Dokument

# Termini di servizio IoneShop SaaS — percorso Shop

Versione: 1.2-shop Data di efficacia: 2026-08-02 Percorso commerciale: Start · Growth · Pro (self-serve / offerta classica «Per negozi») Non si applica a Business / Platform / Enterprise né a Enterprise Secure — termini separati: /enterprise/terms (versione *2.1-enterprise*).

Legge applicabile: leggi della Provincia dell'Alberta e diritto federale del Canada (nella misura applicabile) Foro competente: tribunali della Provincia dell'Alberta (Edmonton), salvo diversa disposizione di legge imperativa Lingua vincolante: polacco (le versioni linguistiche sono traduzioni informative salvo diverso accordo)

§ 1. Disposizioni generali

1. I presenti Termini regolano la prestazione del servizio IoneShop («Servizio», «Piattaforma») da parte di:

ABSGROUP INC. (Named Alberta Corporation, Canada), sede legale: 347 Hudson Bend, Edmonton, Alberta T6V 1R5, Canada; Alberta Corporate Access Number 2025055126; Canada Business Number 724018148 («Fornitore», «Operatore»).

1. Contatti: generale / reclami / DSA — [email protected]; GDPR — [email protected]. Rappresentante UE (GDPR art. 27) — formalizzazione del mandato in corso: QData, Spektrum Tower, Twarda 18, 00-105 Varsavia, Polonia (https://qdata.pl). Fino alla completa formalizzazione del mandato, il Titolare/Fornitore resta il punto di contatto: [email protected] / [email protected].

1. Il Servizio è destinato esclusivamente a imprenditori (B2B) ai sensi della legge applicabile — persone fisiche che svolgono attività d'impresa, società e altri enti che svolgono attività economica o professionale. Non concludiamo contratti con consumatori per la Piattaforma ai sensi delle norme sulla tutela dei consumatori, salvo diversa disposizione di legge imperativa.

1. L'utilizzo del Servizio richiede l'accettazione dei presenti Termini e — per il trattamento dei dati dei clienti del negozio — l'Accordo sul trattamento dei dati (DPA), allegato all'ordine / modulo d'ordine (non pubblicato come pagina marketing separata).

1. Documenti correlati: Informativa sulla privacy, Politica sui cookie, DPA (allegato all'ordine), descrizione prezzi / piano. Offerta Enterprise: /enterprise/terms.

§ 2. Definizioni

§ 3. Oggetto del Servizio

1. Il Fornitore eroga un servizio SaaS elettronico che consente, tra l'altro:

- l'esercizio di un negozio online (storefront), - la gestione di catalogo, ordini e configurazioni nel pannello, - le integrazioni indicate nella descrizione del Piano, - l'hosting delle applicazioni del Negozio in modello multi-tenant con isolamento dei dati del negozio, - strumenti a supporto dell'esportazione / cancellazione dei dati (DSR) e dell'offboarding.

1. Il Fornitore non è parte dei contratti di vendita tra Merchant e Shopper, non è merchant of record nei confronti degli Shopper e non assume obblighi del venditore nei confronti dei consumatori (informazioni precontrattuali, recesso, garanzia legale/commerciale, IVA al dettaglio), salvo diverso accordo scritto espresso per un prodotto separato «marketplace / MoR».

1. Le funzionalità contrassegnate come beta / preview possono essere instabili; il Fornitore ne indicherà lo stato nella documentazione di prodotto.

1. Il Fornitore non dichiara di possedere certificazioni SOC 2, ISO 27001, PCI DSS o di «conformità certificata GDPR/NIS2», salvo che non vengano fornite prove aggiornate. Frasi di marketing come «piattaforma progettata per i requisiti NIS2» indicano una direzione di progettazione, non una garanzia di status giuridico per il Merchant.

§ 4. Conclusione del contratto

1. Il contratto si perfeziona quando:

- i presenti Termini e il DPA sono accettati in fase di registrazione / ordine e - il Fornitore conferma l'attivazione dell'Account / del Negozio (o attivazione automatica, se prevista), - e nel modello a pagamento — anche al momento dell'effettivo invio dell'ordine del Piano e (ove richiesto) dell'autorizzazione al pagamento.

1. Il Fornitore può subordinare l'attivazione a verifica identità / KYC, correttezza dei dati societari, assenza di sanzioni e valutazione del rischio di frode.

