Termini di servizio

1. Informazioni sui presenti termini

I presenti Termini di servizio ("Termini") regolano l'utilizzo del sito web TracePass (tracepass.eu), del portale dell'applicazione su app.tracepass.eu, del resolver pubblico dei passaporti e dell'API REST. Accedendo o utilizzando una qualsiasi di queste superfici, accetti i presenti Termini.

L'entità giuridica è TracePass LTD (UIC bulgaro 208790302), registrata in Shtrossmayer Street, 1309 Sofia, Bulgaria, UE.

2. Stato del servizio

TracePass è un servizio attivo e in produzione. I piani a pagamento sono disponibili e fatturati tramite Stripe. Punti chiave:

• I piani Free, Basic, Starter, Growth, Scale, Pro ed Enterprise definiti nella pagina dei prezzi sono tutti disponibili per la registrazione in autonomia (Enterprise tramite contatto)
• I prezzi sono i prezzi di listino pubblici; le modifiche vengono comunicate agli abbonati attivi con almeno 30 giorni di preavviso
• Le descrizioni delle funzionalità rappresentano il comportamento attuale della piattaforma al momento della pubblicazione; il registro modifiche su /regulatory/changelog riporta le modifiche sostanziali che incidono sull'ambito di conformità
• Le dichiarazioni di conformità descrivono come TracePass modella oggi la normativa UE; sono dichiarazioni di progettazione, non certificazioni né garanzie

3. Registrazione dell'account

Per utilizzare la piattaforma crei un account su app.tracepass.eu. Registrandoti:

• Confermi di avere il diritto di vincolare l'entità giuridica per conto della quale ti registri e che le informazioni fornite sono accurate
• Accetti di ricevere e-mail transazionali relative al tuo account (fatturazione, avvisi sui limiti del piano, notifiche di sicurezza, riepiloghi del registro modifiche normative). Le e-mail di marketing sono opt-in e disiscrivibili separatamente
• Diventi responsabile della sicurezza delle tue credenziali e dell'attività svolta tramite il tuo account, inclusa quella dei membri del team e delle chiavi API che emetti

Il piano Free è disponibile senza dati di pagamento e crea passaporti reali e pubblici fino al limite del piano. Il piano Free non ha limiti di tempo.

4. Proprietà intellettuale

Tutti i contenuti di questo sito web — inclusi testi, grafica, loghi, icone e software — sono di proprietà di TracePass o dei suoi licenzianti e sono protetti dalle leggi applicabili in materia di proprietà intellettuale.

Non è consentito riprodurre, distribuire, modificare o creare opere derivate dai nostri contenuti senza previa autorizzazione scritta.

5. Esclusione di garanzie

Questo sito web e i suoi contenuti sono forniti "così come sono" e "come disponibili", senza garanzie di alcun tipo, esplicite o implicite.

In particolare:

• Non garantiamo che le informazioni su questo sito web siano complete, accurate o aggiornate
• Le informazioni normative sono fornite a solo scopo informativo e non costituiscono consulenza legale
• I riferimenti ai regolamenti UE (ESPR, Regolamento (UE) 2023/1542 relativo alle batterie, ecc.) si basano su fonti pubblicamente disponibili e potrebbero non riflettere le ultime modifiche
• Le dichiarazioni di conformità descrivono il nostro intento di progettazione — TracePass non garantisce la conformità normativa dei passaporti generati

6. Responsabilità del cliente per i dati dei passaporti

TracePass è una piattaforma software per la produzione di passaporti digitali di prodotto. I dati all'interno dei tuoi passaporti sono tuoi, e la loro accuratezza, legittimità e veridicità normativa sono una tua responsabilità — non nostra.

Utilizzando TracePass per pubblicare passaporti digitali di prodotto accetti che:

