Data Act
Policy per la portabilità, restituzione e cancellazione dei dati
Versione 1.0 – Ottobre 2026
01.
Oggetto e ambito di applicazione
1.1. Oggetto
La presente Policy disciplina le modalità e le condizioni con cui Proger S.r.l. (di seguito, “Proger”) assicura ai propri Clienti la portabilità, la restituzione e la cancellazione dei dati nell’ambito dei servizi cloud erogati, in conformità alle disposizioni applicabili del Regolamento (UE) 2023/2854 (Data Act), con particolare riferimento al Capo VI relativo al passaggio tra servizi di elaborazione dati. La Policy definisce, in particolare, le categorie di dati esportabili, le modalità di restituzione, le tempistiche, le condizioni economiche e le procedure applicabili in caso di cessazione del servizio o di passaggio ad altro fornitore.
1.2. Ambito di applicazione
La presente Policy si applica ai servizi software e di elaborazione dati erogati da Proger mediante infrastrutture cloud, proprie o di terzi, nella misura in cui tali servizi rientrino nell’ambito di applicazione del Capo VI del Data Act. Per i servizi cloud non soggetti a tale disciplina, la restituzione e la cancellazione dei dati restano regolate dalle disposizioni contrattuali applicabili e dalla normativa vigente, inclusa quella in materia di protezione dei dati personali. Sono escluse dall’applicazione delle disposizioni specifiche sul passaggio tra servizi di elaborazione dati le soluzioni software installate e gestite direttamente sulle infrastrutture del Cliente (on-premise), salvo che il rapporto comprenda ulteriori servizi soggetti alla disciplina del Data Act.
1.3. Rapporti con la documentazione contrattuale
La presente Policy integra le Condizioni Generali di Contratto e gli eventuali accordi relativi ai servizi cloud sottoscritti tra Proger e il Cliente. Per quanto riguarda il trattamento dei dati personali, restano applicabili il Regolamento (UE) 2016/679 (GDPR) e gli eventuali accordi sul trattamento dei dati personali (Data Processing Agreement – DPA). In caso di contrasto tra la presente Policy e altre disposizioni contrattuali, prevalgono le norme inderogabili della legislazione applicabile, fermo restando quanto legittimamente concordato tra le Parti.
02.
Dati oggetto di restituzione
2.1. Categorie di dati esportabili
In caso di cessazione del servizio o di richiesta di passaggio ad altro fornitore, Proger mette a disposizione del Cliente i dati esportabili ai sensi del Regolamento (UE) 2023/2854, generati, acquisiti o elaborati attraverso l’utilizzo dei servizi cloud oggetto del rapporto contrattuale. Rientrano tra i dati esportabili, ove presenti e pertinenti al servizio utilizzato:
a) Dati anagrafici: anagrafiche di clienti, fornitori, articoli e altre entità gestionali registrate dal Cliente.
b) Dati commerciali e amministrativi: ordini, documenti di vendita e acquisto, fatture, registrazioni contabili e relative informazioni storiche.
c) Dati logistici e di magazzino: giacenze, movimenti, inventari e altre informazioni relative alla gestione delle merci.
d) Dati operativi: informazioni inserite, prodotte o elaborate dal Cliente attraverso le funzionalità applicative.
e) Metadati e configurazioni: informazioni necessarie all’interpretazione e al riutilizzo dei dati esportabili, comprese le configurazioni e le impostazioni riferibili al Cliente, nei limiti previsti dalla normativa applicabile.
f) Documenti e allegati: file, documenti e contenuti digitali caricati, acquisiti o generati nell’ambito dell’utilizzo del servizio, nella misura in cui costituiscano dati esportabili o asset digitali trasferibili ai sensi della normativa applicabile.
Le categorie sopra indicate comprendono i dati esportabili e gli eventuali asset digitali trasferibili ai sensi della normativa, tenuto conto delle caratteristiche del servizio e dei diritti spettanti al Cliente.
