Ši Privatumo politika paaiškina, kaip Bottles tvarko jūsų asmens duomenis, kai naudojatės bottles.pt ir Bottles mobiliosiomis programėlėmis. Parašėme ją paprasta kalba. Jei kas nors neaišku, rašykite mums adresu info@bottles.pt ir viską tinkamai paaiškinsime.
Bottles yra internetinė aukcionų prekyvietė, skirta vertingiems vynams ir stipriesiems gėrimams, įsikūrusi Portugalijoje ir veikianti visoje Europos Sąjungoje. Duomenų apsaugą vertiname rimtai: tiek dėl BDAR reikalavimų, tiek todėl, kad mums svarbiau jūsų pasitikėjimas nei jūsų kontaktiniai duomenys.
1. Kas mes esame
Bottles valdo bottles.pt. Esame šioje politikoje aprašytų asmens duomenų valdytojas, tai reiškia, kad mes nusprendžiame, kokie duomenys renkami ir kas su jais vyksta.
- Kontaktai privatumo klausimais: info@bottles.pt
- Pašto adresas: pateikiamas paprašius aukščiau nurodytu el. paštu
- Priežiūros institucija: Comissão Nacional de Proteção de Dados (CNPD), Portugalija
Vienoje konkrečioje srityje - pardavėjo tapatybės patvirtinime (KYC) - Stripe veikia kaip nepriklausomas duomenų valdytojas. Tai paaiškiname 5 skyriuje.
2. Kokius duomenis renkame
Renkame tik tai, ko reikia prekyvietei valdyti, jūsų sandoriams užbaigti, platformos saugumui užtikrinti ir mūsų teisiniams įsipareigojimams vykdyti.
Tapatybė ir paskyra
- Vardas, pavardė ir viešas slapyvardis, rodomas prie jūsų pasiūlymų ir skelbimų
- El. pašto adresas ir telefono numeris
- Gimimo data (naudojame patvirtinti, kad esate ne jaunesnis(-ė) nei 18 metų - žr. 11 skyrių)
- Gyvenamosios šalies ir pristatymo adresas
Autentifikacija
- Saugiai užšifruota (maišos funkcija) jūsų slaptažodžio versija (niekada nesaugome ir nematome jo atviru tekstu)
- OAuth prieigos raktai iš Apple arba Google, jei prisijungiate per šiuos teikėjus naudojant Firebase
- Sesijos, atnaujinimo ir CSRF prieigos raktai, naudojami jūsų prisijungimui palaikyti
- Firebase Cloud Messaging (FCM) įrenginio žetonai, jei įjungiate push pranešimus
Mokėjimas ir išmoka
- Jūsų Stripe kliento ID
- Tokenizuotos mokėjimo būdo nuorodos - niekada negauname ir nesaugome viso kortelės numerio, CVC kodo ar galiojimo datos. Kortelės duomenys keliauja tiesiai iš jūsų įrenginio į Stripe. Bottles atitinka PCI DSS SAQ A reikalavimus.
- Pardavėjams: išmokų sąskaitos duomenys, saugomi Stripe Connect
Pardavėjo patvirtinimas (KYC)
Jei parduodate per Bottles, Stripe Connect tiesiogiai renka ir patvirtina jūsų tapatybės dokumentus. Bottles nesaugo jūsų asmens tapatybės dokumentų, asmenukių ar adreso patvirtinimo. Žr. 5 skyrių.
