Tietosuojaseloste

Päivitetty viimeksi: 8. lokakuuta 2026

Tässä tietosuojaselosteessa kerrotaan, miten Bottles käsittelee henkilötietojasi, kun käytät bottles.pt-sivustoa ja Bottles-mobiilisovelluksia (”Alusta”). Seloste on kirjoitettu selkeällä yleiskielellä. Jos jokin on epäselvää, kirjoita osoitteeseen info@bottles.pt, niin selitämme asian kunnolla. Bottles on Portugalissa toimiva hienojen viinien ja väkevien alkoholijuomien verkkohuutokauppapaikka. Alustaa voi käyttää kaikkialta maailmasta; kuljetukset järjestetään kuitenkin vain Euroopan unionin sisällä. Tätä selostetta sovelletaan kaikkiin Alustan käyttäjiin heidän asuinpaikastaan riippumatta.

1. Keitä olemme

BOTTLES EU LDA ylläpitää Alustaa ja on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Kotipaikka: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Vero- ja yritystunnus 518 377 385. Yhteystiedot tietosuoja-asioissa: info@bottles.pt Postiosoite: yllä mainittu kotipaikka Valvontaviranomainen: Comissão Nacional de Proteção de Dados (CNPD), Portugali, www.cnpd.pt Yhden tietyn toiminnon, myyjien henkilöllisyyden todentamisen, osalta Stripe toimii itsenäisenä rekisterinpitäjänä. Katso kohta 5.

2. Mitä tietoja keräämme

Keräämme vain tiedot, joita tarvitsemme markkinapaikan ylläpitämiseen, liiketoimiesi toteuttamiseen, Alustan turvallisuuden varmistamiseen ja lakisääteisten velvoitteidemme täyttämiseen. Henkilöllisyys ja tili Koko nimi sekä julkinen nimimerkki, joka näkyy tarjouksissasi ja ilmoituksissasi Sähköpostiosoite ja puhelinnumero Syntymäaika, jonka avulla varmistamme, että olet riittävän vanha käyttämään Alustaa (kohta 11) Asuinmaa, laskutusosoite, toimitusosoite ja myyjien osalta noutoosoite Myytkö yksityishenkilönä vai elinkeinonharjoittajana sekä elinkeinonharjoittajien osalta yrityksen nimi, rekisteröintinumero ja ALV-tunniste Verotunniste ja verotuksellinen asuinmaa, joita pyydämme myyjiltä ja joita käytämme veroraportointiin (kohta 3), sekä yrityksen laskutusta varten antama ALV-tunniste Todentaminen Salasanasi turvallisesti hajautettu versio; emme koskaan tallenna tai näe sitä selväkielisenä Applen tai Googlen tunnisteet, jos kirjaudut näiden palveluntarjoajien kautta, Firebasen välityksellä Istunto-, päivitys- ja CSRF-tunnisteet, joilla pidämme sinut kirjautuneena Bottles - Tietosuojaseloste · BOTTLES EU LDA1 / 6

