📅 Ultimo aggiornamento : marzo 2026 — Version 1.0
🛡️ Responsabile della protezione dei dati (DPO)FlashValide — SEVERINE DOMOKOS, data la sua dimensione (microimpresa) e la natura dei suoi trattamenti (gestione ordini, nessun trattamento su larga scala di dati sensibili), non è soggetta all'obbligo di designare un responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del GDPR.
Per qualsiasi domanda relativa alla protezione dei suoi dati personali, può contattare direttamente il titolare del trattamento :
contact@flashvalide.com
🔐 FlashValide — SEVERINE DOMOKOS si impegna a proteggere la sua privacy e tratta i suoi dati personali ai sensi delRegolamento generale sulla protezione dei dati (GDPR)— Regolamento (UE) 2016/679 — e alla legge francese Informatique et Libertés del 6 gennaio 1978.
1. Titolare del trattamento
2. Dati raccolti e finalità
| Dati raccolti | Finalità | Base giuridica |
|---|
| Nome e cognome | Gestione dell'ordine, consegna | Esecuzione del contratto |
| Indirizzo postale | Consegna del prodotto | Esecuzione del contratto |
| Indirizzo email | Conferma dell'ordine, tracciamento, assistenza | Esecuzione del contratto |
| Numero di telefono | Contatto in caso di problema di consegna | Esecuzione del contratto |
| Dati di navigazione (cookie) | Funzionamento tecnico del sito | Esente da consenso (art. 82 della legge francese Informatique et Libertés) |
| Dati analitici anonimi | Miglioramento del sito (con consenso) | Consentement |
FlashValide — SEVERINE DOMOKOS non raccogliealcun dato bancariosui propri server. I pagamenti con carta sono trattati da un prestatore di servizi di pagamento certificato PCI-DSS Level 1 (istituto di pagamento autorizzato, stabilito nell'UE). Nessun dato bancario transita dai server di FlashValide — SEVERINE DOMOKOS. I bonifici SEPA transitano dalla sua banca.
3. Periodo di conservazione
| Tipo di dati | Periodo di conservazione |
|---|
| Dati dell'ordine (fatturazione) | 10 anni (obbligo contabile di legge) |
| Dati di consegna | 3 anni dalla consegna |
| Dati di contatto / assistenza | 3 anni dall'ultimo contatto |
| Cookie essenziali | massimo 13 mesi (raccomandazione della CNIL francese) |
| Dati analitici | 13 mesi (se il consenso è stato dato) |
4. Destinatari dei dati
I suoi dati possono essere trasmessi ai seguenti fornitori nel solo ambito dell'esecuzione del suo ordine :
- Corrieri: La Poste (Colissimo), Mondial Relay — per la consegna
- Fornitore di servizi di pagamento con carta— trattamento sicuro dei pagamenti con carta. Certificato PCI-DSS Level 1. Stabilito nell'UE — GDPR direttamente applicabile.
- Hosting: Vercel Inc. — per l'archiviazione dei dati del sito
Nessun dato è venduto o ceduto a terzi per finalità commerciali.
5. I suoi diritti ai sensi del GDPR
Ai sensi del GDPR, lei dispone dei seguenti diritti :
- Diritto di accesso: ottenere una copia dei suoi dati personali
- Diritto di rettifica: correggere dati inesatti o incompleti
- Diritto alla cancellazione: chiedere la cancellazione dei suoi dati (nei limiti di legge)
- Diritto alla portabilità: ricevere i suoi dati in un formato strutturato e leggibile
- Diritto di opposizione: opporsi a determinati trattamenti
- Diritto di limitazione: chiedere la sospensione temporanea di un trattamento
Per esercitare i suoi diritti, contatti FlashValide — SEVERINE DOMOKOS via email acontact@flashvalide.com. Risposta entro un termine massimo di30 jours.
Può inoltre presentare un reclamo allaCNIL(autorità francese per la protezione dei dati) :cnil.fr — 3 Place de Fontenoy — 75007 Paris.
6. Sicurezza dei dati
FlashValide — SEVERINE DOMOKOS adotta le misure tecniche e organizzative adeguate per proteggere i suoi dati da perdita, accesso non autorizzato, modifica o divulgazione : crittografia HTTPS/TLS, accesso limitato, backup regolari.
7. Trasferimenti di dati fuori dall'Unione europea
Alcuni dei nostri fornitori sono stabiliti fuori dall'Unione europea. Questi trasferimenti sono disciplinati da garanzie adeguate :
| Fornitore | Paese | Garanzia |
|---|
| Vercel Inc.(hosting) | Stati Uniti | Clausole contrattuali tipo (CCT) approvate dalla Commissione europea |
| Supabase Inc.(database) | Stati Uniti | Clausole contrattuali tipo (CCT) — dati archiviati su server UE (Francoforte) |
| Resend Inc.(email transazionali) | Stati Uniti | Clausole contrattuali tipo (CCT) |
| Fornitore di servizi di pagamento con carta | UE | Stabilito nell'UE — GDPR direttamente applicabile |
Questi trasferimenti sono strettamente limitati ai dati necessari all'esecuzione del suo ordine.
8bis. Violazione dei dati personali
In caso di violazione dei dati personali,FlashValide — SEVERINE DOMOKOSnotificherà l'autorità francese per la protezione dei dati (CNIL) entro72 heuresdalla conoscenza della violazione, ai sensi dell'articolo 33 del GDPR.
Se la violazione è suscettibile di comportare un rischio elevato per i suoi diritti e libertà, ne sarà informato senza ingiustificato ritardo, ai sensi dell'articolo 34 del GDPR. La notifica preciserà la natura della violazione, le sue probabili conseguenze e le misure adottate per porvi rimedio.
8. Reclamo all'autorità di controllo
Se ritiene che i suoi diritti non siano rispettati, ha il diritto di presentare un reclamo all'autorità di controllo competente :
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Site : cnil.fr
Modulo online :cnil.fr/fr/plaintes