Termini di servizio

1. Informazioni sui presenti termini

I presenti Termini di servizio ("Termini") regolano l'utilizzo di TracePass: il sito web (tracepass.eu), il portale dell'applicazione su app.tracepass.eu, il resolver pubblico dei passaporti e l'API REST (insieme, il "Servizio"). Registrando un account, sottoscrivendo un piano o utilizzando il sito web, il portale dell'applicazione o l'API REST, accetti i presenti Termini.

Solo per le imprese. Il Servizio è offerto esclusivamente alle imprese. Registrandoti o sottoscrivendo un abbonamento, confermi di agire per scopi rientranti nella tua attività imprenditoriale, commerciale, artigianale o professionale, e non come consumatore. Le persone che si limitano a visualizzare i passaporti pubblicati tramite il resolver pubblico non sono parti dei presenti Termini.

L'entità giuridica è TracePass LTD (UIC bulgaro 208790302), registrata in Shtrossmayer Street, 1309 Sofia, Bulgaria, UE.

2. Stato del servizio

TracePass è un servizio attivo e in produzione. I piani a pagamento sono disponibili e fatturati tramite Stripe. Punti chiave:

• I piani Free, Basic, Starter, Growth, Scale, Pro ed Enterprise definiti nella pagina dei prezzi sono tutti disponibili per la registrazione in autonomia (Enterprise tramite contatto)
• Modifiche dei prezzi. I prezzi sono i prezzi di listino pubblici al momento della sottoscrizione. TracePass si riserva il diritto di modificare i prezzi — incluse le tariffe dei piani, le quote incluse (es. numero di passaporti, numero di eventi EPCIS) e le tariffe di superamento — per i periodi di fatturazione futuri. Ogni aumento di prezzo, riduzione di quota o aumento della tariffa di superamento che riguarda un abbonamento a pagamento attivo viene comunicato via e-mail al proprietario dello spazio di lavoro almeno 30 giorni prima dell'entrata in vigore. L'e-mail di notifica indica la modifica, la data di entrata in vigore e le opzioni del cliente (continuare al nuovo prezzo, passare a un piano inferiore o disdire prima della data di entrata in vigore). Per un piano con durata minima, il prezzo, le quote e le tariffe di superamento attuali restano invariati fino alla scadenza di tale durata; una modifica ti si applica solo dalla fine della durata. Le riduzioni di prezzo, gli aumenti di quota e i nuovi piani a costo inferiore possono entrare in vigore immediatamente e non richiedono preavviso.
• Le descrizioni delle funzionalità rappresentano il comportamento attuale della piattaforma al momento della pubblicazione; il registro modifiche su /regulatory/changelog riporta le modifiche sostanziali che incidono sull'ambito di conformità
• Le dichiarazioni di conformità descrivono come TracePass modella oggi la normativa UE; sono dichiarazioni di progettazione, non certificazioni né garanzie

3. Registrazione dell'account

Per utilizzare la piattaforma crei un account su app.tracepass.eu. Registrandoti:

• Confermi di registrarti per conto di un'impresa, per scopi rientranti nella sua attività imprenditoriale, commerciale, artigianale o professionale, e non come consumatore
• Confermi di avere il diritto di vincolare l'entità giuridica per conto della quale ti registri e che le informazioni fornite sono accurate
• Accetti di ricevere e-mail transazionali relative al tuo account (fatturazione, avvisi sui limiti del piano, notifiche di sicurezza, riepiloghi del registro modifiche normative). Le e-mail di marketing sono opt-in e disiscrivibili separatamente
• Diventi responsabile della sicurezza delle tue credenziali e dell'attività svolta tramite il tuo account, inclusa quella dei membri del team e delle chiavi API che emetti

Il piano Free è disponibile senza dati di pagamento e crea passaporti reali e pubblici fino al limite del piano. Il piano Free non ha limiti di tempo.

4. Proprietà intellettuale

Tutti i contenuti di questo sito web — inclusi testi, grafica, loghi, icone e software — sono di proprietà di TracePass o dei suoi licenzianti e sono protetti dalle leggi applicabili in materia di proprietà intellettuale.

Non è consentito riprodurre, distribuire, modificare o creare opere derivate dai nostri contenuti senza previa autorizzazione scritta.

5. Esclusione di garanzie

Questo sito web e i suoi contenuti sono forniti "così come sono" e "come disponibili", senza garanzie di alcun tipo, esplicite o implicite.

