Condizioni generali

Stato: 25.10.2026 (bozza, verifica giuridica in sospeso). Fa fede la versione tedesca.

1. Campo d'applicazione

Le presenti condizioni generali (CG) si applicano all'uso della piattaforma igs.ch («Inbox Guard Switzerland», di seguito «piattaforma»). Il fornitore è Hunkeler Digital Services, Richard Hunkeler, Im Storchen 1, 8212 Neuhausen am Rheinfall, Svizzera (di seguito «igs.ch»). I clienti sono organizzazioni e partner con un conto (di seguito «cliente»). Le CG si applicano a tutti i piani, anche al piano gratuito Gratis; le disposizioni su prezzi e pagamento si applicano solo ai piani a pagamento. L'accordo sul trattamento dei dati (cifra 9) è parte integrante delle presenti CG.

1a. Cerchia dei clienti

• igs.ch si rivolge a organizzazioni, in particolare imprese, associazioni, federazioni, scuole, comuni e altri enti pubblici, in Svizzera e nel resto dell'area germanofona. Le ditte individuali sono considerate organizzazioni. La piattaforma non è destinata ai privati.
• I partner (p. es. fornitori di servizi informatici) possono utilizzare la piattaforma per più organizzazioni clienti. Si assicurano di esservi autorizzati da tali organizzazioni.
• Non sussiste alcun diritto alla conclusione di un contratto. igs.ch può rifiutare registrazioni e ordini senza indicarne i motivi.

2. Prestazioni

• igs.ch assiste il cliente nell'introduzione dell'autenticazione delle e-mail per i suoi domini (SPF, DKIM, DMARC, MTA-STS). Il cliente registra i propri domini, ne dimostra la proprietà tramite un record DNS o un file sul proprio sito web e indirizza i rapporti aggregati DMARC (rua) all'indirizzo di rapporto che igs.ch genera per ogni dominio.
• igs.ch riceve i rapporti aggregati, li valuta e mostra quali server e servizi inviano e-mail a nome del dominio (inventario dei mittenti), con risultati dei controlli, indicazioni e raccomandazioni per il passo successivo. I mittenti sono riconosciuti in base a un catalogo di servizi noti, al DNS inverso e all'operatore di rete (ASN); l'attribuzione può essere incompleta o errata.
• igs.ch controlla quotidianamente e su richiesta i record DNS pubblici dei domini del cliente (SPF, DKIM, DMARC, MTA-STS incluso il file di policy, TLS-RPT, DNSSEC).
• igs.ch non tratta rapporti forensi (ruf); se ne pervengono, sono scartati senza valutazione.
• I rapporti aggregati sono redatti e inviati dai provider di posta dei destinatari. igs.ch non ha alcuna influenza sul fatto che arrivino, né su quando e in che misura completa arrivino. La valutazione non è quindi completa; un risultato senza riscontri non significa che tutti i mittenti siano stati rilevati e configurati correttamente.
• igs.ch raccomanda record DNS (p. es. il passo successivo della policy DMARC) sotto forma di testo, ma non modifica essa stessa il DNS del cliente. Il cliente decide sulle modifiche ed è responsabile della loro attuazione. Una policy più rigorosa (quarantine o reject) può far sì che le e-mail di mittenti non autorizzati o non configurati correttamente siano respinte o classificate come indesiderate. L'approvazione di un livello da parte di un utente principale è una decisione del cliente; la raccomandazione si basa solo sui rapporti firmati pervenuti.
• La portata dei piani (Gratis, Progetto, Partner) risulta dal listino prezzi pubblicato su igs.ch. Ulteriori funzioni sono disponibili solo quando igs.ch le offre sulla piattaforma; ad esse si applicano le presenti CG.
• Nei piani Progetto e Partner igs.ch mette a disposizione su richiesta la policy MTA-STS di un dominio (MTA-STS ospitato). Il cliente imposta le voci DNS indicate (CNAME per mta-sts.<dominio>, TXT per _mta-sts e _smtp._tls) e le mantiene aggiornate; igs.ch si occupa del certificato, della distribuzione e della lista dei server di posta secondo le voci MX. La policy parte in modalità testing; un utente principale approva la modalità enforce. In modalità enforce i provider di posta che supportano MTA-STS rifiutano la consegna se non è possibile una connessione validamente cifrata verso uno dei server di posta elencati; il cliente è responsabile dei suoi server di posta, dei relativi certificati e delle loro modifiche. Se il cliente disattiva MTA-STS o passa al piano Gratis, igs.ch imposta la policy su none e la rimuove alla scadenza della sua validità; in seguito il cliente rimuove le voci DNS. igs.ch analizza i rapporti TLS-RPT in tutti i piani.
• Nei piani Progetto e Partner il cliente può assegnare compiti a persone senza conto (persone esterne) tramite un link a tempo determinato. Assegna compiti solo a persone che è autorizzato a coinvolgere a tal fine e le informa che igs.ch tratta le loro indicazioni per suo conto. igs.ch invia le e-mail relative ai compiti da order@igs.ch; se la persona assegnata risponde per e-mail, la risposta compare nella cronologia del compito qualora il mittente sia confermato (firma valida, corrispondente al dominio del mittente); altrimenti igs.ch decide sulla ripresa.
• igs.ch non fornisce consulenza giuridica, di sicurezza o aziendale. Le raccomandazioni sono indicazioni generali; il cliente decide sulle misure.

