Informativa sulla privacy

Ultimo aggiornamento: 8 ottobre 2026

La presente Informativa sulla privacy spiega come Bottles tratta i Suoi dati personali quando utilizza bottles.pt e le app mobili Bottles (la "Piattaforma"). È redatta in un linguaggio semplice. Se qualcosa non fosse chiaro, scriva a info@bottles.pt e Le forniremo una spiegazione adeguata. Bottles è un marketplace di aste online di vini pregiati e distillati con sede in Portogallo. La Piattaforma può essere utilizzata da qualsiasi parte del mondo; il trasporto è organizzato esclusivamente all'interno dell'Unione europea. La presente Informativa si applica a chiunque utilizzi la Piattaforma, ovunque risieda.

1. Chi siamo

BOTTLES EU LDA gestisce la Piattaforma ed è il titolare del trattamento dei dati personali descritti nella presente Informativa. Sede legale: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portogallo. Numero di identificazione fiscale e di iscrizione della società 518 377 385. Contatto per le questioni relative alla privacy: info@bottles.pt Recapito postale: la sede legale sopra indicata Autorità di controllo: Comissão Nacional de Proteção de Dados (CNPD), Portogallo, www.cnpd.pt Per un'attività specifica, la verifica dell'identità dei venditori, Stripe agisce in qualità di titolare autonomo del trattamento. Si veda la sezione 5.

2. Quali dati raccogliamo

Raccogliamo soltanto i dati necessari per gestire il marketplace, completare le Sue transazioni, mantenere sicura la Piattaforma e adempiere ai nostri obblighi di legge. Identità e account Nome completo e nickname pubblico mostrato sulle Sue offerte e inserzioni Indirizzo e-mail e numero di telefono Data di nascita, utilizzata per confermare che Lei abbia l'età necessaria per utilizzare la Piattaforma (sezione 11) Paese di residenza, indirizzo di fatturazione, indirizzo di consegna e, per i venditori, indirizzo di ritiro Se vende come privato o come professionista e, per i professionisti, ragione sociale, numero di iscrizione e partita IVA Codice di identificazione fiscale e paese di residenza fiscale, che chiediamo ai venditori e che utilizziamo per le comunicazioni fiscali (sezione 3), e la partita IVA che un'impresa fornisce ai fini della fatturazione Autenticazione Una versione della Sua password sottoposta a hashing sicuro; non conserviamo né vediamo mai la password in chiaro Token di Apple o Google se accede tramite tali provider, attraverso Firebase Token di sessione, di aggiornamento e CSRF utilizzati per mantenere l'accesso Bottles - Informativa sulla privacy · BOTTLES EU LDA1 / 6

Token del dispositivo di Firebase Cloud Messaging, se attiva le notifiche push Pagamenti e accrediti Il Suo ID cliente Stripe Riferimenti tokenizzati ai metodi di pagamento. Non riceviamo né conserviamo mai il numero completo della carta, il CVC o la data di scadenza; i dati della carta passano direttamente dal Suo dispositivo a Stripe. Bottles è conforme a PCI DSS SAQ A. Per i venditori: i dati del conto per gli accrediti, detenuti da Stripe Connect Verifica dei venditori Se vende su Bottles, Stripe Connect raccoglie e verifica direttamente i Suoi documenti di identità. Bottles non conserva i Suoi documenti di identità, selfie o prove di residenza. Si veda la sezione 5. Attività sulla Piattaforma Offerte effettuate, lotti aggiudicati e inserzioni create Preferiti, lista di osservazione e richieste "Cercasi" Pagine e lotti visualizzati, utilizzati per funzioni come i lotti visti di recente Penalità per mancato pagamento, ritiri mancati, casi di disputa e relativi esiti Contenuti da Lei creati Fotografie delle bottiglie per le Sue inserzioni e la Sua foto del profilo Messaggi inviati tramite le chat di assistenza, le conversazioni sugli ordini o le conversazioni relative alle dispute Descrizioni delle inserzioni e qualsiasi testo da Lei fornito Dati tecnici Indirizzo IP, utilizzato per la prevenzione delle frodi, la limitazione delle richieste e la protezione dai bot User agent del dispositivo e del browser, versione dell'app e lingua Previo Suo consenso, eventi analitici sull'utilizzo della Piattaforma e segnalazioni di errori tecnici (sezione 3)

