Informativa sulla privacy

1. Chi siamo

Papel Espresso LLC Limited liability company (Wyoming, USA), 30 N Gould St Ste N, Sheridan, WY 82801, United States, gestisce il negozio Black Tamp ed è il titolare del trattamento dei dati personali descritti qui ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Per qualsiasi domanda sulla protezione dei dati ci si può rivolgere a [email protected] o al telefono .

2. Che cosa raccogliamo e perché

2.1 Quando il cliente effettua un ordine

Per vendere e spedire un prodotto ci servono il nome del cliente, l’indirizzo di consegna, l’indirizzo e-mail, gli articoli ordinati, l’importo pagato e, se viene indicato, il numero di telefono per il corriere. Il numero di telefono è facoltativo. Usiamo questi dati per concludere ed eseguire il contratto di acquisto, per inviare le e-mail sull’ordine e sulla spedizione, per rispondere alle domande sull’ordine e per conservare la fattura che la legge fiscale ci impone di conservare.

2.2 Quando il cliente crea un account

Un account conserva l’indirizzo e-mail del cliente, la sua password in forma di hash, gli indirizzi salvati e lo storico degli ordini. L’account è facoltativo. Si può ordinare come ospite.

2.3 Quando il cliente ci scrive

Il modulo di contatto chiede il nome, l’indirizzo e-mail e il messaggio. Il numero d’ordine e il modello della macchina sono campi facoltativi ed esistono solo perché possiamo rispondere senza un secondo giro di domande. Conserviamo il messaggio e la nostra risposta per poter dare seguito alla questione.

2.4 Mentre il cliente naviga nel negozio

Il negozio usa un cookie del carrello e un cookie di sessione perché gli articoli messi nel carrello siano ancora lì al passaggio alla pagina successiva. Alcuni altri cookie funzionali ricordano la lingua, la valuta e il paese di consegna scelti dal cliente. Sulle pagine del prodotto, del carrello e della cassa i nostri fornitori di pagamento impostano cookie propri per incassare i pagamenti in modo sicuro e prevenire le frodi. Il paese viene ricavato da Cloudflare dall’indirizzo IP e serve solo a mostrare il costo e i tempi di spedizione per quel paese. La pagina sui cookie elenca ciascuno di questi cookie e la sua durata. Niente di tutto questo identifica il cliente per nome. Il nostro server scrive voci di log tecniche con l’indirizzo richiesto, l’ora, il codice di stato e l’identificazione del browser, ed è questo che mantiene il sito disponibile e ci permette di individuare attacchi ed errori.

2.5 Misurazione e pubblicità

Cloudflare Web Analytics conta le visualizzazioni di pagina senza impostare cookie e senza identificare il cliente.

Facciamo pubblicità su Google e usiamo il tag di Google Ads per sapere quale annuncio ha portato a una visita o a un ordine e per mostrare di nuovo i nostri annunci a chi ha visitato il negozio. Il tag invia a Google le pagine e i prodotti visualizzati dal cliente, ciò che aggiunge al carrello, il valore di un ordine concluso, l’indirizzo IP e gli identificativi memorizzati nei cookie di Google Ads elencati sulla pagina dei cookie. Se il cliente visita il negozio dal SEE, dal Regno Unito o dalla Svizzera, il tag viene caricato solo dopo che ha scelto “Accetta tutto” nel banner dei cookie. Dagli altri paesi viene caricato, a meno che il cliente non scelga “Solo necessari” in Impostazioni cookie in fondo alla pagina. Lì la scelta si può cambiare in qualsiasi momento.

3. Basi giuridiche

Quando ci basiamo su un legittimo interesse, il cliente può opporsi al trattamento in qualsiasi momento, come descritto nella sezione 7.

4. Destinatari

Non vendiamo dati personali. I dati raggiungono i destinatari seguenti solo nella misura in cui ne hanno bisogno:

