Termini e condizioni

Le presenti condizioni generali disciplinano l'accesso e l'utilizzo della piattaforma SaaS «Trustboard.IT Security» (la «Piattaforma»), erogata da Genux S.r.l., Via G. Pascoli 42/F, 37010 Affi (VR), P.IVA IT03412460234. La registrazione di un account o l'uso della Piattaforma comportano l'accettazione integrale delle presenti condizioni.

• Inventario degli asset aziendali (hardware, software, rete, servizi cloud).
• Gestione di fornitori, contratti e relative scadenze.
• Assessment di maturità NIS2 con calcolo di un security score e piano di intervento.
• Accademia della sicurezza con micro-corsi su più livelli, quiz e attestati verificabili tramite codice pubblico.
• Cruscotti, report e storico delle attività svolte.

L'accesso avviene tramite account nominativo con ruoli distinti (amministratore Genux, amministratore azienda, operatore). L'utente è responsabile della riservatezza delle proprie credenziali e di ogni attività svolta con esse; si impegna a comunicare tempestivamente a trustboard@genux.com qualsiasi accesso non autorizzato. È vietata la condivisione delle credenziali tra più persone.

L'azienda cliente può generare link personali, protetti da token, per erogare la formazione ai propri operatori senza credenziali. Tali link sono nominativi, a scadenza e non devono essere diffusi pubblicamente. L'azienda è responsabile della distribuzione dei link e della correttezza dei dati dei destinatari.

• Fornire dati veritieri, completi e aggiornati.
• Utilizzare la Piattaforma nel rispetto della legge e dei diritti di terzi.
• Non tentare accessi non autorizzati, test di intrusione non concordati, reverse engineering, scraping massivo o interferenze con l'infrastruttura.
• Non caricare contenuti illeciti, malevoli o coperti da diritti altrui.
• Garantire di aver informato i propri dipendenti circa il trattamento dei dati inseriti in Piattaforma.

Genux concede all'utente una licenza non esclusiva, non trasferibile e revocabile all'uso della Piattaforma per la durata dell'abbonamento. Software, interfacce, contenuti didattici, modelli di assessment, marchi e loghi restano di titolarità esclusiva di Genux. I dati caricati dall'azienda cliente restano di proprietà del cliente, che ne può richiedere l'esportazione in formato leggibile.

Genux si impegna a garantire la migliore continuità del servizio, senza tuttavia assicurare un'operatività ininterrotta. Sono possibili sospensioni per manutenzione programmata, preferibilmente in fascia notturna e con preavviso, o per interventi urgenti di sicurezza. Eventuali livelli di servizio specifici sono definiti nel contratto o nell'offerta commerciale.

Salvo diversa pattuizione scritta, il servizio è erogato a fronte di un canone periodico indicato nell'offerta accettata dal cliente. Gli importi si intendono IVA esclusa. Il mancato pagamento entro i termini concordati può comportare la sospensione dell'accesso previa comunicazione.

La Piattaforma è uno strumento di supporto organizzativo: gli output (security score, report, piani di intervento, attestati) non costituiscono certificazione di conformità alla Direttiva NIS2 né consulenza legale. La valutazione finale e le decisioni restano in capo al cliente. Nei limiti consentiti dalla legge, la responsabilità di Genux è limitata ai danni diretti e non eccede i corrispettivi pagati nei 12 mesi precedenti l'evento; sono esclusi danni indiretti, perdita di profitto o di dati non imputabili a dolo o colpa grave.

Il trattamento dei dati personali è descritto nella Privacy policy. Per i dati dei dipendenti caricati dal cliente, Genux opera come responsabile del trattamento sulla base di un accordo ex art. 28 GDPR, disponibile su richiesta.

Il contratto ha la durata indicata nell'offerta e si rinnova salvo disdetta nei termini pattuiti. In caso di cessazione, il cliente può richiedere l'esportazione dei dati entro 30 giorni; decorso tale termine i dati saranno cancellati secondo i tempi indicati nella Privacy policy. Genux può risolvere il contratto in caso di violazione grave delle presenti condizioni.

Genux può aggiornare le presenti condizioni per esigenze normative o evolutive, dandone comunicazione con almeno 30 giorni di preavviso agli utenti registrati. La prosecuzione dell'utilizzo dopo l'entrata in vigore vale come accettazione.

Le presenti condizioni sono regolate dalla legge italiana. Per i rapporti con clienti professionali il foro competente in via esclusiva è quello di Verona. Nei confronti dei consumatori resta ferma la competenza del foro di residenza o domicilio elettivo, nonché la possibilità di ricorrere alla piattaforma europea ODR.