Zásady ochrany osobních údajů

Poslední aktualizace: 8. října 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak Bottles nakládá s vašimi osobními údaji, když používáte bottles.pt a mobilní aplikace Bottles (dále jen „Platforma“). Jsou psány srozumitelným jazykem. Pokud vám cokoli není jasné, napište na info@bottles.pt a vše vám řádně vysvětlíme. Bottles je online aukční tržiště pro vybraná vína a destiláty se sídlem v Portugalsku. Platformu lze používat odkudkoli na světě; přeprava je zajišťována pouze v rámci Evropské unie. Tyto Zásady se vztahují na každého, kdo Platformu používá, bez ohledu na místo jeho bydliště.

1. Kdo jsme

Platformu provozuje společnost BOTTLES EU LDA, která je správcem osobních údajů popsaných v těchto Zásadách. Sídlo: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalsko. Daňové a identifikační číslo společnosti 518 377 385. Kontakt ve věcech ochrany osobních údajů: info@bottles.pt Poštovní adresa: výše uvedené sídlo Dozorový úřad: Comissão Nacional de Proteção de Dados (CNPD), Portugalsko, www.cnpd.pt Pro jednu konkrétní činnost, ověřování totožnosti prodávajících, vystupuje Stripe jako samostatný správce osobních údajů. Viz oddíl 5.

2. Jaké údaje shromažďujeme

Shromažďujeme pouze to, co potřebujeme k provozu tržiště, dokončení vašich transakcí, zajištění bezpečnosti Platformy a plnění našich zákonných povinností. Totožnost a účet Celé jméno a veřejná přezdívka zobrazovaná u vašich příhozů a nabídek E-mailová adresa a telefonní číslo Datum narození, které slouží k ověření, že jste dostatečně starý/á k používání Platformy (oddíl 11) Země bydliště, fakturační adresa, doručovací adresa a u prodávajících adresa vyzvednutí Zda prodáváte jako soukromá osoba nebo jako podnikatel a u podnikatelů název společnosti, registrační číslo a DIČ pro DPH Daňové identifikační číslo a země daňového rezidentství, o které žádáme prodávající a které používáme pro daňové hlášení (oddíl 3), a DIČ pro DPH, které firma uvede pro účely fakturace Ověřování Bezpečně hašovaná podoba vašeho hesla; heslo v čitelné podobě nikdy neukládáme ani nevidíme Tokeny od Apple nebo Google, pokud se přihlašujete prostřednictvím těchto poskytovatelů, a to přes Firebase Tokeny relace, obnovovací tokeny a tokeny CSRF, které vás udržují přihlášené Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA1 / 6

Tokeny zařízení Firebase Cloud Messaging, pokud povolíte push oznámení Platby a výplaty Vaše zákaznické ID ve Stripe Tokenizované odkazy na platební metody. Nikdy neobdržíme ani neukládáme celé číslo vaší karty, CVC ani datum platnosti; údaje o kartě putují přímo z vašeho zařízení do Stripe. Bottles splňuje požadavky PCI DSS SAQ A. U prodávajících: údaje o výplatním účtu, které uchovává Stripe Connect Ověření prodávajících Pokud prodáváte na Bottles, Stripe Connect shromažďuje a ověřuje vaše doklady totožnosti přímo. Bottles neuchovává vaše doklady totožnosti, selfie ani doklady o adrese. Viz oddíl 5. Činnost na Platformě Příhozy, které jste podali, položky, které jste vyhráli, a nabídky, které jste vytvořili Vaše oblíbené položky, sledované položky a poptávky „Hledá se“ Stránky a položky, které jste si prohlédli, používané pro funkce, jako jsou nedávno zobrazené položky Penalizace za nezaplacení, zmeškaná vyzvednutí, spory a jejich výsledky Obsah, který vytváříte Fotografie lahví k vašim nabídkám a vaše profilová fotografie Zprávy, které posíláte prostřednictvím chatů podpory, konverzací k objednávkám nebo konverzací ke sporům Popisy nabídek a jakýkoli další text, který poskytnete Technické údaje IP adresa, používaná k prevenci podvodů, omezování počtu požadavků a ochraně před roboty Identifikace zařízení a prohlížeče (user agent), verze aplikace a jazyk S vaším souhlasem analytické události o tom, jak je Platforma používána, a technická hlášení o chybách (oddíl 3)

3. Proč vaše údaje používáme a na jakém právním základě

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) Zřízení a vedení vašeho účtu a vaše přihlašování Provozování aukcí, přijímání příhozů a zpracování prodeje Přijímání plateb od kupujících a vyplácení prodávajících Objednání přepravy u našeho dopravce a informování o tom, kde se vaše lahev nachází Provozování konverzací k objednávkám, sporů a zákaznické podpory Vystavování dokladů k naší provizi a poplatku kupujícího Vymáhání Podmínek, včetně penalizací, pozastavení účtu a vymáhání dlužných částek Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) Uchovávání záznamů o transakcích a daňových záznamů po dobu deseti let podle portugalských daňových předpisů Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA2 / 6

Součinnost při plnění povinností Stripe v oblasti poznání zákazníka podle předpisů EU proti praní peněz Hlášení prodávajících, kteří dosáhnou prahových hodnot směrnice Rady (EU) 2021/514 (DAC7), portugalskému daňovému úřadu jednou ročně, včetně jména, adresy, daňového identifikačního čísla, bankovního účtu a údajů o prodejích Shromažďování a zveřejňování informací o podnikatelích vyžadovaných nařízením (EU) 2022/2065 (akt o digitálních službách) a vyřizování oznámení o nezákonném obsahu Prověřování uživatelů podle sankčních seznamů, pokud to vyžaduje zákon Vyřizování zákonných žádostí příslušných orgánů Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) Prevence podvodů a odhalování zneužívání tržiště, včetně manipulace s příhozy a padělků Ochrana registrace, ověření e-mailu a obnovy hesla před roboty pomocí Cloudflare Turnstile Základní bezpečnostní protokolování a omezování počtu požadavků Uchovávání anonymizovaného záznamu minulých prodejů jako tržních údajů Obhajoba Bottles proti právním nárokům Proti zpracování založenému na oprávněných zájmech můžete kdykoli vznést námitku (oddíl 8). Souhlas (čl. 6 odst. 1 písm. a) GDPR) Zasílání marketingových e-mailů o Bottles Analytika: Google Analytics 4 a Grafana Faro, které měří, jak je Platforma používána, a zaznamenávají technické chyby a rychlost načítání stránek, se spouštějí až poté, co v cookie liště na bottles.pt přijmete analytické cookies. Bez souhlasu odesílá Google Analytics pouze anonymní signály bez cookies a Faro je vypnuto. Mobilní aplikace analytiku nespouštějí. Zasílání push oznámení Souhlas můžete kdykoli odvolat, a to stejným způsobem, jakým jste jej udělili. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před jeho odvoláním.

4. S kým vaše údaje sdílíme

Vaše údaje neprodáváme. Sdílíme je pouze s poskytovateli, které potřebujeme k provozu Bottles, a jen v rozsahu, který potřebují. Stripe Payments (Spojené státy, s uložením údajů v EU, je-li k dispozici): zpracovává platby kupujících a uchovává platební metody. stripe.com/privacy Stripe Connect (Spojené státy): registruje prodávající, ověřuje totožnost, spravuje výplaty. stripe.com/connect/legal Firebase / Google (Spojené státy): přihlášení přes Apple a Google, push oznámení. policies.google.com/privacy Google Analytics 4 (Spojené státy): souhrnná analytika používání, s vaším souhlasem. policies.google.com/privacy Grafana Labs, Grafana Cloud (Evropská unie): sledování chyb a výkonu, s vaším souhlasem. grafana.com/legal/privacy-policy Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA3 / 6

Amazon Web Services (region Paříž, eu-west-3): hostuje vámi nahrané fotografie a odesílá transakční e-maily. aws.amazon.com/privacy Cloudflare Turnstile (globální okrajová síť): detekce robotů při registraci, ověření e-mailu a obnově hesla. cloudflare.com/privacypolicy Eurosender (Evropská unie) a dopravci, které objednává: přeprava prodaných lahví; obdrží jméno, adresu, telefon a e-mail prodávajícího a kupujícího. eurosender.com/en/privacy InvoiceXpress (Portugalsko): vystavuje naše doklady o poplatcích; obdrží jméno, adresu a daňové identifikační číslo uvedené na dokladu. invoicexpress.com/privacy Jméno a doručovací adresu kupujícího sdílíme s prodávajícím a jméno a adresu vyzvednutí prodávajícího s kupujícím, a to pouze v rozsahu, který vyžadují doklady dopravce a objednávka. Jména dražitelů zobrazená na Platformě jsou maskována. Pokud kupující poté, co prodávající obdržel platbu, vznese odůvodněné tvrzení o padělku, nesprávném popisu nebo vlastnictví třetí osoby, můžeme jméno a kontaktní údaje prodávajícího sdělit kupujícímu, aby mohl svůj nárok uplatnit, a příslušným orgánům; právním základem je náš oprávněný zájem a oprávněný zájem kupujícího na určení, výkonu nebo obhajobě právních nároků. Automatické překlady nabídek a zpráv probíhají na serverech provozovaných Bottles; žádná třetí strana tento text k překladu neobdrží. Údaje můžeme dále sdílet s našimi odbornými poradci (advokáty, účetními, auditory, pojistiteli), je-li to nezbytně nutné, s kupcem našeho podniku v případě fúze nebo prodeje, za podmínek těchto Zásad, a s příslušnými orgány, pokud to vyžaduje zákon.

5. Role Stripe při ověřování prodávajících

Když se registrujete jako prodávající, Stripe Connect shromažďuje vaše doklady k ověření totožnosti: cestovní pas nebo občanský průkaz, doklad o adrese a jakékoli další informace požadované podle předpisů EU proti praní peněz. Pro toto ověření vystupuje Stripe jako samostatný správce osobních údajů. Bottles tyto doklady nikdy neobdrží ani neuchovává; Stripe nám sdělí pouze to, zda jste ověřením prošli, a nic víc.

6. Mezinárodní předávání údajů

Bottles je usazena v Evropské unii a vaše údaje zpracovává tam. Pokud Platformu používáte mimo Evropský hospodářský prostor, jsou vaše údaje při jejím používání předávány do EU. Někteří naši poskytovatelé, zejména Stripe, Google a Cloudflare, mají sídlo ve Spojených státech a mohou tam část vašich údajů zpracovávat. Pokud údaje opouštějí EHP, opíráme se o standardní smluvní doložky Evropské komise uzavřené s poskytovatelem a o technická a organizační opatření, která má daný poskytovatel zavedena, jako je šifrování při přenosu a v klidovém stavu. U společností Google a Stripe se případně opíráme také o rámec ochrany osobních údajů mezi EU a USA (EU-US Data Privacy Framework). Grafana Cloud, Eurosender, InvoiceXpress a náš region AWS se nacházejí v Evropské unii. O kopii záruk pro předávání údajů můžete požádat na info@bottles.pt.

7. Jak dlouho vaše údaje uchováváme

Po dobu aktivního účtu: tak dlouho, dokud jej máte otevřený. Když svůj účet smažete: vaše osobní údaje jsou okamžitě anonymizovány. Smazání nelze vrátit zpět, proto vás aplikace požádá o potvrzení. Otevřené objednávky je třeba nejprve dokončit. Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA4 / 6

Záznamy o transakcích (objednávky, doklady o poplatcích, platby): 10 let, v souladu s portugalskými daňovými a účetními předpisy. Záznamy pro daňové hlášení (DAC7): 10 let od konce vykazovaného období. Historie příhozů a minulé prodeje: uchovávány v anonymizované podobě jako součást záznamu o aukci, pod maskovaným označením dražitele, bez jakékoli vazby na vás. Zprávy podpory, k objednávkám a ke sporům: po dobu nezbytnou k vyřízení případu a souvisejících kroků a poté po dobu promlčecí lhůty právních nároků. Záznamy o podvodech a zneužití: až 5 let po uzavření účtu, aby se zabránilo opětovné registraci zablokovaných uživatelů. Protokoly a bezpečnostní údaje: krátká průběžná období, obvykle dny až několik měsíců. Analytické údaje: Google Analytics uchovává události po dobu uchování nastavenou v naší službě, nejvýše 14 měsíců; relace Faro se mezi návštěvami neuchovávají.

8. Vaše práva

Podle GDPR můžete bezplatně a s odpovědí do jednoho měsíce uplatnit tato práva: Přístup: požádat o kopii osobních údajů, které o vás uchováváme. Oprava: požádat nás o opravu nesprávných nebo zastaralých údajů. Výmaz: požádat nás o smazání vašich údajů, s výhradou pravidel uchovávání uvedených v oddílu 7. Omezení: požádat nás o pozastavení zpracování po dobu, než se záležitost vyřeší. Přenositelnost: obdržet své údaje ve strukturovaném, strojově čitelném formátu. Námitka: vznést námitku proti zpracování založenému na oprávněných zájmech, včetně přímého marketingu. Odvolání souhlasu: u všeho, co je založeno na souhlasu, a to kdykoli. Automatizovaná rozhodnutí: nečiníme o vás rozhodnutí s právními nebo obdobně významnými účinky výhradně automatizovanými prostředky. Penalizace a pozastavení účtu se uplatňují podle pravidel, avšak každý sporný případ přezkoumá člověk. Pokud žijete mimo Evropskou unii, mohou vám právní předpisy vaší země přiznávat obdobná nebo další práva, například podle UK GDPR, švýcarského spolkového zákona o ochraně údajů, brazilského zákona LGPD nebo zákona některého státu USA o ochraně soukromí. Můžete je uplatnit prostřednictvím stejného kontaktu a standard GDPR uplatňujeme na všechny. Jak tato práva uplatnit Svůj účet můžete smazat sami v aplikaci nebo na webu: Nastavení > Smazat účet. Ve všech ostatních případech napište na info@bottles.pt. Před vyřízením žádosti vás můžeme požádat o prokázání totožnosti. Podání stížnosti Byli bychom raději, kdybyste se nejprve obrátili na nás, máte však právo podat stížnost u portugalského dozorového úřadu Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, nebo u dozorového úřadu země EU, kde žijete nebo pracujete.

9. Jak vaše údaje zabezpečujeme

TLS pro veškerou komunikaci mezi vaším zařízením a našimi servery Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA5 / 6

Šifrování uložených údajů v klidovém stavu Hašovaná hesla, nikdy neukládaná v čitelné podobě Tokenizované platební údaje uchovávané u Stripe, nikdy na našich serverech Přísné řízení přístupu a protokolování pro naše zaměstnance Cloudflare Turnstile a omezování počtu požadavků proti robotům a zneužití Pokud je pravděpodobné, že porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro vás, informujeme vás a CNPD, jak vyžaduje GDPR.

10. Cookies a podobné technologie

Bottles používá malý počet cookies a položek úložiště prohlížeče, aby vás udržel přihlášené, pamatoval si vaše preference a chránil Platformu před zneužitím, a pouze s vaším souhlasem také analytické cookies. Reklamní ani profilovací cookies nepoužíváme. Úplný seznam najdete v našich Zásadách používání souborů cookie.

11. Děti

Bottles je určen pouze pro dospělé. K vytvoření účtu, přihazování, prodeji nebo nákupu vám musí být alespoň 18 let, případně více, pokud právní předpisy vaší země stanoví pro alkohol vyšší věkovou hranici. Při registraci to ověřujeme podle data narození a každý účet, o kterém zjistíme, že patří nezletilé osobě, uzavřeme.

12. Změny těchto Zásad

Tyto Zásady můžeme aktualizovat, když přidáme novou funkci, změníme poskytovatele nebo zpřesníme formulace. V takovém případě aktualizujeme datum v záhlaví. Pokud je změna podstatná, informujeme vás o ní e-mailem nebo oznámením v aplikaci ještě před tím, než nabude účinnosti.

13. Kontakt

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalsko. Daňové a identifikační číslo společnosti 518 377 385. E-mail: info@bottles.pt. Zákaznická podpora: portugalská linka +351 914 021 381; anglická linka +1 973 975 6042; francouzská linka +33 6 88 90 74 26. Bottles - Zásady ochrany osobních údajů · BOTTLES EU LDA6 / 6