In particolare:

• Non garantiamo che le informazioni su questo sito web siano complete, accurate o aggiornate
• Le informazioni normative sono fornite a solo scopo informativo e non costituiscono consulenza legale
• I riferimenti ai regolamenti UE (ESPR, Regolamento (UE) 2023/1542 relativo alle batterie, ecc.) si basano su fonti pubblicamente disponibili e potrebbero non riflettere le ultime modifiche
• Le dichiarazioni di conformità descrivono il nostro intento di progettazione — TracePass non garantisce la conformità normativa dei passaporti generati

6. Responsabilità del cliente per i dati dei passaporti

TracePass è una piattaforma software per la produzione di passaporti digitali di prodotto. I dati all'interno dei tuoi passaporti sono tuoi, e la loro accuratezza, legittimità e veridicità normativa sono una tua responsabilità — non nostra.

Utilizzando TracePass per pubblicare passaporti digitali di prodotto accetti che:

• I dati sono di tua proprietà. Sei l'unico responsabile dell'accuratezza, completezza, legittimità e conformità normativa di ogni valore in ogni passaporto che pubblichi tramite il tuo account — composizione dei materiali, impronta di carbonio, riferimenti ai rapporti di prova, informazioni sui fornitori, percentuali di contenuto riciclato, dichiarazioni di sicurezza e qualsiasi altro elemento che appaia su una pagina di passaporto pubblicata.
• TracePass è una piattaforma, non una fonte di dati. I dati dei passaporti provengono da te, dai documenti che carichi o dai fornitori che inviti tramite il nostro portale. Noi leggiamo, strutturiamo e visualizziamo tali dati. Non ne verifichiamo i fatti.
• I suggerimenti dell'IA sono suggerimenti. I valori di campo estratti dall'IA mostrati nella tua coda di revisione sono proposte con punteggi di affidabilità. Ogni proposta richiede la tua revisione e approvazione esplicite prima di apparire su un passaporto pubblicato. Non rilasciamo alcuna dichiarazione e non forniamo alcuna garanzia in merito alla correttezza fattuale di qualsiasi valore estratto dall'IA.
• Lo status di operatore economico resta tuo. Ai fini della conformità normativa UE — compresi, a titolo esemplificativo: Regolamento (UE) 2024/1781 sulla progettazione ecocompatibile dei prodotti sostenibili, Regolamento (UE) 2023/1542 relativo alle batterie, Regolamento (UE) 2025/40 sugli imballaggi e sui rifiuti di imballaggio, Regolamento (UE) 2024/3110 sui prodotti da costruzione, Direttiva sulla sicurezza dei giocattoli e REACH — resti l'operatore economico (fabbricante, importatore, distributore o mandatario, a seconda dei casi) responsabile della veridicità di ogni dichiarazione nel passaporto. TracePass non è il tuo responsabile della conformità e non verifica le tue dichiarazioni rispetto al prodotto fisico, ai risultati delle prove di laboratorio o alle attestazioni dei fornitori.
• Manleva. Accetti di manlevare, difendere e tenere indenne TracePass e il suo personale da e contro qualsiasi pretesa di terzi, indagine normativa, azione esecutiva, multa, sanzione, danno, spesa legale o perdita derivante da o connessa a dati inesatti, fuorvianti, incompleti o illeciti pubblicati tramite il tuo account.

6a. Contenuti illegali e segnalazioni (Digital Services Act dell'UE)

I passaporti pubblicati sono contenuti che ospitiamo ai sensi del Digital Services Act dell'UE (Regolamento (UE) 2022/2065). Queste regole si applicano a tutto ciò che viene pubblicato tramite il tuo account:

• Cosa non è consentito. Non puoi pubblicare contenuti illegali ai sensi del diritto dell'UE o di uno Stato membro, o che violano i diritti di terzi, come i diritti di proprietà intellettuale o sui dati personali.
• Come segnalare un contenuto. Chiunque può segnalare un contenuto di un passaporto pubblicato che ritiene illegale, tramite il link «Segnala contenuti illegali» nella pagina del passaporto o via e-mail a info@tracepass.eu. La segnalazione deve spiegare perché il contenuto è illegale, indicarne l'URL esatto, il nome e l'indirizzo e-mail di chi segnala e confermare che è fatta in buona fede.
• Come gestiamo le segnalazioni. Confermiamo la ricezione di ogni segnalazione. Ogni segnalazione è esaminata da una persona; non usiamo strumenti automatizzati per moderare i contenuti. Comunichiamo a chi segnala la nostra decisione e i mezzi di ricorso disponibili.
• Cosa possiamo fare. Se un contenuto è illegale o viola questi Termini, possiamo rimuoverlo, disabilitarne l'accesso o sospendere il passaporto. Ti inviamo poi una motivazione: cosa abbiamo limitato, perché, su quali fatti e motivi ci basiamo e come puoi contestarlo.
• Come contestare una decisione. Rispondi alla motivazione. Una persona esamina la tua risposta e ti comunica l'esito. Puoi anche rivolgerti a un giudice.