2.2. Dati e componenti esclusi
Non rientrano nell’obbligo di restituzione, salvo diversi obblighi inderogabili o specifici accordi contrattuali:
a) Il codice sorgente, il codice eseguibile e le componenti software proprietarie di Proger.
b) Le strutture applicative, le procedure software, le stored procedure, gli algoritmi e le logiche elaborative protette da diritti di proprietà intellettuale o costituenti segreti commerciali di Proger o di terzi.
c) Le informazioni tecniche interne relative all’infrastruttura, alla sicurezza e al funzionamento del servizio, la cui divulgazione possa compromettere la sicurezza o violare diritti tutelati.
d) I dati e gli asset appartenenti a Proger o a terzi che non rientrino nella definizione normativa di dati esportabili o di asset digitali trasferibili.
Le esclusioni sono applicate nei limiti consentiti dalla normativa e non possono essere utilizzate per impedire o ritardare indebitamente la restituzione dei dati esportabili o il passaggio ad altro fornitore. Le categorie di dati esportabili e degli asset digitali trasferibili, nonché le eventuali categorie specificamente escluse nei casi consentiti dalla normativa, sono individuate nella documentazione tecnica relativa ai servizi interessati, resa disponibile al Cliente e richiamata dalla documentazione contrattuale.
2.3. Tutela della proprietà intellettuale
La restituzione dei dati non comporta il trasferimento al Cliente di diritti di proprietà intellettuale sulle applicazioni software, sulle tecnologie o sulle componenti proprietarie utilizzate da Proger per l’erogazione del servizio. Resta fermo il diritto del Cliente di ottenere i dati esportabili e gli asset digitali trasferibili previsti dalla normativa applicabile, senza che la tutela della proprietà intellettuale possa costituire un ostacolo ingiustificato al loro recupero o riutilizzo.
03.
Modalità di esportazione e restituzione
3.1. Formati di esportazione
Proger mette a disposizione del Cliente i dati esportabili individuati nel Capitolo 2 in formati strutturati, comunemente utilizzati e leggibili da macchina, conformemente alla normativa applicabile. I formati utilizzati possono comprendere, a titolo esemplificativo, CSV, JSON, XML o altri formati tecnicamente idonei, in funzione della natura dei dati e delle caratteristiche del servizio. Proger determina le modalità tecniche di esportazione nel rispetto degli obblighi normativi applicabili, privilegiando soluzioni standardizzate e proporzionate alle caratteristiche del servizio. L’esportazione non comporta l’obbligo di convertire i dati nei formati proprietari di applicazioni di terzi, né di garantirne l’immediata importazione o il corretto funzionamento all’interno di sistemi informatici diversi da quelli forniti da Proger, fatti salvi gli obblighi inderogabili di interoperabilità previsti dalla normativa. La procedura standard di esportazione dei dati è prevista in un’unica esecuzione nell’ambito del processo di restituzione o passaggio. Eventuali esportazioni ulteriori richieste dal Cliente, anche per attività preliminari di verifica, test o allineamento, costituiscono prestazioni aggiuntive, soggette a separato preventivo e accettazione, purché non rientranti negli obblighi inderogabili previsti dalla normativa applicabile.
3.2. Documentazione dei dati
Proger rende disponibili le informazioni tecniche ragionevolmente necessarie per consentire l’identificazione, l’interpretazione e il riutilizzo dei dati esportati, in conformità agli obblighi applicabili. Tali informazioni possono comprendere la descrizione dei file, dei principali campi e delle relazioni tra le entità esportate, ove necessarie per la corretta interpretazione dei dati. Non è prevista la consegna della documentazione tecnica interna delle applicazioni, del codice sorgente o delle logiche proprietarie, salvo quanto inderogabilmente richiesto dalla normativa.
