Privacy Policy

Informativa ai sensi dell'art. 13 Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 21 marzo 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è [TODO: inserire ragione sociale, es. JamuX S.r.l.], con sede legale in [TODO: indirizzo completo], P.IVA [TODO: 00000000000].

Contatti: privacy@jamux.it

2. Tipologie di dati raccolti

JamuX raccoglie esclusivamente i dati necessari all'erogazione del servizio:

Dati di registrazione: username, indirizzo e-mail, password (conservata in forma hash bcrypt).
Dati di fatturazione: nome, cognome/ragione sociale, indirizzo di fatturazione, Paese. I dati della carta di pagamento sono gestiti interamente da Stripe, Inc. (USA), incluse le transazioni effettuate tramite PayPal: JamuX non memorizza mai i dati della carta.
Dati di utilizzo: log tecnici (IP anonimizzato, user-agent, timestamp richieste) conservati per sicurezza e prevenzione delle frodi.
Cookie: vedere la Cookie Policy.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Creazione e gestione dell'account	Esecuzione del contratto – art. 6(1)(b)
Erogazione del servizio SaaS	Esecuzione del contratto – art. 6(1)(b)
Fatturazione e adempimenti fiscali	Obbligo legale – art. 6(1)(c)
Sicurezza, prevenzione frodi	Legittimo interesse – art. 6(1)(f)
Comunicazioni di servizio (es. rinnovo, scadenza)	Esecuzione del contratto – art. 6(1)(b)
Newsletter e comunicazioni marketing	Consenso – art. 6(1)(a)

4. Destinatari e trasferimenti extra-UE

I dati possono essere comunicati a:

Stripe, Inc. (USA) – elaborazione pagamenti (incluse le transazioni PayPal gestite tramite Stripe). Stripe è certificata ai sensi delle Standard Contractual Clauses (SCC) e aderisce al programma EU-U.S. Data Privacy Framework. Privacy policy: stripe.com/privacy. DPA disponibile su richiesta.
Provider hosting – server localizzati nell'Unione Europea; in caso di hosting extra-UE sono adottate garanzie adeguate (SCC o equivalenti).

Nessun dato personale viene venduto a terzi.

5. Periodo di conservazione

Dati account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dopo la cancellazione dell'account (periodo di backup/ripristino).
Dati di fatturazione: 10 anni dalla data dell'ultimo documento fiscale (art. 2220 c.c., D.P.R. 633/1972).
Log tecnici: massimo 12 mesi, poi cancellati o anonimizzati.

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

Accesso – ottenere conferma del trattamento e copia dei tuoi dati.
Rettifica – correggere dati inesatti o incompleti.
Cancellazione – ottenere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge.
Portabilità – ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Opposizione / Limitazione – opporti al trattamento per legittimo interesse o richiederne la limitazione.
Revoca del consenso – in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a privacy@jamux.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

JamuX adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate TLS/HTTPS, password hashate (bcrypt), token JWT a breve scadenza, accessi ai dati limitati al personale autorizzato, backup regolari. In caso di violazione dei dati (data breach) ti notificheremo entro 72 ore, se l'evento comporta un rischio elevato per i tuoi diritti e libertà.

8. Cookie

Per informazioni dettagliate sui cookie utilizzati da JamuX consulta la Cookie Policy.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via e-mail almeno 15 giorni prima dell'entrata in vigore. Continuando a usare il servizio dopo tale data accetti la versione aggiornata.

Hai domande sulla nostra privacy policy? Scrivici. · Consulta anche i Termini di Servizio e la Cookie Policy.