Privaatsuspoliitika

Viimati uuendatud: 8. oktoober 2026

Käesolev privaatsuspoliitika selgitab, kuidas Bottles töötleb teie isikuandmeid, kui kasutate veebisaiti bottles.pt ja Bottles mobiilirakendusi (edaspidi „Platvorm”). See on kirjutatud lihtsas keeles. Kui midagi jääb ebaselgeks, kirjutage aadressil info@bottles.pt ja me selgitame seda põhjalikult. Bottles on Portugalis asuv kvaliteetveinide ja kangete jookide veebioksjoni turuplats. Platvormi saab kasutada kõikjalt maailmast; transporti korraldatakse ainult Euroopa Liidu piires. Käesolev poliitika kehtib kõigile Platvormi kasutajatele, olenemata nende elukohast.

1. Kes me oleme

Platvormi haldab BOTTLES EU LDA, kes on käesolevas poliitikas kirjeldatud isikuandmete vastutav töötleja. Registrijärgne asukoht: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Maksukohustuslase ja registrikood 518 377 385. Kontakt privaatsusküsimustes: info@bottles.pt Postiaadress: eespool nimetatud registrijärgne asukoht Järelevalveasutus: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Ühe konkreetse tegevuse, müüja isikusamasuse kontrollimise puhul tegutseb Stripe iseseisva vastutava töötlejana. Vt punkt 5.

2. Milliseid andmeid me kogume

Kogume ainult seda, mida vajame turuplatsi toimimiseks, teie tehingute lõpuleviimiseks, Platvormi turvalisuse tagamiseks ja oma seadusest tulenevate kohustuste täitmiseks. Isikusamasus ja konto Täisnimi ja avalik hüüdnimi, mida näidatakse teie pakkumiste ja kuulutuste juures E-posti aadress ja telefoninumber Sünnikuupäev, mida kasutatakse kinnitamaks, et olete Platvormi kasutamiseks piisavalt vana (punkt 11) Elukohariik, arveldusaadress, kohaletoimetamise aadress ja müüjate puhul pealekorjamise aadress Kas müüte eraisikuna või kauplejana ning kauplejate puhul ettevõtte nimi, registrikood ja käibemaksukohustuslase number Maksukohustuslasena registreerimise number ja maksuresidentsuse riik, mida küsime müüjatelt ja kasutame maksuaruandluseks (punkt 3), ning käibemaksukohustuslase number, mille ettevõte esitab arve väljastamiseks Autentimine Teie parooli turvaliselt räsitud versioon; me ei salvesta ega näe kunagi parooli lihtteksti Apple'i või Google'i tõendid, kui logite nende teenusepakkujate kaudu sisse, Firebase'i vahendusel Seansi-, värskendus- ja CSRF-tõendid, mida kasutatakse teid sisselogituna hoidmiseks Bottles - Privaatsuspoliitika · BOTTLES EU LDA1 / 6

Firebase Cloud Messagingu seadmetõendid, kui lubate tõukemärguanded Maksed ja väljamaksed Teie Stripe'i kliendi ID Tokeniseeritud viited makseviisidele. Me ei saa ega salvesta kunagi teie kaardi täielikku numbrit, CVC-koodi ega kehtivusaega; kaardiandmed liiguvad teie seadmest otse Stripe'ile. Bottles vastab standardile PCI DSS SAQ A. Müüjate puhul: väljamakse konto andmed, mida hoiab Stripe Connect Müüja kontrollimine Kui müüte Bottles platvormil, kogub ja kontrollib Stripe Connect teie isikut tõendavaid dokumente otse. Bottles ei salvesta teie isikut tõendavaid dokumente, selfisid ega aadressitõendeid. Vt punkt 5. Tegevus Platvormil Teie tehtud pakkumised, võidetud oksjoniesemed ja loodud kuulutused Teie lemmikud, jälgimisnimekiri ja „Otsitakse” soovid Vaadatud lehed ja oksjoniesemed, mida kasutatakse näiteks hiljuti vaadatud esemete funktsiooni jaoks Maksmata jätmise eest antud trahvipunktid, vahele jäänud pealekorjamised, vaidlused ja nende tulemused Teie loodud sisu Pudelite fotod teie kuulutuste jaoks ja teie profiilifoto Sõnumid, mida saadate klienditoe vestlustes, tellimuste vestlustes või vaidluste vestlustes Kuulutuste kirjeldused ja muu teie lisatud tekst Tehnilised andmed IP-aadress, mida kasutatakse pettuste ennetamiseks, päringute piiramiseks ja robotite eest kaitsmiseks Seadme ja brauseri kasutajaagent, rakenduse versioon ja keel Teie nõusolekul analüütikasündmused Platvormi kasutamise kohta ja tehnilised veaaruanded (punkt 3)

