By accessing or using the website CertsLab.it (the "Platform"), including by creating a user account, you confirm that you have read, understood, and agree to be bound by these Terms & Conditions ("Terms") in their entirety.

If you do not agree to these Terms, you must not use the Platform or create an account. Your continued use of the Platform following any revision of these Terms constitutes acceptance of the updated version. The current version is always published at certslab.it/legal and is identified by an effective date.

These Terms are governed by Italian law and apply to all users regardless of where they access the Platform from, provided the access is not prohibited by local law.

CertsLab.it is an informational platform that aggregates and presents publicly available data about structured investment certificates issued by various financial institutions ("Issuers"). The Platform allows users to:

• Browse and search structured investment certificates from multiple Issuers;
• View standardised summaries of certificate characteristics, including indicative barrier levels, maturity dates, coupon structures, and underlying assets;
• Create a personal account exclusively for the purpose of saving a list of certificates marked as Favourites.

The Platform is operated by Duecode, P.IVA 03984311203, with registered office in San Lazzaro di Savena 40068 (BO), Italy ("Duecode", "we", "us").

To use the Favourites feature, you must register for a free personal account by providing a username and a valid email address. No other personal information is required or collected during registration.

All content on CertsLab.it is provided exclusively for informational and educational purposes. Nothing on the Platform should be construed as:

• a recommendation, invitation, or inducement to engage in any investment activity;
• financial, tax, or legal advice of any kind;
• an offer or solicitation to buy or sell any security, financial instrument, or investment product;
• an endorsement or promotion of any Issuer or any specific certificate.

Structured investment products carry significant financial risk, including the risk of losing all capital invested. Past performance and historical data presented on the Platform are not reliable indicators of future results. Before making any investment decision, you should seek independent professional financial advice from a regulated adviser and carefully read all official Issuer documentation, including the prospectus and Key Information Document (KID/KID-PRIIP).

The Favourites feature is a personal organisational tool only. Saving a certificate as a Favourite does not constitute, and must not be interpreted as, any recommendation by Duecode.

Duecode makes reasonable efforts to ensure that the information presented on the Platform is accurate and up to date. However, certificate data is sourced from publicly available Issuer information and third-party data providers, and we cannot guarantee its completeness, accuracy, or timeliness at any given moment.

You are solely responsible for independently verifying all information displayed on the Platform through official channels — including the Issuer's official website, the applicable prospectus, and relevant regulated data sources — before making any decision based on that information.

Duecode accepts no responsibility for any errors, omissions, or inaccuracies in the data displayed, nor for any reliance placed upon such data.

You agree to use the Platform only for lawful, personal, and non-commercial purposes. You must not:

• use automated tools, bots, scrapers, crawlers, or similar technologies to extract data from the Platform without our prior written consent;
• attempt to gain unauthorised access to any part of the Platform, its servers, or connected systems;
• reproduce, redistribute, sell, or commercially exploit any content from the Platform without express authorisation;
• use the Platform in any manner that could damage, overburden, impair, or compromise its availability;
• upload, transmit, or otherwise introduce any malicious code, virus, or harmful content;
• impersonate any person or entity or falsely represent your identity or affiliation;
• use the Platform in violation of any applicable law or regulation.

We reserve the right to suspend or terminate access for any user who violates these rules, without prior notice.

All content, design, code, trademarks, logos, and materials on CertsLab.it — including but not limited to the CertsLab name, logo, and the Platform's user interface — are the property of Duecode or its licensors and are protected by applicable intellectual property laws.

You are granted a limited, non-exclusive, non-transferable, revocable licence to access and use the Platform for your personal, non-commercial use in accordance with these Terms. No other rights are granted.

Certificate data, prospectus summaries, and product names remain the property of the respective Issuers. CertsLab.it does not claim any ownership over such third-party data.

To the fullest extent permitted by Italian and EU law, Duecode, its directors, employees, and partners shall not be liable for any:

• direct, indirect, or consequential losses arising from your use of, or inability to use, the Platform;
• financial losses or damages resulting from investment decisions made in reliance on information published on the Platform;
• losses arising from inaccuracies, errors, or omissions in certificate data displayed;
• interruptions, downtime, or unavailability of the Platform, however caused;
• unauthorised access to your account arising from your failure to keep your credentials confidential.

