Legale

Condizioni del piano

Drupal Support · In vigore dal 2026-10-01 · Versione drupal-conditions-2026-10-v1

Cosa coprono queste condizioni

Queste condizioni regolano i piani Drupal Support (Supporto Drupal: Essential, Professional e Growth) e l'opzione aggiuntiva di reperibilità nei weekend e nei festivi offerti da CAMF Solutions Inc.. Abbonarsi significa accettarle, insieme ai nostri Termini di servizio. In caso di differenze tra i due documenti, per Drupal Support si applicano queste condizioni. Ogni piano copre un solo sito Drupal (un'unica codebase con il relativo ambiente di produzione e, ove il piano lo preveda, un ambiente di staging).

Definizioni

• Orario lavorativo: dalle 9:00 alle 18:00, ora della costa est degli Stati Uniti (US Eastern Time), dal lunedì al venerdì, escluse le festività federali degli Stati Uniti. Un giorno lavorativo è uno qualsiasi di tali giorni.
• Risposta: una persona del nostro team ha preso in carico la sua richiesta, l'ha valutata e le ha comunicato il passo successivo. Una risposta non equivale a una soluzione.
• Rilascio di sicurezza: un rilascio del core di Drupal o di un modulo contribuito installato sul suo sito, pubblicato insieme a un bollettino di sicurezza Drupal (security advisory).

Onboarding

• L'onboarding inizia quando disponiamo degli accessi necessari e di norma richiede fino a dieci giorni lavorativi. Esaminiamo il sito, configuriamo il monitoraggio dell'uptime, verifichiamo che esista un backup funzionante e concordiamo come desidera essere contattato. L'onboarding non consuma le sue ore.
• I tempi di aggiornamento, i tempi di risposta e i crediti di servizio si applicano dal giorno in cui confermiamo via email che l'onboarding è completato.
• Se durante l'onboarding emerge che il sito, così com'è, non può essere supportato in sicurezza (ad esempio perché è già compromesso, perché il suo hosting non può eseguire una versione supportata di PHP, o perché dipende da codice abbandonato con vulnerabilità note), glielo comunichiamo prima della fine dell'onboarding. Le proponiamo quindi un preventivo per il lavoro necessario a risolvere il problema, oppure lei può disdire e le rimborsiamo per intero il primo pagamento.
• I siti su una versione di Drupal che non riceve più rilasci di sicurezza (Drupal 7, 8 o 9) possono essere supportati mentre si pianifica un aggiornamento. I tempi di aggiornamento indicati di seguito si applicano solo alle correzioni di sicurezza effettivamente pubblicate per quella versione.

Ore di supporto

Cosa consuma le sue ore

• Correzione di bug, modifiche di configurazione, risoluzione dei problemi e domande tecniche, con tutti i piani.
• Con Growth, anche nuovo sviluppo: funzionalità, integrazioni, tipi di contenuto e modifiche ai flussi di lavoro.
• L'adattamento del codice personalizzato (codice scritto per il suo sito, da noi o da altri) quando un aggiornamento lo richiede.
• La correzione dei problemi di accessibilità, privacy o di altro tipo emersi dalle nostre revisioni, quando ce lo chiede.

Cosa non consuma le sue ore

• L'applicazione degli aggiornamenti di sicurezza e di manutenzione al core di Drupal e ai moduli contribuiti, inclusa la risoluzione dei conflitti tra di essi causati dall'aggiornamento.
• Il monitoraggio dell'uptime, la verifica dei backup, il report mensile sullo stato del sito e le revisioni, le call e la pianificazione previste dal suo piano.
• La correzione di qualsiasi cosa sia stata danneggiata da un nostro intervento.

