Šī Privātuma politika izskaidro, kā Bottles apstrādā jūsu personas datus, kad izmantojat bottles.pt un Bottles mobilās lietotnes. Mēs to esam uzrakstījuši vienkāršā valodā. Ja kaut kas nav skaidrs, rakstiet mums uz info@bottles.pt, un mēs to izskaidrosim pienācīgi.
Bottles ir tiešsaistes izsoļu tirgus smalkiem vīniem un stiprajiem alkoholiskajiem dzērieniem, kas atrodas Portugālē un darbojas visā Eiropas Savienībā. Mēs datu aizsardzību uztveram nopietni, gan tāpēc, ka to prasa VDAR, gan tāpēc, ka mums labāk ir jūsu uzticēšanās, nevis jūsu kontaktinformācija.
1. Kas mēs esam
Bottles pārvalda bottles.pt. Mēs esam datu pārzinis attiecībā uz šajā politikā aprakstītajiem personas datiem, kas nozīmē, ka mēs lemjam, kādi dati tiek vākti un kas ar tiem notiek.
- Kontakti privātuma jautājumos: info@bottles.pt
- Pasta kontakti: pieejami pēc pieprasījuma, izmantojot iepriekš minēto e-pastu
- Uzraudzības iestāde: Comissão Nacional de Proteção de Dados (CNPD), Portugāle
Vienā konkrētā jomā - pārdevēja identitātes pārbaudē (KYC) - Stripe darbojas kā neatkarīgs datu pārzinis. Mēs to izskaidrojam 5. sadaļā.
2. Kādus datus mēs vācam
Mēs vācam tikai to, kas nepieciešams tirgus darbībai, jūsu darījumu pabeigšanai, platformas drošības uzturēšanai un mūsu tiesisko pienākumu izpildei.
Identitāte un konts
- Pilns vārds un publiskā iesauka, kas redzama pie jūsu solījumiem un sludinājumiem
- E-pasta adrese un tālruņa numurs
- Dzimšanas datums (to izmantojam, lai apstiprinātu, ka esat vismaz 18 gadus vecs - skatiet 11. sadaļu)
- Dzīvesvietas valsts un piegādes adrese
Autentifikācija
- Droši jaucēts (hash) jūsu paroles variants (mēs nekad neglabājam un neredzam vienkāršu tekstu)
- OAuth pilnvaras no Apple vai Google, ja piesakāties, izmantojot šos pakalpojumu sniedzējus, ar Firebase starpniecību
- Sesijas pilnvaras, atsvaidzināšanas pilnvaras un CSRF pilnvaras, kas notur jūs pieteiktu
- Firebase Cloud Messaging (FCM) ierīces pilnvaras, ja iespējojat push paziņojumus
Maksājumi un izmaksas
- Jūsu Stripe klienta ID
- Tokenizētas maksājumu metožu atsauces - mēs nekad nesaņemam un neglabājam jūsu pilno kartes numuru, CVC vai derīguma termiņu. Kartes dati nonāk tieši no jūsu ierīces uz Stripe. Bottles atbilst PCI DSS SAQ A prasībām.
- Pārdevējiem: izmaksas konta dati, ko glabā Stripe Connect
Pārdevēja verifikācija (KYC)
Ja pārdodat Bottles platformā, Stripe Connect tieši vāc un pārbauda jūsu identitātes dokumentus. Bottles neglabā jūsu ID dokumentus, selfijus vai adreses apliecinājumu. Skatiet 5. sadaļu.
