Pravila privatnosti
Posljednje ažuriranje: 8. listopada 2026.
Ova Pravila privatnosti objašnjavaju kako Bottles postupa s vašim osobnim podacima kada koristite stranicu bottles.pt i mobilne aplikacije Bottles („Platforma”). Napisana su jednostavnim jezikom. Ako vam nešto nije jasno, pišite na info@bottles.pt i detaljno ćemo vam objasniti. Bottles je internetska aukcijska tržnica za vrhunska vina i žestoka pića sa sjedištem u Portugalu. Platforma se može koristiti s bilo kojeg mjesta na svijetu; prijevoz se organizira isključivo unutar Europske unije. Ova Pravila primjenjuju se na sve koji koriste Platformu, neovisno o tome gdje žive.
1. Tko smo mi
BOTTLES EU LDA upravlja Platformom i voditelj je obrade osobnih podataka opisanih u ovim Pravilima. Registrirano sjedište: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Porezni i matični broj društva 518 377 385. Kontakt za pitanja privatnosti: info@bottles.pt Poštanska adresa: gore navedeno registrirano sjedište Nadzorno tijelo: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Za jednu određenu aktivnost, provjeru identiteta prodavatelja, Stripe djeluje kao neovisni voditelj obrade. Vidjeti odjeljak 5.
2. Koje podatke prikupljamo
Prikupljamo samo ono što nam je potrebno za vođenje tržnice, izvršenje vaših transakcija, sigurnost Platforme i ispunjavanje naših zakonskih obveza. Identitet i račun Puno ime i javni nadimak prikazan uz vaše ponude i oglase Adresa e-pošte i broj telefona Datum rođenja, kojim potvrđujemo da ste dovoljno stari za korištenje Platforme (odjeljak 11) Zemlja boravišta, adresa za naplatu, adresa za dostavu i, za prodavatelje, adresa preuzimanja Prodajete li kao fizička osoba ili kao trgovac te, za trgovce, naziv društva, registracijski broj i PDV identifikacijski broj Porezni identifikacijski broj i zemlja porezne rezidentnosti, koje tražimo od prodavatelja i koristimo za porezno izvješćivanje (odjeljak 3), te PDV identifikacijski broj koji poslovni subjekt navodi za izdavanje računa Autentifikacija Sigurno hashirana inačica vaše lozinke; lozinku u izvornom obliku nikada ne pohranjujemo niti vidimo Tokeni od Applea ili Googlea ako se prijavite putem tih pružatelja, posredstvom usluge Firebase Tokeni sesije, osvježavanja i CSRF tokeni koji vas zadržavaju prijavljenima Bottles - Pravila privatnosti · BOTTLES EU LDA1 / 6
Tokeni uređaja za Firebase Cloud Messaging, ako omogućite push obavijesti Plaćanja i isplate Vaš Stripe identifikator kupca Tokenizirane reference na načine plaćanja. Nikada ne primamo niti pohranjujemo puni broj vaše kartice, CVC ili datum isteka; podaci o kartici idu izravno s vašeg uređaja Stripeu. Bottles je usklađen sa standardom PCI DSS SAQ A. Za prodavatelje: podaci o računu za isplatu, koje čuva Stripe Connect Provjera prodavatelja Ako prodajete na platformi Bottles, Stripe Connect izravno prikuplja i provjerava vaše identifikacijske isprave. Bottles ne pohranjuje vaše identifikacijske isprave, selfije ni dokaze o adresi. Vidjeti odjeljak 5. Aktivnost na Platformi Ponude koje ste dali, lotovi koje ste osvojili i oglasi koje ste izradili Vaši favoriti, popis praćenja i zahtjevi „Traži se” Stranice i lotovi koje ste pregledali, za funkcije kao što su nedavno pregledani Penalizacije zbog neplaćanja, propuštena preuzimanja, sporovi i njihovi ishodi Sadržaj koji izrađujete Fotografije boca za vaše oglase i vaša profilna fotografija Poruke koje šaljete putem razgovora s podrškom, razgovora o narudžbi ili razgovora o sporu Opisi oglasa i svaki drugi tekst koji pridonesete Tehnički podaci IP adresa, koja se koristi za sprječavanje prijevara, ograničavanje broja zahtjeva i zaštitu od botova Korisnički agent uređaja i preglednika, inačica aplikacije i jezik Uz vaš pristanak, analitički događaji o načinu korištenja Platforme i tehnička izvješća o pogreškama (odjeljak 3)
3. Zašto koristimo vaše podatke i pravna osnova
