MASTER SUBSCRIPTION AGREEMENT — CONTRATTO QUADRO DI ABBONAMENTO

GOCOTECH Ltd · GOAi&digital

**Documento bilingue IT/EN — Versione 1.2**

**Lingua prevalente / Prevailing language:** In caso di conflitto o divergenza interpretativa tra la versione italiana e la versione inglese del presente Contratto, **prevale la versione italiana**. / *In the event of any conflict or interpretative divergence between the Italian and the English version of this Agreement, the **Italian version shall prevail**.*

PARTE I — VERSIONE ITALIANA

PREMESSE E INTESTAZIONE

Il presente Contratto Quadro di Abbonamento (di seguito il **"Contratto"** o **"MSA"**) è stipulato tra:

**GOCOTECH Ltd** („ГОКОТЕХ" ЕООД), società unipersonale a responsabilità limitata (EOOD) di diritto bulgaro/UE, EIK / codice fiscale **208828892**, partita IVA UE **BG208828892**, con sede in **Sofia 1336, distretto Lyulin, "Fortov pat" Str. 15, fl. 2, apt. 2, Bulgaria**, operante tramite la divisione **GOAi&digital** (di seguito il **"Fornitore"** o **"GOCOTECH"**);

e

il soggetto professionale o la persona giuridica identificata nell'**Order Form**, nel checkout online o nel modulo di attivazione accettato elettronicamente (di seguito il **"Cliente"**);

(Fornitore e Cliente congiuntamente le **"Parti"** e singolarmente la **"Parte"**).

Il Contratto si considera sottoscritto alla data di firma dell'Order Form o, per gli acquisti online, alla data di accettazione click-wrap registrata nei sistemi GOCOTECH con versione, hash del documento, timestamp, indirizzo IP e user-agent.

1. DEFINIZIONI

Ai fini del presente Contratto, i termini seguenti hanno il significato di seguito indicato:

1.1 **"Servizio"**: la piattaforma SaaS dedicata multi-modulo erogata dal Fornitore, comprensiva dell'ambiente software, degli assistenti AI (Sofia e Sara), dei Moduli attivati, del meccanismo GO-chips e dei servizi gestiti accessori, come descritto all'Articolo 3 e specificato nell'Order Form.

1.2 **"Piattaforma"**: l'insieme del software, del codice sorgente, dell'architettura, dei modelli, delle interfacce, della documentazione e di ogni componente tecnico di proprietà del Fornitore tramite cui il Servizio è erogato.

1.3 **"Order Form"** (Modulo d'Ordine): il documento, riepilogo checkout o record elettronico d'ordine che richiama il presente MSA e specifica Cliente, perimetro del Servizio, corrispettivi, durata, metodo di pagamento, allowance GO-chips e altri parametri commerciali. L'Order Form, anche se accettato online, costituisce parte integrante e sostanziale del Contratto.

1.4 **"Sofia"** e **"Sara"**: gli assistenti basati su intelligenza artificiale messi a disposizione nell'ambito del Servizio, rispettivamente per funzioni gestionali/operative e per funzioni di content & marketing.

1.5 **"Modulo"**: una componente funzionale del Servizio (gestionale, e-commerce/shop, magazzino, ecc.) attivata secondo quanto indicato nell'Order Form.

1.6 **"GO-chips"**: crediti di consumo che misurano l'utilizzo delle funzionalità di intelligenza artificiale del Servizio. I GO-chips **non costituiscono moneta, strumento di pagamento o valuta**, non sono rimborsabili, non sono cedibili né rivendibili e scadono al termine del ciclo di fatturazione cui si riferiscono, salvo diversa indicazione negli AI/Chips Terms.

1.7 **"Dati del Cliente"**: tutti i dati, contenuti, informazioni, materiali, testi, immagini e file caricati, generati, trasmessi o trattati dal Cliente (o per suo conto) tramite il Servizio, inclusi i dati personali dei clienti finali del Cliente.

1.8 **"Brand del Cliente"**: marchi, denominazioni, loghi, segni distintivi e identità visiva di titolarità del Cliente utilizzati nell'ambito della piattaforma dedicata.

1.9 **"Allegati"**: i documenti elencati all'Articolo 18, che formano parte integrante del Contratto.

1.10 **"Dati Personali"**, **"Trattamento"**, **"Titolare"**, **"Responsabile"**, **"Sub-responsabile"**: hanno il significato attribuito dal Regolamento (UE) 2016/679 ("GDPR").

2. OGGETTO E CONCESSIONE DELLA LICENZA D'USO

2.1 Con il presente Contratto il Fornitore concede al Cliente, e il Cliente accetta, il diritto di accedere e utilizzare il Servizio secondo i termini del MSA e dell'Order Form.

2.2 La licenza d'uso è concessa in forma **non esclusiva, non trasferibile, non cedibile e non sub-licenziabile**, limitata alla **durata** del Contratto e alle finalità interne dell'attività del Cliente.

2.3 La licenza copre l'uso del Servizio "in modalità servizio" (SaaS): al Cliente non viene ceduto il software né il codice sorgente, che restano di esclusiva titolarità del Fornitore (Articolo 5).

