Questa Informativa sulla privacy spiega come Bottles gestisce i tuoi dati personali quando utilizzi bottles.pt e le app mobili Bottles. L'abbiamo scritta in linguaggio semplice. Se qualcosa non è chiaro, scrivici a info@bottles.pt e te lo spiegheremo nel dettaglio.
Bottles è un mercato online di aste per vino pregiato e distillati, con sede in Portogallo e operativo in tutta l'Unione Europea. Prendiamo sul serio la protezione dei dati, sia perché lo richiede il GDPR sia perché preferiamo la tua fiducia ai tuoi dati di contatto.
1. Chi siamo
Bottles gestisce bottles.pt. Siamo il titolare del trattamento per i dati personali descritti in questa informativa, il che significa che decidiamo quali dati vengono raccolti e cosa ne viene fatto.
- Contatto per questioni sulla privacy: info@bottles.pt
- Contatto postale: disponibile su richiesta tramite l'email sopra indicata
- Autorità di controllo: Comissão Nacional de Proteção de Dados (CNPD), Portogallo
Per un'area specifica, la verifica dell'identità dei venditori (KYC), Stripe agisce come titolare del trattamento indipendente. Lo spieghiamo nella Sezione 5.
2. Quali dati raccogliamo
Raccogliamo solo ciò che serve per gestire il mercato, completare le tue transazioni, mantenere sicura la piattaforma e adempiere ai nostri obblighi legali.
Identità e account
- Nome completo e nickname pubblico mostrato sulle tue offerte e inserzioni
- Indirizzo email e numero di telefono
- Data di nascita (la utilizziamo per confermare che hai almeno 18 anni; vedi la Sezione 11)
- Paese di residenza e indirizzo di spedizione
Autenticazione
- Una versione della tua password sottoposta a hashing sicuro (non la conserviamo né la vediamo mai in chiaro)
- Token OAuth di Apple o Google se accedi tramite questi provider, via Firebase
- Token di sessione, token di refresh e token CSRF usati per mantenerti connesso
- Token del dispositivo Firebase Cloud Messaging (FCM), se attivi le notifiche push
Pagamento e pagamenti ai venditori
- Il tuo ID cliente Stripe
- Riferimenti tokenizzati ai metodi di pagamento: non riceviamo né conserviamo mai il numero completo della carta, il CVC o la scadenza. I dati della carta vanno direttamente dal tuo dispositivo a Stripe. Bottles è conforme allo standard PCI DSS SAQ A.
- Per i venditori: i dati del conto di pagamento, conservati da Stripe Connect
Verifica del venditore (KYC)
Se vendi su Bottles, Stripe Connect raccoglie e verifica i tuoi documenti di identità direttamente. Bottles non conserva i tuoi documenti d'identità, selfie o prove di indirizzo. Vedi la Sezione 5.
Attività sulla piattaforma
- Offerte che hai piazzato e inserzioni che hai creato
- I tuoi preferiti e le richieste “Looking to buy”
- Cronologia di navigazione all'interno dell'app e del sito, usata per funzionalità come i consigli personalizzati e i visti di recente
Contenuti che crei
- Foto delle bottiglie per le tue inserzioni e la tua foto profilo
- Messaggi inviati tramite le chat di assistenza o le conversazioni delle controversie
- Descrizioni delle inserzioni e qualsiasi testo che contribuisci
Dati tecnici
- Indirizzo IP, usato per la prevenzione delle frodi e la protezione anti-bot (Cloudflare Turnstile)
- User-agent del dispositivo e del browser
- Identificativo del dispositivo FCM per la consegna delle notifiche push
3. Perché utilizziamo i tuoi dati e la nostra base giuridica
Ai sensi del GDPR dobbiamo comunicarti sia a cosa usiamo i tuoi dati sia la base giuridica che ce lo consente. Ecco la ripartizione completa.
Esecuzione di un contratto - Articolo 6(1)(b)
Abbiamo bisogno di questi dati per fornirti il servizio a cui ti sei iscritto.
- Creare e gestire il tuo account
- Autenticarti quando accedi
- Gestire le aste, accettare le offerte ed elaborare la vendita
- Ricevere i pagamenti dagli acquirenti e pagare i venditori
- Organizzare la spedizione con Eurosender
- Gestire i sistemi di controversie e assistenza clienti
Obbligo legale - Articolo 6(1)(c)
Dobbiamo farlo indipendentemente dal fatto che tu lo desideri o meno.
