Privacy & Data Management Policy - Sondera Project

Privacy & Data Management Policy

Amazon Selling Partner API — Data Protection Policy

Sondera Project — Ditta Individuale

1 Raccolta e Scopo

Sondera Project raccoglie i dati dei clienti Amazon (PII) esclusivamente tramite le API Selling Partner (SP-API). Tali dati (nome, indirizzo, numero di telefono) sono raccolti al solo scopo di evadere gli ordini, generare etichette di spedizione e adempiere agli obblighi fiscali (fatturazione).

2 Elaborazione e Utilizzo

I dati vengono elaborati automaticamente dal nostro software gestionale proprietario ospitato su infrastruttura sicura Firebase/Google Cloud. Non utilizziamo i dati Amazon per finalità di marketing, profilazione o contatti non legati alla specifica transazione.

3 Archiviazione e Sicurezza

I dati sono archiviati in database criptati (AES-256) con accesso limitato tramite protocolli IAM e autenticazione a più fattori (MFA). Le comunicazioni avvengono esclusivamente tramite protocolli sicuri HTTPS/TLS.

4 Condivisione con Terze Parti

I dati di spedizione vengono condivisi esclusivamente con i corrieri partner (es. DHL, BRT, GLS) per la consegna fisica del prodotto. I dati transazionali sono condivisi con i consulenti fiscali per la contabilità obbligatoria. Nessun dato viene venduto o ceduto a terzi.

5 Smaltimento e Ritenzione

In conformità con la Data Protection Policy di Amazon, Sondera Project applica una politica di conservazione limitata: tutti i dati di identificazione personale (PII) vengono eliminati definitivamente dai nostri sistemi entro 30 giorni dalla spedizione dell’ordine, mantenendo solo i dati aggregati o anonimi necessari per fini contabili.