Tämä tietosuojaseloste selittää, miten Bottles käsittelee henkilötietojasi, kun käytät sivustoa bottles.pt ja Bottlesin mobiilisovelluksia. Olemme kirjoittaneet sen selkeällä kielellä. Jos jokin jää epäselväksi, kirjoita meille osoitteeseen info@bottles.pt, niin selitämme sen kunnolla.
Bottles on Portugalissa toimiva ja koko Euroopan unionin alueella toimiva verkkohuutokauppapaikka hienoille viineille ja väkeville juomille. Otamme tietosuojan vakavasti, sekä siksi, että GDPR sitä edellyttää, että siksi, että luottamuksesi on meille tärkeämpää kuin yhteystietosi.
1. Keitä olemme
Bottles ylläpitää sivustoa bottles.pt. Olemme tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä, mikä tarkoittaa, että päätämme, mitä tietoja kerätään ja mitä niille tapahtuu.
- Yhteystieto tietosuoja-asioissa: info@bottles.pt
- Postiosoite: saatavilla pyynnöstä yllä olevan sähköpostin kautta
- Valvontaviranomainen: Comissão Nacional de Proteção de Dados (CNPD), Portugali
Yhdellä erityisalueella, myyjän henkilöllisyyden vahvistamisessa (KYC), Stripe toimii itsenäisenä rekisterinpitäjänä. Selitämme tämän osiossa 5.
2. Mitä tietoja keräämme
Keräämme vain sen, mitä tarvitsemme markkinapaikan ylläpitoon, kauppojesi suorittamiseen, alustan turvallisuuden takaamiseen ja lakisääteisten velvoitteidemme täyttämiseen.
Henkilöllisyys ja tili
- Koko nimi ja tarjouksissasi ja ilmoituksissasi näkyvä julkinen nimimerkki
- Sähköpostiosoite ja puhelinnumero
- Syntymäaika (käytämme tätä vahvistaaksemme, että olet vähintään 18-vuotias, katso osio 11)
- Asuinmaa ja toimitusosoite
Tunnistautuminen
- Turvallisesti tiivistetty (hashattu) versio salasanastasi (emme koskaan tallenna tai näe sitä selkokielisenä)
- Applen tai Googlen OAuth-tunnukset, jos kirjaudut sisään näillä palveluilla Firebasen kautta
- Istuntotunnukset, päivitystunnukset ja CSRF-tunnukset, joilla pidät sinut kirjautuneena
- Firebase Cloud Messaging (FCM) -laitetunnukset, jos otat push-ilmoitukset käyttöön
Maksu ja tilitys
- Stripe-asiakastunnuksesi
- Tokenisoidut maksutapaviitteet, emme koskaan vastaanota tai tallenna koko korttinumeroasi, CVC-koodia tai voimassaoloaikaa. Korttitiedot kulkevat suoraan laitteeltasi Stripelle. Bottles noudattaa PCI DSS SAQ A -standardia.
- Myyjille: tilitystilin tiedot, jotka Stripe Connect säilyttää
Myyjän vahvistus (KYC)
Jos myyt Bottlesissa, Stripe Connect kerää ja vahvistaa henkilöllisyysasiakirjasi suoraan. Bottles ei tallenna henkilöllisyystodistuksiasi, selfieitäsi tai osoitteen vahvistusasiakirjojasi. Katso osio 5.
Toiminta alustalla
- Tekemäsi tarjoukset ja luomasi ilmoitukset
- Seurantalistasi ja Looking-to-Buy-pyyntösi
- Selaushistoriasi sovelluksessa ja sivustolla, jota käytetään esimerkiksi suositusten ja äskettäin katsottujen kohteiden näyttämiseen
Luomasi sisältö
- Ilmoituksiisi liittyvät pullokuvat ja profiilikuvasi
- Tukikeskusteluissa tai riitakeskusteluissa lähettämäsi viestit
- Ilmoitusten kuvaukset ja muu kirjoittamasi teksti
Tekniset tiedot
- IP-osoite, käytetään petosten torjuntaan ja bottisuojaukseen (Cloudflare Turnstile)
- Laite- ja selaintunniste (user-agent)
- FCM-laitetunniste push-ilmoitusten toimittamiseen
3. Miksi käytämme tietojasi ja millä oikeusperustalla
GDPR:n mukaan meidän on kerrottava sinulle sekä mihin käytämme tietojasi että millä oikeusperustalla se sallitaan. Tässä on täydellinen erittely.
Sopimuksen täyttäminen, artikla 6(1)(b)
Tarvitsemme näitä tietoja toimittaaksemme palvelun, johon rekisteröidyit.
- Tilisi luominen ja ylläpitäminen
- Tunnistautumisesi kirjautuessasi sisään
- Huutokauppojen järjestäminen, tarjousten vastaanottaminen ja myynnin käsittely
- Maksun vastaanottaminen ostajilta ja tilitysten maksaminen myyjille
- Toimitusten järjestäminen Eurosenderin kanssa
- Riita- ja asiakastukijärjestelmien ylläpitäminen
Lakisääteinen velvoite, artikla 6(1)(c)
Meidän on tehtävä tämä riippumatta siitä, haluaisimmeko sitä vai emme.
