Ez az Adatvédelmi szabályzat elmagyarázza, hogyan kezeli a Bottles az Ön személyes adatait, amikor a bottles.pt oldalt és a Bottles mobilalkalmazásokat használja. Közérthetően fogalmaztunk. Ha bármi nem világos, írjon nekünk a info@bottles.pt címre, és részletesen elmagyarázzuk.
A Bottles egy Portugáliában alapított, az Európai Unió egészében működő online árverési piactér finom borok és szeszes italok számára. Komolyan vesszük az adatvédelmet, mind azért, mert a GDPR ezt megköveteli, mind azért, mert inkább az Ön bizalmát szeretnénk elnyerni, mint az elérhetőségeit.
1. Kik vagyunk
A Bottles üzemelteti a bottles.pt oldalt. Mi vagyunk az adatkezelő a jelen szabályzatban leírt személyes adatok tekintetében, ami azt jelenti, hogy mi döntünk arról, mely adatokat gyűjtjük, és mi történik velük.
- Adatvédelmi kapcsolattartó: info@bottles.pt
- Postai elérhetőség: a fenti e-mail címen kérésre elérhető
- Felügyeleti hatóság: Comissão Nacional de Proteção de Dados (CNPD), Portugália
Egy konkrét terület, az eladói személyazonosság-ellenőrzés (KYC) esetében a Stripe önálló adatkezelőként jár el. Ezt az 5. szakaszban részletezzük.
2. Milyen adatokat gyűjtünk
Csak azt gyűjtjük, amire szükségünk van a piactér működtetéséhez, a tranzakciók lebonyolításához, a platform biztonságának fenntartásához és jogi kötelezettségeink teljesítéséhez.
Személyazonosság és fiók
- Teljes név és a licitjeinél, illetve hirdetéseinél megjelenő nyilvános becenév
- E-mail cím és telefonszám
- Születési dátum (ennek segítségével ellenőrizzük, hogy Ön betöltötte-e a 18. életévét; lásd a 11. szakaszt)
- Lakóhely szerinti ország és szállítási cím
Hitelesítés
- Jelszavának biztonságosan titkosított (hash-elt) változata (a nyílt szöveges jelszót soha nem tároljuk vagy látjuk)
- Apple vagy Google OAuth tokenek, ha ezekkel a szolgáltatókkal jelentkezik be, a Firebase-en keresztül
- Munkamenet-tokenek, frissítési (refresh) tokenek és CSRF-tokenek, amelyek bejelentkezve tartják Önt
- Firebase Cloud Messaging (FCM) eszköztokenek, ha engedélyezi a push értesítéseket
Fizetés és kifizetés
- Az Ön Stripe ügyfél-azonosítója
- Tokenizált fizetési mód hivatkozások; soha nem kapjuk meg vagy tároljuk teljes kártyaszámát, CVC kódját vagy lejárati dátumát. A kártyaadatok közvetlenül az Ön eszközéről a Stripe-hoz kerülnek. A Bottles megfelel a PCI DSS SAQ A szabványnak.
- Eladók esetén: kifizetési számlaadatok, a Stripe Connect kezelésében
Eladói ellenőrzés (KYC)
Ha a Bottleson elad, a Stripe Connect közvetlenül gyűjti és ellenőrzi személyazonosító okmányait. A Bottles nem tárolja az Ön okmányait, szelfijét vagy lakcímigazolását. Lásd az 5. szakaszt.
Tevékenység a platformon
- Az Ön által leadott licitek és létrehozott hirdetések
- Figyelőlistája és „Looking to buy” kérései
- Böngészési előzmények az alkalmazáson és az oldalon belül, amelyeket olyan funkciókhoz használunk, mint az ajánlások és a legutóbb megtekintettek
Az Ön által létrehozott tartalom
- Hirdetéseihez készített palackfotók, valamint profilfotója
- Ügyfélszolgálati csevegéseken vagy vitás ügyekben küldött üzenetei
- Hirdetésleírások és minden Ön által megadott szöveg
Technikai adatok
- IP-cím; csalás megelőzésére és bot elleni védelemre használjuk (Cloudflare Turnstile)
- Eszköz és böngésző user-agent adatai
- FCM eszközazonosító a push értesítések kézbesítéséhez
3. Miért használjuk adatait, és mi a jogalapunk
A GDPR szerint tájékoztatnunk kell Önt arról is, mire használjuk adatait, és arról is, milyen jogalap teszi ezt lehetővé számunkra. Íme a teljes bontás.
Szerződés teljesítése - 6. cikk (1) bekezdés b) pont
Erre az adatra szükségünk van, hogy nyújtsuk Önnek az igénybe vett szolgáltatást.
