Condizioni d'uso di Skemy

Testo adottato dal titolare come posizione autogestita (blocchi C, D, T, G, 2026-09-27; N per l'Allegato B); non è una validazione legale esterna. Struttura: Condizioni + Allegato Desktop + DPA, nessuna EULA separata.

Versione: 1.0 (2026-09-28) · In vigore dal 2026-09-28

1. Fornitore e destinatari

Skemy è offerto da Marco Caporali, persona fisica, di seguito «Fornitore». Il Fornitore opera come persona fisica, senza ditta individuale, partita IVA, sede legale, PEC o iscrizione al registro delle imprese.

Contatti: assistenza support@skemy.eu; privacy ed esercizio dei diritti privacy@skemy.eu. Indirizzo per comunicazioni e reclami: Via Enrico Malatesta 26, 56121 Pisa, Italia.

Queste condizioni riguardano consumatori e clienti professionali. È consumatore chi agisce per scopi estranei alla propria attività professionale secondo la legge applicabile; la sola scelta di un'etichetta nell'account non elimina tale qualifica.

Per creare e mantenere un account Skemy occorre avere almeno 18 anni. Il requisito riguarda la capacità di concludere queste condizioni e di gestire l'account; non indica che Skemy abbia contenuti riservati agli adulti. Alla registrazione l'utente dichiara di avere almeno 18 anni; la data di nascita non viene chiesta. Chi ha meno di 18 anni non può creare un account in autonomia.

Skemy è accessibile da qualsiasi Paese, in italiano e in inglese. Il Fornitore non garantisce che il suo uso sia consentito in ogni ordinamento: sei tenuto a rispettare le leggi che ti si applicano, comprese le misure restrittive (sanzioni) e le norme sul controllo delle esportazioni. Non puoi usare Skemy dove la legge applicabile lo vieta; il Fornitore può limitarne l'accesso quando la legge lo richiede.

2. Servizio, requisiti e conclusione del contratto

Skemy permette di progettare e documentare impianti audio/video, reti e sistemi integrati: schemi, distinte cavi, rack, planimetrie, librerie di dispositivi, organizzazioni, collaborazione e commissioning. È disponibile sul web e come applicazione desktop per macOS e Windows. Alcune funzioni richiedono connessione, un account o l'autorizzazione dell'organizzazione; la conversione DWG richiede il salvataggio cloud.

Al lancio Skemy è gratuito: non sono previsti prezzi, abbonamenti, rinnovi automatici né altri pagamenti. Le funzioni sono fornite così come sono disponibili al momento e possono evolvere. Limiti tecnici attuali: 200 MB per ciascun file caricato e 50 MB per ciascun progetto salvato nel cloud; possono cambiare per ragionevoli esigenze tecniche. Requisiti di sistema e ambienti supportati sono indicati nella documentazione tecnica. Non è previsto un accordo sul livello di servizio (SLA).

Il contratto si conclude quando crei l'account accettando queste condizioni nella versione mostrata; il Fornitore registra la versione accettata con data e ora. Queste condizioni, incluso il DPA, sono consultabili, scaricabili e stampabili prima dell'accettazione e in ogni momento dalla pagina che le pubblica. L'informativa privacy spiega il trattamento dei dati: leggerla non è un consenso a ogni trattamento.

3. Account e organizzazioni

Fornisci informazioni corrette, proteggi le credenziali e segnala accessi sospetti al contatto indicato. Usa un account per cui hai titolo ad agire. Chi usa Skemy o accetta queste condizioni per conto di un'organizzazione o di un cliente dichiara e garantisce di avere il potere di vincolarlo a queste condizioni e al DPA e di condividere dati per suo conto.

I proprietari e gli amministratori dell'organizzazione gestiscono membri, ruoli, progetti e autorizzazioni con le funzioni disponibili; un'organizzazione ha sempre almeno un proprietario. Verifica i destinatari prima di condividere. Se sei l'unico proprietario di un'organizzazione e vuoi chiudere il tuo account, devi prima trasferire la proprietà a un altro membro o eliminare l'organizzazione con le funzioni disponibili. I proprietari possono eliminare un'organizzazione dopo averne spostato o eliminato i progetti; esporta prima ciò che vuoi conservare.