Aktivitāte platformā
- Jūsu iesniegtie solījumi un izveidotie sludinājumi
- Jūsu vērošanas saraksts un "Looking to buy" pieprasījumi
- Pārlūkošanas vēsture lietotnē un vietnē, ko izmanto tādām funkcijām kā ieteikumi un nesen skatītais
Saturs, ko izveidojat
- Pudeļu fotoattēli jūsu sludinājumiem un jūsu profila fotoattēls
- Ziņas, ko sūtāt atbalsta sarunās vai strīdu sarakstēs
- Sludinājumu apraksti un jebkurš cits jūsu pievienotais teksts
Tehniskie dati
- IP adrese - izmantota krāpšanas novēršanai un aizsardzībai pret robotiem (Cloudflare Turnstile)
- Ierīces un pārlūkprogrammas lietotāja aģents
- FCM ierīces identifikators push paziņojumu piegādei
3. Kāpēc izmantojam jūsu datus un mūsu tiesiskais pamats
Saskaņā ar VDAR mums jums jāpaziņo gan kam mēs izmantojam jūsu datus, gan tiesiskais pamats, kas mums to ļauj. Šeit ir pilns izklāsts.
Līguma izpilde - 6. panta 1. punkta b) apakšpunkts
Mums šie dati ir nepieciešami, lai sniegtu pakalpojumu, kuram esat pieteicies.
- Jūsu konta izveide un uzturēšana
- Jūsu autentificēšana, kad piesakāties
- Izsoļu norise, solījumu pieņemšana un pārdošanas apstrāde
- Maksājuma pieņemšana no pircējiem un izmaksas pārdevējiem
- Piegādes organizēšana ar Eurosender
- Strīdu un klientu atbalsta sistēmu darbība
Tiesiskais pienākums - 6. panta 1. punkta c) apakšpunkts
Mums tas jādara neatkarīgi no tā, vai to vēlaties.
- Darījumu un nodokļu ierakstu glabāšana desmit gadus saskaņā ar Portugāles nodokļu likumdošanu
- Sadarbība ar Stripe KYC pienākumiem saskaņā ar ES noteikumiem pret nelikumīgi iegūtu līdzekļu legalizāciju
- Atbildēšana uz kompetento iestāžu likumīgiem pieprasījumiem
Leģitīmās intereses - 6. panta 1. punkta f) apakšpunkts
Mēs izmantojam nelielu datu kopu, pamatojoties uz to, ka tas ir saprātīgi nepieciešams platformas drošai darbībai, un jūsu tiesības un intereses netiek pārsvērtas.
- Krāpšanas novēršana un ļaunprātīgas izmantošanas atklāšana tirgū
- Reģistrācijas, pieteikšanās un paroles atjaunošanas procesu aizsardzība no robotiem, izmantojot Cloudflare Turnstile
- Pamata aizsardzība pret robotiem un drošības analītika
- Bottles aizstāvēšana pret juridiskām prasībām
Jūs jebkurā laikā varat iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm - skatiet 8. sadaļu.
Piekrišana - 6. panta 1. punkta a) apakšpunkts
Mēs to darām tikai tad, kad jūs skaidri piekrītat.
- Mārketinga e-pastu par Bottles sūtīšana jums
- Neobligātu analītikas sīkfailu iestatīšana (ja un kad mēs kādus pievienosim - v1 versijā neviens nav aktīvs)
- Push paziņojumu sūtīšana jums
Jūs varat atsaukt piekrišanu jebkurā laikā, viegli, tajā pašā vietā, kur to sniedzāt (konta iestatījumi, paziņojumu iestatījumi vai sīkfailu josla). Piekrišanas atsaukšana neietekmē neko, ko mēs likumīgi darījām pirms atsaukšanas.
4. Ar ko mēs kopīgojam jūsu datus
Mēs nepārdodam jūsu datus. Mēs tos kopīgojam tikai ar pakalpojumu sniedzējiem, kas mums nepieciešami Bottles darbībai, un tikai to daļu, kas viņiem nepieciešama sava darba veikšanai.
