Sicurezza e privacy

Sicurezza e privacy: API ufficiale di eBay, nessun accesso con password, server in Germania

I tuoi dati eBay appartengono a te. eOptima si collega tramite l'accesso ufficiale di eBay, salva le chiavi di accesso solo in forma cifrata, non modifica nulla su eBay senza la tua conferma e non usa alcun tracciamento.

Ultimo aggiornamento: 17 ott 2026

Accesso ufficiale eBayLa tua password eBay resta su eBay
Crittografia AES-256per le chiavi di accesso eBay, mai nel browser
Nessun cookie di tracciamentonessuno strumento di analisi, nessun banner dei cookie
Elimina l'account quando vuoiin autonomia, subito, senza contattare l'assistenza

In sintesi

Otto motivi per cui il tuo account eBay è in buone mani con eOptima

In eOptima la sicurezza non è un modulo aggiuntivo, ma parte della struttura di base: dal primo clic su “Collega con eBay” fino all'eliminazione del tuo account.

Accesso ufficiale eBay

Accedi direttamente su eBay e autorizzi lì l'accesso. eOptima non vede mai la tua password eBay.

Archiviazione cifrata

Salviamo la tua chiave di accesso eBay esclusivamente cifrata con AES-256. Non lascia mai il nostro server.

I tuoi dati restano tuoi

Le tue inserzioni e impostazioni sono rigorosamente separate dagli altri account. Gli altri utenti non vedono i tuoi dati.

Autenticazione a due fattori

Con app di autenticazione e 10 codici di recupero. I dispositivi connessi li vedi e li disconnetti tu.

Nessun cookie di tracciamento

Nessuno strumento di analisi, nessun cookie pubblicitario, nessuna cessione a fini pubblicitari. Per questo non ci serve nemmeno un banner dei cookie.

Cronologia non manipolabile

Ogni modifica viene registrata con il valore prima e dopo. Le voci non possono essere modificate in seguito.

Elimina l'account quando vuoi

Elimini il tuo account in autonomia, subito e senza contattare l'assistenza. Su eBay non viene eliminato nulla.

Server dedicato

Hosting presso IONOS SE in un data center in Germania. Il database non è accessibile pubblicamente e Cloudflare protegge dagli attacchi.

Spiegato in quattro passaggi

API ufficiale di eBay con OAuth 2.0: così eOptima protegge il tuo accesso a eBay

eOptima usa la procedura di accesso ufficiale di eBay (OAuth 2.0). La tua password resta su eBay e la chiave di accesso non lascia il nostro server.

  1. Il tuo dispositivo

    Fai clic su “Collega con eBay”

    In eOptima, nella sezione “Collegamenti eBay”. Il tuo browser viene reindirizzato alla pagina di accesso di eBay.

  2. eBay

    Accesso direttamente su eBay

    Accedi sulla pagina di eBay e confermi quali autorizzazioni riceve eOptima. eOptima non vede mai la tua password.

  3. Server di eOptima

    Il token viene custodito in forma cifrata

    Il server scambia il codice monouso con una chiave di accesso (token) e la salva subito in forma cifrata.

    Salvato in forma cifrataToken · AES-256 · non lascia mai il server
  4. API di eBay

    Solo il server comunica con eBay

    eOptima accede a eBay solo quando avvii una sincronizzazione o un trasferimento.

Cosa riceve il tuo browser

  • Un cookie di sessione che mantiene attivo il tuo accesso, solo tramite HTTPS e solo per eoptima.net.
  • I tuoi risultati: inserzioni, suggerimenti, stato dei trasferimenti.

Cosa il tuo browser non riceve mai

  • Le chiavi di accesso eBay: restano esclusivamente sul nostro server.
  • La chiave di crittografia; e la tua password eBay non la conosce nemmeno eOptima.
Procedura di accesso monouso, legata al tuo account e alla tua sessioneAutorizzazione revocabile su eBay in qualsiasi momento
Flusso del collegamento con eBay: tu → accesso su eBay → server di eOptima (token cifrato) → API di eBay. Il browser non riceve mai un token eBay.