Firebase Cloud Messaging -laitetunnisteet, jos otat push-ilmoitukset käyttöön Maksut ja tilitykset Stripe-asiakastunnuksesi Tokenisoidut viittaukset maksutapoihin. Emme koskaan vastaanota tai tallenna koko kortinnumeroasi, CVC-koodia tai voimassaoloaikaa; korttitiedot siirtyvät suoraan laitteeltasi Stripelle. Bottles täyttää PCI DSS SAQ A -vaatimukset. Myyjien osalta: tilitystilin tiedot, joita säilyttää Stripe Connect Myyjän todentaminen Jos myyt Bottles-palvelussa, Stripe Connect kerää ja tarkastaa henkilöllisyysasiakirjasi suoraan. Bottles ei tallenna henkilöllisyysasiakirjojasi, selfie-kuviasi tai osoitetodistustasi. Katso kohta 5. Toiminta Alustalla Tekemäsi tarjoukset, voittamasi erät ja luomasi ilmoitukset Suosikkisi, seurantalistasi ja ”Etsitään”-pyyntösi Katsomasi sivut ja erät, joita käytetään esimerkiksi viimeksi katsottujen kohteiden kaltaisiin toimintoihin Maksujen laiminlyönneistä annetut rangaistuspisteet, laiminlyödyt noudot, riidat ja niiden lopputulokset Luomasi sisältö Ilmoituksiasi varten ottamasi pullojen valokuvat sekä profiilikuvasi Viestit, jotka lähetät tukikeskustelujen, tilauskeskustelujen tai riitakeskustelujen kautta Ilmoitusten kuvaukset ja muu tuottamasi teksti Tekniset tiedot IP-osoite, jota käytetään petosten estämiseen, pyyntömäärien rajoittamiseen ja bottisuojaukseen Laitteen ja selaimen käyttäjäagentti, sovelluksen versio ja kieli Suostumuksellasi analytiikkatapahtumat Alustan käytöstä sekä tekniset virheraportit (kohta 3)

3. Miksi käytämme tietojasi ja millä oikeusperusteella

Sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta) Tilisi luominen ja ylläpito sekä sisäänkirjautumisesi Huutokauppojen järjestäminen, tarjousten vastaanottaminen ja myynnin käsittely Maksujen periminen ostajilta ja tilitysten maksaminen myyjille Kuljetuksen varaaminen kuljetusliikkeeltämme ja tiedottaminen sinulle pullosi sijainnista Tilauskeskustelujen, riitojen ja asiakastuen ylläpitäminen Palkkiomme ja ostajan palkkion palkkioasiakirjojen laatiminen Ehtojen noudattamisen valvominen, mukaan lukien rangaistuspisteet, käyttökiellot ja saatavien periminen Lakisääteinen velvoite (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta) Liiketoimi- ja verotietojen säilyttäminen kymmenen vuoden ajan Portugalin verolainsäädännön mukaisesti Bottles - Tietosuojaseloste · BOTTLES EU LDA2 / 6

Yhteistyö Stripen kanssa sen EU:n rahanpesunvastaisiin sääntöihin perustuvien asiakkaan tuntemisvelvoitteiden täyttämiseksi Neuvoston direktiivin (EU) 2021/514 (DAC7) raja-arvot saavuttavien myyjien ilmoittaminen Portugalin veroviranomaiselle kerran vuodessa, mukaan lukien nimi, osoite, verotunniste, pankkitili ja myyntiluvut Asetuksen (EU) 2022/2065 (digipalvelusäädös) edellyttämien elinkeinonharjoittajatietojen kerääminen ja julkaiseminen sekä laitonta sisältöä koskevien ilmoitusten käsittely Käyttäjien tarkistaminen pakoteluetteloita vasten silloin, kun laki sitä edellyttää Toimivaltaisten viranomaisten lainmukaisiin pyyntöihin vastaaminen Oikeutettu etu (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta) Petosten estäminen ja väärinkäytösten havaitseminen markkinapaikalla, mukaan lukien tarjousten manipulointi ja väärennökset Rekisteröitymisen, sähköpostin vahvistamisen ja salasanan palauttamisen suojaaminen boteilta Cloudflare Turnstilen avulla Perustason tietoturvalokit ja pyyntömäärien rajoittaminen Anonymisoidun tietueen säilyttäminen aiemmista myynneistä markkinatietona Bottles-palvelun puolustaminen oikeudellisia vaatimuksia vastaan Voit milloin tahansa vastustaa oikeutettuun etuun perustuvaa käsittelyä (kohta 8). Suostumus (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta) Bottles-palvelua koskevien markkinointisähköpostien lähettäminen sinulle Analytiikka: Google Analytics 4 ja Grafana Faro, jotka mittaavat Alustan käyttöä ja tallentavat teknisiä virheitä ja sivujen nopeutta, ovat käytössä vasta, kun hyväksyt analytiikan bottles.pt-sivuston evästebannerissa. Ilman suostumusta Google Analytics lähettää vain nimettömiä, evästeettömiä signaaleja, ja Faro on poissa käytöstä. Mobiilisovelluksissa ei ole analytiikkaa. Push-ilmoitusten lähettäminen sinulle Voit peruuttaa suostumuksesi milloin tahansa samassa paikassa, jossa annoit sen. Suostumuksen peruuttaminen ei vaikuta siihen, mitä olemme lainmukaisesti tehneet sitä ennen.