2.4 Il Cliente non è autorizzato a: (a) copiare, decompilare, disassemblare o sottoporre a reverse engineering la Piattaforma; (b) rivendere, noleggiare o concedere in uso a terzi il Servizio; (c) aggirare le misure di sicurezza o i limiti di consumo; (d) utilizzare il Servizio per sviluppare un prodotto o servizio concorrente.

3. DESCRIZIONE DEL SERVIZIO

3.1 Il Servizio consiste in una **piattaforma SaaS dedicata** al Cliente, ospitata su un **database dedicato per cliente** (infrastruttura cloud in datacenter UE), comprensiva di:

(a) l'ambiente software multi-modulo (gestionale ed eventuale e-commerce/shop), personalizzato con il Brand del Cliente;

(b) l'assistente AI **Sofia** per le funzioni gestionali e operative;

(c) l'assistente AI **Sara** per le funzioni di contenuti e marketing;

(d) i **Moduli** attivati come da Order Form;

(e) il meccanismo **GO-chips** per il consumo delle funzionalità AI, con un'allowance mensile inclusa nel canone come da Order Form.

3.2 Il Servizio è erogato come **servizio gestito**: il Fornitore cura hosting, sicurezza, backup, manutenzione, aggiornamenti e supporto secondo i livelli definiti nello **SLA** (Allegato).

3.3 Il Fornitore può, nel tempo, migliorare, aggiornare o modificare le funzionalità del Servizio, purché ciò non ne riduca sostanzialmente le funzionalità essenziali per la durata del Contratto.

4. SERVIZI AI E GO-CHIPS

Le condizioni d'uso specifiche degli assistenti AI e dei GO-chips (modalità di consumo, allowance, ricariche, limiti, disclaimer sull'accuratezza) sono disciplinate dall'allegato **AI/Chips Terms** (Articolo 18), che costituisce parte integrante del Contratto.

5. PROPRIETÀ INTELLETTUALE

5.1 **Proprietà del Fornitore.** La Piattaforma, il software, il codice sorgente e oggetto, l'architettura, i modelli, gli algoritmi, le interfacce, il know-how, la documentazione e ogni miglioria, derivato o sviluppo della stessa restano di **esclusiva e piena titolarità del Fornitore**. Nessun diritto di proprietà intellettuale sulla Piattaforma è trasferito al Cliente, fatta salva la licenza d'uso limitata di cui all'Articolo 2.

5.2 **Dati e contenuti del Cliente.** I **Dati del Cliente e i contenuti** restano di **esclusiva titolarità del Cliente**. Il Fornitore non acquisisce alcun diritto sui Dati del Cliente, se non quello, limitato e funzionale, di trattarli per erogare il Servizio su istruzione del Cliente (come regolato dal DPA, Allegato).

5.3 **Brand del Cliente.** Marchi, loghi e segni distintivi del Cliente restano di **esclusiva titolarità del Cliente**. Il Cliente concede al Fornitore una licenza limitata e revocabile a utilizzarli al solo fine di configurare ed erogare la piattaforma dedicata.

5.4 **Feedback.** Eventuali suggerimenti o feedback forniti dal Cliente possono essere utilizzati dal Fornitore per migliorare il Servizio, senza obbligo di corrispettivo, purché tale uso non incorpori Dati del Cliente, Informazioni Riservate o Brand del Cliente senza autorizzazione.

6. OBBLIGHI DEL FORNITORE

6.1 Il Fornitore si impegna a:

(a) erogare il Servizio con la diligenza professionale propria del settore e in conformità allo SLA;

(b) provvedere alla **manutenzione** ordinaria ed evolutiva e agli **aggiornamenti** della Piattaforma;

(c) adottare misure di **sicurezza** tecniche e organizzative adeguate (art. 32 GDPR), allineate agli standard di settore, come dettagliato nel DPA + TOMs;

(d) effettuare **backup** periodici dei Dati del Cliente secondo le modalità indicate nello SLA;

(e) trattare i Dati Personali in qualità di **Responsabile del trattamento** secondo il **DPA** (Allegato).

6.2 Gli impegni di livello di servizio, disponibilità, tempi di intervento e misure di sicurezza sono dettagliati negli allegati **SLA** e **DPA + TOMs**, ai quali il presente Articolo rinvia.

7. OBBLIGHI DEL CLIENTE

7.1 Il Cliente si impegna a:

(a) utilizzare il Servizio in modo **lecito**, conforme alla legge applicabile, al presente Contratto e all'**AUP** (Acceptable Use Policy, Allegato);

(b) custodire con diligenza le **credenziali** di accesso e mantenerle riservate, essendo responsabile di ogni attività svolta tramite le proprie utenze;

(c) utilizzare **account marketplace propri** (eBay, Amazon, Google e simili) per le integrazioni, restando il Cliente unico titolare e responsabile di tali account e del rispetto delle relative condizioni;

(d) fornire dati e contenuti di cui abbia titolo e diritto, manlevando il Fornitore da pretese di terzi al riguardo;

(e) **corrispondere i pagamenti** dovuti nei termini di cui all'Articolo 8 e all'Order Form;

(f) in qualità di **Titolare del trattamento**, garantire la liceità del trattamento dei dati dei propri clienti finali.