Veikla platformoje
- Jūsų pateikti pasiūlymai ir sukurti skelbimai
- Jūsų stebimų sąrašas ir „Looking to buy“ užklausos
- Naršymo istorija programėlėje ir svetainėje, naudojama tokioms funkcijoms kaip rekomendacijos ir neseniai žiūrėta
Jūsų sukurtas turinys
- Butelių nuotraukos jūsų skelbimams ir jūsų profilio nuotrauka
- Žinutės, kurias siunčiate pagalbos pokalbiuose ar ginčų susirašinėjime
- Skelbimų aprašymai ir bet koks jūsų pateiktas tekstas
Techniniai duomenys
- IP adresas - naudojamas sukčiavimo prevencijai ir apsaugai nuo robotų (Cloudflare Turnstile)
- Įrenginio ir naršyklės identifikacinė eilutė (user-agent)
- FCM įrenginio identifikatorius push pranešimams pristatyti
3. Kodėl naudojame jūsų duomenis ir koks yra mūsų teisinis pagrindas
Pagal BDAR privalome jums pasakyti tiek kam naudojame jūsų duomenis, tiek teisinį pagrindą, kuris mums tai leidžia. Štai išsamus paaiškinimas.
Sutarties vykdymas - 6 straipsnio 1 dalies b punktas
Šių duomenų mums reikia, kad galėtume suteikti paslaugą, kuriai užsiregistravote.
- Jūsų paskyros kūrimas ir tvarkymas
- Jūsų tapatybės patvirtinimas prisijungiant
- Aukcionų vykdymas, pasiūlymų priėmimas ir pardavimo apdorojimas
- Mokėjimų priėmimas iš pirkėjų ir išmokų mokėjimas pardavėjams
- Pristatymo organizavimas su Eurosender
- Ginčų ir klientų aptarnavimo sistemų valdymas
Teisinė prievolė - 6 straipsnio 1 dalies c punktas
Tai privalome daryti nepriklausomai nuo jūsų pageidavimo.
- Sandorių ir mokesčių įrašų saugojimas dešimt metų pagal Portugalijos mokesčių teisę
- Bendradarbiavimas su Stripe KYC įsipareigojimais pagal ES kovos su pinigų plovimu direktyvas
- Atsakymas į teisėtus kompetentingų institucijų prašymus
Teisėtas interesas - 6 straipsnio 1 dalies f punktas
Nedidelį duomenų kiekį naudojame remdamiesi tuo, kad tai yra pagrįstai būtina saugiam platformos veikimui ir kad jūsų teisės bei interesai dėl to nenusveriami.
- Sukčiavimo prevencija ir piktnaudžiavimo prekyvietėje nustatymas
- Registracijos, prisijungimo ir slaptažodžio atkūrimo procesų apsauga nuo robotų naudojant Cloudflare Turnstile
- Bazinė apsaugos nuo robotų ir saugumo analitika
- Bottles gynyba nuo teisinių pretenzijų
Bet kada galite prieštarauti duomenų tvarkymui, grindžiamam teisėtu interesu - žr. 8 skyrių.
Sutikimas - 6 straipsnio 1 dalies a punktas
Tai darome tik tada, kai aiškiai su tuo sutinkate.
- Rinkodaros el. laiškų apie Bottles siuntimas jums
- Neprivalomų analitinių slapukų nustatymas (jei ir kai jų pridėsime; pirmojoje versijoje nė vienas neaktyvus)
- Push pranešimų siuntimas jums
Sutikimą galite atšaukti bet kada, lengvai, toje pačioje vietoje, kur jį davėte (paskyros nustatymuose, pranešimų nustatymuose arba slapukų juostoje). Sutikimo atšaukimas nedaro įtakos niekam, ką teisėtai atlikome prieš jums jį atšaukiant.
4. Su kuo dalijamės jūsų duomenimis
Neparduodame jūsų duomenų. Dalijamės jais tik su paslaugų teikėjais, kurių reikia Bottles veiklai, ir tik ta dalimi, kurios jiems reikia savo darbui atlikti.