Il Fornitore non decide le controversie interne a un'organizzazione su proprietà, membri o accessi: segue lo stato di proprietà registrato nel servizio e le istruzioni dei proprietari, e se ne discosta solo quando lo impongono un provvedimento vincolante dell'autorità giudiziaria o di un'autorità competente, la legge o un altro obbligo inderogabile.

4. Contenuti degli utenti e proprietà intellettuale

I diritti sui tuoi contenuti restano a te o ai rispettivi titolari. Caricandoli conferisci al Fornitore solo le autorizzazioni necessarie a conservarli, elaborarli, convertirli, sincronizzarli, visualizzarli e trasmetterli per le funzioni richieste, nei limiti di queste condizioni e dell'Accordo sul trattamento dei dati (DPA), allegato a queste condizioni e parte integrante di esse, che si applica quando tratti dati personali come titolare. Non è concessa alcuna licenza per pubblicità, vendita o addestramento di sistemi sui tuoi progetti.

Devi avere titolo a usare e condividere dati, disegni, foto, marchi e documenti che inserisci e rispettare i diritti delle persone interessate. Non inserire credenziali o informazioni non necessarie al lavoro.

Non inserire né usare intenzionalmente in Skemy: contenuti illeciti; contenuti che violano diritti di terzi, come diritti di proprietà intellettuale o di riservatezza; malware o altro codice dannoso; categorie particolari di dati personali (art. 9 GDPR); dati relativi a condanne penali e reati (art. 10 GDPR). Skemy è uno strumento tecnico e di progettazione, non progettato per trattare quei dati personali: non ne impedisce tecnicamente l'inserimento e non prevede per essi misure ulteriori rispetto a quelle descritte nel DPA.

Il software Skemy, la sua interfaccia e il catalogo dei dispositivi proprio di Skemy appartengono al Fornitore. I nomi e i marchi dei produttori appartengono ai rispettivi titolari e sono usati solo per identificare i prodotti. Le informazioni del catalogo hanno valore informativo: verifica i dati rilevanti sulla documentazione del produttore. I tuoi disegni, progetti e contenuti restano tuoi o del tuo cliente, salvo le sole autorizzazioni necessarie a far funzionare il servizio descritte sopra. I componenti di terze parti restano soggetti alle rispettive licenze, elencate in «Informazioni su Skemy › Licenze di terze parti».

5. Uso consentito e responsabilità professionali

Puoi usare Skemy per le funzioni documentate. Non puoi usarlo per attività illecite, per violare diritti altrui, per accedere a contenuti senza autorizzazione, per diffondere malware, per compromettere il servizio o aggirare i controlli di accesso. Restano salvi gli usi e le eccezioni inderogabili previsti dalla legge.

Verifica dati importati, scale, unità, collegamenti, calcoli e risultati prima dell'uso operativo. Skemy è uno strumento di supporto alla progettazione: non costituisce da solo collaudo, certificazione di conformità di un impianto o sostituzione delle verifiche del professionista. Questa ripartizione non esclude responsabilità inderogabili o garanzie di conformità del software.

Puoi segnalare contenuti che ritieni illeciti o contrari a queste condizioni scrivendo a support@skemy.eu, in italiano o in inglese, indicando dove si trovano, perché li ritieni tali e un tuo recapito. Lo stesso indirizzo è il punto di contatto per le autorità. Il Fornitore esamina le segnalazioni con diligenza; se limita contenuti o account, ne comunica i motivi secondo la sezione 9.

6. Cloud, collaborazione, copie ed esportazioni

I progetti locali sono conservati sul dispositivo. Quando salvi un progetto nel cloud, i dati pertinenti vengono trasmessi e sincronizzati; le modifiche fatte offline restano in attesa e vengono inviate quando torni online. Controlla lo stato di sincronizzazione e gli eventuali conflitti prima di considerare una modifica disponibile ai collaboratori.

La cronologia identifica l'autore delle modifiche e conserva le revisioni. Revocare un accesso impedisce l'accesso futuro al servizio, ma non ritira le copie locali o esportate già ottenute legittimamente. Nel flusso attuale i file degli allegati del commissioning restano sul dispositivo che li ha aggiunti, mentre i loro metadati possono sincronizzarsi: un collaboratore potrebbe non ricevere tutte le foto.

