Termini del servizio

1. Parti e definizioni

Il contratto è tra:

• il Fornitore: Blockchain Italia S.r.l., con sede legale in Via Brembo 27, 20139 Milano (MI), Italia, partita IVA 10441490967, Registro delle imprese di Milano Monza Brianza Lodi n. 10441490967, REA MI-2532140, capitale sociale € 10.000 i.v., socio unico («noi»);
• il Cliente: l’impresa o il professionista che il Fornitore invita a usare il Servizio («organizzazione»).

In questi Termini:

• Servizio: la piattaforma Proofora, cioè l’applicazione web, le pagine pubbliche dei passaporti, i codici QR e la registrazione sulla blockchain;
• Utente: la persona fisica che usa il Servizio per conto del Cliente, con un account personale. L’Utente titolare è l’Utente con il ruolo di titolare dell’organizzazione;
• Passaporto: il passaporto digitale di un prodotto creato dal Cliente. Una versione emessa è una versione pubblicata, che non si modifica più;
• Contenuti del Cliente: dati, testi, documenti e foto che il Cliente e i suoi Utenti inseriscono nel Servizio;
• Modello di settore: la configurazione che definisce i campi di un passaporto per un settore e quali sono pubblici (campi pubblici);
• Pagina pubblica: la pagina web di un passaporto, aperta dal codice QR e visibile a chiunque;
• Registrazione sulla blockchain: la scrittura su una blockchain pubblica delle impronte crittografiche (hash) e dei dati tecnici di una versione emessa.

Il contratto si conclude quando l’Utente titolare accetta questi Termini al primo accesso, dal link di invito. Chi li accetta dichiara di avere il potere di farlo per il Cliente e che il Cliente agisce per la propria attività imprenditoriale o professionale. Gli altri Utenti li accettano al loro primo accesso e li rispettano come condizioni d’uso.

Il contratto è formato da questi Termini e dalle eventuali condizioni particolari concordate per iscritto, che prevalgono. L’informativa sulla privacy spiega come trattiamo i dati personali.

Prima di accettare, l’Utente titolare può leggere, salvare e stampare questi Termini da questa pagina e correggere i dati del modulo di registrazione. Il contratto si conclude in italiano o in inglese. Registriamo la versione accettata e la data: la versione in vigore resta su questa pagina, le precedenti le inviamo su richiesta. Le parti, che non sono consumatori, escludono la conferma d’ordine prevista dall’articolo 13 del d.lgs. 70/2003 e, per quanto non indicato qui, le informazioni dell’articolo 12.

2. Il Servizio

Il Servizio permette al Cliente di:

• creare i passaporti digitali dei propri prodotti, guidato dai modelli di settore;
• emettere versioni con una firma elettronica della piattaforma (sigillo crittografico);
• pubblicare per ogni passaporto una pagina pubblica, raggiungibile da un codice QR da stampare sul prodotto;
• registrare su una blockchain pubblica le impronte crittografiche di ogni versione, così che chiunque possa verificare che i dati pubblicati non sono stati alterati.

Durante la fase pilota la registrazione avviene su una rete di test pubblica, oggi Ethereum Sepolia. Una rete di test non ha valore economico e chi la gestisce può azzerarla o chiuderla: in quel caso la verifica sulla blockchain delle versioni registrate può non essere più disponibile. Potremo registrare di nuovo le versioni su una rete di produzione, avvisando il Cliente.

Il Servizio fornisce strumenti. Non certifica la conformità dei prodotti né l’esattezza dei dati e non sostituisce una consulenza tecnica o legale.

3. Fase pilota, disponibilità e costi

• Il Servizio è in fase pilota (accesso anticipato). Funzioni, modelli di settore e interfacce possono cambiare, anche senza preavviso, e alcune funzioni possono essere incomplete o contenere errori.
• Non garantiamo un livello di servizio (SLA). Ci impegniamo con diligenza a tenere il Servizio disponibile, ma possono esserci interruzioni, anche per manutenzione. Quando possibile avvisiamo prima.
• Durante la fase pilota il Servizio è gratuito, salvo accordi scritti diversi.
• Comunichiamo la fine della fase pilota e le condizioni economiche successive almeno 30 giorni prima, per email all’Utente titolare. Dopo la fase pilota: il Servizio prosegue solo alle condizioni economiche concordate per iscritto con il Cliente. Nessun costo è dovuto senza un’accettazione espressa delle nuove condizioni. Se il Cliente non le accetta, il contratto termina alla fine della fase pilota e il Cliente può esportare i propri dati (art. 10).