| Teikėjas | Ką jie daro mūsų naudai | Kur jie yra | Jų politika |
|---|---|---|---|
| Stripe Payments | Apdoroja pirkėjų mokėjimus ir saugo mokėjimo būdus | Jungtinės Amerikos Valstijos, su ES duomenų buvimo vieta, kur tai įmanoma | stripe.com/privacy |
| Stripe Connect | Registruoja pardavėjus, atlieka KYC patikrą, tvarko išmokas | Jungtinės Amerikos Valstijos | stripe.com/connect/legal |
| Firebase / Google | OAuth prisijungimas (Apple/Google), push pranešimai per FCM | Jungtinės Amerikos Valstijos | policies.google.com/privacy |
| Amazon Web Services | Talpina jūsų įkeltas nuotraukas (S3) ir siunčia tranzakcinius el. laiškus (SES) | Paryžiaus regionas (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Robotų aptikimas registracijos ir slaptažodžio atkūrimo metu | Pasaulinis periferinis tinklas | cloudflare.com/privacypolicy |
| Eurosender | Organizuoja parduotų butelių pristatymą | Europos Sąjunga | eurosender.com/en/privacy |
Duomenimis taip pat galime dalytis su mūsų profesionaliais patarėjais (teisininkais, buhalteriais, auditoriais), kai tai griežtai būtina, ir su kompetentingomis institucijomis, kai to reikalauja įstatymas.
5. Stripe vaidmuo tvirtinant pardavėjo tapatybę
Kai registruojatės kaip pardavėjas, Stripe Connect tiesiogiai renka jūsų tapatybės patvirtinimo dokumentus - pasą ar asmens tapatybės kortelę, adreso patvirtinimą ir bet kokią kitą informaciją, reikalaujamą pagal ES kovos su pinigų plovimu taisykles.
Šiam patvirtinimui Stripe veikia kaip nepriklausomas duomenų valdytojas, o ne kaip mūsų vardu veikiantis duomenų tvarkytojas. Bottles niekada negauna ir nesaugo šių dokumentų. Stripe mums praneša tik tai, ar patvirtinimą praėjote, ir nieko daugiau.
6. Tarptautiniai duomenų perdavimai
Kai kurie mūsų teikėjai, ypač Stripe, Firebase ir Cloudflare, yra registruoti Jungtinėse Amerikos Valstijose ir gali dalį jūsų duomenų tvarkyti ten.
Kai duomenys išvežami iš Europos ekonominės erdvės, remiamės Europos Komisijos Standartinėmis sutartinėmis sąlygomis (SCC) su teikėju, taip pat papildomomis techninėmis ir organizacinėmis apsaugos priemonėmis, kurias tas teikėjas taiko (pavyzdžiui, šifravimu perduodant ir saugant duomenis). Google paslaugoms taip pat remiamės ES ir JAV duomenų privatumo sistema (Data Privacy Framework), kai tai taikoma.
Atitinkamų duomenų perdavimo apsaugos priemonių kopijos galite paprašyti adresu info@bottles.pt.
7. Kiek laiko saugome jūsų duomenis
- Kol jūsų paskyra aktyvi: tiek laiko, kiek laikote atidarytą savo Bottles paskyrą.
- Ištrynus savo paskyrą: jūsų paskyrą laikome atkuriamos būsenos 30 dienų, kad galėtumėte persigalvoti. Po to ją nuasmeniname.
- Sandorių įrašai (užsakymai, sąskaitos, mokėjimai): saugomi 10 metų, kad būtų laikomasi Portugalijos mokesčių ir apskaitos teisės.
- Pasiūlymų istorija: saugoma nuasmeninta forma - jūsų ankstesni pasiūlymai toliau egzistuoja kaip aukciono įrašo dalis pagal bendrą dalyvio numerį, be jokios nuorodos į jus.
- Pagalbos ir ginčų žinutės: saugomos tiek, kiek reikia bylai išnagrinėti ir tolesniems veiksmams.
- Žurnalai ir saugumo duomenys: saugomi trumpais slankiaisiais laikotarpiais (paprastai nuo kelių dienų iki kelių mėnesių), pakankamai ilgai, kad būtų galima ištirti incidentus.
8. Jūsų teisės
Pagal BDAR turite aiškų teisių rinkinį dėl savo asmens duomenų. Bet kuria iš jų galite pasinaudoti nemokamai, o mes atsakysime per vieną mėnesį.
