Тази Политика за поверителност обяснява как Bottles обработва личните Ви данни, когато използвате bottles.pt и мобилните приложения на Bottles. Написали сме я на ясен език. Ако нещо остане неясно, пишете ни на info@bottles.pt и ще Ви обясним подробно.
Bottles е онлайн търговска платформа за фино вино и спиртни напитки, базирана в Португалия и работеща в целия Европейски съюз. Приемаме защитата на данните сериозно, както защото ОРЗД го изисква, така и защото предпочитаме доверието Ви пред контактните Ви данни.
1. Кои сме ние
Bottles управлява bottles.pt. Ние сме администраторът на личните данни, описани в тази политика, което означава, че решаваме какви данни се събират и какво се случва с тях.
- Контакт по въпроси на поверителността: info@bottles.pt
- Пощенски контакт: предоставя се при поискване чрез имейла по-горе
- Надзорен орган: Comissão Nacional de Proteção de Dados (CNPD), Португалия
За една конкретна област - проверка на самоличността на продавачите (KYC) - Stripe действа като независим администратор на данни. Обясняваме това в Раздел 5.
2. Какви данни събираме
Събираме само това, от което се нуждаем, за да управляваме платформата, да завършваме транзакциите Ви, да пазим платформата сигурна и да изпълняваме законовите си задължения.
Самоличност и акаунт
- Пълно име и публичният псевдоним, показван при офертите и обявите Ви
- Имейл адрес и телефонен номер
- Дата на раждане (използваме я, за да потвърдим, че сте на 18 или повече години - вижте Раздел 11)
- Държава на пребиваване и адрес за доставка
Автентикация
- Сигурно хеширана версия на паролата Ви (никога не съхраняваме и не виждаме обикновения текст)
- OAuth токени от Apple или Google, ако влизате чрез тези доставчици, посредством Firebase
- Токени за сесия, обновяващи токени и CSRF токени, използвани, за да останете влезли
- Токени на устройството за Firebase Cloud Messaging (FCM), ако активирате push известия
Плащане и изплащане
- Вашият идентификатор на клиент в Stripe
- Токенизирани референции на начина на плащане - ние никога не получаваме или съхраняваме пълния номер на картата Ви, CVC или срока на валидност. Данните на картата отиват директно от устройството Ви към Stripe. Bottles отговаря на изискванията на PCI DSS SAQ A.
- За продавачи: данни за сметката за изплащане, съхранявани от Stripe Connect
Проверка на продавача (KYC)
Ако продавате в Bottles, Stripe Connect събира и проверява документите Ви за самоличност директно. Bottles не съхранява документите Ви за самоличност, селфита или доказателство за адрес. Вижте Раздел 5.
Дейност на платформата
- Офертите, които сте подали, и обявите, които сте създали
- Списъкът Ви за наблюдение и заявките „Looking to buy“
- История на разглеждане в приложението и сайта, използвана за функции като препоръки и наскоро преглеждани
Съдържание, което създавате
- Снимки на бутилки за обявите Ви и Вашата профилна снимка
- Съобщения, изпратени чрез чатовете за поддръжка или разговорите по спорове
- Описания на обяви и всякакъв текст, който добавяте
Технически данни
- IP адрес - използван за предотвратяване на измами и защита от ботове (Cloudflare Turnstile)
- User-agent на устройството и браузъра
- Идентификатор на устройството за FCM за доставка на push известия
3. Защо използваме данните Ви и правното ни основание
Съгласно ОРЗД трябва да Ви кажем както за какво използваме данните Ви, така и правното основание, което ни го позволява. Ето пълния преглед.
Изпълнение на договор - Член 6, параграф 1, буква б)
Нуждаем се от тези данни, за да предоставим услугата, за която сте се регистрирали.
- Създаване и поддържане на акаунта Ви
- Автентикацията Ви при вход
- Провеждане на търгове, приемане на оферти и обработка на продажбата
- Приемане на плащания от купувачи и изплащане на продавачи
- Организиране на доставка чрез Eurosender
- Управление на системите за спорове и поддръжка на клиенти
Законово задължение - Член 6, параграф 1, буква в)
Трябва да го правим, независимо дали бихте искали или не.