I nostri punti di contatto per le autorità e gli utenti ai sensi del Digital Services Act sono indicati nelle note legali.

7. Limitazione di responsabilità

La presente sezione si applica all'intero Servizio: il sito web, il portale dell'applicazione, il resolver pubblico dei passaporti e l'API REST.

Nella misura massima consentita dalla legge applicabile, TracePass non sarà responsabile per alcun danno indiretto, incidentale, speciale, consequenziale o punitivo derivante dall'uso o dall'impossibilità di utilizzare il Servizio.

Ciò include, a titolo esemplificativo, i danni per perdita di profitti, dati o opportunità commerciali, anche qualora siamo stati informati della possibilità di tali danni.

La responsabilità complessiva di ciascuna parte derivante dai presenti Termini o a essi connessa è limitata ai corrispettivi pagati o dovuti da te per il Servizio nei 12 mesi precedenti l'evento che ha dato origine alla pretesa.

Nessuna di queste limitazioni si applica ai danni causati con dolo o colpa grave, agli obblighi di manleva previsti dalla sezione 6, né a qualsiasi altra responsabilità che non può essere limitata o esclusa ai sensi della legge applicabile.

8. Collegamenti a terze parti

Questo sito web può contenere collegamenti a siti web di terze parti. Non siamo responsabili per i contenuti, le pratiche sulla privacy o i termini di alcun sito di terze parti.

9. Modifiche ai presenti termini

Ci riserviamo il diritto di modificare i presenti Termini in qualsiasi momento. Le modifiche sostanziali vengono comunicate agli abbonati attivi via e-mail con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore; le modifiche non sostanziali vengono pubblicate su questa pagina con una data aggiornata.

Puoi rifiutare una modifica sostanziale con comunicazione scritta prima della sua entrata in vigore. In tal caso, i Termini attuali continuano ad applicarsi nei tuoi confronti fino alla fine del tuo vincolo (definito nella sezione 10), oppure puoi invece lasciare il Servizio senza commissione di uscita anticipata, alla data di cessazione indicata nella sezione 10. Se non rifiuti una modifica, l'uso continuato del Servizio dopo la sua entrata in vigore costituisce accettazione dei nuovi Termini.

10. Fatturazione e abbonamenti (piani a pagamento)

Quanto segue si applica a tutti i piani a pagamento, in aggiunta ai prezzi e ai termini dei piani pubblicati nella pagina dei prezzi:

