Privacy Policy
Informativa ai sensi dell'art. 13 Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 29 aprile 2026
La presente informativa si applica al sito jamux.it (inclusa la dashboard di gestione account, abbonamenti e fatturazione) e alla web app app.jamux.it (gestione operativa di listini, attività, prodotti e contenuti), attraverso cui viene erogato il servizio JamuX.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è TASTING MINDS, con sede legale in Via Gianni Rodari, 9 – 20032 Cormano (MI), P.IVA 04040990790.
Contatti: privacy@jamux.it
2. Tipologie di dati raccolti
JamuX raccoglie esclusivamente i dati necessari all'erogazione del servizio:
- Dati di registrazione e autenticazione: username, indirizzo e-mail, password (conservata in forma hash bcrypt). Trattati su entrambi i domini.
- Dati di profilo e account: nome, cognome, ragione sociale e altre informazioni inserite volontariamente dall'utente nel proprio profilo.
- Dati inseriti nella piattaforma: listini, prodotti, attività, descrizioni, immagini e contenuti creati o pubblicati dall'utente tramite la web app app.jamux.it. Questi dati sono trattati esclusivamente per erogare il servizio e restano di proprietà dell'utente.
- Dati di fatturazione e abbonamento: nome, cognome/ragione sociale, indirizzo di fatturazione, Paese. Questi dati sono gestiti esclusivamente nell'area abbonamenti di jamux.it. I dati della carta di pagamento sono gestiti interamente da Stripe, Inc. (USA), incluse le transazioni tramite PayPal: JamuX non memorizza mai i dati della carta.
- Dati tecnici e di sicurezza: log tecnici (IP anonimizzato, user-agent, timestamp richieste) conservati per sicurezza e prevenzione delle frodi.
- Cookie e storage locale: vedere la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto – art. 6(1)(b) |
| Erogazione del servizio SaaS | Esecuzione del contratto – art. 6(1)(b) |
| Fatturazione e adempimenti fiscali | Obbligo legale – art. 6(1)(c) |
| Sicurezza, prevenzione frodi | Legittimo interesse – art. 6(1)(f) |
| Comunicazioni di servizio (es. rinnovo, scadenza) | Esecuzione del contratto – art. 6(1)(b) |
| Newsletter e comunicazioni marketing | Consenso – art. 6(1)(a) |
4. Destinatari e trasferimenti extra-UE
I dati possono essere comunicati a:
- Stripe, Inc. (USA) – elaborazione pagamenti e abbonamenti, esclusivamente per i flussi di pagamento gestiti su jamux.it (incluse le transazioni PayPal gestite tramite Stripe). Stripe è certificata ai sensi delle Standard Contractual Clauses (SCC) e aderisce al programma EU-U.S. Data Privacy Framework. Privacy policy: stripe.com/privacy. DPA disponibile su richiesta.
- Provider hosting – server localizzati nell'Unione Europea; in caso di hosting extra-UE sono adottate garanzie adeguate (SCC o equivalenti).
Nessun dato personale viene venduto a terzi.
5. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dopo la cancellazione dell'account (periodo di backup/ripristino).
- Dati di fatturazione: 10 anni dalla data dell'ultimo documento fiscale (art. 2220 c.c., D.P.R. 633/1972).
- Log tecnici: massimo 12 mesi, poi cancellati o anonimizzati.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso – ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica – correggere dati inesatti o incompleti.
- Cancellazione – ottenere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge.
- Portabilità – ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione / Limitazione – opporti al trattamento per legittimo interesse o richiederne la limitazione.
- Revoca del consenso – in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a privacy@jamux.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
JamuX adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate TLS/HTTPS, password hashate (bcrypt), token JWT a breve scadenza, accessi ai dati limitati al personale autorizzato, backup regolari. In caso di violazione dei dati (data breach) ti notificheremo entro 72 ore, se l'evento comporta un rischio elevato per i tuoi diritti e libertà.
8. Cookie
Per informazioni dettagliate sui cookie utilizzati da JamuX consulta la Cookie Policy.
9. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via e-mail almeno 15 giorni prima dell'entrata in vigore. Continuando a usare il servizio dopo tale data accetti la versione aggiornata.
Hai domande sulla nostra privacy policy? Scrivici. · Consulta anche i Termini di Servizio e la Cookie Policy.