Privacy Policy — Integrazione Amazon SP-API

Ultimo aggiornamento: 20 luglio 2026

Questa Privacy Policy descrive il trattamento dei dati personali effettuato da Marche Web Marketing nell’erogazione di Ops Portal (MWM Seller Dashboard), il prodotto SaaS pubblico self-service che integra Amazon Selling Partner API per i venditori Amazon. È complementare alla Privacy Policy generale del sito.

1. Titolare del trattamento

Marche Web Marketing di Carboni Luca & C. S.A.S.
Sede legale: Via Ponte Metauro Villanova 3/D, 61036 Colli al Metauro (PU)
P.IVA: IT02641980418
Email: info@marchewebmarketing.it
PEC: marchewebmarketing@legalmail.it
Telefono: +39 347 0092720

2. Ambito di questa Privacy Policy

Descrive il trattamento dei dati nell’ambito del servizio SaaS pubblico che integra Amazon SP-API (e, separatamente, l’Advertising API per l’arricchimento gestito da Marche Web Marketing per conto del cliente).

3. Categorie di interessati

Venditori clienti che si registrano autonomamente e autorizzano il proprio account Amazon. Gli acquirenti finali non sono trattati allo stato attuale.

4. Categorie di dati trattati

• Identificativi del seller: ragione sociale, marketplace e profile ID.
• Dati operativi: vendite, traffico, Buy Box, inventario, riepilogo economico aggregato.
• Credenziali tecniche: refresh token OAuth, cifrati e mai in chiaro.

Nessun dato personale degli acquirenti.

5. Finalità e base giuridica

• Esecuzione del contratto — erogazione del servizio (art. 6.1.b GDPR).
• Obblighi legali — adempimenti fiscali e contabili (art. 6.1.c GDPR).
• Legittimo interesse — sicurezza informatica e prevenzione frodi (art. 6.1.f GDPR).

Marche Web Marketing non utilizza i dati per marketing autonomo, profilazione, vendita a terzi o benchmark commerciale tra clienti diversi.

6. Modalità e luogo del trattamento

Trattamento con strumenti elettronici, prevalentemente all’interno dell’Unione Europea. Eventuali trasferimenti extra-UE (es. servizi cloud AWS per l’accesso SP-API) sono coperti da Standard Contractual Clauses (SCC) o equivalenti garanzie.

7. Periodi di conservazione (retention)

• Dati non-PII Amazon: massimo 18 mesi rolling.
• Audit log: da 12 a 24 mesi.
• Dati contrattuali e fiscali: 10 anni come da normativa.
• PII acquirenti: 30 giorni — solo se in futuro verranno attivati moduli con Orders API.

8. Misure di sicurezza

TLS 1.2+ in transito, AES-256 a riposo per le credenziali, MFA per l’accesso amministrativo, RBAC, isolamento per-tenant, audit log immutabili e backup cifrati. Dettagli nella Sicurezza dei dati e nella Data Protection Policy.

9. Sub-processor

Marche Web Marketing si avvale di sub-processor tecnici per hosting e orchestrazione. Lista disponibile su richiesta a info@marchewebmarketing.it. Tutti vincolati all’art. 28 GDPR.

10. Diritti dell’interessato

Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), reclamo al Garante. Richieste a info@marchewebmarketing.it, evase entro 30 giorni.

11. Notifica di violazione (data breach)

• Amazon: entro 24 ore (DPP).
• Garante UE: entro 72 ore (GDPR art. 33).
• Interessato: senza ingiustificato ritardo se ad alto rischio (GDPR art. 34).

12. Modifiche

La versione vigente è quella pubblicata su questa pagina; le modifiche significative saranno comunicate ai clienti.