Informativa sulla privacy

Ultimo aggiornamento: 9 novembre 2026

Traduzione di cortesia. In caso di differenze fa fede la versione inglese.

Questa informativa spiega cosa conserva Jart su di te, perché, chi altro tratta i dati, per quanto tempo li conserviamo e come puoi vederli, modificarli o eliminarli. Domande o richieste: hello@thejart.com.

Chi è il titolare

Jart è gestito da Levon Avetisyan, Armenia (full registered address to follow) («noi»). Decidiamo noi come vengono usati i tuoi dati personali, quindi siamo il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Contattaci a hello@thejart.com o con il modulo di contatto (in inglese); i nostri dati sono anche nella pagina Chi siamo (in inglese). Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per un servizio delle nostre dimensioni.

Cosa resta sul tuo dispositivo

I progetti che apri nello studio vengono letti e renderizzati dal tuo browser. Non carichiamo né conserviamo i file dei tuoi modelli, a meno che tu non li salvi in Projects, crei un link di condivisione o una richiesta di approvazione, oppure spunti Attach my open design (allega il progetto aperto) quando segnali un problema. Il tuo browser conserva inoltre, solo sul tuo dispositivo, copie di recupero degli ultimi tre progetti su cui hai lavorato e alcune preferenze di visualizzazione. Puoi cancellarle eliminando i dati di questo sito nel tuo browser.

Cosa conserviamo, perché e per quanto tempo

Per ogni tipo di dato: cos’è, perché lo usiamo e su quale base giuridica, e per quanto tempo lo conserviamo.

