Privatumo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 8 d.

Ši Privatumo politika paaiškina, kaip Bottles tvarko jūsų asmens duomenis, kai naudojatės svetaine bottles.pt ir Bottles mobiliosiomis programėlėmis (toliau vadinamos „Platforma“). Ji parašyta paprasta kalba. Jei kas nors neaišku, rašykite adresu info@bottles.pt, ir mes viską tinkamai paaiškinsime. Bottles yra Portugalijoje įsikūrusi internetinė kokybiškų vynų ir spiritinių gėrimų aukcionų prekyvietė. Platforma galima naudotis iš bet kurios pasaulio vietos; transportavimas organizuojamas tik Europos Sąjungoje. Ši Politika taikoma visiems Platformos naudotojams, nepriklausomai nuo jų gyvenamosios vietos.

1. Kas mes esame

Platformą valdo BOTTLES EU LDA, kuri yra šioje Politikoje aprašytų asmens duomenų valdytoja. Registruota buveinė: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalija. Mokesčių mokėtojo ir įmonės kodas 518 377 385. Kontaktai privatumo klausimais: info@bottles.pt Pašto adresas: pirmiau nurodyta registruota buveinė Priežiūros institucija: Comissão Nacional de Proteção de Dados (CNPD), Portugalija, www.cnpd.pt Vienos konkrečios veiklos, t. y. pardavėjų tapatybės patikros, atveju Stripe veikia kaip savarankiškas duomenų valdytojas. Žr. 5 skirsnį.

2. Kokius duomenis renkame

Renkame tik tai, ko reikia prekyvietės veiklai vykdyti, jūsų sandoriams užbaigti, Platformos saugumui užtikrinti ir teisinėms prievolėms vykdyti. Tapatybė ir paskyra Vardas, pavardė ir viešas slapyvardis, rodomas prie jūsų pasiūlymų ir skelbimų El. pašto adresas ir telefono numeris Gimimo data, naudojama patvirtinti, kad esate pakankamo amžiaus naudotis Platforma (11 skirsnis) Gyvenamoji šalis, atsiskaitymo adresas, pristatymo adresas ir, pardavėjų atveju, siuntos paėmimo adresas Ar parduodate kaip privatus asmuo, ar kaip prekiautojas, o prekiautojų atveju įmonės pavadinimas, registracijos numeris ir PVM mokėtojo kodas Mokesčių mokėtojo identifikacinis numeris ir mokestinės rezidencijos šalis, kurių prašome pardavėjų ir kuriuos naudojame mokestinei atskaitomybei (3 skirsnis), taip pat PVM mokėtojo kodas, kurį įmonė nurodo sąskaitoms faktūroms išrašyti Autentifikavimas Saugiai maišos funkcija apdorota jūsų slaptažodžio versija; niekada nesaugome ir nematome jo atviru tekstu Apple arba Google prieigos raktai, jei prisijungiate per šiuos paslaugų teikėjus, naudojant Firebase Sesijos, atnaujinimo ir CSRF prieigos raktai, naudojami, kad liktumėte prisijungę Bottles - Privatumo politika · BOTTLES EU LDA1 / 6

