See privaatsuspoliitika selgitab, kuidas Bottles käsitleb sinu isikuandmeid, kui kasutad veebilehte bottles.pt ja Bottlesi mobiilirakendusi. Oleme selle kirjutanud lihtsas keeles. Kui midagi jääb ebaselgeks, kirjuta meile aadressil info@bottles.pt ja selgitame seda põhjalikumalt.
Bottles on Portugalis asuv veebipõhine oksjoniturg parimatele veinidele ja kangetele alkohoolsetele jookidele, mis tegutseb üle kogu Euroopa Liidu. Suhtume andmekaitsesse tõsiselt: nii sellepärast, et GDPR seda nõuab, kui ka sellepärast, et eelistame sinu usaldust sinu kontaktandmetele.
1. Kes me oleme
Bottles haldab veebilehte bottles.pt. Oleme selles poliitikas kirjeldatud isikuandmete vastutav töötleja, mis tähendab, et meie otsustame, milliseid andmeid kogutakse ja mis nendega juhtub.
- Kontakt privaatsusküsimustes: info@bottles.pt
- Postiaadress: saadaval nõudmisel ülaltoodud e-posti teel
- Järelevalveasutus: Comissão Nacional de Proteção de Dados (CNPD), Portugal
Ühes konkreetses valdkonnas, milleks on müüja isiku kontrollimine (KYC), tegutseb Stripe sõltumatu vastutava töötlejana. Selgitame seda 5. jaotises.
2. Milliseid andmeid me kogume
Kogume ainult andmeid, mida vajame turu toimimiseks, sinu tehingute lõpuleviimiseks, platvormi turvalisuse tagamiseks ja oma õiguslike kohustuste täitmiseks.
Isik ja konto
- Täisnimi ja avalik hüüdnimi, mis kuvatakse sinu pakkumiste ja kuulutuste juures
- E-posti aadress ja telefoninumber
- Sünniaeg (kasutame seda, et kinnitada, et oled vähemalt 18-aastane; vaata 11. jaotist)
- Elukohariik ja tarneaadress
Autentimine
- Sinu parooli turvaliselt räsitud versioon (me ei salvesta ega näe kunagi selle lihtteksti)
- Apple'i või Google'i OAuth-load, kui logid sisse nende teenustega Firebase'i kaudu
- Seansiload, värskendusload ja CSRF-load, mida kasutatakse sinu sisselogituna hoidmiseks
- Firebase Cloud Messaging (FCM) seadmeload, kui lubad push-teavitused
Makse ja väljamakse
- Sinu Stripe'i kliendi ID
- Tokeniseeritud maksemeetodi viited: me ei saa kunagi ega salvesta sinu täielikku kaardinumbrit, CVC-koodi ega kehtivusaega. Kaardiandmed liiguvad otse sinu seadmest Stripe'ile. Bottles vastab standardile PCI DSS SAQ A.
- Müüjatele: väljamaksekonto andmed, mida haldab Stripe Connect
Müüja kinnitamine (KYC)
Kui müüd Bottlesis, kogub ja kontrollib Stripe Connect sinu isikut tõendavad dokumendid otse. Bottles ei salvesta sinu isikut tõendavaid dokumente, selfisid ega aadressitõendeid. Vaata 5. jaotist.
Tegevus platvormil
- Sinu tehtud pakkumised ja loodud kuulutused
- Sinu jälgimisnimekiri ja „Looking to Buy” päringud
- Sirvimisajalugu rakenduses ja veebilehel, mida kasutatakse selliste funktsioonide jaoks nagu soovitused ja hiljuti vaadatud
Sinu loodud sisu
- Pudelifotod sinu kuulutuste jaoks ja sinu profiilifoto
- Sõnumid, mida saadad tugivestlustes või vaidluste vestlustes
- Kuulutuste kirjeldused ja muu tekst, mille lisad
Tehnilised andmed
- IP-aadress: kasutatakse pettuste ennetamiseks ja robotitõrjeks (Cloudflare Turnstile)
- Seadme ja brauseri user-agent
- FCM seadme identifikaator push-teavituste edastamiseks
3. Miks me sinu andmeid kasutame ja millel see põhineb
GDPR kohaselt peame sulle ütlema nii seda, milleks me sinu andmeid kasutame, kui ka millisel õiguslikul alusel me seda teeme. Siin on täielik ülevaade.
Lepingu täitmine, artikkel 6(1)(b)
Vajame neid andmeid, et osutada teenust, millega liitusid.
