Sicurezza dei dati

Questa pagina descrive le misure tecniche e organizzative adottate da Marche Web Marketing per proteggere i dati trattati tramite Ops Portal, il prodotto SaaS pubblico self-service per venditori Amazon. L’applicazione accede ai dati Amazon del venditore solo in sola lettura e con ruoli minimi non-restricted; non tratta dati personali degli acquirenti finali.

Classificazione dei dati

• Restricted / business-confidential: dati aggregati di vendita, traffico, Buy Box, inventario e riepilogo economico del venditore. Conservazione: 18 mesi rolling.
• Internal / operational: log tecnici e dati di audit. Conservazione: 12–24 mesi.
• Confidential / PII acquirenti: non applicabile allo stato attuale. L’applicazione non riceve dati personali degli acquirenti. La categoria è predisposta esclusivamente per eventuali moduli futuri, per i quali si applicherebbero accesso minimo, cifratura AES-256, retention massima di 30 giorni e cancellazione automatica.

Crittografia

• In transito: tutte le comunicazioni con Amazon SP-API e tra portale e venditore avvengono su TLS 1.2 o superiore.
• A riposo: i refresh token OAuth e gli altri secret sono cifrati con AES-256; i backup sono cifrati con la stessa logica.
• Secret management: token e credenziali non sono mai salvati nel repository del codice né nella documentazione; risiedono in un credential vault con accesso limitato.

Controllo accessi e isolamento

• Modello a ruoli (RBAC) con principio del privilegio minimo.
• Isolamento per-tenant: ogni venditore accede esclusivamente ai propri dati.
• Multi-Factor Authentication (MFA) per l’accesso amministrativo.
• Revoca degli accessi entro 24 ore dalla cessazione del rapporto con personale interno.
• Sessioni con timeout e ri-autenticazione periodica.

Logging e audit trail

• Accessi e operazioni sui dati Amazon tracciati in audit log.
• Audit log conservati per almeno 12 mesi, in storage separato e immutabile.
• Revisione periodica degli accessi e degli alert di sicurezza.

Backup e disaster recovery

• Backup giornalieri automatizzati e cifrati AES-256.
• Replica su storage geograficamente separato.
• Disaster recovery testato periodicamente; RTO e RPO documentati.

Sicurezza di rete e infrastruttura

• Ambienti di produzione e sviluppo segregati; nessun dato di produzione usato in test.
• Firewall perimetrale e isolamento dei servizi interni.
• Patching di sicurezza con cadenza regolare; scansioni di vulnerabilità periodiche e test di intrusione almeno annuali.

Gestione incidenti e notifica violazioni

• Marche Web Marketing mantiene un Incident Response Plan documentato.
• Incident Management Point of Contact (IMPOC): info@marchewebmarketing.it — canale monitorato h24.
• Segnalazioni di sicurezza: security@marchewebmarketing.it. Ogni segnalazione viene presa in carico entro 24 ore.
• Notifica ad Amazon entro 24 ore dalla scoperta in caso di incidente che coinvolga dati SP-API.
• Notifica all’Autorità Garante entro 72 ore (GDPR art. 33) in caso di violazione di dati personali UE.

Uso dei dati e cancellazione

I dati del venditore sono utilizzati esclusivamente per erogare il servizio. I dati non vengono aggregati con quelli di altri venditori, non vengono utilizzati per analisi di mercato destinate a terzi e non vengono ceduti ad alcun soggetto per finalità proprie.

Conserviamo i dati solo per il tempo necessario a erogare il servizio. Alla revoca dell’autorizzazione, alla cessazione del rapporto o su richiesta dell’interessato, cancelliamo in modo sicuro e definitivo tutte le informazioni entro 30 giorni, fatta eccezione per i log di audit — che le policy Amazon impongono di conservare — e per i dati che la legge ci obbliga a conservare (obblighi fiscali, contabili o regolamentari).

Diritti degli interessati

Gli interessati possono esercitare i diritti GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@marchewebmarketing.it. Le richieste sono evase entro 30 giorni.

Sub-processor e fornitori tecnici

Per erogare il servizio ci avvaliamo di fornitori tecnici (hosting, infrastruttura cloud, orchestrazione ed elaborazione automatica dei dati; questi ultimi trattano esclusivamente dati non personali). La lista aggiornata è disponibile su richiesta a info@marchewebmarketing.it. Tutti i sub-processor sono vincolati contrattualmente agli stessi standard di sicurezza e privacy, in coerenza con l’art. 28 GDPR.