Informativa sul trattamento dei dati

Strumento interno di Filmat srls per la gestione del proprio account di venditore Amazon. Per informazioni: amazon@filmat.srl.

Quali dati

Dati del proprio account ottenuti dalle API ufficiali di Amazon (Selling Partner API): catalogo, prezzi, commissioni, inventario, rimborsi, movimenti e pagamenti, ordini (numero d'ordine, prodotto, quantità, prezzo, stato: senza nomi né indirizzi), resi (motivo, stato e commento del cliente) e, per gli adempimenti fiscali, il report delle transazioni IVA. Dall'estratto conto bancario caricato per la riconciliazione si tengono solo data, importo e descrizione dei movimenti di Amazon. Dal report IVA si conservano solo date, importi, aliquote, paesi, codici prodotto, numeri di fattura e partita IVA e ragione sociale dei clienti aziendali. Nomi e indirizzi dei clienti privati non vengono salvati.

Perché

Esclusivamente per la gestione dell'attività di vendita e per gli adempimenti fiscali: registro dei corrispettivi, dichiarazione OSS, registro delle fatture emesse. I dati non vengono venduti, ceduti a terzi né usati per marketing.

Con chi

Solo con il commercialista incaricato, in sola lettura e per gli adempimenti di legge.

Come sono protetti

Server privato raggiungibile solo in HTTPS, protetto da firewall, con accesso tramite password (bloccato dopo tentativi errati) e registro degli accessi. I dati fiscali sono cifrati sul disco (AES) con chiave separata; i backup contengono solo dati cifrati, sono conservati in una cartella separata dall'applicazione e la chiave è custodita a parte.

Per quanto tempo

I dati fiscali per il periodo previsto dalla normativa fiscale italiana (10 anni), poi vengono cancellati in automatico. I file di lavoro (listini e risultati delle analisi) vengono cancellati al termine dell'elaborazione o al più tardi dopo 24 ore.

Incidenti

In caso di accesso non autorizzato il servizio viene sospeso, le credenziali revocate e Amazon informata entro 24 ore; se coinvolti dati personali, il Garante per la protezione dei dati personali entro 72 ore come previsto dal GDPR.

Ultimo aggiornamento: ottobre 2026.