Πολιτική Απορρήτου

Αυτή η Πολιτική Απορρήτου εξηγεί πώς η Bottles διαχειρίζεται τα προσωπικά σας δεδομένα όταν χρησιμοποιείτε το bottles.pt και τις εφαρμογές Bottles για κινητά. Την έχουμε γράψει σε απλή γλώσσα. Αν κάτι δεν είναι σαφές, γράψτε μας στο info@bottles.pt και θα σας το εξηγήσουμε σωστά.

Η Bottles είναι μια διαδικτυακή αγορά δημοπρασιών για εκλεκτά κρασιά και αποστάγματα, με έδρα την Πορτογαλία και δραστηριότητα σε όλη την Ευρωπαϊκή Ένωση. Λαμβάνουμε σοβαρά υπόψη την προστασία δεδομένων, τόσο επειδή το απαιτεί ο ΓΚΠΔ όσο και επειδή προτιμούμε την εμπιστοσύνη σας από τα στοιχεία επικοινωνίας σας.

1. Ποιοι είμαστε

Η Bottles λειτουργεί το bottles.pt. Είμαστε ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα που περιγράφονται σε αυτήν την πολιτική, που σημαίνει ότι εμείς αποφασίζουμε ποια δεδομένα συλλέγονται και τι συμβαίνει με αυτά.

• Επικοινωνία για θέματα απορρήτου: info@bottles.pt
• Ταχυδρομική επικοινωνία: διαθέσιμη κατόπιν αιτήματος μέσω του παραπάνω email
• Εποπτική αρχή: Comissão Nacional de Proteção de Dados (CNPD), Πορτογαλία

Για έναν συγκεκριμένο τομέα, την επαλήθευση ταυτότητας πωλητή (KYC), το Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας. Το εξηγούμε στην Ενότητα 5.

2. Ποια δεδομένα συλλέγουμε

Συλλέγουμε μόνο ό,τι χρειαζόμαστε για τη λειτουργία της αγοράς, την ολοκλήρωση των συναλλαγών σας, τη διατήρηση της ασφάλειας της πλατφόρμας και την εκπλήρωση των νομικών μας υποχρεώσεων.

Ταυτότητα και λογαριασμός

• Πλήρες όνομα και το δημόσιο ψευδώνυμο που εμφανίζεται στις προσφορές και τις καταχωρίσεις σας
• Διεύθυνση email και αριθμός τηλεφώνου
• Ημερομηνία γέννησης (τη χρησιμοποιούμε για να επιβεβαιώσουμε ότι είστε 18 ετών ή άνω, βλ. Ενότητα 11)
• Χώρα διαμονής και διεύθυνση αποστολής

Ταυτοποίηση

• Μια κρυπτογραφικά κατακερματισμένη (hashed) έκδοση του κωδικού πρόσβασής σας (δεν αποθηκεύουμε ούτε βλέπουμε ποτέ το απλό κείμενο)
• Διακριτικά (tokens) OAuth από την Apple ή τη Google αν συνδέεστε μέσω αυτών των παρόχων, μέσω Firebase
• Διακριτικά συνεδρίας, διακριτικά ανανέωσης και διακριτικά CSRF που χρησιμοποιούνται για να παραμένετε συνδεδεμένοι
• Διακριτικά συσκευής Firebase Cloud Messaging (FCM), αν ενεργοποιήσετε τις ειδοποιήσεις push

Πληρωμή και εκταμίευση

• Το αναγνωριστικό πελάτη σας στο Stripe
• Αναφορές μεθόδου πληρωμής σε μορφή διακριτικού (tokenised). Ποτέ δεν λαμβάνουμε ούτε αποθηκεύουμε τον πλήρη αριθμό της κάρτας σας, το CVC ή την ημερομηνία λήξης. Τα δεδομένα της κάρτας πηγαίνουν απευθείας από τη συσκευή σας στο Stripe. Η Bottles συμμορφώνεται με το πρότυπο PCI DSS SAQ A.
• Για πωλητές: στοιχεία λογαριασμού εκταμίευσης, τα οποία τηρούνται από το Stripe Connect

Επαλήθευση πωλητή (KYC)

Αν πωλείτε στην Bottles, το Stripe Connect συλλέγει και επαληθεύει απευθείας τα έγγραφα ταυτότητάς σας. Η Bottles δεν αποθηκεύει τα έγγραφα ταυτότητας, τις selfie φωτογραφίες ή τα αποδεικτικά διεύθυνσής σας. Βλ. Ενότητα 5.

