Termini di servizio

In vigore dal 19 settembre 2026. Aggiornati il 24 settembre 2026: crediti passaporto e prezzi (sezione 13).

Traduzione. Il presente testo è una traduzione della versione inglese, che sola fa fede in caso di discrepanza.

I presenti Termini di servizio stabiliscono come la sua azienda può utilizzare DDPP (Decentralized Digital Product Passport): l’app DDPP, le sue pagine pubbliche dei passaporti su ddppeu.com (e al suo precedente indirizzo, dppeu.cloud) e le interfacce che vi stanno dietro. La sezione 12 riguarda chi si limita a scansionare e leggere i passaporti.

“Noi”, “ci” e “nostro” indicano ZincirX Inc., che fornisce DDPP (sezione 1). “Lei” indica l’azienda che utilizza DDPP, configurata in DDPP come “organizzazione”. Un “membro” è una persona con un proprio accesso che agisce per conto di un’organizzazione.

L’Informativa sulla privacy spiega come trattiamo i dati personali per finalità nostre, e le Note legali riportano i nostri dati societari.

1. Chi fornisce DDPP

DDPP è fornito da ZincirX Inc., società (corporation) costituita nello Stato del Delaware, Stati Uniti, con sede in c/o Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, Stati Uniti. È la sua controparte contrattuale, le emette le fatture ed è responsabile nei suoi confronti per DDPP. È assistita da ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., in Turchia, che gestisce il servizio per suo conto; ciò non cambia la parte con cui ha concluso il contratto.

2. Per le aziende

La redazione di passaporti in DDPP è offerta solo alle aziende. Quando un membro accetta i presenti Termini o utilizza DDPP per un’organizzazione, conferma di agire per conto di tale azienda, per finalità rientranti nella sua attività commerciale o professionale, e di essere autorizzato a farlo.

Poiché la sua azienda utilizza DDPP per la propria attività commerciale o professionale, le norme a tutela dei consumatori non si applicano al suo contratto con noi. Se tuttavia una legge considera un determinato contratto come contratto con un consumatore, i diritti che tale legge riconosce non possono essere esclusi, e i presenti Termini non li limitano.

3. Account e accesso

Ogni persona che utilizza DDPP per la sua azienda deve avere un proprio account. Accede con un indirizzo email e una password, oppure con Google o Apple, e l’app ne mantiene l’accesso tramite un token emesso per il suo dispositivo.

I membri devono mantenere riservati i propri dati di accesso e non devono condividere un account. Se ritiene che un account sia stato utilizzato senza autorizzazione, ce lo comunichi immediatamente all’indirizzo dpp@dppeu.cloud; possiamo sospendere tale account per proteggere Lei e altri (sezione 15).

La sua azienda è responsabile di ciò che i suoi membri fanno in DDPP per suo conto, nonché dell’uso dell’account di un membro da parte di un’altra persona quando la sua azienda o il membro hanno reso possibile tale uso. Non è responsabile di un uso che nessuno dei due avrebbe potuto ragionevolmente impedire, compreso un uso derivante da una carenza della nostra sicurezza.

Un membro può eliminare il proprio account in qualsiasi momento nell’app (More, poi Delete my account) o sul web (il Desk, poi Il suo account), oppure scrivendo a dpp@dppeu.cloud dall’indirizzo email dell’account. L’eliminazione di un account non chiude l’organizzazione né mette offline i suoi passaporti. L’Informativa sulla privacy elenca cosa viene rimosso e cosa viene conservato.

4. Cosa è DDPP e cosa non è

DDPP è un servizio online che ospitiamo e gestiamo. Con esso la sua azienda può:

• descrivere i propri prodotti, con i relativi identificativi, materiali, documenti e certificazioni;
• creare passaporti per un modello, un lotto o un singolo articolo, compilarli come bozze e pubblicarli;
• registrare gli eventi che riguardano un prodotto, con orari, luoghi, posizioni e foto;
• stampare etichette QR e scrivere i link dei passaporti su tag NFC;
• richiamare un passaporto pubblicato o ritirarlo.

