Sicurezza e protezione dei dati in SellerFlow
La gestione delle informazioni ricevute tramite Amazon SP-API richiede controlli tecnici e organizzativi proporzionati alla natura dei dati e alle attività logistiche svolte. CPC Logistica distingue l’autorizzazione del venditore, l’abilitazione amministrativa del cliente e l’accesso operativo ai dati necessari al servizio.
Abilitazione del cliente
Prima del collegamento Amazon, il cliente deve risultare abilitato nei sistemi gestionali CPC. La procedura di autorizzazione non crea autonomamente un nuovo cliente abilitato: verifica l’esistenza dell’associazione amministrativa prevista.
Autorizzazione Amazon
Il venditore autorizza l’applicazione attraverso il percorso predisposto da Amazon Seller Central. SellerFlow utilizza un identificativo temporaneo monouso per correlare la richiesta alla risposta ricevuta da Amazon e rifiutare richieste non valide, scadute o già utilizzate.
Credenziali e token
Il venditore non deve comunicare a CPC Logistica la password del proprio account Amazon. Il collegamento utilizza credenziali applicative e token rilasciati attraverso i meccanismi previsti da Amazon. Le modalità di protezione, rotazione, accesso e conservazione di tali credenziali devono essere definite e verificate nell’ambito delle procedure di sicurezza del servizio.
Accesso limitato e utilizzo dei dati
Le informazioni ottenute dall’integrazione devono essere utilizzate per le finalità operative autorizzate e rese accessibili soltanto ai soggetti che ne hanno necessità per le rispettive attività. I dati personali degli acquirenti non devono essere utilizzati per marketing indipendente o finalità estranee all’evasione degli ordini.
Conservazione, cancellazione e incidenti
Tempi di conservazione, procedure di cancellazione, backup, registrazione degli accessi, gestione degli incidenti e misure crittografiche devono essere disciplinati nella documentazione operativa e nelle informative applicabili, in conformità agli obblighi contrattuali, normativi e alle policy Amazon. Questa pagina non sostituisce tali documenti e non attesta l’adozione di controlli non ancora verificati.
Informazioni e richieste
Per chiarimenti sul collegamento Amazon, sul trattamento dei dati e sulle modalità operative di SellerFlow, il cliente può rivolgersi ai contatti ufficiali pubblicati sul sito CPC Logistica. Le richieste relative ai diritti degli interessati sono gestite secondo l’informativa privacy applicabile e i ruoli privacy delle parti coinvolte.