Termini e Condizioni che disciplinano la fornitura dei servizi di consulenza, progettazione, sviluppo e gestione di siti web e infrastrutture digitali da parte di Punto Nero Studio. Il presente documento è composto da due parti: i Termini e Condizioni del Servizio (Parte A) e l'Accordo sul Trattamento dei Dati Personali (Parte B), che ne costituisce parte integrante.
Premesse
Punto Nero Studio di Carlo Simone — Partita IVA 02865890418, Codice Fiscale SMNCRL97R28A662S, con sede in Via Sarnano 7, 61122 Pesaro (PU), e-mail info@puntonero.studio, PEC carlo.simone@pec.it (di seguito "Studio" o "Punto Nero")
e
la persona giuridica o il professionista che richiede i servizi (di seguito "Cliente"),
congiuntamente "le Parti", concordano quanto segue.
Parte A — Termini e Condizioni del Servizio
Art. 1 — Oggetto
1.1. Punto Nero Studio offre servizi di consulenza, progettazione, sviluppo e gestione di siti web e infrastrutture digitali, secondo i livelli di servizio descritti all'art. 5 e in coerenza con il metodo CAPPA descritto all'art. 2.
1.2. Il Cliente dichiara espressamente di sottoscrivere il presente contratto nell'esercizio della propria attività imprenditoriale, professionale o di altre attività economiche, e non come consumatore. Il Cliente accetta pertanto che al presente contratto non si applicano le tutele del D.Lgs. 206/2005 (Codice del Consumo) riservate ai consumatori.
Art. 2 — Metodo di lavoro (Metodo CAPPA)
2.1. I servizi sono erogati secondo le seguenti cinque fasi:
- C — Consulenza: analisi degli obiettivi, del pubblico di riferimento e dell'identità del Cliente.
- A — Architettura: definizione della proposta tecnica, dei materiali necessari e del calendario di lavoro.
- P — Progettazione: sviluppo della struttura, dei contenuti, delle componenti grafiche e tecniche.
- P — Pubblicazione: messa online del sito o dell'infrastruttura previa approvazione del Cliente e saldo del corrispettivo.
- A — Assistenza: supporto e manutenzione post-lancio nei termini previsti dal livello di servizio scelto.
Art. 3 — Comunicazione
3.1. La comunicazione tra le Parti avviene principalmente tramite e-mail e WhatsApp Business per garantire tracciabilità ed efficienza.
3.2. Le call telefoniche o videoconferenze sono previste solo quando ritenute necessarie da entrambe le Parti, e non sono obbligatorie come pre-condizione per l'avvio o la prosecuzione del lavoro.
Art. 4 — Ruoli e responsabilità del Cliente
4.1. Il Cliente si impegna a fornire materiali (testi, immagini, loghi, contenuti) originali o per i quali dispone di una licenza valida e completa, sollevando lo Studio da ogni responsabilità per eventuali violazioni di diritti di terzi.
4.2. Il Cliente è esclusivo responsabile della conformità legale dei contenuti pubblicati (norme settoriali, marchi registrati, dati di terzi).
4.3. Il Cliente si impegna a fornire feedback e approvazioni nei tempi concordati. Ritardi nei feedback sospendono automaticamente le tempistiche di consegna senza che ciò costituisca inadempimento dello Studio.
4.4. Il Cliente fornisce informazioni veritiere e aggiornate al momento della stipula e per tutta la durata del rapporto, in particolare per quanto riguarda i dati di fatturazione.
