Termini di utilizzo

1. Definizioni

Per chiarezza si applicano le seguenti definizioni:

• “Issuer”: Utente/organizzazione che crea, gestisce o emette certificati/prove.
• “Team/Ruoli”: Modello di ruoli e permessi nell’organizzazione (es. owner/admin/member) per gestire dati, certificati, import e integrazioni.
• “Holder”: Destinatario/soggetto del certificato (cliente, prodotto, pezzo, lotto).
• “Verifier”: Soggetto che verifica un certificato (link/QR).
• “Certificato/Prova”: Record digitale con metadati e possibili allegati.
• “Crediti/Quota”: Quota pianificabile per l’emissione di certificati/prove (es. 1 emissione = 1 credito), secondo il piano applicabile.
• “Livelli di sicurezza (S1–S4)”: Livelli tecnici di protezione del percorso di verifica (link/QR) contro copia/abusi, senza riprogettare il processo.
• “Verifica”: Controllo tecnico di coerenza/integrità; non valutazione legale o del contenuto.
• “Audit log/Audit trail”: Log tecnico di azioni/eventi (creazione, upload, cambi stato, integrazioni) per tracciabilità—dipende da piano/setup.

2. Descrizione del servizio

Certifylize è una piattaforma tecnica per creare, gestire e verificare prove/certificati digitali. Il Servizio può offrire meccanismi di tracciabilità e integrità (hash, riferimenti tecnici come fingerprint PDF, link/QR di verifica). In base a piano/setup, il Servizio può includere audit log, modello ruoli/approvazioni, workflow massivi (bulk) incl. casi education, e integrazioni (API/webhooks). L’anchoring o la verifica tecnica non sostituiscono valutazioni legali, fiscali o regolatorie.

3. Registrazione, account & credenziali

Alcune aree richiedono registrazione. Gli utenti devono fornire informazioni corrette e mantenere segrete le credenziali. Le azioni tramite account sono attribuite al titolare salvo prova di uso non autorizzato. Eventuali incidenti vanno segnalati tempestivamente. Per account di organizzazione si applicano ruoli/permessi; l’organizzazione è responsabile della gestione degli accessi interni.

4. Uso consentito

Il Servizio può essere usato solo nel rispetto della legge e di questi termini. È vietato, in particolare:

• caricare o trasmettere contenuti illegali,
• violare diritti di terzi (IP, segreti commerciali, privacy),
• aggirare la sicurezza o accedere senza autorizzazione,
• sovraccaricare il Servizio (attacchi, DoS, scraping eccessivo),
• introdurre malware o sfruttare vulnerabilità,
• esporre chiavi API/credenziali in modo non sicuro,
• abusare/manipolare pagine o link di verifica (inclusi QR) o ingannare intenzionalmente terzi.

In caso di violazioni possiamo sospendere l’accesso, applicare rate limit, ruotare token/chiavi o adottare misure necessarie per sicurezza e prevenzione abusi.

5. Contenuti utenti & responsabilità

Gli utenti/issuer sono responsabili dei contenuti caricati o trattati (dati prodotto, documenti, metadati, validità). Garantiscono di avere i diritti necessari e di non violare diritti di terzi. Salvo accordo, Certifylize non effettua revisione, approvazione o certificazione dei contenuti. Gli issuer restano responsabili di ciò che pubblicano o rendono accessibile a terzi tramite i percorsi di verifica.

6. Verifica, integrità & riferimenti blockchain

Il Servizio può offrire verifiche tecniche. In particolare:

• La verifica controlla coerenza/integrità (es. confronto hash/riferimenti, fingerprint PDF) e non sostituisce controlli legali o regolatori.
• Il contenuto è definito dagli issuer; i verifier dovrebbero richiedere prove aggiuntive se necessario.
• I livelli S1–S4 proteggono il percorso di verifica (link/QR) e possono ridurre abusi; non validano il contenuto.
• Riferimenti blockchain (es. ancoraggi hash) possono rendere le modifiche rilevabili; i file (es. PDF) di norma non sono salvati on-chain.

L’idoneità a fini regolatori dipende da contesto, processo e dati.

7. API, chiavi API, webhooks & automazione

Se sono disponibili API e/o webhooks, è possibile automatizzare e ricevere eventi nei propri sistemi. In particolare:

• Le chiavi/secret API devono rimanere segrete e non essere salvate in repository pubblici.
• Responsabilità delle azioni tramite chiavi/secret salvo prova di abuso.
• Possibili rate limit, rilevamento abusi, firme e restrizioni tecniche.
• Endpoint, schemi eventi e campi possono evolvere; cambiamenti rilevanti saranno comunicati quando possibile.

Invia solo dati necessari ed evita dati personali non indispensabili.

8. Disponibilità, manutenzione & cambiamenti

Puntiamo ad alta disponibilità, ma non possiamo garantire assenza di interruzioni, ad esempio per:

• manutenzione/aggiornamenti sicurezza,
• problemi tecnici o modifiche necessarie,
• eventi fuori controllo (reti/terze parti) o disponibilità blockchain/explorer.

9. Proprietà intellettuale

Contenuti, marchi, loghi, design e software sono protetti. Ogni uso oltre quello previsto richiede consenso. Gli utenti mantengono i diritti sui propri contenuti ma concedono i diritti necessari al funzionamento del Servizio (archiviazione, trattamento, visualizzazione).

10. Terze parti, link esterni & integrazioni

Il Servizio può includere link o integrazioni di terzi (hosting, email, pagamenti, infrastruttura blockchain). I terzi sono responsabili dei propri servizi. I link esterni sono forniti a scopo informativo; non abbiamo controllo sui contenuti collegati.

11. Responsabilità

Responsabilità illimitata per dolo/colpa grave e per lesioni a vita/corpo/salute. Per colpa lieve: solo per violazione di obblighi essenziali e limitata al danno tipicamente prevedibile.

• Nessuna responsabilità per contenuti forniti dagli utenti.
• La verifica è un indicatore tecnico basato su dati/riferimenti (hash/fingerprint/stato) e non è una garanzia di conformità o accuratezza contenuti.
• Gli utenti dovrebbero mantenere backup/export se necessario.
• La disponibilità di sistemi esterni (email, storage di terzi, infrastruttura blockchain) può influenzare alcuni componenti.

Restano ferme le responsabilità obbligatorie per legge.

12. Sospensione & cessazione

Salvo condizioni specifiche, l’uso può cessare in qualsiasi momento. Inoltre:

• Possibile sospensione/chiusura account per violazioni gravi o ripetute.
• Obblighi legali possono impedire cancellazione immediata (vedi privacy).
• In base al setup, al livello di sicurezza e allo scopo, i link di verifica possono restare attivi se non vietato.
• Se si usano crediti/quote, possono essere limitati nel tempo o scadere secondo piano/contratto.

13. Modifiche ai termini

Possiamo modificare questi termini per ragioni legali, tecniche o operative. Le modifiche rilevanti saranno comunicate quando possibile.

14. Legge applicabile

Si applica la legge tedesca (esclusa CISG). Restano salve le norme imperative di tutela consumatori del luogo di residenza abituale.

15. Contatto

Domande: support@certifylize.com. support@certifylize.com.

16. Clausola di salvaguardia

Se una clausola è invalida, le restanti restano efficaci.