4. Accesso su invito, account e ruoli

• L’accesso è solo su invito. Il nostro team invita l’Utente titolare; l’Utente titolare e gli amministratori del Cliente possono invitare altri Utenti. Il link di invito è personale e scade dopo 7 giorni.
• Ogni Utente ha un account personale e non condivide le credenziali. La password deve avere almeno 10 caratteri. Gli Utenti custodiscono le credenziali e ci avvisano subito di un accesso non autorizzato, scrivendo a info@proofora.it.
• Il Cliente assegna i ruoli: titolare, amministratore, editor, sola lettura. Gli editor creano ed emettono passaporti; gli amministratori gestiscono anche Utenti e impostazioni; il titolare può fare tutto.
• Il Cliente risponde delle azioni dei propri Utenti come se fossero sue. Rimuove subito gli Utenti che non devono più accedere, per esempio chi lascia l’azienda.

5. Contenuti e responsabilità del Cliente

• Il Cliente è l’unico responsabile dei Contenuti del Cliente: della loro esattezza, completezza, aggiornamento e liceità. Si assicura di avere i diritti necessari, per esempio sulle foto, sui marchi e sui documenti di terzi.
• Prima di emettere una versione il Cliente controlla i dati: una versione emessa non si modifica, si corregge emettendone una nuova (art. 6).
• Il Cliente non inserisce dati personali nei campi pubblici, salvo quelli che la normativa sul prodotto chiede di pubblicare, come i dati del fabbricante. Non carica foto in cui si riconoscono persone senza una base giuridica. Per i dati personali che inserisce negli altri campi ha una base giuridica e informa le persone interessate.
• Gli obblighi del Regolamento (UE) 2024/1781 (ESPR), dei suoi atti delegati e delle altre norme di prodotto e di settore restano del Cliente: per esempio il regolamento batterie (UE) 2023/1542 o il regolamento sulla deforestazione (UE) 2023/1115. I modelli di settore riflettono la nostra lettura delle norme e degli standard alla data della loro versione e possono non coprire tutti gli obblighi del Cliente: il Cliente li verifica.
• Trattiamo i Contenuti non pubblici come riservati: li usiamo solo per fornire il Servizio e li consultiamo solo quando serve per assistenza, sicurezza o obblighi di legge.
• Il Cliente tiene indenne il Fornitore dalle pretese di terzi che derivano da Contenuti del Cliente illeciti o inesatti, o dalla violazione di questi Termini da parte dei suoi Utenti.

6. Pagine pubbliche e registrazione sulla blockchain

• Emettendo una versione il Cliente chiede di pubblicarla. I campi pubblici, il nome del prodotto, la foto e i dati tecnici della versione diventano visibili a chiunque: sulla pagina pubblica, nel documento tecnico scaricabile e nei metadati del token.
• Chiunque può leggere, copiare e conservare i dati pubblicati, per esempio motori di ricerca, explorer della blockchain e marketplace. Non possiamo controllare né cancellare queste copie.
• Per ogni versione emessa registriamo sulla blockchain pubblica impronte crittografiche e dati tecnici. La registrazione è permanente: non può essere modificata né cancellata, da noi né da altri.
• Una versione emessa resta nei nostri sistemi così com’è, nell’archivio di verifica, per permetterne la verifica. L’archivio e le pagine pubbliche restano anche dopo la fine del contratto, per il periodo e alle condizioni dell’art. 10. Per correggere un dato il Cliente emette una nuova versione; le versioni precedenti restano verificabili.
• I campi non pubblici entrano nel documento della versione solo come impegni crittografici con sale, che non rivelano il valore.

7. Uso consentito

Il Cliente e i suoi Utenti usano il Servizio solo per i passaporti dei prodotti del Cliente, nel rispetto della legge e di questi Termini. In particolare non devono:

• pubblicare dati falsi o ingannevoli, comprese dichiarazioni ambientali non dimostrabili;
• inserire contenuti illeciti, offensivi o che violano diritti di terzi;
• caricare software dannoso o tentare di accedere ai dati di altre organizzazioni;
• aggirare le misure di sicurezza o i limiti di utilizzo, o sovraccaricare il Servizio;
• decodificare il software, salvo quanto la legge consente;
• usare gli inviti per inviare comunicazioni non richieste;
• rivendere il Servizio o metterlo a disposizione di terzi senza un accordo scritto.

