Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Bottles håndterer dine personoplysninger, når du bruger bottles.pt og Bottles' mobilapps. Vi har skrevet den i et almindeligt sprog. Hvis noget er uklart, kan du skrive til os på info@bottles.pt, så forklarer vi det ordentligt.

Bottles er en online auktionsmarkedsplads for fine vine og spiritus med base i Portugal og drift i hele EU. Vi tager databeskyttelse alvorligt, både fordi GDPR kræver det, og fordi vi hellere vil have din tillid end dine kontaktoplysninger.

1. Hvem vi er

Bottles driver bottles.pt. Vi er dataansvarlige for de personoplysninger, der er beskrevet i denne politik, hvilket betyder, at vi bestemmer, hvilke data der indsamles, og hvad der sker med dem.

• Kontakt vedrørende privatlivsanliggender: info@bottles.pt
• Postal kontakt: fås ved henvendelse via e-mailen ovenfor
• Tilsynsmyndighed: Comissão Nacional de Proteção de Dados (CNPD), Portugal

På ét specifikt område, identitetsverificering af sælgere (KYC), fungerer Stripe som en uafhængig dataansvarlig. Vi forklarer dette i afsnit 5.

2. Hvilke data vi indsamler

Vi indsamler kun det, vi har brug for til at drive markedspladsen, gennemføre dine transaktioner, holde platformen sikker og opfylde vores juridiske forpligtelser.

Identitet og konto

• Fulde navn og det offentlige kaldenavn, der vises på dine bud og annoncer
• E-mailadresse og telefonnummer
• Fødselsdato (vi bruger denne til at bekræfte, at du er 18 år eller ældre, se afsnit 11)
• Bopælsland og forsendelsesadresse

Godkendelse

• En sikkert hashet version af din adgangskode (vi gemmer eller ser aldrig klarteksten)
• OAuth-tokens fra Apple eller Google, hvis du logger ind med disse udbydere, via Firebase
• Sessionstokens, refresh-tokens og CSRF-tokens, der bruges til at holde dig logget ind
• Firebase Cloud Messaging (FCM)-enhedstokens, hvis du aktiverer push-notifikationer

Betaling og udbetaling

• Dit Stripe-kunde-id
• Tokeniserede referencer til betalingsmetoder, vi modtager eller gemmer aldrig dit fulde kortnummer, CVC eller udløbsdato. Kortoplysninger går direkte fra din enhed til Stripe. Bottles overholder PCI DSS SAQ A.
• For sælgere: oplysninger om udbetalingskonto, som opbevares af Stripe Connect

Sælgerverificering (KYC)

Hvis du sælger på Bottles, indsamler og verificerer Stripe Connect dine identitetsdokumenter direkte. Bottles opbevarer ikke dine ID-dokumenter, selfies eller adressedokumentation. Se afsnit 5.

Aktivitet på platformen

• Bud du har afgivet, og annoncer du har oprettet
• Din overvågningsliste og dine “Looking-to-Buy”-anmodninger
• Browserhistorik i appen og på siden, som bruges til funktioner som anbefalinger og senest set

Indhold du opretter

• Billeder af flasker til dine annoncer og dit profilbillede
• Beskeder du sender via supportchat eller tvistsamtaler
• Annoncebeskrivelser og al anden tekst, du bidrager med

Tekniske data

• IP-adresse, bruges til svindelforebyggelse og botbeskyttelse (Cloudflare Turnstile)
• Enheds- og browser-user-agent
• FCM-enheds-id til levering af push-notifikationer

3. Hvorfor vi bruger dine data, og vores retlige grundlag

I henhold til GDPR skal vi fortælle dig både hvad vi bruger dine data til og det retlige grundlag, der giver os lov til det. Her er den fulde oversigt.

Opfyldelse af en kontrakt: Artikel 6(1)(b)

Vi har brug for disse data for at levere den tjeneste, du har tilmeldt dig.