• Durata minima. Con fatturazione mensile, i piani Scale, Pro ed Enterprise prevedono una durata minima rispettivamente di 3, 6 e 12 mesi di calendario. La durata minima decorre dalla data in cui acquisti per la prima volta uno di questi piani o passi a uno di essi da un altro piano, e una successiva modifica del piano non abbrevia mai una durata minima già in corso. La fatturazione annuale prevede il pagamento anticipato di 12 mesi di calendario su qualsiasi piano. Una durata minima in corso, o un anno prepagato, costituisce un "vincolo" ai sensi dei presenti Termini. Puoi lasciare il Servizio in qualsiasi momento durante un vincolo, con la commissione di uscita anticipata indicata di seguito. Gli upgrade hanno effetto immediato. Un downgrade a un piano a pagamento inferiore eseguito durante un vincolo ha effetto alla fine del vincolo; un downgrade non equivale a lasciare il Servizio. Il passaggio a Free chiude il piano a pagamento come una disdetta, alla data di cessazione e con l'eventuale commissione di uscita anticipata indicata sotto; il tuo account e i tuoi dati restano sul piano Free. Disdette e modifiche del piano si effettuano nella sezione di fatturazione dell'applicazione TracePass.
• Disdetta volontaria. Puoi disdire in qualsiasi momento nella sezione di fatturazione dell'applicazione TracePass. Il piano termina allora alla fine del mese di fatturazione in corso (la "data di cessazione"): con fatturazione mensile, alla fine del periodo di fatturazione in corso; con fatturazione annuale, alla successiva ricorrenza mensile della data di inizio dell'abbonamento. Fino ad allora l'abbonamento resta attivo. Al termine dell'abbonamento a pagamento, i tuoi passaporti digitali di prodotto pubblicati restano risolvibili pubblicamente tramite codice QR e Digital Link per 30 giorni senza costi aggiuntivi. Durante questo periodo di tolleranza di 30 giorni, i codici QR stampati sui prodotti fisici continuano a risolversi al passaporto. Se hai operato su un dominio personalizzato (ogni piano a pagamento), il periodo di tolleranza è il tempo per reindirizzare il tuo record DNS al resolver di un fornitore successore — l'URL sul QR stampato è tuo per sempre perché il dominio è tuo. Trascorsi i 30 giorni, i passaporti che non hai reindirizzato a un nuovo fornitore ai sensi della sezione 10a smettono di risolversi pubblicamente: gli URL del dominio condiviso restituiscono un avviso di "scaduto" e TracePass smette di servirli sul dominio personalizzato. La riattivazione dell'abbonamento in qualsiasi momento ripristina l'accesso: entro i 30 giorni nulla viene interrotto, e successivamente i passaporti scaduti tornano automaticamente pubblicati, fino al numero di passaporti pubblicati incluso nel nuovo piano.
• Commissione di uscita anticipata. Se alla data di cessazione è ancora in corso un vincolo, si applica una commissione di uscita anticipata: il numero di mesi del vincolo rimanenti dopo la data di cessazione, fino a un massimo di 3, moltiplicato per il canone mensile. Il canone mensile è l'importo che paghi effettivamente ogni mese, al netto di eventuali sconti: il tuo pagamento mensile oppure, con fatturazione annuale, il tuo pagamento annuale diviso per 12. La commissione non supera mai quanto avresti pagato restando fino alla fine del vincolo e, una volta terminato il vincolo, non è dovuta alcuna commissione. Con fatturazione mensile, la commissione viene addebitata una sola volta, alla data di cessazione, con una fattura separata. Con fatturazione annuale la commissione viene prima detratta dal rimborso dei mesi interi non utilizzati al tuo pagamento annuale diviso per 12; la parte della commissione che il rimborso non copre viene addebitata alla data di cessazione, con una fattura separata. Il rimborso non supera mai il tuo ultimo pagamento. Esempi:
  • Scale a €1.000 al mese, disdetto nel mese 1: il piano termina alla fine del mese 1; della durata minima restano 2 mesi, quindi la commissione è di €2.000.
  • Pro a €2.000 al mese, disdetto nel mese 1: restano 5 mesi, quindi la commissione è limitata a 3 × €2.000 = €6.000.
  • Pro con fatturazione mensile, disdetto nel mese 5: resta 1 mese, quindi la commissione è di €2.000.
  • Pro con fatturazione mensile, disdetto dopo il mese 6: la durata minima è terminata, quindi il piano termina alla fine del periodo di fatturazione senza commissione.
  • Pro con fatturazione annuale, disdetto nel mese 3: il piano termina alla fine del mese 3; 9 mesi non sono utilizzati e la commissione è di 3 mesi, quindi vengono rimborsati 6 mesi al tuo pagamento annuale diviso per 12.
  • Risoluzione per inadempimento (sotto): il piano termina immediatamente, senza commissione e con rimborso pro rata.