3. Conto e accesso

• Al momento della registrazione il cliente fornisce indicazioni veritiere e le mantiene aggiornate.
• L'accesso avviene con password e app di autenticazione; il secondo fattore è obbligatorio. Il cliente mantiene segreti e protetti i dati d'accesso, i codici di ripristino e i dispositivi e informa immediatamente igs.ch di eventuali abusi.
• L'utente principale invita altri utenti per e-mail, gestisce i loro ruoli (utente principale, editore, lettore) e risponde del loro operato.

4. Obblighi del cliente

• Il cliente registra solo domini di cui può disporre o per i quali è incaricato dal titolare e ne dimostra la proprietà. igs.ch non valuta i rapporti relativi a domini senza prova; sono conservati al massimo 7 giorni e poi cancellati.
• Il cliente utilizza l'indirizzo di rapporto solo per il dominio corrispondente. I rapporti il cui dominio non corrisponde all'indirizzo di rapporto sono scartati.
• Il cliente non utilizza la piattaforma in modo abusivo, in particolare non per sovraccaricare gli indirizzi di rapporto con messaggi che non sono rapporti aggregati DMARC, per ottenere dati su domini di terzi o per eludere misure di sicurezza.
• Il cliente è titolare del trattamento dei dati personali contenuti nei rapporti aggregati dei suoi domini; igs.ch li tratta in qualità di responsabile del trattamento secondo la cifra 9. Il cliente invita altri utenti solo nella misura in cui vi è autorizzato.

5. Prezzi e pagamento

• Il piano Gratis è gratuito. Per i piani a pagamento valgono i prezzi e i piani secondo il listino prezzi pubblicato su igs.ch al momento dell'ordine; il piano Progetto è fatturato per dominio e per mese. Per un abbonamento annuale vale lo sconto secondo il listino prezzi. L'ordine si effettua nell'area clienti in «Conto → Abbonamento e pagamento».
• igs.ch può adeguare i prezzi e la portata dei piani. Per gli abbonamenti in corso le modifiche valgono dal periodo successivo; igs.ch le comunica almeno 30 giorni prima.
• L'abbonamento è fatturato anticipatamente per la durata scelta. Un piano superiore o domini supplementari valgono subito e sono fatturati pro rata per la durata residua; un piano inferiore, meno domini o un altro ritmo valgono dal periodo successivo.
• Il pagamento avviene su fattura con polizza di versamento QR.
• Le fatture sono pagabili entro 10 giorni. Le amministrazioni pubbliche ottengono su richiesta un termine di 30 giorni. Le funzioni a pagamento sono attivate al ricevimento del pagamento.
• I prezzi si intendono comprensivi dell'eventuale IVA svizzera; la fattura la indica. Per le imprese dell'UE con numero di partita IVA valido si applica l'inversione contabile (reverse charge). Eventuali imposte alla fonte o tributi simili nel Paese del cliente sono a carico del cliente; l'importo della fattura va pagato senza deduzioni.
• Fatture, solleciti e comunicazioni sono recapitati esclusivamente per via elettronica (e-mail e area clienti); non vi è invio postale.
• igs.ch emette la fattura del periodo successivo 20 giorni prima del suo inizio e annuncia la scadenza 7 giorni prima. In caso di ritardo igs.ch invia un promemoria alla scadenza e dopo 3 giorni. Se la fattura non è pagata 4 giorni dopo la scadenza, l'accesso alle funzioni a pagamento è interrotto; i dati restano consultabili. Al ricevimento del pagamento tutto prosegue senza interruzioni. Un primo ordine mai pagato è annullato.

5a. Partner

• I partner gestiscono nel loro conto conti clienti per le organizzazioni che seguono e vi agiscono con il loro ruolo nel conto partner. Nei confronti di igs.ch rispondono di questi conti clienti come del proprio conto, in particolare del mandato dell'organizzazione e del rispetto delle presenti CG.
• Il piano Partner è sottoscritto per tutti i domini del partner e dei suoi conti clienti insieme e fatturato al partner con una fattura cumulativa. Il prezzo per dominio segue la scala del listino prezzi per il numero totale sottoscritto. Debitore è il partner.
• Se l'abbonamento del partner è interrotto o termina, ciò vale anche per i suoi conti clienti (cifre 5 e 6). Su richiesta dell'organizzazione e con il consenso del partner, un conto cliente può essere proseguito come conto proprio.

