Polityka prywatności

1. Kim jesteśmy

Papel Espresso LLC Limited liability company (Wyoming, USA), 30 N Gould St Ste N, Sheridan, WY 82801, United States, prowadzi sklep Black Tamp i jest administratorem danych osobowych opisanych na tej stronie w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO).

W każdej sprawie dotyczącej ochrony danych można skontaktować się z nami pod adresem [email protected] lub telefonicznie pod numerem .

2. Co zbieramy i w jakim celu

2.1 Przy składaniu zamówienia

Aby sprzedać i wysłać produkt, potrzebujemy imienia i nazwiska, adresu dostawy, adresu e-mail, zamówionych pozycji, zapłaconej kwoty oraz, jeżeli Klient go poda, numeru telefonu dla przewoźnika. Numer telefonu jest nieobowiązkowy. Tych danych używamy, aby zawrzeć i wykonać umowę sprzedaży, wysyłać wiadomości o zamówieniu i o wysyłce, odpowiadać na pytania dotyczące zamówienia oraz przechowywać fakturę, do czego zobowiązuje nas prawo podatkowe.

2.2 Przy zakładaniu konta

Konto przechowuje adres e-mail, hasło w postaci skrótu, zapisane adresy i historię zamówień. Konto jest nieobowiązkowe. Zamówienie można złożyć jako gość.

2.3 Przy pisaniu do nas

Formularz kontaktowy prosi o imię i nazwisko, adres e-mail i treść wiadomości. Numer zamówienia i model ekspresu są polami nieobowiązkowymi i istnieją tylko po to, abyśmy mogli odpowiedzieć bez drugiej rundy pytań. Wiadomość i naszą odpowiedź przechowujemy, aby móc wrócić do sprawy.

2.4 Podczas przeglądania sklepu

Sklep używa pliku cookie koszyka i pliku cookie sesji, aby pozycje włożone do koszyka pozostały w nim po przejściu na kolejną stronę. Kilka innych funkcjonalnych plików cookie zapamiętuje wybrany język, walutę i kraj dostawy. Na stronach produktu, koszyka i zamówienia nasi dostawcy płatności ustawiają własne pliki cookie, aby bezpiecznie przyjmować płatności i zapobiegać oszustwom. Kraj ustala Cloudflare na podstawie adresu IP i służy on wyłącznie do pokazania kosztu i czasu dostawy dla tego kraju. Strona o plikach cookie wymienia każdy z tych plików i czas jego przechowywania. Nic z tego nie identyfikuje Klienta z imienia i nazwiska. Nasz serwer zapisuje techniczne wpisy w dzienniku z żądanym adresem, czasem, kodem statusu i identyfikacją przeglądarki, co utrzymuje dostępność strony i pozwala nam znajdować ataki i błędy.

2.5 Pomiar i reklama

Cloudflare Web Analytics zlicza odsłony stron bez ustawiania pliku cookie i bez identyfikowania Klienta.

Reklamujemy się w Google i używamy tagu Google Ads, aby wiedzieć, która reklama doprowadziła do wizyty lub zamówienia, oraz aby ponownie wyświetlać nasze reklamy osobom, które odwiedziły sklep. Tag przesyła do Google strony i produkty oglądane przez Klienta, informację o tym, co Klient dodaje do koszyka, wartość zrealizowanego zamówienia, adres IP oraz identyfikatory zapisane w plikach cookie Google Ads wymienionych na stronie o plikach cookie. Jeżeli Klient odwiedza sklep z EOG, Zjednoczonego Królestwa lub Szwajcarii, tag wczytuje się dopiero po wybraniu „Akceptuj wszystkie” w banerze plików cookie. W innych krajach wczytuje się, chyba że Klient wybierze „Tylko niezbędne” po kliknięciu przycisku Ustawienia plików cookie na dole strony. Tam można w dowolnym momencie zmienić swój wybór.

3. Podstawy prawne

Tam, gdzie opieramy się na prawnie uzasadnionym interesie, Klient może w dowolnym momencie wnieść sprzeciw wobec przetwarzania, jak opisuje sekcja 7.

4. Odbiorcy

Nie sprzedajemy danych osobowych. Dane trafiają do następujących odbiorców tylko w takim zakresie, w jakim są im potrzebne:

• Hosting i infrastruktura: Hostinger International Ltd. hostuje sklep oraz przechowuje jego bazę danych i kopie zapasowe.
• Dostarczanie treści i bezpieczeństwo: Cloudflare dostarcza strony sklepu, chroni stronę przed atakami, zlicza odsłony stron bez plików cookie (Cloudflare Web Analytics) i przekazuje dalej wiadomości e-mail wysyłane na nasz adres. W tym celu Cloudflare przetwarza adres IP Klienta, dane techniczne jego żądań oraz, gdy Klient do nas pisze, jego wiadomość e-mail.
• Płatność: płatności są obsługiwane przez Stripe, w tym Apple Pay, Google Pay, Amazon Pay, Klarna i Affirm. Dostawca płatności otrzymuje kwotę, numer referencyjny zamówienia i dane, których potrzebuje, aby pobrać płatność. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Realizacja zamówienia i logistyka: partnerzy realizujący zamówienia i partnerzy logistyczni, którzy pakują i wysyłają zamówienie, otrzymują imię i nazwisko, adres dostawy, numer telefonu, jeżeli został podany, oraz pozycje zamówienia i wykorzystują je wyłącznie do jego dostarczenia. Niektórzy z tych partnerów znajdują się poza UE/EOG, zob. sekcja 5.
• Przewoźnicy i śledzenie przesyłki: przewoźnik otrzymuje adres dostawy i dane paczki. ParcelPanel pokazuje status przesyłki na naszej stronie śledzenia.
• Wysyłka wiadomości e-mail: dostawca, który wysyła nasze wiadomości transakcyjne, otrzymuje adres e-mail i treść wiadomości.
• Reklama: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA, otrzymują przez tag Google Ads dane opisane w sekcji 2.5, gdy tag wczytuje się zgodnie z określonymi tam zasadami. Google przetwarza te dane również do własnych celów zgodnie ze swoją polityką prywatności, policies.google.com/privacy.

Nasze podmioty przetwarzające są związane umowami powierzenia przetwarzania na podstawie art. 28 RODO i mogą wykorzystywać dane wyłącznie zgodnie z naszymi poleceniami.

5. Przekazywanie danych do państw trzecich

Dane zamówienia potrzebne do dostawy trafiają do naszych partnerów realizujących zamówienia, w tym do partnerów spoza UE/EOG, na przykład w Chinach, gdzie produkty są magazynowane i pakowane. Bez tego przekazania nie możemy dostarczyć towarów. Przekazanie opiera się na art. 49 ust. 1 lit. b RODO, ponieważ jest niezbędne do wykonania umowy zawartej przez Klienta z nami. Tam, gdzie z partnerem realizującym zamówienia obowiązują standardowe klauzule umowne przyjęte przez Komisję Europejską, stosuje się je dodatkowo.

Cloudflare, Google i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. Te przekazania opierają się na Ramach ochrony danych UE–USA (EU–US Data Privacy Framework) lub na standardowych klauzulach umownych przyjętych przez Komisję Europejską.

6. Okresy przechowywania

Gdy okres przechowywania się kończy, usuwamy dane albo, tam gdzie prawo wymaga zachowania zapisu, blokujemy je przed dalszym wykorzystaniem.

7. Prawa Klienta

Na podstawie RODO Klientowi przysługuje prawo do:

1. Uzyskania informacji, jakie dane o nim przechowujemy, i otrzymania ich kopii (art. 15).
2. Sprostowania nieprawidłowych danych (art. 16).
3. Usunięcia danych, gdy nie ma już powodu, aby je przechowywać (art. 17).
4. Ograniczenia przetwarzania na czas wyjaśniania sprawy (art. 18).
5. Otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego albo przesłania ich innemu administratorowi (art. 20).
6. Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją Klienta (art. 21).
7. Wycofania udzielonej zgody w dowolnym momencie, ze skutkiem na przyszłość (art. 7 ust. 3). Wycofanie zgody nie sprawia, że przetwarzanie sprzed wycofania staje się niezgodne z prawem.
8. Wniesienia skargi do organu nadzorczego (art. 77), zob. sekcja 9.

Aby skorzystać z któregokolwiek z tych praw, należy napisać na [email protected]. Odpowiadamy w terminie, który wyznacza RODO, i możemy zadać jedno pytanie, aby sprawdzić, czy żądanie rzeczywiście pochodzi od Klienta.

8. Pliki cookie

Które pliki cookie ustawiają sklep, nasi dostawcy płatności i Google, co robi każdy z nich i jak długo pozostaje, wymienia strona o plikach cookie. Wybór dotyczący plików cookie można w dowolnym momencie zmienić przyciskiem Ustawienia plików cookie na dole każdej strony.

9. Skargi

Jeżeli Klient uważa, że postępujemy z jego danymi nieprawidłowo, prosimy o wiadomość na [email protected] w pierwszej kolejności. Niezależnie od tego można złożyć skargę do organu nadzorczego do spraw ochrony danych, w szczególności do organu kraju United States, organu państwa członkowskiego zamieszkania Klienta albo organu miejsca, w którym sprawa powstała.

10. Zmiany

Aktualizujemy tę stronę, gdy sklep się zmienia, na przykład gdy dochodzi nowa metoda płatności albo nowy podmiot przetwarzający. Data na górze pokazuje, kiedy weszła w życie obecna wersja. Jeżeli zmiana dotyczy Klienta bezpośrednio, na przykład nowy cel przetwarzania danych już nam przekazanych, informujemy o niej przed jej wejściem w życie.