Informativa privacy

1. Titolare e contatto

Il titolare del trattamento per il prototipo è Giovanni Viola. Per domande, accesso ai dati o cancellazione: agentresale.contacts@gmail.com.

2. Dati e finalità del collaudo

Il collegamento utilizza i token OAuth rilasciati da eBay. Le verifiche possono leggere lo stato del venditore di test, l'inventario e le impostazioni di pagamento, spedizione e reso. I permessi sulle impostazioni dell'account consentono anche la loro configurazione, quando l'operatore la avvia espressamente.

Il codice temporaneo di consenso arriva nella richiesta HTTPS alla pagina di ritorno: transita quindi attraverso il browser e il fornitore di hosting. Il comando locale lo usa per ottenere i token. Il sito non riceve il Client Secret, l'Access Token o il Refresh Token. La password eBay viene inserita esclusivamente sul sito eBay.

Il collaudo usa dati sintetici: non inserire in Sandbox dati di acquirenti reali, indirizzi personali, informazioni riservate o allegati reali. Questa versione non importa ordini o messaggi di acquirenti e non effettua vendite sull'account reale.

3. Autorizzazione e uso dei dati

L'operatore sceglie se concedere l'accesso attraverso eBay. Il consenso OAuth autorizza le API indicate da eBay; non autorizza ulteriori finalità. Gli eventuali dati personali del referente sono usati per gestire il collegamento richiesto e le richieste di assistenza; le informazioni tecniche strettamente necessarie servono al funzionamento e alla sicurezza del collaudo. Non vengono effettuati marketing, profilazione o decisioni automatizzate sulle persone.

Quando è applicabile la normativa sulla protezione dei dati personali, la gestione della richiesta di collegamento si basa sull'esecuzione del servizio richiesto (articolo 6.1.b GDPR); la protezione del prototipo e delle credenziali sul legittimo interesse alla sicurezza (articolo 6.1.f GDPR), limitatamente alle informazioni necessarie e ai diritti dell'interessato.

I contenuti eBay non sono usati per addestrare modelli AI e questo flusso non li invia a provider AI. Il futuro uso produttivo, inclusi eventuali dati di acquirenti, richiederà un'informativa aggiornata e controlli di accesso, cancellazione e conservazione verificati.

4. Dove passano i dati

eBay gestisce autenticazione e API secondo la propria informativa. I token sono salvati nel file di configurazione locale dell'operatore, escluso da Git; non sono pubblicati sul sito, in GitHub o nelle risposte del comando. I risultati del controllo sono limitati a stati HTTP, conteggi e indicatori tecnici, senza copie dell'inventario o dei dati personali.

Hosting delle pagine: Cloudflare Pages, fornito da Cloudflare, Inc. Il servizio tratta traffico, IP, URL e metadati per erogazione e sicurezza; conservazione e trasferimenti secondo le condizioni del provider e https://www.cloudflare.com/privacypolicy/. Il progetto non aggiunge analytics, Functions o esportazioni di log applicativi. Durante l'accesso al sito il fornitore può trattare indirizzo IP, URL richiesto e metadati di connessione per erogare e proteggere il servizio. L'URL di ritorno contiene temporaneamente il codice OAuth e lo stato della procedura. La pagina ripulisce l'indirizzo visibile, non invia questi valori ad altri servizi e indica al browser di non conservare la risposta del callback nella cache. Le pagine non aggiungono cookie, analytics o strumenti pubblicitari.

I servizi esterni possono trattare i dati nelle proprie infrastrutture, anche fuori dallo Spazio Economico Europeo secondo le loro informative e garanzie applicabili. Prima di aprire il collaudo ad altri utenti occorre verificare fornitore, localizzazione, accordi e garanzie effettivi; questa pagina non li presume già verificati.

5. Conservazione e cancellazione

Nel browser e nel comando locale, codice OAuth e stato del consenso restano in memoria solo durante la procedura; non sono salvati dal comando. Il collegamento copiato rimane negli appunti del PC finché l'operatore lo sostituisce. La pulizia della pagina non cancella eventuali registrazioni tecniche del fornitore di hosting, la cui conservazione segue le condizioni del servizio e la sua informativa. L'Access Token è sostituito al rinnovo; il Refresh Token resta nel file locale per la durata del collegamento richiesto, fino alla revoca, alla scadenza o alla conclusione del collaudo. La rimozione dal file locale è responsabilità dell'operatore: questo prototipo non implementa ancora una cancellazione automatica.

Non conserviamo copie delle risposte delle API nel flusso descritto. Eventuali evidenze tecniche sono prive di token e dati personali. I dati non più necessari, oppure oggetto di una richiesta valida dell'interessato o di eBay, devono essere rimossi senza ritardo, anche dalle copie di configurazione eventualmente create dall'operatore.

6. Revoca, richieste e diritti

Puoi revocare l'accesso dalle impostazioni eBay dedicate alle applicazioni collegate e chiedere la rimozione dei dati locali a agentresale.contacts@gmail.com. La revoca impedisce nuovi accessi ma non cancella da sola eventuali copie locali: occorre rimuoverle separatamente.

Quando applicabili, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi presentare reclamo al Garante per la protezione dei dati personali. L'uso del collegamento è facoltativo; senza autorizzazione il collaudo autenticato non è disponibile.

7. Aggiornamenti

La data di versione identifica il testo corrente. Prima dell'uso con account reali o di un cambiamento delle finalità, dei destinatari o dei dati trattati, questa informativa deve essere aggiornata e le misure dichiarate verificate.