Puoi esportare i tuoi progetti e le librerie con le funzioni disponibili e conservarne copie. Sincronizzazione, copia locale e backup ripristinabile sono cose diverse. I backup del Fornitore servono a ripristinare il servizio in caso di guasti o incidenti: non sono un servizio di ripristino di singoli progetti e non garantiscono il recupero di un progetto su richiesta. Esporta regolarmente una copia dei progetti importanti. La conservazione dei backup è descritta nell'informativa privacy. Non è pattuita una conservazione illimitata né uno SLA; restano gli obblighi di legge.

7. Assistenza e disponibilità

Le richieste di supporto inviano il testo compilato e i dati necessari a registrarle; la diagnostica è facoltativa, mostrata in anteprima e descritta nell'informativa privacy. Non occorre accettare la diagnostica per ottenere assistenza.

L'assistenza è fornita via email a support@skemy.eu, secondo le possibilità del Fornitore, senza tempi di risposta garantiti. La manutenzione programmata viene annunciata quando ragionevolmente possibile e il servizio può essere temporaneamente non disponibile. Non promettiamo disponibilità continua né tempi di risposta numerici. Le limitazioni del servizio non derogano ai diritti dei consumatori.

8. Aggiornamenti

Il servizio web viene aggiornato dal Fornitore. L'app desktop può controllare all'avvio se ci sono aggiornamenti, secondo la preferenza del dispositivo; scaricamento e installazione avvengono solo su tua azione. Gli aggiornamenti possono essere necessari per la compatibilità con il servizio cloud: prima di operazioni importanti verifica salvataggio e copie.

È supportata l'ultima versione dell'app desktop; le versioni precedenti possono smettere di funzionare con il servizio cloud e può essere necessario aggiornare. Non sono garantiti un periodo minimo di supporto né la compatibilità permanente con versioni precedenti. I requisiti minimi di sistema sono indicati nella documentazione tecnica. Restano fermi gli aggiornamenti, compresi quelli di sicurezza, dovuti per legge. Rifiutare un aggiornamento non comporta rinuncia ai propri diritti.

9. Chiusura, sospensione e cessazione

Puoi chiedere in qualsiasi momento la chiusura dell'account scrivendo a privacy@skemy.eu; la richiesta viene eseguita entro 30 giorni, come indicato nell'informativa privacy. Prima della chiusura ti indichiamo cosa succede ai progetti condivisi e alle organizzazioni di cui sei l'unico proprietario (da trasferire o eliminare), alle librerie e alle copie da esportare. La chiusura elimina i dati descritti nell'informativa privacy; non elimina i dati condivisi dell'organizzazione né le copie sui dispositivi o i file esportati.

Il Fornitore può limitare, sospendere o, nei casi più gravi, cessare l'accesso a contenuti o account per illeciti, violazioni gravi di queste condizioni, abusi, pericoli concreti per la sicurezza o quando lo impone la legge. La misura è proporzionata. Salvo che vi sia urgenza, che sia necessario per la sicurezza, che lo vieti la legge o che l'avviso ne vanificherebbe lo scopo, il Fornitore ti avvisa prima via email indicandone i motivi; puoi chiarire o contestare scrivendo a support@skemy.eu. Se la misura è immediata, i motivi ti sono comunicati appena possibile. Durante una sospensione l'esportazione dei tuoi dati resta possibile, salvo che crei un rischio per la sicurezza, sia vietata dalla legge o ne vanifichi lo scopo. Il servizio è gratuito: non sono previsti rimborsi. Non è previsto alcun potere discrezionale illimitato di cancellazione.

Il contratto ha durata indeterminata e cessa con la chiusura dell'account o nei casi previsti da queste condizioni. Se il Fornitore cessa il servizio, lo comunica via email e nell'app, ove disponibile, con almeno 60 giorni di preavviso, salvo che ragioni urgenti, di sicurezza o di legge non lo consentano; durante il preavviso l'esportazione resta disponibile ove tecnicamente e legalmente possibile. Puoi esportare i tuoi dati in qualsiasi momento con le funzioni del servizio, senza costi; non è previsto un servizio di migrazione dedicato.

10. Consumatori

Se sei consumatore, restano integri i diritti inderogabili che la legge applicabile ti riconosce, compresi, ove si applichino, quelli sulla conformità dei contenuti e servizi digitali, sugli aggiornamenti e sui rimedi per difetti o mancata fornitura. Nessuna indicazione come «anteprima», «beta», «release candidate» o simile riduce tali diritti.