3. Perché utilizziamo i Suoi dati e su quale base giuridica

Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR) Creazione e gestione del Suo account e accesso Svolgimento delle aste, accettazione delle offerte ed elaborazione della vendita Riscossione dei pagamenti dagli acquirenti e accredito ai venditori Prenotazione del trasporto con il nostro vettore e informazioni su dove si trova la Sua bottiglia Gestione delle conversazioni sugli ordini, delle dispute e dell'assistenza clienti Emissione dei documenti relativi alla nostra commissione e alla commissione d'acquisto Applicazione dei Termini, comprese penalità, sospensioni e recupero degli importi dovuti Obbligo legale (art. 6, par. 1, lett. c), GDPR) Conservazione delle registrazioni delle transazioni e dei documenti fiscali per dieci anni ai sensi della normativa fiscale portoghese Bottles - Informativa sulla privacy · BOTTLES EU LDA2 / 6

Collaborazione con gli obblighi di adeguata verifica della clientela di Stripe previsti dalla normativa UE antiriciclaggio Comunicazione annuale all'autorità fiscale portoghese dei venditori che raggiungono le soglie della direttiva (UE) 2021/514 del Consiglio (DAC7), compresi nome, indirizzo, codice di identificazione fiscale, conto bancario e dati di vendita Raccolta e pubblicazione delle informazioni sui professionisti richieste dal regolamento (UE) 2022/2065 (regolamento sui servizi digitali) e gestione delle segnalazioni di contenuti illegali Verifica degli utenti rispetto alle liste di sanzioni ove richiesto dalla legge Risposta alle richieste legittime delle autorità competenti Legittimo interesse (art. 6, par. 1, lett. f), GDPR) Prevenzione delle frodi e individuazione degli abusi sul marketplace, compresa la manipolazione delle offerte e la contraffazione Protezione della registrazione, della verifica dell'e-mail e del recupero della password dai bot, mediante Cloudflare Turnstile Registrazione di sicurezza di base e limitazione delle richieste Conservazione di un archivio anonimizzato delle vendite passate come dati di mercato Difesa di Bottles in caso di contestazioni legali Può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse (sezione 8). Consenso (art. 6, par. 1, lett. a), GDPR) Invio di e-mail di marketing su Bottles Analisi: Google Analytics 4 e Grafana Faro, che misurano l'utilizzo della Piattaforma e registrano gli errori tecnici e la velocità delle pagine, sono attivi solo dopo che Lei ha accettato i cookie analitici nel banner dei cookie su bottles.pt. In assenza di consenso, Google Analytics invia soltanto segnali anonimi senza cookie e Faro è disattivato. Le app mobili non eseguono analisi. Invio di notifiche push Può revocare il consenso in qualsiasi momento, nello stesso punto in cui lo ha prestato. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.

4. Con chi condividiamo i Suoi dati

Non vendiamo i Suoi dati. Li condividiamo soltanto con i fornitori di cui abbiamo bisogno per gestire Bottles, e solo nella parte loro necessaria. Stripe Payments (Stati Uniti, con residenza dei dati nell'UE ove disponibile): elabora i pagamenti degli acquirenti e conserva i metodi di pagamento. stripe.com/privacy Stripe Connect (Stati Uniti): gestisce l'onboarding dei venditori, verifica l'identità, gestisce gli accrediti. stripe.com/connect/legal Firebase / Google (Stati Uniti): accesso con Apple e Google, notifiche push. policies.google.com/privacy Google Analytics 4 (Stati Uniti): analisi aggregate dell'utilizzo, previo Suo consenso. policies.google.com/privacy Grafana Labs, Grafana Cloud (Unione europea): monitoraggio di errori e prestazioni, previo Suo consenso. grafana.com/legal/privacy-policy Bottles - Informativa sulla privacy · BOTTLES EU LDA3 / 6