3.3. Modalità di consegna e sicurezza
I dati esportati sono messi a disposizione del Cliente, o di un soggetto da questo espressamente autorizzato, mediante modalità di trasferimento idonee a garantirne la riservatezza e l’integrità. Proger può utilizzare, in funzione del volume e della natura dei dati, strumenti di trasferimento sicuro, aree riservate o altre modalità tecnicamente adeguate. Il Cliente è responsabile della corretta individuazione dei soggetti autorizzati a ricevere i dati e della loro successiva gestione, fatti salvi gli obblighi di sicurezza e protezione dei dati personali applicabili a Proger. La messa a disposizione dei dati e le relative modalità di accesso sono comunicate al Cliente nell’ambito della procedura di restituzione disciplinata dal Capitolo 4.
04.
Procedura e tempistiche
4.1. Richiesta del Cliente
Il Cliente può richiedere a Proger l’avvio della procedura di passaggio ad altro fornitore, il trasferimento dei dati verso una propria infrastruttura informatica oppure la cancellazione dei dati in occasione della cessazione del servizio, nei casi e secondo le condizioni previste dalla normativa applicabile. La richiesta deve essere trasmessa per iscritto attraverso i recapiti contrattuali di Proger, specificando il servizio interessato e l’operazione richiesta. In caso di trasferimento a un soggetto terzo, il Cliente comunica le informazioni necessarie alla sua identificazione e autorizzazione. Proger comunica al Cliente le modalità operative di restituzione e le eventuali informazioni tecniche necessarie per l’esecuzione della procedura.
4.2. Preavviso e periodo di transizione
Per i servizi soggetti al Capo VI del Data Act, il preavviso per l’avvio del passaggio non può superare due mesi dalla richiesta del Cliente. Il passaggio avviene senza indebito ritardo, entro un periodo transitorio massimo di 30 giorni di calendario, salvo eccezioni normative. In caso di impossibilità tecnica, Proger informa il Cliente entro 14 giorni lavorativi dalla richiesta, motivando la necessità di un periodo alternativo, non superiore a sette mesi. Il Cliente può richiedere una sola proroga del periodo transitorio ai sensi dell’articolo 25 del Data Act. Durante la transizione, Proger assicura con la dovuta diligenza la continuità dei servizi contrattuali, un’assistenza ragionevole al passaggio e adeguate misure di sicurezza, segnalando eventuali rischi noti per la continuità del servizio.
4.3. Disponibilità e recupero dei dati
Proger mette a disposizione del Cliente i dati esportabili secondo le modalità definite nel Capitolo 3. Per i Servizi soggetti al Capo VI del Regolamento (UE) 2023/2854, il periodo ordinario di recupero dei dati è di sessanta giorni di calendario decorrenti dalla conclusione del periodo transitorio concordato con il Cliente. Per gli altri Servizi resta fermo il periodo di sessanta giorni dalla cessazione del rapporto, nei casi e secondo le condizioni previsti dalle CGC, dall’Allegato A e dal DPA. Proger comunica al Cliente le modalità di accesso e il termine ultimo per il recupero dei dati. Decorso il periodo applicabile, o l’eventuale diverso termine successivo concordato tra le Parti, si applicano le disposizioni sulla cancellazione di cui al Capitolo 6, ferme le norme inderogabili in materia di protezione dei dati personali.
4.4. Completamento della procedura
Proger comunica al Cliente la messa a disposizione dei dati e, ove applicabile, il completamento delle attività di propria competenza nell’ambito del processo di passaggio. Il contratto relativo al servizio interessato si considera risolto, nei casi e secondo le modalità previste dall’articolo 25 del Data Act, a seguito del completamento positivo del passaggio oppure, qualora il Cliente richieda la sola cancellazione dei dati, al termine del periodo di preavviso applicabile. La conclusione della procedura non pregiudica gli obblighi di pagamento già maturati né gli ulteriori diritti e obblighi che, secondo la normativa applicabile, permangono successivamente alla cessazione del rapporto. Nei casi previsti dall’articolo 25, paragrafo 2, lettera c), del Regolamento (UE) 2023/2854, Proger comunica al Cliente la cessazione del contratto relativo al Servizio interessato e la relativa data, secondo le modalità previste dalle CGC per le comunicazioni aventi valore legale.