3. Miks me teie andmeid kasutame ja mis on meie õiguslik alus

Lepingu täitmine (IKÜM artikli 6 lõike 1 punkt b) Teie konto loomine ja haldamine ning teie sisselogimine Oksjonite korraldamine, pakkumiste vastuvõtmine ja müügi töötlemine Ostjatelt maksete vastuvõtmine ja müüjatele väljamaksete tegemine Transpordi tellimine meie vedajalt ja teile teatamine, kus teie pudel asub Tellimuste vestluste, vaidluste ja klienditoe korraldamine Meie vahendustasu ja ostja tasu kohta tasudokumentide väljastamine Tingimuste täitmise tagamine, sealhulgas trahvipunktid, peatamised ja võlgnetavate summade sissenõudmine Seadusest tulenev kohustus (IKÜM artikli 6 lõike 1 punkt c) Tehingu- ja maksuandmete säilitamine kümme aastat vastavalt Portugali maksuõigusele Bottles - Privaatsuspoliitika · BOTTLES EU LDA2 / 6

Koostöö Stripe'iga tema kliendi tundmise kohustuste täitmisel ELi rahapesuvastaste eeskirjade alusel Nõukogu direktiivi (EL) 2021/514 (DAC7) künniseid ületavatest müüjatest teatamine Portugali maksuhaldurile kord aastas, sealhulgas nimi, aadress, maksukohustuslasena registreerimise number, pangakonto ja müüginumbrid Määrusega (EL) 2022/2065 (digiteenuste määrus) nõutava kauplejateabe kogumine ja avaldamine ning ebaseadusliku sisu teadete käsitlemine Kasutajate kontrollimine sanktsiooninimekirjade alusel, kui seadus seda nõuab Pädevate asutuste seaduslikele päringutele vastamine Õigustatud huvid (IKÜM artikli 6 lõike 1 punkt f) Pettuste ennetamine ja kuritarvituste avastamine turuplatsil, sealhulgas pakkumistega manipuleerimine ja võltsingud Registreerumise, e-posti aadressi kinnitamise ja parooli taastamise kaitsmine robotite eest Cloudflare Turnstile'i abil Põhiline turvalogimine ja päringute piiramine Varasemate müükide anonümiseeritud registri säilitamine turuandmetena Ettevõtte Bottles kaitsmine õigusnõuete vastu Õigustatud huvidel põhinevale töötlemisele võite igal ajal vastuväite esitada (punkt 8). Nõusolek (IKÜM artikli 6 lõike 1 punkt a) Teile turunduskirjade saatmine platvormi Bottles kohta Analüütika: Google Analytics 4 ja Grafana Faro, mis mõõdavad Platvormi kasutamist ning registreerivad tehnilisi vigu ja lehe kiirust, käivituvad alles pärast seda, kui olete veebisaidi bottles.pt küpsiste ribal analüütika heaks kiitnud. Ilma nõusolekuta saadab Google Analytics ainult anonüümseid, küpsisevabu signaale ja Faro on välja lülitatud. Mobiilirakendused analüütikat ei kasuta. Teile tõukemärguannete saatmine Nõusoleku võite igal ajal tagasi võtta samas kohas, kus selle andsite. Nõusoleku tagasivõtmine ei mõjuta varem seaduslikult tehtud töötlemist.

4. Kellega me teie andmeid jagame

Me ei müü teie andmeid. Jagame neid ainult teenusepakkujatega, keda vajame Bottles platvormi toimimiseks, ja ainult seda osa, mida nad vajavad. Stripe Payments (Ameerika Ühendriigid, võimaluse korral andmete asukohaga ELis): töötleb ostjate makseid ja salvestab makseviise. stripe.com/privacy Stripe Connect (Ameerika Ühendriigid): võtab müüjad kasutusele, kontrollib isikusamasust, haldab väljamakseid. stripe.com/connect/legal Firebase / Google (Ameerika Ühendriigid): Apple'i ja Google'i kontoga sisselogimine, tõukemärguanded. policies.google.com/privacy Google Analytics 4 (Ameerika Ühendriigid): koondatud kasutusanalüütika, teie nõusolekul. policies.google.com/privacy Grafana Labs, Grafana Cloud (Euroopa Liit): vigade ja jõudluse jälgimine, teie nõusolekul. grafana.com/legal/privacy-policy Bottles - Privaatsuspoliitika · BOTTLES EU LDA3 / 6

