Privacy Policy
Informativa ai sensi dell'art. 13 Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 21 marzo 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è [TODO: inserire ragione sociale, es. JamuX S.r.l.], con sede legale in [TODO: indirizzo completo], P.IVA [TODO: 00000000000].
Contatti: privacy@jamux.it
2. Tipologie di dati raccolti
JamuX raccoglie esclusivamente i dati necessari all'erogazione del servizio:
- Dati di registrazione: username, indirizzo e-mail, password (conservata in forma hash bcrypt).
- Dati di fatturazione: nome, cognome/ragione sociale, indirizzo di fatturazione, Paese. I dati della carta di pagamento sono gestiti interamente da Stripe, Inc. (USA), incluse le transazioni effettuate tramite PayPal: JamuX non memorizza mai i dati della carta.
- Dati di utilizzo: log tecnici (IP anonimizzato, user-agent, timestamp richieste) conservati per sicurezza e prevenzione delle frodi.
- Cookie: vedere la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto – art. 6(1)(b) |
| Erogazione del servizio SaaS | Esecuzione del contratto – art. 6(1)(b) |
| Fatturazione e adempimenti fiscali | Obbligo legale – art. 6(1)(c) |
| Sicurezza, prevenzione frodi | Legittimo interesse – art. 6(1)(f) |
| Comunicazioni di servizio (es. rinnovo, scadenza) | Esecuzione del contratto – art. 6(1)(b) |
| Newsletter e comunicazioni marketing | Consenso – art. 6(1)(a) |
4. Destinatari e trasferimenti extra-UE
I dati possono essere comunicati a:
- Stripe, Inc. (USA) – elaborazione pagamenti (incluse le transazioni PayPal gestite tramite Stripe). Stripe è certificata ai sensi delle Standard Contractual Clauses (SCC) e aderisce al programma EU-U.S. Data Privacy Framework. Privacy policy: stripe.com/privacy. DPA disponibile su richiesta.
- Provider hosting – server localizzati nell'Unione Europea; in caso di hosting extra-UE sono adottate garanzie adeguate (SCC o equivalenti).
Nessun dato personale viene venduto a terzi.
5. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dopo la cancellazione dell'account (periodo di backup/ripristino).
- Dati di fatturazione: 10 anni dalla data dell'ultimo documento fiscale (art. 2220 c.c., D.P.R. 633/1972).
- Log tecnici: massimo 12 mesi, poi cancellati o anonimizzati.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso – ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica – correggere dati inesatti o incompleti.
- Cancellazione – ottenere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge.
- Portabilità – ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione / Limitazione – opporti al trattamento per legittimo interesse o richiederne la limitazione.
- Revoca del consenso – in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a privacy@jamux.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
JamuX adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate TLS/HTTPS, password hashate (bcrypt), token JWT a breve scadenza, accessi ai dati limitati al personale autorizzato, backup regolari. In caso di violazione dei dati (data breach) ti notificheremo entro 72 ore, se l'evento comporta un rischio elevato per i tuoi diritti e libertà.
8. Cookie
Per informazioni dettagliate sui cookie utilizzati da JamuX consulta la Cookie Policy.
9. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via e-mail almeno 15 giorni prima dell'entrata in vigore. Continuando a usare il servizio dopo tale data accetti la versione aggiornata.
Hai domande sulla nostra privacy policy? Scrivici. · Consulta anche i Termini di Servizio e la Cookie Policy.