Accesso e autenticazione

Il tuo account eOptima è protetto su più livelli.

Anche se qualcuno indovina la tua password, non va lontano: autenticazione a due fattori, sessioni che scadono automaticamente e una protezione contro i tentativi a ripetizione lavorano insieme.

  • Autenticazione a due fattori con codici di 6 cifre da un'app di autenticazione, ad es. Google o Microsoft Authenticator, 2FAS o il tuo gestore di password, più 10 codici di recupero.
  • Le sessioni scadono automaticamente dopo un periodo di inattività.
  • Vedi i dispositivi connessi nel tuo account e puoi disconnettere gli altri dispositivi o tutti. Un cambio di password disconnette automaticamente gli altri dispositivi.
  • Protezione contro i tentativi a ripetizione: i tentativi falliti ripetuti vengono rallentati automaticamente e ricevi un'email di avviso.
  • Verifica anti-bot solo in caso di anomalie: Cloudflare Turnstile interviene solo per richieste sospette. Altrimenti eOptima non carica alcuno script di terze parti.
  • Link sicuri: i link di conferma e di reimpostazione sono validi per poco tempo e funzionano una sola volta.
eoptima.net/app/konto
Screenshot di eOptima “Account · Sicurezza”: In “Impostazioni” → “Sicurezza” attivi l'autenticazione a due fattori e chiudi le sessioni sugli altri dispositivi.
In “Impostazioni” → “Sicurezza” attivi l'autenticazione a due fattori e chiudi le sessioni sugli altri dispositivi.

Dati e crittografia

GDPR e server in Germania: cosa salva eOptima

Salviamo solo ciò che serve per il tuo lavoro con eOptima. Tramite l'API di eBay carichiamo solo le tue inserzioni, e solo quando lo avvii tu.

Dati salvati, finalità e misure di protezione
DatiA cosa servonoProtezione
AccountEmail, tipo di account, passwordAccesso, notifichePassword mai salvata in chiaro
Due fattoriSecondo passaggio di accessoSalvati in forma cifrata, ogni codice di recupero valido una sola volta
Collegamento eBayToken, ID utente eBayAccesso alle tue inserzioniCifrato con AES-256, non lascia mai il server
InserzioniTitoli, prezzi, quantità, specifiche, spedizione, link alle immaginiControllo e ottimizzazioneOgni richiesta filtrata lato server per account eOptima
SessioniMantenere l'accessoNon salvate in chiaro, chiudibili in autonomia in qualsiasi momento
Cronologia e registro di sicurezzaModifiche, accessi, indirizzo IP, browserTracciabilità, protezione dagli abusiNon manipolabile, non modificabile in seguito

Inoltre

  • Connessioni solo tramite HTTPS, anche tra eOptima ed eBay.
  • Database non accessibile pubblicamente: solo l'applicazione eOptima vi accede.
  • Log essenziali: nessuna password, codice o token nei log, indirizzi email solo mascherati.
  • Nessuna vendita, nessuna pubblicità: usiamo i tuoi dati solo per fornirti eOptima.
  • Backup: prima di ogni aggiornamento facciamo un backup completo del database e verifichiamo che possa essere ripristinato. Conserviamo solo i 20 backup più recenti. I token eBay restano cifrati al loro interno; la chiave non si trova nel backup.

Il tuo controllo

Decidi tu cosa succede ai tuoi dati.

Che tu scolleghi un account eBay o elimini l'intero account: non ti serve un ticket di assistenza.

Disponibile

Elimina l'account in autonomia

In “Impostazioni” → “Profilo”, con conferma tramite password e indirizzo email. Vengono eliminati subito e in modo definitivo:

  • Dati dell'account e sessioni
  • Collegamenti eBay con le relative chiavi cifrate
  • Inserzioni, modifiche in coda, tariffe di spedizione e suggerimenti
  • Le voci della cronologia vengono sostituite da una prova di cancellazione senza dati personali.

Su eBay non viene eliminato nulla.

Disponibile

Scollega e revoca l'accesso a eBay

In “Collegamenti eBay” scolleghi un account eBay. Prima eOptima ti mostra esattamente quali dati verranno eliminati.