• Rinnovo. I piani a pagamento si rinnovano automaticamente per periodi di fatturazione successivi (mensili o annuali) fino alla disdetta. Alla scadenza di una durata minima, il piano prosegue con lo stesso periodo di fatturazione senza una nuova durata minima, salvo che tu passi a un piano che ne preveda una.
• Pagamento non riuscito (pagamento scaduto). Se un addebito ricorrente non va a buon fine e non viene risolto, l'account entra in uno stato di "pagamento scaduto". Durante questo stato, la creazione di nuovi passaporti, l'elaborazione dei dati con IA e l'invio di nuove richieste ai fornitori sono sospesi; i passaporti pubblicati restano accessibili al pubblico. Se l'account resta in pagamento scaduto per 14 giorni, inizia lo stesso periodo di tolleranza di 30 giorni — al termine del quale i passaporti smettono di risolversi pubblicamente, tranne quelli reindirizzati a un nuovo fornitore ai sensi della sezione 10a. Il saldo della fattura insoluta in qualsiasi momento rimuove automaticamente tutte le restrizioni; se il periodo di tolleranza è già terminato, i passaporti scaduti tornano pubblicati, fino al numero di passaporti pubblicati incluso nel piano.
• Risoluzione per mancato pagamento. Se corrispettivi che non contesti restano non pagati, TracePass può risolvere l'abbonamento con un preavviso scritto di 30 giorni. Se alla scadenza del preavviso i corrispettivi non sono ancora stati pagati, l'abbonamento termina e diventa esigibile l'eventuale commissione di cui a "Commissione di uscita anticipata" sopra.
• Esportazione e portabilità dei dati. I dati che inserisci in TracePass restano tuoi e vengono esportati senza costi aggiuntivi, su ogni piano incluso Free; la sezione 10a elenca i dati esportabili, i formati e per quanto tempo puoi recuperarli dopo aver lasciato il Servizio. Ogni piano, incluso Free, include l'esportazione completa dell'account nella dashboard (Settings → Data export): un unico file ZIP con tutti i dati esportabili elencati nella sezione 10a, più i download rapidi JSON-LD ed EPCIS, disponibili per un amministratore dell'account qualunque sia lo stato dei pagamenti, anche dopo la disdetta. L'API REST, disponibile su ogni piano, legge i tuoi passaporti e prodotti in modo programmatico; i suoi limiti giornalieri si applicano solo a Free (100 scritture e 100 letture di passaporti per chiave API) e Basic (200 ciascuno) come prevenzione abusi per il livello gratuito — Starter e superiori sono illimitati. Il piano Scale e superiori includono inoltre rapporti di conformità PDF scaricabili. Ogni campo conserva una traccia di controllo completa (chi lo ha inserito, quando, da quale documento di origine) e la provenienza è preservata nell'esportazione. La fine dell'abbonamento non comporta la cancellazione immediata dei tuoi dati: la pubblicazione dei passaporti si interrompe dopo i periodi di tolleranza di cui sopra, e i dati stessi sono conservati fino alla data di cancellazione indicata nella sezione 10a. Un nuovo abbonamento prima di tale data ripristina l'accesso completo. L'URL GS1 Digital Link è portabile su ogni piano a pagamento tramite il resolver a dominio personalizzato: controlli l'URL attraverso il tuo DNS e l'URL sul QR stampato sopravvive a qualsiasi cambio di fornitore. Su ogni piano, incluso Free, puoi anche reindirizzare i tuoi passaporti a un nuovo fornitore (sezione 10a), così i codici stampati portano lì anche sul dominio condiviso.
• Passaporti archiviati. I passaporti che contrassegni come archiviati nella dashboard smettono immediatamente di risolversi pubblicamente, a meno che tu non li abbia reindirizzati a un nuovo fornitore (sezione 10a). I regolatori in possesso di un token di accesso di livello "authority" mantengono l'accesso in lettura ai fini della conformità; l'archiviazione non elimina i tuoi dati.
• Modifiche del piano. Gli upgrade si applicano immediatamente con addebito proporzionale. Un downgrade eseguito durante un vincolo ha effetto alla fine del vincolo. I downgrade che riducono il limite dei passaporti possono comportare un costo di eccedenza sui passaporti rimanenti alla tariffa per DPP del nuovo piano; vieni avvisato prima di confermare la modifica.
• Risoluzione per inadempimento. Se TracePass viola in modo sostanziale i presenti termini e non pone rimedio alla violazione entro 30 giorni dalla tua comunicazione scritta, puoi risolvere l'abbonamento con effetto immediato, anche durante un vincolo. Questo diritto si aggiunge ai diritti previsti dalla legge applicabile. La comunicazione scritta include l'e-mail a info@tracepass.eu. Dopo la risoluzione non sono dovuti ulteriori corrispettivi né la commissione di uscita anticipata, e i corrispettivi prepagati per il periodo non utilizzato vengono rimborsati pro rata.