8. Proprietà intellettuale

• Il Servizio, il software, i modelli di settore, i marchi e i nostri contenuti restano nostri o dei nostri licenzianti. Per la durata del contratto il Cliente ha un diritto d’uso non esclusivo e non trasferibile, per la propria attività.
• I Contenuti del Cliente restano del Cliente. Il Cliente ci concede una licenza gratuita e non esclusiva per conservarli, elaborarli, riprodurli e pubblicarli al solo scopo di fornire il Servizio. La licenza termina con il contratto, salvo per ciò che resta registrato sulla blockchain, per le pagine pubbliche finché restano consultabili e, al solo scopo di verifica e di prova, per l’archivio di verifica delle versioni emesse e per ciò che conserviamo per legge (art. 10).
• Possiamo usare liberamente suggerimenti e segnalazioni sul Servizio, senza obblighi verso chi li invia.
• Alcuni componenti del Servizio sono software open source, con le loro licenze.

9. Protezione dei dati personali

• Per i dati degli Utenti e delle richieste di accesso siamo titolari del trattamento: li trattiamo come descritto nell’informativa sulla privacy.
• Per i dati personali che il Cliente inserisce nei passaporti il titolare è il Cliente e noi siamo responsabili del trattamento (art. 28 GDPR). Le parti li regolano con l’accordo sul trattamento dei dati: un contratto separato, concluso con ogni organizzazione cliente prima che inserisca dati personali nei passaporti. Per questi dati l’accordo prevale sui Termini.
• I fornitori elencati nell’informativa sulla privacy sono i nostri sub-responsabili. Avvisiamo il Cliente prima di aggiungerne o sostituirne uno, così che possa opporsi. Se il Cliente si oppone e non troviamo una soluzione, può recedere senza costi.

10. Durata, sospensione, recesso e cessazione

• Il contratto è a tempo indeterminato.
• Il Cliente può recedere in qualsiasi momento, scrivendo a info@proofora.it.
• Possiamo recedere con un preavviso di 30 giorni, per email all’Utente titolare, per esempio alla fine della fase pilota.
• Possiamo sospendere l’accesso di un Utente o del Cliente, anche senza preavviso, in caso di violazione grave di questi Termini, rischio per la sicurezza, uso illecito o ordine di un’autorità. Riattiviamo l’accesso quando la causa è risolta.
• Possiamo risolvere il contratto con una comunicazione scritta (art. 1456 c.c.) se il Cliente o un suo Utente viola uno di questi obblighi: non pubblicare dati falsi o contenuti illeciti (art. 7); non tentare di accedere ai dati di altre organizzazioni e non aggirare le misure di sicurezza (art. 7); non rivendere il Servizio e non metterlo a disposizione di terzi (art. 7); usare il Servizio e il software solo nei limiti della licenza (art. 8).
• Fino alla fine del contratto e nei 30 giorni successivi il Cliente può chiederci l’esportazione dei propri dati in formato strutturato (JSON) e delle foto.
• Trascorso questo periodo cancelliamo i Contenuti del Cliente e gli account degli Utenti entro 90 giorni dalla fine del contratto, e dai backup nei 30 giorni successivi. Restano solo:
  • le impronte registrate sulla blockchain, che non si possono cancellare;
  • l’archivio di verifica delle versioni emesse (art. 6): campi pubblici, foto, impegni crittografici dei campi non pubblici, firma, impronte e un identificativo tecnico dell’autore, senza nome né email. Lo conserviamo per 10 anni, per permettere la verifica dei passaporti emessi e dimostrare cosa è stato pubblicato e quando. I valori dei campi non pubblici li cancelliamo con gli altri Contenuti;
  • le pagine pubbliche delle versioni emesse (art. 6), con le loro foto, i documenti tecnici scaricabili e i metadati dei token. Restano consultabili, in sola lettura, per 10 anni dalla fine del contratto, così che i codici QR già stampati sui prodotti continuino a funzionare. Dalla fine del contratto non si possono creare passaporti né emettere versioni;
  • i dati che dobbiamo conservare per legge o per difenderci in giudizio, tra cui il registro delle attività, per 10 anni da ogni evento, e la prova dell’accettazione dei Termini, per 10 anni dalla fine del contratto.
• Il Cliente può chiederci per iscritto di disattivare prima le pagine pubbliche, con le loro foto e i metadati dei token: lo facciamo entro 90 giorni dalla richiesta o, se successiva, dalla fine del contratto. Trascorsi 10 anni dalla fine del contratto cancelliamo le pagine pubbliche, le loro foto, i metadati dei token, i documenti delle versioni e l’archivio di verifica.
• Il Cliente resta comunque responsabile di garantire la disponibilità dei passaporti per il periodo richiesto dalla normativa sul prodotto.