8. CORRISPETTIVI E FATTURAZIONE

8.1 I corrispettivi dovuti dal Cliente — **attivazione una tantum**, **canone mensile** e **ricariche GO-chips** — sono indicati nell'**Order Form**, cui il presente Articolo integralmente rinvia.

8.2 Il **canone mensile** è dovuto in via **anticipata**. La prima fattura è emessa all'attivazione del Servizio. La fatturazione avviene secondo le modalità indicate nell'Order Form.

8.3 I corrispettivi si intendono al netto di IVA e di ogni imposta applicabile, che resta a carico del Cliente ove dovuta.

8.4 **Ritardi di pagamento.** In caso di mancato pagamento alla scadenza, decorrono di diritto gli **interessi di mora** ai sensi della normativa applicabile. Decorsi **15 (quindici) giorni** dalla scadenza senza che il pagamento sia avvenuto, il Fornitore può, previa comunicazione, **sospendere** l'erogazione del Servizio fino all'integrale pagamento, senza che ciò costituisca inadempimento del Fornitore. La sospensione non esonera il Cliente dal pagamento del canone maturato.

8.5 **IVA, reverse charge e dati fiscali.** Per Clienti soggetti passivi UE con VAT ID valido, l'IVA è applicata secondo il meccanismo del reverse charge ove previsto. Il Cliente garantisce correttezza di VAT ID, sede, Paese, status fiscale e iscrizione VIES. Se tali dati risultano errati, incompleti o non aggiornati, il Cliente resta responsabile di IVA, imposte, sanzioni, interessi, costi bancari e costi ragionevoli di recupero derivanti dalla rettifica fiscale.

8.6 **Chargeback e contestazioni di pagamento.** Chargeback, storni, revoche SEPA o contestazioni di pagamento non fondate costituiscono mancato pagamento. Il Cliente rimborsa gli importi stornati, le commissioni PSP/bancarie, eventuali costi di recupero e le spese ragionevoli sostenute da GOCOTECH; il Fornitore può sospendere il Servizio fino a regolarizzazione, fermo il diritto di export dati nei limiti dell'Articolo 17.

9. GO-CHIPS

9.1 Le funzionalità AI del Servizio sono erogate a consumo di **GO-chips**. Un'allowance mensile di GO-chips è inclusa nel canone, come indicato nell'Order Form.

9.2 La disciplina di dettaglio dei GO-chips (natura, consumo, scadenza, ricariche extra, divieto di rimborso/cessione/rivendita) è contenuta nell'allegato **AI/Chips Terms**, cui il presente Articolo rinvia.

9.3 I GO-chips **non sono moneta** né strumento di pagamento; non sono rimborsabili né convertibili in denaro.

10. DURATA E RINNOVO

10.1 Il Contratto ha la durata indicata nell'Order Form o nel checkout (la **"Durata Iniziale"**), decorrente dalla data di attivazione del Servizio indicata nell'Order Form o confermata da GOCOTECH.

10.2 Alla scadenza, il Contratto si **rinnova automaticamente** per periodi successivi di pari durata (o di durata indicata nell'Order Form), salvo **disdetta** comunicata per iscritto da una Parte all'altra con **preavviso di almeno 90 (novanta) giorni** rispetto alla scadenza.

10.3 In sede di rinnovo, i corrispettivi e le condizioni economiche possono essere **rivisti** dal Fornitore con preavviso almeno pari al termine di disdetta applicabile. Le modifiche non hanno effetto retroattivo sul periodo già pagato. Se la modifica è materialmente sfavorevole, il Cliente può non rinnovare o cessare la parte di Servizio impattata alla scadenza del periodo corrente, senza penali ulteriori, salvi gli importi già maturati.

10.4 **Promemoria rinnovo e disdetta.** Per i piani con rinnovo automatico, GOCOTECH invia ove tecnicamente possibile un promemoria almeno 60 e 30 giorni prima della scadenza. La disdetta può essere inviata via email a `info@gocotech.com` o tramite area cliente, se disponibile. Nei piani acquistati online con ciclo mensile o di 30 giorni, la disdetta può essere comunicata fino a 7 giorni prima del rinnovo; nei contratti annuali o pluriennali resta applicabile il termine indicato nell'Order Form.

11. RECESSO E RISOLUZIONE

11.1 **Risoluzione per inadempimento.** Ciascuna Parte può risolvere il Contratto, ai sensi dell'art. 87 della Legge bulgara sulle Obbligazioni e i Contratti, in caso di **inadempimento grave** dell'altra Parte non sanato entro **30 (trenta) giorni** dalla diffida scritta ad adempiere.

11.2 **Risoluzione per morosità.** Il Fornitore può risolvere il Contratto di diritto qualora il Cliente sia inadempiente al pagamento per oltre **60 (sessanta) giorni** dalla scadenza, fermo restando il diritto al pagamento del canone maturato e al risarcimento del danno.

11.3 **Effetti.** Alla cessazione del Contratto, per qualsiasi causa, il Cliente perde il diritto di accesso al Servizio, fatto salvo il diritto alla portabilità dei dati di cui all'Articolo 17. Le clausole destinate per loro natura a sopravvivere (IP, riservatezza, limitazione di responsabilità, legge applicabile) restano efficaci.