10a. Passaggio ad altro fornitore e uscita (regolamento UE sui dati)

La presente sezione disciplina come passi a un altro fornitore, trasferisci i tuoi dati verso la tua infrastruttura o lasci il Servizio, ai sensi del capo VI del regolamento UE sui dati (Regolamento (UE) 2023/2854). Si applica a ogni piano, incluso Free.

• Preavviso. Puoi avviare il passaggio o l'uscita in qualsiasi momento disdicendo nella sezione di fatturazione dell'applicazione TracePass. Il termine di preavviso decorre fino alla data di cessazione indicata nella sezione 10, alla fine del mese di fatturazione in corso, quindi non supera mai un mese. Al momento della disdetta puoi comunicarci se passi a un altro fornitore (indicandone i dati), se trasferisci i dati verso la tua infrastruttura o se desideri la cancellazione dei tuoi dati. Il piano Free non ha periodo di fatturazione né commissioni: puoi esportare i tuoi dati e lasciare il Servizio in qualsiasi momento.
• Periodo transitorio. Su richiesta, il Servizio prosegue per un periodo transitorio fino a 30 giorni dopo la data di cessazione, per consentirti di completare il passaggio. Durante il periodo transitorio paghi le spese standard di servizio del piano, pro rata per i giorni di durata, e forniamo a te e ai fornitori da te autorizzati un'assistenza ragionevole nel passaggio. Puoi prorogare il periodo transitorio una sola volta, per un periodo che ritieni più adeguato ai tuoi scopi. Se un periodo transitorio di 30 giorni non è tecnicamente fattibile, te lo notificheremo entro 14 giorni lavorativi dalla tua richiesta, spiegandone i motivi, e proporremo un periodo transitorio alternativo non superiore a 7 mesi, durante il quale il Servizio prosegue.
• Reindirizzamento al tuo nuovo fornitore. Quando passi a un altro fornitore di passaporti, un proprietario o un amministratore dell'account può reindirizzare i tuoi passaporti dalla dashboard (Settings → Data export), indicando l'indirizzo del nuovo fornitore e, facoltativamente, un indirizzo distinto per singoli passaporti. TracePass verifica prima ogni nuovo indirizzo: deve essere un indirizzo sicuro (https) esterno a TracePass, che risponde e mostra lo stesso passaporto. Vengono reindirizzati solo i passaporti che superano la verifica, e vedi quali sono stati reindirizzati e perché gli altri no. Le scansioni dei codici stampati (l'indirizzo TracePass nel codice QR) vanno poi direttamente al nuovo fornitore, con un reindirizzamento temporaneo (HTTP 307), sull'indirizzo condiviso del resolver di TracePass e sul tuo dominio finché punta ancora a TracePass; anche le richieste delle macchine (JSON-LD e linkset) vengono reindirizzate. Il reindirizzamento è gratuito, su ogni piano, per tutto il tempo in cui il passaporto deve restare disponibile, e per almeno 10 anni; il passaporto della batteria è reindirizzato fino al riciclaggio della batteria. TracePass ricontrolla regolarmente ogni reindirizzamento e ti invia un'e-mail se il nuovo indirizzo smette di rispondere. Un reindirizzamento non viene mai disattivato automaticamente; puoi modificarlo o interromperlo in qualsiasi momento. Le autorità di vigilanza del mercato in possesso di un token di accesso di livello "authority" possono continuare a leggere la copia TracePass di un passaporto reindirizzato. Il reindirizzamento non aggiorna le tue voci nei registri UE: devi aggiornarle tu, perché la registrazione non può essere delegata, e l'e-mail di conferma te lo ricorda. Un identificatore reindirizzato non può essere riutilizzato per un nuovo passaporto su TracePass. I passaporti che non reindirizzi smettono di risolversi pubblicamente come indicato nella sezione 10.
• Dati esportabili. I dati e le risorse digitali che puoi esportare sono esattamente i seguenti:
  • prodotti e passaporti, con tutti i valori dei campi, le traduzioni, la traccia di controllo e la provenienza, oltre agli operatori economici di ogni passaporto, ai flag di condizione, ai collegamenti ai passaporti precedenti e successivi, ai registri di immissione sul mercato e di registrazione nel Registro UE e ai registri di archiviazione, cancellazione, tag NFC e importazione;
  • gli eventi EPCIS di ogni passaporto;
  • documenti caricati, come file originali, con un indice;
  • richieste ai fornitori, con le risposte e i valori inviati dai fornitori;
  • la cronologia delle versioni dei passaporti, incluse le credenziali firmate;
  • misurazioni delle batterie;
  • statistiche giornaliere delle scansioni per passaporto, per paese e tipo di dispositivo (nessun dato personale);
  • il profilo e le impostazioni della tua azienda, inclusi dati legali, contatti, branding, profilo di conformità, lingue di pubblicazione e dominio personalizzato;
  • la tua rubrica dei contatti dei fornitori;
  • le tue sottoscrizioni webhook (nome, URL ed eventi);
  • le richieste di assistenza inviate dal tuo team con "Contact support" nell'applicazione;
  • le immagini dei prodotti e il logo aziendale conservati da TracePass, come file originali con un indice (un'immagine su un tuo server è elencata con il suo URL);
  • le persone del tuo account, con nome, email, ruolo e stato;
  • i tuoi registri di inoltro dei passaporti, con destinazione, stato, verifiche e cronologia;
  • i risultati delle verifiche dell'ambito DPP per i tuoi prodotti e passaporti;
  • il registro delle consegne dei passaporti batteria al tuo fornitore di backup (stato, orari e motivi di errore).

  Come esportare: tutto quanto sopra è in un unico file ZIP creato da "Export everything" in Settings → Data export nella dashboard; ti inviamo un'e-mail quando è pronto, e il download resta valido per 7 giorni, dopodiché puoi crearne uno nuovo. La stessa pagina offre subito "Download JSON-LD" (prodotti e passaporti) e "Download EPCIS" (gli eventi EPCIS di ogni passaporto). Prodotti, passaporti, versioni dei passaporti, misurazioni delle batterie e gli eventi EPCIS di ciascun passaporto si possono leggere anche tramite l'API REST. Queste esportazioni sono disponibili per un amministratore dell'account su ogni piano, incluso Free, qualunque sia lo stato dei pagamenti e anche dopo la disdetta.