Firebase Cloud Messaging įrenginio prieigos raktai, jei įjungiate tiesioginius pranešimus Mokėjimai ir išmokos Jūsų Stripe kliento ID Tokenizuotos mokėjimo priemonių nuorodos. Niekada negauname ir nesaugome viso jūsų kortelės numerio, CVC kodo ar galiojimo datos; kortelės duomenys iš jūsų įrenginio perduodami tiesiogiai Stripe. Bottles atitinka PCI DSS SAQ A reikalavimus. Pardavėjams: išmokų sąskaitos duomenys, kuriuos saugo Stripe Connect Pardavėjų patikra Jei parduodate platformoje Bottles, Stripe Connect tiesiogiai renka ir tikrina jūsų tapatybės dokumentus. Bottles nesaugo jūsų asmens tapatybės dokumentų, asmenukių ar adreso įrodymų. Žr. 5 skirsnį. Veikla Platformoje Jūsų pateikti pasiūlymai, laimėti lotai ir sukurti skelbimai Jūsų mėgstamiausi, stebimų lotų sąrašas ir „Ieškoma“ prašymai Jūsų peržiūrėti puslapiai ir lotai, naudojami tokioms funkcijoms kaip neseniai peržiūrėti Nuobaudos už nesumokėjimą, praleisti siuntų paėmimai, ginčai ir jų baigtis Jūsų kuriamas turinys Butelių nuotraukos jūsų skelbimams ir jūsų profilio nuotrauka Žinutės, kurias siunčiate pagalbos pokalbiuose, užsakymų pokalbiuose ar ginčų pokalbiuose Skelbimų aprašymai ir bet koks kitas jūsų pateiktas tekstas Techniniai duomenys IP adresas, naudojamas sukčiavimo prevencijai, užklausų dažnio ribojimui ir apsaugai nuo robotų Įrenginio ir naršyklės naudotojo agentas, programėlės versija ir kalba Gavus jūsų sutikimą, analitiniai įvykiai apie tai, kaip naudojamasi Platforma, ir techninių klaidų ataskaitos (3 skirsnis)

3. Kodėl naudojame jūsų duomenis ir kokiu teisiniu pagrindu

Sutarties vykdymas (BDAR 6 straipsnio 1 dalies b punktas) Jūsų paskyros sukūrimas, tvarkymas ir jūsų prisijungimas Aukcionų vykdymas, pasiūlymų priėmimas ir pardavimo įforminimas Mokėjimų iš pirkėjų priėmimas ir išmokos pardavėjams Transportavimo užsakymas pas mūsų vežėją ir informavimas, kur yra jūsų butelis Užsakymų pokalbių, ginčų ir klientų aptarnavimo vykdymas Mokesčio dokumentų už mūsų komisinį ir pirkėjo mokestį išrašymas Sąlygų vykdymo užtikrinimas, įskaitant nuobaudas, paskyrų sustabdymą ir skolų išieškojimą Teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas) Sandorių ir mokesčių įrašų saugojimas dešimt metų pagal Portugalijos mokesčių teisę Bottles - Privatumo politika · BOTTLES EU LDA2 / 6

Bendradarbiavimas vykdant Stripe pareigą pažinti klientą pagal ES kovos su pinigų plovimu taisykles Pranešimas Portugalijos mokesčių administratoriui kartą per metus apie pardavėjus, pasiekusius Tarybos direktyvos (ES) 2021/514 (DAC7) ribas, įskaitant vardą, pavardę, adresą, mokesčių mokėtojo identifikacinį numerį, banko sąskaitą ir pardavimų duomenis Reglamente (ES) 2022/2065 (Skaitmeninių paslaugų aktas) reikalaujamos informacijos apie prekiautojus rinkimas ir skelbimas bei pranešimų apie neteisėtą turinį nagrinėjimas Naudotojų tikrinimas pagal sankcijų sąrašus, kai to reikalauja teisės aktai Atsakymas į teisėtus kompetentingų institucijų prašymus Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) Sukčiavimo prevencija ir piktnaudžiavimo prekyvietėje nustatymas, įskaitant manipuliavimą pasiūlymais ir klastotes Registracijos, el. pašto patvirtinimo ir slaptažodžio atkūrimo apsauga nuo robotų naudojant Cloudflare Turnstile Pagrindinis saugumo įvykių registravimas ir užklausų dažnio ribojimas Nuasmenintų ankstesnių pardavimų įrašų saugojimas kaip rinkos duomenų Bottles gynyba nuo teisinių reikalavimų Bet kada galite nesutikti su duomenų tvarkymu teisėtų interesų pagrindu (8 skirsnis). Sutikimas (BDAR 6 straipsnio 1 dalies a punktas) Rinkodaros el. laiškų apie Bottles siuntimas Analitika: Google Analytics 4 ir Grafana Faro, kurie matuoja, kaip naudojamasi Platforma, ir registruoja technines klaidas bei puslapių spartą, veikia tik jums sutikus su analitika slapukų juostoje svetainėje bottles.pt. Be sutikimo Google Analytics siunčia tik anoniminius signalus be slapukų, o Faro yra išjungtas. Mobiliosios programėlės nevykdo analitikos. Tiesioginių pranešimų siuntimas Sutikimą galite bet kada atšaukti toje pačioje vietoje, kur jį davėte. Sutikimo atšaukimas neturi įtakos tam, ką teisėtai atlikome iki tol.