12. LIMITAZIONE DI RESPONSABILITÀ

12.1 Nei limiti consentiti dalla legge applicabile, la **responsabilità complessiva** del Fornitore verso il Cliente, per qualsiasi titolo connesso al Contratto, è **limitata all'importo dei corrispettivi effettivamente pagati dal Cliente al Fornitore nei 12 (dodici) mesi** antecedenti l'evento che ha dato origine alla responsabilità.

12.2 In nessun caso il Fornitore risponde di **danni indiretti, consequenziali, incidentali, punitivi**, di **perdita di profitti, di ricavi, di avviamento, di dati** (oltre quanto necessario al ripristino da backup) o di mancato risparmio.

12.3 Le limitazioni di cui sopra **non si applicano**: (a) a dolo, colpa grave, danni alla persona o responsabilità non limitabile per legge; (b) agli importi dovuti dal Cliente; (c) a violazioni della riservatezza; (d) a manleve per violazione di proprietà intellettuale; (e) a uso non autorizzato del Servizio, reverse engineering, abuso o aggiramento dei limiti tecnici; (f) alle responsabilità derivanti dal GDPR nella misura in cui non possano essere limitate. Per i data breach direttamente imputabili al Fornitore, ove la legge consenta una limitazione, si applica un cap separato pari al maggiore tra i corrispettivi pagati negli ultimi 12 mesi e il doppio dei corrispettivi pagati per il periodo interessato.

13. MANLEVA

13.1 Il **Cliente** manleva e tiene indenne il Fornitore da ogni pretesa, azione, danno, costo (incluse ragionevoli spese legali) avanzati da terzi e derivanti da: (a) i Dati e i contenuti del Cliente; (b) l'uso del Servizio in violazione del Contratto, dell'AUP o della legge; (c) la violazione di diritti di terzi imputabile al Cliente; (d) l'uso degli account marketplace del Cliente.

13.2 Il **Fornitore** tiene indenne il Cliente da pretese di terzi che lamentino che la Piattaforma, come fornita e usata conformemente al Contratto, viola un diritto di proprietà intellettuale di terzi. La manleva opera a condizione che il Cliente: (a) notifichi tempestivamente la pretesa; (b) consenta al Fornitore di gestire difesa e transazione, senza ammissioni di responsabilità a carico del Cliente non approvate; (c) cooperi ragionevolmente. Il Fornitore può, a propria scelta, modificare il Servizio, sostituirlo con funzionalità sostanzialmente equivalenti, ottenere una licenza d'uso o cessare la parte impattata rimborsando eventuali corrispettivi prepagati e non maturati. La manleva non si applica a pretese derivanti da Dati/contenuti del Cliente, uso non conforme, combinazioni non fornite da GOCOTECH o modifiche non autorizzate.

14. GARANZIE E LIMITI AI

14.1 Il Fornitore garantisce di erogare il Servizio con diligenza professionale e in conformità alla descrizione contrattuale e allo SLA.

14.2 **Componenti AI — fornitura "as is".** Le funzionalità di intelligenza artificiale (Sofia, Sara e funzioni AI) sono fornite **"così come sono" ("as is")** e **"come disponibili"**. Il Fornitore **non garantisce l'accuratezza assoluta, la completezza o l'idoneità a uno scopo specifico** delle risposte, dei contenuti o dei risultati generati dall'AI, che possono contenere errori o imprecisioni ("allucinazioni"). Il Cliente è tenuto a **verificare** gli output AI prima di farne uso, in particolare per decisioni rilevanti, legali, fiscali o sanitarie.

14.3 Salvo le garanzie espresse nel presente MSA, nello SLA, nel DPA e nelle TOMs, sono escluse tutte le altre garanzie, esplicite o implicite, nei limiti di legge. L'esclusione "as is" riguarda in particolare gli output AI, i componenti beta/sperimentali e i servizi di terzi, e non annulla gli impegni espressi di sicurezza, backup, supporto e trattamento dati assunti da GOCOTECH.

15. RISERVATEZZA

15.1 Ciascuna Parte si impegna a mantenere riservate le **Informazioni Riservate** dell'altra Parte (incluse informazioni tecniche, commerciali, economiche, Dati del Cliente e know-how del Fornitore), a non divulgarle a terzi e a utilizzarle solo per le finalità del Contratto.

15.2 L'obbligo non si applica alle informazioni divenute di pubblico dominio senza colpa, già lecitamente note o di cui sia imposta la divulgazione per legge o ordine di autorità.

15.3 L'obbligo di riservatezza sopravvive per **5 (cinque) anni** dalla cessazione del Contratto.

16. FORZA MAGGIORE

16.1 Nessuna Parte è responsabile per inadempimenti dovuti a cause di **forza maggiore** (eventi imprevedibili e fuori dal proprio controllo: catastrofi naturali, guerre, atti di autorità, interruzioni di rete o di fornitori cloud, attacchi informatici di terzi, pandemie). La Parte impedita ne dà tempestiva comunicazione e si adopera per limitarne gli effetti.