Ogni file caricato in DDPP riceve un’impronta SHA-256, che può dimostrare che il file non è stato modificato dopo il caricamento. Un’impronta dimostra solo questo; non dice nulla sulla veridicità del contenuto del file.

La pagina di un passaporto mostra la scheda che la sua azienda ha redatto su un prodotto. Non verifichiamo che la scheda sia veritiera e non verifichiamo che un prodotto fisico sia autentico. Un codice QR può essere copiato su altre merci, quindi la pagina di un passaporto non può dimostrare che l’articolo che qualcuno ha in mano sia uno di quelli che descrive.

Non siamo un organismo di certificazione e non avalliamo alcun prodotto, dichiarazione o certificato mostrato sulla pagina di un passaporto. DDPP è progettato tenendo conto del regolamento UE sulla progettazione ecocompatibile dei prodotti sostenibili (regolamento (UE) 2024/1781), ma non affermiamo che DDPP, o un qualsiasi passaporto, soddisfi tale regolamento, una norma armonizzata o qualsiasi altra legge applicabile ai suoi prodotti, e non siamo un fornitore certificato di servizi per il passaporto digitale del prodotto. La sezione 7 spiega cosa resta sotto la sua responsabilità.

Nulla in DDPP costituisce consulenza legale, normativa o professionale di altro tipo.

5. Organizzazioni e ruoli

Un’organizzazione viene configurata nell’app con il suo nome e il suo paese, e può aggiungere la denominazione sociale, l’indirizzo, il sito web, il GLN e il numero EORI. Questi dati compaiono sui suoi passaporti pubblicati come azienda responsabile del prodotto, quindi li mantenga esatti e aggiornati.

Ogni membro di un’organizzazione ha un ruolo: proprietario, amministratore, editor o visualizzatore. I visualizzatori possono leggere; proprietari, amministratori ed editor possono scrivere; solo proprietari e amministratori possono ritirare un passaporto pubblicato.

6. I passaporti e i loro identificativi

Un passaporto nasce come bozza, visibile solo ai membri della sua organizzazione. Finché è una bozza, i suoi dati e i suoi eventi possono essere modificati o eliminati liberamente.

La pubblicazione di un passaporto rende la sua parte pubblica visibile a chiunque ne scansioni il codice o ne apra il link, gratuitamente e senza effettuare l’accesso. Fissa inoltre l’identità del passaporto: il suo prodotto, il suo livello (modello, lotto o articolo) e il suo numero di lotto o di serie.

Un passaporto pubblicato può essere trovato anche da chi non dispone di un codice: compare nella ricerca del nostro sito e dell’app, e la sua pagina viene proposta ai motori di ricerca. Un proprietario o un amministratore può disattivare nell’app la visibilità nella ricerca per l’organizzazione; i suoi passaporti non compaiono più nella ricerca né vengono proposti ai motori di ricerca; i loro codici, link e Digital Link continuano a funzionare, perché un’etichetta stampata non deve smettere di funzionare. I motori di ricerca conservano ciò che hanno già raccolto per un periodo da loro stabilito.

Dopo la pubblicazione, le modifiche ai dati del passaporto vengono aggiunte come nuove revisioni, le revisioni precedenti vengono conservate e gli eventi si possono solo aggiungere, affinché la registrazione di ciò che il passaporto riportava, e quando, resti completa. Si tratta di una scelta progettuale, non di un’impossibilità di cancellare: i dati personali contenuti in un passaporto pubblicato, anche nelle revisioni precedenti, possono essere rimossi su sua istruzione (sezione 19), e contenuti specifici possono essere disabilitati come descritto nella sezione 10.