Il tuo account: indirizzo email, nome, nome dell’azienda (facoltativo), il tuo identificativo di accesso, se la tua email è verificata e il tuo account è attivo, e quando lo hai creato e quando hai effettuato l’ultimo accesso. Perché: per darti un account e far funzionare il servizio a cui ti sei iscritto (esecuzione del contratto con te). Conservazione: finché non elimini l’account o non lo elimina un amministratore.
La tua libreria di illuminazioni: i file di illuminazione (HDR, EXR, JPG o PNG) e le impostazioni che scegli di salvare. Perché: contratto. Conservazione: finché non li elimini o non elimini l’account.
I progetti che salvi: i file del modello, le impostazioni e una piccola immagine di anteprima di ogni versione che salvi in Projects, e il tipo di dispositivo da cui è stata salvata (per esempio «Mac · Chrome»). Perché: contratto. Conservazione: le ultime 20 versioni di ogni progetto (le versioni più vecchie vengono eliminate quando ne salvi una nuova), finché non elimini il progetto o l’account.
I link di condivisione che crei: la scena caricata per il link. Per impostazione predefinita i link sono di sola visualizzazione, e caricano un modello da mostrare invece dei tuoi file originali; se disattivi View only, i tuoi file originali sono inclusi perché chi guarda possa modificarne una copia. Perché: contratto. Conservazione: 7 giorni, dopo i quali il link smette di funzionare e i suoi file vengono eliminati, salvo che con un piano a pagamento tu crei un link permanente, che resta finché non lo rimuovi. Una breve traccia di ogni link (titolo, dimensione e date) resta nel tuo account per 30 giorni dopo che il link ha smesso di funzionare, o fino all’eliminazione dell’account, se avviene prima.
Le richieste di approvazione che invii: il titolo, il nome del cliente che inserisci, le caratteristiche di progetto (Design Facts) e l’impronta del file di ogni versione, e i commenti e le approvazioni che lascia il tuo cliente (il suo nome e, se la indica, la sua email, che vedi solo tu). Perché: contratto con te; per il tuo cliente, il nostro legittimo interesse a conservare, per tuo conto, una traccia affidabile di ciò che ha approvato. Conservazione: una richiesta che nessuno ha approvato, finché non la elimini; dopo l’approvazione del cliente, eliminarla la archivia, così la traccia di ciò che è stato approvato resta (per te e per il tuo cliente) finché non elimini l’account.
I Piece Passport che emetti: il nome del gioiello, se la pagina rimanda alla vista 3D e se i motori di ricerca possono indicizzarla, i nomi, le dimensioni e le impronte SHA-256 dei file del modello approvati, i riferimenti ai certificati delle pietre che inserisci (il laboratorio, il numero del certificato e a quale pietra si riferisce) e il controllo per la fusione che aggiungi. La pagina è pubblica per chiunque abbia il link e mostra la tua azienda o il tuo nome, la versione approvata con la sua data e le sue caratteristiche e, solo finché non è indicizzata, il nome con cui il tuo cliente ha approvato; mai la sua email. Chi verifica un file sulla pagina lo fa nel proprio browser: il file non ci viene mai inviato. I link ai certificati aprono il sito del laboratorio (GIA, IGI, HRD); al laboratorio non inviamo nulla. Perché: contratto con te; per il tuo cliente, il nostro legittimo interesse a conservare per tuo conto la traccia del suo gioiello. Conservazione: finché non ritiri il passaporto o non elimini l’account.
I link per il fonditore che invii: il nome del fonditore come lo scrivi (può essere il nome di una persona), la tua nota per lui, la versione approvata a cui rimanda con il peso stimato del metallo e i nomi, le dimensioni e le impronte SHA-256 dei suoi file del modello, e ciò che il fonditore registra sul link: quando ha ricevuto e fuso il pezzo, il peso reale del metallo e, se la aggiunge, una foto del pezzo finito. Prima di conservare la foto ne rimuoviamo la posizione, i dati della fotocamera e gli altri metadati. La pagina del fonditore mostra la tua azienda o il tuo nome, il gioiello e le sue caratteristiche; mai il nome o l’email del tuo cliente, né un prezzo. I pesi di ciascun fonditore danno la correzione che mostra il tuo Design Facts; è calcolata solo per il tuo account. Perché: contratto con te. Conservazione: finché non ritiri il link (il peso e la foto se ne vanno con lui) o non elimini l’account.
I link di verifica sulle tue esportazioni: quando esporti un’immagine fissa con Verification link attivo, il nome del progetto, i suoi Design Facts, i nomi, le dimensioni e le impronte SHA-256 dei suoi file del modello, ciò che dichiari sulle pietre e, per ogni immagine esportata con il link, la sua dimensione in pixel e in byte, il formato, se è stata renderizzata e la sua impronta SHA-256. Le immagini restano sul tuo dispositivo. La pagina è pubblica per chiunque abbia il link e mostra la tua azienda o il tuo nome; non viene mai indicizzata dai motori di ricerca. Il file dell’immagine che scarichi riporta la stessa descrizione e il link nei suoi metadati (su ogni piano; senza link sul piano Free). Chi verifica un file sulla pagina lo fa nel proprio browser. Perché: contratto con te. Conservazione: finché non lo ritiri da Account settings o non elimini l’account.