- Sinu konto loomine ja haldamine
- Sinu autentimine sisselogimisel
- Oksjonite läbiviimine, pakkumiste vastuvõtmine ja müügi töötlemine
- Ostjatelt maksete võtmine ja müüjatele väljamaksete tegemine
- Tarne korraldamine Eurosenderiga
- Vaidluste ja klienditoe süsteemide käitamine
Juriidiline kohustus, artikkel 6(1)(c)
Peame seda tegema olenemata sinu soovist.
- Tehingu- ja maksuandmete säilitamine kümme aastat vastavalt Portugali maksuseadustele
- Koostöö Stripe'i KYC-kohustustega vastavalt ELi rahapesuvastastele direktiividele
- Vastamine pädevate asutuste õiguspärastele päringutele
Õigustatud huvi, artikkel 6(1)(f)
Kasutame väikest hulka andmeid alusel, et see on mõistlikult vajalik platvormi turvaliseks toimimiseks ega kaalu üle sinu õigusi ja huvisid.
- Pettuste ennetamine ja kuritarvituste tuvastamine turul
- Registreerumise, sisselogimise ja parooli taastamise kaitsmine robotite eest, kasutades Cloudflare Turnstile'i
- Põhilised robotitõrje- ja turvaanalüütika
- Bottlesi kaitsmine õiguslike nõuete eest
Õigustatud huvil põhinevale töötlemisele saad igal ajal vastu vaielda; vaata 8. jaotist.
Nõusolek, artikkel 6(1)(a)
Teeme seda ainult siis, kui annad selleks selgesõnalise nõusoleku.
- Bottlesi turundusmeilide saatmine sulle
- Valikuliste analüütikaküpsiste seadmine (kui ja millal neid lisame; esimeses versioonis pole ükski aktiivne)
- Push-teavituste saatmine sulle
Nõusoleku saad igal ajal lihtsalt tagasi võtta samas kohas, kus selle andsid (konto seaded, teavituste seaded või küpsiseriba). Nõusoleku tagasivõtmine ei mõjuta midagi, mida tegime õiguspäraselt enne tagasivõtmist.
4. Kellega me sinu andmeid jagame
Me ei müü sinu andmeid. Jagame neid ainult teenusepakkujatega, keda vajame Bottlesi toimimiseks, ja ainult neid osi, mida nad oma töö tegemiseks vajavad.
| Teenusepakkuja | Mida nad meie jaoks teevad | Kus nad asuvad | Nende poliitika |
|---|---|---|---|
| Stripe Payments | Töötleb ostjate makseid ja salvestab maksemeetodeid | Ameerika Ühendriigid, võimaluse korral ELi andmeresidentsusega | stripe.com/privacy |
| Stripe Connect | Liidab müüjad, viib läbi KYC-kontrolli, haldab väljamakseid | Ameerika Ühendriigid | stripe.com/connect/legal |
| Firebase / Google | OAuth-sisselogimine (Apple/Google), push-teavitused FCM kaudu | Ameerika Ühendriigid | policies.google.com/privacy |
| Amazon Web Services | Majutab sinu üleslaaditud fotosid (S3) ja saadab tehingumeile (SES) | Pariisi regioon (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Robotite tuvastamine registreerumisel ja parooli taastamisel | Ülemaailmne servavõrgustik | cloudflare.com/privacypolicy |
| Eurosender | Korraldab müüdud pudelite tarne | Euroopa Liit | eurosender.com/en/privacy |
Vajaduse korral võime andmeid jagada ka oma kutseliste nõustajatega (juristid, raamatupidajad, audiitorid) ning pädevate asutustega, kui seadus seda nõuab.
5. Stripe'i roll müüja kinnitamisel
Kui liitud müüjana, kogub Stripe Connect sinu isikut tõendavad dokumendid otse: passi või ID-kaardi, aadressitõendi ja muu teabe, mida nõuavad ELi rahapesuvastased eeskirjad.
Selle kontrolli puhul tegutseb Stripe sõltumatu vastutava töötlejana, mitte meie nimel tegutseva volitatud töötlejana. Bottles ei saa ega salvesta neid dokumente kunagi. Stripe teatab meile ainult selle, kas läbisid kontrolli.
6. Rahvusvahelised andmeedastused
Mõned meie teenusepakkujad, eelkõige Stripe, Firebase ja Cloudflare, asuvad Ameerika Ühendriikides ja võivad seal osa sinu andmetest töödelda.
Kui andmed lahkuvad Euroopa Majanduspiirkonnast, tugineme Euroopa Komisjoni standardsetele lepingutingimustele (SCC) teenusepakkujaga ning kõigile täiendavatele tehnilistele ja korralduslikele kaitsemeetmetele, mis teenusepakkujal kasutusel on (näiteks krüpteerimine edastamisel ja säilitamisel). Google'i teenuste puhul tugineme vajaduse korral ka ELi-USA andmekaitseraamistikule.
