Privacybeleid

Laatst bijgewerkt: 8 oktober 2026

Dit Privacybeleid legt uit hoe Bottles met uw persoonsgegevens omgaat wanneer u bottles.pt en de mobiele apps van Bottles gebruikt (het "Platform"). Het is in begrijpelijke taal geschreven. Als iets onduidelijk is, schrijf dan naar info@bottles.pt en wij leggen het goed uit. Bottles is een online veilingmarktplaats voor fijne wijnen en gedistilleerde dranken, gevestigd in Portugal. Het Platform kan overal ter wereld worden gebruikt; transport wordt uitsluitend binnen de Europese Unie geregeld. Dit Beleid geldt voor iedereen die het Platform gebruikt, ongeacht waar diegene woont.

1. Wie wij zijn

BOTTLES EU LDA exploiteert het Platform en is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit Beleid worden beschreven. Statutaire zetel: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Fiscaal nummer en ondernemingsnummer 518 377 385. Contact voor privacyzaken: info@bottles.pt Postadres: de hierboven vermelde statutaire zetel Toezichthoudende autoriteit: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Voor één specifieke activiteit, de identiteitsverificatie van verkopers, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke. Zie artikel 5.

2. Welke gegevens wij verzamelen

Wij verzamelen alleen wat wij nodig hebben om de marktplaats te laten werken, uw transacties af te ronden, het Platform te beveiligen en aan onze wettelijke verplichtingen te voldoen. Identiteit en account Volledige naam en de openbare bijnaam die bij uw biedingen en advertenties wordt getoond E-mailadres en telefoonnummer Geboortedatum, gebruikt om te bevestigen dat u oud genoeg bent om het Platform te gebruiken (artikel 11) Woonland, factuuradres, bezorgadres en, voor verkopers, ophaaladres Of u verkoopt als particulier of als handelaar en, voor handelaren, de bedrijfsnaam, het registratienummer en het btw-nummer Fiscaal identificatienummer en land van fiscale woonplaats, die wij aan verkopers vragen en gebruiken voor belastingrapportage (artikel 3), en het btw-nummer dat een bedrijf voor facturering opgeeft Authenticatie Een veilig gehashte versie van uw wachtwoord; wij slaan de leesbare tekst nooit op en zien die nooit Tokens van Apple of Google als u zich via die providers aanmeldt, via Firebase Sessie-, vernieuwings- en CSRF-tokens die worden gebruikt om u aangemeld te houden Bottles - Privacybeleid · BOTTLES EU LDA1 / 6

Apparaattokens van Firebase Cloud Messaging, als u pushmeldingen inschakelt Betaling en uitbetaling Uw Stripe-klant-ID Getokeniseerde verwijzingen naar betaalmethoden. Wij ontvangen of bewaren nooit uw volledige kaartnummer, CVC of vervaldatum; kaartgegevens gaan rechtstreeks van uw apparaat naar Stripe. Bottles voldoet aan PCI DSS SAQ A. Voor verkopers: gegevens van de uitbetalingsrekening, beheerd door Stripe Connect Verificatie van verkopers Als u op Bottles verkoopt, verzamelt en verifieert Stripe Connect uw identiteitsdocumenten rechtstreeks. Bottles bewaart uw identiteitsdocumenten, selfies of adresbewijs niet. Zie artikel 5. Activiteit op het Platform Biedingen die u hebt geplaatst, kavels die u hebt gewonnen en advertenties die u hebt aangemaakt Uw favorieten, volglijst en "Gezocht"-verzoeken Pagina's en kavels die u hebt bekeken, gebruikt voor functies zoals recent bekeken Strafpunten wegens niet-betaling, gemiste ophaalafspraken, geschillen en de uitkomst daarvan Inhoud die u aanmaakt Foto's van flessen voor uw advertenties, en uw profielfoto Berichten die u verstuurt via supportchats, bestelgesprekken of geschilgesprekken Advertentiebeschrijvingen en andere tekst die u aanlevert Technische gegevens IP-adres, gebruikt voor fraudepreventie, rate limiting en botbescherming User agent van apparaat en browser, appversie en taal Met uw toestemming: analytische gebeurtenissen over hoe het Platform wordt gebruikt en technische foutrapporten (artikel 3)