Art. 5 — Livelli di servizio e corrispettivi
5.1. Punto Nero Studio offre tre livelli di servizio principali, le cui caratteristiche e prezzi sono indicati a titolo orientativo nella tabella seguente:
| Livello | Cosa include | Range di prezzo (una tantum) |
|---|---|---|
| Fondamenta | Sviluppo statico ad alte prestazioni, Google Business Profile, SEO di base, configurazione social | €800 — €1.200 |
| Sistema | Tutto Fondamenta + tracciamento Meta Pixel + GTM, automazioni e-mail (Resend), form avanzati | €1.800 — €2.500 |
| Espansione | Tutto Sistema + gestione campagne Meta/Google, asset pubblicitari, integrazione pagamenti Stripe, report mensile | €3.500 — €5.000 |
5.2. Sono inoltre disponibili soluzioni Custom su misura, per le quali il prezzo è oggetto di preventivo dedicato.
5.3. Hosting e dominio. Salvo diversamente concordato, il primo anno di hosting e di registrazione del dominio è incluso nel prezzo del livello acquistato. Dal secondo anno il rinnovo dell'hosting e del dominio è a carico del Cliente, al costo di €70/anno oltre IVA, soggetto a possibile aggiornamento con preavviso di 60 giorni.
5.4. Le specifiche caratteristiche del progetto sono dettagliate nel preventivo individuale che il Cliente accetta prima dell'inizio dei lavori.
Art. 6 — Tempistiche
6.1. Indicativamente: 7-10 giorni lavorativi per strutture semplici (livello Fondamenta); 3-5 settimane per progetti complessi (livello Sistema/Espansione o Custom).
6.2. Le tempistiche decorrono dalla consegna completa di tutti i materiali necessari da parte del Cliente. I termini sono indicativi e possono variare in funzione di esigenze specifiche del progetto e di ritardi nei feedback del Cliente.
Art. 7 — Pagamenti
7.1. Salvo diversamente concordato, il pagamento avviene secondo il seguente schema:
- 50% al momento della conferma dell'incarico (alla data di accettazione del preventivo);
- 50% a saldo, prima della pubblicazione finale del progetto.
7.2. Per progetti di importo significativo o per espressa richiesta del Cliente, può essere concordato un pagamento rateizzato. Le condizioni specifiche sono indicate nel preventivo.
7.3. I pagamenti avvengono tramite bonifico bancario o tramite gli strumenti di pagamento elettronico messi a disposizione dallo Studio (es. Stripe). I dati di pagamento sono trattati direttamente dal fornitore di pagamento; lo Studio non riceve né conserva i dati completi della carta di credito.
7.4. In caso di mancato pagamento del saldo, il progetto resta di proprietà dello Studio e non viene pubblicato. Il mancato pagamento per oltre 30 giorni dalla data di scadenza concordata costituisce inadempimento grave e legittima la risoluzione del contratto ai sensi dell'art. 1456 c.c.
Art. 8 — Anteprima e diritto di ripensamento (progetti Custom)
8.1. Per i progetti Custom (soluzioni su misura) lo Studio fornisce al Cliente una preview iniziale del progetto.
8.2. Qualora la preview non soddisfi le aspettative del Cliente, quest'ultimo può comunicare tempestivamente la propria volontà di interrompere il progetto entro il termine indicato nel preventivo. In tal caso il rapporto si scioglie senza ulteriori obblighi reciproci, salvo trattenuta dell'acconto già versato a titolo di copertura del lavoro effettivamente svolto.
Art. 9 — Diritti e proprietà intellettuale
9.1. Il progetto, comprensivo di codice sorgente e di tutti gli output realizzati dallo Studio, resta di proprietà dello Studio fino al saldo completo del corrispettivo.
9.2. Una volta avvenuto il pagamento integrale, il Cliente acquisisce piena proprietà del progetto realizzato, con espressa esclusione di:
- componenti software di terze parti soggetti a licenze proprie (WordPress, Elementor PRO, plugin commerciali, librerie open source);
- asset grafici di stock o sotto licenza (immagini, font, icone) che restano regolati dalle rispettive licenze d'uso;
- componenti riutilizzabili e tecniche di sviluppo proprietarie dello Studio.
9.3. Lo Studio si riserva il diritto di inserire il progetto realizzato nel proprio portfolio (sito puntonero.studio, casi studio, materiali commerciali, social media), salvo espressa diversa richiesta scritta del Cliente.
9.4. Lo Studio mantiene la facoltà di apporre, in modo discreto e nei termini di mercato, una nota di paternità nel footer del sito (es. "Realizzato da Punto Nero Studio"). La rimozione di tale nota può essere concordata, eventualmente a fronte di un corrispettivo dedicato.