4. Kenelle luovutamme tietojasi

Emme myy tietojasi. Luovutamme niitä vain palveluntarjoajille, joita tarvitsemme Bottles-palvelun ylläpitämiseen, ja vain ne osat, joita ne tarvitsevat. Stripe Payments (Yhdysvallat, EU-tietojen sijainti EU:ssa, kun mahdollista): käsittelee ostajien maksut ja tallentaa maksutavat. stripe.com/privacy Stripe Connect (Yhdysvallat): ottaa myyjät käyttöön, todentaa henkilöllisyyden ja hallinnoi tilityksiä. stripe.com/connect/legal Firebase / Google (Yhdysvallat): Apple- ja Google-kirjautuminen, push-ilmoitukset. policies.google.com/privacy Google Analytics 4 (Yhdysvallat): koostettu käyttöanalytiikka suostumuksellasi. policies.google.com/privacy Grafana Labs, Grafana Cloud (Euroopan unioni): virheiden ja suorituskyvyn seuranta suostumuksellasi. grafana.com/legal/privacy-policy Bottles - Tietosuojaseloste · BOTTLES EU LDA3 / 6

Amazon Web Services (Pariisin alue, eu-west-3): säilyttää lataamasi valokuvat ja lähettää tapahtumasähköpostit. aws.amazon.com/privacy Cloudflare Turnstile (maailmanlaajuinen reunaverkko): bottien tunnistus rekisteröitymisen, sähköpostin vahvistamisen ja salasanan palauttamisen yhteydessä. cloudflare.com/privacypolicy Eurosender (Euroopan unioni) ja sen varaamat kuljetusliikkeet: myytyjen pullojen kuljetus; ne saavat myyjän ja ostajan nimen, osoitteen, puhelinnumeron ja sähköpostiosoitteen. eurosender.com/en/privacy InvoiceXpress (Portugali): laatii palkkioasiakirjamme; saa asiakirjaan merkittävän nimen, osoitteen ja verotunnisteen. invoicexpress.com/privacy Luovutamme ostajan nimen ja toimitusosoitteen myyjälle sekä myyjän nimen ja noutoosoitteen ostajalle vain siinä laajuudessa kuin kuljetusliikkeen asiakirjat ja tilaus sitä edellyttävät. Alustalla näkyvät tarjoajien nimet on peitetty. Jos ostaja esittää myyjälle maksamisen jälkeen perustellun vaatimuksen väärennöksestä, virheellisestä kuvauksesta tai kolmannen osapuolen omistusoikeudesta, voimme luovuttaa myyjän nimen ja yhteystiedot ostajalle vaatimuksen ajamista varten sekä viranomaisille; oikeusperusteena on meidän ja ostajan oikeutettu etu oikeudellisten vaatimusten laatimiseksi. Ilmoitusten ja viestien automaattiset käännökset tehdään Bottles-palvelun ylläpitämillä palvelimilla; mikään kolmas osapuoli ei saa tekstiä käännettäväksi. Voimme myös luovuttaa tietoja ammatillisille neuvonantajillemme (asianajajat, kirjanpitäjät, tilintarkastajat, vakuutusyhtiöt), kun se on ehdottoman välttämätöntä, liiketoimintamme ostajalle sulautumisen tai myynnin yhteydessä tämän selosteen mukaisesti sekä toimivaltaisille viranomaisille, kun laki sitä edellyttää.