11. Limitazione di responsabilità

• Durante la fase pilota il Servizio è fornito così com’è e come disponibile. Salvo norme inderogabili, non garantiamo che sia adatto a uno scopo particolare né che sia privo di errori o interruzioni.
• Rispondiamo solo dei danni diretti e prevedibili al momento della conclusione del contratto (art. 1225 c.c.), entro un importo massimo pari a quanto il Cliente ha pagato per il Servizio nei 12 mesi precedenti il fatto che ha causato il danno.
• Non rispondiamo in particolare: dei Contenuti del Cliente e della loro conformità alle norme; delle conseguenze della pubblicazione e della registrazione sulla blockchain chieste dal Cliente; di azzeramenti, ritardi o disservizi della rete di test e di servizi di terzi che non controlliamo, come reti blockchain ed explorer; del mancato guadagno e dei danni indiretti.
• Queste limitazioni non valgono in caso di dolo o colpa grave, né per la violazione di obblighi derivanti da norme di ordine pubblico (art. 1229 c.c.), né negli altri casi in cui la legge non le consente.

12. Modifiche dei Termini e versioni

• Ogni versione dei Termini ha un codice (anno, mese e giorno) e una data di entrata in vigore, indicati in alto. Questa è la versione 2026-10-28. Per ogni Utente registriamo la versione accettata e la data.
• Possiamo modificare i Termini, per esempio per nuove funzioni, per la fine della fase pilota o per cambi di legge. Comunichiamo le modifiche importanti agli Utenti titolari e agli amministratori almeno 30 giorni prima, per email o nell’applicazione.
• Se il Cliente non accetta le modifiche può recedere senza costi prima che entrino in vigore. Le modifiche richieste dalla legge o da ragioni di sicurezza possono valere subito.
• Una nuova versione può chiedere una nuova accettazione al primo accesso.

13. Legge applicabile e foro competente

Il contratto è regolato dalla legge italiana. Per ogni controversia sul contratto è competente in via esclusiva il Tribunale di Milano.

14. Disposizioni finali

• Se una clausola è invalida, le altre restano valide.
• Se non facciamo valere un diritto, non vi rinunciamo.
• Le comunicazioni avvengono per email, agli indirizzi degli account, e per PEC quando serve una comunicazione formale.
• I Termini sono pubblicati in italiano e in inglese. In caso di differenze prevale il testo italiano.

15. Contatti

Fornitore

Blockchain Italia S.r.l.

Sede legale

Via Brembo 27, 20139 Milano (MI), Italia

Partita IVA

10441490967

Iscrizione

Registro delle imprese di Milano Monza Brianza Lodi n. 10441490967, REA MI-2532140

Capitale sociale

€ 10.000 i.v., socio unico

Email

info@proofora.it

PEC

blockchainitaliasrl@legalmail.it

Privacy

segreteria@blockchainitalia.io

16. Approvazione specifica delle clausole

Ai sensi degli articoli 1341 e 1342 del Codice civile il Cliente approva specificamente queste clausole:

• art. 3: modifiche del Servizio senza preavviso e assenza di garanzie di disponibilità;
• art. 5: responsabilità del Cliente per i Contenuti e manleva;
• art. 6: pubblicazione e registrazione permanente sulla blockchain;
• art. 10: sospensione, recesso del Fornitore, risoluzione e termine di 30 giorni per chiedere l’esportazione dei dati;
• art. 11: limitazione di responsabilità;
• art. 12: modifiche dei Termini;
• art. 13: foro competente esclusivo.