Informativa sulla privacy
Ultimo aggiornamento: 16 ottobre 2026
La presente Informativa sulla privacy descrive come Joinways SAS raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi il nostro Servizio. Si applica a tutti gli utenti del Servizio, che utilizzino il piano Free o un abbonamento a pagamento.
1. Dati raccolti, finalità e base giuridica
| Dati | Finalità | Base giuridica | Obbligatori |
|---|---|---|---|
| Nome, email, password | Creazione e gestione dell'account | Contratto | Sì |
| Contenuti che crei (eventi, preventivi, contatti) | Erogazione del Servizio | Contratto | Sì |
| Dati di fatturazione | Pagamenti e contabilità | Contratto + obbligo di legge | Sì |
| Indirizzo IP, browser, log | Sicurezza e prevenzione delle frodi | Legittimo interesse | Sì |
| Dati di utilizzo | Miglioramento del Servizio | Legittimo interesse | No |
| Ricerca della location sulla home page (testo digitato, struttura selezionata) | Miglioramento del Servizio e prospezione commerciale | Legittimo interesse | No |
| Token di notifica, modello del dispositivo, versione dell'app, lingua (app mobile) | Invio di notifiche al tuo telefono | Contratto | No |
| Email (marketing) | Newsletter e comunicazioni | Consenso | No |
Nota: i dati indicati come obbligatori sono necessari per fornire il Servizio. Senza di essi, potresti non riuscire a utilizzare pienamente il Servizio.
2. Destinatari e sub-responsabili del trattamento
Non vendiamo i tuoi dati.
Condividiamo i tuoi dati solo con i sub-responsabili del trattamento necessari per fornire il Servizio. Le principali categorie sono:
| Categoria | Fornitore | Ubicazione | Garanzie |
|---|---|---|---|
| Hosting / Database | Supabase (AWS) | UE (Parigi) | DPF + SCC |
| CDN / Frontend | Vercel | USA / Globale | DPF + SCC |
| Pagamenti | Stripe | USA / Irlanda | DPF + SCC |
| Firma elettronica | SignatureAPI | USA | DPF + SCC |
| Email transazionali | Resend | USA | DPF + SCC |
| IA / Trattamento automatizzato | OpenAI / Anthropic | USA | DPF + SCC + DPA |
| Notifiche sul telefono (app mobile) | Expo, Google (Firebase Cloud Messaging), Apple (APNs) | USA | DPF + SCC |
Nota: questo elenco viene aggiornato regolarmente. I sub-responsabili del trattamento sono selezionati per la loro conformità al GDPR e sono vincolati da accordi sul trattamento dei dati (DPA).
2.1 Trasferimenti internazionali
Alcuni dei nostri sub-responsabili del trattamento si trovano al di fuori dell'Unione europea, in particolare negli Stati Uniti. Tali trasferimenti sono disciplinati da:
- Data Privacy Framework (DPF): per i trasferimenti verso gli Stati Uniti
- Clausole Contrattuali Standard (SCC): per gli altri paesi terzi
Queste garanzie assicurano un livello di protezione adeguato dei tuoi dati in conformità al GDPR.
Elenco completo dei sub-responsabili del trattamento disponibile su richiesta: privacy@joinways.app
3. Periodo di conservazione
- Dati dell'account: durata del contratto + 3 anni
- Fatture: 10 anni (obbligo di legge)
- Contenuti dell'utente: durata del contratto + 30 giorni per l'esportazione
- Log di connessione: 1 anno
4. I tuoi diritti
GDPR (UE)
- Diritto di accesso: ottenere una copia dei tuoi dati personali
- Diritto di rettifica: correggere dati inesatti
- Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati
- Diritto alla portabilità dei dati: recuperare i tuoi dati in un formato strutturato
- Diritto di opposizione: opporti al trattamento per motivi legittimi
- Diritto di limitazione: limitare il trattamento in determinati casi
- Diritto di revocare il consenso: in qualsiasi momento per i trattamenti basati sul consenso
CCPA (California)
- Diritto di sapere: sapere quali dati vengono raccolti e come vengono utilizzati
- Diritto alla cancellazione: richiedere la cancellazione dei tuoi dati
- Diritto di opt-out: opporti alla vendita dei dati (non applicabile: non vendiamo i tuoi dati)
- Diritto alla non discriminazione: non subirai alcuna discriminazione per aver esercitato i tuoi diritti
Esercitare i tuoi diritti:
Invia la tua richiesta via email a privacy@joinways.app, indicando la tua identità e il diritto che desideri esercitare.
Tempi di risposta: rispondiamo entro un mese dal ricevimento della richiesta. Per una richiesta presentata ai sensi del CCPA, questo termine può essere esteso a 45 giorni se la richiesta è complessa.
Verifica dell'identità: per la tua sicurezza, possiamo chiederti un documento di identità per verificare chi sei prima di trattare la tua richiesta.
5. Reclami
Puoi presentare un reclamo alla CNIL (Francia) o all'autorità di protezione dei dati del tuo paese.
6. Sicurezza
I tuoi dati sono protetti da crittografia TLS/AES-256, autenticazione a più fattori (MFA), controlli degli accessi e backup cifrati. In caso di violazione dei dati, la notifica avviene entro 72 ore.
7. Cookie
Consulta la nostra Cookie Policy.
8. Minori
Il Servizio è riservato a professionisti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori.
9. Decisioni automatizzate
Non utilizziamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.
10. Modifiche
Possiamo modificare la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o per motivi legali o normativi.
In caso di modifica sostanziale, ti avviseremo via email, all'indirizzo associato al tuo account, con almeno 30 giorni di anticipo. La data dell'ultimo aggiornamento compare in cima a questa pagina.
Uso continuato: l'uso continuato del Servizio dopo la notifica delle modifiche costituisce accettazione della nuova Informativa sulla privacy.
11. Eliminare il tuo account
Puoi eliminare tu stesso il tuo account Joinways, nell'app web oppure, se la usi, nell'app mobile Joinways (Android e iPhone). Joinways è pubblicato da Joinways SAS.
- Nell'app mobile: Menu › Profilo › Elimina il mio account, poi inserisci il codice a 6 cifre inviato all'indirizzo email dell'account.
- Sul web: Impostazioni › Sicurezza › Elimina il mio account, poi inserisci il codice a 6 cifre inviato all'indirizzo email dell'account.
- Senza accesso al tuo account: scrivi a privacy@joinways.app dall'indirizzo email dell'account. Eliminiamo l'account entro 30 giorni.
Cosa viene eliminato
- Il tuo account, il tuo profilo e il tuo accesso a tutti i tuoi spazi di lavoro, immediatamente e in modo definitivo.
- Gli spazi di lavoro di cui sei proprietario, con tutti i relativi dati (richieste, eventi, preventivi, contatti, file), per tutti i loro membri. I relativi abbonamenti attivi vengono annullati.
- I token di notifica dei tuoi telefoni.
Cosa viene conservato
- Fatture emesse: 10 anni (obbligo di legge).
- Log di connessione: al massimo 1 anno, poi cancellati.