1. Il Merchant dichiara che i dati di registrazione sono esatti e che la persona che accetta i presenti Termini è autorizzata a vincolare il Merchant.

1. Il contratto è concluso a tempo indeterminato con periodi di fatturazione del Piano o a tempo determinato — secondo l'ordine.

§ 5. Requisiti tecnici

1. Browser aggiornato con supporto TLS, accesso a Internet, indirizzo e-mail attivo.
2. Il Merchant è responsabile della sicurezza delle password, dell'MFA (quando disponibile), degli account dei dipendenti e delle integrazioni API / webhook.
3. Il Fornitore può richiedere aggiornamenti della configurazione DNS per il dominio personalizzato del Merchant.

§ 6. Piani, limiti, pagamenti, IVA

1. Descrizioni dei Piani, limiti (prodotti, domini, webhook, storage, ecc.) e prezzi sono pubblicati sul sito del Servizio o in un'offerta individuale.
2. I prezzi promozionali (es. primo anno) devono essere presentati insieme al prezzo successivo al periodo promozionale — in linea con le buone pratiche di TCO.
3. I pagamenti sono elaborati tramite un PSP; il Fornitore non memorizza PAN/CVV.
4. Le fatture sono emesse secondo i dati del Merchant; il Merchant aggiorna i dati societari e il numero di partita IVA UE (ove posseduto).
5. IVA sull'abbonamento SaaS (solo B2B): il Servizio è offerto esclusivamente a imprenditori. Per i servizi elettronici forniti da un fornitore extra-UE a un contribuente IVA UE, di regola si applica l'inversione contabile (reverse charge) — il Fornitore non aggiunge IVA UE in fattura e il Merchant contabilizza l'IVA nel proprio Paese (art. 196 direttiva 2006/112/CE — verifica contabile). Condizioni operative:

- il Merchant fornisce un numero di partita IVA UE valido; il Fornitore può verificarlo in VIES; - in fattura: nota reverse charge / art. 196; - assenza di partita IVA UE valida → la transazione può essere trattata come B2C (obbligo IVA / OSS) — il Fornitore può rifiutare l'attivazione o richiedere il completamento dei dati; - il Fornitore non si registra di regola ai fini IVA UE esclusivamente per tali vendite B2B con reverse charge — ciò non significa «assenza totale di IVA», ma solo il modello di liquidazione lato acquirente.

1. IVA sulle vendite agli Shopper nei negozi del Merchant — esclusivamente a carico del Merchant.
2. Ritardo nel pagamento: il Fornitore può sospendere il Servizio previo avviso (es. 7–14 giorni), con proporzionalità.
3. Rinnovi: il Piano si rinnova automaticamente per il periodo successivo salvo disdetta del Merchant con effetto alla fine del periodo (termine di preavviso: 30 giorni prima della scadenza del periodo, salvo diversa previsione del Piano).

§ 7. Obblighi del Merchant

1. Utilizzare il Servizio nel rispetto del diritto UE e delle leggi dei Paesi in cui sono offerte le vendite.
2. Possedere e pubblicare nel Negozio i documenti richiesti dalla legge (termini del negozio, informativa privacy, informazioni sul recesso, reclami, dati del venditore, prezzi con imposte, ecc.).
3. Essere titolare del trattamento dei dati degli Shopper e concludere un DPA con il Fornitore; non impartire finalità di trattamento contrarie alla legge.
4. Non caricare Contenuti che violino la legge (inclusi diritti di IP di terzi, contenuti illeciti, phishing, malware).
5. Non eludere l'isolamento tenant, scansionare altri Negozi o condurre penetration test senza consenso scritto.
6. Non rivendere il Servizio in white-label senza consenso, salvo che il Piano lo consenta.
7. Mantenere riservate le credenziali di accesso e segnalare tempestivamente sospette compromissioni.
8. Garantire la liceità delle integrazioni esterne (marketplace, ERP, marketing) e delle chiavi API.
9. Non formulare false dichiarazioni di certificazione nel Negozio.

§ 8. Obblighi del Fornitore

1. Prestare il Servizio con diligenza professionale.
2. Mantenere l'isolamento dei dati del Negozio e le misure di sicurezza descritte nella documentazione / Informativa sulla privacy.
3. Garantire la disponibilità target in linea con l'SLA pubblicato (in assenza di SLA separato — diligenza dovuta senza garanzia di uptime al 100%).
4. Comunicare lavori programmati che possano causare indisponibilità, con ragionevole preavviso (incidenti — senza ingiustificato ritardo).
5. Consentire l'esportazione dei dati del Merchant in fase di offboarding in un formato ragionevole.
6. Trattare i dati degli Shopper esclusivamente come responsabile del trattamento — conformemente al DPA.