6. Durata, disdetta e cancellazione

• Un conto del piano Gratis ha durata indeterminata. igs.ch può modificare o sospendere il piano Gratis con un preavviso di 30 giorni.
• L'abbonamento a un piano a pagamento si rinnova per la durata scelta se non è disdetto prima della scadenza. La disdetta è possibile in qualsiasi momento nell'area clienti per la fine del periodo in corso e può essere revocata fino ad allora.
• igs.ch può bloccare o disdire il conto con effetto immediato in caso di gravi violazioni delle presenti CG.
• 90 giorni dopo l'interruzione per mancato pagamento o dopo la fine dell'abbonamento, il conto con tutti i dati è cancellato in modo irreversibile, a meno che il cliente riattivi l'abbonamento o passi al piano Gratis. In caso di passaggio al piano Gratis, un dominio scelto dal cliente e i relativi dati sono mantenuti nei limiti del piano Gratis. igs.ch ricorda al cliente ogni 10 giorni per e-mail la cancellazione imminente. Fino ad allora il cliente può scaricare i propri dati nell'area clienti. igs.ch conserva le fatture per il termine legale.
• Se il cliente rimuove un dominio, igs.ch cancella i relativi dati dei rapporti. I rapporti che giungono successivamente all'indirizzo di rapporto di tale dominio non sono più valutati e sono cancellati; il cliente rimuove il riferimento a igs.ch dal proprio record DMARC.
• Il cliente può chiudere il proprio conto in qualsiasi momento in «Conto → I miei dati», purché non vi siano altri utenti e nessuna fattura sia aperta. Il conto è cancellato immediatamente con tutti i contenuti e i login; gli importi già pagati non sono rimborsati. Le fatture sono cancellate non appena sono archiviate nella contabilità di igs.ch.

7. Disponibilità

igs.ch si impegna per un'elevata disponibilità della piattaforma, senza garantirne una determinata. I lavori di manutenzione sono annunciati per quanto possibile. I rapporti sono prelevati e valutati a intervalli; valutazioni e controlli possono subire ritardi per motivi tecnici o a causa di terzi (p. es. provider di posta, server dei nomi).

8. Responsabilità

• igs.ch risponde dei danni solo in caso di dolo o colpa grave. La responsabilità per colpa lieve, per ausiliari, per danni indiretti, conseguenti e mancato guadagno è esclusa nella misura consentita dalla legge.
• igs.ch non risponde dei danni derivanti dal fatto che i rapporti non arrivano, arrivano in ritardo o sono incompleti, che un mittente non è stato riconosciuto o è stato attribuito erroneamente o che una raccomandazione è stata interpretata erroneamente, in particolare non delle e-mail che, dopo una modifica dei record DNS del cliente, non sono recapitate, sono respinte o sono classificate come indesiderate, né delle decisioni che il cliente prende sulla base dei risultati.
• La responsabilità è in ogni caso limitata agli importi pagati dal cliente negli ultimi dodici mesi.

9. Protezione dei dati e trattamento su incarico

• La piattaforma funziona su un server dedicato di igs.ch in un centro dati a Strasburgo (Francia), dove sono memorizzati anche i dati. I backup cifrati si trovano in Svizzera. I dettagli figurano nella dichiarazione sulla protezione dei dati.
• igs.ch tratta i dati del conto in qualità di titolare del trattamento secondo la dichiarazione sulla protezione dei dati.
• igs.ch tratta per conto del cliente i dati personali contenuti nei rapporti aggregati dei domini del cliente (in particolare indirizzi IP di server di posta mittenti). igs.ch li tratta solo per fornire le prestazioni, li protegge in modo adeguato, ricorre a subresponsabili solo in Svizzera o con una protezione adeguata, sostiene il cliente nelle richieste delle persone interessate e cancella i dati alla scadenza dei termini o alla fine del contratto.
• I dettagli sono disciplinati dall'accordo sul trattamento dei dati pubblicato su igs.ch. Esso è parte integrante delle presenti CG. Accettando le presenti CG al momento della registrazione, il cliente conclude anche l'accordo sul trattamento dei dati; non è necessario un consenso separato. In caso di contraddizione, esso prevale sulle presenti CG per quanto riguarda la protezione dei dati personali. Le modifiche avvengono secondo la cifra 11.

10. Proprietà intellettuale

La piattaforma, i suoi contenuti, il catalogo dei servizi noti e le istruzioni sono protetti. Il cliente ottiene per la durata del contratto un diritto non trasferibile di utilizzo per scopi propri. Può utilizzare le valutazioni e i record DNS raccomandati internamente nonché nei confronti dei suoi fornitori di servizi, di organi di verifica e di autorità. I dati provenienti dai rapporti aggregati dei suoi domini spettano al cliente.

11. Modifiche

igs.ch può adeguare le presenti CG, incluso l'accordo sul trattamento dei dati. Le modifiche sono comunicate preventivamente al cliente per e-mail o sulla piattaforma. Se il cliente non si oppone entro 30 giorni, si considerano accettate; in caso di opposizione il cliente può disdire per la fine della durata o chiudere in qualsiasi momento un conto del piano Gratis.

12. Diritto applicabile e foro

Si applica il diritto svizzero, esclusa la Convenzione di Vienna. Il foro è Sciaffusa, salvo disposizioni imperative contrarie. Fa fede la versione tedesca.