05.
Condizioni economiche
5.1. Costi di restituzione e portabilità dei dati
Per i servizi soggetti al Capo VI del Regolamento (UE) 2023/2854, Proger applica le condizioni economiche previste dall’articolo 29 del medesimo Regolamento. Fino all’11 gennaio 2027, le eventuali spese addebitate al Cliente per le attività di passaggio e restituzione dei dati non possono superare i costi direttamente sostenuti da Proger per l’esecuzione delle attività obbligatorie previste dalla normativa. A decorrere dal 12 gennaio 2027, Proger non applica costi di switching per le attività rientranti negli obblighi previsti dal Regolamento, inclusi gli eventuali costi di trasferimento dei dati.
5.2. Servizi professionali aggiuntivi
Restano escluse dalle attività di switching obbligatorie le prestazioni professionali ulteriori richieste dal Cliente che eccedano gli obblighi previsti dalla normativa applicabile. Tali prestazioni possono comprendere, a titolo esemplificativo:
- Conversione o trasformazione dei dati secondo tracciati specifici richiesti dal Cliente.
- Bonifica, normalizzazione o riorganizzazione dei dati.
- Sviluppo di procedure personalizzate di importazione o integrazione con applicazioni di terzi.
- Attività di consulenza, formazione o supporto specialistico ulteriori rispetto all’assistenza dovuta per legge.
Le attività aggiuntive sono soggette a separata valutazione economica e vengono eseguite esclusivamente previa accettazione del relativo preventivo da parte del Cliente.
5.3. Corrispettivi contrattuali e cessazione del servizio
L’esercizio dei diritti di portabilità e passaggio ad altro fornitore non comporta, di per sé, la rinuncia ai corrispettivi maturati per i servizi erogati da Proger. Restano applicabili, nei limiti consentiti dalla normativa vigente, le condizioni economiche contrattualmente concordate, comprese quelle relative alla durata del rapporto e alle eventuali conseguenze della sua cessazione anticipata. Eventuali penali o importi dovuti per la risoluzione anticipata devono essere conformi alla normativa applicabile, proporzionati e non costituire un ostacolo ingiustificato all’esercizio dei diritti riconosciuti al Cliente dal Data Act.
06.
Conservazione e cancellazione dei dati
6.1. Periodo di conservazione e disponibilità
In caso di cessazione del servizio o di passaggio ad altro fornitore, Proger garantisce la disponibilità dei dati esportabili per il periodo di recupero previsto dal Capitolo 4 della presente Policy. Durante tale periodo, Proger adotta misure tecniche e organizzative adeguate per preservare la riservatezza, l’integrità e la sicurezza dei dati. Eventuali periodi di conservazione ulteriori possono essere concordati tra le Parti, nel rispetto della normativa applicabile.
6.2. Cancellazione dei dati
Al termine del periodo di recupero, o dell’eventuale diverso periodo successivo concordato tra le Parti, Proger procede alla cancellazione dei dati esportabili e degli asset digitali del Cliente secondo quanto previsto dall’articolo 25 del Data Act, una volta completato positivamente il processo di passaggio. Qualora il Cliente richieda la cessazione del servizio con cancellazione dei dati, senza trasferimento ad altro fornitore, Proger procede secondo le modalità e le tempistiche previste dalla normativa applicabile e dagli accordi contrattuali. Restano fermi gli eventuali obblighi di conservazione imposti dalla legge e, per i dati personali, le disposizioni del GDPR e del DPA.