- Susipažinimas - paprašyti jūsų asmens duomenų, kuriuos apie jus turime, kopijos.
- Ištaisymas - paprašyti ištaisyti bet ką, kas neteisinga ar pasenę.
- Ištrynimas - paprašyti ištrinti jūsų duomenis (atsižvelgiant į 7 skyriuje nurodytas teisines saugojimo taisykles).
- Apribojimas - paprašyti laikinai sustabdyti duomenų tvarkymą, kol išsiaiškiname situaciją.
- Perkeliamumas - paprašyti savo duomenų struktūrizuotu, kompiuterio skaitomu formatu arba pasiųsti juos kitam teikėjui.
- Prieštaravimas - prieštarauti duomenų tvarkymui, grindžiamam teisėtu interesu, įskaitant bet kokią tiesioginę rinkodarą.
- Sutikimo atšaukimas - bet kada atšaukti sutikimą dėl visko, ką darome jo pagrindu.
- Automatizuoti sprendimai - nepriimame sprendimų apie jus, turinčių teisinių ar panašiai reikšmingų pasekmių, remdamiesi vien automatizuotu duomenų tvarkymu.
Kaip pasinaudoti šiomis teisėmis
- Ištrinkite paskyrą patys programėlėje ar svetainėje: Nustatymai → Ištrinti paskyrą.
- Dėl visko kito rašykite el. paštu info@bottles.pt. Siekdami jus apsaugoti, prieš vykdydami prašymą galime paprašyti įrodymo, kad esate tas, kuo prisistatote.
Pateikti skundą
Jei manote, kad netinkamai tvarkome jūsų duomenis, mums būtų daug maloniau, jei apie tai pirmiausia praneštumėte mums, tačiau turite teisę tiesiogiai kreiptis į Portugalijos priežiūros instituciją:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Kaip saugome jūsų duomenis
- TLS šifravimas visam srautui tarp jūsų įrenginio ir mūsų serverių
- Saugomų duomenų šifravimas ramybės būsenoje
- Užšifruoti (maišos funkcija) slaptažodžiai (niekada nesaugomi atviru tekstu)
- Tokenizuoti mokėjimo duomenys, saugomi Stripe, niekada mūsų serveriuose
- Griežta prieigos kontrolė ir veiksmų registravimas mūsų darbuotojams
- Cloudflare Turnstile ir užklausų ribojimas nuo robotų ir piktnaudžiavimo
10. Slapukai ir panašios technologijos
Bottles naudoja nedidelį slapukų ir naršyklės saugyklos elementų rinkinį, kad išlaikytų jus prisijungusius, prisimintų jūsų nuostatas ir apsaugotų svetainę nuo piktnaudžiavimo. Nenaudojame reklamos ar profiliavimo slapukų.
Išsamų sąrašą rasite mūsų Slapukų politikoje.
11. Vaikai
Bottles yra vertingų vynų ir stipriųjų gėrimų prekyvietė, skirta tik suaugusiems. Norėdami susikurti paskyrą, teikti pasiūlymus, parduoti ar pirkti, turite būti bent 18 metų amžiaus. Tai užtikriname registracijos metu pagal jūsų gimimo datą ir uždarysime bet kurią paskyrą, kurią nustatysime priklausant nepilnamečiui.
12. Šios politikos pakeitimai
Šią politiką galime laikas nuo laiko atnaujinti, pavyzdžiui, pridėję funkciją, pakeitę teikėją ar patikslinę formuluotę. Tai padarę, atnaujiname datą „Paskutinį kartą atnaujinta“ viršuje.
Jei pakeitimas reikšmingas, prieš jam įsigaliojant informuosime jus tiesiogiai el. paštu arba pranešimu programėlėje.
13. Susisiekimas su mumis
Klausimai, prašymai ar atsiliepimai apie tai, kaip tvarkome jūsų duomenis - mums tikrai įdomu juos išgirsti.