Informativa sulla privacy

JPOS è un software di cassa e gestione del punto vendita in cloud (SaaS) di proprietà di e gestito da Jantrah Tech (Pvt) Ltd, società a responsabilità limitata di diritto pakistano con sede nella Repubblica Islamica del Pakistan. La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101. Descrive quali dati personali raccogliamo quando utilizzi il sito https://jpos.jantrah.com/it e il servizio (il «Servizio»), per quali finalità e su quale base giuridica li trattiamo, come li proteggiamo e quali diritti puoi esercitare.

1. Titolare del trattamento e ruoli

Il titolare del trattamento dei dati relativi al tuo account e al tuo rapporto contrattuale con noi è Jantrah Tech (Pvt) Ltd, Pakistan (di seguito «noi»). Puoi contattarci ai recapiti indicati nella sezione 11.

Il Servizio è uno strumento professionale con il quale l’esercente memorizza dati relativi ai propri clienti, fornitori e dipendenti. Per tali dati i ruoli sono i seguenti:

• Dati del tuo account (dati di registrazione, utenti del personale, dati tecnici): noi siamo il titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR.
• Dati aziendali che inserisci nel Servizio riguardanti i tuoi clienti, fornitori e dipendenti (ad esempio nomi, recapiti, conti cliente, buste paga): l’esercente è il titolare e noi agiamo come responsabile del trattamento ai sensi dell’art. 28 GDPR, esclusivamente sulla base delle istruzioni dell’esercente. L’esercente resta responsabile della liceità della raccolta di tali dati, delle informative da rendere ai propri interessati e del rispetto del GDPR e del Codice Privacy nei confronti dei propri clienti e dipendenti. Su richiesta mettiamo a disposizione un accordo per il trattamento dei dati (Data Processing Agreement) conforme all’art. 28, par. 3, GDPR.

Rappresentante nell’Unione (art. 27 GDPR): ove richiesto, abbiamo designato un rappresentante stabilito nell’Unione europea; i relativi dati di contatto sono disponibili su richiesta scrivendo all’indirizzo email indicato nella sezione 11.

2. Dati personali che raccogliamo

Dati dell’account e dell’attività

• Dati di registrazione: ragione sociale o nome dell’attività, nome del titolare, indirizzo email, numero di telefono, città e, facoltativamente, indirizzo dell’esercizio, Partita IVA e sito web.
• Account utente del personale che crei all’interno della tua attività (nomi, nomi utente, recapiti, ruoli).

Dati aziendali che inserisci

• Prodotti, prezzi, giacenze, vendite, acquisti, anagrafiche di clienti e fornitori (inclusi i conti cliente e le vendite a credito), spese, buste paga e registrazioni collegate. Questi dati appartengono a te; li conserviamo e trattiamo esclusivamente per erogare il Servizio.

Dati tecnici e di utilizzo

• Dati di log quali indirizzo IP, tipo di browser, pagine visitate, orari di accesso ed eventi di sicurezza (ad esempio tentativi di accesso falliti). Conserviamo questi log per finalità di sicurezza, audit e prevenzione degli abusi.

Non raccogliamo mai dati di carte di pagamento, portafogli elettronici o conti bancari: il Servizio è attualmente gratuito e in fase di registrazione non vengono richiesti dati di pagamento.

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche (art. 6, par. 1, GDPR):

• Esecuzione del contratto (art. 6, par. 1, lett. b): creare e gestire il tuo account, erogare ogni funzionalità del Servizio, inviare email di servizio (verifica dell’email, reimpostazione della password, avvisi importanti) e fornire assistenza.
• Legittimo interesse (art. 6, par. 1, lett. f): garantire la sicurezza della piattaforma, rilevare accessi non autorizzati e abusi, conservare i log di sicurezza, migliorare il Servizio e far valere o difendere diritti in sede giudiziaria. Il nostro interesse alla sicurezza e alla continuità del Servizio coincide con quello degli esercenti che lo utilizzano e non prevale sui tuoi diritti e libertà fondamentali.
• Obbligo legale (art. 6, par. 1, lett. c): adempiere agli obblighi previsti dal diritto dell’Unione o degli Stati membri, comprese le richieste legittime delle autorità competenti.
• Consenso (art. 6, par. 1, lett. a): solo per il cookie facoltativo «ricordami», che attivi tu stesso e puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Il conferimento dei dati di registrazione è necessario per la conclusione del contratto: senza di essi non è possibile creare un account. Non utilizziamo i tuoi dati per finalità pubblicitarie, non li vendiamo a nessuno e non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).

4. Cookie e sessioni

In conformità all’art. 122 del Codice Privacy e alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, utilizziamo esclusivamente cookie tecnici strettamente necessari, per i quali non è richiesto il consenso:

• un cookie di sessione che mantiene attivo il tuo accesso;
• un cookie contenente il token CSRF, che protegge i moduli da richieste contraffatte;
• un cookie facoltativo «ricordami», impostato solo se scegli tu di rimanere collegato tra una visita e l’altra.