Nothing in these Terms limits liability that cannot be excluded by law, including liability for death or personal injury caused by negligence, or for fraud or fraudulent misrepresentation.

These Terms are governed by and construed in accordance with Italian law. Any dispute arising out of or relating to these Terms or your use of the Platform shall be subject to the exclusive jurisdiction of the courts of Bologna, Italy, unless mandatory consumer protection provisions of your country of residence provide otherwise.

If you are a consumer resident in the European Union, you may also use the EU Online Dispute Resolution platform at ec.europa.eu/consumers/odr.

If any provision of these Terms is found to be invalid or unenforceable, the remaining provisions shall continue in full force and effect.

The data controller responsible for the personal data processed through CertsLab.it is:

This Privacy Policy explains how Duecode collects, uses, stores, and protects personal data in connection with the CertsLab.it account service, in compliance with EU Regulation 2016/679 ("GDPR") and the Italian Personal Data Protection Code (Legislative Decree 196/2003, as amended by Legislative Decree 101/2018).

We collect and process the minimum data necessary to provide the account service. The only personal data collected at registration is:

We process your personal data only for the following specific purposes, each with a corresponding legal basis under the GDPR:

We do not use your data for automated decision-making, profiling, or any purpose other than those listed above.

Specifically, we confirm that we do not:

• sell your personal data to any third party, advertiser, or data broker;
• share your data with financial institutions, Issuers, or investment firms;
• display advertising of any kind on the Platform;
• use your data to target you with advertisements, including on third-party platforms;
• build financial profiles or infer investment preferences from your Favourites list;
• send marketing emails — the only emails we send are transactional and security-related messages directly related to your account.

Data will be retained beyond these periods only if required by a legal obligation or by a dispute resolution process involving the data subject.

Duecode implements appropriate technical and organisational measures to protect your personal data against accidental or unlawful loss, alteration, disclosure, or unauthorised access, in accordance with Article 32 GDPR. Measures include:

• Encryption of data in transit (TLS/HTTPS) and at rest;
• Secure, hashed storage of passwords — your password is never stored in plain text;
• Access controls limiting data access to authorised personnel on a need-to-know basis;
• Regular security reviews and monitoring for anomalous activity;
• Encrypted backup procedures with restricted access.

In the event of a personal data breach that is likely to result in a high risk to your rights and freedoms, we will notify you without undue delay, in accordance with Article 34 GDPR.

CertsLab.it uses cookies and similar browser technologies. In summary:

We do not use advertising cookies or allow third-party advertising networks to place cookies on the Platform.

As a data subject under the GDPR, you have the following rights, which you may exercise at any time by contacting us at [email protected]:

We will respond to all valid requests within 30 days. This may be extended by a further two months in complex cases, in which case we will notify you. We will not charge a fee unless requests are manifestly unfounded or excessive.

For any privacy-related request, question, or concern, please contact us at:

Accedendo o utilizzando il sito web CertsLab.it (la "Piattaforma"), anche mediante la creazione di un account utente, l'utente dichiara di aver letto, compreso e di accettare integralmente i presenti Termini e Condizioni ("Termini").

Chi non accetta i presenti Termini non deve utilizzare la Piattaforma né creare un account. Il proseguimento dell'utilizzo della Piattaforma a seguito di qualsiasi revisione dei Termini costituisce accettazione della versione aggiornata. La versione vigente è sempre pubblicata su certslab.it/legal ed è identificata dalla relativa data di entrata in vigore.

I presenti Termini sono disciplinati dalla legge italiana e si applicano a tutti gli utenti indipendentemente dal luogo di accesso alla Piattaforma, purché tale accesso non sia vietato dalla legge locale.

CertsLab.it è una piattaforma informativa che aggrega e presenta dati pubblicamente disponibili sui certificati di investimento strutturati emessi da vari istituti finanziari ("Emittenti"). La Piattaforma consente agli utenti di:

• navigare e ricercare certificati di investimento strutturati di vari Emittenti;
• visualizzare sintesi standardizzate delle caratteristiche dei certificati, inclusi livelli barriera indicativi, date di scadenza, strutture cedolari e sottostanti;
• creare un account personale esclusivamente per salvare un elenco di certificati preferiti (Preferiti).

La Piattaforma è gestita da Duecode, P.IVA 03984311203, con sede legale in San Lazzaro di Savena 40068 (BO), Italia ("Duecode", "noi").

