Informativa sulla privacy e sul trattamento dei dati
Ultimo aggiornamento: 25 settembre 2026
Questa pagina è pubblica, consultabile senza autenticazione e contiene anche la politica applicata ai dati ricevuti tramite marketplace, Amazon Selling Partner API (SP-API) e la piattaforma NexCommerce.
1. Titolare del trattamento
Nextrade Italia Srl, Viale Europa 23, 83037 Montecalvo Irpino (AV), Italia — P.IVA IT03125350649. Per richieste relative alla protezione dei dati: info@nextradeitalia.com.
2. Dati trattati e finalità
Trattiamo i dati forniti dall'interessato o necessari all'esecuzione dei servizi: dati identificativi e di contatto, indirizzi di fatturazione e consegna, informazioni sugli ordini, pagamenti e rimborsi, comunicazioni con l'assistenza e dati tecnici di sicurezza.
I dati sono utilizzati esclusivamente per:
- gestire account, ordini, pagamenti, fatture, consegne, resi e rimborsi;
- fornire assistenza e adempiere agli obblighi contrattuali e di legge;
- prevenire frodi, abusi e accessi non autorizzati;
- inviare comunicazioni commerciali solo quando esiste uno specifico consenso revocabile.
3. Dati ricevuti da Amazon e dagli altri marketplace
Nextrade Italia riceve dati relativi agli ordini tramite le API e gli strumenti messi a disposizione dai marketplace. I dati personali Amazon, inclusi nome, indirizzo di spedizione e recapito telefonico quando disponibili, sono trattati unicamente per evadere gli ordini dei venditori autorizzati: preparazione delle spedizioni, generazione delle etichette, consegna, fatturazione, assistenza, resi e adempimenti legali.
I dati Amazon non sono venduti, non sono utilizzati per profilazione o marketing e non sono condivisi per finalità autonome di terzi. L'unico destinatario esterno dei dati personali dell'acquirente è il corriere incaricato della consegna, che li riceve limitatamente al singolo ordine e al solo fine di eseguire la consegna, l'avviso al destinatario e l'eventuale reso. I dati necessari agli adempimenti fiscali e contabili obbligatori sono trattati separatamente e limitati a quanto imposto dalla legge.
Conservazione e cancellazione dei dati marketplace
I dati di contatto operativi ricevuti da Amazon (nome del destinatario, indirizzo di consegna e recapito telefonico) sono rimossi dai sistemi operativi entro 30 giorni dalla consegna dell'ordine e comunque non oltre 31 giorni dalla spedizione. La medesima scadenza si applica alle copie di backup. I dati che devono essere conservati per obblighi fiscali, contabili o per la gestione di contestazioni sono limitati ai soli documenti fiscali obbligatori (fatture e registri contabili), conservati separatamente dai sistemi operativi per il solo periodo imposto dalla normativa fiscale e non utilizzati per nessun'altra finalità. Il recapito telefonico e le informazioni operative di spedizione non sono riportati in tali documenti e sono cancellati entro 30 giorni come indicato sopra.
Sicurezza dei dati marketplace
L'accesso è limitato al personale autorizzato mediante credenziali nominative. I dati in transito sono protetti con cifratura TLS 1.2 o superiore, i dati salvati a riposo sono cifrati con algoritmo AES-256 e gli accessi ai sistemi sono registrati. I dati personali di produzione non vengono impiegati negli ambienti di sviluppo o test, dove si utilizzano dati sintetici, anonimizzati o mascherati.
In caso di incidente di sicurezza che coinvolga dati Amazon, Nextrade Italia ne dà comunicazione ad Amazon (security@amazon.com) entro 24 ore dalla rilevazione, secondo quanto previsto dalla Data Protection Policy di Amazon.
Piattaforma NexCommerce (Amazon Selling Partner API)
Nextrade Italia Srl sviluppa e gestisce NexCommerce, piattaforma software (SaaS) che i venditori professionali possono collegare al proprio account Amazon Seller Central tramite autorizzazione OAuth (Login with Amazon).
- Ruolo: per gli ordini dei propri canali di vendita Nextrade Italia agisce come titolare del trattamento; per i venditori terzi che collegano il proprio account a NexCommerce agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto e su istruzione del venditore.
- Dati elaborati: dati identificativi degli acquirenti Amazon (nome, cognome, indirizzo di spedizione, numero di telefono) relativi ai soli ordini evasi direttamente dal venditore (MFN/FBM).
- Finalità: esclusivamente la stampa delle etichette di spedizione con i corrieri integrati, la trasmissione del codice di tracciamento ad Amazon e la gestione dell'assistenza post-vendita. I dati non sono venduti, non sono usati per marketing o profilazione e non sono condivisi con terzi diversi dal corriere incaricato.
- Conservazione: i dati identificativi degli acquirenti ricevuti tramite SP-API sono conservati solo per il tempo necessario all'evasione della spedizione e vengono automaticamente e irreversibilmente cancellati o anonimizzati entro 30 giorni dalla spedizione/consegna dell'ordine, backup compresi. Sono inoltre cancellati quando il venditore revoca l'autorizzazione concessa a NexCommerce.
- Sicurezza: si applicano le misure descritte nel paragrafo precedente (TLS 1.2 o superiore, cifratura AES-256 a riposo, accessi nominativi e registrati).
4. Base giuridica
Il trattamento si fonda sull'esecuzione del contratto o di misure precontrattuali, sull'adempimento di obblighi legali, sul legittimo interesse alla sicurezza e alla tutela dei diritti, oppure sul consenso quando richiesto.
5. Destinatari e trasferimenti
I dati possono essere trattati da fornitori tecnici e professionali nominati e vincolati per quanto di competenza, oltre che da autorità quando previsto dalla legge. I dati sono trattati principalmente nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, vengono applicate le garanzie previste dal GDPR.
6. Tempi di conservazione
I dati sono conservati solo per il tempo necessario alle finalità indicate. I documenti amministrativi e fiscali sono conservati secondo i termini di legge; i dati legati a richieste e controversie possono essere mantenuti fino alla loro definizione e alla scadenza dei termini di tutela.
7. Diritti dell'interessato
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste vanno inviate a info@nextradeitalia.com e ricevono riscontro entro i termini di legge, normalmente entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
8. Cookie e dati di navigazione
Il sito può utilizzare cookie tecnici indispensabili e, previo consenso quando richiesto, strumenti di misurazione. Le preferenze possono essere modificate tramite gli strumenti messi a disposizione sul sito.
9. Aggiornamenti
Questa informativa può essere aggiornata per adeguarla a modifiche normative o operative. La versione vigente è sempre pubblicata a questo indirizzo stabile.