4. Kam perduodame jūsų duomenis

Neparduodame jūsų duomenų. Perduodame juos tik tiems paslaugų teikėjams, kurių reikia Bottles veiklai vykdyti, ir tik tą dalį, kurios jiems reikia. Stripe Payments (Jungtinės Valstijos, kai įmanoma, duomenys saugomi ES): apdoroja pirkėjų mokėjimus ir saugo mokėjimo priemones. stripe.com/privacy Stripe Connect (Jungtinės Valstijos): registruoja pardavėjus, tikrina tapatybę, tvarko išmokas. stripe.com/connect/legal Firebase / Google (Jungtinės Valstijos): prisijungimas per Apple ir Google, tiesioginiai pranešimai. policies.google.com/privacy Google Analytics 4 (Jungtinės Valstijos): apibendrinta naudojimo analitika, gavus jūsų sutikimą. policies.google.com/privacy Grafana Labs, Grafana Cloud (Europos Sąjunga): klaidų ir veikimo stebėsena, gavus jūsų sutikimą. grafana.com/legal/privacy-policy Bottles - Privatumo politika · BOTTLES EU LDA3 / 6

Amazon Web Services (Paryžiaus regionas, eu-west-3): talpina jūsų įkeltas nuotraukas ir siunčia sandorių el. laiškus. aws.amazon.com/privacy Cloudflare Turnstile (pasaulinis kraštinių serverių tinklas): robotų aptikimas registruojantis, tvirtinant el. paštą ir atkuriant slaptažodį. cloudflare.com/privacypolicy Eurosender (Europos Sąjunga) ir jo užsakomi vežėjai: parduotų butelių transportavimas; jie gauna pardavėjo ir pirkėjo vardą, pavardę, adresą, telefono numerį ir el. pašto adresą. eurosender.com/en/privacy InvoiceXpress (Portugalija): išrašo mūsų mokesčio dokumentus; gauna dokumente nurodytą vardą, pavardę ar pavadinimą, adresą ir mokesčių mokėtojo identifikacinį numerį. invoicexpress.com/privacy Pirkėjo vardą, pavardę ir pristatymo adresą perduodame pardavėjui, o pardavėjo vardą, pavardę ir siuntos paėmimo adresą pirkėjui tik tiek, kiek to reikalauja vežėjo dokumentai ir užsakymas. Platformoje rodomi pasiūlymus teikiančių dalyvių vardai yra užmaskuoti. Jei pirkėjas, pardavėjui jau gavus apmokėjimą, pateikia pagrįstą pretenziją dėl klastotės, netikslaus aprašymo ar trečiojo asmens nuosavybės teisės, galime atskleisti pardavėjo vardą, pavardę ir kontaktinius duomenis pirkėjui, kad pretenzija galėtų būti nagrinėjama, taip pat institucijoms; teisinis pagrindas yra mūsų ir pirkėjo teisėtas interesas pareikšti teisinius reikalavimus. Automatiniai skelbimų ir žinučių vertimai atliekami Bottles valdomuose serveriuose; jokia trečioji šalis šio teksto vertimui negauna. Duomenis taip pat galime perduoti savo profesionaliems patarėjams (teisininkams, buhalteriams, auditoriams, draudikams), kai tai būtina, mūsų verslo pirkėjui susijungimo ar pardavimo atveju, laikantis šios Politikos, ir kompetentingoms institucijoms, kai to reikalauja teisės aktai.