Vastavate edastuskaitsemeetmete koopiat saad küsida aadressilt info@bottles.pt.
7. Kui kaua me sinu andmeid säilitame
- Kui sinu konto on aktiivne: nii kaua, kui hoiad oma Bottlesi konto avatuna.
- Pärast konto kustutamist: hoiame sinu kontot taastatavana 30 päeva, et saaksid meelt muuta. Pärast seda muudame selle anonüümseks.
- Tehinguandmed (tellimused, arved, maksed): säilitatakse 10 aastat, et täita Portugali maksu- ja raamatupidamisseadusi.
- Pakkumiste ajalugu: säilitatakse anonüümsel kujul: sinu varasemad pakkumised jäävad oksjoni andmetesse üldise pakkuja numbri all, ilma sinuga seostamata.
- Toe- ja vaidlussõnumid: säilitatakse nii kaua, kui on vaja juhtumi ja järeltegevuste käsitlemiseks.
- Logid ja turvaandmed: säilitatakse lühikeste jooksvate perioodide vältel (tavaliselt mõnest päevast mõne kuuni), mis on piisav intsidentide uurimiseks.
8. Sinu õigused
GDPR annab sulle selge õiguste kogumi oma isikuandmete üle. Võid neist igaüht kasutada tasuta ning vastame sulle ühe kuu jooksul.
- Juurdepääs: küsi koopiat isikuandmetest, mida me sinu kohta hoiame.
- Parandamine: palu meil parandada kõik, mis on vale või aegunud.
- Kustutamine: palu meil sinu andmed kustutada (vastavalt 7. jaotises kirjeldatud seaduslikele säilitusreeglitele).
- Piiramine: palu meil töötlemine peatada, kuni midagi lahendame.
- Ülekantavus: küsi oma andmeid struktureeritud ja masinloetaval kujul või lase need saata teisele teenusepakkujale.
- Vastuväide: vaidlusta õigustatud huvil põhinev töötlemine, sealhulgas otseturundus.
- Nõusoleku tagasivõtmine: kõige jaoks, mida teeme sinu nõusoleku alusel, igal ajal.
- Automatiseeritud otsused: me ei tee sinu kohta täielikult automatiseeritud töötlemise põhjal otsuseid, millel on õiguslik või muu sarnaselt oluline mõju.
Kuidas neid õigusi kasutada
- Kustuta oma konto ise rakenduses või veebis: Seaded → Kustuta konto.
- Kõige muu jaoks kirjuta aadressile info@bottles.pt. Sinu kaitsmiseks võime enne päringu täitmist küsida tõendit, et oled see, kes väidad end olevat.
Esita kaebus
Kui usud, et me ei käsitle sinu andmeid nõuetekohaselt, eelistaksime väga, et ütleksid seda kõigepealt meile, kuid sul on õigus esitada kaebus otse Portugali järelevalveasutusele:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Kuidas me sinu andmeid turvame
- TLS kogu liikluse jaoks sinu seadme ja meie serverite vahel
- Salvestatud andmete krüpteerimine puhkeolekus
- Räsitud paroolid (ei salvestata kunagi lihttekstina)
- Tokeniseeritud maksmisandmed, mida hoiab Stripe, mitte kunagi meie serverid
- Ranged juurdepääsupiirangud ja logimine meie töötajatele
- Cloudflare Turnstile ja päringute piiramine robotite ja kuritarvituste vastu
10. Küpsised ja sarnased tehnoloogiad
Bottles kasutab väikest hulka küpsiseid ja brauseri salvestuselemente, et hoida sind sisselogituna, jätta meelde sinu eelistused ja kaitsta saiti kuritarvituste eest. Me ei kasuta reklaami- ega profileerimisküpsiseid.
Täielik ülevaade on meie küpsisepoliitikas.
11. Lapsed
Bottles on parimate veinide ja kangete alkohoolsete jookide turg ning mõeldud ainult täiskasvanutele. Konto loomiseks, pakkumiseks, müümiseks või ostmiseks pead olema vähemalt 18-aastane. Kontrollime seda registreerumisel sinu sünniaja põhjal ning sulgeme iga konto, mille tuvastame alaealisele kuuluvat.
12. Selle poliitika muudatused
Võime seda poliitikat aeg-ajalt uuendada, näiteks kui lisame uue funktsiooni, vahetame teenusepakkujat või täpsustame sõnastust. Sel juhul uuendame üleval olevat kuupäeva „Viimati uuendatud”.
Kui muudatus on oluline, teavitame sind sellest otse e-posti teel või rakendusesisese teatega enne selle jõustumist.
13. Võta meiega ühendust
Küsimused, päringud või tagasiside selle kohta, kuidas me sinu andmeid käsitleme: kuuleme sinust hea meelega.