• Dati non esportabili. I seguenti dati sono specifici al funzionamento interno del Servizio e sono esentati dall'esportazione, perché esportarli metterebbe a rischio i segreti commerciali di TracePass: i prompt e i modelli di IA, i dati di apprendimento aggregati tra tutti i clienti, i log di sicurezza e i registri dei lavori di estrazione IA, ricerca e importazione eseguiti per te (i loro risultati sono nei valori dei campi esportati e nella loro provenienza). Non vengono esportati nemmeno password, chiavi API e chiavi di firma dei webhook: sono credenziali di sicurezza, e ne crei di nuove presso il prossimo fornitore. Queste esenzioni non ritardano né ostacolano mai il tuo passaggio.
• Formati. Prodotti e passaporti: JSON-LD (l'esportazione completa e il download JSON-LD) e JSON (l'API REST, descritta dalla specifica OpenAPI pubblica). Eventi EPCIS: EPCIS 2.0 JSON-LD. Documenti: i file originali così come caricati, con un indice in JSON. Richieste ai fornitori, versioni dei passaporti, misurazioni delle batterie, il profilo aziendale, i contatti dei fornitori, le sottoscrizioni webhook e le richieste di assistenza, i membri del team, i registri di inoltro dei passaporti, i risultati delle verifiche dell'ambito e il registro delle consegne dei backup: JSON. Immagini: i file originali, con un indice in JSON. Statistiche delle scansioni: CSV. Le definizioni dei campi di ogni modello di categoria sono pubbliche nel pacchetto @tracepass/dpp-schemas.
• Periodo di recupero. Puoi recuperare i tuoi dati esportabili per almeno 30 giorni dopo la data di cessazione o, se è previsto un periodo transitorio, dopo la fine di tale periodo.
• Cancellazione. 12 mesi dopo la fine del periodo di recupero, TracePass comunica via e-mail ai titolari e agli amministratori dell'account che i tuoi dati saranno cancellati, indicando la data: 90 giorni dopo tale e-mail. Finché la cancellazione non è eseguita puoi confermarla, oppure fermarla revocando la richiesta (Settings → Data export) o sottoscrivendo di nuovo un piano; fino ad allora i tuoi dati restano archiviati ed esportabili e ricevi dei promemoria. Se entro quei 90 giorni nessuno conferma né revoca la richiesta, TracePass cancella i tuoi dati da quella data. Puoi richiedere una cancellazione anticipata in qualsiasi momento tramite Settings → Data export → request erasure, o per iscritto a info@tracepass.eu; puoi revocare una richiesta fino all'esecuzione della cancellazione; la nuova sottoscrizione annulla una richiesta in sospeso. Ogni cancellazione viene esaminata da TracePass prima che qualsiasi dato venga eliminato.
  • Cosa rimane e perché: documenti di fatturazione e contabilità (diritto contabile e fiscale); i passaporti pubblicati che il diritto UE sui prodotti richiede di mantenere disponibili, che vengono conservati e non cancellati finché dura tale obbligo: il passaporto di una batteria fino al suo riciclaggio (se il riciclaggio non è registrato, per 15 anni dalla prima pubblicazione) e quello di un giocattolo o di un detergente per 10 anni dall'immissione sul mercato del prodotto, calcolati dall'ultimo giorno in cui il passaporto è stato disponibile su TracePass. Dai passaporti conservati vengono rimossi i dati personali, tranne i dati di contatto che la legge impone di riportare. TracePass conserva inoltre una copia offline cifrata dei dati cancellati, utilizzata esclusivamente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, e la distrugge 5 anni dopo la data della cancellazione. Rimane inoltre un registro minimo della gestione della richiesta di cancellazione.
  • Comunicazioni: i dati cancellati possono rimanere nei backup fino a 7 giorni prima della loro scadenza; gli eventi della catena di approvvigionamento (EPCIS) archiviati in un archivio eventi condiviso non possono essere cancellati per azienda; le traduzioni dei testi dei passaporti possono rimanere in una cache di traduzione condivisa, non collegata alla tua azienda.
• Nessuna tariffa di passaggio. TracePass non addebita nulla per il passaggio, per l'esportazione dei tuoi dati o per l'assistenza sopra descritta. La commissione di uscita anticipata di cui alla sezione 10 e le spese standard di servizio per il periodo transitorio non sono tariffe di passaggio.

La stessa procedura, con i formati dei dati e il luogo in cui sono conservati, è riassunta nella pagina Fiducia e sicurezza. La stessa sezione pubblica la giurisdizione dell'infrastruttura per ogni parte del Servizio e le nostre misure contro l'accesso illecito da parte di governi extra-UE (Regolamento UE sui dati, articolo 28).

11. Impegni sul livello di servizio

Per tutti i piani a pagamento, TracePass si impegna a rispettare due distinti obiettivi di livello di servizio, misurati su base mensile:

• Disponibilità del portale dell'applicazione — 99,9%, esclusa la manutenzione programmata annunciata con almeno 48 ore di anticipo. Il portale dell'applicazione è la superficie della dashboard su cui operano i clienti e i loro team (creazione di passaporti, modifica, gestione dei fornitori, fatturazione).
• Disponibilità del resolver pubblico — 99,95%. Il resolver pubblico è la superficie a cui accedono i sistemi delle autorità e i consumatori quando scansionano un codice QR; lo manteniamo a un obiettivo più elevato perché, dal punto di vista normativo, un passaporto che non si risolve è un passaporto che non esiste.

