Pravila privatnosti

Ova Pravila privatnosti objašnjavaju kako Bottles postupa s Vašim osobnim podacima kada koristite bottles.pt i Bottles mobilne aplikacije. Napisali smo ih jednostavnim jezikom. Ako Vam nešto nije jasno, pišite nam na info@bottles.pt i propisno ćemo Vam objasniti.

Bottles je online aukcijsko tržište za vrhunska vina i žestoka pića, sa sjedištem u Portugalu i djelovanjem diljem Europske unije. Zaštitu podataka shvaćamo ozbiljno, i zato što to GDPR zahtijeva i zato što nam je draže imati Vaše povjerenje nego Vaše kontakt podatke.

1. Tko smo mi

Bottles upravlja stranicom bottles.pt. Mi smo voditelj obrade osobnih podataka opisanih u ovim pravilima, što znači da mi odlučujemo koji se podaci prikupljaju i što se s njima događa.

• Kontakt za pitanja privatnosti: info@bottles.pt
• Poštanski kontakt: dostupan na zahtjev putem gornjeg e-maila
• Nadzorno tijelo: Comissão Nacional de Proteção de Dados (CNPD), Portugal

Za jedno posebno područje - provjeru identiteta prodavatelja (KYC) - Stripe djeluje kao neovisni voditelj obrade podataka. To objašnjavamo u Odjeljku 5.

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam je potrebno za vođenje tržišta, dovršavanje Vaših transakcija, održavanje sigurnosti platforme i ispunjavanje naših zakonskih obveza.

Identitet i račun

• Puno ime i javni nadimak prikazan uz Vaše ponude i oglase
• Adresa e-pošte i broj telefona
• Datum rođenja (koristimo ga kako bismo potvrdili da imate 18 ili više godina - vidi Odjeljak 11)
• Zemlja prebivališta i adresa za dostavu

Autentifikacija

• Sigurno hashirana verzija Vaše lozinke (nikada ne pohranjujemo niti vidimo čitljivi tekst)
• OAuth tokeni s Applea ili Googlea ako se prijavljujete putem tih pružatelja usluge, preko Firebasea
• Tokeni sesije, tokeni za obnovu i CSRF tokeni koji Vas održavaju prijavljenima
• Firebase Cloud Messaging (FCM) tokeni uređaja, ako omogućite push obavijesti

Plaćanje i isplata

• Vaš Stripe ID korisnika
• Tokenizirane reference načina plaćanja - nikada ne primamo niti pohranjujemo Vaš puni broj kartice, CVC ili datum isteka. Podaci o kartici idu izravno s Vašeg uređaja Stripeu. Bottles je usklađen s PCI DSS SAQ A standardom.
• Za prodavatelje: podaci o računu za isplate, koje čuva Stripe Connect

Provjera prodavatelja (KYC)

Ako prodajete na Bottlesu, Stripe Connect izravno prikuplja i provjerava Vaše dokumente za provjeru identiteta. Bottles ne pohranjuje Vaše osobne dokumente, selfije ni dokaz o adresi. Vidi Odjeljak 5.

Aktivnost na platformi

• Ponude koje ste dali i oglasi koje ste izradili
• Vaš popis praćenja i “Looking to buy” zahtjevi
• Povijest pregledavanja unutar aplikacije i stranice, koja se koristi za značajke poput preporuka i nedavno pregledanog

Sadržaj koji izrađujete

• Fotografije boca za Vaše oglase i Vašu profilnu fotografiju
• Poruke koje šaljete putem razgovora s podrškom ili u razgovorima o prigovorima
• Opisi oglasa i sav tekst koji doprinesete

Tehnički podaci

• IP adresa - koristi se za sprječavanje prijevara i zaštitu od botova (Cloudflare Turnstile)
• Uređaj i user-agent preglednika
• FCM identifikator uređaja za dostavu push obavijesti

3. Zašto koristimo Vaše podatke i naša pravna osnova

Prema GDPR-u moramo Vam reći i za što koristimo Vaše podatke i pravnu osnovu koja nam to omogućuje. Evo potpunog pregleda.

Izvršenje ugovora - Članak 6(1)(b)

Ovi su nam podaci potrebni za pružanje usluge za koju ste se registrirali.