3. Waarom wij uw gegevens gebruiken, en onze rechtsgrond

Uitvoering van een overeenkomst (artikel 6, lid 1, onder b), AVG) Uw account aanmaken en beheren en u aanmelden Veilingen uitvoeren, biedingen aanvaarden en de verkoop verwerken Betalingen van kopers innen en verkopers uitbetalen Transport boeken bij onze vervoerder en u laten weten waar uw fles is Bestelgesprekken, geschillen en klantenservice verzorgen De kostendocumenten voor onze commissie en de koperspremie uitreiken De Voorwaarden handhaven, inclusief strafpunten, schorsingen en de invordering van verschuldigde bedragen Wettelijke verplichting (artikel 6, lid 1, onder c), AVG) Transactie- en belastinggegevens tien jaar bewaren op grond van de Portugese belastingwetgeving Bottles - Privacybeleid · BOTTLES EU LDA2 / 6

Meewerken aan de ken-uw-klantverplichtingen van Stripe op grond van de EU-regels ter bestrijding van witwassen Verkopers die de drempels van Richtlijn (EU) 2021/514 van de Raad (DAC7) bereiken, eenmaal per jaar melden aan de Portugese belastingdienst, inclusief naam, adres, fiscaal identificatienummer, bankrekening en verkoopcijfers Het verzamelen en publiceren van handelaarsinformatie die vereist is op grond van Verordening (EU) 2022/2065 (digitaledienstenverordening) en het behandelen van meldingen van illegale inhoud Gebruikers toetsen aan sanctielijsten waar de wet dat vereist Reageren op rechtmatige verzoeken van bevoegde autoriteiten Gerechtvaardigde belangen (artikel 6, lid 1, onder f), AVG) Fraude voorkomen en misbruik op de marktplaats opsporen, waaronder biedmanipulatie en namaak Registratie, e-mailverificatie en wachtwoordherstel beschermen tegen bots met Cloudflare Turnstile Basale beveiligingslogging en rate limiting Een geanonimiseerd overzicht van eerdere verkopen bijhouden als marktgegevens Bottles verdedigen tegen rechtsvorderingen U kunt op elk moment bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (artikel 8). Toestemming (artikel 6, lid 1, onder a), AVG) U marketingmails over Bottles sturen Analyse: Google Analytics 4 en Grafana Faro, die meten hoe het Platform wordt gebruikt en technische fouten en paginasnelheid vastleggen, worden pas uitgevoerd nadat u analytische cookies hebt geaccepteerd in de cookiemelding op bottles.pt. Zonder toestemming verstuurt Google Analytics alleen anonieme signalen zonder cookies en staat Faro uit. De mobiele apps voeren geen analyses uit. U pushmeldingen sturen U kunt uw toestemming op elk moment intrekken, op dezelfde plek waar u die hebt gegeven. Het intrekken van toestemming doet geen afbreuk aan wat wij daarvoor rechtmatig hebben gedaan.

4. Met wie wij uw gegevens delen

Wij verkopen uw gegevens niet. Wij delen ze alleen met de dienstverleners die wij nodig hebben om Bottles te laten werken, en alleen de gegevens die zij nodig hebben. Stripe Payments (Verenigde Staten, met gegevensopslag in de EU waar beschikbaar): verwerkt betalingen van kopers en slaat betaalmethoden op. stripe.com/privacy Stripe Connect (Verenigde Staten): onboarding van verkopers, identiteitsverificatie, beheer van uitbetalingen. stripe.com/connect/legal Firebase / Google (Verenigde Staten): aanmelden met Apple en Google, pushmeldingen. policies.google.com/privacy Google Analytics 4 (Verenigde Staten): geaggregeerde gebruiksanalyse, met uw toestemming. policies.google.com/privacy Grafana Labs, Grafana Cloud (Europese Unie): monitoring van fouten en prestaties, met uw toestemming. grafana.com/legal/privacy-policy Bottles - Privacybeleid · BOTTLES EU LDA3 / 6

