Adatvédelmi szabályzat

Utolsó frissítés: 2026. október 8.

Ez az Adatvédelmi szabályzat bemutatja, hogyan kezeli a Bottles az Ön személyes adatait, amikor a bottles.pt webhelyet és a Bottles mobilalkalmazásokat (a „Platform”) használja. Közérthető nyelven íródott. Ha bármi nem egyértelmű, írjon az info@bottles.pt címre, és részletesen elmagyarázzuk. A Bottles minőségi borok és szeszes italok online árverési piactere, amelynek székhelye Portugáliában van. A Platform a világ bármely pontjáról használható; a szállítást kizárólag az Európai Unión belül szervezzük. Ez a Szabályzat a Platform minden felhasználójára vonatkozik, lakóhelyétől függetlenül.

1. Kik vagyunk

A Platformot a BOTTLES EU LDA üzemelteti, amely az e Szabályzatban leírt személyes adatok tekintetében adatkezelőnek minősül. Székhely: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugália. Adó- és cégjegyzékszám: 518 377 385. Kapcsolattartás adatvédelmi ügyekben: info@bottles.pt Postai elérhetőség: a fenti székhely Felügyeleti hatóság: Comissão Nacional de Proteção de Dados (CNPD), Portugália, www.cnpd.pt Egy konkrét tevékenység, az eladók személyazonosságának ellenőrzése tekintetében a Stripe önálló adatkezelőként jár el. Lásd az 5. pontot.

2. Milyen adatokat gyűjtünk

Csak azokat az adatokat gyűjtjük, amelyekre a piactér működtetéséhez, az Ön ügyleteinek teljesítéséhez, a Platform biztonságának fenntartásához és jogi kötelezettségeink teljesítéséhez szükségünk van. Személyazonosság és fiók Teljes név és a licitjei, illetve hirdetései mellett megjelenő nyilvános becenév E-mail-cím és telefonszám Születési dátum, amellyel megerősítjük, hogy elérte a Platform használatához szükséges életkort (11. pont) Lakóhely szerinti ország, számlázási cím, szállítási cím, eladók esetében pedig a csomagfelvételi cím Az, hogy magánszemélyként vagy kereskedőként értékesít-e, kereskedők esetében pedig a cégnév, a cégjegyzékszám és az uniós adószám (közösségi adószám) Adóazonosító jel és az adóügyi illetőség szerinti ország, amelyet az eladóktól kérünk be és adatszolgáltatási célokra használunk (3. pont), valamint a vállalkozás által a számlázáshoz megadott közösségi adószám Hitelesítés Jelszavának biztonságosan hash-elt változata; a jelszót egyszerű szövegként soha nem tároljuk és nem látjuk Az Apple vagy a Google tokenjei, ha ezekkel a szolgáltatókkal jelentkezik be, a Firebase-en keresztül Munkamenet-, frissítési és CSRF-tokenek, amelyek bejelentkezve tartják Önt Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA1 / 6

Firebase Cloud Messaging eszköztokenek, ha engedélyezi a push-értesítéseket Fizetés és kifizetés Az Ön Stripe-ügyfélazonosítója Tokenizált fizetési módhivatkozások. Teljes kártyaszámát, CVC-kódját és lejárati dátumát soha nem kapjuk meg és nem tároljuk; a kártyaadatok közvetlenül az Ön eszközéről jutnak el a Stripe-hoz. A Bottles megfelel a PCI DSS SAQ A követelményeinek. Eladók esetében: a kifizetési számla adatai, amelyeket a Stripe Connect kezel Eladók ellenőrzése Ha a Bottles platformon értékesít, a Stripe Connect közvetlenül gyűjti be és ellenőrzi személyazonosító okmányait. A Bottles nem tárolja személyazonosító okmányait, szelfijeit vagy lakcímigazolását. Lásd az 5. pontot. Tevékenység a Platformon Az Ön által leadott licitek, megnyert tételek és létrehozott hirdetések Kedvencei, figyelőlistája és „Keresett” kérései A megtekintett oldalak és tételek, amelyeket például a legutóbb megtekintett tételek funkcióhoz használunk Fizetés elmulasztása miatti figyelmeztetések, elmulasztott csomagfelvételek, viták és azok kimenetele Az Ön által létrehozott tartalom A hirdetéseihez készített palackfotók és a profilképe Az ügyfélszolgálati csevegésekben, rendelési beszélgetésekben vagy vitarendezési beszélgetésekben küldött üzenetei Hirdetésleírások és bármely más, Ön által megadott szöveg Technikai adatok IP-cím, amelyet csalásmegelőzésre, kéréskorlátozásra és botok elleni védelemre használunk Az eszköz és a böngésző felhasználói ügynöke (user agent), az alkalmazás verziója és nyelve Az Ön hozzájárulásával a Platform használatára vonatkozó analitikai események és technikai hibajelentések (3. pont)