17. PORTABILITÀ ED ESPORTAZIONE DATI A FINE RAPPORTO

17.1 **No lock-in.** Il Cliente ha diritto, in qualunque momento durante la Durata e per **30 (trenta) giorni** dopo la cessazione, di richiedere l'**esportazione dei Dati del Cliente** in un **formato aperto e interoperabile** (es. CSV, JSON).

17.2 Il Fornitore mette a disposizione gli strumenti o assistenza per l'export. L'export standard self-service è incluso; assistenza straordinaria, migrazioni, formati custom o attività manuali non comprese nel piano possono essere fatturate secondo preventivo. Anche in caso di sospensione per morosità, GOCOTECH consente un accesso ragionevole e limitato all'export, salvo rischi di sicurezza, abuso o obblighi di legge. Decorso il periodo di **30 giorni** dalla cessazione, il Fornitore può procedere alla **cancellazione sicura** dei Dati del Cliente, salvo obblighi di legge di conservazione.

17.3 Le modalità di conservazione, restituzione e cancellazione dei Dati Personali sono ulteriormente disciplinate dal **DPA**.

18. ALLEGATI

18.1 Costituiscono parte integrante e sostanziale del Contratto i seguenti Allegati. In caso di conflitto tra MSA e Allegati, prevale l'MSA, salvo che l'Allegato disciplini specificamente la materia (es. DPA per i dati personali):

• **Allegato A — Order Form** (Modulo d'Ordine parametrico);
• **Allegato B — SLA** (Service Level Agreement);
• **Allegato C — DPA + TOMs** (Data Processing Agreement e Misure Tecniche e Organizzative);
• **Allegato D — AI/Chips Terms** (Condizioni d'uso AI e GO-chips);
• **Allegato E — AUP** (Acceptable Use Policy).

18.2 Per gli acquisti online, il checkout registra l'accettazione separata dei documenti richiesti e, ove applicabile, l'approvazione specifica delle clausole sensibili ai sensi degli artt. 1341 e 1342 c.c. Il registro include almeno documento, titolo, URL, versione, hash SHA-256, timestamp server, eventuale timestamp client, IP, user-agent, ordine, P.IVA e dichiarazione di acquisto professionale.

19. LEGGE APPLICABILE E FORO

19.1 Il Contratto è regolato dalla **legge bulgara**, fatto salvo il diritto dell'Unione Europea direttamente applicabile e le norme inderogabili, incluse quelle in materia di protezione dei dati personali.

19.2 Ogni controversia derivante dal o connessa al Contratto, incluse validità, interpretazione, esecuzione, inadempimento e cessazione, è devoluta ad **arbitrato rituale amministrato dalla Camera Arbitrale di Milano**, secondo il relativo Regolamento vigente al momento della domanda. La sede dell'arbitrato è **Milano, Italia**; il collegio è composto da **un arbitro unico**, salvo diverso accordo scritto delle Parti; la lingua dell'arbitrato è l'**italiano**, salvo diversa scelta nell'Order Form.

19.3 Resta ferma la facoltà di ciascuna Parte di ricorrere al giudice ordinario competente per misure cautelari, provvedimenti d'urgenza, tutela della proprietà intellettuale, recupero di crediti non contestati o adempimenti inderogabili richiesti da autorità pubbliche o dalla normativa privacy.

20. DISPOSIZIONI FINALI

20.1 Il Contratto, con i suoi Allegati, costituisce l'**intero accordo** tra le Parti e supera ogni precedente intesa.

20.2 Eventuali modifiche sono valide solo se concordate per iscritto, fatte salve le revisioni al rinnovo (Art. 10.3) e gli aggiornamenti agli Allegati comunicati secondo le rispettive procedure.

20.3 L'eventuale invalidità di una clausola non inficia la validità delle restanti.

20.4 Il Cliente non può cedere il Contratto senza il consenso scritto del Fornitore.

**Per il Fornitore — GOCOTECH Ltd** **Per il Cliente identificato nell'Order Form**

Firma o accettazione elettronica Firma o accettazione elettronica

Nome ______________________ Nome ______________________

Data come da Order Form / log checkout Data come da Order Form / log checkout

PART II — ENGLISH VERSION

RECITALS AND HEADING

This Master Subscription Agreement (the **"Agreement"** or **"MSA"**) is entered into by and between:

**GOCOTECH Ltd** („ГОКОТЕХ" ЕООД), a single-member limited liability company (EOOD) under Bulgarian/EU law, EIK / tax code **208828892**, EU VAT number **BG208828892**, with registered office at **Sofia 1336, Lyulin district, "Fortov pat" Str. 15, fl. 2, apt. 2, Bulgaria**, operating through its **GOAi&digital** division (the **"Provider"** or **"GOCOTECH"**);

and

the professional entity or legal person identified in the **Order Form**, online checkout or accepted activation form (the **"Customer"**);

(the Provider and the Customer jointly the **"Parties"** and individually a **"Party"**).

The Agreement is deemed executed on the date of signature of the Order Form or, for online purchases, on the date of click-wrap acceptance recorded by GOCOTECH with document version, hash, timestamp, IP address and user-agent.

1. DEFINITIONS

For the purposes of this Agreement, the following terms have the meaning set out below:

1.1 **"Service"**: the dedicated multi-module SaaS platform provided by the Provider, including the software environment, the AI assistants (Sofia and Sara), the activated Modules, the GO-chips mechanism and the ancillary managed services, as described in Section 3 and specified in the Order Form.