Preventivi, acconti e schede di produzione: i tuoi listini (prezzi al grammo e per pietra, costi di incassatura e di lavorazione, margine, nota sulle imposte, regola per l’acconto e il link di pagamento o le coordinate bancarie che inserisci), ogni preventivo che invii con una versione (le righe, quali di queste vede il cliente e un’impronta di quel prezzo), se hai segnato l’acconto come ricevuto, con la tua nota, e le tue note per il banco. I tuoi listini e i tuoi calcoli li vedi solo tu; il tuo cliente vede solo le righe che scegli, il totale, l’acconto e, dopo l’approvazione, il tuo link di pagamento. Non riceviamo, vediamo né custodiamo mai il pagamento: il tuo cliente ti paga tramite il tuo fornitore di pagamenti. Quando un cliente commenta o approva, te lo comunichiamo via email. Perché: contratto con te. Conservazione: preventivi e acconti segnati come ricevuti finché non elimini la richiesta o l’account; i listini finché non li modifichi o non elimini l’account.
Chiavi API e uso dell’API: se crei chiavi API (Account settings → API keys), conserviamo il nome di ogni chiave, quando è stata creata, usata l’ultima volta e revocata, e solo un’impronta della chiave (la chiave ti viene mostrata una sola volta e non viene mai conservata), oltre al numero di chiamate fatte da ogni chiave per giorno e per endpoint. I file che invii all’API o tramite un assistente di intelligenza artificiale vengono misurati in memoria e mai conservati. Perché: contratto con te e sicurezza del servizio (limiti di frequenza). Conservazione: i conteggi d’uso per 90 giorni; una chiave revocata per 90 giorni dopo la revoca; tutto fino all’eliminazione dell’account.
Fatturazione: se acquisti un piano, il pagamento lo riceve Paddle (vedi più sotto). Noi riceviamo e conserviamo solo il tuo piano, se è mensile o annuale, il suo stato e la data di rinnovo o di scadenza, e i numeri di cliente e di abbonamento di Paddle. Se un pagamento viene contestato presso la tua banca (uno storno, o chargeback), conserviamo l’importo, la valuta, il suo stato e i numeri di Paddle per quel pagamento. Non vediamo né conserviamo mai i dati della tua carta. Perché: contratto, e il nostro obbligo di legge di tenere le scritture contabili. Conservazione: finché hai un piano e, in seguito, per il tempo richiesto dalla normativa fiscale e contabile.
I messaggi che ci invii: ciò che scrivi nel modulo di contatto, in Contact support o in una segnalazione di contenuti, con il tuo nome, la tua email, la pagina o il link a cui si riferisce e, per le segnalazioni di problemi, la versione dell’app, il browser e la scheda grafica. Se alleghi il progetto aperto, ci arriva via email e non resta sul nostro server; ne conserviamo solo il nome e la dimensione. Perché: per risponderti (contratto, o il nostro legittimo interesse a rispondere a chi non è cliente) e, per le segnalazioni di contenuti, il nostro obbligo di legge ai sensi del Regolamento sui servizi digitali dell’UE. Conservazione: due anni dall’invio, o fino all’eliminazione dell’account, se avviene prima. Le copie nella nostra casella email sono conservate per lo stesso periodo.
Passi nel prodotto: la prima volta che il tuo account compie alcuni passi (registrarsi, aprire un proprio file, esportare un’immagine con Render, creare un link di condivisione, la prima apertura di quel link da parte di qualcun altro, attivare o annullare un piano), registrati solo come passo e ora. Con il passo di registrazione conserviamo anche la prima pagina di Jart che hai aperto in quella visita (per esempio la pagina delle pietre preziose) e il nome del sito che ti ci ha portato (per esempio google.com), mai l’indirizzo completo da cui arrivavi. Se il link con cui sei arrivato proveniva da una nostra inserzione o newsletter, conserviamo anche le etichette di campagna scritte nel link (i suoi tag «utm», per esempio google, cpc, launch) e il tipo di identificativo di clic pubblicitario che conteneva (per esempio «gclid» di Google), mai l’identificativo stesso. Perché: il nostro legittimo interesse a capire dove Jart è difficile da usare e quali pagine e campagne ci portano visitatori; questi dati non lasciano mai il nostro server e non vengono mai inviati a una piattaforma pubblicitaria. Conservazione: fino all’eliminazione dell’account; fanno parte dei dati che puoi scaricare.
Registri di sicurezza: un cookie di accesso che ti tiene collegato fino a 24 ore, registri di accesso di breve durata (da 10 a 30 minuti), contatori per il limite di frequenza indicizzati con una forma cifrata (hash) del tuo indirizzo IP che scadono entro un giorno, e un registro delle attività sulle azioni dell’account (per esempio «sign-in» o «approved») che indica gli account con un ID interno. Perché: il nostro legittimo interesse a mantenere sicuri gli account e il servizio. Conservazione: cookie e contatori come indicato; il registro delle attività finché il servizio è attivo. Dopo l’eliminazione di un account, le sue voci rimandano solo a un ID che non porta più a nessuna persona.
Log tecnici: il nostro server registra ogni richiesta (l’ora, la pagina senza link e ID, e l’esito) e gli errori, compresi quelli che il tuo browser segnala su Jart (il messaggio di errore e la pagina, senza link e indirizzi email). Nulla di tutto ciò registra il tuo indirizzo IP, il tuo account o il tuo browser, quindi non ti identifica. Perché: legittimo interesse a mantenere Jart funzionante. Conservazione: 14 giorni sul nostro server e 30 giorni nei nostri backup cifrati; i conteggi giornalieri degli errori per 30 giorni.
Backup: copie cifrate del nostro database e dei nostri file. Perché: legittimo interesse a non perdere il tuo lavoro. Conservazione: 30 giorni, quindi tutto ciò che viene eliminato, compreso un account eliminato, sparisce dai backup entro 30 giorni.

