Informativa privacy
Ultimo aggiornamento: 11 novembre 2026 (bozza)
Questa informativa spiega quali dati trattiamo quando usi MWM Ops Portal (MWM Seller Dashboard), perché, per quanto tempo e con chi li condividiamo. Riguarda solo questo servizio; per il sito dell'agenzia vale la sua informativa.
1. Titolare del trattamento
Marche Web Marketing di Carboni Luca & C. s.a.s., Via Ponte Metauro Villanova 3/D, 61036 Colli al Metauro (PU), P.IVA IT02641980418. Email info@marchewebmarketing.it, PEC marchewebmarketing@legalmail.it, telefono +39 347 0092720.
DA CONFERMARE CON IL LEGALE — il ruolo per i dati letti dagli account Amazon ed eBay del cliente: titolare autonomo oppure responsabile del trattamento per conto del cliente (art. 28 GDPR, con relativo accordo); se serve un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
| Dati | Da dove arrivano |
|---|---|
| Account: nome, email, password (salvata solo in forma cifrata non reversibile), le persone che inviti (nome ed email). | Da te, alla registrazione e nella pagina del team. |
| Fatturazione: ragione sociale, paese, partita IVA, codice fiscale, indirizzo, CAP, città, provincia, codice SDI o PEC, email per le fatture. | Da te, nella pagina Piano. |
| Abbonamento e pagamenti: piano, stato dell'abbonamento, date, importi pagati e rimborsati, fatture e note di credito, le richieste di rimborso col motivo. Non riceviamo né conserviamo i dati della carta, che restano a Stripe. | Da Stripe e da te. |
| Collegamenti: i codici di accesso (token) ad Amazon, Amazon Ads ed eBay, conservati cifrati; l'identificativo del venditore, i paesi, i profili pubblicitari, il nome utente eBay. | Da Amazon e da eBay, quando autorizzi il collegamento. |
| Dati commerciali: vendite e traffico, scorte, liquidazioni ed eventi finanziari, Buy Box e prezzi, schede prodotto, salute dell'account, pubblicità (campagne e risultati), inserzioni e ordini eBay. Sono dati della tua attività, non dei tuoi clienti. | Da Amazon e da eBay, in sola lettura. |
| Quello che scrivi tu: ad esempio i costi dei prodotti nella sezione Economico e i messaggi che ci mandi dall'area. | Da te. |
| Dati tecnici: registro delle azioni fatte nell'area (con data, indirizzo IP e browser), cookie tecnici di sessione. | Dal tuo browser, mentre usi il servizio. |
3. Dati degli acquirenti
Non trattiamo i dati personali dei tuoi acquirenti. Da Amazon non chiediamo l'accesso ai dati protetti degli acquirenti (nomi, indirizzi, recapiti). Da eBay, la lettura degli ordini può restituire anche dati dell'acquirente: il servizio ne salva solo i dati dell'ordine (numero, data, importi, stato di pagamento e spedizione), non nome né indirizzo.
4. Perché li trattiamo e su quale base
- Fornirti il servizio (account, collegamenti, dashboard, avvisi via email, team, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
- Incassare e fatturare (abbonamento, fatture elettroniche, rimborsi): esecuzione del contratto e obblighi di legge fiscali e contabili, art. 6.1.b e 6.1.c GDPR.
- Sicurezza e prevenzione degli abusi (registro delle azioni, limiti ai tentativi): legittimo interesse, art. 6.1.f GDPR.
Usiamo i dati dei tuoi account solo per il servizio che ti forniamo. Non li vendiamo, non li cediamo a terzi per i loro scopi, non li usiamo per analisi di mercato destinate ad altri e non ti mandiamo pubblicità. Le regole di Amazon (Acceptable Use Policy e Data Protection Policy) e quelle di eBay valgono in aggiunta a questa informativa.
5. Chi può vedere i dati
Il titolare dell'account e le persone che invita; il personale autorizzato di Marche Web Marketing, solo quanto serve per far funzionare il servizio e darti assistenza, con accessi personali, a ruoli e registrati. Per i clienti che ci affidano anche la gestione dell'account, il personale che lavora sul loro account.