Art. 10 — Hosting e accesso ai sistemi del Cliente
10.1. Per i siti realizzati dallo Studio e ospitati su infrastruttura messa a disposizione (Hostinger), lo Studio mantiene per il primo anno l'accesso amministrativo necessario per la manutenzione di base, gli aggiornamenti tecnici e l'assistenza.
10.2. Trascorso il primo anno, salvo sottoscrizione di un piano di manutenzione/assistenza, lo Studio provvede a trasferire integralmente la gestione tecnica al Cliente o a un suo delegato, restituendo le credenziali di accesso e cessando ogni ulteriore accesso ai sistemi.
10.3. Il trattamento dei dati personali eventualmente accessibili allo Studio nel corso dell'erogazione del servizio è disciplinato dal Data Processing Agreement (Parte B del presente contratto).
Art. 11 — Assistenza post-lancio
11.1. Per il primo anno successivo alla pubblicazione, lo Studio fornisce assistenza di base inclusa nel prezzo del livello acquistato, con i seguenti contenuti: (a) risposta a quesiti tecnici via e-mail/WhatsApp; (b) correzione di malfunzionamenti tecnici imputabili allo Studio; (c) aggiornamenti minori dei plugin e dei componenti tecnici.
11.2. Sono esclusi dall'assistenza di base e oggetto di preventivo separato: nuove funzionalità, redesign, modifiche strutturali, gestione di campagne pubblicitarie successive al setup iniziale, assistenza per problemi causati da terze parti o da modifiche autonome del Cliente.
11.3. Per esigenze di assistenza continuativa il Cliente può sottoscrivere un piano di manutenzione dedicato, con condizioni concordate caso per caso.
Art. 12 — Recesso e risoluzione
12.1. Recesso del Cliente prima dell'inizio dei lavori. Il Cliente può recedere prima dell'inizio dei lavori, dandone comunicazione scritta. In tal caso l'acconto del 50% non è restituibile, a copertura del lavoro di analisi e organizzazione già svolto.
12.2. Recesso del Cliente in corso d'opera. Salvo quanto previsto all'art. 8 per i progetti Custom, qualora il Cliente receda in corso d'opera lo Studio trattiene l'acconto e ha diritto al pagamento del lavoro già svolto, valutato in proporzione allo stato di avanzamento.
12.3. Recesso dello Studio. Lo Studio può recedere dal contratto con preavviso scritto di 30 giorni in caso di sopravvenute impossibilità tecniche o di gravi divergenze con il Cliente che impediscano la prosecuzione del lavoro. In tal caso restituisce gli importi versati ad eccezione di quanto già maturato per il lavoro svolto.
12.4. Risoluzione per inadempimento. Ciascuna Parte può risolvere il contratto ai sensi dell'art. 1453 c.c. in caso di inadempimento grave dell'altra Parte non sanato entro 15 giorni dalla diffida ad adempiere.
Art. 13 — Limitazione di responsabilità
13.1. Lo Studio si impegna a fornire i propri servizi con la diligenza professionale richiesta. Tuttavia non garantisce risultati commerciali specifici (numero di visite, conversioni, vendite, posizionamenti SEO) che dipendono da molteplici fattori esterni al servizio fornito.
13.2. Tetto di responsabilità. Salvo i casi di dolo e colpa grave (per i quali la responsabilità è inderogabilmente piena ai sensi dell'art. 1229 c.c.), la responsabilità complessiva dello Studio nei confronti del Cliente per qualsiasi titolo o causa connessa al presente contratto è limitata, per ogni progetto, a un importo non superiore al totale dei corrispettivi effettivamente pagati dal Cliente allo Studio per quel progetto.
13.3. Lo Studio non risponde di danni indiretti, consequenziali, mancato guadagno, perdita di opportunità commerciali, danno di immagine, salvo nei casi di dolo e colpa grave.
13.4. Lo Studio non risponde di malfunzionamenti, perdite di dati o disservizi causati da terze parti (provider di hosting, registrar di domini, fornitori di servizi cloud, gestori di pagamenti, social network), né di interruzioni dovute a cause di forza maggiore.