- Fiókja létrehozása és fenntartása
- Az Ön hitelesítése bejelentkezéskor
- Árverések lebonyolítása, licitek elfogadása és az eladás feldolgozása
- Fizetés beszedése a vevőktől és kifizetés az eladóknak
- Szállítás szervezése az Eurosenderrel
- A vitarendezési és ügyfélszolgálati rendszerek működtetése
Jogi kötelezettség - 6. cikk (1) bekezdés c) pont
Ezt meg kell tennünk, függetlenül attól, hogy Ön szeretné-e.
- Tranzakciós és adózási nyilvántartások megőrzése tíz évig a portugál adójog szerint
- Együttműködés a Stripe KYC kötelezettségeivel az uniós pénzmosás elleni irányelvek alapján
- Illetékes hatóságok jogszerű megkereséseinek megválaszolása
Jogos érdek - 6. cikk (1) bekezdés f) pont
Egy szűk adatkört olyan alapon használunk, hogy az ésszerűen szükséges a platform biztonságos működtetéséhez, és az Ön jogai és érdekei nem sérülnek aránytalanul.
- Csalás megelőzése és a piactéren történő visszaélések felderítése
- A regisztrációs, bejelentkezési és jelszó-visszaállítási folyamatok védelme botoktól a Cloudflare Turnstile segítségével
- Alapvető bot elleni és biztonsági analitika
- A Bottles védelme jogi igényekkel szemben
A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; lásd a 8. szakaszt.
Hozzájárulás - 6. cikk (1) bekezdés a) pont
Ezeket csak akkor tesszük, ha Ön kifejezetten beleegyezik.
- Marketing e-mailek küldése Önnek a Bottlesről
- Opcionális analitikai sütik beállítása (ha és amikor bevezetjük őket; a v1-ben egy sincs aktiválva)
- Push értesítések küldése Önnek
Hozzájárulását bármikor, egyszerűen visszavonhatja ugyanott, ahol megadta (fiókbeállítások, értesítési beállítások vagy a süti banner). A hozzájárulás visszavonása nem érinti azt, amit jogszerűen tettünk, mielőtt visszavonta.
4. Kikkel osztjuk meg adatait
Adatait nem adjuk el. Csak azokkal a szolgáltatókkal osztjuk meg, akikre szükségünk van a Bottles működtetéséhez, és csak azt a részt, amire a feladatuk elvégzéséhez szükségük van.
| Szolgáltató | Mit végez számunkra | Hol található | Az ő szabályzatuk |
|---|---|---|---|
| Stripe Payments | Feldolgozza a vevői fizetéseket és tárolja a fizetési módokat | Egyesült Államok, ahol elérhető, uniós adatrezidenciával | stripe.com/privacy |
| Stripe Connect | Regisztrálja az eladókat, elvégzi a KYC-t, kezeli a kifizetéseket | Egyesült Államok | stripe.com/connect/legal |
| Firebase / Google | OAuth bejelentkezés (Apple/Google), push értesítések FCM-en keresztül | Egyesült Államok | policies.google.com/privacy |
| Amazon Web Services | Tárolja feltöltött fotóit (S3), és tranzakciós e-maileket küld (SES) | Párizsi régió (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Bot-észlelés regisztrációnál és jelszó-visszaállításnál | Globális edge hálózat | cloudflare.com/privacypolicy |
| Eurosender | Megszervezi az eladott palackok szállítását | Európai Unió | eurosender.com/en/privacy |
Adatait szakmai tanácsadóinkkal (ügyvédek, könyvelők, könyvvizsgálók) is megoszthatjuk, ha ez feltétlenül szükséges, valamint az illetékes hatóságokkal, ha a jogszabály ezt előírja.
5. A Stripe szerepe az eladói ellenőrzésben
Amikor eladóként regisztrál, a Stripe Connect közvetlenül gyűjti be személyazonosság-ellenőrzési dokumentumait: útlevelét vagy személyi igazolványát, lakcímigazolását és minden egyéb, az uniós pénzmosás elleni szabályok szerint szükséges információt.
Ennél az ellenőrzésnél a Stripe önálló adatkezelőként jár el, nem pedig a mi megbízásunkból eljáró adatfeldolgozóként. A Bottles soha nem kapja meg vagy tárolja ezeket a dokumentumokat. A Stripe csak azt közli velünk, hogy sikerült-e az ellenőrzés, semmi mást.
6. Nemzetközi adattovábbítás
Néhány szolgáltatónk, köztük a Stripe, a Firebase és a Cloudflare, az Egyesült Államokban székel, és adatai egy részét ott is feldolgozhatja.
Ahol az adat elhagyja az Európai Gazdasági Térséget, ott az Európai Bizottság általános szerződési feltételeire (SCC) támaszkodunk a szolgáltatóval, valamint minden további technikai és szervezeti biztosítékra, amelyet a szolgáltató alkalmaz (például titkosítás továbbítás közben és tárolás során). A Google szolgáltatásainál, ahol alkalmazható, az EU-USA adatvédelmi keretrendszerre is támaszkodunk.