3. Miért használjuk az adatait, és mi az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) Fiókjának létrehozása és fenntartása, valamint bejelentkeztetése Árverések lebonyolítása, licitek elfogadása és az adásvétel feldolgozása A vevők fizetésének beszedése és az eladók kifizetése A szállítás megrendelése fuvarozó partnerünknél, és tájékoztatás arról, hol tart a palackja Rendelési beszélgetések, viták és ügyfélszolgálat működtetése A jutalékunkról és a vevői díjról szóló díjbizonylatok kiállítása A Feltételek érvényesítése, beleértve a figyelmeztetéseket, a felfüggesztéseket és a tartozások behajtását Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) Az ügyleti és adózási nyilvántartások megőrzése tíz évig a portugál adójogszabályok szerint Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA2 / 6

Együttműködés a Stripe ügyfél-azonosítási (KYC) kötelezettségeinek teljesítésében az uniós pénzmosás elleni szabályok alapján A Tanács (EU) 2021/514 irányelvében (DAC7) meghatározott küszöbértékeket elérő eladók évenkénti bejelentése a portugál adóhatóságnak, beleértve a nevet, a címet, az adóazonosító jelet, a bankszámlát és az értékesítési adatokat Az (EU) 2022/2065 rendelet (a digitális szolgáltatásokról szóló rendelet) által előírt kereskedői adatok gyűjtése és közzététele, valamint a jogellenes tartalomra vonatkozó bejelentések kezelése A felhasználók szankciós listákon való ellenőrzése, ha a jogszabály ezt előírja Az illetékes hatóságok jogszerű megkereséseinek megválaszolása Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) A csalás megelőzése és a piactéren történő visszaélések felderítése, beleértve a licitmanipulációt és a hamisítványokat A regisztráció, az e-mail-ellenőrzés és a jelszó-visszaállítás védelme a botokkal szemben a Cloudflare Turnstile segítségével Alapvető biztonsági naplózás és kéréskorlátozás A korábbi eladások anonimizált nyilvántartásának megőrzése piaci adatként A Bottles védelme jogi igényekkel szemben A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat (8. pont). Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) Marketingcélú e-mailek küldése a Bottles kínálatáról Analitika: a Google Analytics 4 és a Grafana Faro, amelyek a Platform használatát mérik, valamint rögzítik a technikai hibákat és az oldalbetöltési sebességet, csak azt követően futnak, hogy Ön a bottles.pt sütisávjában elfogadta az analitikai sütiket. Hozzájárulás hiányában a Google Analytics csak névtelen, sütik nélküli jelzéseket küld, a Faro pedig ki van kapcsolva. A mobilalkalmazások nem futtatnak analitikát. Push-értesítések küldése Hozzájárulását bármikor visszavonhatja ugyanott, ahol megadta. A hozzájárulás visszavonása nem érinti a visszavonás előtt jogszerűen végzett adatkezelést.

4. Kivel osztjuk meg az adatait

Adatait nem adjuk el. Csak azokkal a szolgáltatókkal osztjuk meg, amelyekre a Bottles működtetéséhez szükségünk van, és csak azokat az adatokat, amelyekre nekik szükségük van. Stripe Payments (Egyesült Államok, ahol elérhető, uniós adattárolással): feldolgozza a vevők fizetéseit és tárolja a fizetési módokat. stripe.com/privacy Stripe Connect (Egyesült Államok): regisztrálja az eladókat, ellenőrzi a személyazonosságot, kezeli a kifizetéseket. stripe.com/connect/legal Firebase / Google (Egyesült Államok): Apple- és Google-bejelentkezés, push-értesítések. policies.google.com/privacy Google Analytics 4 (Egyesült Államok): összesített használati analitika, az Ön hozzájárulásával. policies.google.com/privacy Grafana Labs, Grafana Cloud (Európai Unió): hiba- és teljesítményfigyelés, az Ön hozzájárulásával. grafana.com/legal/privacy-policy Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA3 / 6