1.2 **"Platform"**: the software, source code, architecture, models, interfaces, documentation and any technical component owned by the Provider through which the Service is delivered.

1.3 **"Order Form"**: the parametric document executed by the Parties referencing this MSA and specifying the scope of the Service, the fees, the term and the other commercial parameters. The Order Form forms an integral and essential part of the Agreement.

1.4 **"Sofia"** and **"Sara"**: the artificial-intelligence based assistants made available within the Service, respectively for management/operational functions and for content & marketing functions.

1.5 **"Module"**: a functional component of the Service (management system, e-commerce/shop, inventory, etc.) activated as set out in the Order Form.

1.6 **"GO-chips"**: consumption credits measuring the use of the AI features of the Service. GO-chips **do not constitute money, a means of payment or currency**, are non-refundable, non-transferable and non-resellable, and expire at the end of the billing cycle to which they relate, unless otherwise provided in the AI/Chips Terms.

1.7 **"Customer Data"**: all data, content, information, materials, text, images and files uploaded, generated, transmitted or processed by the Customer (or on its behalf) through the Service, including the personal data of the Customer's end clients.

1.8 **"Customer Brand"**: the trademarks, names, logos, distinctive signs and visual identity owned by the Customer and used within the dedicated platform.

1.9 **"Annexes"**: the documents listed in Section 18, which form an integral part of the Agreement.

1.10 **"Personal Data"**, **"Processing"**, **"Controller"**, **"Processor"**, **"Sub-processor"**: have the meaning given by Regulation (EU) 2016/679 ("GDPR").

2. SUBJECT MATTER AND GRANT OF LICENCE

2.1 Under this Agreement, the Provider grants to the Customer, and the Customer accepts, the right to access and use the Service in accordance with the MSA and the Order Form.

2.2 The licence to use is granted on a **non-exclusive, non-transferable, non-assignable and non-sublicensable** basis, limited to the **term** of the Agreement and to the internal purposes of the Customer's business.

2.3 The licence covers use of the Service "as a service" (SaaS): the software and the source code are not assigned to the Customer and remain the exclusive property of the Provider (Section 5).

2.4 The Customer shall not: (a) copy, decompile, disassemble or reverse engineer the Platform; (b) resell, rent or make the Service available to third parties; (c) circumvent security measures or consumption limits; (d) use the Service to develop a competing product or service.

3. DESCRIPTION OF THE SERVICE

3.1 The Service consists of a **dedicated SaaS platform** for the Customer, hosted on a **per-customer dedicated database** (cloud infrastructure in an EU datacenter), including:

(a) the multi-module software environment (management system and optional e-commerce/shop), customised with the Customer Brand;

(b) the AI assistant **Sofia** for management and operational functions;

(c) the AI assistant **Sara** for content and marketing functions;

(d) the **Modules** activated as per the Order Form;

(e) the **GO-chips** mechanism for the consumption of AI features, with a monthly allowance included in the fee as per the Order Form.

3.2 The Service is provided as a **managed service**: the Provider handles hosting, security, backup, maintenance, updates and support in accordance with the levels defined in the **SLA** (Annex).

3.3 The Provider may, over time, improve, update or modify the Service's features, provided that this does not materially reduce the essential functionality of the Service for the term of the Agreement.

4. (AI DESCRIPTION) — Continued in Section 3 and the AI/Chips Terms Annex

The specific terms of use of the AI assistants and of the GO-chips (consumption, allowance, top-ups, limits, accuracy disclaimer) are governed by the **AI/Chips Terms** annex (Section 18), which forms an integral part of the Agreement.

5. INTELLECTUAL PROPERTY

5.1 **Provider's property.** The Platform, the software, the source and object code, the architecture, the models, the algorithms, the interfaces, the know-how, the documentation and any improvement, derivative or development thereof remain the **exclusive and full property of the Provider**. No intellectual property right in the Platform is transferred to the Customer, save for the limited licence under Section 2.

5.2 **Customer Data and content.** **Customer Data and content** remain the **exclusive property of the Customer**. The Provider acquires no right in the Customer Data, except the limited, functional right to process them in order to deliver the Service on the Customer's instructions (as governed by the DPA, Annex).

5.3 **Customer Brand.** The Customer's trademarks, logos and distinctive signs remain the **exclusive property of the Customer**. The Customer grants the Provider a limited, revocable licence to use them solely to configure and deliver the dedicated platform.

5.4 **Feedback.** Any suggestions or feedback provided by the Customer may be freely used by the Provider to improve the Service, with no obligation to pay any consideration.

6. PROVIDER'S OBLIGATIONS

6.1 The Provider undertakes to:

(a) deliver the Service with the professional diligence customary in the industry and in accordance with the SLA;

(b) carry out ordinary and evolutionary **maintenance** and **updates** of the Platform;

(c) adopt adequate technical and organisational **security** measures (Art. 32 GDPR), aligned with industry standards, as detailed in the DPA + TOMs;

(d) perform periodic **backups** of the Customer Data as set out in the SLA;

(e) process Personal Data as **Processor** in accordance with the **DPA** (Annex).