Ogni passaporto ha un identificativo che non viene mai trasferito a un altro prodotto né riutilizzato, nemmeno su sua richiesta, perché il suo codice potrebbe già trovarsi su prodotti in circolazione. Se il suo prodotto ha un GTIN e il suo passaporto un numero di lotto o di serie, il passaporto ha anche un indirizzo GS1 Digital Link su ddppeu.com costruito a partire da essi. Tale indirizzo, a differenza dell’identificativo del passaporto, può essere indovinato.

I campi contrassegnati nei suoi dati come ad accesso limitato o riservati alle autorità non sono mostrati né sulla pagina pubblica né nella versione pubblica del passaporto leggibile dalle macchine.

Può richiamare un passaporto pubblicato. Questo resta allora pubblico, con in cima un avviso di richiamo e il motivo da Lei indicato. La gestione del richiamo vero e proprio, compresa l’informazione a un’autorità quando la legge lo richiede, è sua responsabilità. Proprietari e amministratori possono ritirare un passaporto, il che lo mette offline definitivamente: il suo indirizzo mostra allora soltanto che è stato ritirato.

7. Il nostro ruolo di suo fornitore di servizi per il passaporto

Quando pubblica passaporti in DDPP, la sua azienda ci autorizza ad agire come suo fornitore di servizi per il passaporto digitale del prodotto per tali passaporti, conservandoli e rendendoli disponibili a chi ha diritto di vederli. Secondo il diritto dell’UE, tale autorizzazione proviene dall’azienda che immette il prodotto sul mercato, o lo mette in servizio, nell’Unione europea. Se si tratta di un’altra azienda, come il suo importatore, spetta a Lei assicurarsi che questa ci autorizzi per tali passaporti, cosa che può fare scrivendoci.

Lei resta l’operatore economico responsabile dei suoi prodotti. Quando la legge li prevede, ciò comprende:

• assicurarsi che il contenuto di ciascun passaporto sia esatto, completo e aggiornato;
• verificare quale tipo di passaporto (modello, lotto o articolo), quale identificativo e quale supporto dati sono richiesti dalle norme applicabili al suo prodotto, e utilizzarli;
• registrare i passaporti nel registro UE dei passaporti digitali dei prodotti e, ove richiesto, fornire alla dogana un identificativo di registrazione. Non registriamo passaporti per suo conto;
• predisporre una copia di backup dei suoi passaporti presso un fornitore di servizi per il passaporto digitale del prodotto;
• interagire con le autorità, adottare misure correttive e adempiere a ogni altro obbligo che la legge le impone.

Trattiamo i dati dei passaporti solo per fornire DDPP e adempiere ai nostri obblighi di legge, e non li vendiamo né li riutilizziamo.

8. I suoi contenuti

I suoi contenuti sono tutto ciò che la sua azienda e i suoi membri inseriscono in DDPP: prodotti, passaporti, i relativi dati e revisioni, eventi con i loro luoghi, posizioni e foto, certificazioni e documenti. Restano suoi. Noi li ospitiamo; non ne siamo gli autori, e la loro pubblicazione sulla pagina di un passaporto non significa che li facciamo nostri o che ce ne rendiamo garanti.

La sua azienda ci concede una licenza non esclusiva, mondiale e gratuita per conservare, copiare, trattare, visualizzare e pubblicare i suoi contenuti, anche sulle pagine dei passaporti, tramite codici QR, tag NFC e indirizzi GS1 Digital Link, e attraverso le nostre interfacce, nella misura necessaria per fornire DDPP e adempiere ai nostri obblighi di legge. La licenza dura finché i contenuti si trovano in DDPP.

Lei conferma che la sua azienda detiene i diritti necessari per concedere tale licenza, anche su foto e documenti realizzati da altri, e che ha il diritto di utilizzare ogni GTIN, GLN, numero EORI, certificato, logo e marchio che inserisce. Non verifichiamo a chi appartenga un GTIN.