Amazon Web Services (párizsi régió, eu-west-3): tárolja a feltöltött fényképeit, és kiküldi az ügyleti e-maileket. aws.amazon.com/privacy Cloudflare Turnstile (globális peremhálózat): botészlelés a regisztráció, az e-mail-ellenőrzés és a jelszó-visszaállítás során. cloudflare.com/privacypolicy Eurosender (Európai Unió) és az általa megbízott fuvarozók: az eladott palackok szállítása; megkapják az eladó és a vevő nevét, címét, telefonszámát és e-mail-címét. eurosender.com/en/privacy InvoiceXpress (Portugália): kiállítja díjbizonylatainkat; megkapja a bizonylaton szereplő nevet, címet és adóazonosító jelet. invoicexpress.com/privacy A vevő nevét és szállítási címét az eladóval, az eladó nevét és csomagfelvételi címét pedig a vevővel csak olyan mértékben osztjuk meg, amennyire a fuvarozó dokumentumai és a rendelés ezt megkövetelik. A Platformon megjelenő licitálói nevek maszkolva vannak. Ha a vevő az eladó kifizetése után hamisítványra, a leírástól való eltérésre vagy harmadik személy tulajdonjogára vonatkozó megalapozott igényt jelent be, az eladó nevét és elérhetőségét közölhetjük a vevővel az igény érvényesítése érdekében, valamint a hatóságokkal; ennek jogalapja a mi és a vevő jogos érdeke a jogi igények megállapításához. A hirdetések és üzenetek automatikus fordítása a Bottles által üzemeltetett szervereken fut; ezt a szöveget fordítás céljából semmilyen harmadik fél nem kapja meg. Adatokat megoszthatunk továbbá szakmai tanácsadóinkkal (ügyvédek, könyvelők, könyvvizsgálók, biztosítók), ha ez feltétlenül szükséges, egyesülés vagy eladás esetén vállalkozásunk vevőjével, e Szabályzat betartása mellett, valamint az illetékes hatóságokkal, ha a jogszabály ezt előírja.

5. A Stripe szerepe az eladók ellenőrzésében

Amikor eladóként regisztrál, a Stripe Connect begyűjti személyazonosság-ellenőrzési dokumentumait: útlevelét vagy személyazonosító igazolványát, lakcímigazolását és minden egyéb, az uniós pénzmosás elleni szabályok szerint szükséges információt. Ennek az ellenőrzésnek a során a Stripe önálló adatkezelőként jár el. A Bottles ezeket a dokumentumokat soha nem kapja meg és nem tárolja; a Stripe csak azt közli velünk, hogy Ön sikeresen átesett-e az ellenőrzésen, semmi mást.

6. Nemzetközi adattovábbítás

A Bottles az Európai Unióban rendelkezik székhellyel, és ott kezeli az Ön adatait. Ha a Platformot az Európai Gazdasági Térségen kívülről használja, adatai a használat során az EU-ba kerülnek továbbításra. Egyes szolgáltatóink, különösen a Stripe, a Google és a Cloudflare székhelye az Egyesült Államokban van, és adatai egy részét ott is kezelhetik. Ha adatok kerülnek az EGT-n kívülre, az Európai Bizottság általános szerződési feltételeire támaszkodunk az adott szolgáltatóval, kiegészítve az adott szolgáltató által alkalmazott technikai és szervezési garanciákkal, például a továbbítás közbeni és a tárolt adatok titkosításával. A Google és a Stripe esetében adott esetben az EU-USA adatvédelmi keretrendszerre is támaszkodunk. A Grafana Cloud, az Eurosender, az InvoiceXpress és az általunk használt AWS-régió az Európai Unióban található. Az adattovábbítási garanciák másolatát az info@bottles.pt címen kérheti.

7. Meddig őrizzük meg az adatait

Amíg fiókja aktív: mindaddig, amíg fiókját fenntartja. Fiókja törlésekor: személyes adatait azonnal anonimizáljuk. A törlés nem vonható vissza, ezért az alkalmazás megerősítést kér. A nyitott rendeléseket előbb le kell zárni. Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA4 / 6

Ügyleti nyilvántartások (rendelések, díjbizonylatok, fizetések): 10 évig, a portugál adó- és számviteli jogszabályoknak megfelelően. Adózási adatszolgáltatási nyilvántartások (DAC7): a bejelentési időszak végétől számított 10 évig. Licittörténet és korábbi eladások: anonimizált formában, az árverési nyilvántartás részeként, maszkolt licitálói jelöléssel, Önre való visszavezethetőség nélkül őrizzük meg. Ügyfélszolgálati, rendelési és vitarendezési üzenetek: az ügy és az esetleges további teendők kezeléséhez szükséges ideig, ezt követően pedig a jogi igények elévülési idejéig. Csalással és visszaéléssel kapcsolatos nyilvántartások: a fiók megszüntetését követően legfeljebb 5 évig, hogy megakadályozzuk a kitiltott felhasználók újbóli regisztrációját. Naplók és biztonsági adatok: rövid, folyamatosan megújuló időszakokig, jellemzően néhány naptól néhány hónapig. Analitikai adatok: a Google Analytics az eseményeket a tulajdonságunkra beállított megőrzési ideig, legfeljebb 14 hónapig őrzi meg; a Faro-munkamenetek nem maradnak meg a látogatások között.