• I dati sono di tua proprietà. Sei l'unico responsabile dell'accuratezza, completezza, legittimità e conformità normativa di ogni valore in ogni passaporto che pubblichi tramite il tuo account — composizione dei materiali, impronta di carbonio, riferimenti ai rapporti di prova, informazioni sui fornitori, percentuali di contenuto riciclato, dichiarazioni di sicurezza e qualsiasi altro elemento che appaia su una pagina di passaporto pubblicata.
• TracePass è una piattaforma, non una fonte di dati. I dati dei passaporti provengono da te, dai documenti che carichi o dai fornitori che inviti tramite il nostro portale. Noi leggiamo, strutturiamo e visualizziamo tali dati. Non ne verifichiamo i fatti.
• I suggerimenti dell'IA sono suggerimenti. I valori di campo estratti dall'IA mostrati nella tua coda di revisione sono proposte con punteggi di affidabilità. Ogni proposta richiede la tua revisione e approvazione esplicite prima di apparire su un passaporto pubblicato. Non rilasciamo alcuna dichiarazione e non forniamo alcuna garanzia in merito alla correttezza fattuale di qualsiasi valore estratto dall'IA.
• Lo status di operatore economico resta tuo. Ai fini della conformità normativa UE — compresi, a titolo esemplificativo: Regolamento (UE) 2024/1781 sulla progettazione ecocompatibile dei prodotti sostenibili, Regolamento (UE) 2023/1542 relativo alle batterie, Regolamento (UE) 2025/40 sugli imballaggi e sui rifiuti di imballaggio, Regolamento (UE) 2024/3110 sui prodotti da costruzione, Direttiva sulla sicurezza dei giocattoli e REACH — resti l'operatore economico (fabbricante, importatore, distributore o mandatario, a seconda dei casi) responsabile della veridicità di ogni dichiarazione nel passaporto. TracePass non è il tuo responsabile della conformità e non verifica le tue dichiarazioni rispetto al prodotto fisico, ai risultati delle prove di laboratorio o alle attestazioni dei fornitori.
• Manleva. Accetti di manlevare, difendere e tenere indenne TracePass e il suo personale da e contro qualsiasi pretesa di terzi, indagine normativa, azione esecutiva, multa, sanzione, danno, spesa legale o perdita derivante da o connessa a dati inesatti, fuorvianti, incompleti o illeciti pubblicati tramite il tuo account.

7. Limitazione di responsabilità

Nella misura massima consentita dalla legge applicabile, TracePass non sarà responsabile per alcun danno indiretto, incidentale, speciale, consequenziale o punitivo derivante dall'uso o dall'impossibilità di utilizzare questo sito web.

Ciò include, a titolo esemplificativo, i danni per perdita di profitti, dati o opportunità commerciali, anche qualora siamo stati informati della possibilità di tali danni.

8. Collegamenti a terze parti

Questo sito web può contenere collegamenti a siti web di terze parti. Non siamo responsabili per i contenuti, le pratiche sulla privacy o i termini di alcun sito di terze parti.

9. Modifiche ai presenti termini

Ci riserviamo il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali vengono comunicate agli abbonati attivi via e-mail con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore; le modifiche non sostanziali vengono pubblicate su questa pagina con una data aggiornata. L'uso continuato della piattaforma dopo l'entrata in vigore delle modifiche costituisce accettazione dei nuovi Termini.

10. Fatturazione e abbonamenti (piani a pagamento)

Quanto segue si applica a tutti i piani a pagamento, in aggiunta ai prezzi e ai termini dei piani pubblicati nella pagina dei prezzi:

• Disdetta volontaria. Dopo aver disdetto un abbonamento a pagamento, i tuoi passaporti digitali di prodotto pubblicati restano risolvibili pubblicamente tramite codice QR e Digital Link per 30 giorni senza costi aggiuntivi. Durante questo periodo di tolleranza di 30 giorni, i codici QR stampati sui prodotti fisici continuano a risolversi al passaporto. Se hai operato su un dominio personalizzato (ogni piano a pagamento), il periodo di tolleranza è il tempo per reindirizzare il tuo record DNS al resolver di un fornitore successore — l'URL sul QR stampato è tuo per sempre perché il dominio è tuo. Trascorsi i 30 giorni, gli URL del dominio condiviso restituiscono un avviso di "scaduto" e TracePass smette di servire il dominio personalizzato. La riattivazione prima della fine del periodo di tolleranza ripristina automaticamente l'accesso completo.
• Pagamento non riuscito (pagamento scaduto). Se un addebito ricorrente non va a buon fine e non viene risolto, l'account entra in uno stato di "pagamento scaduto". Durante questo stato, la creazione di nuovi passaporti, l'elaborazione dei dati con IA e l'invio di nuove richieste ai fornitori sono sospesi; i passaporti pubblicati restano accessibili al pubblico. Se l'account resta in pagamento scaduto per 14 giorni, inizia lo stesso periodo di tolleranza di 30 giorni — al termine del quale i passaporti smettono di risolversi pubblicamente. Il saldo della fattura insoluta in qualsiasi momento prima della fine del periodo di tolleranza rimuove automaticamente tutte le restrizioni.
• Esportazione e portabilità dei dati. I dati dei tuoi passaporti sono tuoi, esportati senza costi aggiuntivi. Ogni piano (Free incluso) include l'esportazione CSV e JSON-LD dalla dashboard e l'accesso all'API REST per l'esportazione programmatica — il limite giornaliero di chiamate dell'API scala con il piano (Free 100, Basic 200, Starter 350, Growth 500, Scale 1.000, Pro 2.000, Enterprise illimitato). Il piano Scale e superiori includono inoltre rapporti di conformità PDF scaricabili. Ogni campo conserva una traccia di controllo completa (chi lo ha inserito, quando, da quale documento di origine) e la provenienza è preservata nell'esportazione. I dati non vengono mai eliminati alla disdetta — riabbonarsi in qualsiasi momento ripristina l'accesso completo. L'URL GS1 Digital Link è portabile su ogni piano a pagamento tramite il resolver a dominio personalizzato: controlli l'URL attraverso il tuo DNS e l'URL sul QR stampato sopravvive a qualsiasi cambio di fornitore.
• Passaporti archiviati. I passaporti che contrassegni come archiviati nella dashboard smettono immediatamente di risolversi pubblicamente. I regolatori in possesso di un token di accesso di livello "authority" mantengono l'accesso in lettura ai fini della conformità; i tuoi dati non vengono eliminati.
• Portabilità dei dati. I dati di campo inseriti in TracePass restano tuoi. L'esportazione tramite la dashboard o l'API esterna è disponibile per i piani a pagamento. La disdetta non distrugge i tuoi dati — interrompe la pubblicazione pubblica dei passaporti dopo i periodi di tolleranza di cui sopra.
• Modifiche del piano. Gli upgrade si applicano immediatamente con addebito proporzionale. I downgrade che riducono il limite dei passaporti possono comportare un costo di eccedenza sui passaporti rimanenti alla tariffa per DPP del nuovo piano; vieni avvisato prima di confermare la modifica.