5. Stripe vaidmuo tikrinant pardavėjus

Kai registruojatės kaip pardavėjas, Stripe Connect renka jūsų tapatybės patikros dokumentus: pasą arba asmens tapatybės kortelę, adreso įrodymą ir bet kokią kitą pagal ES kovos su pinigų plovimu taisykles reikalaujamą informaciją. Šios patikros tikslais Stripe veikia kaip savarankiškas duomenų valdytojas. Bottles niekada negauna ir nesaugo šių dokumentų; Stripe mums tik praneša, ar sėkmingai praėjote patikrą.

6. Tarptautiniai duomenų perdavimai

Bottles yra įsisteigusi Europos Sąjungoje ir ten tvarko jūsų duomenis. Jei Platforma naudojatės už Europos ekonominės erdvės ribų, naudojantis ja jūsų duomenys perduodami į ES. Kai kurių mūsų paslaugų teikėjų, visų pirma Stripe, Google ir Cloudflare, būstinės yra Jungtinėse Valstijose, todėl dalis jūsų duomenų gali būti tvarkoma ten. Kai duomenys perduodami už EEE ribų, remiamės su paslaugų teikėju sudarytomis Europos Komisijos standartinėmis sutarčių sąlygomis ir to paslaugų teikėjo taikomomis techninėmis bei organizacinėmis apsaugos priemonėmis, pavyzdžiui, šifravimu perdavimo metu ir saugojimo vietoje. Google ir Stripe atveju, kai taikoma, taip pat remiamės ES ir JAV duomenų privatumo sistema. Grafana Cloud, Eurosender, InvoiceXpress ir mūsų AWS regionas yra Europos Sąjungoje. Perdavimo apsaugos priemonių kopijos galite paprašyti adresu info@bottles.pt.

7. Kiek laiko saugome jūsų duomenis

Kol jūsų paskyra aktyvi: tol, kol ji neuždaryta. Ištrynus paskyrą: jūsų asmens duomenys iš karto nuasmeninami. Ištrynimo atšaukti negalima, todėl programėlė paprašo jį patvirtinti. Pirmiausia turi būti užbaigti vykdomi užsakymai. Bottles - Privatumo politika · BOTTLES EU LDA4 / 6

Sandorių įrašai (užsakymai, mokesčio dokumentai, mokėjimai): 10 metų, kaip reikalauja Portugalijos mokesčių ir apskaitos teisė. Mokestinės atskaitomybės įrašai (DAC7): 10 metų nuo ataskaitinio laikotarpio pabaigos. Pasiūlymų istorija ir ankstesni pardavimai: saugomi nuasmeninti kaip aukciono įrašo dalis, su užmaskuotu dalyvio žymeniu, be jokio ryšio su jumis. Pagalbos, užsakymų ir ginčų žinutės: tiek, kiek reikia atvejui ir tolesniems veiksmams išnagrinėti, o vėliau teisinių reikalavimų senaties terminą. Sukčiavimo ir piktnaudžiavimo įrašai: iki 5 metų po paskyros uždarymo, kad užblokuoti naudotojai negalėtų užsiregistruoti iš naujo. Žurnalai ir saugumo duomenys: trumpais slankiaisiais laikotarpiais, paprastai nuo kelių dienų iki kelių mėnesių. Analitiniai duomenys: Google Analytics saugo įvykius mūsų nuosavybei nustatytą saugojimo laikotarpį, ne ilgiau kaip 14 mėnesių; Faro sesijos tarp apsilankymų neišsaugomos.

