Политика за поверителност

Последна актуализация: 8 октомври 2026 г.

Настоящата Политика за поверителност обяснява как Bottles обработва Вашите лични данни, когато използвате bottles.pt и мобилните приложения на Bottles („Платформата“). Тя е написана на ясен и разбираем език. Ако нещо не е ясно, пишете ни на info@bottles.pt и ще Ви го обясним подробно. Bottles е онлайн аукционна платформа за висококачествени вина и спиртни напитки със седалище в Португалия. Платформата може да се използва от всяка точка на света; транспортът се организира само в рамките на Европейския съюз. Настоящата Политика се прилага за всички, които използват Платформата, независимо къде живеят.

1. Кои сме ние

BOTTLES EU LDA управлява Платформата и е администратор на личните данни, описани в настоящата Политика. Седалище и адрес на управление: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Данъчен и фирмен номер 518 377 385. Контакт по въпроси, свързани с поверителността: info@bottles.pt Адрес за кореспонденция: посоченото по-горе седалище Надзорен орган: Comissão Nacional de Proteção de Dados (CNPD), Португалия, www.cnpd.pt За една конкретна дейност, проверката на самоличността на продавачите, Stripe действа като самостоятелен администратор на данни. Вижте раздел 5.

2. Какви данни събираме

Събираме само това, което ни е необходимо, за да управляваме платформата, да изпълняваме Вашите сделки, да поддържаме сигурността на Платформата и да спазваме законовите си задължения. Самоличност и профил Пълно име и публичният псевдоним, показван при Вашите оферти и обяви Имейл адрес и телефонен номер Дата на раждане, използвана, за да се потвърди, че сте достатъчно възрастни, за да използвате Платформата (раздел 11) Държава на пребиваване, адрес за фактуриране, адрес за доставка и, за продавачите, адрес за вземане на пратката Дали продавате като частно лице или като търговец и, за търговците, наименование на дружеството, регистрационен номер и номер по ДДС Данъчен идентификационен номер и държава на пребиваване за данъчни цели, които изискваме от продавачите и използваме за данъчно отчитане (раздел 3), както и номерът по ДДС, който предприятието предоставя за фактуриране Удостоверяване Защитено хеширана версия на паролата Ви; ние никога не съхраняваме и не виждаме паролата в явен текст Токени от Apple или Google, ако влизате чрез тези доставчици, посредством Firebase Токени за сесия, опресняване и CSRF, използвани, за да останете влезли в профила си Bottles - Политика за поверителност · BOTTLES EU LDA1 / 6

Токени на устройството за Firebase Cloud Messaging, ако включите push известията Плащания и изплащания Вашият клиентски идентификатор в Stripe Токенизирани препратки към начини на плащане. Ние никога не получаваме и не съхраняваме пълния номер на картата, CVC кода или срока на валидност; данните на картата се изпращат директно от Вашето устройство към Stripe. Bottles отговаря на изискванията на PCI DSS SAQ A. За продавачите: данни за сметката за изплащане, съхранявани от Stripe Connect Проверка на продавачите Ако продавате в Bottles, Stripe Connect събира и проверява директно документите Ви за самоличност. Bottles не съхранява Вашите документи за самоличност, селфита или доказателства за адрес. Вижте раздел 5. Дейност в Платформата Направените от Вас оферти, спечелените лотове и създадените обяви Вашите любими, списъкът Ви за наблюдение и заявките Ви „Търся да купя“ Разгледаните от Вас страници и лотове, използвани за функции като наскоро разгледани Наказания за неплащане, пропуснати вземания на пратки, спорове и техните резултати Съдържание, което създавате Снимки на бутилки за Вашите обяви и профилната Ви снимка Съобщения, които изпращате чрез чатовете с поддръжката, разговорите по поръчки или разговорите по спорове Описания на обяви и всеки текст, който предоставяте Технически данни IP адрес, използван за предотвратяване на измами, ограничаване на броя заявки и защита от ботове Потребителски агент на устройството и браузъра, версия на приложението и език С Ваше съгласие: аналитични събития за начина, по който се използва Платформата, и технически отчети за грешки (раздел 3)