Al lancio il servizio è gratuito e i dati personali sono trattati solo per fornirlo e per obblighi di legge, come descritto nell'informativa privacy. Puoi smettere di usare Skemy e chiudere l'account in qualsiasi momento, senza costi. Registrazione, download o accettazione di queste condizioni non valgono come rinuncia a diritti che la legge ti riconosca.

11. Garanzie e responsabilità

Il Fornitore risponde nei limiti previsti dalla legge e dalle obbligazioni assunte. Nulla esclude responsabilità che la legge non consente di limitare, compresi dolo e colpa grave, né i diritti inderogabili dei consumatori.

Skemy è uno strumento tecnico: non certifica la correttezza dei progetti, che restano da verificare come indicato nella sezione 5. Salvo quanto la legge imponga, il Fornitore non garantisce che il servizio sia ininterrotto o privo di errori. Per i professionisti non sono previsti massimali né esclusioni di responsabilità ulteriori rispetto a quanto previsto dalla legge. Non è introdotta un'esclusione totale per perdita di dati.

12. Modifiche delle condizioni e del servizio

Il Fornitore può modificare queste condizioni e il servizio per ragioni legali, di sicurezza o tecniche, o per l'evoluzione del servizio. Le modifiche sostanziali ti sono comunicate via email e, dove il prodotto lo consente, nell'app, di norma almeno 30 giorni prima, indicandone la natura e il motivo. Quando una modifica richiede la tua accettazione, questa ti viene chiesta prima di continuare a usare il servizio e la versione accettata viene registrata; se non la accetti puoi chiudere l'account senza costi. Le modifiche non sostanziali sono pubblicate con una nuova versione. Le nuove versioni hanno un nuovo numero di versione. Le modifiche non privano retroattivamente dei diritti maturati; per i consumatori valgono le condizioni e i rimedi di legge sulle modifiche dei servizi digitali. Il solo uso continuato non vale come accettazione di una modifica che la richiede.

13. Legge applicabile, controversie e documenti

Queste condizioni sono regolate dalla legge italiana. La scelta della legge non priva il consumatore delle tutele inderogabili della legge che si applicherebbe in mancanza di scelta. Restano salve le regole inderogabili sulla competenza, compreso il foro del consumatore.

Per le controversie con professionisti è competente in via esclusiva il Foro di Pisa, salve le norme inderogabili. Reclami: support@skemy.eu oppure l'indirizzo indicato nella sezione 1. Il Fornitore non si è impegnato a ricorrere a organismi di risoluzione alternativa delle controversie (ADR); se un reclamo di un consumatore non viene risolto, il Fornitore gli fornisce, ove la legge lo richieda, su supporto durevole le informazioni sugli organismi ADR competenti, precisando se intende avvalersene. La piattaforma europea ODR è stata dismessa e non viene indicata.

L'Allegato Desktop integra queste condizioni per il software installato. Il DPA, pubblicato insieme a queste condizioni e accettato con esse, disciplina i trattamenti che il Fornitore svolge come responsabile per conto del cliente; l'informativa privacy descrive i trattamenti e non è una licenza sui contenuti. I diritti inderogabili prevalgono su ogni previsione incompatibile.

---

Allegato Desktop

Fornitore e contatti: sezione 1 delle Condizioni. Stessa versione delle Condizioni.

A. Oggetto e autorizzazione d'uso

Questo allegato riguarda l'applicazione Skemy per macOS e Windows. Il Fornitore concede un'autorizzazione non esclusiva a installare e usare il software per le funzioni documentate, secondo le Condizioni. La licenza è gratuita, non esclusiva e non trasferibile, vale per la durata delle Condizioni e del tuo account e consente l'uso personale e professionale. Non puoi ridistribuire, rivendere, concedere in sublicenza o modificare e distribuire il software senza autorizzazione. Non è stabilito un numero massimo di installazioni.

Il software resta del Fornitore; tu mantieni i diritti sui tuoi contenuti. I componenti open source e i materiali di terze parti restano soggetti alle loro licenze, consultabili nell'app in «Informazioni su Skemy › Licenze di terze parti» anche senza connessione. Non sono limitate le eccezioni inderogabili, le copie consentite o l'interoperabilità previste dalla legge.

