Politica di uso accettabile (AUP)

1. Ambito di applicazione

La presente Acceptable Use Policy («AUP») si applica a tutti i Clienti che sottoscrivono uno o più abbonamenti mensili ai moduli offerti dal marketplace WelcomePassCloud, ai loro dipendenti, collaboratori, referenti aziendali e a chiunque acceda ai moduli utilizzando credenziali riferite all'account Cliente. La violazione della presente AUP costituisce inadempimento contrattuale grave e legittima WelcomePassCloud a sospendere o revocare l'accesso ai moduli senza preavviso.

2. Utilizzi consentiti

I moduli WelcomePassCloud sono destinati esclusivamente all'utilizzo professionale della struttura ricettiva Cliente per finalità di gestione operativa alberghiera. Sono consentiti in particolare: (i) l'utilizzo dei moduli in coerenza con la documentazione tecnica pubblicata; (ii) l'accesso ai moduli da parte di dipendenti e collaboratori regolarmente autorizzati; (iii) l'utilizzo dell'API dei moduli entro i limiti di rate limiting comunicati; (iv) la personalizzazione dei moduli tramite gli strumenti di configurazione forniti nell'area cliente.

3. Utilizzi vietati

Sono espressamente vietati i seguenti utilizzi:

• Utilizzo dei moduli in violazione di leggi, regolamenti o provvedimenti dell'Autorità italiana ed europea.
• Tentativi di aggirare, disabilitare o compromettere le misure di sicurezza dei moduli, dell'infrastruttura WelcomePassCloud o dell'API Welcome Passepartout Cloud.
• Reverse engineering, decompilazione, disassemblaggio del codice dei moduli, salvo per le finalità di interoperabilità previste dall'articolo 64-quater della L. 633/1941.
• Utilizzo dei moduli per operazioni di web scraping massivo, data mining o costruzione di dataset di training per modelli di intelligenza artificiale terzi.
• Rivendita, sublicenza, redistribuzione dei moduli o dei loro output a soggetti terzi non affiliati alla struttura Cliente.
• Utilizzo dei moduli per l'invio di comunicazioni commerciali non richieste (spam) o in violazione dell'articolo 130 del Codice Privacy.
• Utilizzo dei moduli in modo da compromettere la disponibilità del servizio per altri Clienti (attacchi di denial-of-service, richieste massive fuori dai limiti di rate limiting).
• Utilizzo dei moduli per trattare dati personali di soggetti diversi dagli ospiti, dai dipendenti e dai partner della struttura Cliente.
• Utilizzo dei moduli per attività illecite, ivi comprese quelle a fini di riciclaggio, evasione fiscale, contraffazione, violazione di diritti di terzi.
• Condivisione delle credenziali di accesso all'area cliente WelcomePassCloud con soggetti non autorizzati.

4. Rate limiting e uso equo

L'API pubblica dei moduli e l'interfaccia web dell'area cliente sono soggette a rate limiting per garantire equità di accesso tra i Clienti. I limiti di default sono: 60 richieste al minuto per account, 5.000 richieste al giorno per account, 100 concurrent connections. Limiti superiori possono essere concordati per Clienti con esigenze specifiche, previa sottoscrizione di un piano personalizzato. Il superamento sistematico dei limiti costituisce violazione della presente AUP.

5. Responsabilità del Cliente sul personale

Il Cliente è responsabile del rispetto della presente AUP da parte dei propri dipendenti, collaboratori e referenti aziendali che accedono ai moduli. Il Cliente si impegna a: (i) formare il proprio personale sull'utilizzo corretto dei moduli; (ii) revocare tempestivamente le credenziali di accesso a personale non più autorizzato; (iii) segnalare a WelcomePassCloud eventuali violazioni della AUP di cui venga a conoscenza; (iv) collaborare a eventuali indagini interne condotte da WelcomePassCloud.

6. Procedura di segnalazione di violazioni

Eventuali violazioni della presente AUP possono essere segnalate a WelcomePassCloud all'indirizzo abuse@welcomepasscloud.org o al DPO all'indirizzo dpo@welcomepasscloud.org. Le segnalazioni sono trattate con riservatezza e conservate per 24 mesi ai fini di eventuali procedimenti disciplinari o giudiziari. WelcomePassCloud collabora con le Autorità competenti in caso di richiesta legalmente fondata.

7. Sanzioni

In caso di violazione della presente AUP, WelcomePassCloud può adottare, in via graduale e proporzionata alla gravità della violazione, le seguenti misure:

• Diffida scritta al Cliente con richiesta di regolarizzazione entro un termine congruo.
• Sospensione temporanea dell'accesso ai moduli per un periodo variabile da 24 ore a 30 giorni.
• Sospensione a tempo indeterminato in attesa dell'esito di verifiche o procedimenti.
• Risoluzione del contratto ai sensi dell'articolo 1456 del Codice civile, con incasso della penale contrattuale eventualmente prevista.
• Segnalazione alle Autorità competenti in caso di violazioni che integrino ipotesi di reato o violazioni della normativa privacy.

8. Modifiche della AUP

La presente AUP può essere modificata da WelcomePassCloud con preavviso al Cliente di almeno 30 giorni. Le modifiche sono comunicate tramite l'area cliente e via email al referente aziendale. In caso di modifiche sostanziali che comportino nuovi divieti significativi, il Cliente ha diritto di recedere dal contratto senza penali entro 30 giorni dalla comunicazione.

9. Contatti

Per chiarimenti sull'interpretazione della presente AUP, i Clienti possono contattare l'ufficio compliance di WelcomePassCloud all'indirizzo compliance@welcomepasscloud.org oppure il DPO all'indirizzo dpo@welcomepasscloud.org. Le richieste sono evase entro 10 giorni lavorativi.