• Izrada i održavanje Vašeg računa
• Autentifikacija prilikom prijave
• Vođenje aukcija, prihvaćanje ponuda i obrada prodaje
• Naplata od kupaca i isplata prodavateljima
• Dogovaranje dostave s Eurosenderom
• Vođenje sustava za prigovore i korisničku podršku

Zakonska obveza - Članak 6(1)(c)

Ovo moramo činiti bez obzira na to bismo li to htjeli ili ne.

• Čuvanje transakcijske i porezne evidencije deset godina prema portugalskom poreznom zakonu
• Suradnja sa Stripeovim KYC obvezama prema EU direktivama o sprječavanju pranja novca
• Odgovaranje na zakonite zahtjeve nadležnih tijela

Legitimni interesi - Članak 6(1)(f)

Koristimo mali skup podataka na temelju toga što je to razumno potrebno za sigurno vođenje platforme, uz uvjet da Vaša prava i interesi time nisu narušeni.

• Sprječavanje i otkrivanje prijevara i zlouporabe na tržištu
• Zaštita procesa registracije, prijave i oporavka lozinke od botova putem Cloudflare Turnstilea
• Osnovna analitika protiv botova i za sigurnost
• Obrana Bottlesa od pravnih zahtjeva

U bilo kojem trenutku možete uložiti prigovor na obradu temeljenu na legitimnim interesima - vidi Odjeljak 8.

Suglasnost - Članak 6(1)(a)

Ovo činimo samo kada izričito date pristanak.

• Slanje marketinških e-mailova o Bottlesu
• Postavljanje neobveznih analitičkih kolačića (ako i kada ih dodamo - nijedan nije aktivan u v1)
• Slanje push obavijesti

Suglasnost možete povući u bilo kojem trenutku, jednostavno, na istom mjestu gdje ste je dali (postavke računa, postavke obavijesti ili traka za kolačiće). Povlačenje suglasnosti ne utječe na ništa što smo zakonito učinili prije nego što ste je povukli.

4. S kime dijelimo Vaše podatke

Ne prodajemo Vaše podatke. Dijelimo ih samo s pružateljima usluga koji su nam potrebni za vođenje Bottlesa, i to samo one dijelove koji su im potrebni za obavljanje njihovog posla.

Podatke možemo dijeliti i s našim stručnim savjetnicima (odvjetnicima, računovođama, revizorima) kada je to nužno, te s nadležnim tijelima kada to zakon zahtijeva.

5. Uloga Stripea u provjeri prodavatelja

Kada se registrirate kao prodavatelj, Stripe Connect izravno prikuplja Vaše dokumente za provjeru identiteta - putovnicu ili osobnu iskaznicu, dokaz o adresi i sve druge podatke potrebne prema EU pravilima o sprječavanju pranja novca.

Za ovu provjeru Stripe djeluje kao neovisni voditelj obrade podataka, a ne kao izvršitelj obrade koji radi u naše ime. Bottles nikada ne prima niti pohranjuje te dokumente. Stripe nam samo javlja jeste li prošli provjeru.

6. Međunarodni prijenosi podataka

Neki od naših pružatelja usluga - posebice Stripe, Firebase i Cloudflare - imaju sjedište u Sjedinjenim Američkim Državama i mogu tamo obrađivati dio Vaših podataka.

Kada podaci napuštaju Europski gospodarski prostor, oslanjamo se na Standardne ugovorne klauzule (SCC) Europske komisije s pružateljem usluge, uz sve dodatne tehničke i organizacijske mjere zaštite koje taj pružatelj usluge ima uspostavljene (poput šifriranja tijekom prijenosa i pohrane). Za Googleove usluge, gdje je primjenjivo, oslanjamo se i na EU-SAD okvir za zaštitu podataka (Data Privacy Framework).

Kopiju relevantnih mjera zaštite pri prijenosu možete zatražiti na info@bottles.pt.