B. Dati locali e servizi collegati

L'app conserva i dati nella memoria locale della propria finestra web e, per importazioni ed esportazioni, nei file e nelle cartelle che scegli. Cloud, collaborazione e conversione DWG usano i servizi descritti nelle Condizioni e nell'informativa. L'installazione non carica automaticamente i progetti nel cloud e non tutte le funzioni sono disponibili offline.

Uscire dall'account non elimina progetti, cache e copie di ripristino dal dispositivo. Disinstallare l'app non è una richiesta di chiusura dell'account né di cancellazione dei dati sul server, e, a seconda del sistema, può non eliminare i dati locali dell'app. Per rimuoverli usa prima, nella pagina Account, la funzione «Rimuovi i dati di Skemy da questo dispositivo», oppure gli strumenti di pulizia del sistema. I file che hai esportato non vengono cancellati.

C. Aggiornamenti e compatibilità

Il controllo degli aggiornamenti all'avvio è attivo per impostazione iniziale e si può disattivare nella pagina Aggiornamenti; la richiesta raggiunge il servizio di distribuzione degli aggiornamenti descritto nell'informativa. Scaricamento e installazione avvengono solo su tua azione; l'app installa solo aggiornamenti con firma verificata dalla chiave del Fornitore.

È supportata l'ultima versione dell'app; le versioni precedenti possono smettere di funzionare con il servizio cloud. Requisiti minimi e versioni compatibili sono indicati nella documentazione tecnica; non è garantito un periodo minimo di supporto. Restano fermi gli aggiornamenti dovuti per legge.

D. Uso operativo, assistenza e cessazione

Verifica i risultati prima dell'uso professionale, come previsto dalle Condizioni. La licenza non autorizza raccolte di dati ulteriori rispetto a quelle descritte nell'informativa.

Con la cessazione del contratto o la chiusura dell'account termina anche la licenza collegata all'account: poiché l'app richiede l'accesso, non può più essere usata con quell'account. La sola cessazione non comporta la cancellazione automatica dei progetti sul dispositivo; i file esportati prima restano utilizzabili nei limiti del loro formato. Esporta ciò che ti serve prima di chiudere l'account.

E. Clausole comuni

Garanzie, responsabilità, diritti dei consumatori, legge e controversie sono regolati dalle Condizioni, senza duplicazioni né deroghe peggiorative. I diritti inderogabili e le licenze dei componenti di terze parti restano salvi.

Accordo sul trattamento dei dati personali (DPA) — Skemy

Testo adottato dal titolare del servizio come posizione autogestita (blocco T, 2026-09-27); non è una validazione legale esterna. È pubblicato insieme alle Condizioni d'uso, di cui è parte integrante, e ne condivide la versione. Base: art. 28 GDPR; Linee guida EDPB 07/2020.

Questo accordo è allegato alle Condizioni d'uso di Skemy e ne fa parte integrante. Accettando le Condizioni, anche in forma elettronica, il Cliente accetta questo accordo (art. 28, par. 9, GDPR).

1. Parti e ambito

1.1. Titolare del trattamento è il Cliente: l'organizzazione o la persona che usa Skemy per la propria attività e che, così facendo, tratta dati personali come titolare. Chi accetta le Condizioni per conto di un'organizzazione dichiara di avere il potere di vincolarla a questo accordo.

1.2. Responsabile del trattamento è il Fornitore indicato nelle Condizioni d'uso (sezione 1).

1.3. L'accordo si applica ogni volta che il Cliente tratta dati personali come titolare tramite Skemy, sia in uno spazio di un'organizzazione sia in un progetto personale. Non si applica ai trattamenti effettuati da una persona fisica per attività esclusivamente personali o domestiche, che sono esclusi dal GDPR (art. 2, par. 2, lett. c).

1.4. Per «Contenuti del Cliente» si intendono i progetti e i loro dati (dispositivi, collegamenti, cavi, rack, planimetrie, cartiglio, problemi, dati di collaudo e verifica, allegati, cronologia), i file caricati, i dati dell'organizzazione, il registro dei clienti e le librerie dei dispositivi, nella misura in cui contengono dati personali.

