Privacy & Data Management Policy – Integrazione con Amazon SP-API

Privacy & Data Management Policy – Integrazione con Amazon SP-API

Ultimo aggiornamento: 22/09/2026

La presente informativa descrive come la nostra organizzazione raccoglie, elabora, archivia, utilizza, condivide e smaltisce le informazioni ottenute tramite le Amazon Selling Partner API (SP-API), incluse le informazioni di identificazione personale (PII), nel rispetto delle
Amazon Data Protection Policy, del GDPR e delle normative vigenti.

Spiega quali dati vengono acquisiti, per quali finalità sono utilizzati, a chi possono essere comunicati e come vengono protetti e cancellati. Integra le condizioni del servizio e la documentazione contrattuale applicabile. Non riguarda il trattamento dei dati di navigazione e dei cookie del sito, descritto nelle rispettive informative.

1. Dati acquisiti e modalità di accesso

Deagor acquisisce, attraverso connessioni autenticate alle API ufficiali Amazon, esclusivamente le informazioni necessarie alle funzionalità autorizzate dal cliente.

Le informazioni trattate comprendono:

  • Identificativi degli ordini e dettagli dei prodotti, quali SKU e quantità.
  • Dati del destinatario necessari alla spedizione, quali nome e indirizzo, nonché eventuali recapiti disponibili e strettamente necessari al servizio di consegna.
  • Informazioni necessarie alla generazione delle etichette e alla gestione dello stato delle spedizioni.

Anche gli identificativi degli ordini e i relativi dettagli sono trattati come dati personali quando consentono di identificare una persona o sono collegati a essa.

Il collegamento dell’account Amazon avviene tramite i meccanismi di autorizzazione previsti da Amazon. DF SRL non richiede né conserva le credenziali di accesso del cliente a Seller Central.

2. Finalità e limitazioni del trattamento

I dati sono utilizzati per acquisire e gestire gli ordini da spedire, predisporre le spedizioni, generare le etichette e gestire le informazioni di tracciamento e gli aggiornamenti necessari all’esecuzione del servizio autorizzato.

I dati personali degli acquirenti Amazon sono utilizzati esclusivamente per le spedizioni gestite dal venditore o per eventuali obblighi di legge specificamente documentati. DF SRL non li utilizza per proprie finalità commerciali autonome.

Le chiamate alle API Amazon sono limitate alle funzionalità del servizio autorizzato. Non utilizziamo le informazioni Amazon per marketing, profilazione pubblicitaria, manipolazione delle recensioni o vendita di dati. Non aggreghiamo i dati di clienti diversi per fornirli o venderli ad altri soggetti.

Le informazioni Amazon non sono utilizzate per addestrare, perfezionare o migliorare modelli di intelligenza artificiale o machine learning, né trasmesse a servizi di IA generativa.

Deagor non supporta il servizio Amazon Buyer-Seller Messaging.

3. Conservazione e cancellazione

I dati personali Amazon sono conservati per il tempo strettamente necessario alla finalità consentita e comunque non oltre 30 giorni dalla consegna dell’ordine.

La cancellazione avviene automaticamente secondo le procedure configurate. I limiti applicabili riguardano anche le copie contenute nei backup, nelle versioni degli oggetti e negli eventuali file temporanei. Le procedure di ripristino impediscono che dati già scaduti o cancellati siano reintrodotti nell’ordinario trattamento.

Un’eventuale conservazione più lunga è ammessa soltanto quando imposta da uno specifico obbligo di legge. In tal caso sono documentati i dati interessati, la durata e il requisito applicabile, e il loro utilizzo è limitato a tale obbligo.

Le richieste di cancellazione provenienti da Amazon sono gestite entro 30 giorni, salvo gli obblighi legali applicabili. Le richieste degli interessati e dei clienti sono gestite secondo quanto indicato al punto 7.

4. Accesso e sicurezza

Le informazioni Amazon sono conservate in database dedicati, separati dai dati provenienti da altri marketplace o fonti.

Le misure di protezione comprendono:

Accesso limitato alle persone autorizzate e alle informazioni necessarie alle rispettive responsabilità.

Account individualmente attribuibili e autenticazione a più fattori per gli accessi previsti dalle procedure di sicurezza.

Crittografia in transito mediante TLS 1.2 o superiore e crittografia a riposo.

Controlli di rete, protezione degli endpoint, registrazione e monitoraggio degli eventi di sicurezza.

Divieto di accesso alle informazioni Amazon da dispositivi personali.

Divieto di conservazione locale delle informazioni Amazon sui dispositivi del personale e sui supporti rimovibili.