Amazon Web Services (regione di Parigi, eu-west-3): ospita le fotografie caricate e invia le e-mail transazionali. aws.amazon.com/privacy Cloudflare Turnstile (rete edge globale): rilevamento dei bot in fase di registrazione, verifica dell'e-mail e recupero della password. cloudflare.com/privacypolicy Eurosender (Unione europea) e i vettori da essa incaricati: trasporto delle bottiglie vendute; ricevono nome, indirizzo, telefono ed e-mail del venditore e dell'acquirente. eurosender.com/en/privacy InvoiceXpress (Portogallo): emette i nostri documenti relativi alle commissioni; riceve il nome, l'indirizzo e il codice di identificazione fiscale riportati sul documento. invoicexpress.com/privacy Condividiamo il nome e l'indirizzo di consegna dell'acquirente con il venditore, e il nome e l'indirizzo di ritiro del venditore con l'acquirente, solo nella misura richiesta dai documenti del vettore e dall'ordine. I nomi degli offerenti mostrati sulla Piattaforma sono mascherati. Qualora un acquirente presenti un reclamo fondato per contraffazione, descrizione non conforme o proprietà di terzi dopo che il venditore è stato pagato, possiamo comunicare all'acquirente il nome e i recapiti del venditore affinché il reclamo possa essere perseguito, nonché alle autorità; la base giuridica è il legittimo interesse nostro e dell'acquirente all'accertamento di diritti in sede giudiziaria. Le traduzioni automatiche delle inserzioni e dei messaggi sono eseguite su server gestiti da Bottles; nessun terzo riceve tali testi per la traduzione. Possiamo inoltre condividere dati con i nostri consulenti professionali (avvocati, commercialisti, revisori, assicuratori) ove strettamente necessario, con l'acquirente della nostra attività in caso di fusione o cessione, nel rispetto della presente Informativa, e con le autorità competenti ove richiesto dalla legge.

5. Il ruolo di Stripe nella verifica dei venditori

Quando si registra come venditore, Stripe Connect raccoglie i Suoi documenti per la verifica dell'identità: passaporto o carta d'identità, prova di residenza e qualsiasi altra informazione richiesta dalla normativa UE antiriciclaggio. Per questa verifica Stripe agisce in qualità di titolare autonomo del trattamento. Bottles non riceve né conserva mai tali documenti; Stripe ci comunica se Lei ha superato la verifica, e nient'altro.

6. Trasferimenti internazionali di dati

Bottles è stabilita nell'Unione europea e tratta i Suoi dati in tale territorio. Se utilizza la Piattaforma da fuori dello Spazio economico europeo, i Suoi dati vengono trasferiti nell'UE quando la utilizza. Alcuni dei nostri fornitori, in particolare Stripe, Google e Cloudflare, hanno sede negli Stati Uniti e possono trattare parte dei Suoi dati in tale paese. Quando i dati lasciano lo SEE ci avvaliamo delle clausole contrattuali tipo della Commissione europea stipulate con il fornitore, oltre alle misure di sicurezza tecniche e organizzative adottate da tale fornitore, come la cifratura dei dati in transito e a riposo. Per Google e Stripe ci basiamo inoltre, ove applicabile, sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework). Grafana Cloud, Eurosender, InvoiceXpress e la nostra regione AWS si trovano nell'Unione europea. Può richiedere una copia delle garanzie relative ai trasferimenti scrivendo a info@bottles.pt.

7. Per quanto tempo conserviamo i Suoi dati

Finché il Suo account è attivo: per tutto il tempo in cui lo mantiene aperto. Quando elimina il Suo account: i Suoi dati personali vengono anonimizzati immediatamente. L'eliminazione non può essere annullata, pertanto l'app Le chiede di confermarla. Gli ordini aperti devono essere completati prima. Bottles - Informativa sulla privacy · BOTTLES EU LDA4 / 6

Registrazioni delle transazioni (ordini, documenti relativi alle commissioni, pagamenti): 10 anni, in adempimento della normativa fiscale e contabile portoghese. Registrazioni per le comunicazioni fiscali (DAC7): 10 anni dalla fine del periodo di riferimento. Cronologia delle offerte e vendite passate: conservate in forma anonimizzata come parte dell'archivio delle aste, con un'etichetta di offerente mascherata e senza alcun collegamento alla Sua persona. Messaggi di assistenza, relativi agli ordini e alle dispute: per il tempo necessario a gestire il caso e il relativo seguito e, successivamente, per il periodo di prescrizione delle azioni legali. Registrazioni relative a frodi e abusi: fino a 5 anni dopo la chiusura dell'account, per impedire una nuova registrazione da parte di utenti esclusi. Log e dati di sicurezza: brevi periodi a rotazione, in genere da alcuni giorni a pochi mesi. Dati analitici: Google Analytics conserva gli eventi per il periodo di conservazione impostato sulla nostra proprietà, al massimo 14 mesi; le sessioni Faro non vengono conservate tra una visita e l'altra.