2. Trattamenti che il Fornitore svolge come titolare autonomo

Non rientrano in questo accordo, e sono descritti nell'informativa privacy, i trattamenti che il Fornitore svolge per finalità proprie:

• gestione degli account, accesso ed email di sicurezza;
• prova dell'accettazione delle Condizioni e documentazione contrattuale;
• rapporto di assistenza con gli utenti (richieste, diagnostica facoltativa) e gestione delle richieste degli interessati rivolte al Fornitore;
• sicurezza, prevenzione degli abusi e registri tecnici;
• adempimento degli obblighi di legge del Fornitore, compresi i registri delle richieste e degli incidenti.

Il Fornitore non tratta i Contenuti del Cliente per finalità proprie: non li usa per pubblicità, profilazione, vendita o addestramento di sistemi. Se lo facesse, sarebbe titolare di quel trattamento (art. 28, par. 10, GDPR).

3. Oggetto, natura, finalità e durata

3.1. Oggetto e finalità: fornire al Cliente il servizio Skemy.

3.2. Natura: conservazione, sincronizzazione tra dispositivi e utenti autorizzati, condivisione secondo i ruoli impostati dal Cliente, visualizzazione, conversione dei file DWG, esportazione, copie di sicurezza e cancellazione dei Contenuti del Cliente.

3.3. Durata: per tutto il tempo in cui il Cliente usa il servizio e, dopo, fino alla cancellazione secondo la sezione 11.

4. Categorie di dati e di interessati

4.1. Dati: dati identificativi e di contatto (nome, email, telefono, ruolo, azienda) di referenti, clienti, installatori, progettisti e membri; nomi e riferimenti presenti in disegni, cartigli, note, problemi e file caricati; l'attribuzione delle attività (chi ha creato, modificato, collaudato o verificato); dati aziendali dell'organizzazione e del registro dei clienti.

4.2. Interessati: il personale e i membri del Cliente; i clienti del Cliente e i loro referenti; installatori, fornitori e altre persone indicate nei Contenuti del Cliente.

4.3. Skemy è un servizio tecnico e di progettazione e non è progettato per il trattamento intenzionale di categorie particolari di dati personali (art. 9 GDPR) né di dati relativi a condanne penali e reati (art. 10 GDPR). Il Cliente non inserisce intenzionalmente nei Contenuti del Cliente categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Il servizio non ne impedisce tecnicamente l'inserimento e, per tali dati, non prevede misure ulteriori rispetto a quelle descritte nell'Allegato 1. Un eventuale uso del servizio per trattare intenzionalmente tali dati richiede prima un riesame dell'ambito contrattuale, dei rischi e delle garanzie.

5. Obblighi e diritti del Cliente

Il Cliente: - è responsabile della liceità del trattamento, della base giuridica e dell'informativa agli interessati per i propri trattamenti; - inserisce soltanto dati che ha titolo a trattare e che sono necessari; - imposta ruoli, condivisioni e accessi nel servizio; - dà istruzioni conformi alla normativa.

Il Cliente ha i diritti che gli riconosce l'art. 28 GDPR, compresi quelli delle sezioni 7, 12, 13 e 16.

6. Istruzioni documentate

6.1. Il Fornitore tratta i Contenuti del Cliente solo su istruzione documentata del Cliente. Costituiscono istruzioni documentate: - le Condizioni d'uso e questo accordo; - l'uso da parte del Cliente delle funzioni del servizio: creazione, modifica, condivisione, ruoli, eliminazione ed esportazione; - il comportamento documentato del servizio, accettato dal Cliente, tra cui la conservazione della cronologia dei progetti condivisi descritta nell'informativa privacy (sezione 8) e i tempi di cancellazione della sezione 11.

6.2. Ulteriori istruzioni si comunicano per iscritto a privacy@skemy.eu. Se un'istruzione esce dall'ambito del servizio, le parti ne concordano l'attuazione.

6.3. Il Fornitore informa senza ingiustificato ritardo il Cliente se, a suo parere, un'istruzione viola il GDPR o altre norme sulla protezione dei dati.

6.4. Se il diritto dell'Unione o di uno Stato membro impone un trattamento diverso, il Fornitore ne informa prima il Cliente, salvo che la legge lo vieti.

7. Riservatezza

Il Fornitore è una persona fisica e accede personalmente ai Contenuti del Cliente solo quando è necessario per fornire il servizio, per l'assistenza richiesta o per obblighi di legge. Chiunque fosse in futuro autorizzato ad accedervi sarà vincolato alla riservatezza.