L’accesso interno ai dati Amazon è attualmente riservato a Domenico Falcicchio per le responsabilità autorizzate di sicurezza.

5. Destinatari, fornitori e localizzazione

Le informazioni sono comunicate esclusivamente nella misura necessaria all’erogazione e alla protezione del servizio, oppure quando richiesto dalla legge.

I destinatari coinvolti comprendono:

  • Corrieri e servizi di spedizione: GLS, DHL, UPS, Amazon Shipping, FedEx, Poste Italiane e BRT. Per ciascuna spedizione, Deagor trasmette tramite API al servizio interessato soltanto i dati necessari alla generazione dell’etichetta e all’esecuzione della consegna. I corrieri non ricevono accesso diretto ai sistemi interni di DF SRL.
  • OVHcloud: ospita l’ambiente applicativo e i database e fornisce l’archiviazione dei backup cifrati.
  • Cloudflare: fornisce servizi di protezione e gestione del traffico verso l’applicazione.
  • Wazuh Cloud: supporta il monitoraggio degli eventi di sicurezza. I log applicativi sono configurati per escludere le PII degli acquirenti Amazon.

I database di produzione sono ospitati a Roubaix, in Francia, e i backup a Parigi, in Francia, all’interno dell’Unione europea.

Le localizzazioni dei database e dei backup non descrivono automaticamente ogni trattamento effettuato dai fornitori. Qualsiasi trasferimento di dati personali fuori dallo Spazio economico europeo richiede la verifica dei presupposti e delle garanzie applicabili e il relativo aggiornamento della documentazione e delle comunicazioni ai clienti.

6. Monitoraggio e gestione degli incidenti

DF SRL utilizza registrazione centralizzata e monitoraggio degli eventi per rilevare accessi anomali, modifiche non autorizzate e altri eventi rilevanti per la sicurezza.

Gli incidenti sono gestiti secondo procedure documentate di analisi, contenimento, conservazione delle evidenze, correzione e ripristino. Le comunicazioni ad Amazon, ai clienti e agli altri soggetti interessati sono effettuate secondo gli obblighi contrattuali e normativi applicabili.

7. Diritti degli interessati e richieste dei clienti

Nei casi previsti dalla normativa, gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati. Quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.

Per i dati trattati da DF SRL per conto di un venditore, le richieste sono gestite in coordinamento con il venditore competente, previa verifica dell’identità e dell’autorità del richiedente.

È possibile contattare DF SRL all’indirizzo [email protected]. DF SRL assiste il cliente nell’individuazione dei dati e nell’esecuzione delle operazioni necessarie, nel rispetto delle istruzioni documentate e dei termini applicabili.

Resta fermo il diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

8. Ruoli e contatti

Per il trattamento dei dati personali degli ordini svolto per conto del venditore, il venditore opera come titolare del trattamento e DF SRL come responsabile del trattamento, nei limiti del servizio e delle istruzioni documentate.

L’autorizzazione tecnica dell’integrazione Amazon non sostituisce la disciplina contrattuale del trattamento dei dati personali.

DF SRL
DOMENICO FALCICCHIO
Via Madre Teresa di Calcutta 24
70022 – Altamura – BA
Partita IVA: 07979890725
Email: [email protected].

Referente operativo per sicurezza e richieste relative ai dati: Domenico Falcicchio.

Gli eventuali trattamenti svolti da DF SRL come titolare per proprie finalità amministrative o per il funzionamento del sito sono descritti nelle informative pertinenti.

9. Aggiornamenti e comunicazione ai clienti

La presente informativa è aggiornata quando cambiano le funzionalità, le finalità, i destinatari o le modalità rilevanti di trattamento.

La versione aggiornata è pubblicata a questo indirizzo con la relativa data. Le modifiche sostanziali sono comunicate ai clienti interessati attraverso i canali del servizio.

La pubblicazione di un aggiornamento non autorizza automaticamente nuovi utilizzi dei dati: eventuali variazioni devono rispettare le istruzioni dei clienti, gli accordi applicabili e i requisiti Amazon.

Questo sito web utilizza i cookie

Utilizziamo i cookie per personalizzare contenuti ed annunci, per fornire funzionalità dei social media e per analizzare il nostro traffico. Condividiamo inoltre informazioni sul modo in cui utilizza il nostro sito con i nostri partner che si occupano di analisi dei dati web, pubblicità e social media, i quali potrebbero combinarle con altre informazioni che ha fornito loro o che hanno raccolto dal suo utilizzo dei loro servizi. Acconsenta ai nostri cookie se continua ad utilizzare il nostro sito web. Cookie policy