| Pakalpojumu sniedzējs | Ko viņi mums dara | Kur viņi atrodas | Viņu politika |
|---|---|---|---|
| Stripe Payments | Apstrādā pircēju maksājumus un glabā maksājumu metodes | Amerikas Savienotās Valstis, ar ES datu rezidenci, kur tā ir pieejama | stripe.com/privacy |
| Stripe Connect | Reģistrē pārdevējus, veic KYC pārbaudi, pārvalda izmaksas | Amerikas Savienotās Valstis | stripe.com/connect/legal |
| Firebase / Google | OAuth pieteikšanās (Apple/Google), push paziņojumi caur FCM | Amerikas Savienotās Valstis | policies.google.com/privacy |
| Amazon Web Services | Uzglabā jūsu augšupielādētos fotoattēlus (S3) un sūta darījumu e-pastus (SES) | Parīzes reģions (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Robotu atklāšana reģistrācijas un paroles atjaunošanas procesos | Globāls malas tīkls | cloudflare.com/privacypolicy |
| Eurosender | Organizē piegādi pārdotajām pudelēm | Eiropas Savienība | eurosender.com/en/privacy |
Mēs varam arī kopīgot datus ar mūsu profesionālajiem konsultantiem (juristiem, grāmatvežiem, revidentiem), ja tas ir noteikti nepieciešams, un ar kompetentajām iestādēm, ja to prasa likums.
5. Stripe loma pārdevēja verifikācijā
Kad reģistrējaties kā pārdevējs, Stripe Connect tieši vāc jūsu identitātes pārbaudes dokumentus - pasi vai valsts izsniegtu ID, adreses apliecinājumu un jebkuru citu informāciju, kas nepieciešama saskaņā ar ES noteikumiem pret nelikumīgi iegūtu līdzekļu legalizāciju.
Šai pārbaudei Stripe darbojas kā neatkarīgs datu pārzinis, nevis kā apstrādātājs, kas strādā mūsu vārdā. Bottles nekad nesaņem un neglabā šos dokumentus. Stripe mums paziņo, vai pārbaudi izturējāt, un tas ir viss.
6. Starptautiska datu nodošana
Daži no mūsu pakalpojumu sniedzējiem, jo īpaši Stripe, Firebase un Cloudflare, atrodas Amerikas Savienotajās Valstīs un var tur apstrādāt dažus jūsu datus.
Ja dati atstāj Eiropas Ekonomikas zonu, mēs paļaujamies uz Eiropas Komisijas Standarta līguma klauzulām (SCC) ar pakalpojumu sniedzēju, kā arī uz jebkuriem papildu tehniskiem un organizatoriskiem aizsardzības pasākumiem, kas ir spēkā pie šī sniedzēja (piemēram, šifrēšana pārraides laikā un miera stāvoklī). Google pakalpojumiem mēs arī paļaujamies uz ES-ASV Datu privātuma satvaru, kur tas attiecas.
Jūs varat pieprasīt no mums attiecīgo nodošanas aizsardzības pasākumu kopiju, rakstot uz info@bottles.pt.
7. Cik ilgi mēs glabājam jūsu datus
- Kamēr jūsu konts ir aktīvs: tik ilgi, cik jūs uzturat savu Bottles kontu atvērtu.
- Pēc konta dzēšanas: mēs saglabājam jūsu kontu atgūstamā stāvoklī 30 dienas, lai jūs varētu pārdomāt. Pēc tam mēs to anonimizējam.
- Darījumu ieraksti (pasūtījumi, rēķini, maksājumi): tiek glabāti 10 gadus, lai izpildītu Portugāles nodokļu un grāmatvedības likumdošanu.
- Solījumu vēsture: tiek glabāta anonimizētā veidā - jūsu iepriekšējie solījumi turpina pastāvēt kā daļa no izsoles ieraksta ar vispārīgu solītāja skaitītāju, bez saiknes ar jums.
- Atbalsta un strīdu ziņas: tiek glabātas tik ilgi, cik nepieciešams lietas un jebkuru turpmāko darbību apstrādei.
- Žurnāli un drošības dati: tiek glabāti īsos kārtējos periodos (parasti no dažām dienām līdz dažiem mēnešiem), pietiekami ilgi, lai izmeklētu incidentus.
8. Jūsu tiesības
Saskaņā ar VDAR jums ir skaidrs tiesību kopums attiecībā uz jūsu personas datiem. Jūs varat izmantot jebkuru no tām bez maksas, un mēs atbildēsim viena mēneša laikā.