Izvršenje ugovora (članak 6. stavak 1. točka (b) OUZP-a) Otvaranje i održavanje vašeg računa te vaša prijava Provođenje aukcija, prihvaćanje ponuda i obrada prodaje Naplata od kupaca i isplata prodavateljima Rezervacija prijevoza kod našeg prijevoznika i obavještavanje o tome gdje se vaša boca nalazi Vođenje razgovora o narudžbama, sporova i korisničke podrške Izdavanje dokumenata o naknadi za našu proviziju i naknadu za kupca Provedba Uvjeta, uključujući penalizacije, suspenzije i naplatu dugovanih iznosa Zakonska obveza (članak 6. stavak 1. točka (c) OUZP-a) Čuvanje evidencije o transakcijama i poreznih evidencija deset godina u skladu s portugalskim poreznim propisima Bottles - Pravila privatnosti · BOTTLES EU LDA2 / 6
Suradnja u ispunjavanju Stripeovih obveza dubinske analize klijenata (KYC) na temelju propisa EU-a o sprječavanju pranja novca Jednom godišnje izvješćivanje portugalskog poreznog tijela o prodavateljima koji dosegnu pragove iz Direktive Vijeća (EU) 2021/514 (DAC7), uključujući ime, adresu, porezni identifikacijski broj, bankovni račun i podatke o prodaji Prikupljanje i objavljivanje podataka o trgovcima koje zahtijeva Uredba (EU) 2022/2065 (Akt o digitalnim uslugama) te postupanje s prijavama nezakonitog sadržaja Provjera korisnika na popisima sankcija kada to zakon zahtijeva Odgovaranje na zakonite zahtjeve nadležnih tijela Legitimni interesi (članak 6. stavak 1. točka (f) OUZP-a) Sprječavanje prijevara i otkrivanje zlouporaba na tržnici, uključujući manipulaciju ponudama i krivotvorine Zaštita registracije, potvrde e-pošte i oporavka lozinke od botova, pomoću usluge Cloudflare Turnstile Osnovno sigurnosno bilježenje i ograničavanje broja zahtjeva Vođenje anonimizirane evidencije prošlih prodaja kao tržišnih podataka Obrana društva Bottles od pravnih zahtjeva Obradi koja se temelji na legitimnim interesima možete se u bilo kojem trenutku usprotiviti (odjeljak 8). Privola (članak 6. stavak 1. točka (a) OUZP-a) Slanje marketinških poruka e-pošte o platformi Bottles Analitika: Google Analytics 4 i Grafana Faro, koji mjere način korištenja Platforme i bilježe tehničke pogreške i brzinu stranica, aktiviraju se tek nakon što prihvatite analitiku u obavijesti o kolačićima na stranici bottles.pt. Bez privole Google Analytics šalje samo anonimne signale bez kolačića, a Faro je isključen. Mobilne aplikacije ne provode analitiku. Slanje push obavijesti Privolu možete povući u bilo kojem trenutku, na istom mjestu na kojem ste je dali. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
4. S kim dijelimo vaše podatke
Vaše podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji su nam potrebni za rad platforme Bottles, i to samo one dijelove koji su im potrebni. Stripe Payments (Sjedinjene Američke Države, uz pohranu podataka u EU-u gdje je to moguće): obrađuje plaćanja kupaca i pohranjuje načine plaćanja. stripe.com/privacy Stripe Connect (Sjedinjene Američke Države): uključuje prodavatelje, provjerava identitet, upravlja isplatama. stripe.com/connect/legal Firebase / Google (Sjedinjene Američke Države): prijava putem Applea i Googlea, push obavijesti. policies.google.com/privacy Google Analytics 4 (Sjedinjene Američke Države): skupna analitika korištenja, uz vašu privolu. policies.google.com/privacy Grafana Labs, Grafana Cloud (Europska unija): praćenje pogrešaka i performansi, uz vašu privolu. grafana.com/legal/privacy-policy Bottles - Pravila privatnosti · BOTTLES EU LDA3 / 6