- Conservare i registri delle transazioni e fiscali per dieci anni ai sensi della normativa fiscale portoghese
- Collaborare con gli obblighi KYC di Stripe ai sensi delle direttive UE antiriciclaggio
- Rispondere a richieste legittime da parte delle autorità competenti
Legittimo interesse - Articolo 6(1)(f)
Utilizziamo un ristretto insieme di dati sulla base del fatto che è ragionevolmente necessario per gestire la piattaforma in modo sicuro e che i tuoi diritti e interessi non vengono prevalsi.
- Prevenzione delle frodi e individuazione di abusi sul mercato
- Protezione dei flussi di registrazione, accesso e recupero password dai bot tramite Cloudflare Turnstile
- Statistiche di base anti-bot e di sicurezza
- Difendere Bottles da azioni legali
Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse: vedi la Sezione 8.
Consenso - Articolo 6(1)(a)
Facciamo quanto segue solo quando acconsenti espressamente.
- Inviarti email di marketing su Bottles
- Impostare cookie di analisi facoltativi (se e quando ne aggiungeremo; nessuno è attivo nella v1)
- Inviarti notifiche push
Puoi revocare il consenso in qualsiasi momento, facilmente, nello stesso punto in cui lo hai dato (impostazioni account, impostazioni notifiche o il banner dei cookie). Revocare il consenso non ha effetto su quanto abbiamo fatto legittimamente prima della revoca.
4. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori di servizi necessari per gestire Bottles, e solo le parti di cui hanno bisogno per svolgere il loro lavoro.
| Fornitore | Cosa fanno per noi | Dove si trovano | La loro informativa |
|---|---|---|---|
| Stripe Payments | Elabora i pagamenti degli acquirenti e conserva i metodi di pagamento | Stati Uniti, con residenza dei dati nell'UE dove disponibile | stripe.com/privacy |
| Stripe Connect | Registra i venditori, gestisce il KYC, amministra i pagamenti | Stati Uniti | stripe.com/connect/legal |
| Firebase / Google | Accesso OAuth (Apple/Google), notifiche push tramite FCM | Stati Uniti | policies.google.com/privacy |
| Amazon Web Services | Ospita le foto che carichi (S3) e invia le email transazionali (SES) | Regione di Parigi (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Rilevamento bot in fase di registrazione e recupero password | Rete edge globale | cloudflare.com/privacypolicy |
| Eurosender | Organizza la spedizione delle bottiglie vendute | Unione Europea | eurosender.com/en/privacy |
Potremmo inoltre condividere dati con i nostri consulenti professionali (avvocati, commercialisti, revisori) ove strettamente necessario, e con le autorità competenti ove richiesto dalla legge.
5. Il ruolo di Stripe nella verifica dei venditori
Quando ti registri come venditore, Stripe Connect raccoglie direttamente i tuoi documenti di verifica dell'identità: passaporto o carta d'identità nazionale, prova di indirizzo e qualsiasi altra informazione richiesta dalle norme UE antiriciclaggio.
Per questa verifica, Stripe agisce come titolare del trattamento indipendente, non come responsabile del trattamento che opera per nostro conto. Bottles non riceve né conserva mai quei documenti. Stripe ci comunica solo se hai superato la verifica.
6. Trasferimenti internazionali di dati
Alcuni dei nostri fornitori, in particolare Stripe, Firebase e Cloudflare, hanno sede negli Stati Uniti e potrebbero trattare alcuni dei tuoi dati lì.
Quando i dati escono dallo Spazio Economico Europeo, ci basiamo sulle Clausole Contrattuali Standard (SCC) della Commissione Europea con il fornitore, oltre a eventuali ulteriori misure tecniche e organizzative di sicurezza adottate dal fornitore (come la crittografia in transito e a riposo). Per i servizi Google ci basiamo inoltre, ove applicabile, sul Data Privacy Framework UE-USA.
Puoi richiederci una copia delle relative misure di garanzia per il trasferimento scrivendo a info@bottles.pt.