8. Az Ön jogai

A GDPR alapján Ön díjmentesen, és egy hónapon belüli válasz mellett az alábbiakra jogosult: Hozzáférés: másolatot kérhet az Önről általunk tárolt személyes adatokról. Helyesbítés: kérheti bármely téves vagy elavult adat kijavítását. Törlés: kérheti adatai törlését, a 7. pontban foglalt megőrzési szabályok figyelembevételével. Az adatkezelés korlátozása: kérheti, hogy szüneteltessük az adatkezelést, amíg egy kérdés tisztázódik. Adathordozhatóság: adatait tagolt, géppel olvasható formátumban kaphatja meg. Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzést. A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén bármikor. Automatizált döntéshozatal: nem hozunk Önre vonatkozóan joghatással járó vagy hasonlóan jelentős mértékben érintő döntést kizárólag automatizált eszközökkel. A figyelmeztetéseket és a felfüggesztéseket szabályok alapján alkalmazzuk, de minden vitatott esetet egy munkatárs vizsgál felül. Ha az Európai Unión kívül él, országának joga hasonló vagy további jogokat biztosíthat Önnek, például az egyesült királyságbeli GDPR (UK GDPR), a svájci szövetségi adatvédelmi törvény, a brazil LGPD vagy valamely amerikai állam adatvédelmi törvénye alapján. Ezeket ugyanazon az elérhetőségen gyakorolhatja, és mindenkire a GDPR szerinti szintet alkalmazzuk. Hogyan gyakorolhatja ezeket a jogokat Fiókját saját maga is törölheti az alkalmazásban vagy a weben: Beállítások > Fiók törlése. Minden egyéb ügyben írjon az info@bottles.pt címre. A kérelem teljesítése előtt kérhetjük személyazonosságának igazolását. Panasz benyújtása Örülnénk, ha először hozzánk fordulna, de jogosult panaszt tenni a portugál felügyeleti hatóságnál, a Comissão Nacional de Proteção de Dados (CNPD) szervnél (www.cnpd.pt), vagy annak az uniós országnak a felügyeleti hatóságánál, ahol él vagy dolgozik.

9. Hogyan védjük az adatait

TLS-titkosítás az eszköze és szervereink közötti teljes adatforgalomra Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA5 / 6

A tárolt adatok titkosítása Hash-elt jelszavak, amelyeket soha nem tárolunk egyszerű szövegként A Stripe által tárolt tokenizált fizetési adatok, amelyek soha nem kerülnek szervereinkre Szigorú hozzáférés-szabályozás és naplózás munkatársaink számára Cloudflare Turnstile és kéréskorlátozás a botok és visszaélések ellen Ha egy adatvédelmi incidens valószínűsíthetően magas kockázattal jár Önre nézve, a GDPR előírásainak megfelelően értesítjük Önt és a CNPD-t.

10. Sütik és hasonló technológiák

A Bottles néhány sütit és böngészőbeli tárolóelemet használ arra, hogy bejelentkezve tartsa Önt, megjegyezze beállításait és megvédje a Platformot a visszaélésektől, valamint kizárólag az Ön hozzájárulásával analitikai sütiket. Nem használunk hirdetési vagy profilalkotási célú sütiket. A teljes lista a Süti szabályzatunkban található.

11. Gyermekek

A Bottles kizárólag felnőtteknek szól. Fiók létrehozásához, licitáláshoz, eladáshoz vagy vásárláshoz legalább 18 évesnek kell lennie, vagy annál idősebbnek, ha országa joga az alkoholra magasabb korhatárt állapít meg. Ezt a regisztrációkor a születési dátuma alapján ellenőrizzük, és minden olyan fiókot megszüntetünk, amelyről megállapítjuk, hogy kiskorúhoz tartozik.

12. A Szabályzat módosítása

Ezt a Szabályzatot módosíthatjuk, ha új funkciót vezetünk be, szolgáltatót váltunk vagy pontosítjuk a megfogalmazást. Ilyenkor frissítjük a dátumot a dokumentum tetején. Ha a módosítás jelentős, annak hatálybalépése előtt e-mailben vagy az alkalmazáson belüli értesítésben tájékoztatjuk.

13. Kapcsolat

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugália. Adó- és cégjegyzékszám: 518 377 385. E-mail: info@bottles.pt. Ügyfélszolgálat: portugál nyelvű vonal +351 914 021 381; angol nyelvű vonal +1 973 975 6042; francia nyelvű vonal +33 6 88 90 74 26. Bottles - Adatvédelmi szabályzat · BOTTLES EU LDA6 / 6