3. За какво използваме данните Ви и на какво правно основание

Изпълнение на договор (член 6, параграф 1, буква б) от ОРЗД) Създаване и поддържане на Вашия профил и вписването Ви в него Провеждане на търгове, приемане на оферти и обработка на продажбата Получаване на плащания от купувачите и изплащане на продавачите Резервиране на транспорт при нашия превозвач и информиране къде се намира Вашата бутилка Поддържане на разговорите по поръчки, споровете и обслужването на клиенти Издаване на документите за нашата комисиона и таксата за купувача Прилагане на Условията, включително наказания, временно спиране на профили и събиране на дължими суми Законово задължение (член 6, параграф 1, буква в) от ОРЗД) Съхраняване на документи за сделки и данъчни документи в продължение на десет години съгласно португалското данъчно законодателство Bottles - Политика за поверителност · BOTTLES EU LDA2 / 6

Съдействие при изпълнението на задълженията на Stripe за познаване на клиента съгласно правилата на ЕС за борба с изпирането на пари Веднъж годишно докладване пред португалските данъчни органи на продавачите, достигнали праговете по Директива (ЕС) 2021/514 на Съвета (DAC7), включително име, адрес, данъчен идентификационен номер, банкова сметка и данни за продажбите Събиране и публикуване на информацията за търговците, изисквана от Регламент (ЕС) 2022/2065 (Акт за цифровите услуги), и обработка на уведомления за незаконно съдържание Проверка на потребителите в санкционни списъци, когато законът го изисква Отговаряне на законосъобразни искания от компетентни органи Законни интереси (член 6, параграф 1, буква е) от ОРЗД) Предотвратяване на измами и откриване на злоупотреби в платформата, включително манипулиране на офертите и фалшификати Защита на регистрацията, потвърждаването на имейла и възстановяването на паролата от ботове чрез Cloudflare Turnstile Основно регистриране на събития по сигурността и ограничаване на броя заявки Съхраняване на анонимизиран регистър на минали продажби като пазарни данни Защита на Bottles срещу правни претенции Можете по всяко време да възразите срещу обработване, основано на законни интереси (раздел 8). Съгласие (член 6, параграф 1, буква а) от ОРЗД) Изпращане на маркетингови имейли за Bottles Анализи: Google Analytics 4 и Grafana Faro, които измерват как се използва Платформата и записват технически грешки и скоростта на страниците, работят само след като приемете аналитичните бисквитки в банера за бисквитки на bottles.pt. Без съгласие Google Analytics изпраща само анонимни сигнали без бисквитки, а Faro е изключен. Мобилните приложения не извършват анализи. Изпращане на push известия Можете да оттеглите съгласието си по всяко време, на същото място, където сте го дали. Оттеглянето на съгласието не засяга законосъобразността на обработването преди това.

4. С кого споделяме данните Ви

Ние не продаваме данните Ви. Споделяме ги само с доставчиците, от които се нуждаем, за да работи Bottles, и само частта, която им е необходима. Stripe Payments (Съединени щати, със съхранение на данните в ЕС, където е възможно): обработва плащанията на купувачите и съхранява начините на плащане. stripe.com/privacy Stripe Connect (Съединени щати): регистрира продавачите, проверява самоличността, управлява изплащанията. stripe.com/connect/legal Firebase / Google (Съединени щати): вход с Apple и Google, push известия. policies.google.com/privacy Google Analytics 4 (Съединени щати): обобщени анализи на използването, с Ваше съгласие. policies.google.com/privacy Grafana Labs, Grafana Cloud (Европейски съюз): наблюдение на грешките и производителността, с Ваше съгласие. grafana.com/legal/privacy-policy Bottles - Политика за поверителност · BOTTLES EU LDA3 / 6

