Privatlivspolitik

Senest opdateret: 8. oktober 2026

Denne privatlivspolitik forklarer, hvordan Bottles behandler dine personoplysninger, når du bruger bottles.pt og mobilappsene fra Bottles (»Platformen«). Den er skrevet i et letforståeligt sprog. Hvis noget er uklart, kan du skrive til info@bottles.pt, så forklarer vi det ordentligt. Bottles er en online auktionsmarkedsplads for fine vine og spiritus med hjemsted i Portugal. Platformen kan bruges fra hele verden; transport arrangeres dog kun inden for Den Europæiske Union. Denne politik gælder for alle, der bruger Platformen, uanset hvor de bor.

1. Hvem vi er

BOTTLES EU LDA driver Platformen og er dataansvarlig for de personoplysninger, der er beskrevet i denne politik. Hjemsted: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Skatte- og virksomhedsnummer 518 377 385. Kontakt vedrørende databeskyttelse: info@bottles.pt Postadresse: hjemstedet ovenfor Tilsynsmyndighed: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt For én bestemt aktivitet, identitetsverificering af sælgere, fungerer Stripe som selvstændig dataansvarlig. Se afsnit 5.

2. Hvilke oplysninger vi indsamler

Vi indsamler kun det, vi har brug for til at drive markedspladsen, gennemføre dine transaktioner, holde Platformen sikker og opfylde vores retlige forpligtelser. Identitet og konto Fulde navn og det offentlige kaldenavn, der vises ved dine bud og opslag E-mailadresse og telefonnummer Fødselsdato, som bruges til at bekræfte, at du er gammel nok til at bruge Platformen (afsnit 11) Bopælsland, faktureringsadresse, leveringsadresse og, for sælgere, afhentningsadresse Om du sælger som privatperson eller som erhvervsdrivende og, for erhvervsdrivende, virksomhedsnavn, registreringsnummer og momsnummer Skatteidentifikationsnummer og skattemæssigt hjemland, som vi beder sælgere om og bruger til skatteindberetning (afsnit 3), samt det momsnummer, en virksomhed oplyser til fakturering Godkendelse En sikkert hashet version af din adgangskode; vi gemmer eller ser aldrig klarteksten Tokens fra Apple eller Google, hvis du logger ind hos disse udbydere, via Firebase Session-, opdaterings- og CSRF-tokens, som bruges til at holde dig logget ind Bottles - Privatlivspolitik · BOTTLES EU LDA1 / 6

Enhedstokens til Firebase Cloud Messaging, hvis du aktiverer push-notifikationer Betaling og udbetaling Dit Stripe-kunde-id Tokeniserede referencer til betalingsmetoder. Vi modtager eller gemmer aldrig dit fulde kortnummer, din CVC eller udløbsdato; kortdata går direkte fra din enhed til Stripe. Bottles overholder PCI DSS SAQ A. For sælgere: oplysninger om udbetalingskonto, som opbevares af Stripe Connect Verificering af sælgere Hvis du sælger på Bottles, indsamler og verificerer Stripe Connect dine identitetsdokumenter direkte. Bottles opbevarer ikke dine id-dokumenter, selfies eller adressedokumentation. Se afsnit 5. Aktivitet på Platformen Bud, du har afgivet, partier, du har vundet, og opslag, du har oprettet Dine favoritter, din overvågningsliste og dine »Søges«-efterlysninger Sider og partier, du har set, som bruges til funktioner som senest sete Strafpoint for manglende betaling, udeblevne afhentninger, tvister og deres udfald Indhold, du opretter Fotografier af flasker til dine opslag og dit profilbillede Beskeder, du sender via supportchats, ordresamtaler eller tvistsamtaler Beskrivelser i opslag og al anden tekst, du bidrager med Tekniske oplysninger IP-adresse, som bruges til forebyggelse af svindel, begrænsning af antal forespørgsler og beskyttelse mod bots Enhedens og browserens user agent, appversion og sprog Med dit samtykke: analysehændelser om, hvordan Platformen bruges, og tekniske fejlrapporter (afsnit 3)