11. Impegni sul livello di servizio

Per tutti i piani a pagamento, TracePass si impegna a rispettare due distinti obiettivi di livello di servizio, misurati su base mensile:

• Disponibilità del portale dell'applicazione — 99,9%, esclusa la manutenzione programmata annunciata con almeno 48 ore di anticipo. Il portale dell'applicazione è la superficie della dashboard su cui operano i clienti e i loro team (creazione di passaporti, modifica, gestione dei fornitori, fatturazione).
• Disponibilità del resolver pubblico — 99,95%. Il resolver pubblico è la superficie a cui accedono i sistemi delle autorità e i consumatori quando scansionano un codice QR; lo manteniamo a un obiettivo più elevato perché, dal punto di vista normativo, un passaporto che non si risolve è un passaporto che non esiste.

I crediti per interruzione si applicano in modo indipendente per ciascuna superficie. Un'interruzione del solo portale non richiede un'interruzione del resolver per attivare i crediti del portale, e viceversa. Gli obiettivi di livello di servizio non si applicano al piano Free.

12. Ruoli nel trattamento dei dati

Per tutti i dati di prodotto dei clienti trattati tramite la piattaforma, il cliente è il titolare del trattamento come definito dall'articolo 4, paragrafo 7, del Regolamento generale sulla protezione dei dati (GDPR); TracePass è il responsabile del trattamento che agisce in base alle istruzioni documentate del cliente.

Un Accordo sul trattamento dei dati (DPA) standard a livello di responsabile è disponibile su richiesta prima che i dati del cliente affluiscano alla piattaforma. Il DPA codifica la comunicazione dei sub-responsabili (notifica preventiva ai sensi dell'articolo 28), la notifica delle violazioni (72 ore dalla conferma dell'incidente) e il processo di cancellazione dei dati al termine del rapporto.

La maggior parte dei campi all'interno dei passaporti digitali di prodotto sono dati di prodotto, non dati personali, e ricadono al di fuori dell'ambito del GDPR. Il rischio GDPR si concentra nella superficie di analisi, dove gli eventi di scansione dei consumatori possono contenere indirizzi IP o stringhe user-agent — tali eventi sono disciplinati dal DPA e dall'informativa sulla privacy.

13. Source code escrow

I clienti Enterprise possono facoltativamente aderire a un accordo di escrow del codice sorgente con un agente di escrow terzo indipendente senza costi aggiuntivi. Una copia con tag del codice sorgente dell'applicazione TracePass viene depositata e aggiornata con una cadenza ricorrente concordata nell'accordo di escrow.

I trigger di rilascio — di norma insolvenza del fornitore, violazione sostanziale persistente non sanata oltre un periodo definito, o interruzione persistente oltre una soglia concordata — sono codificati nell'accordo di escrow, non nei presenti Termini. Il source code escrow non è incluso nei piani Free, Basic, Starter, Growth, Scale o Pro; viene negoziato come parte del contratto Enterprise.

14. Legge applicabile

I presenti Termini sono disciplinati e interpretati in conformità con le leggi della Repubblica di Bulgaria e con il diritto applicabile dell'UE. Eventuali controversie sono soggette alla giurisdizione esclusiva dei tribunali della Bulgaria.

15. Contatti

Per domande sui presenti Termini:

E-mail: info@tracepass.eu

TracePass LTD, Shtrossmayer Street, 1309 Sofia, Bulgaria, UE