Art. 14 — Forza maggiore
14.1. Nessuna delle Parti è responsabile per ritardi o inadempimenti causati da eventi di forza maggiore, intendendosi per tali tutti gli eventi imprevedibili e inevitabili al di fuori del ragionevole controllo della Parte interessata, ivi inclusi calamità naturali, guerre, pandemie, ordini delle autorità, interruzioni di servizi infrastrutturali essenziali.
Art. 15 — Trattamento dei dati personali
15.1. Il trattamento dei dati personali del Cliente è disciplinato dalla Privacy Policy del sito puntonero.studio.
15.2. Per quanto riguarda i dati personali ai quali lo Studio possa avere accesso nel corso dell'erogazione del servizio (visitatori, lead, clienti del Cliente raccolti tramite il sito realizzato dallo Studio), si applica il Data Processing Agreement (DPA) di cui alla Parte B del presente contratto, che ne costituisce parte integrante.
Art. 16 — Modifiche dei Termini
16.1. Lo Studio si riserva il diritto di modificare i presenti Termini per esigenze tecniche, normative o commerciali. Le modifiche saranno comunicate al Cliente via e-mail con preavviso di almeno 30 giorni.
16.2. Le modifiche entrano in vigore alla scadenza del termine di preavviso. Il Cliente che non intenda accettarle può recedere senza oneri prima della loro entrata in vigore. Le modifiche non si applicano retroattivamente ai progetti già conclusi.
Art. 17 — Legge applicabile, foro competente, comunicazioni
17.1. Il presente contratto è regolato dalla legge italiana.
17.2. Per ogni controversia derivante dall'interpretazione, esecuzione o cessazione del presente contratto è competente in via esclusiva il Foro di Pesaro.
17.3. Tutte le comunicazioni tra le Parti sono valide se trasmesse via e-mail o WhatsApp Business agli indirizzi/numeri indicati al momento della conferma dell'incarico, o tramite PEC.
Art. 18 — Disposizioni finali
18.1. L'eventuale tolleranza da parte di una Parte verso comportamenti dell'altra Parte in violazione del presente contratto non costituisce rinuncia ai diritti contrattuali.
18.2. Qualora una clausola del presente contratto risulti nulla o invalida, le restanti clausole conservano piena efficacia.
18.3. Il presente contratto, comprensivo del DPA (Parte B), costituisce l'intero accordo tra le Parti e supera ogni precedente accordo verbale o scritto sull'oggetto.
Sottoscrizione e doppia accettazione clausole vessatorie
Approvazione delle clausole vessatorie ai sensi degli artt. 1341 e 1342 c.c. Il Cliente, oltre ad accettare il contratto nel suo complesso, dichiara di aver letto, compreso e specificamente approvato le seguenti clausole:
- Art. 7.4 (risoluzione per mancato pagamento)
- Art. 12 (recesso e risoluzione, con trattenuta dell'acconto)
- Art. 13 (limitazione di responsabilità)
- Art. 16 (modifica unilaterale dei Termini)
- Art. 17.2 (foro competente esclusivo)
Nella procedura di accettazione del preventivo o del contratto devono essere previste due conferme distinte: la prima per l'accettazione generale, la seconda specifica per l'approvazione delle clausole vessatorie sopra elencate. Senza la seconda conferma, le clausole vessatorie non sono opponibili al Cliente.
Parte B — Data Processing Agreement (DPA)
Accordo sul trattamento dei dati personali ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR), allegato e parte integrante del Contratto di Servizio.
Premesse
Il presente DPA disciplina il trattamento dei dati personali effettuato dallo Studio nell'ambito dell'erogazione dei servizi di sviluppo, hosting e manutenzione di siti web e infrastrutture digitali per il Cliente.
Le Parti riconoscono che, per i dati personali raccolti dal Cliente attraverso il sito o l'infrastruttura realizzata dallo Studio (es. dati di visitatori, lead, clienti del Cliente):
- Il Cliente agisce in qualità di Titolare del trattamento (data controller);
- Lo Studio agisce in qualità di Responsabile del trattamento (data processor), nei limiti dell'accesso tecnico necessario per erogare i servizi contrattuali.