A vonatkozó adattovábbítási biztosítékok másolatát a info@bottles.pt címen kérheti tőlünk.
7. Meddig őrizzük adatait
- Amíg fiókja aktív: ameddig fenntartja Bottles fiókját.
- Fiókja törlése után: fiókját 30 napig visszaállítható állapotban tartjuk, hogy meggondolhassa magát. Ezután anonimizáljuk.
- Tranzakciós nyilvántartások (rendelések, számlák, fizetések): 10 évig őrizzük, a portugál adó- és számviteli jogszabályok teljesítése érdekében.
- Licitelőzmények: anonimizált formában őrizzük; korábbi licitjei egy általános licitálószámláló alatt továbbra is részét képezik az árverési nyilvántartásnak, az Ön személyéhez való visszavezethetőség nélkül.
- Ügyfélszolgálati és vitás ügyekben küldött üzenetek: az ügy és az esetleges további intézkedések kezeléséhez szükséges ideig őrizzük.
- Naplók és biztonsági adatok: rövid, gördülő időszakokra (jellemzően napoktól néhány hónapig) őrizzük, elegendő ideig az incidensek kivizsgálásához.
8. Az Ön jogai
A GDPR szerint Önt egyértelmű jogok illetik meg személyes adatai felett. Ezekkel díjmentesen élhet, és egy hónapon belül válaszolunk.
- Hozzáférés: kérhet másolatot az Önről tárolt személyes adatokról.
- Helyesbítés: kérheti, hogy javítsuk ki, ami hibás vagy elavult.
- Törlés: kérheti adatai törlését (a 7. szakaszban foglalt jogi megőrzési szabályok figyelembevételével).
- Korlátozás: kérheti az adatkezelés szüneteltetését, amíg egy kérdést tisztázunk.
- Hordozhatóság: kérheti adatait strukturált, géppel olvasható formátumban, vagy hogy azokat egy másik szolgáltatóhoz továbbítsuk.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzést is.
- Hozzájárulás visszavonása: bármikor visszavonhatja hozzájárulását mindenre, amit annak alapján teszünk.
- Automatizált döntések: nem hozunk Önről jogi vagy hasonlóan jelentős hatással járó döntéseket kizárólag automatizált adatkezeléssel.
Hogyan élhet ezekkel a jogokkal
- Törölje fiókját saját maga az alkalmazásban vagy a weben: Beállítások → Fiók törlése.
- Minden más esetben írjon a info@bottles.pt címre. Az Ön védelme érdekében kérhetjük, hogy igazolja személyazonosságát, mielőtt eljárnánk a kérésével kapcsolatban.
Panasz benyújtása
Ha úgy gondolja, hogy nem kezeljük megfelelően adatait, örülnénk, ha először nekünk szólna, de Önnek joga van közvetlenül panaszt tenni a portugál felügyeleti hatóságnál is:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Hogyan védjük adatait
- TLS titkosítás minden, az Ön eszköze és szervereink közötti forgalomra
- Titkosítás a tárolt adatoknál is
- Hash-elt jelszavak (soha nem tároljuk nyílt szövegként)
- Tokenizált fizetési adatok a Stripe-nál, soha nem a mi szervereinken
- Szigorú hozzáférés-szabályozás és naplózás munkatársaink számára
- Cloudflare Turnstile és sebességkorlátozás botok és visszaélések ellen
10. Sütik és hasonló technológiák
A Bottles egy szűk sütikört és böngészőtárolási elemet használ, hogy bejelentkezve tartsa Önt, megjegyezze beállításait, és megvédje az oldalt a visszaélésektől. Nem használunk hirdetési vagy profilalkotási sütiket.
A teljes bontás Süti szabályzatunkban található.
11. Kiskorúak
A Bottles egy finom borok és szeszes italok piactere, kizárólag felnőttek számára. Fiók létrehozásához, licitáláshoz, eladáshoz vagy vásárláshoz legalább 18 évesnek kell lennie. Ezt regisztrációkor születési dátuma alapján ellenőrizzük, és lezárjuk minden olyan fiókot, amelyről megállapítjuk, hogy kiskorúhoz tartozik.
12. A szabályzat módosításai
Ezt a szabályzatot időről időre frissíthetjük, például amikor új funkciót vezetünk be, szolgáltatót váltunk, vagy pontosítjuk a megfogalmazást. Amikor ezt tesszük, frissítjük az „Utolsó frissítés” dátumát a tetején.
Ha a változás jelentős, hatálybalépése előtt közvetlenül is értesítjük Önt e-mailben vagy alkalmazáson belüli üzenettel.
13. Kapcsolatfelvétel
Kérdések, kérések vagy visszajelzések azzal kapcsolatban, hogyan kezeljük adatait; örömmel hallanánk Önről.