Amazon Web Services (Pariisi piirkond, eu-west-3): majutab teie üles laaditud fotosid ja saadab tehingutega seotud e-kirju. aws.amazon.com/privacy Cloudflare Turnstile (ülemaailmne servavõrk): robotituvastus registreerumisel, e-posti aadressi kinnitamisel ja parooli taastamisel. cloudflare.com/privacypolicy Eurosender (Euroopa Liit) ja tema tellitud vedajad: müüdud pudelite transport; nad saavad müüja ja ostja nime, aadressi, telefoninumbri ja e-posti aadressi. eurosender.com/en/privacy InvoiceXpress (Portugal): väljastab meie tasudokumendid; saab dokumendil oleva nime, aadressi ja maksukohustuslasena registreerimise numbri. invoicexpress.com/privacy Jagame ostja nime ja kohaletoimetamise aadressi müüjaga ning müüja nime ja pealekorjamise aadressi ostjaga ainult ulatuses, mida vedaja dokumendid ja tellimus nõuavad. Platvormil näidatavad pakkujate nimed on varjatud. Kui ostja esitab pärast müüjale väljamakse tegemist põhjendatud nõude võltsingu, ebaõige kirjelduse või kolmanda isiku omandiõiguse kohta, võime avaldada müüja nime ja kontaktandmed ostjale, et nõuet saaks menetleda, ning ametiasutustele; õiguslik alus on meie ja ostja õigustatud huvi õigusnõuete koostamiseks. Kuulutuste ja sõnumite automaattõlked tehakse ettevõtte Bottles hallatavates serverites; ükski kolmas isik ei saa seda teksti tõlkimiseks. Võime andmeid jagada ka oma professionaalsete nõustajatega (advokaadid, raamatupidajad, audiitorid, kindlustusandjad), kui see on hädavajalik, meie ettevõtte ostjaga ühinemise või müügi korral käesoleva poliitika kohaselt ning pädevate asutustega, kui seadus seda nõuab.

5. Stripe'i roll müüja kontrollimisel

Kui liitute müüjana, kogub Stripe Connect teie isikusamasuse kontrollimise dokumendid: passi või isikutunnistuse, aadressitõendi ja muu teabe, mida nõuavad ELi rahapesuvastased eeskirjad. Selle kontrollimise puhul tegutseb Stripe iseseisva vastutava töötlejana. Bottles ei saa ega salvesta neid dokumente kunagi; Stripe teatab meile ainult, kas läbisite kontrolli.

6. Andmete rahvusvaheline edastamine

Bottles on asutatud Euroopa Liidus ja töötleb teie andmeid seal. Kui kasutate Platvormi väljastpoolt Euroopa Majanduspiirkonda, edastatakse teie andmed kasutamise ajal ELi. Mõne meie teenusepakkuja, eelkõige Stripe'i, Google'i ja Cloudflare'i peakorter asub Ameerika Ühendriikides ja nad võivad osa teie andmetest seal töödelda. Kui andmed liiguvad väljapoole EMP-d, tugineme teenusepakkujaga sõlmitud Euroopa Komisjoni lepingutingimuste tüüpklauslitele ning teenusepakkuja rakendatud tehnilistele ja korralduslikele kaitsemeetmetele, näiteks krüpteerimisele edastamisel ja salvestamisel. Google'i ja Stripe'i puhul tugineme kohaldataval juhul ka ELi-USA andmekaitseraamistikule. Grafana Cloud, Eurosender, InvoiceXpress ja meie AWS-i piirkond asuvad Euroopa Liidus. Edastamise kaitsemeetmete koopiat saate küsida aadressil info@bottles.pt.

7. Kui kaua me teie andmeid säilitame

Kuni teie konto on aktiivne: nii kaua, kuni te seda avatuna hoiate. Konto kustutamisel: teie isikuandmed anonümiseeritakse viivitamata. Kustutamist ei saa tagasi võtta, mistõttu rakendus palub teil selle kinnitada. Avatud tellimused tuleb enne lõpule viia. Bottles - Privaatsuspoliitika · BOTTLES EU LDA4 / 6

Tehinguandmed (tellimused, tasudokumendid, maksed): 10 aastat, et täita Portugali maksu- ja raamatupidamisõiguse nõudeid. Maksuaruandluse andmed (DAC7): 10 aastat alates aruandeperioodi lõpust. Pakkumiste ajalugu ja varasemad müügid: säilitatakse anonümiseeritud kujul oksjoniregistri osana, varjatud pakkuja tähise all, ilma seoseta teiega. Klienditoe, tellimuste ja vaidluste sõnumid: nii kaua, kui on vaja juhtumi ja selle järeltegevuste käsitlemiseks, ning seejärel õigusnõuete aegumistähtaja jooksul. Pettuste ja kuritarvituste andmed: kuni 5 aastat pärast konto sulgemist, et takistada blokeeritud kasutajate uuesti registreerumist. Logid ja turvaandmed: lühikesed järjestikused perioodid, tavaliselt mõnest päevast mõne kuuni. Analüütikaandmed: Google Analytics säilitab sündmusi meie ressursile määratud säilitusaja jooksul, kuid mitte kauem kui 14 kuud; Faro seansse külastuste vahel ei säilitata.