Per utilizzare la funzione Preferiti è necessario registrare un account personale gratuito fornendo un nome utente e un indirizzo e-mail valido. Non sono richieste né raccolte altre informazioni personali in fase di registrazione.

Tutti i contenuti su CertsLab.it sono forniti esclusivamente a fini informativi ed educativi. Nulla nella Piattaforma deve essere interpretato come:

• raccomandazione, invito o sollecitazione a compiere qualsiasi attività di investimento;
• consulenza finanziaria, fiscale o legale di qualsiasi natura;
• offerta o sollecitazione all'acquisto o alla vendita di qualsiasi titolo, strumento finanziario o prodotto di investimento;
• endorsement o promozione di un Emittente o di uno specifico certificato.

I prodotti di investimento strutturati comportano rischi finanziari significativi, incluso il rischio di perdita integrale del capitale investito. Le performance passate e i dati storici presentati nella Piattaforma non sono indicatori affidabili dei risultati futuri. Prima di qualsiasi decisione di investimento, è necessario consultare un consulente finanziario indipendente regolamentato e leggere attentamente tutta la documentazione ufficiale dell'Emittente, incluso il prospetto e il Documento contenente le informazioni chiave (KID/KID-PRIIP).

La funzione Preferiti è esclusivamente uno strumento organizzativo personale. Salvare un certificato tra i Preferiti non costituisce, e non deve essere interpretato come, alcuna raccomandazione da parte di Duecode.

Duecode si adopera ragionevolmente affinché le informazioni presentate sulla Piattaforma siano accurate e aggiornate. Tuttavia, i dati sui certificati provengono da informazioni pubblicamente disponibili degli Emittenti e da fornitori di dati terzi, e non possiamo garantirne la completezza, l'accuratezza o la tempestività in qualsiasi momento.

L'utente è il solo responsabile della verifica indipendente di tutte le informazioni visualizzate nella Piattaforma attraverso canali ufficiali — inclusi il sito web ufficiale dell'Emittente, il prospetto applicabile e le fonti di dati regolamentate — prima di prendere qualsiasi decisione basata su tali informazioni.

Duecode non si assume alcuna responsabilità per errori, omissioni o imprecisioni nei dati visualizzati, né per l'affidamento riposto su tali dati.

L'utente si impegna a utilizzare la Piattaforma esclusivamente per scopi leciti, personali e non commerciali. È vietato:

• utilizzare strumenti automatizzati, bot, scraper, crawler o tecnologie analoghe per estrarre dati dalla Piattaforma senza previa autorizzazione scritta;
• tentare di ottenere accesso non autorizzato a qualsiasi parte della Piattaforma, ai suoi server o ai sistemi collegati;
• riprodurre, ridistribuire, vendere o sfruttare commercialmente qualsiasi contenuto della Piattaforma senza esplicita autorizzazione;
• utilizzare la Piattaforma in modo tale da danneggiarla, sovraccaricarla, comprometterne il funzionamento o la disponibilità;
• caricare, trasmettere o introdurre codice malevolo, virus o contenuti dannosi;
• impersonare qualsiasi persona o ente o dichiarare falsamente la propria identità o affiliazione;
• utilizzare la Piattaforma in violazione di qualsiasi legge o regolamento applicabile.

Ci riserviamo il diritto di sospendere o interrompere l'accesso di qualsiasi utente che violi queste regole, senza preavviso.

Tutti i contenuti, il design, il codice, i marchi, i loghi e i materiali presenti su CertsLab.it — inclusi a titolo esemplificativo il nome CertsLab, il logo e l'interfaccia utente della Piattaforma — sono di proprietà di Duecode o dei suoi licenzianti e sono protetti dalle leggi sulla proprietà intellettuale applicabili.

All'utente è concessa una licenza limitata, non esclusiva, non trasferibile e revocabile per accedere e utilizzare la Piattaforma per uso personale e non commerciale in conformità con i presenti Termini. Nessun altro diritto viene concesso.

I dati sui certificati, le sintesi dei prospetti e i nomi dei prodotti rimangono di proprietà dei rispettivi Emittenti. CertsLab.it non rivendica alcuna titolarità su tali dati di terzi.