Lei è responsabile dell’esattezza, della completezza, dell’aggiornamento e della liceità dei suoi contenuti. Non esaminiamo i contenuti prima della pubblicazione, non abbiamo alcun obbligo generale di sorvegliarli e non li modifichiamo. Senza sue istruzioni ci limitiamo a disabilitare l’accesso a contenuti specifici, come descritto nella sezione 10, o ad agire su ordine di un giudice o di un’autorità.

9. Cosa non può essere pubblicato

Queste regole si applicano a tutto ciò che la sua azienda inserisce in DDPP e, soprattutto, a ciò che compare sulle pagine pubbliche dei passaporti, visibili a chiunque. I suoi contenuti non devono:

• essere illegali, né riguardare un prodotto o un’attività illegali;
• violare la proprietà intellettuale o altri diritti di terzi, come il diritto d’autore su una foto o un marchio;
• fornire informazioni false o ingannevoli su un prodotto, come la sua origine, composizione, metodo o data di fabbricazione, o le sue caratteristiche ambientali o sociali;
• rivendicare un certificato, un’omologazione, un’etichetta o un marchio che il prodotto o la sua azienda non possiede, né suggerire che DDPP o altri avallino il prodotto quando non è così;
• presentare i prodotti di un’altra azienda come propri;
• contenere dati personali di altre persone senza una base giuridica, né dati personali di chi acquista o utilizza i suoi prodotti senza il loro consenso esplicito;
• contenere malware, né link destinati a ingannare chi scansiona un codice.

Nomi, volti e posizioni registrate con gli eventi possono identificare le persone che lavorano per Lei: li tenga fuori dalla parte pubblica di un passaporto, a meno che non disponga di una base giuridica per pubblicarli.

Applichiamo queste regole in modo diligente, obiettivo e proporzionato, tenendo debitamente conto dei diritti e degli interessi legittimi di tutte le persone coinvolte, compresi la libertà di espressione e la sua libertà d’impresa.

10. Segnalazione di contenuti illegali e moderazione

Chiunque può segnalare contenuti sulla pagina di un passaporto, o su qualsiasi altra pagina da noi ospitata, che ritiene illegali: con il link “Segnala questa pagina” presente su ogni pagina di passaporto, oppure via email a dpp@dppeu.cloud indicando l’indirizzo della pagina. Una segnalazione è più facile da gestire quando spiega perché il contenuto è illegale e dichiara di essere fatta in buona fede. Il nome e l’indirizzo email sono facoltativi; se viene fornito un indirizzo email, confermiamo la ricezione e comunichiamo alla persona la nostra decisione.

Ogni segnalazione viene esaminata da una persona, e ogni decisione sui contenuti è presa da una persona; non utilizziamo strumenti automatizzati per moderare i contenuti. Se riscontriamo che un contenuto è illegale o viola la sezione 9, adottiamo la misura meno severa che sia sufficiente: disabilitare l’accesso a un elemento specifico, come una foto, un documento o una revisione precedente; disabilitare l’accesso alla pagina pubblica di un passaporto; oppure, come ultima risorsa, sospendere o chiudere un account (sezione 15). La disabilitazione di contenuti specifici in questo modo prevale sulla conservazione delle revisioni precedenti.

Quando adottiamo una tale misura, inviamo all’organizzazione una motivazione al più tardi nel momento in cui la misura ha effetto: cosa abbiamo fatto, dove e per quanto tempo, i fatti su cui ci siamo basati e se abbiamo agito in seguito a una segnalazione, il fondamento giuridico o contrattuale, e come la decisione può essere contestata. Riveliamo chi ha effettuato una segnalazione solo quando ciò è strettamente necessario.

Se un giudice o un’altra autorità competente ci ordina di agire contro un contenuto o di fornire informazioni, ottemperiamo come richiesto dalla legge e la informiamo, a meno che l’ordine o la legge non ce lo impediscano. Se un contenuto fa sospettare un reato che minaccia la vita o la sicurezza di una persona, informiamo le autorità competenti.