6.3. Copie di sicurezza e backup
I dati eventualmente presenti nelle copie di sicurezza sono gestiti secondo le procedure di conservazione, rotazione e cancellazione adottate da Proger, nel rispetto degli obblighi normativi applicabili. Qualora la cancellazione selettiva dalle copie di sicurezza non sia tecnicamente praticabile, Proger adotta misure adeguate per impedire utilizzi non autorizzati dei dati residui e ne assicura la cancellazione secondo i cicli di conservazione previsti, purché compatibili con i termini e gli obblighi inderogabili applicabili. Le copie di sicurezza non sono utilizzate per ripristinare l’operatività di rapporti contrattuali cessati, salvo necessità tecniche, obblighi di legge o altre circostanze legittime.
6.4. Conferma della cancellazione
Su richiesta del Cliente, Proger fornisce conferma dell’avvenuta cancellazione dei dati oggetto della procedura, precisando, ove necessario, l’eventuale presenza temporanea di copie residue soggette ai cicli di conservazione dei backup o a specifici obblighi di legge. La conferma viene rilasciata sulla base delle attività effettivamente completate e non costituisce attestazione di cancellazione di copie ancora legittimamente conservate.
07.
Disposizioni finali
7.1. Coordinamento con la documentazione contrattuale
La presente Policy costituisce parte integrante della disciplina contrattuale applicabile ai servizi cloud di Proger ed è richiamata dalle Condizioni Generali di Contratto o dagli accordi relativi ai singoli servizi. Le disposizioni della presente Policy si applicano in coordinamento con le Condizioni Generali di Contratto, il Modulo d’Ordine, gli eventuali accordi sui livelli di servizio (SLA) e il Data Processing Agreement (DPA). In caso di contrasto, prevalgono le disposizioni inderogabili della normativa applicabile.
7.2. Protezione dei dati personali
Per i trattamenti di dati personali effettuati da Proger per conto del Cliente, restano applicabili il Regolamento (UE) 2016/679 (GDPR) e le disposizioni del DPA sottoscritto tra le Parti. Le operazioni di restituzione, trasferimento e cancellazione dei dati personali sono effettuate nel rispetto delle istruzioni documentate del Cliente, ove applicabili, e degli obblighi normativi vigenti.
7.3. Informazioni sulla portabilità dei dati
Proger rende disponibili sul proprio sito web le informazioni previste dall’articolo 26 del Regolamento (UE) 2023/2854, relative alle procedure di passaggio ad altro fornitore, nonché alle strutture e ai formati dei dati esportabili. Tali informazioni sono mantenute aggiornate in relazione alle caratteristiche dei servizi offerti e alle modalità tecniche di esportazione adottate. Proger rende inoltre disponibili le informazioni relative alla giurisdizione applicabile all’infrastruttura ICT utilizzata per i servizi e alle misure adottate per impedire accessi o trasferimenti internazionali di dati non personali in contrasto con il diritto dell’Unione europea o nazionale, secondo quanto previsto dagli articoli 28 e 32 del Data Act. I riferimenti alle pagine web contenenti le informazioni previste dagli articoli 26 e 28 del Data Act sono riportati nella documentazione contrattuale applicabile e mantenuti aggiornati da Proger.
7.4. Aggiornamento della Policy
Proger può aggiornare la presente Policy per adeguarla a modifiche normative, evoluzioni tecnologiche o variazioni delle modalità di erogazione dei servizi. Gli aggiornamenti sono comunicati o resi disponibili ai Clienti secondo le modalità previste dalla documentazione contrattuale e dalla normativa applicabile. Eventuali modifiche non pregiudicano i diritti inderogabili riconosciuti ai Clienti dalla legislazione vigente.
Registro delle strutture e dei formati dei dati esportabili
Regolamento (UE) 2023/2854 – Data Act, articolo 26, lettera b)
Versione: 1.0 – Data: Ottobre 2026
01.