5. Stripen rooli myyjien todentamisessa

Kun rekisteröidyt myyjäksi, Stripe Connect kerää henkilöllisyyden todentamiseen tarvittavat asiakirjasi: passin tai kansallisen henkilökortin, osoitetodistuksen ja muut EU:n rahanpesunvastaisten sääntöjen edellyttämät tiedot. Tämän todentamisen osalta Stripe toimii itsenäisenä rekisterinpitäjänä. Bottles ei koskaan vastaanota tai tallenna näitä asiakirjoja; Stripe kertoo meille vain, läpäisitkö todentamisen.

6. Kansainväliset tiedonsiirrot

Bottles on sijoittautunut Euroopan unioniin ja käsittelee tietojasi siellä. Jos käytät Alustaa Euroopan talousalueen ulkopuolelta, tietosi siirretään EU:hun käytön yhteydessä. Jotkin palveluntarjoajistamme, erityisesti Stripe, Google ja Cloudflare, ovat kotipaikaltaan Yhdysvalloissa ja voivat käsitellä osaa tiedoistasi siellä. Kun tietoja siirretään ETA-alueen ulkopuolelle, käytämme palveluntarjoajan kanssa Euroopan komission vakiosopimuslausekkeita sekä palveluntarjoajan teknisiä ja organisatorisia suojatoimia, kuten tiedonsiirron ja tallennettujen tietojen salausta. Googlen ja Stripen osalta tukeudumme lisäksi soveltuvin osin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework). Grafana Cloud, Eurosender, InvoiceXpress ja käyttämämme AWS-alue sijaitsevat Euroopan unionissa. Voit pyytää kopion siirtoja koskevista suojatoimista osoitteesta info@bottles.pt.

7. Kuinka kauan säilytämme tietojasi

Kun tilisi on aktiivinen: niin kauan kuin pidät tilisi avoinna. Kun poistat tilisi: henkilötietosi anonymisoidaan välittömästi. Poistoa ei voi perua, joten sovellus pyytää sinua vahvistamaan sen. Avoimet tilaukset on ensin saatettava loppuun. Bottles - Tietosuojaseloste · BOTTLES EU LDA4 / 6

Liiketoimitiedot (tilaukset, palkkioasiakirjat, maksut): 10 vuotta Portugalin vero- ja kirjanpitolainsäädännön vaatimusten täyttämiseksi. Veroraportointitiedot (DAC7): 10 vuotta raportointikauden päättymisestä. Tarjoushistoria ja aiemmat myynnit: säilytetään anonymisoidussa muodossa osana huutokauppatietoja peitetyllä tarjoajatunnisteella ilman yhteyttä sinuun. Tuki-, tilaus- ja riitaviestit: niin kauan kuin asian ja mahdollisten jatkotoimien käsittely edellyttää ja sen jälkeen oikeudellisten vaatimusten vanhentumisajan. Petos- ja väärinkäytöstiedot: enintään 5 vuotta tilin sulkemisen jälkeen, jotta estetään suljettujen käyttäjien uudelleenrekisteröityminen. Lokit ja tietoturvatiedot: lyhyet, jatkuvasti päivittyvät jaksot, tyypillisesti päivistä muutamaan kuukauteen. Analytiikkatiedot: Google Analytics säilyttää tapahtumia ominaisuudellemme asetetun säilytysajan, enintään 14 kuukautta; Faro-istuntoja ei säilytetä käynnistä toiseen.