Δραστηριότητα στην πλατφόρμα

• Προσφορές που έχετε υποβάλει και καταχωρίσεις που έχετε δημιουργήσει
• Η λίστα παρακολούθησής σας και τα αιτήματα «Looking-to-Buy»
• Ιστορικό περιήγησης εντός της εφαρμογής και του ιστότοπου, το οποίο χρησιμοποιείται για λειτουργίες όπως οι προτάσεις και τα πρόσφατα προβληθέντα

Περιεχόμενο που δημιουργείτε

• Φωτογραφίες φιαλών για τις καταχωρίσεις σας, καθώς και η φωτογραφία προφίλ σας
• Μηνύματα που στέλνετε μέσω συνομιλιών υποστήριξης ή συζητήσεων διαφορών
• Περιγραφές καταχωρίσεων και οποιοδήποτε κείμενο συνεισφέρετε

Τεχνικά δεδομένα

• Διεύθυνση IP, η οποία χρησιμοποιείται για την πρόληψη απάτης και την προστασία από bots (Cloudflare Turnstile)
• Συσκευή και user-agent περιηγητή
• Αναγνωριστικό συσκευής FCM για την παράδοση ειδοποιήσεων push

3. Γιατί χρησιμοποιούμε τα δεδομένα σας, και η νομική μας βάση

Σύμφωνα με τον ΓΚΠΔ, οφείλουμε να σας ενημερώσουμε τόσο για το σκοπό χρήσης των δεδομένων σας όσο και για τη νομική βάση που μας το επιτρέπει. Ακολουθεί η πλήρης ανάλυση.

Εκτέλεση σύμβασης, Άρθρο 6(1)(β)

Χρειαζόμαστε αυτά τα δεδομένα για να παρέχουμε την υπηρεσία για την οποία εγγραφήκατε.

• Δημιουργία και διατήρηση του λογαριασμού σας
• Ταυτοποίησή σας κατά τη σύνδεση
• Διεξαγωγή δημοπρασιών, αποδοχή προσφορών και επεξεργασία της πώλησης
• Είσπραξη πληρωμών από αγοραστές και εκταμίευση σε πωλητές
• Οργάνωση αποστολής με την Eurosender
• Λειτουργία των συστημάτων διαφορών και υποστήριξης πελατών

Νομική υποχρέωση, Άρθρο 6(1)(γ)

Οφείλουμε να το κάνουμε αυτό, ανεξάρτητα από το αν το επιθυμείτε.

• Τήρηση συναλλακτικών και φορολογικών αρχείων για δέκα έτη σύμφωνα με την πορτογαλική φορολογική νομοθεσία
• Συνεργασία με τις υποχρεώσεις KYC του Stripe βάσει των οδηγιών της ΕΕ κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες
• Ανταπόκριση σε νόμιμα αιτήματα αρμόδιων αρχών

Έννομα συμφέροντα, Άρθρο 6(1)(στ)

Χρησιμοποιούμε ένα μικρό σύνολο δεδομένων με βάση το ότι είναι εύλογα αναγκαία για την ασφαλή λειτουργία της πλατφόρμας και ότι τα δικαιώματα και τα συμφέροντά σας δεν υπερισχύονται.

• Πρόληψη απάτης και εντοπισμός κατάχρησης στην αγορά
• Προστασία των διαδικασιών εγγραφής, σύνδεσης και ανάκτησης κωδικού πρόσβασης από bots με χρήση του Cloudflare Turnstile
• Βασικά αναλυτικά στοιχεία κατά των bots και ασφάλειας
• Υπεράσπιση της Bottles έναντι νομικών αξιώσεων

Μπορείτε να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα ανά πάσα στιγμή, βλ. Ενότητα 8.

Συγκατάθεση, Άρθρο 6(1)(α)

Τα κάνουμε αυτά μόνο όταν συναινείτε ρητά.

• Αποστολή διαφημιστικών email σχετικά με την Bottles
• Τοποθέτηση προαιρετικών cookies αναλυτικών στοιχείων (αν και όταν προσθέσουμε κάποια· κανένα δεν είναι ενεργό στην v1)
• Αποστολή ειδοποιήσεων push

Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή, εύκολα, στο ίδιο σημείο όπου τη δώσατε (ρυθμίσεις λογαριασμού, ρυθμίσεις ειδοποιήσεων ή το banner cookies). Η ανάκληση της συγκατάθεσης δεν επηρεάζει οτιδήποτε κάναμε νόμιμα πριν την ανακαλέσετε.