Lei, un membro o la persona che ha effettuato una segnalazione potete contestare qualsiasi nostra decisione scrivendo a dpp@dppeu.cloud. Una persona la riesamina senza ingiustificato ritardo. La richiesta di riesame non limita alcun altro rimedio, compreso il ricorso all’autorità giudiziaria o, per le decisioni relative a contenuti nell’Unione europea, un reclamo a un coordinatore dei servizi digitali.

11. Uso consentito

Nell’utilizzare DDPP, la sua azienda e i suoi membri non devono:

• utilizzare DDPP per scopi illegali, o per ingannare chi scansiona i codici dei suoi prodotti;
• tentare di accedere ad account, organizzazioni o dati che non sono loro, né sondare, testare o aggirare la nostra sicurezza;
• disturbare o sovraccaricare DDPP o i sistemi su cui funziona, anche inviando richieste automatizzate oltre i limiti delle nostre interfacce;
• copiare, decompilare o decodificare il software di DDPP, salvo nella misura consentita dalla legge;
• rivendere l’accesso a DDPP, o creare un account o un’organizzazione con dati falsi.

Una violazione grave o ripetuta della presente sezione può comportare le misure di cui alla sezione 15.

12. Lettura dei passaporti

Chiunque può scansionare un codice e leggere un passaporto pubblicato, nell’app DDPP o in un browser, gratuitamente e senza account. I prodotti che salva nell’app restano sul suo telefono. La lettura è fornita così com’è: un passaporto è la scheda redatta dal suo stesso fabbricante, e noi non la verifichiamo (sezione 4). Le sezioni 4, 9, 10, 16 e 17 si applicano ai lettori nella misura in cui sono pertinenti; nulla nei presenti Termini limita i diritti che la legge riconosce ai consumatori.

13. Prezzi

La pubblicazione di un passaporto, che riguardi un modello, un lotto o un singolo articolo, costa un credito. Tutto ciò che precede la pubblicazione è gratuito: descrivere i prodotti, preparare le bozze dei passaporti, compilarne i dati, registrare gli eventi e controllare cosa manca ancora. Lo è anche tutto ciò che la segue: nuove revisioni, eventi, un richiamo o un ritiro non costano nulla, e un passaporto pubblicato resta online senza ulteriori costi. La lettura dei passaporti è gratuita per tutti (sezione 12).

I crediti si acquistano in pacchetti, sul web nel Desk, da parte di un proprietario o di un amministratore della sua organizzazione. I pacchetti e i relativi prezzi, in lire turche per le organizzazioni in Turchia e in euro per tutte le altre, sono indicati nella nostra pagina dei prezzi, che spiega anche come si applica l’IVA. Stripe incassa il pagamento per nostro conto nella propria pagina di pagamento e invia la fattura; non riceviamo mai il numero della sua carta.

Abbiamo comunicato questi prezzi il 22 settembre 2026 nel nostro avviso sui prezzi, e si applicano dal 22 ottobre 2026. Fino ad allora la pubblicazione non consuma alcun credito.

Una nuova organizzazione parte con un credito, quindi il suo primo passaporto è gratuito. I crediti non scadono. Nulla viene addebitato automaticamente: non c’è alcun abbonamento né carta memorizzata, e la sua azienda paga solo i pacchetti che sceglie di acquistare. Se un pagamento viene rimborsato o contestato, i crediti acquistati con esso vengono stornati, anche se alcuni sono già stati utilizzati; i passaporti già pubblicati restano pubblicati.

Annunciamo un nuovo prezzo, o la modifica di un prezzo, almeno 30 giorni prima che si applichi, e nulla viene addebitato alla sua azienda senza il suo consenso. L’esportazione dei suoi dati, il passaggio a un altro fornitore e la cancellazione sono gratuiti (sezione 14).

14. I suoi dati, il cambio di fornitore e la cessazione

I suoi dati sono suoi. I proprietari e gli amministratori di un’organizzazione possono chiederci in qualsiasi momento una copia di tutti i suoi dati, che inviamo senza ingiustificato ritardo in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON), con i file nel formato in cui sono stati caricati. Chiunque può leggere in JSON la parte pubblica di ciascun passaporto pubblicato.