Amazon Web Services (регион Париж, eu-west-3): хоства качените от Вас снимки и изпраща имейли, свързани със сделките. aws.amazon.com/privacy Cloudflare Turnstile (глобална периферна мрежа): откриване на ботове при регистрация, потвърждаване на имейл и възстановяване на парола. cloudflare.com/privacypolicy Eurosender (Европейски съюз) и превозвачите, които резервира: транспорт на продадените бутилки; те получават името, адреса, телефона и имейла на продавача и на купувача. eurosender.com/en/privacy InvoiceXpress (Португалия): издава нашите документи за таксите; получава името, адреса и данъчния идентификационен номер, посочени в документа. invoicexpress.com/privacy Споделяме името и адреса за доставка на купувача с продавача, а името и адреса за вземане на продавача с купувача, само доколкото това се изисква от документите на превозвача и от поръчката. Имената на наддаващите, показвани в Платформата, са маскирани. Когато купувач предяви основателна претенция за фалшификат, невярно описание или собственост на трето лице, след като продавачът е получил плащането, можем да разкрием името и данните за контакт на продавача на купувача, за да може претенцията да бъде предявена, както и на компетентните органи; правното основание е нашият законен интерес и законният интерес на купувача за установяване на правни претенции. Автоматичните преводи на обяви и съобщения се извършват на сървъри, управлявани от Bottles; никое трето лице не получава този текст за превод. Можем също да споделяме данни с нашите професионални консултанти (адвокати, счетоводители, одитори, застрахователи), когато това е строго необходимо, с купувач на нашата дейност в случай на сливане или продажба, при спазване на настоящата Политика, както и с компетентни органи, когато законът го изисква.

5. Ролята на Stripe при проверката на продавачите

Когато се регистрирате като продавач, Stripe Connect събира документите Ви за проверка на самоличността: паспорт или лична карта, доказателство за адрес и всяка друга информация, изисквана съгласно правилата на ЕС за борба с изпирането на пари. За тази проверка Stripe действа като самостоятелен администратор на данни. Bottles никога не получава и не съхранява тези документи; Stripe ни съобщава само дали сте преминали проверката.

6. Международно предаване на данни

Bottles е установено в Европейския съюз и обработва данните Ви там. Ако използвате Платформата извън Европейското икономическо пространство, данните Ви се предават в ЕС, когато я използвате. Някои от нашите доставчици, по-специално Stripe, Google и Cloudflare, са със седалище в Съединените щати и могат да обработват част от данните Ви там. Когато данни напускат ЕИП, ние разчитаме на Стандартните договорни клаузи на Европейската комисия, сключени с доставчика, както и на техническите и организационните гаранции, въведени от този доставчик, като криптиране при предаване и при съхранение. За Google и Stripe разчитаме и на Рамката за защита на данните между ЕС и САЩ, когато е приложимо. Grafana Cloud, Eurosender, InvoiceXpress и нашият регион в AWS се намират в Европейския съюз. Можете да поискате копие от гаранциите за предаването на info@bottles.pt.

7. Колко дълго съхраняваме данните Ви

Докато профилът Ви е активен: докато го поддържате отворен. Когато изтриете профила си: личните Ви данни се анонимизират незабавно. Изтриването е необратимо, затова приложението Ви моли да го потвърдите. Отворените поръчки трябва първо да бъдат изпълнени. Bottles - Политика за поверителност · BOTTLES EU LDA4 / 6

Документи за сделки (поръчки, документи за такси, плащания): 10 години, съгласно португалското данъчно и счетоводно законодателство. Документи за данъчно отчитане (DAC7): 10 години от края на отчетния период. История на офертите и минали продажби: съхраняват се в анонимизиран вид като част от регистъра на търговете, под маскирано обозначение на наддаващия, без връзка с Вас. Съобщения до поддръжката, по поръчки и по спорове: докато е необходимо за разглеждането на случая и последващите действия, а след това за срока на давност на правните претенции. Данни за измами и злоупотреби: до 5 години след закриването на профила, за да се предотврати повторна регистрация на блокирани потребители. Регистри и данни за сигурността: кратки периоди с ротация, обикновено от няколко дни до няколко месеца. Аналитични данни: Google Analytics съхранява събитията за срока на съхранение, зададен за нашата услуга, най-много 14 месеца; сесиите на Faro не се запазват между посещенията.