  • Più account eBay scollegabili singolarmente
  • Puoi anche revocare l'autorizzazione direttamente su eBay: in “Il mio eBay”, in Impostazioni account → App di terze parti
Previsto

Accesso ai dati ed esportazione

È prevista un'esportazione dei tuoi dati come file direttamente nell'account. Fino ad allora basta una richiesta informale. Rispondiamo entro un mese (art. 12, par. 3 GDPR).

  • Accesso a tutti i dati salvati che ti riguardano (art. 15 GDPR)
  • Esportazione in un formato di uso comune (art. 20 GDPR)
Invia una richiesta

Modifiche solo dopo conferma

Protezione dalle sovrascritture accidentali: su eBay cambia solo ciò che approvi tu

eOptima non scrive mai nelle tue inserzioni in background. Ogni modifica passa per tre fasi ben distinte.

  1. Modifica

    Modifichi i valori, ad es. un prezzo o una tariffa di spedizione, prima solo in eOptima. Su eBay non succede ancora nulla.

  2. Trasferimento

    Solo quando avvii “Trasferisci su eBay”. eOptima impedisce trasferimenti doppi o non aggiornati.

  3. Confermata

    eOptima applica il nuovo valore solo quando eBay lo ha confermato. Se l'esito non è chiaro, eOptima prima verifica con eBay invece di riprovare alla cieca.

Trasparenza

La cronologia mostra ogni modifica, senza lacune.

Tutto ciò che è stato modificato nel tuo account lo vedi con data e ora, valore prima e dopo e il dispositivo da cui è partita la modifica. Qui compaiono anche gli accessi e i tentativi di accesso non riusciti.

  • Non manipolabile: le voci non possono essere né modificate né eliminate.
  • Filtrabile per area (prezzi, inserzioni, spedizione, sincronizzazione, collegamenti eBay, account e sicurezza), esito e periodo.
  • Periodo di visualizzazione uguale per tutti gli account: finché il tuo account esiste.
eoptima.net/app/verlauf
Screenshot di eOptima “Cronologia”: La cronologia: ogni modifica con prima → dopo, origine e conferma da parte di eBay.
La cronologia: ogni modifica con prima → dopo, origine e conferma da parte di eBay.

Cookie e tracciamento

Vogliamo sapere come migliorare eOptima, ma non seguendoti in rete. Invece di usare strumenti di analisi, preferiamo chiederti direttamente un feedback.

Nessun cookie di tracciamento, di analisi o pubblicitario.

eOptima usa solo l'archiviazione tecnicamente necessaria per il servizio. Per questo non serve alcun consenso: un banner dei cookie sarebbe solo un ostacolo inutile.

Quale archiviazione tecnicamente necessaria usa eOptima è spiegato in Cookie e archiviazione.

Fornitori e sub-responsabili del trattamento

Con chi collaboriamo

Per il funzionamento di eOptima ci affidiamo a pochi fornitori scelti con cura. Con i responsabili del trattamento stipuliamo contratti ai sensi dell'art. 28 GDPR.

Fornitori, finalità, sede, ruolo e base giuridica
FornitoreFinalitàSede / luogo del trattamentoRuoloBase giuridica / trasferimento verso paesi terzi
HostingIONOS SEGestione di server e databaseMontabaur, Germania; data center in GermaniaResponsabile del trattamentoArt. 6, par. 1, lett. b, f GDPR · nessun trasferimento verso paesi terzi
Invio emailTrafficcamp GmbH (Lima-City)Email di conferma, di reimpostazione e di sicurezzaGermaniaResponsabile del trattamentoArt. 6, par. 1, lett. b, f GDPR · nessun trasferimento verso paesi terzi
Cloudflare, Inc.DNS, protezione dagli attacchi; Turnstile solo per richieste sospetteSan Francisco, USA; rete globale, trattamento nel data center più vicino, anche al di fuori dell'UEResponsabile del trattamentoArt. 6, par. 1, lett. f GDPR · EU-US Data Privacy Framework (certificata), in aggiunta clausole contrattuali standard
eBayFonte dei dati: le tue inserzioni, su tua richiesta tramite l'API di eBayla società eBay competente per il tuo sito eBay, tra cui eBay GmbH (Germania), eBay Marketplaces GmbH (Svizzera), eBay Inc. (USA)Titolare autonomo del trattamentoArt. 6, par. 1, lett. b GDPR · per eBay vale la sua informativa sulla privacy
StripeAcquisti di crediti, abbonamento Premium, portale clientiStripe Payments Europe, Limited, Dublino, IrlandaTitolare autonomo del trattamentoArt. 6, par. 1, lett. b, c GDPR · Stripe, Inc. certificata secondo l'EU-US Data Privacy Framework, in aggiunta clausole contrattuali standard