Amazon Web Services (regio Parijs, eu-west-3): host uw geüploade foto's en verstuurt transactionele e-mails. aws.amazon.com/privacy Cloudflare Turnstile (wereldwijd edge-netwerk): botdetectie bij registratie, e-mailverificatie en wachtwoordherstel. cloudflare.com/privacypolicy Eurosender (Europese Unie) en de vervoerders die het boekt: transport van verkochte flessen; zij ontvangen naam, adres, telefoonnummer en e-mailadres van verkoper en koper. eurosender.com/en/privacy InvoiceXpress (Portugal): reikt onze kostendocumenten uit; ontvangt de naam, het adres en het fiscaal identificatienummer op het document. invoicexpress.com/privacy Wij delen de naam en het bezorgadres van de koper met de verkoper, en de naam en het ophaaladres van de verkoper met de koper, uitsluitend voor zover de documenten van de vervoerder en de bestelling dat vereisen. Namen van bieders die op het Platform worden getoond, zijn gemaskeerd. Wanneer een koper, nadat de verkoper is betaald, een redelijke claim indient wegens namaak, onjuiste beschrijving of eigendom van een derde, kunnen wij de naam en contactgegevens van de verkoper aan de koper bekendmaken zodat de claim kan worden voortgezet, en aan de autoriteiten; de rechtsgrond is ons gerechtvaardigd belang en dat van de koper bij de instelling van rechtsvorderingen. Automatische vertalingen van advertenties en berichten worden uitgevoerd op servers die door Bottles worden beheerd; geen enkele derde ontvangt die tekst voor vertaling. Wij kunnen gegevens ook delen met onze professionele adviseurs (advocaten, accountants, auditors, verzekeraars) waar strikt noodzakelijk, met een koper van onze onderneming in geval van een fusie of verkoop, met inachtneming van dit Beleid, en met bevoegde autoriteiten waar de wet dat vereist.

5. De rol van Stripe bij de verificatie van verkopers

Wanneer u zich als verkoper aanmeldt, verzamelt Stripe Connect uw documenten voor identiteitsverificatie: paspoort of nationale identiteitskaart, adresbewijs en alle andere informatie die vereist is op grond van de EU-regels ter bestrijding van witwassen. Voor deze verificatie treedt Stripe op als zelfstandige verwerkingsverantwoordelijke. Bottles ontvangt of bewaart die documenten nooit; Stripe laat ons weten of u de verificatie hebt doorstaan, en meer niet.

6. Internationale doorgifte van gegevens

Bottles is gevestigd in de Europese Unie en verwerkt uw gegevens daar. Als u het Platform van buiten de Europese Economische Ruimte gebruikt, worden uw gegevens bij gebruik naar de EU doorgegeven. Sommige van onze dienstverleners, met name Stripe, Google en Cloudflare, hebben hun hoofdkantoor in de Verenigde Staten en kunnen een deel van uw gegevens daar verwerken. Wanneer gegevens de EER verlaten, baseren wij ons op de modelcontractbepalingen van de Europese Commissie met de dienstverlener, aangevuld met de technische en organisatorische waarborgen die die dienstverlener heeft getroffen, zoals versleuteling tijdens verzending en in rust. Voor Google en Stripe baseren wij ons waar van toepassing ook op het EU-VS-kader voor gegevensbescherming. Grafana Cloud, Eurosender, InvoiceXpress en onze AWS-regio bevinden zich in de Europese Unie. U kunt een kopie van de waarborgen voor doorgifte opvragen via info@bottles.pt.

7. Hoe lang wij uw gegevens bewaren

Zolang uw account actief is: zolang u het open houdt. Wanneer u uw account verwijdert: uw persoonsgegevens worden direct geanonimiseerd. De verwijdering kan niet ongedaan worden gemaakt, daarom vraagt de app u om bevestiging. Openstaande bestellingen moeten eerst worden afgerond. Bottles - Privacybeleid · BOTTLES EU LDA4 / 6

Transactiegegevens (bestellingen, kostendocumenten, betalingen): 10 jaar, om te voldoen aan de Portugese belasting- en boekhoudwetgeving. Gegevens voor belastingrapportage (DAC7): 10 jaar na het einde van de rapportageperiode. Biedgeschiedenis en eerdere verkopen: bewaard in geanonimiseerde vorm als onderdeel van het veilingarchief, onder een gemaskeerd biederslabel, zonder koppeling naar u. Support-, bestel- en geschilberichten: zolang nodig is om de zaak en eventuele vervolgstappen af te handelen, en daarna gedurende de verjaringstermijn van rechtsvorderingen. Gegevens over fraude en misbruik: tot 5 jaar na sluiting van het account, om herregistratie door uitgesloten gebruikers te voorkomen. Logs en beveiligingsgegevens: korte, doorlopende perioden, doorgaans enkele dagen tot een paar maanden. Analysegegevens: Google Analytics bewaart gebeurtenissen gedurende de bewaartermijn die voor onze property is ingesteld, maximaal 14 maanden; Faro-sessies worden tussen bezoeken niet bewaard.

