B2B SaaS subscription and rental terms
1. Order and scope
These B2B terms apply on acceptance of an order identifying both legal entities, registered offices, tax IDs, notice and incident contacts, start date, hosting region, plan, price and taxes. The signed order controls commercial details. The privacy annex controls processing. Record the agreed language, governing law and forum in the order, subject to mandatory law.
2. Subscription and use
The supplier grants non-exclusive, non-transferable internal access for the paid term. The customer retains its data and authorizes collection only on systems under its control. Resale, credential sharing and reverse engineering of protected components are prohibited, subject to mandatory rights including lawful interoperability, observation and testing. Each party protects the other’s confidential information and limits access to persons who need it.
3. Fees, renewal and exit
Unless the order provides otherwise, monthly fees are payable in advance, plus applicable tax. Starter €299, Growth €899, Enterprise from €2,500 by quotation. Each month renews automatically for one month. Either party can prevent renewal by written notice to the order contact before the next billing date. Access continues to the paid period end. Price changes require 30 days’ prior notice and apply only at renewal. Either party may terminate for material breach uncured 15 days after notice. On expiry revoke keys and export or return customer data as agreed in the annex.
4. Liability
Session findings support human review. Each party remains liable for direct damage attributable to its breach. To the extent permitted by law, aggregate liability is capped at fees paid or payable under the order for the preceding 12 months and excludes indirect losses. These limits do not apply to fraud, wilful misconduct, gross negligence, mandatory liabilities or data subjects’ statutory remedies.
5. Service level agreement
Proposed hosted API target, binding only when included in the signed order: 99.5% monthly availability. Measure UTC minutes using authenticated probes every minute. Eligible minutes exclude scheduled maintenance announced 48 hours in advance, customer systems and documented force majeure. Availability equals 100 × (eligible minutes less minutes of provider outage) / eligible minutes. An outage is a timeout or server error preventing a valid audit. Retain timestamped incident records and reconcile disputed intervals with customer logs. Self-hosted infrastructure is outside this hosting commitment.
6. Support and credit
Report an outage to the order’s support contact with UTC timestamps and request IDs, excluding keys and raw telemetry. Proposed coverage is weekdays 09:00–18:00 Europe/Rome excluding Italian public holidays. Acknowledge critical outages within four covered hours. If the agreed monthly target is missed, request a credit within 30 days of month end. Credit 5% of the affected monthly fee on the next invoice or refund on termination. Statutory remedies remain available.
7. Privacy annex · processing instructions
For hosted session analysis the customer is controller and the supplier processor. For the order term the supplier receives session references, navigation timing, quantized coordinates, focus and integrity signals of authorized visitors or testers to generate risk results and certificates. Each party acts independently for its own billing and statutory records. In self-hosted deployments describe any supplier support access separately. Before capture the controller documents purpose, lawful basis, notices, recipients, retention, any required consent and impact assessment. Identification using biometric data requires a separate assessment before enabling that use.
8. Safeguards and assistance
Process only on documented instructions, including transfers, unless legally required. Inform the controller beforehand unless prohibited and flag unlawful instructions immediately. Require staff confidentiality, least privilege, encrypted transport and storage, credential rotation, access logging, recovery tests and incident controls. Notify the controller without undue delay upon learning of a personal data breach, with scope, likely effects, contact and containment measures, supplying updates as facts emerge. Assist with rights requests, security, impact assessments and regulator consultation. Provide evidence and permit reasonable audits by the controller or its auditor.
9. Subprocessors, transfers and erasure
List each subprocessor, country, task and transfer safeguard in the order before processing. Obtain prior written approval for additions or replacements, impose equivalent duties and remain accountable. Require a valid Chapter V mechanism for third-country transfers. Set separate retention and backup expiry periods in the order. At termination return or delete personal data at the controller’s choice, erase copies including backups on the agreed schedule and confirm completion, except storage required by law.
Order reference, date and signatures of both parties __________________
Separate approval where required of clauses 3 (renewal) and 4 (liability). Customer signature __________________
Condizioni B2B di abbonamento e noleggio SaaS
1. Ordine e oggetto
Le presenti condizioni B2B decorrono dall’accettazione di un ordine che identifica parti, sedi, dati fiscali, recapiti per comunicazioni e incidenti, data di avvio, regione di hosting, piano, prezzo e imposte. L’ordine sottoscritto disciplina gli aspetti commerciali. L’allegato privacy prevale in materia di trattamento. Indicare nell’ordine lingua concordata, legge e foro, fatte salve le norme inderogabili.
2. Abbonamento e uso
Il fornitore concede accesso interno non esclusivo e non trasferibile per il periodo pagato. Il cliente conserva i propri dati e autorizza la raccolta solo su sistemi sotto il suo controllo. Sono vietati rivendita, condivisione di credenziali e reverse engineering dei componenti protetti, fatti salvi i diritti inderogabili anche per interoperabilità, osservazione e prova. Ciascuna parte tutela le informazioni riservate dell’altra e limita l’accesso a chi ne ha necessità.
