1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è SC PROMO PLUS SRL, società con sede in Str. Lt. Nicolae Cătănescu nr. 7, Suceava, Romania, iscritta al Registro del Commercio rumeno con il n. J33/782/1993, Partita IVA RO3903674, titolare del marchio registrato Flamex e del sito flame-x.it.
Puoi contattare il titolare:
- via email (anche per le richieste relative ai dati personali): ordini@flame-x.it
- per telefono: +40 741 213 959
- per posta: SC PROMO PLUS SRL, Str. Lt. Nicolae Cătănescu nr. 7, Suceava, Romania
2. Quali dati trattiamo
A seconda di come utilizzi il sito, possiamo trattare le seguenti categorie di dati:
- Dati identificativi: nome e cognome.
- Dati di contatto: indirizzo email, numero di telefono.
- Indirizzi: indirizzo di consegna e, se diverso, di fatturazione.
- Dati di fatturazione per le aziende: ragione sociale, partita IVA, sede legale e gli altri dati necessari per emettere la fattura.
- Dati degli ordini: prodotti acquistati, importi, date dell'ordine e della consegna, metodo di pagamento scelto, eventuali richieste di reso o di garanzia.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, provenienza della visita, raccolti tramite cookie e tecnologie simili (vedi la Cookie policy).
Dati della carta di pagamento: non conserviamo e non vediamo mai i dati completi della tua carta. I pagamenti con carta sono gestiti interamente da Stripe, e quelli con PayPal da PayPal, in ambienti conformi allo standard PCI-DSS; noi riceviamo solo l'esito della transazione.
3. Finalità e basi giuridiche del trattamento
a) Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)
Trattiamo i dati identificativi, di contatto, di consegna e di fatturazione per gestire il tuo ordine, consegnarlo all'indirizzo indicato, gestire il tuo account e le richieste successive alla vendita (resi, recesso, garanzia, reclami). Senza questi dati non possiamo dare seguito all'ordine.
b) Obblighi di legge (art. 6, par. 1, lett. c, GDPR)
Siamo tenuti per legge a emettere e conservare le fatture e a tenere la contabilità, nonché ad adempiere agli obblighi fiscali previsti dalla normativa rumena e, per le vendite a distanza verso l'Italia, dalla normativa IVA dell'Unione europea.
c) Legittimo interesse (art. 6, par. 1, lett. f, GDPR)
Trattiamo alcuni dati (ad esempio indirizzo IP e storico degli ordini) per prevenire frodi e accessi non autorizzati, garantire la sicurezza del sito e difendere i nostri diritti in caso di controversie. Abbiamo valutato che questo interesse non prevale sui tuoi diritti; puoi comunque opporti come indicato al punto 8.
d) Consenso (art. 6, par. 1, lett. a, GDPR)
Solo se ci dai il consenso, trattiamo i tuoi dati per:
- inviarti la newsletter e comunicazioni commerciali (offerte, novità, promozioni);
- inviarti un promemoria se lasci prodotti nel carrello senza completare l'ordine;
- misurare l'uso del sito (cookie analitici) e mostrarti pubblicità pertinente su altre piattaforme (cookie di profilazione), come descritto nella Cookie policy.
Puoi revocare il consenso in qualsiasi momento, senza conseguenze e senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Per quanto tempo conserviamo i dati
- Documenti fiscali e contabili (fatture, registri): almeno 10 anni, come previsto dalla normativa contabile rumena (Legge n. 82/1991).
- Dati dell'account e storico degli ordini: finché l'account è attivo e, successivamente, per il tempo necessario a gestire eventuali reclami o controversie, entro i termini di prescrizione applicabili.
- Dati per il marketing (newsletter): fino alla revoca del consenso e, in ogni caso, non oltre 3 anni senza alcuna interazione.
- Cookie e dati di navigazione: per le durate indicate nella Cookie policy.
5. A chi comunichiamo i dati
Non vendiamo e non cediamo in affitto i tuoi dati. Li comunichiamo solo nella misura necessaria a:
- corrieri e servizi di spedizione, per consegnare i pacchi (ricevono i dati di consegna e di contatto);
- servizi di pagamento (Stripe, PayPal), per autorizzare ed elaborare i pagamenti; operano come titolari autonomi, con proprie informative sulla privacy;
- fornitori di servizi informatici e di hosting, che gestiscono l'infrastruttura tecnica del sito e i servizi email, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
- consulenti contabili e fiscali, per adempiere agli obblighi di legge;
- servizi di email marketing, analisi e pubblicità (ad esempio Mailchimp, Google, Meta, TikTok), solo se hai dato il consenso tramite il banner dei cookie o l'iscrizione alla newsletter;
- autorità pubbliche (fiscali, giudiziarie o di controllo), quando la legge lo richiede.
Trasferimenti fuori dallo Spazio economico europeo: alcuni fornitori di servizi informatici o di marketing possono trattare dati al di fuori del SEE (ad esempio negli Stati Uniti). In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework, per i fornitori aderenti) o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
6. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita, distruzione, alterazione, accesso o divulgazione non autorizzati: tra queste, la cifratura delle comunicazioni tramite HTTPS/TLS, l'accesso ai dati limitato alle sole persone che ne hanno bisogno e accordi di riservatezza con i nostri fornitori. In caso di violazione dei dati personali informiamo l'autorità di controllo e, quando necessario, le persone interessate, come previsto dal GDPR.
8. I tuoi diritti
In relazione ai tuoi dati personali hai diritto di:
- accesso (art. 15 GDPR): ottenere conferma che trattiamo i tuoi dati e riceverne una copia;
- rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti;
- cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati quando non sono più necessari o se revochi il consenso, salvo che la legge ci imponga di conservarli (ad esempio le fatture);
- limitazione (art. 18 GDPR): chiedere che il trattamento sia limitato in determinati casi;
- portabilità (art. 20 GDPR): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
- opposizione (art. 21 GDPR): opporti al trattamento basato sul nostro legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
- revoca del consenso (art. 7, par. 3, GDPR): in qualsiasi momento, ad esempio tramite il link di disiscrizione presente in ogni email commerciale o modificando le preferenze sui cookie.
Come esercitarli: scrivici a ordini@flame-x.it. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi, informandoti dei motivi della proroga (art. 12 GDPR).
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo a un'autorità di controllo (art. 77 GDPR):
- Garante per la protezione dei dati personali (Italia), autorità dello Stato in cui risiedi: www.garanteprivacy.it;
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (Romania), autorità di controllo capofila per il nostro trattamento, poiché il titolare ha sede in Romania: www.dataprotection.ro.
Resta salvo il tuo diritto di agire in sede giudiziaria.
10. Cookie e tecnologie simili
Le informazioni sui cookie utilizzati, sulle loro finalità e durate e su come gestire le tue preferenze sono nella Cookie policy.
11. Modifiche alla presente informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai nostri trattamenti. La versione aggiornata è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento; in caso di modifiche rilevanti te ne daremo notizia in modo adeguato (ad esempio con un avviso sul sito o via email).
Ultimo aggiornamento: ottobre 2026.