Informativa sulla privacy e gestione dei dati personali
Ultimo aggiornamento: 23 novembre 2025
La presente informativa descrive il trattamento dei dati personali effettuato tramite il sistema ERP, inclusi i dati ottenuti dai marketplace integrati come Amazon tramite le Selling Partner API (SP-API), utilizzati esclusivamente dal Venditore autorizzante.
Il titolare del trattamento è l’organizzazione che utilizza questo ERP per gestire ordini, clienti, spedizioni, inventario e documenti. Il sistema opera esclusivamente per conto del Venditore.
Il sistema tratta esclusivamente dati necessari alla gestione operativa delle vendite, tra cui:
dati anagrafici: nome, cognome
dati di spedizione: indirizzo, CAP, città, paese
contatti: telefono, email (incluse email mascherate di Amazon)
dati relativi agli ordini: prodotti acquistati, quantità, prezzi, pagamenti, stato dell’ordine
dati tecnici e di log generati dal sistema
dati provenienti da Amazon SP-API autorizzati dal Venditore
Non vengono trattati dati sensibili o giudiziari.
I dati personali vengono utilizzati esclusivamente per:
gestione ed evasione ordini
fatturazione e adempimenti fiscali
spedizioni e logistica
gestione inventario e magazzino
supporto post-vendita
obblighi legali e contabili
integrazione tecnica con i marketplace
⚠️ I dati NON vengono utilizzati per marketing, profilazione o attività promozionali.
I dati Amazon sono raccolti solo tramite SP-API, previa autorizzazione del Venditore.
Il sistema non usa:
scraping
API non ufficiali
fonti esterne a SP-API
servizi terzi che trattino dati Amazon
I dati Amazon non sono condivisi, ceduti, venduti o esposti ad altre organizzazioni.
Il sistema implementa misure tecniche e organizzative adeguate tra cui:
accesso autenticato tramite credenziali individuali
limitazione dei permessi secondo “least privilege”
firewall e protezioni di rete
nessun database esposto pubblicamente
crittografia dei dati in transito (HTTPS/TLS)
controlli sugli endpoint e dispositivi autorizzati
backup sicuri
monitoraggio e revisione periodica degli accessi
L'accesso alle informazioni Amazon è consentito solo a personale autorizzato e solo per motivi operativi.
I dati personali sono conservati esclusivamente per il tempo necessario alla gestione degli ordini, agli obblighi legali e alle finalità del sistema.
Dopo tale periodo:
i dati sono cancellati, oppure
anonimizzati in modo irreversibile
I tempi di conservazione rispettano le policy Amazon e la normativa GDPR.
I dati non vengono condivisi con terzi, salvo obblighi di legge o fornitori tecnici indispensabili (hosting, sicurezza), vincolati da accordi di riservatezza e adeguate misure di protezione.
Nessun dato Amazon viene ceduto o elaborato per conto di soggetti esterni.
Gli interessati possono esercitare i diritti previsti dal GDPR:
accesso
rettifica
cancellazione
limitazione
opposizione
portabilità
Le richieste devono essere rivolte al Titolare del trattamento (Venditore).
La privacy policy può essere aggiornata in caso di modifiche normative, tecniche o organizzative. Le versioni aggiornate saranno rese disponibili nella presente pagina.