Privacy Policy
Informativa ai sensi dell'art. 13 Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 5 settembre 2026
La presente informativa si applica al sito jamux.it (inclusa la dashboard di gestione account, abbonamenti e fatturazione) e alla web app app.jamux.it (gestione operativa di listini, attività, prodotti e contenuti), attraverso cui viene erogato il servizio JamuX.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Tasting Minds, con sede legale in Via Gianni Rodari, 9 – 20032 Cormano (MI), P.IVA 04040990790.
Contatti: privacy@jamux.it
2. Tipologie di dati raccolti
JamuX raccoglie esclusivamente i dati necessari all'erogazione del servizio:
- Dati di registrazione e autenticazione: username, indirizzo e-mail, password (conservata in forma hash bcrypt). Trattati su entrambi i domini.
- Dati di profilo e account: nome, cognome, ragione sociale e altre informazioni inserite volontariamente dall'utente nel proprio profilo.
- Dati inseriti nella piattaforma: listini, prodotti, attività, descrizioni, immagini e contenuti creati o pubblicati dall'utente tramite la web app app.jamux.it. Questi dati sono trattati esclusivamente per erogare il servizio e restano di proprietà dell'utente.
- Dati di fatturazione e abbonamento: nome, cognome/ragione sociale, indirizzo di fatturazione, Paese. Questi dati sono gestiti esclusivamente nell'area abbonamenti di jamux.it. I dati della carta di pagamento sono gestiti interamente da Stripe, Inc. (USA), incluse le transazioni tramite PayPal: JamuX non memorizza mai i dati della carta.
- Dati tecnici e di sicurezza: log tecnici (indirizzo IP, user-agent, timestamp richieste) conservati per sicurezza e prevenzione delle frodi, e associati ai token di refresh per il riconoscimento dei dispositivi.
- Cookie e storage locale: vedere la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto – art. 6(1)(b) |
| Erogazione del servizio SaaS | Esecuzione del contratto – art. 6(1)(b) |
| Fatturazione e adempimenti fiscali | Obbligo legale – art. 6(1)(c) |
| Sicurezza, prevenzione frodi | Legittimo interesse – art. 6(1)(f) |
| Comunicazioni di servizio (es. rinnovo, scadenza) | Esecuzione del contratto – art. 6(1)(b) |
| Newsletter e comunicazioni marketing | Consenso – art. 6(1)(a) |
4. Destinatari e trasferimenti extra-UE
I dati possono essere comunicati a:
- Stripe, Inc. (USA) – elaborazione pagamenti e abbonamenti, esclusivamente per i flussi di pagamento gestiti su jamux.it (incluse le transazioni PayPal gestite tramite Stripe). Stripe è certificata ai sensi delle Standard Contractual Clauses (SCC) e aderisce al programma EU-U.S. Data Privacy Framework. Privacy policy: stripe.com/privacy. DPA disponibile su richiesta.
- Provider hosting – server localizzati nell'Unione Europea; in caso di hosting extra-UE sono adottate garanzie adeguate (SCC o equivalenti).
- IONOS SE (Unione Europea) – invio delle e-mail transazionali e di servizio (conferma registrazione, notifiche di rinnovo/scadenza, comunicazioni di supporto). Il trattamento avviene interamente su infrastruttura UE.
Nessun dato personale viene venduto a terzi.
Integrazione WhatsApp (non attiva): JamuX include un modulo opzionale, oggi disattivato di default, per collegare un numero WhatsApp Business all'attività dell'utente. Qualora questa funzionalità venga attivata in futuro, i messaggi e il numero di telefono associato saranno trattati anche da Meta Platforms, Inc. (USA) in qualità di fornitore dell'infrastruttura WhatsApp Business, secondo le WhatsApp Business Policy. In tal caso questa informativa sarà aggiornata prima dell'attivazione della funzionalità per gli utenti interessati.
5. Periodo di conservazione
- Dati account: per tutta la durata del rapporto contrattuale e fino a 12 mesi dopo la cancellazione dell'account (periodo di backup/ripristino).
- Dati di fatturazione: 10 anni dalla data dell'ultimo documento fiscale (art. 2220 c.c., D.P.R. 633/1972).
- Log tecnici: massimo 12 mesi, poi cancellati o anonimizzati.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso – ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica – correggere dati inesatti o incompleti.
- Cancellazione – ottenere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge.
- Portabilità – ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione / Limitazione – opporti al trattamento per legittimo interesse o richiederne la limitazione.
- Revoca del consenso – in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a privacy@jamux.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
JamuX adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate TLS/HTTPS, password hashate (bcrypt), token JWT a breve scadenza, accessi ai dati limitati al personale autorizzato, backup regolari. In caso di violazione dei dati (data breach) ti notificheremo entro 72 ore, se l'evento comporta un rischio elevato per i tuoi diritti e libertà.
8. Cookie
Per informazioni dettagliate sui cookie utilizzati da JamuX consulta la Cookie Policy.
9. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via e-mail almeno 15 giorni prima dell'entrata in vigore. Continuando a usare il servizio dopo tale data accetti la versione aggiornata.
Hai domande sulla nostra privacy policy? Scrivici. · Consulta anche i Termini di Servizio e la Cookie Policy.