Non utilizziamo cookie pubblicitari, cookie di profilazione, strumenti di analisi statistica né tracciamento tra siti di terze parti. Per questo motivo non viene mostrato alcun banner per il consenso ai cookie. Puoi cancellare o bloccare i cookie dalle impostazioni del browser; senza i cookie strettamente necessari, però, il Servizio non può funzionare.

5. Conservazione dei dati e sicurezza

• L’applicazione e il database sono ospitati su server di Hetzner Online GmbH situati nell’Unione europea.
• Tutto il traffico tra il tuo browser e il Servizio è cifrato tramite HTTPS/TLS.
• Le password sono memorizzate esclusivamente come hash unidirezionali robusti: non possiamo leggere la tua password.
• I dati di ciascuna attività sono logicamente isolati: nessun’altra attività presente sulla piattaforma può accedere ai tuoi dati e i nostri controlli di accesso lo garantiscono a ogni richiesta.
• Log di sicurezza e registri di audit tracciano le operazioni sensibili ai fini della responsabilizzazione.
• Vengono eseguiti backup operativi regolari per prevenire la perdita di dati.

Nessun sistema può essere garantito sicuro al 100%; adottiamo tuttavia misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tenendo conto dello stato dell’arte e dei rischi per i diritti e le libertà delle persone. In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo ai sensi degli artt. 33 e 34 GDPR.

6. Destinatari e trasferimenti verso paesi terzi

Comunichiamo dati personali soltanto a:

• Fornitori di servizi di cui ci avvaliamo per far funzionare la piattaforma, ossia il fornitore di hosting e infrastruttura (Hetzner Online GmbH, UE) e il fornitore SMTP terzo per l’invio delle email transazionali, vincolati da accordi ai sensi dell’art. 28 GDPR a trattare i dati solo per erogare il loro servizio a noi;
• Autorità pubbliche, quando la comunicazione è imposta dal diritto dell’Unione o di uno Stato membro, da un provvedimento dell’autorità giudiziaria o da una richiesta legittima di un’autorità competente;
• Un eventuale successore, in caso di fusione, cessione o acquisizione della società; in tal caso la presente informativa continuerà ad applicarsi ai tuoi dati.

Trasferimenti al di fuori dello Spazio economico europeo

I dati sono conservati nell’Unione europea. Tuttavia, il personale di assistenza di Jantrah Tech (Pvt) Ltd, che opera in Pakistan, paese terzo per il quale la Commissione europea non ha adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR, può accedere ai dati esclusivamente nella misura necessaria a erogare il Servizio e fornire assistenza. Tale accesso costituisce un trasferimento ai sensi del Capo V del GDPR (artt. 44–49) e avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c), GDPR, integrate da misure supplementari di natura tecnica e organizzativa (cifratura in transito, accesso limitato ai soli addetti autorizzati, registrazione degli accessi e principio di minimizzazione). Puoi ottenere una copia delle clausole contrattuali tipo scrivendo all’indirizzo email indicato nella sezione 11.

7. Periodo di conservazione e cancellazione

• I dati dell’account e i dati aziendali sono conservati per tutta la durata dell’account e per un periodo ragionevole dopo la sua chiusura, in modo che tu possa riprendere l’utilizzo senza perdere nulla.
• Se chiudi l’account o ne fai richiesta, cancelliamo o rendiamo anonimi i tuoi dati personali entro un termine ragionevole, salvo i dati che dobbiamo conservare per adempiere a obblighi di legge, fiscali o contabili, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria.
• I log di sicurezza sono conservati per il tempo necessario alla loro finalità e comunque non oltre quanto consentito dalla legge.

8. I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15–22 GDPR hai il diritto di:

• accesso (art. 15): ottenere conferma che sia in corso un trattamento e ricevere una copia dei tuoi dati personali;
• rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti; i dati del profilo e dell’attività possono essere modificati direttamente dall’applicazione;
• cancellazione (art. 17): ottenere la cancellazione dei dati che non siamo tenuti per legge a conservare;
• limitazione del trattamento (art. 18), nei casi previsti dalla legge;
• portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse;
• revoca del consenso (art. 7, par. 3), ove il trattamento si fondi sul consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi all’indirizzo email indicato nella sezione 11. Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi di particolare complessità (art. 12 GDPR). L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive. Potremmo chiederti di confermare la tua identità prima di dare seguito alla richiesta.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR), in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Se sei cliente, fornitore o dipendente di un esercente che utilizza il Servizio, per l’esercizio dei tuoi diritti devi rivolgerti a quell’esercente, che è il titolare del trattamento dei tuoi dati; noi collaboreremo con lui ai sensi dell’art. 28, par. 3, lett. e), GDPR.

9. Minori

Il Servizio è uno strumento professionale destinato a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.

10. Modifiche alla presente informativa

Possiamo aggiornare periodicamente la presente informativa. La data di «ultimo aggiornamento» in alto indica la versione in vigore; le modifiche sostanziali ti saranno comunicate via email o tramite un avviso all’interno dell’applicazione prima che diventino efficaci.

11. Contatti

Jantrah Tech (Pvt) Ltd — Pakistan (titolare del trattamento)

• Email: info@jantrah.com
• Sito web: https://jpos.jantrah.com/it

Consulta anche i nostri Termini e Condizioni.