4. Με ποιους μοιραζόμαστε τα δεδομένα σας

Δεν πουλάμε τα δεδομένα σας. Τα μοιραζόμαστε μόνο με τους παρόχους υπηρεσιών που χρειαζόμαστε για τη λειτουργία της Bottles, και μόνο τα στοιχεία που χρειάζονται για να κάνουν τη δουλειά τους.

Ενδέχεται επίσης να μοιραστούμε δεδομένα με τους επαγγελματίες συμβούλους μας (δικηγόρους, λογιστές, ελεγκτές) όπου είναι απολύτως αναγκαίο, καθώς και με αρμόδιες αρχές όπου το απαιτεί ο νόμος.

5. Ο ρόλος του Stripe στην επαλήθευση πωλητή

Όταν εγγράφεστε ως πωλητής, το Stripe Connect συλλέγει απευθείας τα έγγραφα επαλήθευσης της ταυτότητάς σας: διαβατήριο ή εθνική ταυτότητα, αποδεικτικό διεύθυνσης και οποιαδήποτε άλλη πληροφορία απαιτείται βάσει των κανόνων της ΕΕ κατά της νομιμοποίησης εσόδων από παράνομες δραστηριότητες.

Για αυτήν την επαλήθευση, το Stripe ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας, όχι ως εκτελών την επεξεργασία για λογαριασμό μας. Η Bottles δεν λαμβάνει ούτε αποθηκεύει ποτέ αυτά τα έγγραφα. Το Stripe μάς ενημερώνει μόνο αν περάσατε την επαλήθευση, τίποτα παραπάνω.

6. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι από τους παρόχους μας, ιδίως το Stripe, το Firebase και η Cloudflare, εδρεύουν στις Ηνωμένες Πολιτείες και ενδέχεται να επεξεργάζονται εκεί ορισμένα από τα δεδομένα σας.

Όταν τα δεδομένα εξέρχονται από τον Ευρωπαϊκό Οικονομικό Χώρο, βασιζόμαστε στις Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής με τον πάροχο, καθώς και σε τυχόν πρόσθετες τεχνικές και οργανωτικές διασφαλίσεις που εφαρμόζει ο εκάστοτε πάροχος (όπως κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση). Για τις υπηρεσίες Google, βασιζόμαστε επίσης στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όπου εφαρμόζεται.

Μπορείτε να μας ζητήσετε αντίγραφο των σχετικών διασφαλίσεων διαβίβασης στο info@bottles.pt.

7. Για πόσο διάστημα διατηρούμε τα δεδομένα σας

• Όσο ο λογαριασμός σας είναι ενεργός: για όσο διάστημα διατηρείτε ανοιχτό τον λογαριασμό σας στην Bottles.
• Μετά τη διαγραφή του λογαριασμού σας: διατηρούμε τον λογαριασμό σας σε ανακτήσιμη κατάσταση για 30 ημέρες, ώστε να μπορείτε να αλλάξετε γνώμη. Μετά από αυτό, τον ανωνυμοποιούμε.
• Συναλλακτικά αρχεία (παραγγελίες, τιμολόγια, πληρωμές): διατηρούνται για 10 έτη για την τήρηση της πορτογαλικής φορολογικής και λογιστικής νομοθεσίας.
• Ιστορικό προσφορών: διατηρείται σε ανωνυμοποιημένη μορφή. Οι προηγούμενες προσφορές σας εξακολουθούν να υπάρχουν ως μέρος του αρχείου της δημοπρασίας υπό έναν γενικό μετρητή πλειοδότη, χωρίς σύνδεση με εσάς.
• Μηνύματα υποστήριξης και διαφορών: διατηρούνται για όσο διάστημα χρειάζεται για τη διαχείριση της υπόθεσης και τυχόν παρακολούθησή της.
• Αρχεία καταγραφής και δεδομένα ασφαλείας: διατηρούνται για σύντομα κυλιόμενα διαστήματα (συνήθως από ημέρες έως λίγους μήνες), αρκετά ώστε να διερευνώνται τυχόν περιστατικά.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ, έχετε ένα σαφές σύνολο δικαιωμάτων επί των προσωπικών σας δεδομένων. Μπορείτε να ασκήσετε οποιοδήποτε από αυτά, δωρεάν, και θα απαντήσουμε εντός ενός μήνα.