• Hosting e infrastruttura: Hostinger International Ltd. ospita il negozio e ne conserva il database e i backup.
• Distribuzione dei contenuti e sicurezza: Cloudflare distribuisce le pagine del negozio, protegge il sito dagli attacchi, conta le visualizzazioni di pagina senza cookie (Cloudflare Web Analytics) e inoltra le e-mail inviate al nostro indirizzo. Per questo Cloudflare tratta l’indirizzo IP del cliente, i dati tecnici delle sue richieste e, quando il cliente ci scrive, la sua e-mail.
• Pagamento: i pagamenti sono trattati tramite Stripe, compresi Apple Pay, Google Pay, Amazon Pay, Klarna e Affirm. Il fornitore di pagamento riceve l’importo, il riferimento dell’ordine e i dati che gli servono per incassare. Non vediamo e non conserviamo mai il numero completo della carta.
• Evasione dell’ordine e logistica: i partner di evasione degli ordini e di logistica che imballano e spediscono l’ordine ricevono il nome del cliente, l’indirizzo di consegna, il numero di telefono se è stato indicato e gli articoli dell’ordine, e li usano solo per consegnarlo. Alcuni di questi partner si trovano fuori dall’UE/SEE, vedi la sezione 5.
• Corrieri e tracciamento: il corriere riceve l’indirizzo di consegna e i dati del pacco. ParcelPanel mostra lo stato di tracciamento del pacco sulla nostra pagina di tracciamento.
• Invio delle e-mail: il fornitore che invia le nostre e-mail transazionali riceve l’indirizzo e-mail e il contenuto del messaggio.
• Pubblicità: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Google LLC, USA, ricevono tramite il tag di Google Ads i dati descritti nella sezione 2.5, quando il tag viene caricato secondo le regole indicate lì. Google tratta questi dati anche per finalità proprie secondo la sua informativa sulla privacy, policies.google.com/privacy.

I nostri responsabili del trattamento sono vincolati da accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR e possono usare i dati solo secondo le nostre istruzioni.

5. Trasferimenti internazionali

I dati dell’ordine necessari alla consegna raggiungono i nostri partner di evasione degli ordini, compresi partner fuori dall’UE/SEE, per esempio in Cina, dove i prodotti sono stoccati e imballati. Senza questo trasferimento non possiamo consegnare la merce. Il trasferimento si fonda sull’art. 49, par. 1, lett. b) GDPR, perché è necessario per l’esecuzione del contratto concluso con noi. Dove con un partner di evasione degli ordini sono in vigore clausole contrattuali tipo adottate dalla Commissione europea, esse si applicano in aggiunta.

Cloudflare, Google e Stripe possono trattare dati negli Stati Uniti. Questi trasferimenti si fondano sul quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) o sulle clausole contrattuali tipo adottate dalla Commissione europea.

6. Conservazione

Quando un periodo di conservazione termina, cancelliamo i dati oppure, dove la legge impone che la registrazione resti, li blocchiamo da ogni ulteriore uso.

7. I diritti del cliente

Ai sensi del GDPR il cliente ha il diritto di:

1. Chiedere quali dati conserviamo su di lui e riceverne una copia (art. 15).
2. Far correggere dati inesatti (art. 16).
3. Far cancellare i dati quando non c’è più un motivo per conservarli (art. 17).
4. Far limitare il trattamento mentre un punto viene chiarito (art. 18).
5. Ricevere in un formato leggibile da dispositivo automatico i dati che ci ha fornito, o farli trasmettere a un altro titolare del trattamento (art. 20).
6. Opporsi a un trattamento fondato su un legittimo interesse, per motivi connessi alla sua situazione particolare (art. 21).
7. Revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3). La revoca non rende illecito il trattamento svolto prima di essa.
8. Proporre reclamo a un’autorità di controllo (art. 77), vedi la sezione 9.

Per esercitare uno di questi diritti basta scrivere a [email protected]. Rispondiamo entro il termine fissato dal GDPR e possiamo porre una domanda per verificare che la richiesta provenga davvero dal cliente.

8. Cookie

Quali cookie impostano il negozio, i nostri fornitori di pagamento e Google, che cosa fa ciascuno di essi e quanto resta sono elencati sulla pagina dei cookie. La scelta sui cookie si può cambiare in qualsiasi momento con Impostazioni cookie in fondo a ogni pagina.

9. Reclami

Se il cliente ritiene che trattiamo i suoi dati in modo scorretto, ci fa piacere saperlo prima a [email protected]. Indipendentemente da questo, può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare l’autorità di United States, l’autorità dello Stato membro in cui vive o l’autorità del luogo in cui il fatto si è verificato.

10. Modifiche

Aggiorniamo questa pagina quando il negozio cambia, per esempio quando si aggiunge un nuovo metodo di pagamento o un nuovo responsabile del trattamento. La data in alto indica da quando è in vigore la versione attuale. Se una modifica riguarda il cliente direttamente, per esempio una nuova finalità per dati già forniti, glielo comunichiamo prima che abbia effetto.