I crediti per interruzione si applicano in modo indipendente per ciascuna superficie. Un'interruzione del solo portale non richiede un'interruzione del resolver per attivare i crediti del portale, e viceversa. Gli obiettivi di livello di servizio non si applicano al piano Free.

Tempi di risposta dell'assistenza. Sul piano Pro e, salvo diversa previsione del contratto, sul piano Enterprise inviamo una prima risposta a una richiesta di assistenza, inviata con "Contact support" nell'applicazione o via e-mail a support@tracepass.eu o info@tracepass.eu, entro 1 giorno lavorativo. Sono giorni lavorativi dal lunedì al venerdì, esclusi i giorni festivi in Bulgaria, secondo l'ora di Sofia. Sugli altri piani l'assistenza avviene via e-mail, senza un tempo di risposta garantito. La prima risposta conferma la richiesta e ne avvia la gestione; non è un impegno a risolverla entro tale termine.

12. Ruoli nel trattamento dei dati

Per tutti i dati di prodotto dei clienti trattati tramite la piattaforma, il cliente è il titolare del trattamento come definito dall'articolo 4, paragrafo 7, del Regolamento generale sulla protezione dei dati (GDPR); TracePass è il responsabile del trattamento che agisce in base alle istruzioni documentate del cliente.

Un Accordo sul trattamento dei dati (DPA) standard a livello di responsabile è disponibile su richiesta prima che i dati del cliente affluiscano alla piattaforma. Il DPA codifica la comunicazione dei sub-responsabili (notifica preventiva ai sensi dell'articolo 28), la notifica delle violazioni (72 ore dalla conferma dell'incidente) e il processo di cancellazione dei dati al termine del rapporto.

La maggior parte dei campi all'interno dei passaporti digitali di prodotto sono dati di prodotto, non dati personali, e ricadono al di fuori dell'ambito del GDPR. Il rischio GDPR si concentra nella superficie di analisi, dove gli eventi di scansione dei consumatori possono contenere indirizzi IP o stringhe user-agent — tali eventi sono disciplinati dal DPA e dall'informativa sulla privacy.

13. Source code escrow

I clienti Enterprise possono facoltativamente aderire a un accordo di escrow del codice sorgente con un agente di escrow terzo indipendente senza costi aggiuntivi. Una copia con tag del codice sorgente dell'applicazione TracePass viene depositata e aggiornata con una cadenza ricorrente concordata nell'accordo di escrow.

I trigger di rilascio — di norma insolvenza del fornitore, violazione sostanziale persistente non sanata oltre un periodo definito, o interruzione persistente oltre una soglia concordata — sono codificati nell'accordo di escrow, non nei presenti Termini. Il source code escrow non è incluso nei piani Free, Basic, Starter, Growth, Scale o Pro; viene negoziato come parte del contratto Enterprise.

13a. Cessazione del Servizio

Se TracePass decide di cessare il Servizio, lo comunica via e-mail a ogni proprietario dell'account almeno 90 giorni prima della fine del Servizio. Vale per ogni piano, Free compreso.

Durante questo periodo di preavviso il Servizio continua a funzionare e ogni passaporto pubblicato resta accessibile al pubblico. Puoi esportare tutti i dati esportabili e reindirizzare i tuoi passaporti a un nuovo fornitore, entrambi come previsto dalla sezione 10a ed entrambi senza costi. I reindirizzamenti impostati ai sensi della sezione 10a continuano a funzionare anche dopo la fine del Servizio, per i periodi indicati in quella sezione.

Questa sezione riguarda la cessazione del Servizio per tutti i clienti. Non modifica il modo in cui un singolo abbonamento termina ai sensi della sezione 10 e non riduce alcun periodo richiesto dalla legge o dalla sezione 10a.

14. Legge applicabile

I presenti Termini sono disciplinati e interpretati in conformità con le leggi della Repubblica di Bulgaria e con il diritto applicabile dell'UE. Eventuali controversie sono soggette alla giurisdizione esclusiva dei tribunali competenti di Sofia, Bulgaria.

I presenti Termini sono pubblicati in inglese, bulgaro, tedesco e italiano. In caso di divergenze tra le versioni linguistiche, prevale la versione inglese.

15. Contatti

Per domande sui presenti Termini:

E-mail: info@tracepass.eu

TracePass LTD, Shtrossmayer Street, 1309 Sofia, Bulgaria, UE

Le comunicazioni scritte ai sensi dei presenti Termini possono essere inviate via e-mail a info@tracepass.eu.