Può porre fine al suo contratto con noi in qualsiasi momento, per trasferire i suoi dati a un altro fornitore o ai propri sistemi, per farli cancellare, o per entrambe le cose. Quanto segue si applica a ogni azienda e comprende le clausole richieste dal regolamento UE sui dati (regolamento (UE) 2023/2854):

• un proprietario o un amministratore della sua organizzazione, o una persona da Lei autorizzata, ce ne dà preavviso via email; il periodo di preavviso è di 30 giorni di calendario;
• entro la fine di tale periodo, ci comunica se desidera un trasferimento a un altro fornitore, un trasferimento ai propri sistemi, la cancellazione, o una combinazione di queste opzioni;
• completiamo il trasferimento senza ingiustificato ritardo ed entro un periodo transitorio di 30 giorni di calendario successivo al periodo di preavviso, che Lei può prorogare una volta; se un trasferimento non è tecnicamente fattibile entro tale periodo, glielo comunichiamo entro 14 giorni lavorativi dal suo preavviso e proponiamo un periodo alternativo non superiore a sette mesi;
• per tutto questo tempo DDPP continua a funzionare con la dovuta diligenza, comprese le pagine dei suoi passaporti, e forniamo a Lei, e a qualsiasi fornitore da Lei autorizzato, un’assistenza ragionevole;
• dispone poi di 30 giorni di calendario per recuperare i suoi dati, dopodiché li cancelliamo, ad eccezione delle registrazioni che la legge ci impone di conservare.

Per ogni passaporto pubblicato, sceglie se lo cancelliamo o lo manteniamo online. I codici stampati dei passaporti cancellati non portano più alla sua scheda, e i loro identificativi non vengono mai riutilizzati; prima di chiedere la cancellazione, si assicuri che nessuna legge richieda che tali passaporti restino disponibili. I passaporti che sceglie di mantenere restano online per tutto il tempo in cui forniamo DDPP.

Il passaggio a un altro fornitore, l’esportazione e la cancellazione sono gratuiti, e non poniamo alcun ostacolo alla cessazione del suo contratto, alla stipula di un contratto con un altro fornitore o al trasferimento dei suoi dati.

15. Sospensione e risoluzione

Possiamo sospendere o chiudere un’organizzazione, o l’account di un membro, solo in caso di violazione grave o ripetuta dei presenti Termini, compresa la pubblicazione di contenuti illegali o di contenuti vietati dalla sezione 9; in caso di minaccia alla sicurezza di un account, del servizio o di altri; oppure quando lo richiedono la legge, un giudice o un’altra autorità competente.

Ogni misura è proporzionata al suo motivo: quando è sufficiente disabilitare contenuti specifici, facciamo questo, e sospendiamo anziché chiudere quando la sospensione è sufficiente. Quando possibile, diamo preavviso e comunichiamo i nostri motivi prima che una misura abbia effetto; agiamo prima e spieghiamo contestualmente solo quando l’attesa causerebbe un danno o la legge lo richiede. La sospensione non cancella nulla e non le impedisce mai di ottenere una copia dei suoi dati. Può contestare ciascuna di queste decisioni come descritto nella sezione 10.

Se decidiamo di cessare del tutto la fornitura di DDPP, glielo comunichiamo con il massimo anticipo ragionevolmente possibile, e comunque almeno 60 giorni prima, e la aiutiamo a trasferire i suoi dati come descritto nella sezione 14.

16. I nostri impegni e la nostra responsabilità

Forniamo DDPP con la cura e la competenza di un fornitore diligente di un servizio di questo tipo. Ci impegniamo a mantenerlo sempre disponibile, ma non promettiamo che funzionerà senza interruzioni o errori, in particolare durante la fase di test; manutenzione, guasti ed eventi al di fuori del nostro controllo possono renderlo temporaneamente non disponibile.