Oggetto e ambito di applicazione
Il presente Registro descrive le principali categorie, le strutture funzionali e i formati dei dati esportabili nell’ambito dei servizi Proger soggetti alle disposizioni del Capo VI del Regolamento (UE) 2023/2854 (Data Act).
Il Registro riguarda i servizi di trattamento dei dati erogati da Proger ai quali risultino applicabili gli obblighi normativi di portabilità e passaggio ad altro fornitore o a un’infrastruttura ICT del cliente.
Le installazioni esclusivamente on-premise, nelle quali il software e i dati sono gestiti sull’infrastruttura del cliente, non rientrano ordinariamente in tale ambito, ferma restando l’applicazione delle disposizioni contrattuali pertinenti.
Le procedure, le tempistiche e le condizioni di restituzione sono disciplinate dalla Policy per la portabilità, restituzione e cancellazione dei dati e dalla documentazione contrattuale applicabile.
02.
Servizi e categorie di dati esportabili
2.1 – Vision ERP e Calibro
Per Vision ERP e Calibro, nelle modalità di erogazione soggette al Data Act, è prevista la restituzione dei dati gestionali del cliente mediante esportazione dal database in formato CSV.
Le principali categorie funzionali comprendono:
| Categoria | Contenuto |
|---|---|
| Anagrafiche | Clienti, fornitori, contatti, articoli e altre anagrafiche gestionali |
| Documenti commerciali | Preventivi, ordini, documenti di trasporto, fatture, note di credito e relativi dettagli |
| Articoli e condizioni commerciali | Listini, prezzi, sconti e condizioni |
| Contabilità e amministrazione | Registrazioni contabili, piano dei conti, partite, scadenze e registri |
| Magazzino e logistica | Magazzini, giacenze, movimenti, inventari, ubicazioni e dati logistici |
| Attività e servizi | Attività, interventi, lavorazioni e relativi dati operativi, ove presenti |
| Veicoli e officina | Veicoli, interventi e dati gestionali specifici di Calibro |
| Ulteriori dati gestionali | Altri dati del cliente esportabili in relazione ai moduli effettivamente utilizzati |
Struttura dei dati: insiemi di dati organizzati per categorie funzionali, con mantenimento delle informazioni identificative e dei collegamenti necessari alla loro interpretazione, secondo le specifiche dell’esportazione.
Formato previsto: CSV (Comma-Separated Values).
La procedura di esportazione complessiva direttamente dal database è in corso di realizzazione. Le caratteristiche definitive dei file saranno documentate prima della relativa messa a disposizione.
2.2 – ClipParts App
Per ClipParts App sono individuate le seguenti categorie di dati esportabili:
| Categoria | Contenuto |
|---|---|
| Anagrafiche | Anagrafiche dei clienti registrate nel sistema |
| Preventivi | Preventivi e relativi dati |
| Fatture | Fatture registrate nel sistema |
Formato: CSV.
Le specifiche delle strutture esportate saranno rese disponibili secondo le modalità indicate nella sezione 4.
03.
Servizi complementari e dati condivisi
Alcuni prodotti Proger utilizzano o rappresentano dati già conservati nei sistemi gestionali principali.
| Servizio | Caratteristiche rilevanti ai fini della portabilità |
|---|---|
| Logistica Mobile | Utilizza dati logistici presenti in Vision ERP |
| VisionWEB2B | Espone dati commerciali ed e-commerce collegati a Vision ERP |
| Proger BI | Consente la consultazione e l’analisi dei dati gestionali attraverso strumenti di Business Intelligence |
| ClipPartsWS | Espone attraverso API dati del catalogo ClipParts |
| Go2MarketPlace | Prodotto erogato esclusivamente in modalità on-premise |
Per i servizi complementari che non conservano autonomamente ulteriori dati esportabili del cliente, la restituzione avviene attraverso il sistema nel quale tali dati sono conservati.