• Πρόσβαση: ζητήστε αντίγραφο των προσωπικών δεδομένων που τηρούμε για εσάς.
• Διόρθωση: ζητήστε μας να διορθώσουμε οτιδήποτε είναι λανθασμένο ή παρωχημένο.
• Διαγραφή: ζητήστε μας να διαγράψουμε τα δεδομένα σας (με την επιφύλαξη των κανόνων νόμιμης διατήρησης της Ενότητας 7).
• Περιορισμός: ζητήστε μας να διακόψουμε προσωρινά την επεξεργασία όσο διευθετούμε ένα ζήτημα.
• Φορητότητα: ζητήστε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχανή μορφή, ή να σταλούν σε άλλον πάροχο.
• Αντίταξη: αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα, συμπεριλαμβανομένου οποιουδήποτε άμεσου μάρκετινγκ.
• Ανάκληση συγκατάθεσης: για οτιδήποτε κάνουμε βάσει της συγκατάθεσής σας, ανά πάσα στιγμή.
• Αυτοματοποιημένες αποφάσεις: δεν λαμβάνουμε αποφάσεις για εσάς με νομικές ή παρόμοιες σημαντικές επιπτώσεις χρησιμοποιώντας πλήρως αυτοματοποιημένη επεξεργασία.

Πώς να ασκήσετε αυτά τα δικαιώματα

• Διαγράψτε μόνοι σας τον λογαριασμό σας στην εφαρμογή ή στο διαδίκτυο: Ρυθμίσεις → Διαγραφή λογαριασμού.
• Για οτιδήποτε άλλο, στείλτε email στο info@bottles.pt. Για την προστασία σας, ενδέχεται να ζητήσουμε απόδειξη της ταυτότητάς σας πριν προχωρήσουμε σε ένα αίτημα.

Υποβολή καταγγελίας

Αν πιστεύετε ότι δεν διαχειριζόμαστε σωστά τα δεδομένα σας, θα προτιμούσαμε πολύ να μας το πείτε πρώτα, αλλά έχετε το δικαίωμα να υποβάλετε καταγγελία απευθείας στην πορτογαλική εποπτική αρχή:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Πώς διατηρούμε τα δεδομένα σας ασφαλή

• TLS για όλη την κίνηση δεδομένων μεταξύ της συσκευής σας και των διακομιστών μας
• Κρυπτογράφηση κατά την αποθήκευση για τα αποθηκευμένα δεδομένα
• Κατακερματισμένοι (hashed) κωδικοί πρόσβασης (ποτέ δεν αποθηκεύονται σε απλό κείμενο)
• Δεδομένα πληρωμής σε μορφή διακριτικού (tokenised), τα οποία τηρούνται από το Stripe, ποτέ στους δικούς μας διακομιστές
• Αυστηροί έλεγχοι πρόσβασης και καταγραφή για το προσωπικό μας
• Cloudflare Turnstile και περιορισμός ρυθμού αιτημάτων κατά των bots και της κατάχρησης

10. Cookies και παρόμοιες τεχνολογίες

Η Bottles χρησιμοποιεί ένα μικρό σύνολο cookies και στοιχείων αποθήκευσης περιηγητή για να σας διατηρεί συνδεδεμένους, να θυμάται τις προτιμήσεις σας και να προστατεύει τον ιστότοπο από κατάχρηση. Δεν χρησιμοποιούμε cookies διαφήμισης ή δημιουργίας προφίλ.

Η πλήρης ανάλυση βρίσκεται στην Πολιτική Cookies μας.

11. Ανήλικοι

Η Bottles είναι μια αγορά για εκλεκτά κρασιά και αποστάγματα και προορίζεται αποκλειστικά για ενήλικες. Πρέπει να είστε τουλάχιστον 18 ετών για να δημιουργήσετε λογαριασμό, να υποβάλετε προσφορά, να πωλήσετε ή να αγοράσετε. Το επιβάλλουμε αυτό κατά την εγγραφή χρησιμοποιώντας την ημερομηνία γέννησής σας, και θα κλείσουμε οποιονδήποτε λογαριασμό εντοπίσουμε ότι ανήκει σε ανήλικο.

12. Αλλαγές σε αυτήν την πολιτική

Ενδέχεται να ενημερώνουμε αυτήν την πολιτική κατά καιρούς, για παράδειγμα όταν προσθέτουμε μια λειτουργία, αλλάζουμε πάροχο ή βελτιώνουμε τη διατύπωση. Όταν το κάνουμε, θα ενημερώνουμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή.

Αν η αλλαγή είναι σημαντική, θα σας ενημερώσουμε απευθείας μέσω email ή με ειδοποίηση εντός της εφαρμογής πριν τεθεί σε ισχύ.

13. Επικοινωνία μαζί μας

Ερωτήσεις, αιτήματα ή σχόλια σχετικά με τον τρόπο που διαχειριζόμαστε τα δεδομένα σας: θα θέλαμε πραγματικά να τα ακούσουμε.

info@bottles.pt