8. Oikeutesi

Tietosuoja-asetuksen nojalla voit maksutta ja niin, että saat vastauksen kuukauden kuluessa: Pääsy tietoihin: pyytää kopion meillä olevista henkilötiedoistasi. Oikaiseminen: pyytää meitä korjaamaan virheelliset tai vanhentuneet tiedot. Poistaminen: pyytää meitä poistamaan tietosi, kohdassa 7 kuvattujen säilytyssääntöjen mukaisesti. Käsittelyn rajoittaminen: pyytää meitä keskeyttämään käsittelyn siksi aikaa, kun asiaa selvitetään. Siirrettävyys: saada tietosi jäsennellyssä, koneluettavassa muodossa. Vastustaminen: vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi. Suostumuksen peruuttaminen: peruuttaa milloin tahansa suostumukseen perustuvan käsittelyn. Automaattiset päätökset: emme tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, täysin automaattisesti. Rangaistuspisteet ja käyttökiellot määräytyvät sääntöjen perusteella, mutta ihminen tarkastaa jokaisen riitautetun tapauksen. Jos asut Euroopan unionin ulkopuolella, kotimaasi lainsäädäntö voi antaa sinulle vastaavia tai lisäoikeuksia, esimerkiksi Yhdistyneen kuningaskunnan GDPR:n, Sveitsin liittovaltion tietosuojalain, Brasilian LGPD:n tai jonkin Yhdysvaltain osavaltion tietosuojalain nojalla. Voit käyttää niitä saman yhteystiedon kautta, ja sovellamme tietosuoja-asetuksen tasoa kaikkiin. Miten käytät näitä oikeuksia Poista tilisi itse sovelluksessa tai verkossa: Asetukset > Poista tili. Muissa asioissa lähetä sähköpostia osoitteeseen info@bottles.pt. Voimme pyytää henkilöllisyystodistusta ennen pyynnön käsittelyä. Valituksen tekeminen Toivomme, että kerrot asiasta ensin meille, mutta sinulla on oikeus tehdä valitus Portugalin valvontaviranomaiselle, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, tai sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet.

9. Miten suojaamme tietosi

TLS-salaus kaikelle laitteesi ja palvelimiemme väliselle liikenteelle Bottles - Tietosuojaseloste · BOTTLES EU LDA5 / 6

Tallennettujen tietojen salaus Hajautetut salasanat, joita ei koskaan tallenneta selväkielisinä Tokenisoidut maksutiedot, joita säilyttää Stripe eikä koskaan meidän palvelimemme Tiukat käyttöoikeuksien hallinta- ja lokikäytännöt henkilöstöllemme Cloudflare Turnstile ja pyyntömäärien rajoittaminen botteja ja väärinkäytöksiä vastaan Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa sinulle suuren riskin, ilmoitamme siitä sinulle ja CNPD:lle tietosuoja-asetuksen edellyttämällä tavalla.

10. Evästeet ja vastaavat tekniikat

Bottles käyttää pientä joukkoa evästeitä ja selaimen tallennuskohteita pitääkseen sinut kirjautuneena, muistaakseen asetuksesi ja suojatakseen Alustaa väärinkäytöksiltä sekä vain suostumuksellasi analytiikkaevästeitä. Emme käytä mainos- tai profilointievästeitä. Täydellinen luettelo on evästekäytännössämme.

11. Lapset

Bottles on tarkoitettu vain aikuisille. Sinun on oltava vähintään 18-vuotias luodaksesi tilin, tehdäksesi tarjouksia, myydäksesi tai ostaaksesi, tai vanhempi, jos kotimaasi laissa alkoholin ikäraja on korkeampi. Tarkistamme tämän rekisteröitymisen yhteydessä syntymäaikasi perusteella ja suljemme jokaisen tilin, jonka havaitsemme kuuluvan alaikäiselle.

12. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta, kun lisäämme toiminnon, vaihdamme palveluntarjoajaa tai tarkennamme sanamuotoa. Päivitämme tällöin ylhäällä olevan päivämäärän. Jos muutos on merkittävä, ilmoitamme siitä sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen sen voimaantuloa.

13. Yhteydenotto

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Vero- ja yritystunnus 518 377 385. Sähköposti: info@bottles.pt. Asiakastuki: portugalinkielinen linja +351 914 021 381; englanninkielinen linja +1 973 975 6042; ranskankielinen linja +33 6 88 90 74 26. Bottles - Tietosuojaseloste · BOTTLES EU LDA6 / 6