§ 9. Disponibilità, supporto, modifiche del Servizio

1. Il Servizio è fornito «as-is» entro i limiti della diligenza dovuta; la manutenzione include aggiornamenti di sicurezza ed evoluzione del prodotto.
2. Il Fornitore può modificare le funzionalità del Servizio purché ciò non privi il Merchant delle prestazioni materiali del Piano senza compensazione proporzionale / opzione di recesso.
3. Canali di supporto e tempi di risposta — secondo il Piano (es. e-mail nei giorni lavorativi).
4. La forza maggiore esclude la responsabilità per l'impossibilità di adempiere durante l'evento.

§ 10. Proprietà intellettuale

1. La Piattaforma, il codice, i marchi IoneShop, la documentazione del Fornitore — i diritti appartengono al Fornitore o ai licenzianti.
2. Il Merchant riceve una licenza limitata, non esclusiva e non trasferibile per l'utilizzo del Servizio durante il contratto — esclusivamente per l'esercizio del proprio Negozio.
3. I Contenuti del Merchant restano di proprietà del Merchant / di terzi aventi diritto. Il Merchant concede al Fornitore una licenza per ospitare, memorizzare in cache, effettuare backup e trattare i Contenuti al fine di erogare il Servizio.
4. È vietata l'ingegneria inversa oltre l'uso consentito dalla legge.
5. Il software open-source utilizzato nella Piattaforma è soggetto alle proprie licenze (NOTICE / attribuzione).

§ 11. Dati personali

1. Regole: Informativa sulla privacy + DPA.
2. Merchant = titolare dei dati degli Shopper; Fornitore = responsabile del trattamento.
3. Fornitore = titolare dei dati di Account, fatturazione e sicurezza della Piattaforma.
4. Elenco sub-responsabili — secondo il DPA.

§ 12. Usi vietati (Acceptable Use)

È vietato in particolare:

1. Attività illecite (incluso commercio di beni/servizi proibiti nelle giurisdizioni target);
2. Spam, phishing, distribuzione di malware;
3. Violazioni dell'isolamento multi-tenant / tentativi di accesso ai dati altrui;
4. Sovraccarico deliberato dell'infrastruttura (DoS);
5. Memorizzazione o trattamento di dati di carta al di fuori del PSP;
6. Contenuti estremisti, materiale pedopornografico, istigazione alla violenza;
7. Elusione dei limiti del Piano o dei sistemi di fatturazione.

La violazione può comportare sospensione e risoluzione immediate e segnalazione alle autorità.

§ 13. Moderazione, DSA, segnalazioni

1. Il Fornitore può rimuovere o limitare Contenuti manifestamente illeciti dopo segnalazione credibile o su richiesta dell'autorità — seguendo le procedure previste dal DSA (regolamento (UE) 2022/2065) nella misura applicabile al ruolo del Fornitore.
2. Punto di contatto per segnalazioni: [email protected].
3. Il Merchant resta responsabile dei Contenuti; le azioni del Fornitore non implicano controllo editoriale sul Negozio.

§ 14. Responsabilità

1. Le parti rispondono secondo i principi generali con le limitazioni di seguito — nei limiti consentiti dalla legge applicabile.
2. Esclusioni (B2B): nella misura massima consentita, il Fornitore non risponde di:

- mancati profitti, perdita di dati lato Merchant per assenza di backup propri, danni indiretti; - decisioni commerciali del Merchant, contenuti del Negozio, controversie con Shopper, autorità fiscali del Merchant; - azioni del PSP, registrar DNS, provider di connettività del Merchant; - effetti della forza maggiore.

1. Limite (cap): la responsabilità contrattuale complessiva del Fornitore per i 12 mesi di calendario precedenti l'evento che ha dato origine alla responsabilità è limitata alle quote di abbonamento nette effettivamente pagate al Fornitore in tale periodo, esclusi i danni causati intenzionalmente o per colpa grave, la responsabilità per morte/lesioni personali e altre pretese non escludibili.
2. Il Merchant risponde dei danni derivanti dalla violazione del § 7 e del § 12 e delle pretese di Shopper / terzi relative a Contenuti e vendite.