3. Canoni, rinnovo e disdetta
Salvo diverso ordine, il canone mensile è anticipato, oltre alle imposte applicabili. Starter €299, Growth €899, Enterprise da €2.500 su preventivo. Ogni mese si rinnova automaticamente per un mese. Ciascuna parte può disdire per iscritto al recapito indicato nell’ordine prima del successivo addebito. L’accesso prosegue fino al termine pagato. Le variazioni di prezzo richiedono 30 giorni di preavviso e si applicano al rinnovo. Ciascuna parte può risolvere per inadempimento essenziale non sanato entro 15 giorni dalla contestazione. Alla scadenza revocare le chiavi ed esportare o restituire i dati secondo l’allegato.
4. Responsabilità
Le risultanze supportano la verifica umana. Ciascuna parte risponde dei danni diretti imputabili al proprio inadempimento. Nei limiti di legge, la responsabilità complessiva è limitata ai canoni pagati o dovuti per l’ordine nei precedenti 12 mesi, con esclusione dei danni indiretti. I limiti non si applicano a frode, dolo, colpa grave, responsabilità inderogabili o rimedi di legge degli interessati.
5. Accordo sul livello di servizio
Obiettivo proposto per l’API ospitata, vincolante solo se incluso nell’ordine sottoscritto: disponibilità mensile 99,5%. Misurare i minuti UTC con sonde autenticate ogni minuto. Escludere manutenzione annunciata con 48 ore di anticipo, sistemi cliente e forza maggiore documentata. Disponibilità = 100 × (minuti ammissibili meno minuti di disservizio del fornitore) / minuti ammissibili. Il disservizio è un timeout o errore server che impedisce un audit valido. Conservare gli orari degli incidenti e confrontare gli intervalli contestati con i log cliente. L’infrastruttura self-hosted è fuori dall’impegno di hosting.
6. Assistenza e credito
Segnalare il disservizio al contatto di assistenza dell’ordine con orari UTC e ID richiesta, omettendo chiavi e telemetria grezza. Copertura proposta nei feriali 09:00–18:00 Europe/Rome, escluse festività italiane. Presa in carico dei blocchi critici entro quattro ore coperte. Se l’obiettivo mensile concordato non è raggiunto, chiedere il credito entro 30 giorni da fine mese. Accreditare il 5% del canone mensile interessato sulla fattura successiva o rimborsarlo alla cessazione. Restano i rimedi di legge.
7. Allegato privacy · istruzioni di trattamento
Per l’analisi ospitata il cliente è titolare e il fornitore responsabile. Per la durata dell’ordine il fornitore riceve riferimenti di sessione, tempi di navigazione, coordinate quantizzate, focus e segnali di integrità di visitatori autorizzati o collaudatori per produrre esiti e certificati. Ciascuna parte è titolare autonomo per i propri adempimenti fiscali e contabili. Nel self-hosting descrivere separatamente eventuali accessi di assistenza. Prima della raccolta il titolare documenta finalità, base giuridica, informative, destinatari, conservazione, eventuali consensi e valutazione d’impatto. L’impiego di dati biometrici per identificazione richiede valutazione separata prima dell’attivazione.
8. Misure e assistenza
Trattare solo su istruzioni documentate, anche per trasferimenti, salvo obbligo di legge. Informare preventivamente il titolare salvo divieto e segnalare subito istruzioni illecite. Imporre riservatezza al personale, privilegi minimi, cifratura in transito e a riposo, rotazione credenziali, registri accessi, prove di ripristino e gestione incidenti. Informare il titolare senza ingiustificato ritardo dalla conoscenza di una violazione, comunicando portata, effetti probabili, contatto e contenimento, con aggiornamenti successivi. Assistere per diritti, sicurezza, valutazioni d’impatto e consultazione dell’autorità. Fornire evidenze e consentire verifiche ragionevoli del titolare o del suo revisore.
9. Sub-responsabili, trasferimenti e cancellazione
Elencare nell’ordine ogni sub-responsabile, paese, compito e garanzia per trasferimenti prima del trattamento. Ottenere autorizzazione scritta preventiva per aggiunte o sostituzioni, imporre obblighi equivalenti e mantenere la responsabilità. I trasferimenti verso paesi terzi richiedono un presupposto valido ai sensi del capo V GDPR. Concordare nell’ordine tempi distinti per conservazione e scadenza backup. Alla cessazione restituire o cancellare i dati a scelta del titolare, eliminare copie inclusi backup secondo il calendario concordato e confermare il completamento, salvo obblighi legali.
Ordine, data e firme delle parti __________________
Approvazione specifica, ove richiesta, delle clausole 3 (rinnovo) e 4 (responsabilità). Firma cliente __________________