3. Hvorfor vi bruger dine oplysninger, og vores retsgrundlag

Opfyldelse af en kontrakt (artikel 6, stk. 1, litra b, i GDPR) Oprettelse og vedligeholdelse af din konto og login Afvikling af auktioner, modtagelse af bud og behandling af salget Opkrævning af betaling fra købere og udbetaling til sælgere Booking af transport hos vores fragtfirma og oplysning om, hvor din flaske befinder sig Drift af ordresamtaler, tvister og kundesupport Udstedelse af gebyrbilag for vores provision og købergebyr Håndhævelse af Vilkårene, herunder strafpoint, suspenderinger og inddrivelse af skyldige beløb Retlig forpligtelse (artikel 6, stk. 1, litra c, i GDPR) Opbevaring af transaktions- og skatteoplysninger i ti år i henhold til portugisisk skattelovgivning Bottles - Privatlivspolitik · BOTTLES EU LDA2 / 6

Samarbejde om Stripes kundekendskabsforpligtelser i henhold til EU's regler om bekæmpelse af hvidvask Indberetning af sælgere, der når tærsklerne i Rådets direktiv (EU) 2021/514 (DAC7), til den portugisiske skattemyndighed én gang om året, herunder navn, adresse, skatteidentifikationsnummer, bankkonto og salgstal Indsamling og offentliggørelse af oplysninger om erhvervsdrivende som krævet i forordning (EU) 2022/2065 (forordningen om digitale tjenester) og håndtering af anmeldelser af ulovligt indhold Kontrol af brugere mod sanktionslister, hvor loven kræver det Besvarelse af lovlige anmodninger fra kompetente myndigheder Legitime interesser (artikel 6, stk. 1, litra f, i GDPR) Forebyggelse af svindel og afsløring af misbrug på markedspladsen, herunder budmanipulation og forfalskninger Beskyttelse af tilmelding, e-mailverificering og gendannelse af adgangskode mod bots ved hjælp af Cloudflare Turnstile Grundlæggende sikkerhedslogning og begrænsning af antal forespørgsler Opbevaring af en anonymiseret oversigt over tidligere salg som markedsdata Forsvar af Bottles mod retskrav Du kan til enhver tid gøre indsigelse mod behandling, der er baseret på legitime interesser (afsnit 8). Samtykke (artikel 6, stk. 1, litra a, i GDPR) Udsendelse af markedsføringsmails om Bottles Analyse: Google Analytics 4 og Grafana Faro, som måler, hvordan Platformen bruges, og registrerer tekniske fejl og sidehastighed, kører kun, når du har accepteret analyse i cookiebanneret på bottles.pt. Uden samtykke sender Google Analytics kun anonyme signaler uden cookies, og Faro er slået fra. Mobilapps kører ikke analyse. Udsendelse af push-notifikationer Du kan til enhver tid trække dit samtykke tilbage samme sted, som du gav det. Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er foretaget forinden.

4. Hvem vi deler dine oplysninger med

Vi sælger ikke dine oplysninger. Vi deler dem kun med de udbydere, vi har brug for til at drive Bottles, og kun de dele, de har brug for. Stripe Payments (USA, med datalagring i EU, hvor det er muligt): behandler købernes betalinger og gemmer betalingsmetoder. stripe.com/privacy Stripe Connect (USA): opretter sælgere, verificerer identitet og administrerer udbetalinger. stripe.com/connect/legal Firebase / Google (USA): login med Apple og Google, push-notifikationer. policies.google.com/privacy Google Analytics 4 (USA): samlet brugsanalyse, med dit samtykke. policies.google.com/privacy Grafana Labs, Grafana Cloud (Den Europæiske Union): overvågning af fejl og ydeevne, med dit samtykke. grafana.com/legal/privacy-policy Bottles - Privatlivspolitik · BOTTLES EU LDA3 / 6