7. Per quanto tempo conserviamo i tuoi dati
- Finché il tuo account è attivo: per tutto il tempo in cui mantieni aperto il tuo account Bottles.
- Dopo l'eliminazione del tuo account: conserviamo il tuo account in uno stato recuperabile per 30 giorni, così puoi cambiare idea. Trascorso tale termine, lo rendiamo anonimo.
- Registri delle transazioni (ordini, fatture, pagamenti): conservati per 10 anni per rispettare la normativa fiscale e contabile portoghese.
- Cronologia delle offerte: conservata in forma anonima; le tue offerte passate continuano a esistere come parte del registro dell'asta sotto un contatore generico di offerenti, senza alcun collegamento a te.
- Messaggi di assistenza e controversie: conservati per il tempo necessario a gestire il caso ed eventuali seguiti.
- Log e dati di sicurezza: conservati per brevi periodi (in genere da alcuni giorni a pochi mesi), il tempo necessario per indagare sugli incidenti.
8. I tuoi diritti
Ai sensi del GDPR hai una serie chiara di diritti sui tuoi dati personali. Puoi esercitarne uno qualsiasi, gratuitamente, e ti risponderemo entro un mese.
- Accesso - richiedere una copia dei dati personali che conserviamo su di te.
- Rettifica - chiederci di correggere ciò che è errato o non aggiornato.
- Cancellazione - chiederci di eliminare i tuoi dati (fatte salve le regole di conservazione legale della Sezione 7).
- Limitazione - chiederci di sospendere il trattamento mentre risolviamo una questione.
- Portabilità - richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, o farli inviare a un altro fornitore.
- Opposizione - opporti al trattamento basato sul legittimo interesse, incluso per qualsiasi marketing diretto.
- Revoca del consenso - per tutto ciò che facciamo sulla base del tuo consenso, in qualsiasi momento.
- Decisioni automatizzate - non prendiamo decisioni su di te che abbiano effetti legali o analogamente significativi tramite un trattamento interamente automatizzato.
Come esercitare questi diritti
- Elimina il tuo account autonomamente nell'app o sul web: Impostazioni → Elimina account.
- Per qualsiasi altra richiesta, scrivi a info@bottles.pt. Per proteggerti, potremmo chiederti una prova della tua identità prima di dare seguito a una richiesta.
Presentare un reclamo
Se ritieni che non stiamo gestendo correttamente i tuoi dati, preferiremmo di gran lunga che ce lo dicessi prima, ma hai comunque il diritto di presentare reclamo direttamente all'autorità di controllo portoghese:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Come proteggiamo i tuoi dati
- TLS per tutto il traffico tra il tuo dispositivo e i nostri server
- Crittografia a riposo per i dati conservati
- Password sottoposte a hashing (mai conservate in chiaro)
- Dati di pagamento tokenizzati conservati da Stripe, mai sui nostri server
- Controlli di accesso rigorosi e registrazione delle attività per il nostro personale
- Cloudflare Turnstile e limitazione della frequenza contro bot e abusi
10. Cookie e tecnologie simili
Bottles utilizza un ristretto insieme di cookie ed elementi di archiviazione del browser per mantenerti connesso, ricordare le tue preferenze e proteggere il sito dagli abusi. Non utilizziamo cookie pubblicitari o di profilazione.
La ripartizione completa è nella nostra Cookie Policy.
11. Minori
Bottles è un mercato per vino pregiato e distillati riservato esclusivamente agli adulti. Devi avere almeno 18 anni per creare un account, fare offerte, vendere o acquistare. Verifichiamo questo requisito in fase di registrazione tramite la tua data di nascita e chiuderemo qualsiasi account che identifichiamo come appartenente a un minore.
12. Modifiche a questa informativa
Potremmo aggiornare questa informativa di tanto in tanto, ad esempio quando aggiungiamo una funzionalità, cambiamo un fornitore o affiniamo il linguaggio. Quando lo facciamo, aggiorniamo la data “Ultimo aggiornamento” in alto.
Se la modifica è rilevante, te lo comunicheremo direttamente via email o con un avviso nell'app prima che entri in vigore.
13. Come contattarci
Domande, richieste o commenti su come trattiamo i tuoi dati: ci farebbe davvero piacere sentirti.