- Liiketoiminta- ja verotietojen säilyttäminen kymmenen vuoden ajan Portugalin verolainsäädännön mukaisesti
- Yhteistyö Stripen KYC-velvoitteiden kanssa EU:n rahanpesun vastaisten direktiivien mukaisesti
- Vastaaminen toimivaltaisten viranomaisten lainmukaisiin pyyntöihin
Oikeutettu etu, artikla 6(1)(f)
Käytämme pientä joukkoa tietoja sillä perusteella, että se on kohtuullisen tarpeellista alustan turvallisen toiminnan kannalta eivätkä oikeutesi ja etusi syrjäydy sen vuoksi.
- Petosten torjunta ja väärinkäytösten havaitseminen markkinapaikalla
- Rekisteröitymis-, kirjautumis- ja salasanan palautusprosessien suojaaminen boteilta Cloudflare Turnstilen avulla
- Perustason bottitorjunta- ja turvallisuusanalytiikka
- Bottlesin puolustaminen oikeudellisia vaateita vastaan
Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä milloin tahansa, katso osio 8.
Suostumus, artikla 6(1)(a)
Teemme näitä vain silloin, kun annat siihen nimenomaisen suostumuksesi.
- Bottlesia koskevien markkinointisähköpostien lähettäminen sinulle
- Valinnaisten analytiikkaevästeiden asettaminen (jos ja kun lisäämme niitä, yksikään ei ole käytössä v1-versiossa)
- Push-ilmoitusten lähettäminen sinulle
Voit peruuttaa suostumuksesi milloin tahansa, helposti, samassa paikassa, jossa annoit sen (tiliasetukset, ilmoitusasetukset tai evästebanneri). Suostumuksen peruuttaminen ei vaikuta mihinkään, mitä teimme lainmukaisesti ennen peruutustasi.
4. Kenen kanssa jaamme tietojasi
Emme myy tietojasi. Jaamme ne vain palveluntarjoajille, joita tarvitsemme Bottlesin ylläpitoon, ja vain heidän työhönsä tarvittavat osat.
| Palveluntarjoaja | Mitä he tekevät puolestamme | Missä he sijaitsevat | Heidän tietosuojaselosteensa |
|---|---|---|---|
| Stripe Payments | Käsittelee ostajien maksut ja tallentaa maksutavat | Yhdysvallat, EU:n tietoresidenssillä, kun se on saatavilla | stripe.com/privacy |
| Stripe Connect | Perehdyttää myyjät, suorittaa KYC-tarkastuksen, hallinnoi tilityksiä | Yhdysvallat | stripe.com/connect/legal |
| Firebase / Google | OAuth-kirjautuminen (Apple/Google), push-ilmoitukset FCM:n kautta | Yhdysvallat | policies.google.com/privacy |
| Amazon Web Services | Isännöi lataamiasi kuvia (S3) ja lähettää tapahtumasähköposteja (SES) | Pariisin alue (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Bottien tunnistus rekisteröitymisessä ja salasanan palautuksessa | Maailmanlaajuinen reunaverkko | cloudflare.com/privacypolicy |
| Eurosender | Järjestää myytyjen pullojen toimituksen | Euroopan unioni | eurosender.com/en/privacy |
Voimme myös jakaa tietoja ammatillisten neuvonantajiemme kanssa (lakimiehet, kirjanpitäjät, tilintarkastajat), kun se on ehdottoman välttämätöntä, sekä toimivaltaisten viranomaisten kanssa, kun laki sitä edellyttää.
5. Stripen rooli myyjän vahvistuksessa
Kun rekisteröidyt myyjäksi, Stripe Connect kerää henkilöllisyyden vahvistusasiakirjasi suoraan: passin tai henkilökortin, osoitteen vahvistuksen ja muut EU:n rahanpesun vastaisten sääntöjen edellyttämät tiedot.
Tässä vahvistuksessa Stripe toimii itsenäisenä rekisterinpitäjänä, ei puolestamme toimivana käsittelijänä. Bottles ei koskaan vastaanota tai tallenna näitä asiakirjoja. Stripe kertoo meille vain, läpäisitkö vahvistuksen, siinä kaikki.
6. Kansainväliset tiedonsiirrot
Osa palveluntarjoajistamme, erityisesti Stripe, Firebase ja Cloudflare, sijaitsee Yhdysvalloissa ja saattaa käsitellä osan tiedoistasi siellä.
Kun tiedot poistuvat Euroopan talousalueelta, tukeudumme Euroopan komission vakiosopimuslausekkeisiin (SCC) palveluntarjoajan kanssa sekä muihin teknisiin ja organisatorisiin suojatoimiin, jotka palveluntarjoajalla on käytössä (kuten salaus siirron aikana ja levossa). Google-palveluiden osalta tukeudumme myös EU:n ja Yhdysvaltojen tietosuojakehykseen, kun se on sovellettavissa.