Hai trovato una vulnerabilità?

Faccelo sapere: ce ne occupiamo noi.

Se pensi di aver trovato una vulnerabilità in eOptima, segnalacela in via riservata a security@eoptima.net. Confermiamo la ricezione entro 3 giorni lavorativi e ti teniamo al corrente sulla risoluzione.

  • Descrivi la vulnerabilità in modo che possiamo riprodurla (indirizzo interessato, passaggi, impatto).
  • Accedi solo ai tuoi account di test: non consultare, modificare o eliminare dati di altri utenti.
  • Nessun test di sovraccarico o di social engineering e nessuna scansione automatizzata di massa.
  • Dacci il tempo di correggere prima di pubblicare i dettagli (90 giorni).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Contatto di sicurezza leggibile automaticamente secondo RFC 9116.

Domande frequenti

Domande su sicurezza e privacy

Non trovi la tua domanda? Scrivici a info@eoptima.net.

eOptima vede la mia password eBay?

No. Accedi direttamente sulla pagina di eBay (OAuth). eOptima riceve solo una chiave di accesso (token), che salviamo cifrata sul server. Il tuo browser non la vede mai e puoi revocare l'autorizzazione su eBay in qualsiasi momento.

eOptima è conforme al GDPR?

eOptima è costruito secondo il principio della “protezione dei dati fin dalla progettazione” (art. 25 GDPR): trattiamo solo ciò che serve al servizio, non usiamo cookie di tracciamento e puoi eliminare il tuo account in autonomia in qualsiasi momento. I dettagli sono nell'informativa sulla privacy.

Dove vengono salvati i miei dati?

Su un server dedicato all'indirizzo eoptima.net presso IONOS SE, in un data center in Germania. Il database non è accessibile pubblicamente. Cloudflare fa da livello di protezione a monte.

eOptima può modificare qualcosa su eBay senza il mio consenso?

No. Ogni modifica finisce prima nella coda delle modifiche e viene trasferita solo quando lo avvii tu. eOptima applica i nuovi valori solo dopo la conferma di eBay e protegge ogni trasferimento dall'esecuzione doppia.

Cosa succede se elimino il mio account?

Elimini il tuo account in autonomia in “Impostazioni” → “Profilo” e confermi con password e indirizzo email. Vengono eliminati subito i collegamenti eBay con le relative chiavi cifrate, le inserzioni, le modifiche in coda, le tariffe di spedizione e i suggerimenti. Le voci della cronologia vengono sostituite da una prova di cancellazione senza dati personali. Su eBay non viene eliminato nulla.

Perché su eoptima.net non c'è un banner dei cookie?

Perché non usiamo cookie di tracciamento, di analisi o pubblicitari. Usiamo solo un cookie di sessione tecnicamente necessario per l'accesso e salviamo il tuo tema di colori localmente nel browser. Per questo non è richiesto alcun consenso (§ 25, comma 2, n. 2 TDDDG).

Inizia in sicurezza

Collega il tuo account eBay senza cedere la tua password.

Crea un account, collegalo tramite l'accesso ufficiale eBay e guarda le prime ottimizzazioni. Gratis ed eliminabile in qualsiasi momento.

  • Registrazione gratuita
  • Nessuna carta di credito
  • Elimina l'account quando vuoi