• Oprettelse og vedligeholdelse af din konto
• Godkendelse af dig, når du logger ind
• Afholdelse af auktioner, modtagelse af bud og behandling af salget
• Opkrævning af betaling fra købere og udbetaling til sælgere
• Arrangering af forsendelse med Eurosender
• Drift af tvist- og kundesupportsystemerne

Retlig forpligtelse: Artikel 6(1)(c)

Vi skal gøre dette, uanset om du ønsker det eller ej.

• Opbevaring af transaktions- og skatteregistre i ti år i henhold til portugisisk skattelovgivning
• Samarbejde med Stripes KYC-forpligtelser i henhold til EU's hvidvaskdirektiver
• Besvarelse af lovlige anmodninger fra kompetente myndigheder

Legitime interesser: Artikel 6(1)(f)

Vi bruger et lille sæt data ud fra, at det er rimeligt nødvendigt for at drive platformen sikkert, og at dine rettigheder og interesser ikke tilsidesættes.

• Svindelforebyggelse og opdagelse af misbrug på markedspladsen
• Beskyttelse af tilmeldings-, login- og adgangskodegendannelsesflows mod bots ved hjælp af Cloudflare Turnstile
• Grundlæggende anti-bot- og sikkerhedsanalyse
• Forsvar af Bottles mod juridiske krav

Du kan til enhver tid gøre indsigelse mod behandling baseret på legitime interesser, se afsnit 8.

Samtykke: Artikel 6(1)(a)

Vi gør kun dette, når du udtrykkeligt siger ja.

• At sende dig marketing-e-mails om Bottles
• At sætte valgfrie analysecookies (hvis og når vi tilføjer nogen, ingen er aktive i v1)
• At sende dig push-notifikationer

Du kan til enhver tid nemt trække dit samtykke tilbage samme sted, hvor du gav det (kontoindstillinger, notifikationsindstillinger eller cookiebanneret). At trække samtykket tilbage påvirker ikke noget, vi lovligt gjorde, før du trak det tilbage.

4. Hvem vi deler dine data med

Vi sælger ikke dine data. Vi deler dem kun med de tjenesteudbydere, vi har brug for til at drive Bottles, og kun de dele, de har brug for til at udføre deres arbejde.

Vi kan også dele data med vores professionelle rådgivere (advokater, revisorer, auditører), hvor det er strengt nødvendigt, og med kompetente myndigheder, hvor loven kræver det.

5. Stripes rolle i sælgerverificering

Når du onboardes som sælger, indsamler Stripe Connect dine identitetsverificeringsdokumenter direkte: pas eller nationalt id, adressedokumentation og andre oplysninger, der kræves i henhold til EU's hvidvaskregler.

Til denne verificering fungerer Stripe som en uafhængig dataansvarlig, ikke som en databehandler, der arbejder på vores vegne. Bottles modtager eller opbevarer aldrig disse dokumenter. Stripe fortæller os kun, om du bestod verificeringen, og ikke andet.

6. Internationale dataoverførsler

Nogle af vores udbydere, især Stripe, Firebase og Cloudflare, har hovedkontor i USA og kan behandle nogle af dine data der.

Når data forlader Det Europæiske Økonomiske Samarbejdsområde, baserer vi os på EU-Kommissionens standardkontraktbestemmelser (SCC'er) med udbyderen samt eventuelle yderligere tekniske og organisatoriske sikkerhedsforanstaltninger, som udbyderen har på plads (såsom kryptering under overførsel og i hvile). For Google-tjenester baserer vi os også på EU-US Data Privacy Framework, hvor det er relevant.

Du kan bede os om en kopi af de relevante overførselssikkerhedsforanstaltninger på info@bottles.pt.