Art. 1 — Oggetto, natura e finalità del trattamento
1.1. Lo Studio tratta i dati personali esclusivamente per le seguenti finalità: (a) sviluppo e manutenzione del sito o dell'infrastruttura del Cliente; (b) hosting tecnico e gestione dei sistemi sottostanti; (c) supporto tecnico al Cliente; (d) sicurezza e prevenzione di abusi.
1.2. Durata. Il trattamento ha durata pari al periodo di accesso effettivo dello Studio ai sistemi del Cliente, di norma 12 mesi dalla pubblicazione, salvo prosecuzione in presenza di un piano di manutenzione/assistenza sottoscritto. Trascorso tale periodo, lo Studio cessa ogni accesso e restituisce le credenziali al Cliente, salvo diverso accordo scritto.
Categorie di dati e di interessati:
| Categorie di interessati | Categorie di dati | Origine |
|---|---|---|
| Visitatori del sito del Cliente | Dati di navigazione, IP, cookie, dati raccolti tramite form di contatto/newsletter | Raccolti automaticamente o forniti dagli interessati |
| Lead e contatti commerciali del Cliente | Nome, email, telefono, contenuto messaggi | Form di contatto del sito |
| Eventuali clienti finali del Cliente | Variabile in base al servizio offerto dal Cliente | Inseriti dagli interessati nei sistemi del Cliente |
Art. 2 — Istruzioni del Titolare
2.1. Lo Studio tratta i dati personali esclusivamente sulla base delle istruzioni documentate del Cliente. Costituiscono "istruzioni documentate" le previsioni del presente DPA, dei T&C e le ulteriori istruzioni eventualmente comunicate dal Cliente per iscritto.
2.2. Lo Studio informa il Cliente qualora ritenga che un'istruzione violi il GDPR o altre normative applicabili in materia di protezione dei dati.
2.3. Il Cliente garantisce che il proprio sito è dotato di idonea informativa privacy rivolta agli interessati, e che ha raccolto le basi giuridiche necessarie (consenso, contratto, obbligo di legge) per i trattamenti effettuati. Lo Studio non risponde dell'eventuale assenza o inadeguatezza di tali informative.
Art. 3 — Riservatezza
3.1. Lo Studio garantisce che le persone autorizzate al trattamento (collaboratori, consulenti tecnici occasionali) si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.
3.2. L'accesso ai dati è limitato al solo strettamente necessario per erogare i servizi contrattuali (principio del need-to-know).
Art. 4 — Misure di sicurezza
4.1. Lo Studio adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, ivi incluse:
- HTTPS/TLS obbligatorio su tutti i siti realizzati;
- Cifratura at-rest dei dati ove offerta dall'infrastruttura del fornitore di hosting;
- Credenziali amministrative robuste, mai condivise via canali non sicuri;
- Aggiornamento periodico dei plugin, temi e componenti tecnici;
- Backup gestiti dall'infrastruttura di hosting;
- Logging di base degli accessi amministrativi.
Art. 5 — Sub-responsabili
5.1. Il Cliente autorizza lo Studio ad avvalersi dei seguenti sub-responsabili, i cui termini di servizio e DPA sono sottoscritti separatamente dallo Studio:
| Sub-responsabile | Servizio fornito | Sede |
|---|---|---|
| Hostinger International Ltd. | Hosting, database, archiviazione | Cipro / Lituania (UE) |
| Resend, Inc. | Invio e-mail transazionali | Stati Uniti (DPF + SCC) |
| Formspree, Inc. | Gestione form di contatto | Stati Uniti (SCC) |
| Google LLC / Google Ireland Ltd. | Analytics, Tag Manager, Ads, ecc. | Stati Uniti / Irlanda |
| Meta Platforms Ireland Ltd. | Meta Pixel | Irlanda — UE |
| Stripe Payments Europe Ltd. | Eventuale gestione pagamenti | Irlanda — UE |
5.2. Lo Studio comunica al Cliente, con preavviso di almeno 30 giorni, l'eventuale aggiunta o sostituzione di un sub-responsabile rilevante. Il Cliente può opporsi per motivi ragionevoli legati alla protezione dei dati.