6.2 Service level, availability, response times and security measures are detailed in the **SLA** and **DPA + TOMs** annexes, to which this Section refers.

7. CUSTOMER'S OBLIGATIONS

7.1 The Customer undertakes to:

(a) use the Service **lawfully**, in compliance with applicable law, this Agreement and the **AUP** (Acceptable Use Policy, Annex);

(b) safeguard the access **credentials** and keep them confidential, being responsible for any activity carried out through its accounts;

(c) use its **own marketplace accounts** (eBay, Amazon, Google and the like) for integrations, the Customer remaining the sole owner and responsible party for such accounts and for compliance with their terms;

(d) provide data and content to which it holds title and rights, indemnifying the Provider against third-party claims in this respect;

(e) **make the payments** due within the terms of Section 8 and the Order Form;

(f) as **Data Controller**, ensure the lawfulness of the processing of its end clients' data.

8. FEES AND INVOICING

8.1 The fees due from the Customer — **one-off activation fee**, **monthly fee** and **GO-chips top-ups** — are set out in the **Order Form**, to which this Section fully refers.

8.2 The **monthly fee** is payable **in advance**. The first invoice is issued upon activation of the Service. Invoicing takes place as set out in the Order Form.

8.3 Fees are net of VAT and any applicable tax, which is borne by the Customer where due.

8.4 **Late payment.** In the event of failure to pay by the due date, **default interest** accrues by operation of law under applicable rules. After **15 (fifteen) days** from the due date without payment, the Provider may, upon notice, **suspend** the Service until full payment, without this constituting a breach by the Provider. Suspension does not relieve the Customer from paying the accrued fee.

8.5 **VAT, reverse charge and tax data.** For EU taxable business Customers with a valid VAT ID, VAT is applied under the reverse charge mechanism where applicable. The Customer warrants the accuracy of its VAT ID, seat, country, tax status and VIES registration. If such data is incorrect, incomplete or outdated, the Customer remains responsible for VAT, taxes, penalties, interest, banking costs and reasonable recovery costs arising from any tax correction.

8.6 **Chargebacks and payment disputes.** Unfounded chargebacks, reversals, SEPA revocations or payment disputes constitute non-payment. The Customer reimburses reversed amounts, PSP/bank fees, recovery costs and reasonable expenses incurred by GOCOTECH; the Provider may suspend the Service until regularization, without prejudice to data export rights under Section 17.

9. GO-CHIPS

9.1 The AI features of the Service are delivered against consumption of **GO-chips**. A monthly GO-chips allowance is included in the fee, as set out in the Order Form.

9.2 The detailed terms of the GO-chips (nature, consumption, expiry, extra top-ups, no refund/transfer/resale) are set out in the **AI/Chips Terms** annex, to which this Section refers.

9.3 GO-chips are **not money** or a means of payment; they are non-refundable and non-convertible into cash.

10. TERM AND RENEWAL

10.1 The Agreement has the term stated in the Order Form or checkout (the **"Initial Term"**), starting from the Service activation date set out in the Order Form or confirmed by GOCOTECH.

10.2 Upon expiry, the Agreement **renews automatically** for successive periods of equal duration (or the duration set out in the Order Form), unless **terminated** by written notice from one Party to the other with **at least 90 (ninety) days'** notice before expiry.

10.3 Upon renewal, the fees and economic terms may be **revised** by the Provider, who notifies the Customer with the same notice period; absent termination, the revised terms are deemed accepted.

10.4 **Renewal reminders and termination notice.** For plans with automatic renewal, GOCOTECH sends, where technically possible, a reminder at least 60 and 30 days before expiry. Termination notice may be sent by email to `info@gocotech.com` or through the customer area, if available. For online plans with monthly or 30-day cycles, termination may be sent up to 7 days before renewal; annual or multi-year contracts remain subject to the notice period stated in the Order Form.

11. WITHDRAWAL AND TERMINATION

11.1 **Termination for breach.** Either Party may terminate the Agreement, pursuant to Art. 87 of the Bulgarian Obligations and Contracts Act, in the event of a **material breach** by the other Party not cured within **30 (thirty) days** of written notice to perform.

11.2 **Termination for non-payment.** The Provider may terminate the Agreement automatically if the Customer is in payment default for more than **60 (sixty) days** from the due date, without prejudice to the right to the accrued fee and to damages.

11.3 **Effects.** Upon termination, for any reason, the Customer loses the right to access the Service, save for the data portability right under Section 17. Clauses intended by their nature to survive (IP, confidentiality, limitation of liability, governing law) remain effective.

12. LIMITATION OF LIABILITY

12.1 To the extent permitted by applicable law, the Provider's **aggregate liability** towards the Customer, on any ground connected to the Agreement, is **limited to the amount of the fees actually paid by the Customer to the Provider in the 12 (twelve) months** preceding the event giving rise to liability.

12.2 In no event shall the Provider be liable for **indirect, consequential, incidental or punitive damages**, or for **loss of profits, revenue, goodwill or data** (beyond what is necessary for restoration from backup) or lost savings.

12.3 The above limitations **do not apply** to cases of wilful misconduct or gross negligence, nor where the limitation is prohibited by mandatory law.