8. Uw rechten

Op grond van de AVG kunt u, kosteloos en met een antwoord binnen één maand: Inzage: een kopie vragen van de persoonsgegevens die wij over u bewaren. Rectificatie: ons vragen om onjuiste of verouderde gegevens te corrigeren. Wissing: ons vragen uw gegevens te verwijderen, met inachtneming van de bewaarregels in artikel 7. Beperking: ons vragen de verwerking op te schorten terwijl iets wordt uitgezocht. Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat. Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, waaronder direct marketing. Toestemming intrekken: voor alles wat op toestemming is gebaseerd, op elk moment. Geautomatiseerde besluiten: wij nemen geen besluiten over u met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen langs volledig geautomatiseerde weg. Strafpunten en schorsingen worden volgens regels toegepast, maar een medewerker beoordeelt elke betwiste zaak. Als u buiten de Europese Unie woont, kan het recht van uw land u vergelijkbare of aanvullende rechten geven, bijvoorbeeld op grond van de UK GDPR, de Zwitserse federale wet inzake gegevensbescherming, de Braziliaanse LGPD of een privacywet van een Amerikaanse staat. U kunt die rechten via hetzelfde contactadres uitoefenen, en wij passen de AVG-norm op iedereen toe. Hoe u deze rechten uitoefent Verwijder uw account zelf in de app of op het web: Instellingen > Account verwijderen. Mail voor al het andere naar info@bottles.pt. Wij kunnen u om een identiteitsbewijs vragen voordat wij een verzoek in behandeling nemen. Een klacht indienen Wij horen het liever eerst van u, maar u hebt het recht een klacht in te dienen bij de Portugese toezichthoudende autoriteit, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, of bij de toezichthoudende autoriteit van het EU-land waar u woont of werkt.

9. Hoe wij uw gegevens beveiligen

TLS voor al het verkeer tussen uw apparaat en onze servers Bottles - Privacybeleid · BOTTLES EU LDA5 / 6

Versleuteling in rust voor opgeslagen gegevens Gehashte wachtwoorden, nooit in leesbare tekst opgeslagen Getokeniseerde betaalgegevens bij Stripe, nooit op onze servers Strikte toegangscontrole en logging voor ons personeel Cloudflare Turnstile en rate limiting tegen bots en misbruik Als een inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico voor u oplevert, informeren wij u en de CNPD zoals de AVG voorschrijft.

10. Cookies en vergelijkbare technologieën

Bottles gebruikt een klein aantal cookies en items in browseropslag om u aangemeld te houden, uw voorkeuren te onthouden en het Platform tegen misbruik te beschermen, en, uitsluitend met uw toestemming, analytische cookies. Wij gebruiken geen advertentie- of profileringscookies. De volledige lijst staat in ons Cookiebeleid.

11. Kinderen

Bottles is uitsluitend bedoeld voor volwassenen. U moet minimaal 18 jaar zijn om een account aan te maken, te bieden, te verkopen of te kopen, of ouder als het recht van uw land een hogere leeftijd voor alcohol hanteert. Wij controleren dit bij registratie aan de hand van uw geboortedatum en sluiten elk account waarvan wij vaststellen dat het aan een minderjarige toebehoort.

12. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken wanneer wij een functie toevoegen, van dienstverlener wisselen of de formulering verscherpen. Wij passen dan de datum bovenaan aan. Is de wijziging ingrijpend, dan laten wij u dat per e-mail of met een melding in de app weten voordat de wijziging ingaat.

13. Contact

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Fiscaal nummer en ondernemingsnummer 518 377 385. E-mail: info@bottles.pt. Klantenservice: Portugeestalige lijn +351 914 021 381; Engelstalige lijn +1 973 975 6042; Franstalige lijn +33 6 88 90 74 26. Bottles - Privacybeleid · BOTTLES EU LDA6 / 6