Versione 1.0 del 3 novembre 2026, in vigore dalla pubblicazione. Ogni modifica sostanziale si annuncia almeno 30 giorni prima.

Condizioni per le aziende e le API

Valgono per le aziende e gli sviluppatori che usano le API di ERERE (verifica, dati aggregati, Agent Gateway). Il riferimento tecnico è la pagina ERERE per sviluppatori.

Accesso

• Le chiavi API sono personali dell'azienda, riservate, revocabili. L'azienda risponde dell'uso delle proprie chiavi.
• Uso consentito: solo per gli scopi dichiarati alla richiesta della chiave e conformi alla legge.

Che cosa non si può fare

• Tentare di identificare le persone dietro dati aggregati o impronte, incrociare i dati con altre fonti a questo scopo, rivenderli a terzi.
• Usare le API per decisioni con effetti giuridici sulle persone basate solo sul risultato automatico, per sorveglianza, per discriminazione.
• Superare i limiti di frequenza o aggirare i controlli.

Dati e ruoli

• I dati aggregati sono anonimi e restano sopra le soglie di anonimato: non sono dati personali. Dal 50% al 70% del loro valore, secondo il piano, torna alle persone che li condividono.
• Per la verifica di un'identità, ERERE e l'azienda sono titolari autonomi del trattamento, ciascuno per i propri scopi.
• Se l'azienda affida a ERERE dati personali da trattare per suo conto, si applica l'accordo qui sotto (art. 28 GDPR).

Accordo sul trattamento dei dati (art. 28 GDPR)

• Oggetto e durata: i trattamenti descritti nell'ordine, per la durata del contratto.
• Istruzioni: ERERE tratta i dati solo su istruzione documentata dell'azienda.
• Riservatezza: le persone autorizzate sono vincolate alla riservatezza.
• Sicurezza (art. 32): cifratura in transito e a riposo, accessi minimi con secondo fattore, registri delle attività, backup cifrati, piano di continuità.
• Sub-responsabili: elenco disponibile su richiesta; ogni nuovo sub-responsabile si annuncia 30 giorni prima, con diritto di opposizione.
• Assistenza: aiuto nel rispondere alle richieste degli interessati e nelle valutazioni d'impatto.
• Violazioni dei dati: comunicazione all'azienda senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta.
• Fine del contratto: restituzione o cancellazione dei dati entro 30 giorni, salvo obblighi di legge.
• Verifiche: documentazione di conformità su richiesta; un'ispezione all'anno con preavviso di 30 giorni.
• Trasferimenti fuori UE: solo con decisione di adeguatezza o clausole contrattuali tipo della Commissione europea.

Livelli di servizio

• Disponibilità mensile delle API: obiettivo 99,5%, misurata su /api/health, escluse le manutenzioni annunciate con 72 ore di preavviso.
• Crediti di servizio: sotto il 99,5% il 10% del canone del mese; sotto il 99% il 25%; sotto il 95% il 50%. Si chiedono entro 30 giorni.
• Assistenza: risposta entro 1 giorno lavorativo; per un'interruzione totale, entro 4 ore.
• Stato del servizio: pubblico su /stato.

Prezzi e pagamento

• Prezzi del listino pubblico (Agent Gateway) o dell'ordine firmato; IVA esclusa per le aziende. Fatturazione mensile, pagamento a 30 giorni.
• I prezzi cambiano solo con 30 giorni di preavviso; l'azienda può recedere prima che si applichino.

Versioni delle API

Un cambiamento incompatibile arriva con 90 giorni di preavviso; la versione precedente resta attiva in quel periodo.

Responsabilità

Salvo dolo o colpa grave e salvo i limiti inderogabili di legge, la responsabilità di ciascuna parte è limitata a quanto pagato dall'azienda nei 12 mesi precedenti. Nessuna parte risponde di danni indiretti o mancati guadagni.

Durata e recesso

Contratto a tempo indeterminato; ciascuna parte può recedere con 30 giorni di preavviso. ERERE può sospendere subito una chiave in caso di violazioni gravi o rischi per le persone.

Legge e foro

Legge italiana; foro di Roma, salvo diverso accordo scritto.

Contatti

fishmania@pec.it · Termini di servizio · Informativa privacy