Eventuali dati, configurazioni o asset digitali autonomamente esportabili, ove presenti, sono oggetto dispecifica documentazione.
L’applicabilità degli obblighi del Capo VI ai singoli servizi è determinata in funzione delle loro caratteristiche effettive e delle disposizioni normative pertinenti.
04.
Strutture, formati e interoperabilità
Per Vision ERP e Calibro, la restituzione dei dati gestionali avviene mediante esportazione in formato CSV (Comma-Separated Values), con organizzazione dei dati in file distinti per categoria funzionale.
La struttura dell’esportazione è definita secondo i seguenti criteri:
- Organizzazione funzionale: i dati sono suddivisi in insiemi omogenei, corrispondenti alle principali entità gestionali.
- Identificazione univoca: ogni record esportato è identificato mediante un identificatore univoco nell’ambito del relativo insieme di dati.
- Relazioni tra entità: i file contengono le informazioni necessarie a identificare e ricostruire i collegamenti tra le diverse entità gestionali, quali, a titolo esemplificativo, documenti e relative righe oppure anagrafiche e documenti.
- Formato tabellare: ciascun file CSV contiene record organizzati in righe e attributi rappresentati in colonne.
- Interpretazione dei dati: le convenzioni tecniche di rappresentazione dei valori e dei collegamenti saranno descritte nella documentazione dell’esportazione.
Per ClipParts App è previsto il formato CSV per le categorie di dati indicate nella sezione 2.2. Le relative specifiche strutturali saranno documentate in relazione alla procedura effettivamente disponibile.
Le specifiche tecniche saranno rese accessibili online ai clienti interessati, con modalità idonee a tutelare le informazioni proprietarie di Proger, nel rispetto degli obblighi normativi applicabili.
Il Registro e la relativa documentazione tecnica saranno aggiornati in caso di modifiche rilevanti ai formati, alle strutture o agli standard di interoperabilità utilizzati.
05.
Modalità di restituzione e limitazioni
La restituzione dei dati avviene secondo le procedure e le tempistiche previste dalla Policy per la portabilità, restituzione e cancellazione dei dati e dalla documentazione contrattuale applicabile.
L’esportazione riguarda i dati e gli asset digitali qualificabili come esportabili ai sensi della normativa applicabile.
Non comporta, di per sé, la consegna del software applicativo, del codice sorgente, dello schema fisico del database o di altri elementi protetti da diritti di proprietà intellettuale o costituenti segreti commerciali, nei limiti previsti dal Data Act.
Eventuali limitazioni tecniche rilevanti per la portabilità sono comunicate attraverso la documentazionedel servizio.
06.
Aggiornamento del Registro
Proger mantiene aggiornato il presente Registro in relazione all’evoluzione dei servizi e delle relative modalità di esportazione.
Il Registro è reso accessibile online ai clienti secondo le modalità previste dall’art. 26 del Data Act.
Le informazioni pubblicate non sostituiscono le disposizioni della documentazione contrattuale applicabile, che disciplina le procedure di restituzione, passaggio e cancellazione dei dati.
Informativa ai sensi dell’art. 28 del Data Act
Informativa ai sensi dell’art. 28 del Data Act
Versione 1.0 – Ottobre 2026
01.
Infrastrutture e giurisdizioni
Proger S.r.l. eroga i propri servizi cloud utilizzando esclusivamente l’infrastruttura Microsoft Azure.
Le risorse utilizzate sono localizzate nelle seguenti regioni dell’Unione europea:
| Servizi | Regione Azure | Paese |
|---|---|---|
| Proger Cloud (Vision e VisionWEB) | West Europe | Paesi Bassi |
| Servizi Proger.net | Italy North | Italia |
| Power BI e altri servizi | North Europe | Irlanda |
Per Proger Cloud, anche i backup dell’infrastruttura sono conservati nella regione West Europe.