5.3. Lo Studio impone ai propri sub-responsabili obblighi di protezione dei dati equivalenti a quelli del presente DPA, come previsto dall'art. 28.4 GDPR.
Art. 6 — Trasferimenti extra-UE
6.1. Alcuni sub-responsabili (Resend, Formspree, Google, in parte Meta) hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. I trasferimenti avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR (Data Privacy Framework e/o Standard Contractual Clauses).
Art. 7 — Assistenza al Titolare
7.1. Lo Studio assiste il Cliente, nei limiti del ragionevole, nell'adempimento dell'obbligo di dare seguito alle richieste degli interessati esercitate ai sensi degli artt. 15-22 GDPR. Le richieste degli interessati ricevute direttamente dallo Studio sono inoltrate tempestivamente al Cliente.
7.2. Lo Studio assiste il Cliente, nei limiti del ragionevole, nell'esecuzione di valutazioni d'impatto sulla protezione dei dati (DPIA) e nelle eventuali consultazioni preventive con l'autorità di controllo, ai sensi degli artt. 35 e 36 GDPR.
Art. 8 — Notifica di violazioni dei dati
8.1. Lo Studio notifica al Cliente qualsiasi violazione di dati personali senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, fornendo le informazioni necessarie al Cliente per adempiere ai propri obblighi di notifica all'autorità di controllo (art. 33 GDPR) e, ove necessario, agli interessati (art. 34 GDPR).
8.2. La notifica include, ove possibile: descrizione della violazione, categorie e numero approssimativo di interessati e di dati coinvolti, probabili conseguenze, misure adottate o proposte.
8.3. La responsabilità della notifica all'autorità di controllo (Garante) e agli interessati spetta al Cliente in quanto Titolare. Lo Studio non effettua direttamente tali notifiche.
Art. 9 — Audit
9.1. Lo Studio mette a disposizione del Cliente, su richiesta scritta, le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR e al presente DPA.
9.2. Il Cliente ha diritto di richiedere documentazione sulle misure adottate dallo Studio. Audit più approfonditi sono a carico del Cliente, salvo che l'audit riveli inadempimenti significativi.
Art. 10 — Cessazione del trattamento
10.1. Alla cessazione del rapporto contrattuale (per qualunque causa), lo Studio:
- trasferisce al Cliente o al soggetto da questi indicato le credenziali di accesso ai sistemi;
- cessa ogni accesso ai dati personali del Cliente;
- cancella eventuali copie locali dei dati che dovessero ancora trovarsi nei propri sistemi (es. backup di lavorazione).
10.2. Eventuali dati strettamente necessari ad adempiere obblighi di legge dello Studio (fatturazione, contenzioso) possono essere conservati per i tempi previsti dalla normativa applicabile.
Art. 11 — Responsabilità nell'ambito del DPA
11.1. Lo Studio risponde per i danni causati dal trattamento solo se non ha adempiuto agli obblighi del GDPR specificamente diretti ai responsabili del trattamento, o ha agito in modo difforme o contrario alle legittime istruzioni del Cliente, ai sensi dell'art. 82.2 GDPR.
11.2. Il regime di limitazione di responsabilità di cui all'art. 13 della Parte A si applica anche alle obbligazioni derivanti dal presente DPA, salvo quando la responsabilità sia inderogabile per norma imperativa.
Art. 12 — Disposizioni finali
12.1. In caso di conflitto tra il presente DPA e i T&C, prevale il DPA per le materie relative al trattamento dei dati personali.
12.2. Il presente DPA è regolato dalla legge italiana e, per le controversie, è competente il Foro di Pesaro come previsto dai T&C.
Per il Fornitore: Punto Nero Studio di Carlo Simone — Pesaro, 29 aprile 2026.
Per il Cliente: accettazione tramite conferma scritta del preventivo o del contratto.