- Съхраняване на транзакционни и данъчни записи за десет години съгласно португалското данъчно законодателство
- Сътрудничество с изискванията на Stripe за KYC съгласно директивите на ЕС срещу изпирането на пари
- Отговор на законни искания от компетентни органи
Легитимен интерес - Член 6, параграф 1, буква е)
Използваме малък набор от данни на основание, че е разумно необходим за безопасното функциониране на платформата и че правата и интересите Ви не са пренебрегнати.
- Предотвратяване на измами и откриване на злоупотреби на пазара
- Защита на процесите за регистрация, вход и възстановяване на парола от ботове чрез Cloudflare Turnstile
- Основна анализация срещу ботове и за сигурност
- Защита на Bottles срещу правни претенции
Можете да възразите срещу обработка на основание легитимен интерес по всяко време - вижте Раздел 8.
Съгласие - Член 6, параграф 1, буква а)
Правим това само когато изрично сте се съгласили.
- Изпращане на маркетингови имейли за Bottles
- Задаване на незадължителни аналитични бисквитки (ако и когато добавим такива - нито една не е активна във версия 1)
- Изпращане на push известия
Можете да оттеглите съгласието си по всяко време, лесно, на същото място, където сте го дали (настройки на акаунта, настройки за известия или банера за бисквитки). Оттеглянето на съгласието не засяга нищо, което сме извършили законно преди оттеглянето.
4. С кого споделяме данните Ви
Не продаваме данните Ви. Споделяме ги само с доставчиците на услуги, от които се нуждаем, за да управляваме Bottles, и само частите, от които се нуждаят, за да си вършат работата.
| Доставчик | Какво прави за нас | Къде се намира | Тяхната политика |
|---|---|---|---|
| Stripe Payments | Обработва плащанията на купувачите и съхранява начините на плащане | Съединени щати, с местопребиваване на данните в ЕС, където е налично | stripe.com/privacy |
| Stripe Connect | Регистрира продавачи, провежда KYC, управлява изплащанията | Съединени щати | stripe.com/connect/legal |
| Firebase / Google | OAuth вход (Apple/Google), push известия чрез FCM | Съединени щати | policies.google.com/privacy |
| Amazon Web Services | Хоства качените от Вас снимки (S3) и изпраща транзакционни имейли (SES) | Регион Париж (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Откриване на ботове при регистрация и възстановяване на парола | Глобална мрежа | cloudflare.com/privacypolicy |
| Eurosender | Организира доставката на продадени бутилки | Европейски съюз | eurosender.com/en/privacy |
Може да споделяме данни и с нашите професионални консултанти (адвокати, счетоводители, одитори), когато е строго необходимо, и с компетентни органи, когато законът го изисква.
5. Ролята на Stripe в проверката на продавачите
Когато се регистрирате като продавач, Stripe Connect събира документите Ви за проверка на самоличността директно: паспорт или лична карта, доказателство за адрес и всяка друга информация, изисквана съгласно правилата на ЕС срещу изпирането на пари.
За тази проверка Stripe действа като независим администратор на данни, а не като обработващ данните от наше име. Bottles никога не получава и не съхранява тези документи. Stripe само ни съобщава дали сте преминали проверката, нищо повече.
6. Международни трансфери на данни
Някои от доставчиците ни - по-специално Stripe, Firebase и Cloudflare - са със седалище в Съединените щати и могат да обработват част от данните Ви там.
Когато данни напускат Европейското икономическо пространство, разчитаме на Стандартните договорни клаузи (СДК) на Европейската комисия с доставчика, плюс всички допълнителни технически и организационни мерки, които доставчикът е въвел (като криптиране при пренос и в покой). За услугите на Google разчитаме и на Рамката за защита на данните между ЕС и САЩ, когато е приложимо.
Можете да поискате от нас копие от съответните гаранции за трансфер на info@bottles.pt.