8. Teie õigused

Isikuandmete kaitse üldmääruse (IKÜM) alusel võite tasuta ja ühe kuu jooksul vastuse saades kasutada järgmisi õigusi. Juurdepääs: küsida koopiat teie kohta meie valduses olevatest isikuandmetest. Parandamine: paluda meil parandada valed või aegunud andmed. Kustutamine: paluda meil teie andmed kustutada, arvestades punktis 7 sätestatud säilitamisreegleid. Piiramine: paluda meil töötlemine peatada, kuni küsimus lahendatakse. Ülekantavus: saada oma andmed struktureeritud, masinloetavas vormingus. Vastuväide: esitada vastuväide õigustatud huvidel põhinevale töötlemisele, sealhulgas otseturundusele. Nõusoleku tagasivõtmine: igal ajal kõige puhul, mis põhineb nõusolekul. Automatiseeritud otsused: me ei tee teie kohta täielikult automatiseeritud viisil otsuseid, millel on õiguslik või sarnaselt oluline mõju. Trahvipunkte ja peatamisi rakendatakse reeglite alusel, kuid iga vaidlustatud juhtumi vaatab üle inimene. Kui elate väljaspool Euroopa Liitu, võib teie riigi õigus anda teile sarnaseid või täiendavaid õigusi, näiteks Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR), Šveitsi föderaalse andmekaitseseaduse, Brasiilia LGPD või mõne USA osariigi privaatsusseaduse alusel. Saate neid kasutada sama kontakti kaudu ja me kohaldame kõigile IKÜM-i standardit. Kuidas neid õigusi kasutada Kustutage oma konto ise rakenduses või veebis: Sätted > Kustuta konto. Kõigis muudes küsimustes kirjutage aadressil info@bottles.pt. Enne taotluse täitmist võime paluda teil tõendada oma isikusamasust. Kaebuse esitamine Eelistaksime, et pöörduksite kõigepealt meie poole, kuid teil on õigus esitada kaebus Portugali järelevalveasutusele Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, või selle ELi riigi järelevalveasutusele, kus te elate või töötate.

9. Kuidas me teie andmeid kaitseme

TLS kogu andmeliikluse jaoks teie seadme ja meie serverite vahel Bottles - Privaatsuspoliitika · BOTTLES EU LDA5 / 6

Salvestatud andmete krüpteerimine Räsitud paroolid, mida ei salvestata kunagi lihttekstina Tokeniseeritud makseandmed, mida hoiab Stripe ja mitte kunagi meie serverid Ranged juurdepääsukontrollid ja logimine meie töötajate jaoks Cloudflare Turnstile ja päringute piiramine robotite ja kuritarvituste vastu Kui isikuandmetega seotud rikkumine põhjustab tõenäoliselt teile suure ohu, teavitame teid ja CNPD-d, nagu IKÜM nõuab.

10. Küpsised ja sarnased tehnoloogiad

Bottles kasutab väikest hulka küpsiseid ja brauseri salvestuselemente, et hoida teid sisselogituna, jätta meelde teie eelistused ja kaitsta Platvormi kuritarvituste eest, ning ainult teie nõusolekul analüütikaküpsiseid. Me ei kasuta reklaami- ega profiilianalüüsi küpsiseid. Täielik loetelu on meie küpsiste poliitikas.

11. Lapsed

Bottles on mõeldud ainult täiskasvanutele. Konto loomiseks, pakkumiste tegemiseks, müümiseks või ostmiseks peate olema vähemalt 18-aastane või vanem, kui teie riigi õigus näeb alkoholi puhul ette kõrgema vanusepiiri. Kontrollime seda registreerumisel teie sünnikuupäeva alusel ja suleme iga konto, mis meie hinnangul kuulub alaealisele.

12. Käesoleva poliitika muudatused

Võime käesolevat poliitikat uuendada, kui lisame mõne funktsiooni, vahetame teenusepakkujat või täpsustame sõnastust. Sellisel juhul uuendame ülaosas olevat kuupäeva. Kui muudatus on oluline, teavitame teid enne selle jõustumist e-posti teel või rakendusesisese teatega.

13. Kontakt

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Maksukohustuslase ja registrikood 518 377 385. E-post: info@bottles.pt. Klienditugi: portugalikeelne liin +351 914 021 381; ingliskeelne liin +1 973 975 6042; prantsuskeelne liin +33 6 88 90 74 26. Bottles - Privaatsuspoliitika · BOTTLES EU LDA6 / 6