Non siamo responsabili dell’esattezza o della liceità dei contenuti forniti dalla sua azienda, né di ciò che terzi fanno con copie dei suoi codici.

Nulla nei presenti Termini esclude o limita la nostra responsabilità per dolo o colpa grave, per lesioni alla vita, all’integrità fisica o alla salute, o qualsiasi altra responsabilità che la legge applicabile non consente di escludere o limitare. Al di fuori di tali casi, per i danni causati da colpa lieve rispondiamo solo dei danni tipici e prevedibili al momento della conclusione del contratto, e la nostra responsabilità complessiva per tutti tali danni è limitata a 10.000 TRY.

La sua azienda ci tiene indenni dalle perdite e dai costi ragionevoli che sosteniamo a causa di pretese di terzi o di autorità derivanti dai suoi contenuti o dalla sua violazione dei presenti Termini, nella misura in cui la sua azienda ne sia responsabile.

17. Proprietà intellettuale

DDPP, compresi il suo software, il suo design e la sua documentazione nonché il nome e il logo DDPP, appartiene a noi o a chi ce ne concede la licenza; i componenti open source sono utilizzati in base alle rispettive licenze. I presenti Termini non le trasferiscono alcuno di tali diritti. Concediamo alla sua azienda un diritto non esclusivo e non trasferibile di utilizzare DDPP per la propria attività, nei limiti consentiti dai presenti Termini. La sua azienda può stampare i codici e gli indirizzi dei propri passaporti sui propri prodotti, imballaggi e documenti. Se ci invia suggerimenti su DDPP, possiamo utilizzarli liberamente.

18. Riservatezza

Manteniamo riservato tutto ciò che, nella sua organizzazione, non è pubblicato su una pagina pubblica di un passaporto. Il nostro personale, e i fornitori di servizi che ci aiutano a gestire DDPP, vi accedono solo nella misura necessaria e sono tenuti a mantenerlo riservato. Lo divulghiamo ad altri solo nei casi consentiti dai presenti Termini, con il suo consenso, o quando lo richiedono la legge, un giudice o un’autorità. Le pagine pubbliche dei passaporti sono pubbliche per definizione, e mostrarle non costituisce una violazione della riservatezza.

19. Dati personali e trattamento per suo conto

Siamo titolari del trattamento dei dati personali dei membri, come spiega l’Informativa sulla privacy. Per i dati personali contenuti nei suoi contenuti, come nomi, persone ritratte nelle foto e posizioni registrate con gli eventi, la sua azienda è titolare del trattamento e noi li trattiamo per suo conto in qualità di responsabile del trattamento. La presente sezione costituisce il contratto richiesto dall’articolo 28 del GDPR e dalla KVKK per tale trattamento:

• Oggetto e durata: la fornitura di DDPP, finché i suoi contenuti si trovano in DDPP.
• Natura e finalità: conservare, visualizzare e pubblicare i suoi contenuti secondo le sue indicazioni tramite DDPP.
• Tipi di dati personali e categorie di interessati: i dati personali che la sua azienda inserisce nei propri contenuti, come nomi, recapiti, immagini e posizioni, relativi al suo personale, al personale dei suoi fornitori e ad altre persone che compaiono nelle sue registrazioni.
• Istruzioni: trattiamo i dati solo su sue istruzioni documentate, costituite dai presenti Termini e dal suo utilizzo di DDPP, salvo che la legge disponga diversamente, nel qual caso glielo comunichiamo prima, a meno che la legge non lo vieti.
• Riservatezza e sicurezza: le persone che trattano i dati sono vincolate alla riservatezza, e adottiamo le misure di sicurezza descritte nell’Informativa sulla privacy.
• Sub-responsabili: Lei autorizza ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş., in Turchia, che gestisce DDPP per nostro conto, e Hostinger, che fornisce i nostri server, in Lituania, e il nostro servizio di posta elettronica. La informiamo prima di aggiungere o sostituire un sub-responsabile, e Lei può opporsi; imponiamo a ogni sub-responsabile gli stessi obblighi in materia di protezione dei dati.
• Assistenza: la aiutiamo a rispondere alle richieste degli interessati e in materia di sicurezza, notifica delle violazioni, valutazioni d’impatto sulla protezione dei dati e consultazione preventiva, nella misura consentita dal nostro ruolo.
• Violazioni: la informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i suoi contenuti.
• Fine del trattamento: alla cessazione del contratto, restituiamo o cancelliamo i dati come descritto nella sezione 14, salvo che la legge ci imponga di conservarli.
• Audit: mettiamo a disposizione le informazioni necessarie per dimostrare il rispetto della presente sezione, e consentiamo e contribuiamo alle attività di revisione, comprese le ispezioni, svolte da Lei o da un revisore da Lei incaricato, con un preavviso ragionevole.
• Trasferimenti: i dati personali lasciano lo Spazio economico europeo, e la Turchia, solo come descritto nell’Informativa sulla privacy.