8. Вашите права

Съгласно ОРЗД можете безплатно и с отговор в срок от един месец да упражните следните права: Достъп: да поискате копие от личните данни, които съхраняваме за Вас. Коригиране: да поискате да коригираме всичко неточно или остаряло. Изтриване: да поискате да изтрием данните Ви, при спазване на правилата за съхранение в раздел 7. Ограничаване: да поискате да преустановим обработването, докато бъде изяснен даден въпрос. Преносимост: да получите данните си в структуриран, машинночетим формат. Възражение: да възразите срещу обработване, основано на законни интереси, включително директен маркетинг. Оттегляне на съгласието: за всичко, основано на съгласие, по всяко време. Автоматизирани решения: не вземаме решения по отношение на Вас с правни или подобни значими последици изцяло по автоматизиран начин. Наказанията и временното спиране на профили се прилагат по правила, но всеки оспорен случай се преглежда от човек. Ако живеете извън Европейския съюз, законодателството на Вашата държава може да Ви предоставя подобни или допълнителни права, например съгласно UK GDPR, швейцарския Федерален закон за защита на данните, бразилския LGPD или закон за поверителността на щат в САЩ. Можете да ги упражните чрез същия контакт, а ние прилагаме стандарта на ОРЗД за всички. Как да упражните тези права Изтрийте профила си сами в приложението или в уебсайта: Настройки > Изтриване на профил. За всичко останало пишете на info@bottles.pt. Възможно е да поискаме доказателство за самоличност, преди да изпълним искането. Подаване на жалба Предпочитаме първо да се обърнете към нас, но имате право да подадете жалба до португалския надзорен орган, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, или до надзорния орган на държавата от ЕС, в която живеете или работите.

9. Как защитаваме данните Ви

TLS за целия трафик между Вашето устройство и нашите сървъри Bottles - Политика за поверителност · BOTTLES EU LDA5 / 6

Криптиране на съхраняваните данни Хеширани пароли, които никога не се съхраняват в явен текст Токенизирани платежни данни, съхранявани от Stripe, никога на нашите сървъри Строг контрол на достъпа и регистриране на действията на нашия персонал Cloudflare Turnstile и ограничаване на броя заявки срещу ботове и злоупотреби Ако нарушение на сигурността на личните данни има вероятност да породи висок риск за Вас, ще уведомим Вас и CNPD, както изисква ОРЗД.

10. Бисквитки и подобни технологии

Bottles използва малък набор от бисквитки и елементи за съхранение в браузъра, за да останете влезли в профила си, да запомни предпочитанията Ви и да защити Платформата от злоупотреби, а само с Ваше съгласие и аналитични бисквитки. Не използваме рекламни бисквитки или бисквитки за профилиране. Пълният списък е в нашата Политика за бисквитките.

11. Деца

Bottles е само за пълнолетни. Трябва да сте навършили поне 18 години, за да създадете профил, да наддавате, да продавате или да купувате, или повече, ако законодателството на Вашата държава определя по-висока възраст за алкохол. Проверяваме това при регистрацията чрез датата Ви на раждане и закриваме всеки профил, за който установим, че принадлежи на непълнолетно лице.

12. Промени в настоящата Политика

Можем да актуализираме настоящата Политика, когато добавим функция, сменим доставчик или прецизираме формулировките. В такъв случай актуализираме датата в началото. Ако промяната е съществена, ще Ви уведомим по имейл или чрез известие в приложението, преди тя да влезе в сила.

13. Връзка с нас

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Данъчен и фирмен номер 518 377 385. Имейл: info@bottles.pt. Обслужване на клиенти: линия на португалски +351 914 021 381; линия на английски +1 973 975 6042; линия на френски +33 6 88 90 74 26. Bottles - Политика за поверителност · BOTTLES EU LDA6 / 6