Informativa sulla privacy

Ultimo aggiornamento: 3 settembre 2026

Questa informativa descrive come [RAGIONE SOCIALE], con sede in [INDIRIZZO], P.IVA [PARTITA IVA] ("Kandyo", "noi") tratta i dati personali quando visiti il sito kandyo.com e quando usi le applicazioni Kandyo e Kandyo Ads (i "Servizi"). Kandyo è titolare del trattamento ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Chi siamo e come contattarci

Titolare del trattamento: [RAGIONE SOCIALE]. Email: privacy@kandyo.com. Per le richieste sui tuoi diritti puoi scrivere allo stesso indirizzo.

2. Dati che trattiamo

a) Dati dell'account. Nome, email, password (conservata solo come hash), impostazioni, ruolo nell'organizzazione, log di accesso (data, ora, indirizzo IP) per sicurezza e prevenzione degli abusi.

b) Dati del tuo account Amazon (solo se colleghi un account seller tramite "Login with Amazon"). Ordini, movimenti finanziari, commissioni, rimborsi, inventario, listing, report di vendita e traffico, campagne pubblicitarie e relative metriche. Questi dati sono ottenuti tramite le API ufficiali di Amazon (Selling Partner API e Amazon Ads API) con l'autorizzazione che ci concedi e che puoi revocare in qualsiasi momento da Seller Central.

c) Dati personali dei tuoi clienti finali (acquirenti su Amazon). Per la sola gestione degli ordini possono transitare nome, indirizzo di spedizione, telefono ed email del compratore. Kandyo non usa questi dati per altri scopi, non li mostra in analisi aggregate e li cancella automaticamente entro 30 giorni dalla spedizione dell'ordine, come richiesto dalla Data Protection Policy di Amazon. Per questi dati agisci tu come titolare e Kandyo come responsabile del trattamento.

d) Dati tecnici. Cookie strettamente necessari al funzionamento (sessione, preferenze di interfaccia). Il sito kandyo.com non usa cookie di profilazione né strumenti di tracciamento di terze parti.

3. Perché li trattiamo e su quale base

• Erogare i Servizi (calcolo del profitto, P&L, cassa, inventario, fisco, gestione delle campagne): esecuzione del contratto.
• Sicurezza (autenticazione, prevenzione accessi non autorizzati, log): legittimo interesse e obblighi di legge.
• Assistenza e comunicazioni di servizio: esecuzione del contratto.
• Fatturazione e adempimenti fiscali: obbligo di legge.

Non vendiamo dati, non facciamo pubblicità con i tuoi dati e non li usiamo per addestrare modelli di terze parti.

4. Dati Amazon: impegni specifici

• Accediamo solo ai dati necessari alle funzioni che usi, tramite i ruoli API autorizzati da Amazon.
• I token di accesso alle API Amazon sono cifrati a riposo e non sono mai esposti al browser.
• I dati personali degli acquirenti sono conservati al massimo 30 giorni dopo la spedizione e poi cancellati in automatico; i dati aggregati di vendita (senza informazioni personali) restano finché il tuo account è attivo, per lo storico del profitto.
• Nessun dato Amazon viene condiviso con terzi, se non con i fornitori di infrastruttura elencati sotto, vincolati da contratto.
• Alla chiusura dell'account cancelliamo tutti i dati entro 30 giorni, salvo gli obblighi di conservazione fiscale sui documenti di fatturazione del nostro rapporto con te.

5. Chi può vedere i dati

Solo il personale autorizzato di Kandyo, per assistenza e manutenzione, con accesso tracciato. Fornitori di infrastruttura (responsabili del trattamento): hosting e server virtuali OVHcloud (data center nel Regno Unito e nell'Unione Europea); backup cifrati lato client presso Backblaze (i backup sono cifrati prima di lasciare i nostri server, il fornitore non può leggerli). Non trasferiamo dati leggibili fuori dallo Spazio Economico Europeo o dal Regno Unito.

6. Per quanto tempo

• Dati dell'account: per la durata del rapporto e fino a 30 giorni dopo la chiusura.
• Dati personali degli acquirenti Amazon: massimo 30 giorni dalla spedizione.
• Log di sicurezza: 12 mesi.
• Documenti fiscali: 10 anni, per obbligo di legge.

7. Come li proteggiamo

Cifratura in transito (TLS) e a riposo (volumi cifrati), autenticazione a due fattori, sessioni revocabili, accessi amministrativi solo con chiavi, aggiornamenti di sicurezza automatici, backup giornalieri cifrati, separazione dei dati per organizzazione, monitoraggio e registro degli accessi. In caso di violazione che comporti rischi per i tuoi diritti ti avviseremo senza ingiustificato ritardo, e informeremo Amazon secondo le sue policy quando riguardi dati Amazon.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a privacy@kandyo.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali. Dalle impostazioni dell'app puoi esportare i tuoi dati e chiudere l'account.

9. Cookie

Il sito e le app usano solo cookie e memorizzazione locale tecnici (sessione di accesso, dispositivo fidato per l'autenticazione a due fattori, preferenze di interfaccia). Non richiedono consenso e non tracciano la navigazione su altri siti.

10. Modifiche

Aggiorneremo questa informativa quando cambiano i Servizi o la normativa. Le modifiche rilevanti vengono comunicate via email o nell'app prima di entrare in vigore.