Privacy & Data Management Policy – Integrazione con Amazon SP-API

Ultimo aggiornamento: 02/04/2022

La presente informativa descrive come la nostra organizzazione raccoglie, elabora, archivia, utilizza, condivide e smaltisce le informazioni ottenute tramite le Amazon Selling Partner API (SP-API), incluse le informazioni di identificazione personale (PII), nel rispetto delle
Amazon Data Protection Policy, del GDPR e delle normative vigenti.

1. Raccolta dei dati Amazon

Raccogliamo esclusivamente i dati necessari all’erogazione delle funzionalità previste dalla nostra applicazione WMS Deagor, in particolare:

• Informazioni sugli ordini (dettagli prodotto, quantità, SKU)
• Informazioni di identificazione personale (es. nome, indirizzo) per la gestione logistica
• Informazioni sullo stato delle spedizioni

2. Finalità del trattamento

I dati sono trattati esclusivamente per:

• Gestione e sincronizzazione ordini Amazon nel WMS
• Generazione etichette di spedizione e tracciamento
• Gestione dei resi e supporto post-vendita
• Aggiornamento dello stato inventario

Non utilizziamo i dati per marketing o profilazione. Non cediamo né rivendiamo le informazioni raccolte.

3. Conservazione e cancellazione

Le informazioni di identificazione personale (PII) vengono conservate per un massimo di 30 giorni dalla spedizione dell’ordine. I dati sono poi automaticamente rimossi, salvo diversi obblighi normativi.

4. Accesso e sicurezza

• Accesso consentito solo a personale autorizzato, tramite account personali
• Autenticazione forte (MFA) e controllo degli accessi basato sui ruoli (RBAC)
• Crittografia dei dati in transito (TLS 1.2+) e a riposo (AES-256)
• Blocco dell’accesso da dispositivi personali non autorizzati

5. Condivisione con terze parti

Non condividiamo dati Amazon con terze parti, salvo:

• Provider cloud (es. AWS) sotto accordi conformi al GDPR e alle policy Amazon
• Servizi di monitoraggio/sicurezza, limitati alle funzionalità tecniche e mai a fini commerciali

6. Monitoraggio e risposta agli incidenti

• Audit log attivi per tutti gli accessi e modifiche
• Sistemi di monitoraggio continuo contro accessi non autorizzati
• Piano documentato di risposta agli incidenti e tracciabilità completa degli eventi

7. Diritti degli interessati

Ai sensi del GDPR, ogni interessato può richiedere l’accesso, la rettifica, la cancellazione o la limitazione al trattamento dei propri dati.
Per farlo, è possibile contattarci all’indirizzo email:
[email protected].

8. Titolare del trattamento

DF SRL
DOMENICO FALCICCHIO
Via Madre Teresa di Calcutta 24
70022 – Altamura – BA
Partita IVA: 07979890725
Email: [email protected].

9. Aggiornamenti

La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche sostanziali saranno comunicate pubblicamente su questo sito.