8. Jūsų teisės

Pagal BDAR galite nemokamai ir gaudami atsakymą per vieną mėnesį: Susipažinti su duomenimis: paprašyti apie jus saugomų asmens duomenų kopijos. Ištaisyti duomenis: paprašyti mūsų ištaisyti klaidingus ar pasenusius duomenis. Ištrinti duomenis: paprašyti mūsų ištrinti jūsų duomenis, laikantis 7 skirsnyje nustatytų saugojimo taisyklių. Apriboti tvarkymą: paprašyti sustabdyti duomenų tvarkymą, kol išsprendžiamas tam tikras klausimas. Perkelti duomenis: gauti savo duomenis susistemintu, kompiuterio skaitomu formatu. Nesutikti: nesutikti su duomenų tvarkymu teisėtų interesų pagrindu, įskaitant tiesioginę rinkodarą. Atšaukti sutikimą: bet kada, kai tvarkymas grindžiamas sutikimu. Automatizuoti sprendimai: nepriimame jums teisines ar panašiai reikšmingas pasekmes sukeliančių sprendimų vien automatizuotomis priemonėmis. Nuobaudos ir paskyrų sustabdymas taikomi pagal taisykles, tačiau kiekvieną ginčijamą atvejį peržiūri žmogus. Jei gyvenate už Europos Sąjungos ribų, jūsų šalies teisė gali suteikti jums panašias ar papildomas teises, pavyzdžiui, pagal JK BDAR, Šveicarijos federalinį duomenų apsaugos įstatymą, Brazilijos LGPD ar JAV valstijų privatumo įstatymus. Jomis galite pasinaudoti tuo pačiu kontaktu, o mes visiems taikome BDAR standartą. Kaip pasinaudoti šiomis teisėmis Paskyrą galite ištrinti patys programėlėje arba svetainėje: Nustatymai > Ištrinti paskyrą. Visais kitais klausimais rašykite adresu info@bottles.pt. Prieš vykdydami prašymą galime paprašyti patvirtinti tapatybę. Skundo pateikimas Norėtume, kad pirmiausia kreiptumėtės į mus, tačiau turite teisę pateikti skundą Portugalijos priežiūros institucijai Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, arba ES valstybės, kurioje gyvenate ar dirbate, priežiūros institucijai.

9. Kaip užtikriname jūsų duomenų saugumą

TLS visam srautui tarp jūsų įrenginio ir mūsų serverių Bottles - Privatumo politika · BOTTLES EU LDA5 / 6

Saugomų duomenų šifravimas Maišos funkcija apdoroti slaptažodžiai, niekada nesaugomi atviru tekstu Tokenizuoti mokėjimo duomenys, kuriuos saugo Stripe, niekada ne mūsų serveriuose Griežta mūsų darbuotojų prieigos kontrolė ir veiksmų registravimas Cloudflare Turnstile ir užklausų dažnio ribojimas apsaugai nuo robotų ir piktnaudžiavimo Jei dėl asmens duomenų saugumo pažeidimo jums gali kilti didelė rizika, informuojame jus ir CNPD, kaip reikalauja BDAR.

10. Slapukai ir panašios technologijos

Bottles naudoja nedidelį slapukų ir naršyklės saugyklos elementų rinkinį, kad liktumėte prisijungę, būtų prisimintos jūsų nuostatos ir Platforma būtų apsaugota nuo piktnaudžiavimo, o analitinius slapukus naudoja tik gavusi jūsų sutikimą. Nenaudojame reklaminių ar profiliavimo slapukų. Visas sąrašas pateiktas mūsų Slapukų politikoje.

11. Vaikai

Bottles skirta tik suaugusiesiems. Norėdami sukurti paskyrą, teikti pasiūlymus, parduoti ar pirkti, turite būti ne jaunesni kaip 18 metų arba vyresni, jei jūsų šalies teisė alkoholiui nustato aukštesnę amžiaus ribą. Tai tikriname registracijos metu pagal jūsų gimimo datą ir uždarome kiekvieną paskyrą, kurią nustatome priklausant nepilnamečiui.

12. Šios Politikos pakeitimai

Šią Politiką galime atnaujinti, kai pridedame funkciją, keičiame paslaugų teikėją ar patiksliname formuluotes. Tokiu atveju atnaujiname viršuje nurodytą datą. Jei pakeitimas reikšmingas, prieš jam įsigaliojant pranešame jums el. paštu arba pranešimu programėlėje.

13. Susisiekite su mumis

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalija. Mokesčių mokėtojo ir įmonės kodas 518 377 385. El. paštas: info@bottles.pt. Klientų aptarnavimas: linija portugalų kalba +351 914 021 381; linija anglų kalba +1 973 975 6042; linija prancūzų kalba +33 6 88 90 74 26. Bottles - Privatumo politika · BOTTLES EU LDA6 / 6