13. INDEMNIFICATION

13.1 The **Customer** indemnifies and holds the Provider harmless from any claim, action, damage or cost (including reasonable legal fees) brought by third parties and arising from: (a) the Customer Data and content; (b) use of the Service in breach of the Agreement, the AUP or the law; (c) infringement of third-party rights attributable to the Customer; (d) use of the Customer's marketplace accounts.

13.2 The **Provider** holds the Customer harmless from third-party claims alleging that the Platform, as provided, infringes a third-party intellectual property right, save for cases attributable to Customer Data/content or non-compliant use.

14. WARRANTIES AND AI LIMITS

14.1 The Provider warrants that it will deliver the Service with professional diligence and in accordance with the contractual description and the SLA.

14.2 **AI components — "as is" provision.** The artificial-intelligence features (Sofia, Sara and AI functions) are provided **"as is"** and **"as available"**. The Provider **does not warrant the absolute accuracy, completeness or fitness for a particular purpose** of the AI-generated responses, content or results, which may contain errors or inaccuracies ("hallucinations"). The Customer must **verify** AI outputs before relying on them, in particular for material, legal, tax or health-related decisions.

14.3 Save as expressly provided, all other warranties, express or implied, are excluded to the extent permitted by law.

15. CONFIDENTIALITY

15.1 Each Party undertakes to keep confidential the other Party's **Confidential Information** (including technical, commercial and economic information, Customer Data and the Provider's know-how), not to disclose it to third parties and to use it only for the purposes of the Agreement.

15.2 The obligation does not apply to information that has become public without fault, was already lawfully known, or whose disclosure is required by law or order of an authority.

15.3 The confidentiality obligation survives for **5 (five) years** after termination of the Agreement.

16. FORCE MAJEURE

16.1 Neither Party is liable for non-performance due to **force majeure** (unforeseeable events beyond its control: natural disasters, war, acts of authority, network or cloud-provider outages, third-party cyberattacks, pandemics). The affected Party shall give prompt notice and use efforts to limit the effects.

17. DATA PORTABILITY AND EXPORT AT END OF RELATIONSHIP

17.1 **No lock-in.** The Customer has the right, at any time during the Term and for **30 (thirty) days** after termination, to request the **export of the Customer Data** in an **open and interoperable format** (e.g. CSV, JSON).

17.2 The Provider makes available the tools or assistance for export. Standard self-service export is included; extraordinary assistance, migrations, custom formats or manual activities not included in the plan may be charged under a quote. Even during suspension for non-payment, GOCOTECH allows reasonable and limited access to export, unless security risks, abuse or legal obligations prevent it. After the **30-day** period following termination, the Provider may proceed with **secure deletion** of the Customer Data, save for statutory retention obligations.

17.3 The retention, return and deletion of Personal Data are further governed by the **DPA**.

18. ANNEXES

18.1 The following Annexes form an integral and essential part of the Agreement. In the event of conflict between the MSA and the Annexes, the MSA prevails, unless the Annex specifically governs the matter (e.g. the DPA for personal data):

• **Annex A — Order Form** (parametric order form);
• **Annex B — SLA** (Service Level Agreement);
• **Annex C — DPA + TOMs** (Data Processing Agreement and Technical and Organisational Measures);
• **Annex D — AI/Chips Terms** (AI and GO-chips terms of use);
• **Annex E — AUP** (Acceptable Use Policy).

18.2 For online purchases, the checkout records separate acceptance of the required documents and, where applicable, specific approval of sensitive clauses under Arts. 1341 and 1342 of the Italian Civil Code. The register includes at least document, title, URL, version, SHA-256 hash, server timestamp, optional client timestamp, IP, user-agent, order, VAT number and professional-purchase declaration.

19. GOVERNING LAW AND JURISDICTION

19.1 The Agreement is governed by **Bulgarian law**, without prejudice to directly applicable EU law and mandatory rules, including personal-data protection rules.

19.2 Any dispute arising out of or in connection with the Agreement, including its validity, interpretation, performance, breach and termination, shall be finally settled by **arbitration administered by the Milan Chamber of Arbitration** under its Rules in force at the time of the request. The seat of arbitration is **Milan, Italy**; the tribunal consists of **one sole arbitrator**, unless otherwise agreed in writing; the language is **Italian**, unless otherwise stated in the Order Form.

19.3 Each Party may seek interim, injunctive or conservatory relief, protection of intellectual property, recovery of undisputed debts or mandatory regulatory remedies before the competent ordinary courts.

20. FINAL PROVISIONS

20.1 The Agreement, together with its Annexes, constitutes the **entire agreement** between the Parties and supersedes any prior understanding.

20.2 Amendments are valid only if agreed in writing, save for renewal revisions (Sec. 10.3) and Annex updates notified according to their respective procedures.

20.3 The invalidity of any clause does not affect the validity of the remaining ones.

20.4 The Customer may not assign the Agreement without the Provider's written consent.

**For the Provider — GOCOTECH Ltd** **For the Customer identified in the Order Form**

Signature or electronic acceptance Signature or electronic acceptance

Name ______________________ Name ______________________

Date as per Order Form / checkout log Date as per Order Form / checkout log