Fonti e questioni per il legale

Appendice C - Quadro normativo e fonti

Riferimenti usati per la bozza; verifica al momento della pubblicazione

• Regolamento (UE) 2016/679 (GDPR), artt. 5, 6, 12-14, 15-22, 24-25, 28, 30, 32-35, 44-49: https://eur-lex.europa.eu/eli/reg/2016/679/oj

• D.lgs. 196/2003 come modificato e art. 122 su cookie e accesso al terminale.

• Garante Privacy, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876

• Regolamento (UE) 2022/2065, Digital Services Act: https://eur-lex.europa.eu/eli/reg/2022/2065/oj

• Direttiva 2000/31/CE sul commercio elettronico e d.lgs. 70/2003.

• Codice civile italiano, in particolare disciplina generale del contratto, vendita, locazione/comodato ove pertinente, responsabilità, vizi/evizione, artt. 1341-1342 c.c. e art. 1353 c.c. sulla possibilità di subordinare l’efficacia o la risoluzione del contratto a un evento futuro e incerto. [[VALIDARE L’APPLICAZIONE DELLA CONDIZIONE SOSPENSIVA AL PAGAMENTO NEL MODELLO GEARLY]].

• Regolamento (UE) n. 910/2014 eIDAS, come modificato, art. 25: una firma elettronica non può essere privata di effetti giuridici e ammissibilità probatoria per il solo fatto di essere elettronica; la firma qualificata ha l’effetto equivalente alla firma autografa: https://eur-lex.europa.eu/eli/reg/2014/910/oj

• D.lgs. 206/2005, Codice del consumo, per il rapporto utente-consumatore/Gearly e per distinguere le vendite tra privati.

• Direttiva (UE) 2021/514 (DAC7), d.lgs. 32/2023 e documentazione Agenzia Entrate.

• Regolamento (UE) 2023/988 sulla sicurezza generale dei prodotti (GPSR), da valutare rispetto a prodotti e attività professionali.

• Stripe Legal / Stripe Services Agreement / Stripe Connect: https://stripe.com/it/legal

• Stripe Connected Account Agreement: https://stripe.com/legal/connect-account

• Stripe Connect e PSD2: https://stripe.com/it/guides/frequently-asked-questions-about-stripe-connect-and-psd2

• Stripe Data Processing Agreement: https://stripe.com/it/legal/dpa

Questioni da sottoporre all’avvocato, privacy advisor e commercialista

• Quale forma giuridica e quali dati del gestore devono comparire prima dell’apertura al pubblico?

• Gearly rientra tra hosting/online platform/online marketplace ai fini DSA e quali esenzioni micro-piccola impresa sono applicabili?

• La clausola “contratto firmato ma efficace solo al pagamento” è correttamente qualificata come condizione sospensiva ex art. 1353 c.c.? Qual è il termine più corretto: inefficacia, mancato avveramento della condizione, decadenza della pratica?

• La scadenza tecnica dal giorno successivo alla data di consegna è coerente con il testo contrattuale o va introdotto un orario di pagamento/consegna esplicito?

• Quali clausole richiedono approvazione specifica ex artt. 1341-1342 c.c., inclusa la clausola pagamento/efficacia/scadenza?

• L’architettura Stripe Connect adottata, i Platform Provider Agreements e l’accettazione del Connected Account Agreement sono configurati correttamente per utenti privati italiani?

• Come devono essere disciplinate commissioni Gearly, rimborsi, chargeback, storni, contestazioni e futura cauzione?

• Quali ruoli privacy assume Stripe nei diversi flussi Connect/Identity e quali informazioni devono comparire nell’informativa Gearly?

• Stripe Identity richiede una DPIA o una modalità alternativa quando utilizza selfie/dati biometrici? Quale retention è proporzionata per session ID, esito e dati presso Stripe?

• Quali categorie Gear sono compatibili con il noleggio P2P e quali devono essere escluse per sicurezza o autorizzazioni?

• Quali termini di denuncia danni/vizi e quale allocazione del rischio sono proporzionati per noleggio, vendita e Prova & Compra?

• DAC7 si applica alle attività Gearly previste e quali dati, soglie e scadenze devono essere gestiti?

• Serve assicurazione RC della piattaforma o copertura opzionale per utenti/beni?

• Quali trasferimenti extra SEE effettuano Lovable, Supabase, Google, Stripe e provider email, e quali DPA/SCC/DPF sono applicabili?

Chiusura della bozza

Prima della pubblicazione: integrare i dati del gestore, validare tutte le scelte evidenziate, far revisionare il pacchetto da un professionista, completare i gate bloccanti, verificare l’intero flusso Firma → Pagamento → Consegna, quindi collegare ogni documento alle schermate corrette. Conservare la copia esatta accettata da ciascun utente e la prova della versione applicabile.

Redazione tecnica-contrattuale: bozza Gearly v1.0, 21 settembre 2026. Revisione legale professionale: [[NOME PROFESSIONISTA / DATA / VERSIONE]].