- Piekļuve - pieprasīt kopiju no personas datiem, ko mēs par jums glabājam.
- Labošana - lūgt mums izlabot visu, kas ir nepareizs vai novecojis.
- Dzēšana - lūgt mums dzēst jūsu datus (ievērojot 7. sadaļā minētos likumīgos glabāšanas noteikumus).
- Ierobežošana - lūgt mums apturēt apstrādi, kamēr kaut ko noskaidrojam.
- Pārnesamība - pieprasīt savus datus strukturētā, mašīnlasāmā formātā vai lūgt tos nosūtīt citam pakalpojumu sniedzējam.
- Iebildums - iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp jebkuram tiešajam mārketingam.
- Piekrišanas atsaukšana - visam, ko darām, pamatojoties uz jūsu piekrišanu, jebkurā laikā.
- Automatizēti lēmumi - mēs nepieņemam par jums lēmumus, kam ir tiesiskas vai līdzīgi nozīmīgas sekas, izmantojot pilnībā automatizētu apstrādi.
Kā izmantot šīs tiesības
- Dzēsiet savu kontu pats lietotnē vai vietnē: Iestatījumi → Dzēst kontu.
- Visam pārējam rakstiet uz info@bottles.pt. Lai jūs aizsargātu, pirms pieprasījuma izpildes mēs varam lūgt apliecinājumu, ka esat tas, par ko uzdodaties.
Iesniegt sūdzību
Ja uzskatāt, ka mēs nepareizi apstrādājam jūsu datus, mēs daudz labprātāk vēlētos, lai jūs vispirms pastāstītu mums, taču jums ir tiesības sūdzēties tieši Portugāles uzraudzības iestādei:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Kā mēs uzturam jūsu datu drošību
- TLS visai satiksmei starp jūsu ierīci un mūsu serveriem
- Šifrēšana miera stāvoklī saglabātajiem datiem
- Jauktas (hash) paroles (nekad netiek glabātas vienkāršā tekstā)
- Tokenizēti maksājumu dati, ko glabā Stripe - nekad mūsu serveros
- Stingra piekļuves kontrole un žurnalēšana mūsu darbiniekiem
- Cloudflare Turnstile un ātruma ierobežošana pret robotiem un ļaunprātīgu izmantošanu
10. Sīkfaili un līdzīgas tehnoloģijas
Bottles izmanto nelielu sīkfailu un pārlūkprogrammas krātuves elementu kopu, lai jūs paturētu pieteiktu, atcerētos jūsu preferences un aizsargātu vietni no ļaunprātīgas izmantošanas. Mēs neizmantojam reklāmas vai profilēšanas sīkfailus.
Pilns izklāsts ir mūsu Sīkfailu politikā.
11. Bērni
Bottles ir smalku vīnu un stipro alkoholisko dzērienu tirgus, kas paredzēts tikai pieaugušajiem. Jums jābūt vismaz 18 gadus vecam, lai izveidotu kontu, solītu, pārdotu vai pirktu. Mēs to nodrošinām reģistrācijas laikā, izmantojot jūsu dzimšanas datumu, un slēgsim jebkuru kontu, ko identificēsim kā piederošu nepilngadīgajam.
12. Izmaiņas šajā politikā
Mēs laiku pa laikam varam atjaunināt šo politiku, piemēram, kad pievienojam funkciju, mainām pakalpojumu sniedzēju vai precizējam formulējumu. Kad to darām, mēs atjaunināsim lapas augšpusē redzamo "Pēdējoreiz atjaunināts" datumu.
Ja izmaiņas ir būtiskas, mēs jums to tieši paziņosim pa e-pastu vai ar paziņojumu lietotnē, pirms tās stājas spēkā.
13. Sazināšanās ar mums
Jautājumi, pieprasījumi vai atsauksmes par to, kā mēs apstrādājam jūsu datus - mēs patiešām vēlamies dzirdēt no jums.