7. Колко дълго пазим данните Ви
- Докато акаунтът Ви е активен: докато поддържате отворен акаунта си в Bottles.
- След като изтриете акаунта си: пазим акаунта Ви във възстановимо състояние за 30 дни, за да можете да промените решението си. След това го анонимизираме.
- Транзакционни записи (поръчки, фактури, плащания): пазят се 10 години, за да отговарят на португалското данъчно и счетоводно законодателство.
- История на офертите: пазена в анонимизиран вид - миналите Ви оферти продължават да съществуват като част от записа на търга под общ номер на наддавач, без връзка обратно към Вас.
- Съобщения за поддръжка и спорове: пазят се толкова дълго, колкото е необходимо за разглеждане на случая и последващи действия.
- Логове и данни за сигурност: пазят се за кратки прогресивни периоди (обикновено дни до няколко месеца), достатъчно дълго за разследване на инциденти.
8. Вашите права
Съгласно ОРЗД имате ясен набор от права върху личните си данни. Можете да упражните всяко от тях безплатно, а ние ще отговорим в рамките на един месец.
- Достъп - поискайте копие от личните данни, които съхраняваме за Вас.
- Коригиране - помолете ни да коригираме нещо неправилно или остаряло.
- Изтриване - помолете ни да изтрием данните Ви (съгласно законовите правила за съхранение в Раздел 7).
- Ограничаване - помолете ни да спрем обработката, докато изясним нещо.
- Преносимост - поискайте данните си в структуриран, машинночетим формат или да бъдат изпратени на друг доставчик.
- Възражение - възразете срещу обработка, основана на легитимен интерес, включително за директен маркетинг.
- Оттегляне на съгласие - за всичко, което правим на основание Вашето съгласие, по всяко време.
- Автоматизирани решения - не вземаме решения за Вас с правни или подобни значителни последици, използвайки изцяло автоматизирана обработка.
Как да упражните тези права
- Изтрийте акаунта си сами в приложението или в уеб версията: Настройки → Изтриване на акаунт.
- За всичко останало пишете на info@bottles.pt. За да Ви защитим, може да поискаме доказателство, че сте този, за когото се представяте, преди да предприемем действие по искането.
Подаване на жалба
Ако смятате, че не обработваме данните Ви правилно, бихме предпочели да ни кажете първо, но имате право да подадете жалба директно до португалския надзорен орган:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Как пазим данните Ви сигурни
- TLS за целия трафик между устройството Ви и нашите сървъри
- Криптиране в покой за съхраняваните данни
- Хеширани пароли (никога не се съхраняват в обикновен текст)
- Токенизирани данни за плащане, съхранявани от Stripe - никога на нашите сървъри
- Строг контрол на достъпа и логове за нашия персонал
- Cloudflare Turnstile и ограничаване на честотата срещу ботове и злоупотреби
10. Бисквитки и подобни технологии
Bottles използва малък набор от бисквитки и елементи за съхранение в браузъра, за да Ви поддържа влезли, да запомня предпочитанията Ви и да защитава сайта от злоупотреби. Не използваме рекламни бисквитки или бисквитки за профилиране.
Пълният преглед е в нашата Политика за бисквитки.
11. Деца
Bottles е пазар за фино вино и спиртни напитки и е предназначен само за възрастни. Трябва да сте поне на 18 години, за да създадете акаунт, да наддавате, продавате или купувате. Прилагаме това при регистрация чрез датата Ви на раждане и ще затворим всеки акаунт, който идентифицираме като принадлежащ на непълнолетно лице.
12. Промени в тази политика
Може да актуализираме тази политика от време на време, например когато добавим функция, сменим доставчик или прецизираме формулировките. Когато го направим, ще актуализираме датата „Последна актуализация“ в горната част.
Ако промяната е съществена, ще Ви уведомим директно по имейл или с известие в приложението, преди тя да влезе в сила.
13. Свързване с нас
Въпроси, искания или обратна връзка относно това как обработваме данните Ви - наистина бихме искали да чуем от Вас.