Come si contano le ore

• Il tempo viene registrato per ciascuna richiesta a blocchi di 15 minuti, arrotondati per eccesso. Il report mensile indica il tempo utilizzato.
• Le ore sono disponibili dal primo periodo di fatturazione successivo al completamento dell'onboarding e si azzerano a ogni rinnovo mensile. Le ore non utilizzate scadono, tranne che con Growth, dove fino a 4 ore non utilizzate passano al solo mese successivo. Le ore riportate vengono utilizzate per prime, non possono essere riportate di nuovo, non hanno valore monetario e vanno perse in caso di disdetta o di passaggio a un piano inferiore.
• Prima di superare le ore del suo piano, la avvisiamo e chiediamo la sua approvazione. Il lavoro aggiuntivo che approva per iscritto (è sufficiente un'email o una richiesta dal suo account) viene fatturato a $150 l'ora nella fattura successiva. I lavori più consistenti, come un redesign o la migrazione a una nuova versione principale, sono preventivati come progetto e, con Growth, le ore residue possono essere destinate a tale progetto.

Tempi per gli aggiornamenti di sicurezza

Il conteggio parte dalla pubblicazione del bollettino di sicurezza Drupal. "Applicato" significa che l'aggiornamento è stato testato (in staging, con i piani che lo prevedono) e rilasciato sul suo sito di produzione.

• La gravità è quella che il Drupal Security Team assegna al bollettino. I rilasci meno critici vengono applicati nel successivo aggiornamento mensile programmato.
• Se un termine dovesse scadere in un weekend o in una festività federale degli Stati Uniti, scade invece all'inizio del giorno lavorativo successivo.
• Se un aggiornamento non può essere applicato in sicurezza entro il termine (ad esempio perché prima occorre modificare codice personalizzato), applichiamo una misura di mitigazione ove disponibile, la informiamo e completiamo l'aggiornamento non appena possibile.
• Con Essential, che non prevede un ambiente di staging, gli aggiornamenti vengono rilasciati in produzione dopo controlli automatici, e lei accetta il piccolo rischio che ciò comporta.

Richieste di supporto e tempi di risposta

• Essential: risposta entro 1 giorno lavorativo, via email.
• Professional: risposta entro 4 ore lavorative, via email; una videochiamata quando una chiamata è il modo più rapido per risolvere.
• Growth: i tempi di Professional, più una risposta alle richieste P1 entro 1 ora durante l'orario lavorativo.
• Le richieste P1 devono essere inviate tramite il canale di emergenza che le forniamo durante l'onboarding. Assegniamo la priorità in base alle definizioni sopra riportate e la informiamo se modifichiamo quella da lei indicata.
• Lavoriamo sulle richieste fino alla loro risoluzione, ma i tempi di risoluzione dipendono dal problema, quindi non ci impegniamo su di essi.

Reperibilità nei weekend e nei festivi (opzione aggiuntiva di Growth)

Con l'opzione aggiuntiva, le richieste P1 inviate tramite il canale di emergenza il sabato, la domenica e nelle festività federali degli Stati Uniti ricevono una risposta entro 1 ora, a qualsiasi ora del giorno. L'opzione copre solo le richieste P1; il lavoro consuma le ore del suo piano e, oltre tali ore, viene fatturato alla tariffa per le ore aggiuntive. L'opzione può essere aggiunta o rimossa a partire dal periodo di fatturazione successivo.

Crediti di servizio

• Con Professional e Growth, se dopo il completamento dell'onboarding non rispettiamo un tempo per gli aggiornamenti di sicurezza o un tempo di risposta P1, lei può richiedere un credito pari al 10% del canone del piano di quel mese per ogni mancato rispetto, fino a un massimo del 50% del canone in un mese.
• Il credito va richiesto via email entro 30 giorni dal mancato rispetto. Viene applicato alla fattura successiva e non ha valore monetario se l'abbonamento termina.
• Nessun credito è dovuto quando la causa è una delle esclusioni indicate di seguito, un ritardo dovuto all'attesa di un suo riscontro, un blocco delle modifiche da lei richiesto, oppure un accesso perso o revocato.
• I crediti di servizio sono l'unico rimedio in caso di mancato rispetto di questi tempi.