7. Koliko dugo čuvamo Vaše podatke

• Dok je Vaš račun aktivan: sve dok držite svoj Bottles račun otvorenim.
• Nakon brisanja Vašeg računa: čuvamo Vaš račun u stanju u kojem se može oporaviti tijekom 30 dana kako biste mogli predomisliti se. Nakon toga ga anonimiziramo.
• Transakcijska evidencija (narudžbe, računi, plaćanja): čuva se 10 godina radi usklađenosti s portugalskim poreznim i računovodstvenim zakonom.
• Povijest ponuda: čuva se u anonimiziranom obliku - Vaše prošle ponude i dalje postoje kao dio evidencije aukcije pod generičkim brojačem ponuditelja, bez poveznice na Vas.
• Poruke podrške i prigovora: čuvaju se onoliko dugo koliko je potrebno za rješavanje slučaja i svih naknadnih koraka.
• Zapisnici i sigurnosni podaci: čuvaju se u kratkim rotirajućim razdobljima (obično od nekoliko dana do nekoliko mjeseci), dovoljno dugo za istragu incidenata.

8. Vaša prava

Prema GDPR-u imate jasan skup prava nad svojim osobnim podacima. Bilo koje od njih možete ostvariti besplatno, a mi ćemo odgovoriti u roku od mjesec dana.

• Pristup - zatražite kopiju osobnih podataka koje čuvamo o Vama.
• Ispravak - zatražite da ispravimo sve što je netočno ili zastarjelo.
• Brisanje - zatražite da izbrišemo Vaše podatke (podložno zakonskim pravilima o zadržavanju iz Odjeljka 7).
• Ograničenje - zatražite da pauziramo obradu dok nešto ne razjasnimo.
• Prenosivost - zatražite svoje podatke u strukturiranom, strojno čitljivom obliku, ili da ih pošaljemo drugom pružatelju usluge.
• Prigovor - uložite prigovor na obradu temeljenu na legitimnim interesima, uključujući za bilo kakav izravni marketing.
• Povlačenje suglasnosti - za sve što radimo na temelju Vaše suglasnosti, u bilo kojem trenutku.
• Automatizirane odluke - ne donosimo odluke o Vama koje imaju pravne ili slično značajne učinke koristeći isključivo automatiziranu obradu.

Kako ostvariti ova prava

• Sami izbrišite svoj račun u aplikaciji ili na webu: Postavke → Izbriši račun.
• Za sve ostalo pošaljite e-mail na info@bottles.pt. Radi Vaše zaštite, prije postupanja po zahtjevu možemo zatražiti dokaz da ste doista Vi taj tko tvrdite da jeste.

Podnesite pritužbu

Ako smatrate da s Vašim podacima ne postupamo pravilno, puno bismo radije da nam to prvo javite - no imate pravo podnijeti pritužbu izravno portugalskom nadzornom tijelu:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Kako čuvamo sigurnost Vaših podataka

• TLS za sav promet između Vašeg uređaja i naših poslužitelja
• Šifriranje pohranjenih podataka
• Hashirane lozinke (nikada se ne pohranjuju u čitljivom obliku)
• Tokenizirani podaci o plaćanju koje čuva Stripe - nikada na našim poslužiteljima
• Strogi nadzor pristupa i bilježenje aktivnosti za naše osoblje
• Cloudflare Turnstile i ograničavanje broja zahtjeva protiv botova i zlouporabe

10. Kolačići i slične tehnologije

Bottles koristi mali skup kolačića i stavki pohrane preglednika kako bi Vas održao prijavljenima, zapamtio Vaše postavke i zaštitio stranicu od zlouporabe. Ne koristimo oglašivačke kolačiće ni kolačiće za profiliranje.

Potpuni pregled nalazi se u našim Pravilima o kolačićima.

11. Djeca

Bottles je tržište za vrhunska vina i žestoka pića namijenjeno isključivo odraslima. Morate imati najmanje 18 godina kako biste izradili račun, davali ponude, prodavali ili kupovali. To provodimo pri registraciji putem Vašeg datuma rođenja, a svaki račun za koji utvrdimo da pripada maloljetniku ćemo zatvoriti.

12. Izmjene ovih pravila

Ova pravila povremeno možemo ažurirati - na primjer, kada dodamo značajku, promijenimo pružatelja usluge ili preciziramo formulacije. Kada to učinimo, ažurirat ćemo datum “Zadnje ažurirano” na vrhu.

Ako je promjena značajna, obavijestit ćemo Vas izravno e-poštom ili obaviješću unutar aplikacije prije nego što stupi na snagu.

13. Kontaktirajte nas

Pitanja, zahtjevi ili povratne informacije o tome kako postupamo s Vašim podacima - stvarno bismo voljeli čuti od Vas.

info@bottles.pt