8. Sicurezza

Il Fornitore adotta le misure tecniche e organizzative dell'Allegato 1, adeguate al rischio (art. 32 GDPR), e le aggiorna nel tempo senza ridurne il livello complessivo.

9. Sub-responsabili

9.1. Il Cliente concede un'autorizzazione scritta generale al ricorso ai sub-responsabili dell'Allegato 2.

9.2. Prima di aggiungere o sostituire un sub-responsabile, il Fornitore ne informa i titolari degli account interessati via email almeno 30 giorni prima. Il Cliente può opporsi per iscritto a privacy@skemy.eu entro quel termine, indicando motivi ragionevoli. Le parti cercano una soluzione; in mancanza, il Cliente può smettere di usare la funzione interessata o chiudere l'account senza costi.

9.3. Il preavviso può essere più breve solo se lo impongono la legge, esigenze urgenti di sicurezza o circostanze al di fuori del ragionevole controllo del Fornitore; in questi casi l'informazione è data appena ragionevolmente possibile, e il diritto di opposizione resta.

9.4. Il Fornitore impone a ogni sub-responsabile obblighi di protezione dei dati sostanzialmente equivalenti a questo accordo e resta responsabile nei confronti del Cliente dell'adempimento del sub-responsabile (art. 28, par. 4, GDPR).

10. Trasferimenti fuori dallo Spazio economico europeo

I trasferimenti verso Paesi terzi avvengono solo con le garanzie indicate nell'Allegato 2 (decisioni di adeguatezza o clausole contrattuali tipo della Commissione europea). Il Cliente può chiederne una copia a privacy@skemy.eu.

11. Cancellazione e restituzione

11.1. Il Cliente può esportare i propri progetti in qualsiasi momento (backup .skemy/JSON) prima di eliminarli o di chiudere l'account.

11.2. Alla cessazione, o quando il Cliente elimina un progetto, un'organizzazione o l'account: - i dati nel database sono eliminati subito all'eliminazione del progetto; - la chiusura dell'account è eseguita entro 30 giorni dalla richiesta; - i file dei progetti eliminati sono rimossi dall'archivio di norma entro 30 giorni; - le copie nei backup e nei log dei fornitori scompaiono con la loro normale rotazione (i backup del database sono giornalieri e al momento conservati per 7 giorni); dopo un eventuale ripristino le cancellazioni vengono ripetute.

11.3. Restano salvi gli obblighi di conservazione imposti dal diritto dell'Unione o di uno Stato membro. Il Fornitore non può cancellare le copie salvate sui dispositivi degli utenti né i file già esportati.

12. Assistenza per i diritti degli interessati

12.1. Il servizio offre al Cliente funzioni per consultare, correggere, esportare ed eliminare i Contenuti del Cliente.

12.2. Se il Fornitore riceve una richiesta di un interessato che riguarda Contenuti del Cliente, la inoltra al Cliente senza ingiustificato ritardo e non vi risponde nel merito, salvo indicare all'interessato di rivolgersi al Cliente.

12.3. Il Fornitore attua le decisioni del Cliente, compresa, se il Cliente la richiede, la rimozione o l'anonimizzazione mirata dell'attribuzione nella cronologia dei progetti del Cliente, con una procedura manuale documentata.

13. Assistenza per sicurezza, violazioni, valutazioni d'impatto e consultazioni

Tenendo conto della natura del trattamento e delle informazioni di cui dispone, il Fornitore assiste il Cliente nell'adempimento degli obblighi degli artt. 32–36 GDPR: sicurezza, notifica e comunicazione delle violazioni, valutazione d'impatto e consultazione preventiva.

14. Violazioni dei dati personali

Il Fornitore notifica al Cliente senza ingiustificato ritardo dopo esserne venuto a conoscenza ogni violazione dei dati personali che riguardi i Contenuti del Cliente, scrivendo all'email dei titolari dell'account o dei proprietari dell'organizzazione interessati. La notifica contiene, per quanto disponibili, le informazioni dell'art. 33, par. 3, GDPR, che possono essere fornite in fasi successive.

15. Informazioni sulla conformità

Il Fornitore mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR: questo accordo, i suoi allegati, una descrizione delle misure di sicurezza e, ove disponibili e condivisibili, le relazioni e certificazioni dei sub-responsabili.