§ 15. Sospensione e risoluzione

1. Il Merchant può recedere con effetto alla fine del periodo di fatturazione, rispettando il preavviso del § 6.
2. Il Fornitore può recedere con preavviso di 30 giorni o immediatamente per inadempimento grave (inclusi AUP, mancato pagamento dopo avviso, rischio legale).
3. Dopo la risoluzione: il Merchant dispone di una finestra di esportazione (es. 30 giorni); i dati del Negozio sono poi cancellati/anonimizzati secondo il DPA, salvo conservazione legale (fatture, log di sicurezza).
4. La sospensione non libera dall'obbligo di pagamento per il periodo fino alla risoluzione ove l'inadempimento sia imputabile al Merchant.

§ 16. Reclami (Servizio SaaS)

1. Reclami sul Servizio: [email protected], indicando ragione sociale, partita IVA/codice fiscale (se applicabile), descrizione e data del problema.
2. Risposta: entro 14 giorni lavorativi (o più a lungo se complesso — con comunicazione di proroga).
3. Reclami degli Shopper relativi a beni/servizi del Merchant — esclusivamente al Merchant.

§ 17. Riservatezza

Le parti mantengono riservate, per la durata del contratto + 3 anni, le informazioni tecniche e commerciali non pubbliche acquisite in relazione al contratto, salvo informazioni pubbliche, informazioni acquisite autonomamente o informazioni richieste dalla legge.

§ 18. Modifiche ai presenti Termini

1. Il Fornitore può modificare i presenti Termini per motivi rilevanti (legge, sicurezza, sviluppo prodotto, sub-responsabili).
2. Il Merchant è informato via e-mail / nel pannello almeno 14 giorni prima della data di efficacia (più a lungo se la legge lo richiede).
3. La mancata disdetta prima della data di efficacia costituisce accettazione ove la legge lo consenta; per modifiche sostanzialmente sfavorevoli il Merchant può recedere con effetto alla data della modifica.

§ 19. Legge applicabile e controversie

1. Si applica la legge della Provincia dell'Alberta e il diritto federale del Canada (nella misura applicabile), escluse le norme sul conflitto di leggi che rimandino al diritto di un altro Stato, salvo diverse disposizioni imperative UE/SEE (incluso il GDPR).
2. I tribunali della Provincia dell'Alberta (preferibilmente Edmonton) sono competenti per le controversie B2B salvo diversa competenza esclusiva prevista dalla legge.
3. Le parti cercano una soluzione amichevole prima del contenzioso.
4. La scelta del diritto canadese non esclude l'applicazione del GDPR al trattamento dei dati di persone nell'UE (art. 3). Se nonostante il § 1(3) il contratto fosse considerato con un consumatore — il consumatore conserva i diritti imperativi del proprio luogo di residenza.

§ 20. Allegato — Quadro normativo UE e degli Stati membri

20.1. Strumenti UE (orientamento)

20.2. Paesi selezionati (obblighi B2C del Merchant — sintesi)

I Merchant che vendono a consumatori in un Paese dovrebbero considerare la trasposizione locale e la prassi, inclusi:

La Piattaforma non sostituisce la consulenza locale del Merchant per l'espansione transfrontaliera.

20.3. Lingua del Negozio

Quando si rivolgono a consumatori in un determinato Paese, i Merchant dovrebbero fornire le informazioni richieste in una lingua comprensibile / richiesta localmente.

§ 21. Disposizioni finali

1. Se una disposizione è invalida, le restanti restano in vigore; le parti la sostituiscono con una disposizione più vicina allo scopo economico.
2. La cessione dei diritti del Merchant richiede il consenso del Fornitore; il Fornitore può trasferire il contratto a un successore legale in caso di cessione d'azienda / riorganizzazione, informando il Merchant.
3. Accordo integrale: i presenti Termini + ordine/Piano + DPA + Informativa sulla privacy (ambito informativo) + eventuali allegati SLA.
4. La versione elettronica su https://ioneshop.eu/terms (o successore) è il testo vigente.

Allegati

• Allegato A — Accordo sul trattamento dei dati (DPA)
• Allegato B — Elenco sub-responsabili
• Allegato C — Modulo d'ordine / Piano (dinamico)
• Allegato D — Politica di uso accettabile (se separata; attualmente § 12)

*IoneShop — Termini Shop. Non costituisce consulenza legale.*