Sicurezza dei Dati — SellPro360

🏗️

Infrastruttura Cloud Sicura

SellPro360 conserva i dati dei seller Amazon in infrastruttura cloud sicura e privata, preferibilmente su AWS o server dedicati equivalenti, con data center localizzati nell'Unione Europea quando tecnicamente disponibile. La scelta dell'infrastruttura è orientata alla disponibilità, alla sicurezza e alla conformità alle normative europee sulla protezione dei dati.

Dati SP-API: I dati ottenuti tramite Amazon SP-API vengono utilizzati esclusivamente per fornire le funzionalità autorizzate dal seller, come gestione catalogo, sincronizzazione dati, repricing, reportistica e automazioni autorizzate. Nessun dato SP-API viene utilizzato per finalità diverse da quelle dichiarate.

Misure di Sicurezza

Protezione tecnica e organizzativa

Di seguito le principali misure adottate per proteggere i dati trattati da SellPro360.

Crittografia in transitoTutte le comunicazioni tra il browser dell'utente, la piattaforma e le API esterne avvengono tramite HTTPS/TLS.

Crittografia a riposoI dati conservati nei sistemi SellPro360 vengono cifrati a riposo dove applicabile e tecnicamente disponibile.

Gestione sicura di credenziali e tokenCredenziali, token di accesso OAuth e chiavi API vengono gestiti in modo sicuro, con separazione dall'ambiente di produzione.

Accesso limitato al personaleL'accesso ai dati è limitato esclusivamente al personale autorizzato e necessario all'erogazione del servizio.

Controllo degli accessiI sistemi di accesso implementano controlli di autenticazione e autorizzazione per prevenire accessi non autorizzati.

Logging delle attivitàLe attività rilevanti sul sistema vengono registrate per supportare audit, sicurezza e tracciabilità delle operazioni.

Backup periodiciI dati vengono sottoposti a backup periodici per garantire ripristino in caso di guasto o perdita accidentale.

Separazione logica dei datiI dati di ciascun seller sono separati logicamente da quelli degli altri clienti della piattaforma.

Cancellazione e anonimizzazioneSono definite procedure per la cancellazione o anonimizzazione dei dati alla cessazione del servizio o su richiesta del seller.

Monitoraggio di sicurezzaI sistemi sono sottoposti a monitoraggio per rilevare attività anomale, tentativi di accesso non autorizzato e potenziali incidenti.

Gestione delle vulnerabilitàVengono adottate procedure per l'identificazione e la gestione delle vulnerabilità nei sistemi e nelle dipendenze software.

Conformità normativaSellPro360 opera nel rispetto delle policy Amazon applicabili, del GDPR e delle normative privacy vigenti, per quanto applicabili alla tipologia di trattamento effettuato.

Conservazione

Durata della conservazione dei dati

Dati operativi e non personali

I dati operativi e non personali ottenuti per finalità di servizio vengono conservati solo per il tempo necessario all'erogazione del servizio e comunque non oltre 18 mesi, salvo obblighi legali o contrattuali diversi.

Dati personali e informazioni sensibili

Eventuali dati personali o informazioni sensibili eventualmente trattate tramite funzioni autorizzate vengono conservate solo per il tempo strettamente necessario alla finalità autorizzata e nel rispetto delle policy Amazon applicabili.

Cessazione del servizio o richiesta del seller

Alla cessazione del servizio o su richiesta del seller, i dati vengono cancellati o anonimizzati, salvo obblighi legali di conservazione che richiedano diversamente.

Segnalazione di incidenti di sicurezza

In caso di rilevamento di un incidente di sicurezza che possa coinvolgere i dati dei seller, SellPro360 si impegna a notificare gli interessati e le autorità competenti nei tempi e con le modalità previste dalle normative applicabili.

Per segnalare potenziali vulnerabilità o problemi di sicurezza, scrivi a: info@zonup.it