Revisioni, report e pianificazione

• Verifica dei backup (mensile): verifichiamo che esista un backup recente del suo sito e che possa essere ripristinato. Il suo hosting resta la fonte principale dei backup; si vedano le sue responsabilità più avanti.
• Revisione dello stack (Professional, trimestrale) e pianificazione delle migrazioni (migration runway, Growth): una valutazione scritta di ciò che è obsoleto o a rischio e di ciò che occorre pianificare. L'esecuzione dei lavori consuma ore oppure viene preventivata.
• Revisione tecnica GDPR (Professional, trimestrale): verifichiamo i moduli di consenso, il banner dei cookie e il modo in cui il sito raccoglie e conserva i dati personali, e le segnaliamo cosa correggere.
• Supporto operativo GDPR (Growth): la revisione trimestrale, più modelli di documentazione per il suo referente privacy o Responsabile della protezione dei dati (DPO), flussi per la gestione delle richieste degli interessati configurati sul suo sito, e una revisione tecnica annuale.
• Verifica a campione dell'accessibilità (Growth, trimestrale): una verifica dei suoi template principali rispetto a una selezione di criteri di successo WCAG 2.1 di livello AA, con un report dei risultati.
• Le attività relative a privacy e accessibilità sono supporto tecnico, non consulenza legale né garanzia di conformità; lei resta il titolare del trattamento e il responsabile della conformità del suo sito, come descritto nei Termini di servizio. Il nostro Accordo sul trattamento dei dati copre i dati personali che trattiamo sul suo sito.
• Account manager e call strategica: Professional e Growth prevedono un account manager dedicato; Growth include ogni mese una call strategica di 30 minuti, che non viene riportata se non utilizzata.

Cosa non coprono i piani

• I bug del core di Drupal o dei moduli contribuiti in quanto tali. Li aggiriamo, li segnaliamo ai progetti originari (upstream) e applichiamo le patch della community; la scrittura di una patch da parte nostra consuma ore.
• Disservizi o problemi del suo fornitore di hosting, CDN, DNS o email, o dei servizi e delle API di terze parti utilizzati dal suo sito.
• Problemi causati da modifiche apportate al sito, al suo server o al suo hosting da soggetti diversi da noi.
• Inserimento e modifica dei contenuti, modifiche al design e migrazione dei contenuti, salvo che rientrino nelle ore del suo piano.
• Costi di hosting, licenze di moduli o servizi a pagamento e costi di terze parti.
• La bonifica di un sito compromesso prima del completamento dell'onboarding; questo intervento viene preventivato a parte.

Le sue responsabilità

• Ci fornisca, e mantenga attivi, gli accessi necessari: un account di amministratore Drupal, il repository del codice e l'accesso al server o all'hosting (SSH o il pannello di controllo dell'hosting).
• Mantenga il sito su un hosting in grado di eseguire una versione supportata di Drupal e PHP e, con Professional e Growth, consenta un ambiente di staging (possiamo configurarlo noi sul suo hosting).
• Conservi i suoi backup tramite il suo fornitore di hosting. La nostra verifica dei backup li controlla ma non li sostituisce.
• Ci avvisi prima che chiunque altro modifichi il codice, il server o i moduli del sito, in modo da non sovrascrivere il lavoro gli uni degli altri.

Proprietà del lavoro

Il codice e la configurazione che scriviamo per il suo sito diventano suoi una volta pagata la fattura che li comprende. I nostri strumenti, script e componenti riutilizzabili restano nostri, e lei riceve una licenza permanente per utilizzare quelli che rimangono nel suo sito. Le patch al core di Drupal o ai moduli contribuiti sono rilasciate con licenza GPL come il resto di Drupal, e possiamo restituirle alla community, senza alcuna sua informazione riservata.

Cessazione del piano

• Può disdire o cambiare piano come descritto nei Termini di servizio; la disdetta ha effetto alla fine del periodo di fatturazione già pagato.
• Alla cessazione del piano, rimuoviamo i nostri accessi, le consegniamo le credenziali, la documentazione e il monitoraggio che abbiamo configurato per lei, e le raccomandiamo di cambiare le password che ha condiviso con noi.
• Le ore non utilizzate e quelle riportate decadono alla cessazione del piano.

Domande

Ci scriva a info@camfsolutions.com.