6. Fornitori che trattano dati per nostro conto
| Fornitore | Per cosa |
|---|---|
| Contabo GmbH (Germania) | I server su cui gira il servizio e la copia di sicurezza, in data center nell'Unione europea. |
| Stripe Payments Europe, Ltd. (Irlanda) | Pagamenti, abbonamenti, rimborsi e portale clienti per gestire l'abbonamento. |
| Google Ireland Ltd. | Una copia di sicurezza su Google Drive; i caratteri tipografici delle pagine (Google Fonts), che il tuo browser scarica da Google comunicandogli il tuo indirizzo IP. |
| DA CONFERMARE fornitore della casella di posta | Invio delle email del servizio (conferma dell'indirizzo, avvisi, inviti, risposte). |
| DA CONFERMARE software di fatturazione / intermediario SDI | Emissione e invio delle fatture elettroniche. |
Amazon ed eBay non sono nostri fornitori: sono le piattaforme da cui leggiamo i dati con la tua autorizzazione, e trattano i tuoi dati secondo le loro informative.
DA CONFERMARE CON IL LEGALE — l'elenco completo dei fornitori (compresa l'eventuale copia di sicurezza su computer dell'agenzia sincronizzato con un servizio cloud) e gli accordi art. 28 firmati con ciascuno.
7. Trasferimenti fuori dall'Unione europea
I server del servizio sono nell'Unione europea. Alcuni fornitori (Stripe, Google) appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati fuori dall'Unione.
DA CONFERMARE CON IL LEGALE — le garanzie per questi trasferimenti (EU-US Data Privacy Framework e/o clausole contrattuali standard) da citare fornitore per fornitore.
8. Per quanto tempo li conserviamo
- Account, collegamenti e dati commerciali: finché l'account è attivo, poi fino alla cancellazione (punto 9).
- Dati pubblicitari (risultati giornalieri e orari delle campagne): oltre 18 mesi vengono cancellati in automatico, una volta al mese.
- Fatture e dati di fatturazione: per il tempo previsto dalla legge fiscale.
- Registro delle azioni: per il tempo necessario alla sicurezza e ai controlli.
DA CONFERMARE CON IL LEGALE — i tempi esatti: durata massima dei dati commerciali (la versione di agosto indicava 18 mesi), dei dati di fatturazione (10 anni?), del registro delle azioni (12-24 mesi?), dei dati dopo la disdetta, delle copie di sicurezza.
9. Scollegare, disdire, cancellare
- Scollegare: quando revochi un collegamento (dalla tua area per Amazon, oppure da Amazon o da eBay) smettiamo di leggere nuovi dati da quell'account; quelli già letti restano finché non chiedi la cancellazione.
- Disdire l'abbonamento non cancella i dati.
- Cancellare: scrivi a info@marchewebmarketing.it dall'indirizzo dell'account. Cancelliamo l'account e, con esso, collegamenti, token e dati commerciali; restano solo i dati che la legge ci obbliga a tenere (ad esempio le fatture) e il registro delle azioni per il tempo indicato sopra.
- Se eBay ci comunica che hai chiuso il tuo account eBay, cancelliamo in automatico i dati che lo identificano.
DA CONFERMARE CON IL LEGALE — entro quanti giorni dalla richiesta si completa la cancellazione (la versione di agosto indicava 30 giorni) e se le copie di sicurezza vengono ripulite subito o alla loro scadenza.
10. Sicurezza
Connessioni cifrate (HTTPS); token di Amazon, Amazon Ads ed eBay cifrati nel database; password conservate solo in forma cifrata non reversibile; ogni account vede solo i propri dati; accesso del personale con credenziali personali, ruoli e verifica in due passaggi attivabile (codice o passkey); registro delle azioni; limiti ai tentativi sulle pagine pubbliche; copie di sicurezza regolari. Segnalazioni di sicurezza: security@marchewebmarketing.it.
In caso di violazione dei dati avvisiamo il Garante entro 72 ore quando la legge lo richiede, te senza ritardo se il rischio è alto, e Amazon entro 24 ore se riguarda dati letti da Amazon.
11. Cookie
Usiamo solo cookie tecnici, necessari al funzionamento: il cookie di sessione, che ti tiene collegato, e quello di protezione dei moduli (XSRF-TOKEN). Non usiamo cookie di profilazione né strumenti di statistica o pubblicità. Per questo non ti chiediamo il consenso ai cookie.
12. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (art. 15-21 GDPR), scrivendo a info@marchewebmarketing.it. Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
13. Modifiche
Se cambiamo questa informativa aggiorniamo la data in cima; delle modifiche importanti ti avvisiamo per email.