Amazon Web Services (regija Pariz, eu-west-3): pohranjuje fotografije koje učitate i šalje transakcijske poruke e-pošte. aws.amazon.com/privacy Cloudflare Turnstile (globalna rubna mreža): otkrivanje botova pri registraciji, potvrdi e-pošte i oporavku lozinke. cloudflare.com/privacypolicy Eurosender (Europska unija) i prijevoznici koje angažira: prijevoz prodanih boca; primaju ime, adresu, broj telefona i adresu e-pošte prodavatelja i kupca. eurosender.com/en/privacy InvoiceXpress (Portugal): izdaje naše dokumente o naknadi; prima ime, adresu i porezni identifikacijski broj navedene na dokumentu. invoicexpress.com/privacy Ime i adresu za dostavu kupca dijelimo s prodavateljem, a ime i adresu preuzimanja prodavatelja s kupcem, samo u mjeri u kojoj to zahtijevaju dokumenti prijevoznika i narudžba. Imena ponuditelja prikazana na Platformi su maskirana. Ako kupac nakon isplate prodavatelju podnese osnovan prigovor zbog krivotvorine, pogrešnog opisa ili vlasništva treće osobe, kupcu i nadležnim tijelima možemo otkriti ime i kontaktne podatke prodavatelja kako bi se zahtjev mogao ostvariti; pravna je osnova naš legitimni interes i legitimni interes kupca za postavljanje pravnih zahtjeva. Automatski prijevodi oglasa i poruka izvode se na poslužiteljima kojima upravlja Bottles; nijedna treća strana ne prima taj tekst radi prijevoda. Podatke možemo dijeliti i s našim stručnim savjetnicima (odvjetnicima, računovođama, revizorima, osigurateljima) kada je to nužno, s kupcem našeg poslovanja u slučaju pripajanja ili prodaje, uz poštovanje ovih Pravila, te s nadležnim tijelima kada to zakon zahtijeva.
5. Uloga Stripea u provjeri prodavatelja
Kada se registrirate kao prodavatelj, Stripe Connect prikuplja vaše isprave za provjeru identiteta: putovnicu ili osobnu iskaznicu, dokaz o adresi i sve druge podatke koji se zahtijevaju na temelju propisa EU-a o sprječavanju pranja novca. Za tu provjeru Stripe djeluje kao neovisni voditelj obrade. Bottles nikada ne prima niti pohranjuje te isprave; Stripe nam samo javlja jeste li prošli provjeru.
6. Međunarodni prijenosi podataka
Bottles ima poslovni nastan u Europskoj uniji i ondje obrađuje vaše podatke. Ako Platformu koristite izvan Europskog gospodarskog prostora, vaši se podaci pri korištenju prenose u EU. Neki od naših pružatelja usluga, osobito Stripe, Google i Cloudflare, imaju sjedište u Sjedinjenim Američkim Državama i ondje mogu obrađivati dio vaših podataka. Kada podaci napuštaju EGP, oslanjamo se na standardne ugovorne klauzule Europske komisije sklopljene s pružateljem, uz tehničke i organizacijske zaštitne mjere koje taj pružatelj primjenjuje, kao što je šifriranje podataka u prijenosu i pohrani. Za Google i Stripe oslanjamo se i na Okvir za privatnost podataka EU-a i SAD-a, kada je primjenjiv. Grafana Cloud, Eurosender, InvoiceXpress i naša AWS regija nalaze se u Europskoj uniji. Presliku zaštitnih mjera za prijenos možete zatražiti na info@bottles.pt.
7. Koliko dugo čuvamo vaše podatke
Dok je vaš račun aktivan: onoliko dugo koliko ga držite otvorenim. Kada izbrišete račun: vaši se osobni podaci odmah anonimiziraju. Brisanje se ne može poništiti, pa aplikacija od vas traži potvrdu. Otvorene narudžbe moraju se najprije dovršiti. Bottles - Pravila privatnosti · BOTTLES EU LDA4 / 6
Evidencija o transakcijama (narudžbe, dokumenti o naknadi, plaćanja): 10 godina, u skladu s portugalskim poreznim i računovodstvenim propisima. Evidencija za porezno izvješćivanje (DAC7): 10 godina od kraja izvještajnog razdoblja. Povijest ponuda i prošle prodaje: čuvaju se u anonimiziranom obliku kao dio aukcijske evidencije, pod maskiranom oznakom ponuditelja, bez ikakve veze s vama. Poruke podrške, narudžbi i sporova: onoliko dugo koliko je potrebno za rješavanje predmeta i daljnje postupanje, a nakon toga tijekom roka zastare pravnih zahtjeva. Evidencija o prijevarama i zlouporabama: do 5 godina nakon zatvaranja računa, kako bi se spriječila ponovna registracija isključenih korisnika. Zapisnici i sigurnosni podaci: kratka pomična razdoblja, obično od nekoliko dana do nekoliko mjeseci. Analitički podaci: Google Analytics čuva događaje tijekom razdoblja čuvanja postavljenog za naše svojstvo, najviše 14 mjeseci; sesije Faro ne zadržavaju se između posjeta.