16. Audit e ispezioni

16.1. Il Fornitore consente e contribuisce alle attività di revisione, comprese le ispezioni, svolte dal Cliente o da un revisore da questi incaricato e vincolato alla riservatezza.

16.2. Le verifiche si concordano con ragionevole preavviso e si svolgono in modo da non compromettere la sicurezza del servizio né i dati di altri clienti. Ove adeguato, si parte dalla documentazione e dalle evidenze indipendenti della sezione 15; ciò non esclude un'ispezione quando queste non bastano, quando la richiede un'autorità di controllo, o in caso di violazione o inadempimento sospettati o accertati.

16.3. Ciascuna parte sostiene i propri costi. Il Fornitore può chiedere il rimborso dei soli costi ragionevoli di attività straordinarie, ripetitive o specifiche per il Cliente che vanno oltre quanto necessario alla verifica, e mai per verifiche richieste da un'autorità di controllo o motivate da una violazione o da un inadempimento del Fornitore sospettati o accertati. Un eventuale rimborso non può rendere il diritto di verifica teorico o dissuasivo.

16.4. Per le infrastrutture dei sub-responsabili, la verifica avviene di norma attraverso le relazioni e le certificazioni che questi mettono a disposizione.

17. Durata e prevalenza

Questo accordo resta efficace finché il Fornitore tratta Contenuti del Cliente. In caso di contrasto sulla protezione dei dati, prevale su ogni altra clausola delle Condizioni d'uso. Restano salve le norme inderogabili.

---

Allegato 1 — Misure tecniche e organizzative

• Controllo degli accessi: ogni lettura e scrittura nel database è filtrata da regole di accesso a livello di riga per account, organizzazione e progetto; le operazioni critiche passano da funzioni lato server che verificano i permessi.
• File: archiviati in un contenitore privato senza accesso pubblico; scaricati e caricati solo tramite URL firmati di breve durata (5 minuti per il download, 10 per il caricamento), emessi dopo la verifica dei permessi sul progetto.
• Trasmissione: connessioni cifrate (TLS) verso tutti i servizi.
• Applicazione: politica di sicurezza dei contenuti (CSP) per l'app web; permessi minimi per l'app desktop; aggiornamenti desktop firmati e verificati prima dell'installazione.
• Account del Fornitore presso i fornitori: autenticazione a più fattori sull'account del database; chiavi e segreti mai inclusi nel codice sorgente.
• Accesso del personale: soltanto il Fornitore, persona fisica.
• Copie di sicurezza: backup giornalieri del database con punti di ripristino; procedura per ripetere le cancellazioni dopo un ripristino.
• Minimizzazione: nessuna analisi, pubblicità o profilazione sui Contenuti; i file temporanei della conversione DWG sono eliminati dopo ogni lavorazione; i log tecnici contengono identificativi e codici, non i contenuti.
• Incidenti: procedura interna di gestione e registro degli incidenti.

Allegato 2 — Sub-responsabili per i Contenuti del Cliente

Sub-responsabile	Servizio	Dati del Cliente trattati	Luogo	Garanzie per i trasferimenti
Supabase	database, autenticazione, sincronizzazione in tempo reale	progetti, organizzazioni, registro clienti, librerie, cronologia, metadati dei file	database nell'UE (Francoforte, Germania); i suoi sub-responsabili possono trattare dati fuori dal SEE	clausole contrattuali tipo nel suo accordo sul trattamento dei dati
Cloudflare	archiviazione dei file (R2), servizio file, hosting dell'app	file caricati e convertiti, metadati delle richieste	file nel Nord America orientale (regione «Eastern North America»), non nell'UE; rete globale	decisione di adeguatezza EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) e clausole contrattuali tipo
Fly.io	conversione dei file DWG	file DWG e risultato DXF durante la conversione	conversione a Parigi (Francia); dati propri del fornitore negli Stati Uniti	clausole contrattuali tipo nel suo accordo sul trattamento dei dati; adesione all'EU-U.S. Data Privacy Framework
Register.it	caselle email privacy@ e support@skemy.eu	corrispondenza di assistenza e sulle richieste degli interessati relative ai Contenuti del Cliente	data center in Italia e in altri Paesi	decisione di adeguatezza ove applicabile, altrimenti clausole contrattuali tipo (modulo tre) con il sub-responsabile extra SEE