Voit pyytää meiltä kopion asiaankuuluvista siirtosuojista osoitteesta info@bottles.pt.
7. Kuinka kauan säilytämme tietojasi
- Tilisi ollessa aktiivinen: niin kauan kuin pidät Bottles-tilisi avoinna.
- Tilin poistamisen jälkeen: pidämme tilisi palautettavassa tilassa 30 päivän ajan, jotta voit muuttaa mielesi. Sen jälkeen anonymisoimme sen.
- Kauppatiedot (tilaukset, laskut, maksut): säilytetään 10 vuoden ajan Portugalin vero- ja kirjanpitolainsäädännön noudattamiseksi.
- Tarjoushistoria: säilytetään anonymisoituna, aiemmat tarjouksesi jäävät osaksi huutokauppatietoa yleisen tarjoajalaskurin alla, ilman yhteyttä sinuun.
- Tuki- ja riitaviestit: säilytetään niin kauan kuin tapauksen ja mahdollisten jatkotoimien käsittely edellyttää.
- Lokit ja turvallisuustiedot: säilytetään lyhyitä kiertäviä aikoja (tyypillisesti päivistä muutamaan kuukauteen), riittävän pitkään tapausten tutkimiseksi.
8. Oikeutesi
GDPR:n mukaan sinulla on selkeät oikeudet henkilötietoihisi. Voit käyttää mitä tahansa niistä maksutta, ja vastaamme kuukauden kuluessa.
- Pääsy, pyydä kopio hallussamme olevista henkilötiedoistasi.
- Oikaisu, pyydä meitä korjaamaan mikä tahansa virheellinen tai vanhentunut tieto.
- Poistaminen, pyydä meitä poistamaan tietosi (osion 7 lakisääteisten säilytyssääntöjen mukaisesti).
- Käsittelyn rajoittaminen, pyydä meitä keskeyttämään käsittely, kunnes selvitämme jonkin asian.
- Siirrettävyys, pyydä tietosi jäsennellyssä, koneluettavassa muodossa, tai niiden lähettämistä toiselle palveluntarjoajalle.
- Vastustaminen, vastusta oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi.
- Suostumuksen peruuttaminen, kaikelle, mitä teemme suostumuksesi perusteella, milloin tahansa.
- Automatisoidut päätökset, emme tee sinua koskevia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, täysin automatisoidulla käsittelyllä.
Miten käytät näitä oikeuksia
- Poista tilisi itse sovelluksessa tai verkossa: Asetukset → Poista tili.
- Kaikkea muuta varten lähetä sähköpostia osoitteeseen info@bottles.pt. Suojellaksemme sinua saatamme pyytää todisteen henkilöllisyydestäsi ennen pyyntöön vastaamista.
Tee valitus
Jos uskot, ettemme käsittele tietojasi asianmukaisesti, kertoisimme mieluummin sinulle ensin, mutta sinulla on oikeus valittaa suoraan Portugalin valvontaviranomaiselle:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Miten pidämme tietosi turvassa
- TLS-salaus kaikelle liikenteelle laitteesi ja palvelimiemme välillä
- Tallennettujen tietojen salaus levossa
- Tiivistetyt (hashatut) salasanat (ei koskaan tallenneta selkokielisenä)
- Tokenisoidut maksutiedot Stripen hallussa, ei koskaan palvelimillamme
- Tiukat pääsynhallinnat ja lokitus henkilöstöllemme
- Cloudflare Turnstile ja pyyntörajoitukset botteja ja väärinkäytöksiä vastaan
10. Evästeet ja vastaavat teknologiat
Bottles käyttää pientä joukkoa evästeitä ja selaimen tallennustilaan tallennettavia kohteita pitääkseen sinut kirjautuneena, muistaakseen asetuksesi ja suojatakseen sivustoa väärinkäytöksiltä. Emme käytä mainonta- tai profilointievästeitä.
Täydellinen erittely löytyy evästekäytännöstämme.
11. Lapset
Bottles on markkinapaikka hienoille viineille ja väkeville juomille ja tarkoitettu vain aikuisille. Sinun on oltava vähintään 18-vuotias luodaksesi tilin, tarjotaksesi, myydäksesi tai ostaaksesi. Varmistamme tämän rekisteröitymisen yhteydessä syntymäaikasi avulla, ja suljemme jokaisen tilin, jonka tunnistamme kuuluvan alaikäiselle.
12. Muutokset tähän selosteeseen
Saatamme päivittää tätä selostetta ajoittain, esimerkiksi kun lisäämme ominaisuuden, vaihdamme palveluntarjoajaa tai tarkennamme sanamuotoa. Kun teemme näin, päivitämme sivun yläreunassa olevan “Viimeksi päivitetty” -päivämäärän.
Jos muutos on merkittävä, ilmoitamme sinulle suoraan sähköpostitse tai sovelluksen sisäisellä ilmoituksella ennen sen voimaantuloa.
13. Ota yhteyttä
Kysymykset, pyynnöt tai palaute siitä, miten käsittelemme tietojasi, kuulisimme niistä mielellämme.