Ci dai il tuo indirizzo email e il tuo nome per creare un account; senza di essi non possiamo dartene uno. Tutto il resto dipende da te. Usiamo solo i cookie strettamente necessari per l’accesso, quindi non chiediamo il consenso ai cookie. Il tuo browser conserva anche la prima pagina della tua visita, il sito che ti ha portato qui e le etichette di campagna del link con cui sei arrivato nella memoria di sessione di questa scheda finché non la chiudi; ci arrivano solo quando crei un account. Su Jart non ci sono pubblicità, analisi di terze parti né pixel di tracciamento, non vendiamo mai i tuoi dati e non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato.

Chi può vederli

Tu puoi vedere il tuo account, la tua libreria e i tuoi link. Gli amministratori dello studio possono vedere gli account dei partner e le librerie di illuminazioni per approvare gli account, darti assistenza e mantenere sicuro il servizio, e possono rimuovere i link pubblici. Solo tu puoi aprire i tuoi progetti salvati; gli amministratori vedono solo quanto spazio occupano. Nessun altro partner può vedere il tuo account, la tua libreria o i tuoi progetti. Chiunque abbia un link di condivisione può vedere quella scena finché il link non scade o non viene rimosso. Gli amministratori non vedono mai la tua password.

Fornitori di servizi

IONOS ci noleggia il server su cui gira Jart e che conserva i dati degli account, le librerie di illuminazioni, i progetti salvati, i link di condivisione, i messaggi e i log. Il server si trova negli Stati Uniti.
Cloudflare gestisce il nostro nome di dominio, inoltra le email inviate a hello@thejart.com e conserva i nostri backup notturni, cifrati con una chiave che abbiamo solo noi.
GitHub esegue i nostri test automatici, gli aggiornamenti e il backup notturno, che copia i dati dal nostro server e li cifra prima che vengano archiviati; presso GitHub non resta nulla.
Resend recapita le email che Jart ti invia, come la verifica dell’indirizzo, il ripristino della password, le risposte ai tuoi messaggi e gli avvisi sui commenti e sulle approvazioni dei tuoi clienti.
Auth0 by Okta gestisce l’accesso e le password. Il nostro tenant Auth0 si trova negli Stati Uniti, quindi la tua email e i tuoi dati di accesso vengono trattati lì.
Paddle (Paddle.com Market Limited, Regno Unito) vende i nostri piani a pagamento come Merchant of Record (venditore a tutti gli effetti). Quando acquisti un piano, Paddle raccoglie il tuo nome, la tua email, il paese, i dati di pagamento e, se lo indichi, il tuo numero di identificazione fiscale, e gestisce pagamenti, imposte, fatture e rimborsi. Per questo, Paddle è responsabile dei tuoi dati secondo la propria informativa sulla privacy su paddle.com. Il tuo browser carica lo script di Paddle solo nella pagina dei prezzi: quando apri il checkout o un link di pagamento di Paddle e, se il tuo dispositivo è impostato su un fuso orario europeo, per chiedere a Paddle i prezzi nella tua valuta con l’IVA. Paddle vede allora il tuo indirizzo IP, che usa per individuare il tuo paese; noi riceviamo solo i prezzi.

Tranne Paddle, questi fornitori trattano i dati solo per far funzionare Jart per nostro conto, in base ad accordi sul trattamento dei dati.

Trasferimenti internazionali

Abbiamo sede in Armenia, il nostro server e il nostro fornitore di accesso sono negli Stati Uniti e gli altri fornitori operano a livello internazionale. Quindi, se ti trovi nell’UE, nel Regno Unito o altrove, i tuoi dati vengono trasferiti fuori dal tuo paese. Dove la legge lo richiede, questi trasferimenti si basano sulla certificazione del fornitore nell’ambito del Data Privacy Framework UE-USA e Regno Unito-USA o sulle clausole contrattuali tipo della Commissione europea. Scrivi a hello@thejart.com per avere una copia delle garanzie applicabili.

I tuoi diritti

In base al Regolamento generale sulla protezione dei dati (GDPR), al GDPR del Regno Unito e a leggi simili in altri paesi, puoi chiederci di:

Vedere i tuoi dati e averne una copia (accesso e portabilità): Account settings → Download my data ti dà in un unico file tutto ciò che è conservato sul tuo account.
Correggerli: modifica i tuoi dati in Account settings o scrivici.
Eliminarli: Account settings → Delete my account elimina definitivamente il tuo account, la libreria, i progetti, i link, le richieste di approvazione con i loro preventivi e le indicazioni di acconto, i Piece Passport, i link per il fonditore con i loro pesi e le loro foto, i link di verifica, i tuoi listini, le tue chiavi API e il loro uso, i messaggi che hai inviato e il tuo accesso Auth0. Se in quel momento Auth0 non è raggiungibile, conserviamo solo il tuo ID Auth0 e riproviamo finché l’accesso non è eliminato.
Limitarne il trattamento o opporti: chiederci di sospendere l’uso dei tuoi dati, o opporti a qualsiasi uso basato sui nostri legittimi interessi; in quel caso ci fermiamo, salvo motivi imperativi riconosciuti dalla legge.

Per tutto ciò che non si trova in Account settings, scrivi a hello@thejart.com. Rispondiamo entro un mese. Puoi anche presentare reclamo all’autorità per la protezione dei dati del paese in cui vivi o lavori, per esempio nell’UE la tua autorità nazionale, o nel Regno Unito l’Information Commissioner’s Office.

Minori

Jart è uno strumento professionale per adulti. Gli account sono per persone di almeno 18 anni e non raccogliamo consapevolmente dati sui minori.

Modifiche

Se questa informativa cambia, aggiorniamo la data qui sopra e avvisiamo i partner delle modifiche importanti prima che si applichino.