8. I Suoi diritti

Ai sensi del GDPR, Lei può, gratuitamente e con risposta entro un mese: Accesso: chiedere una copia dei dati personali che deteniamo su di Lei. Rettifica: chiederci di correggere dati errati o non aggiornati. Cancellazione: chiederci di cancellare i Suoi dati, fatte salve le regole di conservazione di cui alla sezione 7. Limitazione: chiederci di sospendere il trattamento mentre viene chiarita una questione. Portabilità: ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico. Opposizione: opporsi al trattamento basato sul legittimo interesse, compreso il marketing diretto. Revoca del consenso: per qualsiasi trattamento basato sul consenso, in qualsiasi momento. Decisioni automatizzate: non adottiamo decisioni nei Suoi confronti che producano effetti giuridici o effetti analogamente significativi con mezzi interamente automatizzati. Penalità e sospensioni sono applicate in base a regole, ma ogni caso contestato viene esaminato da una persona. Se risiede al di fuori dell'Unione europea, la legge del Suo paese può riconoscerLe diritti analoghi o ulteriori, ad esempio ai sensi dell'UK GDPR, della legge federale svizzera sulla protezione dei dati, della LGPD brasiliana o di una legge statale statunitense in materia di privacy. Può esercitarli tramite lo stesso recapito, e applichiamo a tutti lo standard del GDPR. Come esercitare questi diritti Può eliminare autonomamente il Suo account nell'app o sul web: Impostazioni > Elimina account. Per qualsiasi altra richiesta, scriva a info@bottles.pt. Prima di dare seguito a una richiesta potremmo chiederLe una prova della Sua identità. Proporre un reclamo Preferiremmo che si rivolgesse prima a noi, ma ha il diritto di proporre reclamo all'autorità di controllo portoghese, la Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, o all'autorità di controllo del paese dell'UE in cui vive o lavora.

9. Come proteggiamo i Suoi dati

TLS per tutto il traffico tra il Suo dispositivo e i nostri server Bottles - Informativa sulla privacy · BOTTLES EU LDA5 / 6

Cifratura a riposo dei dati archiviati Password sottoposte a hashing, mai conservate in chiaro Dati di pagamento tokenizzati detenuti da Stripe, mai sui nostri server Rigorosi controlli di accesso e registrazione delle attività per il nostro personale Cloudflare Turnstile e limitazione delle richieste contro bot e abusi Se una violazione dei dati personali è suscettibile di presentare un rischio elevato per Lei, ne informiamo Lei e la CNPD come previsto dal GDPR.

10. Cookie e tecnologie simili

Bottles utilizza un numero ridotto di cookie ed elementi di archiviazione del browser per mantenere l'accesso, ricordare le Sue preferenze e proteggere la Piattaforma dagli abusi e, solo con il Suo consenso, cookie analitici. Non utilizziamo cookie pubblicitari o di profilazione. L'elenco completo è riportato nella nostra Cookie Policy.

11. Minori

Bottles è riservata esclusivamente agli adulti. Per creare un account, fare offerte, vendere o acquistare deve avere almeno 18 anni, o un'età superiore ove la legge del Suo paese fissi un'età più elevata per l'alcol. Lo verifichiamo al momento della registrazione tramite la Sua data di nascita e chiudiamo qualsiasi account che risulti appartenere a un minore.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa quando aggiungiamo una funzionalità, cambiamo un fornitore o precisiamo la formulazione. In tal caso aggiorniamo la data in alto. Se la modifica è significativa, La informiamo via e-mail o con un avviso nell'app prima che entri in vigore.

13. Contatti

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portogallo. Numero di identificazione fiscale e di iscrizione della società 518 377 385. E-mail: info@bottles.pt. Assistenza clienti: linea in portoghese +351 914 021 381; linea in inglese +1 973 975 6042; linea in francese +33 6 88 90 74 26. Bottles - Informativa sulla privacy · BOTTLES EU LDA6 / 6