8. Vaša prava
Na temelju OUZP-a možete, besplatno i uz odgovor u roku od mjesec dana: Pristup: zatražiti presliku osobnih podataka koje o vama čuvamo. Ispravak: zatražiti da ispravimo sve što je netočno ili zastarjelo. Brisanje: zatražiti da izbrišemo vaše podatke, podložno pravilima o čuvanju iz odjeljka 7. Ograničenje: zatražiti da privremeno obustavimo obradu dok se neko pitanje ne riješi. Prenosivost: primiti svoje podatke u strukturiranom, strojno čitljivom formatu. Prigovor: usprotiviti se obradi koja se temelji na legitimnim interesima, uključujući izravni marketing. Povlačenje privole: za svaku obradu koja se temelji na privoli, u bilo kojem trenutku. Automatizirane odluke: ne donosimo odluke o vama koje proizvode pravne ili slično značajne učinke isključivo automatiziranim putem. Penalizacije i suspenzije primjenjuju se prema pravilima, no svaki osporeni slučaj pregledava osoba. Ako živite izvan Europske unije, zakon vaše zemlje može vam dati slična ili dodatna prava, primjerice na temelju UK GDPR-a, švicarskog Saveznog zakona o zaštiti podataka, brazilskog LGPD-a ili zakona neke savezne države SAD-a o privatnosti. Možete ih ostvariti putem istog kontakta, a standard OUZP-a primjenjujemo na sve. Kako ostvariti ta prava Račun možete sami izbrisati u aplikaciji ili na internetskoj stranici: Postavke > Izbriši račun. Za sve ostalo pišite na info@bottles.pt. Prije postupanja po zahtjevu možemo zatražiti dokaz identiteta. Podnošenje pritužbe Radije bismo da se najprije obratite nama, ali imate pravo podnijeti pritužbu portugalskom nadzornom tijelu, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, ili nadzornom tijelu države članice EU-a u kojoj živite ili radite.
9. Kako štitimo vaše podatke
TLS za sav promet između vašeg uređaja i naših poslužitelja Bottles - Pravila privatnosti · BOTTLES EU LDA5 / 6
Šifriranje pohranjenih podataka Hashirane lozinke, koje se nikada ne pohranjuju u izvornom obliku Tokenizirani podaci o plaćanju koje čuva Stripe, nikada na našim poslužiteljima Stroge kontrole pristupa i bilježenje aktivnosti našeg osoblja Cloudflare Turnstile i ograničavanje broja zahtjeva protiv botova i zlouporaba Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za vas, o tome obavještavamo vas i CNPD, kako to zahtijeva OUZP.
10. Kolačići i slične tehnologije
Bottles koristi mali broj kolačića i stavki pohrane u pregledniku kako bi vas zadržao prijavljenima, zapamtio vaše postavke i zaštitio Platformu od zlouporabe te, samo uz vašu privolu, analitičke kolačiće. Ne koristimo oglašivačke kolačiće ni kolačiće za izradu profila. Potpuni popis nalazi se u našim Pravilima o kolačićima.
11. Djeca
Bottles je namijenjen isključivo punoljetnim osobama. Za otvaranje računa, licitiranje, prodaju ili kupnju morate imati najmanje 18 godina, ili više ako zakon vaše zemlje propisuje višu dobnu granicu za alkohol. To provjeravamo pri registraciji na temelju vašeg datuma rođenja i zatvaramo svaki račun za koji utvrdimo da pripada maloljetnoj osobi.
12. Izmjene ovih Pravila
Ova Pravila možemo ažurirati kada dodamo novu funkciju, promijenimo pružatelja usluga ili preciznije oblikujemo tekst. Pritom ažuriramo datum na vrhu. Ako je izmjena značajna, o njoj vas obavještavamo e-poštom ili obaviješću u aplikaciji prije nego što stupi na snagu.
13. Kontakt
BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Porezni i matični broj društva 518 377 385. E-pošta: info@bottles.pt. Korisnička podrška: linija na portugalskom +351 914 021 381; linija na engleskom +1 973 975 6042; linija na francuskom +33 6 88 90 74 26. Bottles - Pravila privatnosti · BOTTLES EU LDA6 / 6