7. Hvor længe vi opbevarer dine data

• Mens din konto er aktiv: så længe du holder din Bottles-konto åben.
• Efter du sletter din konto: vi opbevarer din konto i en genoprettelig tilstand i 30 dage, så du kan skifte mening. Derefter anonymiserer vi den.
• Transaktionsregistre (ordrer, fakturaer, betalinger): opbevares i 10 år for at opfylde portugisisk skatte- og regnskabslovgivning.
• Budhistorik: opbevares i anonymiseret form; dine tidligere bud fortsætter med at eksistere som en del af auktionsregistreringen under en generisk byder-tæller uden forbindelse tilbage til dig.
• Support- og tvistbeskeder: opbevares, så længe det er nødvendigt for at håndtere sagen og eventuel opfølgning.
• Logfiler og sikkerhedsdata: opbevares i korte rullende perioder (typisk dage til nogle få måneder), længe nok til at undersøge hændelser.

8. Dine rettigheder

I henhold til GDPR har du et klart sæt rettigheder over dine personoplysninger. Du kan bruge dem alle gratis, og vi svarer inden for en måned.

• Indsigt: bed om en kopi af de personoplysninger, vi opbevarer om dig.
• Berigtigelse: bed os om at rette alt, der er forkert eller forældet.
• Sletning: bed os om at slette dine data (med forbehold for de retlige opbevaringsregler i afsnit 7).
• Begrænsning: bed os om at sætte behandlingen på pause, mens vi får styr på noget.
• Dataportabilitet: bed om dine data i et struktureret, maskinlæsbart format, eller få dem sendt til en anden udbyder.
• Indsigelse: gør indsigelse mod behandling, der er baseret på legitime interesser, herunder direkte markedsføring.
• Tilbagetrækning af samtykke: for alt, vi gør baseret på dit samtykke, når som helst.
• Automatiserede afgørelser: vi træffer ikke afgørelser om dig med retlige eller tilsvarende betydelige virkninger ved hjælp af fuldautomatisk behandling.

Sådan bruger du disse rettigheder

• Slet selv din konto i appen eller på nettet: Indstillinger → Slet konto.
• For alt andet, skriv til info@bottles.pt. For at beskytte dig kan vi bede om bevis for, at du er den, du siger, du er, før vi behandler en anmodning.

Indgiv en klage

Hvis du mener, at vi ikke håndterer dine data korrekt, vil vi meget hellere have, at du fortæller os det først, men du har ret til at klage direkte til den portugisiske tilsynsmyndighed:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Sådan holder vi dine data sikre

• TLS til al trafik mellem din enhed og vores servere
• Kryptering i hvile for gemte data
• Hashede adgangskoder (aldrig gemt i klartekst)
• Tokeniserede betalingsdata opbevaret af Stripe, aldrig på vores servere
• Strenge adgangskontroller og logning for vores medarbejdere
• Cloudflare Turnstile og ratebegrænsning mod bots og misbrug

10. Cookies og lignende teknologier

Bottles bruger et lille sæt cookies og browserlagringselementer til at holde dig logget ind, huske dine præferencer og beskytte siden mod misbrug. Vi bruger ikke reklame- eller profileringscookies.

Den fulde oversigt findes i vores cookiepolitik.

11. Børn

Bottles er en markedsplads for fine vine og spiritus og er kun for voksne. Du skal være mindst 18 år for at oprette en konto, byde, sælge eller købe. Vi håndhæver dette ved tilmelding ved hjælp af din fødselsdato, og vi lukker enhver konto, vi identificerer som tilhørende en mindreårig.

12. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden, for eksempel når vi tilføjer en funktion, skifter udbyder eller skærper ordlyden. Når vi gør det, opdaterer vi datoen “Sidst opdateret” øverst.

Hvis ændringen er væsentlig, giver vi dig direkte besked via e-mail eller en meddelelse i appen, før den træder i kraft.

13. Kom i kontakt

Spørgsmål, anmodninger eller feedback om, hvordan vi håndterer dine data, det vil vi meget gerne høre om.

info@bottles.pt