La sua azienda è responsabile di disporre di una base giuridica per i dati personali che inserisce in DDPP, di informare le persone interessate e di ciò che sceglie di pubblicare sulle pagine dei passaporti.

20. Accettazione dei presenti Termini e loro modifiche

La presente versione dei Termini è in vigore dal 19 settembre 2026 ed è stata aggiornata il 24 settembre 2026. Un membro li accetta per conto dell’azienda quando crea un account o configura un’organizzazione, e conferma di aver letto l’Informativa sulla privacy. I presenti Termini si applicano anche quando la sua azienda utilizza DDPP tramite le nostre interfacce. Può salvarli o stamparli da questa pagina in qualsiasi momento.

Possiamo modificare i presenti Termini per un motivo valido, come una modifica della legge, l’adozione di norme sui passaporti digitali dei prodotti o una modifica di DDPP. Una modifica che riduce i suoi diritti o aumenta i suoi obblighi ha effetto per la sua azienda solo dopo che ne abbiamo informato i membri via email almeno 30 giorni prima; se non la accetta, può risolvere il contratto gratuitamente come descritto nella sezione 14. Le altre modifiche, come correzioni e formulazioni più chiare, hanno effetto dalla loro pubblicazione.

21. Legge applicabile e foro competente

I presenti Termini, e ogni contratto concluso in base a essi, sono regolati dalla legge dello Stato del Delaware, Stati Uniti, senza riguardo alle sue norme sui conflitti di leggi. I tribunali statali e federali con sede nel Delaware hanno giurisdizione esclusiva su qualsiasi controversia derivante dai presenti Termini o a essi connessa. Tale scelta non la priva di alcuna tutela che una legge le riconosce indipendentemente dalla legge scelta dalle parti, comprese le norme del diritto dell’Unione europea che si applicano indipendentemente dalla legge che regola il contratto, e non le impedisce di presentare reclamo a un’autorità competente. Se una disposizione dei presenti Termini è invalida, le restanti rimangono in vigore. Se sorge un problema, la preghiamo di comunicarcelo prima, in modo che possiamo cercare di risolverlo; ciò non costituisce una condizione per adire il giudice.

22. Comunicazioni e contatti

Inviamo le comunicazioni relative al suo contratto agli indirizzi email dei proprietari e degli amministratori della sua organizzazione o, quando una comunicazione riguarda una sola persona, all’indirizzo email di quel membro. Può contattarci all’indirizzo dpp@dppeu.cloud o al numero +90 536 587 41 81, in inglese, turco, tedesco, spagnolo, francese, italiano, olandese o polacco. L’indirizzo dpp@dppeu.cloud è anche il nostro punto di contatto unico ai sensi del regolamento UE sui servizi digitali, per gli utenti di DDPP e per le autorità. I nostri dati societari sono riportati nelle Note legali.