Amazon Web Services (Paris-regionen, eu-west-3): hoster dine uploadede fotografier og sender transaktionsmails. aws.amazon.com/privacy Cloudflare Turnstile (globalt edge-netværk): registrering af bots ved tilmelding, e-mailverificering og gendannelse af adgangskode. cloudflare.com/privacypolicy Eurosender (Den Europæiske Union) og de fragtfirmaer, Eurosender booker: transport af solgte flasker; de modtager sælgerens og køberens navn, adresse, telefonnummer og e-mail. eurosender.com/en/privacy InvoiceXpress (Portugal): udsteder vores gebyrbilag; modtager navn, adresse og skatteidentifikationsnummer på bilaget. invoicexpress.com/privacy Vi deler køberens navn og leveringsadresse med sælgeren og sælgerens navn og afhentningsadresse med køberen, men kun i det omfang fragtfirmaets dokumenter og ordren kræver det. Navne på budgivere, der vises på Platformen, er maskerede. Hvis en køber fremsætter et rimeligt krav om forfalskning, fejlagtig beskrivelse eller tredjemands ejendomsret, efter at sælgeren har fået udbetalt, kan vi videregive sælgerens navn og kontaktoplysninger til køberen, så kravet kan forfølges, og til myndighederne; retsgrundlaget er vores og køberens legitime interesse i at kunne fastlægge retskrav. Automatiske oversættelser af opslag og beskeder kører på servere, der drives af Bottles; ingen tredjemand modtager teksten til oversættelse. Vi kan også dele oplysninger med vores professionelle rådgivere (advokater, revisorer, forsikringsselskaber), hvor det er strengt nødvendigt, med en køber af vores virksomhed i tilfælde af fusion eller salg, med forbehold for denne politik, og med kompetente myndigheder, hvor loven kræver det.

5. Stripes rolle ved verificering af sælgere

Når du opretter dig som sælger, indsamler Stripe Connect dine dokumenter til identitetsverificering: pas eller nationalt id-kort, adressedokumentation og eventuelle andre oplysninger, der kræves i henhold til EU's regler om bekæmpelse af hvidvask. Ved denne verificering fungerer Stripe som selvstændig dataansvarlig. Bottles modtager eller opbevarer aldrig disse dokumenter; Stripe fortæller os, om du har bestået verificeringen, og intet andet.

6. Internationale overførsler af oplysninger

Bottles er etableret i Den Europæiske Union og behandler dine oplysninger dér. Hvis du bruger Platformen fra et sted uden for Det Europæiske Økonomiske Samarbejdsområde, overføres dine oplysninger til EU, når du bruger den. Nogle af vores udbydere, navnlig Stripe, Google og Cloudflare, har hovedsæde i USA og kan behandle nogle af dine oplysninger dér. Når oplysninger forlader EØS, baserer vi os på Europa-Kommissionens standardkontraktbestemmelser med udbyderen samt de tekniske og organisatoriske garantier, som udbyderen har indført, såsom kryptering under overførsel og ved lagring. For Google og Stripe baserer vi os desuden på databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework), hvor det er relevant. Grafana Cloud, Eurosender, InvoiceXpress og vores AWS-region befinder sig i Den Europæiske Union. Du kan anmode om en kopi af garantierne for overførsler via info@bottles.pt.

7. Hvor længe vi opbevarer dine oplysninger

Mens din konto er aktiv: så længe du holder den åben. Når du sletter din konto: dine personoplysninger anonymiseres straks. Sletningen kan ikke fortrydes, så appen beder dig bekræfte. Åbne ordrer skal først være gennemført. Bottles - Privatlivspolitik · BOTTLES EU LDA4 / 6

Transaktionsoplysninger (ordrer, gebyrbilag, betalinger): 10 år for at opfylde portugisisk skatte- og regnskabslovgivning. Oplysninger til skatteindberetning (DAC7): 10 år fra udgangen af indberetningsperioden. Budhistorik og tidligere salg: opbevares i anonymiseret form som en del af auktionsprotokollen under en maskeret budgiverbetegnelse uden forbindelse til dig. Support-, ordre- og tvistbeskeder: så længe det er nødvendigt for at håndtere sagen og eventuel opfølgning og derefter i forældelsesfristen for retskrav. Oplysninger om svindel og misbrug: op til 5 år efter kontoens lukning for at forhindre, at udelukkede brugere registrerer sig igen. Logfiler og sikkerhedsdata: korte løbende perioder, typisk fra dage til nogle få måneder. Analysedata: Google Analytics opbevarer hændelser i den opbevaringsperiode, der er indstillet for vores property, højst 14 måneder; Faro-sessioner gemmes ikke fra besøg til besøg.