Le infrastrutture indicate sono localizzate nei Paesi Bassi, in Italia e in Irlanda e sono soggette al diritto dell’Unione europea e alle disposizioni nazionali applicabili nei rispettivi Stati. Nei confronti dei soggetti Microsoft che rientrano nel relativo ambito di applicazione può inoltre assumere rilevanza la normativa statunitense sulle richieste di accesso ai dati, incluso il CLOUD Act, anche quando i dati siano conservati nell’Unione Europea. Tale circostanza non comporta un accesso automatico ai dati né rende di per sé eseguibili nell’Unione le richieste di autorità estere. Restano applicabili le condizioni e le garanzie previste dall’art. 32 del Regolamento (UE) 2023/2854
02.
Misure di tutela
Le misure descritte di seguito servono anche a prevenire accessi governativi internazionali o trasferimenti di dati non personali conservati nell’Unione Europea, quando siano incompatibili con il diritto dell’Unione o nazionale (artt. 28 e 32 del Regolamento (UE) 2023/2854).
2.1 – Misure previste da Microsoft per i servizi utilizzati
Per i servizi Azure, “Power BI e altri servizi” indicati nella sezione 1 si applicano le misure descritte da Microsoft nella documentazione contrattuale e tecnica vigente, in particolare:
- Microsoft Products and Services Data Protection Addendum (DPA), sezione sulla divulgazione dei dati trattati. Microsoft si impegna a non divulgare i dati alle autorità pubbliche se non nei casi previsti dalla legge. Si impegna anche a reindirizzare la richiesta al cliente, a informarlo salvo divieto di legge e a contestare le richieste prive di valida base giuridica.
- EU Data Boundary: conservazione ed elaborazione dei dati dei clienti all’interno dell’UE/SEE, nei limiti e con le eccezioni indicate da Microsoft.
- Cifratura dei dati a riposo e in transito, prevista di default dalla piattaforma.
- Sicurezza fisica e logica dei datacenter, attestata dalle certificazioni pubblicate da Microsoft [es.ISO/IEC 27001, ISO/IEC 27018, SOC 2].
La documentazione citata è disponibile ai seguenti indirizzi:
- Microsoft Products and Services Data Protection Addendum (DPA): https://www.microsoft.com/licensing/docs/view/microsoft-products-and-services-data-protection-addendum-dpa
- EU Data Boundary, documentazione tecnica e contrattuale: https://learn.microsoft.com/privacy/eudb/eu-data-boundary-learn
- EU Data Boundary, pagina di presentazione del Microsoft Trust Center, in alternativa o in aggiunta: https://www.microsoft.com/trust-center/privacy/european-data-boundary-eudb
2.2 Misure gestite direttamente da Proger
- Scelta delle regioni di erogazione esclusivamente nell’Unione Europea, come indicato nella sezione 1. Anche i backup di Proger Cloud restano nella regione West Europe.
- Accessi amministrativi all’infrastruttura limitati al personale autorizzato, con utenze nominative, autenticazione a più fattori e privilegi minimi.
- Registrazione e monitoraggio degli accessi amministrativi.
- Obblighi di riservatezza per il personale e per gli eventuali fornitori coinvolti nella gestione dei servizi.
2.3 Gestione delle richieste di autorità di Paesi terzi
Se Proger riceve, direttamente o tramite Microsoft, una richiesta di accesso ai dati dei clienti da parte di un’autorità di un Paese terzo, procede così:
- verifica la base giuridica della richiesta e la sua compatibilità con l’art. 32 del Data Act;
- informa il cliente prima di dare seguito alla richiesta, salvo divieto di legge;
- limita l’eventuale divulgazione al minimo strettamente necessario.
03.
Disponibilità e aggiornamento
La presente informativa è resa disponibile sul sito web di Proger ed è aggiornata in caso di modifiche rilevanti delle infrastrutture, delle giurisdizioni applicabili o delle misure di tutela.