Kto co widzi w Cyfrowym Paszporcie Produktu: Pięciu interesariuszy

Cyfrowy Paszport Produktu to nie jeden dokument — to ten sam zbiór danych projektowany inaczej dla czterech rodzajów użytkowników. Konsument, producent, recykler i organ nadzoru rynku — każdy potrzebuje innej części tego samego produktu, przez inny kanał. Tak dpp.gs realizuje to na GS1 Digital Link.

Krótka odpowiedź

Rola	Widzi	Kanał	Uwierzytelnianie
Consumer	Marka, podstawowa zgodność, pielęgnacja, wskazówki recyklingowe, dokumenty	QR / DataMatrix → publiczny viewer	Brak (publiczny URL)
Producer	Wszystko — tworzy i edytuje paszport	admin.dpp.gs dashboard + REST API	E-mail + hasło, potem x-api-key
Recycler	Materiały, substancje niebezpieczne (SVHC), demontaż, bezpieczeństwo	Portal recyklera + nowe /api/v1/recycler API	Bearer token (logowanie) lub x-api-key
Authority	Wszystkie pola recyklera + DoC, dok. tech., importer, log dostępu	Portal urzędu + notified-body API	Bearer token (logowanie) — onboarduje dpp.gs
Partner	Własni członkowie-tenanty + analityka skanowań + wypłaty	Partner Portal na admin.dpp.gs + co-branded landing	E-mail + hasło (samoweryfikacja przez link)

1. Konsument — twarz publiczna

Konsument skanuje kod QR na produkcie. Kamera otwiera URL np. https://dpp.gs/01/08523456790018 — to resolver GS1 Digital Link. Przekierowuje na publiczny viewer pod https://dpp.gs/passport/<gtin>, który pokazuje 14 sekcji paszportu.

Konsumenci nie logują się. Nie widzą, kto jeszcze otworzył paszport. Publiczny viewer nie ukrywa nic, co jest w paszporcie, a baza nie przechowuje żadnych dodatkowych danych konsumenckich.

Prawa konsumenta wynikają z REACH art. 33 (45-dniowe ujawnienie SVHC) oraz dyrektywy o prawie do naprawy. Oba są widoczne w viewerze bez logowania.

2. Producent / Marka — właściciel danych

Producent jest legalnym podmiotem gospodarczym zgodnie z UE 2019/1020. Na dpp.gs rejestruje się jako tenant na admin.dpp.gs, otrzymuje GS1 Company Prefix (GCP) i odpowiada za każdy paszport pod tym prefiksem.

Producenci mają trzy ścieżki dostępu do swoich danych:

Dashboard. UI na admin.dpp.gs zapewnia CRUD produktów, import CSV, partie numerów seryjnych, pobieranie QR/DataMatrix, analitykę i fakturowanie.

REST API. Każdy tenant ma długoterminowy token x-api-key w zakładce Account. Ten sam klucz idzie do integracji ERP do pushowania danych produktowych.

QR / GS1 Digital Link. Po opublikowaniu paszportu producent może w dowolnym momencie pobrać QR + DataMatrix i wydrukować je na opakowaniu.

3. Recykler — użytkownik bezpieczeństwa

Recyklerzy potrzebują trzech rzeczy, których konsument nie widzi: pełnego składu materiałowego, substancji niebezpiecznych oraz instrukcji demontażu krok po kroku.

Na dpp.gs recykler rejestruje się na admin.dpp.gs/recycler-portal z numerem VAT firmy. Po weryfikacji (1–2 dni robocze) konto jest aktywowane i generowany jest klucz API.

Recyklerzy mają wtedy dwie ścieżki dostępu:

Portal recyklera. Web UI do wyszukania GTIN, podglądu materiałów, SVHC i kroków demontażu. Bez integracji.

API. GET /api/v1/recycler/products/<gtin> z nagłówkiem x-api-key zwraca ten sam L2 payload jako JSON.

Recyklerzy nie widzą raportów testowych ani deklaracji zgodności — zgodnie z UE 2023/1542 załącznik XIII pkt 2.

4. Urząd — rola nadzoru rynku

Organy nadzoru rynku działają na podstawie rozporządzenia UE 2019/1020. Mają najszersze uprawnienia odczytu ze wszystkich interesariuszy. Konto urzędu jest tworzone na wniosek.

Po aktywacji urząd widzi oprócz wszystkiego co recykler dodatkowy blok w portalu:

Dane podmiotu gospodarczego. Nazwa prawna tenanta, prefiks GS1, adres producenta, importer / upoważniony przedstawiciel UE.

Dowody zgodności. Bezpośrednie linki do Deklaracji Zgodności, dokumentacji technicznej, certyfikatów stron trzecich i raportów badań notyfikowanych. Endpoint /api/v1/notified-body/test-reports/<gtin> jest cross-tenant.

Ostatni log dostępu. Ostatnie 20 wyszukiwań paszportu z rolą i kodem kraju. Ścieżka audytu.

Testowe konto urzędu (read-only) dostępne na życzenie dla regulatorów oceniających dpp.gs jako narodowy hub paszportowy.

5. Partner — orkiestrator

Channel partnerzy to schematy zgodności, firmy doradcze, organizacje EPR lub zrzeszenia branżowe (Asekol, EUCOBAT, KPMG, INCIEN, LPP, …) wprowadzające producentów na dpp.gs w ramach swojej istniejącej obsługi członków.

Partner sam rejestruje się na admin.dpp.gs/partner-register ze slugiem (np. kpmg), nazwą, krajem i mailem kontaktowym. Po kliknięciu linku weryfikacyjnego partner jest natychmiast aktywny — bez ręcznej akceptacji — i otrzymuje co-branded landing na <slug>.dpp.gs oraz invite URL https://admin.dpp.gs/?partner=<slug> do dzielenia z członkami.

Partner Portal. Po zalogowaniu partner widzi tylko swoich członków: liczbę tenantów pod swoim slugiem, żywe DPP, analitykę skanowań, top produkty, miesięczne wypłaty. Nie widzi członków innych partnerów ani danych produktowych spoza swojej sieci.

Partner może też rejestrować producentów w ich imieniu i tworzyć produkty pod tymi tenantami — przydatne gdy partner sam wprowadza dane dla klientów doradczych.

Podsumowanie

Ta sama baza, pięć projekcji:

Konsument — tylko odczyt, bez logowania, publiczny viewer.
Producent — odczyt/zapis, dashboard + API, właściciel danych.
Recykler — czyta materiały + demontaż, portal + API, po onboardingu.
Urząd — widzi wszystko + łańcuch operatorów + log dostępu, portal, po weryfikacji.
Partner — orkiestruje sieć producentów, widzi tylko własnych członków, dostaje co-branded subdomenę.

Wszystkie pięć ścieżek prowadzi do tego samego URL GS1 Digital Link. Zmienia się tylko rola dołączona do żądania — wymuszane po stronie serwera.

Chcesz wypróbować testowy paszport?

Zarejestruj się na admin.dpp.gs (darmowy dla 2 GTIN-ów) — lub poproś o testowe konto urzędu read-only.

Zacznij za darmo →