8. Dine rettigheder

I henhold til GDPR kan du gratis og med svar inden for én måned gøre følgende: Indsigt: anmode om en kopi af de personoplysninger, vi har om dig. Berigtigelse: bede os rette oplysninger, der er forkerte eller forældede. Sletning: bede os slette dine oplysninger med forbehold for opbevaringsreglerne i afsnit 7. Begrænsning: bede os sætte behandlingen på pause, mens noget afklares. Dataportabilitet: modtage dine oplysninger i et struktureret, maskinlæsbart format. Indsigelse: gøre indsigelse mod behandling baseret på legitime interesser, herunder direkte markedsføring. Tilbagetrækning af samtykke: for alt, der er baseret på samtykke, til enhver tid. Automatiske afgørelser: vi træffer ikke afgørelser om dig med retsvirkning eller tilsvarende betydelige virkninger udelukkende ved automatiske midler. Strafpoint og suspenderinger anvendes efter faste regler, men et menneske gennemgår enhver omtvistet sag. Hvis du bor uden for Den Europæiske Union, kan lovgivningen i dit land give dig lignende eller yderligere rettigheder, f.eks. i henhold til UK GDPR, den schweiziske forbundslov om databeskyttelse, den brasilianske LGPD eller en amerikansk delstats databeskyttelseslov. Du kan udøve dem via samme kontakt, og vi anvender GDPR-standarden for alle. Sådan udøver du disse rettigheder Slet selv din konto i appen eller på nettet: Indstillinger > Slet konto. For alt andet kan du skrive til info@bottles.pt. Vi kan bede om dokumentation for din identitet, før vi behandler en anmodning. Indgivelse af klage Vi foretrækker, at du kontakter os først, men du har ret til at klage til den portugisiske tilsynsmyndighed, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder.

9. Sådan beskytter vi dine oplysninger

TLS for al trafik mellem din enhed og vores servere Bottles - Privatlivspolitik · BOTTLES EU LDA5 / 6

Kryptering af lagrede data Hashede adgangskoder, der aldrig gemmes i klartekst Tokeniserede betalingsdata, som opbevares af Stripe og aldrig på vores servere Strenge adgangskontroller og logning for vores medarbejdere Cloudflare Turnstile og begrænsning af antal forespørgsler mod bots og misbrug Hvis et brud på persondatasikkerheden sandsynligvis vil indebære en høj risiko for dig, underretter vi dig og CNPD, som GDPR kræver.

10. Cookies og lignende teknologier

Bottles bruger et lille antal cookies og elementer i browserlageret til at holde dig logget ind, huske dine præferencer og beskytte Platformen mod misbrug og, kun med dit samtykke, analysecookies. Vi bruger ikke annoncerings- eller profileringscookies. Den fulde liste findes i vores cookiepolitik.

11. Børn

Bottles er kun for voksne. Du skal være mindst 18 år for at oprette en konto, byde, sælge eller købe, eller ældre, hvis lovgivningen i dit land fastsætter en højere aldersgrænse for alkohol. Vi kontrollerer dette ved tilmelding ud fra din fødselsdato og lukker enhver konto, som vi konstaterer tilhører en mindreårig.

12. Ændringer af denne politik

Vi kan opdatere denne politik, når vi tilføjer en funktion, skifter udbyder eller præciserer formuleringerne. Vi opdaterer i så fald datoen øverst. Hvis ændringen er væsentlig, giver vi dig besked pr. e-mail eller via en meddelelse i appen, før den træder i kraft.

13. Kontakt os

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Skatte- og virksomhedsnummer 518 377 385. E-mail: info@bottles.pt. Kundesupport: portugisisk linje +351 914 021 381; engelsk linje +1 973 975 6042; fransk linje +33 6 88 90 74 26. Bottles - Privatlivspolitik · BOTTLES EU LDA6 / 6