Unicorn Intelligence: Appendice DORA

Data della versione: 29 ottobre 2026

La presente appendice (l'"Appendice") costituisce parte integrante dei Termini di servizio di Unicorn Intelligence (i "Termini") tra il Cliente e Unicorn Private LLC, 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti d'America ("Unicorn Private"). Si applica quando il Cliente è un'entità finanziaria soggetta al Regolamento (UE) 2022/2554 relativo alla resilienza operativa digitale per il settore finanziario ("DORA"). È accettata online insieme ai Termini e non richiede una firma separata. Contiene le disposizioni dell'articolo 30, paragrafo 2, del DORA per i servizi TIC che non supportano funzioni essenziali o importanti.

1. Ambito di applicazione e classificazione

1.1 Il Servizio è un servizio di informazione standard, multi-tenant, erogato tramite internet. È concepito per supportare le attività di ricerca e di screening del Cliente e non per svolgere funzioni essenziali o importanti del Cliente.

1.2 Il Cliente è responsabile della classificazione del Servizio nel proprio registro delle informazioni e della valutazione dell'eventuale supporto a una funzione essenziale o importante. Unicorn Private non offre le disposizioni aggiuntive dell'articolo 30, paragrafo 3, del DORA, e il Cliente non dovrebbe utilizzare il Servizio per supportare una funzione essenziale o importante.

2. Descrizione del servizio

2.1 Le funzioni del Servizio sono descritte nei Termini e su intel.unicornprivate.com: screening delle sanzioni e delle controparti, dossier societari, intelligence su concorrenti e settori, monitoraggio normativo e monitoraggio delle gare d'appalto pubbliche, disponibili tramite il sito web, la dashboard, l'API e i webhook.

2.2 Unicorn Private non subappalta la fornitura del Servizio nel suo complesso. Si avvale dei sub-responsabili TIC elencati nella sezione 3.

3. Luoghi e sub-responsabili

3.1 Il Servizio è fornito da Unicorn Private dagli Stati Uniti. I dati sono conservati e trattati sull'infrastruttura di Cloudflare, Inc., nella sua rete globale, e i dati di fatturazione sono trattati da Stripe, Inc. L'elenco aggiornato dei sub-responsabili è pubblicato su intel.unicornprivate.com/trust.

3.2 Unicorn Private comunica su tale pagina le modifiche ai sub-responsabili o ai luoghi di trattamento con almeno 30 giorni di anticipo.

4. Disponibilità, autenticità, integrità e riservatezza dei dati

4.1 Unicorn Private applica le misure tecniche e organizzative descritte nell'Allegato 2 dell'Accordo sul trattamento dei dati, tra cui la cifratura in transito, la cifratura a riposo da parte del fornitore dell'infrastruttura, la separazione logica dei dati di ciascun cliente e il controllo degli accessi.

4.2 Il Servizio è fornito senza un livello di servizio contrattuale. Unicorn Private mira alla disponibilità continua e pubblica lo stato del Servizio e delle sue fonti su intel.unicornprivate.com/status.

5. Accesso, recupero e restituzione dei dati

5.1 Durante l'abbonamento, gli utenti amministratori possono esportare in qualsiasi momento i dati del Cliente (nomi, corrispondenze, registro di audit, dossier) dalla dashboard e dall'API, nei formati CSV, JSON e PDF.

5.2 In caso di risoluzione, scadenza o insolvenza di Unicorn Private, il Cliente può esportare i propri dati fino alla fine del periodo pagato e in ogni caso per almeno 30 giorni dopo la fine dell'abbonamento, se ne fa richiesta via email prima di tale data. Successivamente i dati sono cancellati come descritto nei Termini.

6. Incidenti

6.1 Unicorn Private informa via email gli utenti amministratori del Cliente, senza ingiustificato ritardo, degli incidenti TIC che riguardano il Servizio e i dati del Cliente, con le informazioni disponibili in quel momento.

6.2 Unicorn Private fornisce al Cliente, via email e senza costi aggiuntivi, le informazioni ragionevolmente a sua disposizione su un incidente TIC relativo al Servizio.

7. Cooperazione con le autorità

Unicorn Private coopera con le autorità competenti e le autorità di risoluzione del Cliente, comprese le persone da esse nominate, fornendo su richiesta informazioni e documentazione sul Servizio.

8. Accesso, ispezione e audit

8.1 I diritti di accesso, ispezione e audit del Cliente e delle sue autorità competenti sono esercitati in primo luogo tramite la documentazione pubblicata su intel.unicornprivate.com/trust, compreso il questionario di sicurezza compilato, e tramite domande scritte inviate via email.

8.2 Ove richiesto dal DORA o da un'autorità competente, Unicorn Private concede un ulteriore accesso alle informazioni e alla documentazione pertinenti al Servizio, a spese del Cliente, con modalità che tutelano la riservatezza degli altri clienti.

9. Risoluzione e uscita

9.1 Il Cliente può recedere dal Servizio in qualsiasi momento dal portale di fatturazione, con effetto alla fine del periodo già pagato, nonché nei casi previsti dall'articolo 28, paragrafo 7, del DORA, anche quando ciò sia richiesto dalla sua autorità competente.

9.2 Unicorn Private può recedere dal Servizio con un preavviso di almeno 30 giorni via email, salvo in caso di grave violazione dei Termini da parte del Cliente.

9.3 L'uscita è supportata dalle funzioni di esportazione descritte nella sezione 5. Il Servizio non richiede assistenza alla migrazione, poiché i dati sono disponibili in formati standard.

10. Consapevolezza e formazione in materia di sicurezza

Il Cliente può includere il Servizio nei propri programmi di sensibilizzazione sulla sicurezza delle TIC e nella formazione sulla resilienza operativa digitale. A tal fine Unicorn Private mette a disposizione la documentazione su intel.unicornprivate.com/trust e su intel.unicornprivate.com/docs.

11. Prevalenza

In caso di conflitto con i Termini, la presente Appendice prevale per le entità finanziarie soggette al DORA. Si applicano le limitazioni di responsabilità dei Termini, nella misura consentita dalla legge.

Accettati online all'abbonamento. In caso di differenze tra le lingue prevale la versione inglese. English