Informativa sul trattamento dei dati degli ordini Amazon

Ultimo aggiornamento: 28/09/2026

La presente informativa descrive come Groower S.r.l. ("Groower", "noi") raccoglie, tratta, conserva, condivide ed elimina i dati personali degli acquirenti che effettuano ordini dei nostri prodotti su Amazon.it ("Dati Amazon"). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e in conformità alla Data Protection Policy e alla Acceptable Use Policy di Amazon Services API.

1. Titolare del trattamento

Groower S.r.l.
Sede legale: Via Galvani 4, 20865 Usmate Velate (MB), Italia
P. IVA: 11660860963
Email: nicolo.orlando@groower.it
Sito web: www.groower.it

2. Quali dati trattiamo

Riceviamo da Amazon, tramite l'API Selling Partner e un'applicazione privata sviluppata internamente da Groower, esclusivamente i dati necessari per evadere e fatturare gli ordini che spediamo direttamente dal nostro magazzino:

• nome e cognome del destinatario;
• indirizzo di spedizione;
• dati di fatturazione necessari all'emissione della fattura elettronica (es. nome o ragione sociale, indirizzo, codice fiscale o partita IVA, se forniti dall'acquirente);
• dati dell'ordine (numero d'ordine, prodotti acquistati, importi).

Non riceviamo né trattiamo dati di pagamento (carte di credito, conti bancari) degli acquirenti.

3. Finalità e base giuridica

I Dati Amazon non vengono utilizzati per finalità di marketing, profilazione, invio di comunicazioni promozionali, né per alcuno scopo diverso da quelli sopra indicati. Le comunicazioni con gli acquirenti avvengono esclusivamente tramite il servizio di messaggistica acquirente-venditore di Amazon.

4. Come raccogliamo i dati

I dati sono raccolti automaticamente da Amazon tramite l'API Selling Partner, attraverso un'applicazione privata sviluppata e gestita internamente da Groower, che accede esclusivamente al nostro account venditore. I dati vengono importati nel nostro gestionale interno (Odoo Community Edition), installato e amministrato da noi su un server dedicato nel nostro account Amazon Web Services. Nessun fornitore di software o integratore esterno ha accesso all'applicazione, al server o ai dati.

5. A chi comunichiamo i dati

I Dati Amazon sono comunicati esclusivamente ai seguenti soggetti, e solo nella misura strettamente necessaria:

• Poste Italiane S.p.A. e GLS Italy S.p.A. – corrieri incaricati della consegna: ricevono nome e indirizzo del destinatario per la singola spedizione, tramite connessione cifrata.
• Agenzia delle Entrate – Sistema di Interscambio (SDI) – riceve i dati necessari alla fattura elettronica, trasmessa direttamente da Groower come previsto dalla legge.
• Amazon Web Services EMEA SARL – fornitore dell'infrastruttura cloud su cui è ospitato il nostro server, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. AWS non accede ai contenuti dei dati.

I dati non vengono venduti, ceduti né comunicati ad altri soggetti, salvo obblighi di legge o richieste delle autorità competenti.

6. Dove sono conservati i dati

I dati sono conservati su server Amazon Web Services situati nell'Unione Europea ([REGIONE AWS PRINCIPALE, es. Europa – Milano]); i backup cifrati sono conservati in una regione AWS separata, anch'essa nell'Unione Europea ([REGIONE AWS BACKUP]). Non trasferiamo i Dati Amazon al di fuori dello Spazio Economico Europeo.

7. Per quanto tempo conserviamo i dati

• Dati di spedizione (nome e indirizzo del destinatario): resi anonimi in modo irreversibile entro 20 giorni dalla consegna dell'ordine e, in ogni caso, entro 30 giorni come previsto dalla Data Protection Policy di Amazon. I backup che li contengono vengono eliminati entro 30 giorni.
• Dati delle fatture elettroniche: conservati per il periodo previsto dalla normativa fiscale italiana (10 anni, art. 2220 c.c.), in forma cifrata e con accesso limitato al solo personale amministrativo autorizzato. Allo scadere del termine vengono eliminati.

8. Come proteggiamo i dati

• Cifratura dei dati in transito con TLS 1.2 o superiore e a riposo con AES-256 (volumi e backup AWS cifrati con chiavi gestite tramite AWS KMS).
• Accesso consentito solo al personale autorizzato, con credenziali personali, autenticazione a due fattori e permessi limitati alla mansione (principio del minimo privilegio).
• Rete protetta da firewall e AWS Security Groups; il database non è accessibile dall'esterno.
• Registrazione e monitoraggio degli accessi, conservazione dei log per almeno 12 mesi e revisione periodica.
• Scansioni periodiche delle vulnerabilità, test di penetrazione annuali e ambienti di sviluppo e test separati, che non utilizzano dati reali degli acquirenti.
• Divieto di esportare i Dati Amazon su dispositivi personali o supporti rimovibili.

9. Violazioni dei dati

Disponiamo di un piano documentato di risposta agli incidenti. In caso di violazione di sicurezza che coinvolga i Dati Amazon, informiamo Amazon (security@amazon.com) entro 24 ore dalla rilevazione e, ove previsto, il Garante per la protezione dei dati personali entro 72 ore e gli interessati senza ingiustificato ritardo, ai sensi degli artt. 33 e 34 GDPR.

10. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, nonché opporti al trattamento, nei limiti previsti dalla legge (ad esempio, i dati delle fatture non possono essere cancellati prima della scadenza degli obblighi fiscali). Per esercitare i tuoi diritti scrivi a nicolo.orlando@groower.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Modifiche

Possiamo aggiornare la presente informativa; la versione in vigore è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.