Nei limiti massimi consentiti dalla legge italiana e dal diritto dell'UE, Duecode, i suoi dirigenti, dipendenti e partner non saranno responsabili per:

• perdite dirette, indirette o consequenziali derivanti dall'utilizzo della Piattaforma o dall'impossibilità di utilizzarla;
• perdite finanziarie o danni derivanti da decisioni di investimento prese sulla base delle informazioni pubblicate nella Piattaforma;
• perdite derivanti da imprecisioni, errori od omissioni nei dati sui certificati visualizzati;
• interruzioni, disservizi o indisponibilità della Piattaforma, per qualsiasi causa;
• accesso non autorizzato al proprio account derivante dalla mancata custodia delle credenziali.

Nulla nei presenti Termini limita la responsabilità che non può essere esclusa per legge, inclusa la responsabilità per morte o lesioni personali causate da negligenza, o per dolo o frode.

I presenti Termini sono disciplinati e interpretati in conformità con la legge italiana. Qualsiasi controversia derivante da o relativa ai presenti Termini o all'utilizzo della Piattaforma sarà soggetta alla giurisdizione esclusiva del Foro di Bologna, salvo che le disposizioni obbligatorie a tutela dei consumatori del paese di residenza dell'utente non prevedano diversamente.

Se l'utente è un consumatore residente nell'Unione Europea, può altresì ricorrere alla piattaforma europea di risoluzione delle controversie online (ODR) all'indirizzo ec.europa.eu/consumers/odr.

Se una disposizione dei presenti Termini dovesse risultare invalida o inapplicabile, le restanti disposizioni continueranno ad avere piena efficacia.

Il titolare del trattamento responsabile dei dati personali trattati tramite CertsLab.it è:

La presente Informativa sulla Privacy illustra come Duecode raccoglie, utilizza, conserva e protegge i dati personali nell'ambito del servizio di account di CertsLab.it, nel rispetto del Regolamento UE 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Raccogliamo e trattiamo i dati strettamente necessari per erogare il servizio di account. Gli unici dati personali raccolti in fase di registrazione sono:

Trattiamo i dati personali esclusivamente per le seguenti finalità specifiche, ciascuna con la corrispondente base giuridica ai sensi del GDPR:

I dati non vengono utilizzati per decisioni automatizzate, profilazione o finalità diverse da quelle elencate.

In particolare, confermiamo che non:

• vendiamo i dati personali a terzi, inserzionisti o data broker;
• condividiamo i dati con istituti finanziari, Emittenti o società di investimento;
• mostriamo pubblicità di alcun tipo sulla Piattaforma;
• utilizziamo i dati per targetizzare l'utente con pubblicità, anche su piattaforme di terzi;
• costruiamo profili finanziari né deduciamo preferenze di investimento dall'elenco Preferiti;
• inviamo e-mail di marketing — le uniche e-mail inviate sono messaggi transazionali e di sicurezza direttamente correlati all'account.

I dati saranno conservati oltre tali periodi solo se richiesto da un obbligo legale o da un procedimento che coinvolge l'interessato.

Duecode adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro perdita, alterazione, divulgazione o accesso non autorizzato accidentali o illeciti, in conformità con l'articolo 32 GDPR. Le misure includono:

• Cifratura dei dati in transito (TLS/HTTPS) e a riposo;
• Conservazione sicura delle password con hashing — la password non viene mai memorizzata in chiaro;
• Controlli di accesso che limitano l'accesso ai dati al personale autorizzato su base need-to-know;
• Revisioni periodiche della sicurezza e monitoraggio delle anomalie;
• Procedure di backup cifrato con accesso limitato.

In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà dell'interessato, provvederemo a notificarlo senza indebito ritardo, ai sensi dell'articolo 34 GDPR.

CertsLab.it utilizza cookie e tecnologie analoghe. In sintesi:

Non utilizziamo cookie pubblicitari né consentiamo a reti pubblicitarie di terzi di installare cookie sulla Piattaforma.

In qualità di interessato ai sensi del GDPR, hai i seguenti diritti, che puoi esercitare in qualsiasi momento contattandoci all'indirizzo [email protected]:

Risponderemo a tutte le richieste valide entro 30 giorni. Il termine può essere prorogato di ulteriori due mesi per casi complessi, con relativa comunicazione all'interessato. Non verrà addebitato alcun costo salvo richieste manifestamente infondate o eccessive.

Per qualsiasi richiesta, domanda o dubbio in materia di privacy, contattaci a: