Tyto zásady ochrany osobních údajů vysvětlují, jak Bottles nakládá s vašimi osobními údaji, když používáte bottles.pt a mobilní aplikace Bottles. Napsali jsme je srozumitelným jazykem. Pokud vám něco není jasné, napište nám na info@bottles.pt a rádi vám to řádně vysvětlíme.
Bottles je online aukční tržiště pro kvalitní víno a lihoviny se sídlem v Portugalsku, které působí po celé Evropské unii. Ochranu údajů bereme vážně, jednak proto, že to vyžaduje GDPR, a jednak proto, že nám více záleží na vaší důvěře než na vašich kontaktních údajích.
1. Kdo jsme
Bottles provozuje bottles.pt. Jsme správcem osobních údajů popsaných v těchto zásadách, což znamená, že rozhodujeme o tom, jaké údaje se shromažďují a co se s nimi děje.
- Kontakt ve věcech ochrany osobních údajů: info@bottles.pt
- Poštovní kontakt: k dispozici na vyžádání prostřednictvím výše uvedeného e-mailu
- Dozorový úřad: Comissão Nacional de Proteção de Dados (CNPD), Portugalsko
V jedné konkrétní oblasti, ověřování totožnosti prodávajících (KYC), vystupuje Stripe jako nezávislý správce osobních údajů. Vysvětlujeme to v části 5.
2. Jaké údaje shromažďujeme
Shromažďujeme pouze údaje, které potřebujeme k provozu tržiště, dokončení vašich transakcí, zajištění bezpečnosti platformy a plnění našich zákonných povinností.
Identita a účet
- Celé jméno a veřejná přezdívka zobrazovaná u vašich příhozů a nabídek
- E-mailová adresa a telefonní číslo
- Datum narození (používáme jej k ověření, že je vám 18 let nebo více, viz část 11)
- Země pobytu a dodací adresa
Ověřování
- Bezpečně zahashovaná verze vašeho hesla (nikdy neukládáme ani nevidíme jeho nešifrovanou podobu)
- Tokeny OAuth od Apple nebo Google, pokud se přihlašujete přes tyto poskytovatele, prostřednictvím Firebase
- Tokeny relace, obnovovací tokeny a CSRF tokeny sloužící k udržení vašeho přihlášení
- Tokeny zařízení Firebase Cloud Messaging (FCM), pokud povolíte push notifikace
Platby a výplaty
- Vaše zákaznické ID ve Stripe
- Tokenizované odkazy na platební metody: úplné číslo karty, CVC ani datum platnosti nikdy nepřijímáme ani neukládáme. Údaje o kartě jdou přímo z vašeho zařízení do Stripe. Bottles splňuje standard PCI DSS SAQ A.
- Pro prodávající: údaje o výplatním účtu, které spravuje Stripe Connect
Ověření prodávajícího (KYC)
Pokud na Bottles prodáváte, vaše identifikační doklady shromažďuje a ověřuje přímo Stripe Connect. Bottles neukládá vaše doklady totožnosti, selfie ani doklady o adrese. Viz část 5.
Aktivita na platformě
- Příhozy, které jste zadali, a nabídky, které jste vytvořili
- Váš seznam sledovaných a požadavky „Looking-to-Buy“
- Historie prohlížení v aplikaci a na webu, kterou používáme pro funkce jako doporučení a naposledy zobrazené
Obsah, který vytváříte
- Fotografie lahví pro vaše nabídky a vaše profilová fotografie
- Zprávy, které posíláte prostřednictvím chatu podpory nebo konverzací o sporech
- Popisy nabídek a jakýkoli text, který přidáte
Technické údaje
- IP adresa, používaná k prevenci podvodů a ochraně proti botům (Cloudflare Turnstile)
- Zařízení a user-agent prohlížeče
- Identifikátor zařízení FCM pro doručování push notifikací
3. Proč vaše údaje používáme a na jakém právním základě
Podle GDPR vám musíme sdělit jak k čemu vaše údaje používáme, tak právní důvod, který nás k tomu opravňuje. Zde je úplný přehled.
Plnění smlouvy, čl. 6 odst. 1 písm. b)
Tyto údaje potřebujeme k poskytnutí služby, k jejímuž využívání jste se přihlásili.
- Vytváření a správa vašeho účtu
- Ověřování vaší totožnosti při přihlášení
- Provoz aukcí, přijímání příhozů a zpracování prodeje
- Výběr plateb od kupujících a výplaty prodávajícím
- Zajištění dopravy prostřednictvím Eurosender
- Provoz systémů pro řešení sporů a zákaznickou podporu
Zákonná povinnost, čl. 6 odst. 1 písm. c)
Toto musíme dělat bez ohledu na to, zda si to přejete.
- Uchovávání transakčních a daňových záznamů po dobu deseti let podle portugalského daňového práva
- Spolupráce s povinnostmi Stripe v oblasti KYC podle směrnic EU proti praní špinavých peněz
- Reakce na oprávněné žádosti příslušných orgánů
Oprávněné zájmy, čl. 6 odst. 1 písm. f)
Malý soubor údajů používáme na základě toho, že je přiměřeně nutný pro bezpečný provoz platformy a že tím nejsou převáženy vaše práva a zájmy.
- Prevence podvodů a odhalování zneužití na tržišti
- Ochrana registrace, přihlášení a obnovy hesla před boty pomocí Cloudflare Turnstile
- Základní bezpečnostní analytika a ochrana proti botům
- Obhajoba Bottles proti právním nárokům
Proti zpracování na základě oprávněných zájmů můžete kdykoli vznést námitku, viz část 8.
Souhlas, čl. 6 odst. 1 písm. a)
Toto děláme pouze tehdy, když nám k tomu výslovně dáte souhlas.
- Zasílání marketingových e-mailů o Bottles
- Nastavování volitelných analytických souborů cookie (pokud a až nějaké přidáme, ve verzi 1 žádné aktivní nejsou)
- Zasílání push notifikací
Souhlas můžete kdykoli snadno odvolat na stejném místě, kde jste jej udělili (nastavení účtu, nastavení notifikací nebo cookie lišta). Odvolání souhlasu nemá vliv na nic, co jsme na jeho základě oprávněně učinili před jeho odvoláním.
4. S kým sdílíme vaše údaje
Vaše údaje neprodáváme. Sdílíme je pouze s poskytovateli služeb, které potřebujeme k provozu Bottles, a pouze v rozsahu, který potřebují k plnění svého úkolu.
| Poskytovatel | Co pro nás dělají | Kde sídlí | Jejich zásady |
|---|---|---|---|
| Stripe Payments | Zpracovává platby kupujících a ukládá platební metody | Spojené státy, s uložením dat v EU tam, kde je to dostupné | stripe.com/privacy |
| Stripe Connect | Registruje prodávající, provádí KYC a spravuje výplaty | Spojené státy | stripe.com/connect/legal |
| Firebase / Google | Přihlášení přes OAuth (Apple/Google), push notifikace prostřednictvím FCM | Spojené státy | policies.google.com/privacy |
| Amazon Web Services | Hostuje vaše nahrané fotografie (S3) a odesílá transakční e-maily (SES) | Region Paříž (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Detekce botů při registraci a obnově hesla | Globální edge síť | cloudflare.com/privacypolicy |
| Eurosender | Zajišťuje přepravu prodaných lahví | Evropská unie | eurosender.com/en/privacy |
V nezbytně nutném rozsahu můžeme údaje sdílet také s našimi profesionálními poradci (právníky, účetními, auditory) a s příslušnými orgány, pokud to vyžaduje zákon.
5. Úloha Stripe při ověřování prodávajících
Když se registrujete jako prodávající, Stripe Connect přímo shromažďuje vaše doklady k ověření totožnosti, cestovní pas nebo občanský průkaz, doklad o adrese a jakékoli další údaje vyžadované předpisy EU proti praní špinavých peněz.
Pro účely tohoto ověření vystupuje Stripe jako nezávislý správce osobních údajů, nikoli jako zpracovatel jednající naším jménem. Bottles tyto doklady nikdy nezískává ani neukládá. Stripe nám pouze sdělí, zda jste ověřením prošli, a nic víc.
6. Mezinárodní předávání údajů
Někteří naši poskytovatelé, zejména Stripe, Firebase a Cloudflare, mají sídlo ve Spojených státech a mohou tam některé vaše údaje zpracovávat.
Pokud údaje opouštějí Evropský hospodářský prostor, spoléháme se na standardní smluvní doložky (SCC) Evropské komise s daným poskytovatelem, spolu s dalšími technickými a organizačními zárukami, které daný poskytovatel zavedl (například šifrování při přenosu i v klidovém stavu). U služeb Google se tam, kde je to relevantní, spoléháme také na Rámec pro ochranu údajů mezi EU a USA.
O kopii příslušných záruk pro předávání údajů nás můžete požádat na adrese info@bottles.pt.
7. Jak dlouho vaše údaje uchováváme
- Po dobu, kdy je váš účet aktivní: po celou dobu, po kterou máte svůj účet Bottles otevřený.
- Po smazání účtu: po dobu 30 dní uchováváme váš účet v obnovitelném stavu, abyste si mohli svůj úmysl rozmyslet. Poté jej anonymizujeme.
- Transakční záznamy (objednávky, faktury, platby): uchovávány po dobu 10 let v souladu s portugalským daňovým a účetním právem.
- Historie příhozů: uchovávána v anonymizované podobě, vaše minulé příhozy nadále existují jako součást záznamu o aukci pod obecným číslem přihazujícího, bez jakéhokoli propojení s vaší osobou.
- Zprávy z podpory a sporů: uchovávány po dobu nezbytnou k vyřízení případu a případných navazujících kroků.
- Protokoly a bezpečnostní údaje: uchovávány po krátkou, průběžně se obnovující dobu (obvykle dny až několik měsíců), dostatečně dlouhou k prošetření incidentů.
8. Vaše práva
Podle GDPR máte jasně vymezený soubor práv týkajících se vašich osobních údajů. Kterékoli z nich můžete uplatnit zdarma a my odpovíme do jednoho měsíce.
- Přístup, požádat o kopii osobních údajů, které o vás uchováváme.
- Oprava, požádat nás o opravu čehokoli nesprávného nebo neaktuálního.
- Výmaz, požádat nás o smazání vašich údajů (s výhradou zákonných lhůt uchovávání podle části 7).
- Omezení, požádat nás o pozastavení zpracování, zatímco něco řešíme.
- Přenositelnost, požádat o poskytnutí vašich údajů ve strukturovaném, strojově čitelném formátu, nebo o jejich zaslání jinému poskytovateli.
- Námitka, vznést námitku proti zpracování založenému na oprávněných zájmech, včetně jakéhokoli přímého marketingu.
- Odvolání souhlasu, kdykoli odvolat souhlas s čímkoli, co děláme na jeho základě.
- Automatizovaná rozhodnutí, nepřijímáme o vás rozhodnutí s právními nebo obdobně významnými účinky výhradně na základě automatizovaného zpracování.
Jak tato práva uplatnit
- Smažte si účet sami v aplikaci nebo na webu: Nastavení → Smazat účet.
- Ve všech ostatních případech napište na info@bottles.pt. Na vaši ochranu vás před vyřízením žádosti můžeme požádat o prokázání totožnosti.
Podat stížnost
Pokud se domníváte, že s vašimi údaji nezacházíme správně, budeme velmi rádi, když nám to dáte vědět jako první, ale máte právo podat stížnost přímo u portugalského dozorového úřadu:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Jak zabezpečujeme vaše údaje
- TLS pro veškerý provoz mezi vaším zařízením a našimi servery
- Šifrování uložených dat v klidovém stavu
- Hashovaná hesla (nikdy neukládaná v čitelné podobě)
- Tokenizované platební údaje uchovávané Stripe, nikdy na našich serverech
- Přísné řízení přístupu a protokolování pro naše zaměstnance
- Cloudflare Turnstile a omezování počtu požadavků proti botům a zneužití
10. Cookies a podobné technologie
Bottles používá malý soubor cookies a položek v úložišti prohlížeče, abyste zůstali přihlášeni, abychom si zapamatovali vaše preference a chránili web před zneužitím. Nepoužíváme reklamní ani profilovací cookies.
Úplný přehled najdete v našich Zásadách používání cookies.
11. Děti
Bottles je tržiště pro kvalitní víno a lihoviny a je určeno pouze dospělým. Pro vytvoření účtu, nabízení, prodej nebo nákup musíte mít alespoň 18 let. Toto ověřujeme při registraci pomocí data narození a jakýkoli účet, u kterého zjistíme, že patří nezletilé osobě, uzavřeme.
12. Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat, například když přidáme novou funkci, změníme poskytovatele nebo zpřesníme znění. Když to uděláme, aktualizujeme datum „Naposledy aktualizováno“ v horní části.
Pokud je změna významná, dáme vám to vědět přímo e-mailem nebo oznámením v aplikaci, ještě než změna vstoupí v platnost.
13. Jak nás kontaktovat
Dotazy, žádosti nebo připomínky k tomu, jak nakládáme s vašimi údaji, rádi si je vyslechneme.