Privacybeleid

Dit privacybeleid legt uit hoe Bottles omgaat met uw persoonsgegevens wanneer u bottles.pt en de Bottles-mobiele apps gebruikt. We hebben het in gewone taal geschreven. Als iets onduidelijk is, schrijf ons dan op info@bottles.pt en we leggen het graag goed uit.

Bottles is een online veilingmarktplaats voor fijne wijn en gedistilleerde dranken, gevestigd in Portugal en actief in de hele Europese Unie. We nemen gegevensbescherming serieus: zowel omdat de AVG dat vereist als omdat we liever uw vertrouwen hebben dan uw contactgegevens.

1. Wie wij zijn

Bottles exploiteert bottles.pt. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven, wat betekent dat wij bepalen welke gegevens worden verzameld en wat ermee gebeurt.

• Contact voor privacyzaken: info@bottles.pt
• Postadres: op aanvraag beschikbaar via bovenstaand e-mailadres
• Toezichthoudende autoriteit: Comissão Nacional de Proteção de Dados (CNPD), Portugal

Voor één specifiek onderdeel, de identiteitsverificatie van verkopers (KYC), treedt Stripe op als onafhankelijke verwerkingsverantwoordelijke. We leggen dit uit in hoofdstuk 5.

2. Welke gegevens wij verzamelen

Wij verzamelen alleen wat nodig is om de marktplaats te laten draaien, uw transacties af te ronden, het platform veilig te houden en aan onze wettelijke verplichtingen te voldoen.

Identiteit en account

• Volledige naam en de openbare bijnaam die bij uw biedingen en advertenties wordt getoond
• E-mailadres en telefoonnummer
• Geboortedatum (we gebruiken dit om te bevestigen dat u 18 jaar of ouder bent, zie hoofdstuk 11)
• Woonland en verzendadres

Authenticatie

• Een veilig gehashte versie van uw wachtwoord (we slaan de platte tekst nooit op en zien deze nooit)
• OAuth-tokens van Apple of Google als u met een van deze providers inlogt, via Firebase
• Sessietokens, refresh-tokens en CSRF-tokens die u ingelogd houden
• Firebase Cloud Messaging (FCM)-apparaattokens, als u pushmeldingen inschakelt

Betaling en uitbetaling

• Uw Stripe-klant-ID
• Getokeniseerde verwijzingen naar betaalmethoden: wij ontvangen of bewaren nooit uw volledige kaartnummer, CVC of vervaldatum. Kaartgegevens gaan rechtstreeks van uw apparaat naar Stripe. Bottles voldoet aan PCI DSS SAQ A.
• Voor verkopers: uitbetalingsgegevens, beheerd door Stripe Connect

Verkoperverificatie (KYC)

Als u op Bottles verkoopt, verzamelt en verifieert Stripe Connect rechtstreeks uw identiteitsdocumenten. Bottles slaat uw ID-documenten, selfies of adresbewijs niet op. Zie hoofdstuk 5.

Activiteit op het platform

• Biedingen die u heeft geplaatst en advertenties die u heeft gemaakt
• Uw volglijst en “Looking to buy”-verzoeken
• Browsegeschiedenis binnen de app en site, gebruikt om functies zoals aanbevelingen en recent bekeken te ondersteunen

Content die u maakt

• Foto's van flessen voor uw advertenties, en uw profielfoto
• Berichten die u verstuurt via supportchats of geschilgesprekken
• Advertentiebeschrijvingen en alle tekst die u toevoegt

Technische gegevens

• IP-adres: gebruikt voor fraudepreventie en botbescherming (Cloudflare Turnstile)
• Apparaat- en browser-useragent
• FCM-apparaat-ID voor pushbezorging

3. Waarom wij uw gegevens gebruiken, en onze rechtsgrond

Onder de AVG moeten we u zowel vertellen waarvoor we uw gegevens gebruiken als de rechtsgrond die ons dit toestaat. Hier is het volledige overzicht.

Uitvoering van een overeenkomst - Artikel 6, lid 1, onder b

Wij hebben deze gegevens nodig om de dienst te leveren waarvoor u zich heeft aangemeld.

• Uw account aanmaken en onderhouden
• U verifiëren wanneer u inlogt
• Veilingen uitvoeren, biedingen accepteren en de verkoop verwerken
• Betalingen van kopers innen en verkopers uitbetalen
• Verzending regelen met Eurosender
• Het geschil- en klantenservicesysteem beheren

Wettelijke verplichting - Artikel 6, lid 1, onder c

Dit moeten wij doen, of u dat nu wilt of niet.

• Het bijhouden van transactie- en belastingdossiers gedurende tien jaar onder de Portugese belastingwetgeving
• Samenwerken met de KYC-verplichtingen van Stripe onder EU-richtlijnen tegen witwassen
• Reageren op rechtmatige verzoeken van bevoegde autoriteiten

Gerechtvaardigd belang - Artikel 6, lid 1, onder f

We gebruiken een kleine set gegevens op basis van het feit dat dit redelijkerwijs noodzakelijk is om het platform veilig te laten draaien, en dat uw rechten en belangen daarbij niet worden overschreden.

• Fraudepreventie en het opsporen van misbruik op de marktplaats
• Het beschermen van registratie-, login- en wachtwoordherstelstromen tegen bots met behulp van Cloudflare Turnstile
• Basale anti-botbeveiliging en beveiligingsanalyse
• Bottles verdedigen tegen juridische claims

U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, zie hoofdstuk 8.

Toestemming - Artikel 6, lid 1, onder a

Dit doen we alleen wanneer u daar uitdrukkelijk mee instemt.

• U marketing-e-mails over Bottles sturen
• Optionele analytische cookies instellen (als en wanneer we die toevoegen; geen enkele is actief in v1)
• U pushmeldingen sturen

U kunt uw toestemming op elk moment eenvoudig intrekken, op dezelfde plek waar u deze heeft gegeven (accountinstellingen, meldingsinstellingen of de cookiebanner). Het intrekken van toestemming heeft geen invloed op wat we al rechtmatig hebben gedaan voordat u deze introk.

4. Met wie wij uw gegevens delen

Wij verkopen uw gegevens niet. We delen ze alleen met de dienstverleners die we nodig hebben om Bottles te laten draaien, en alleen de onderdelen die zij nodig hebben om hun werk te doen.

We kunnen gegevens ook delen met onze professionele adviseurs (advocaten, accountants, auditors) waar strikt noodzakelijk, en met bevoegde autoriteiten waar de wet dit vereist.

5. De rol van Stripe bij verkoperverificatie

Wanneer u zich als verkoper aanmeldt, verzamelt Stripe Connect rechtstreeks uw identiteitsverificatiedocumenten: paspoort of nationale identiteitskaart, adresbewijs en alle andere informatie die vereist is onder de EU-richtlijnen tegen witwassen.

Voor deze verificatie treedt Stripe op als onafhankelijke verwerkingsverantwoordelijke, niet als verwerker die namens ons werkt. Bottles ontvangt of bewaart deze documenten nooit. Stripe laat ons alleen weten of u de verificatie heeft doorstaan, meer niet.

6. Internationale gegevensoverdrachten

Sommige van onze providers, met name Stripe, Firebase en Cloudflare, hebben hun hoofdkantoor in de Verenigde Staten en kunnen daar een deel van uw gegevens verwerken.

Wanneer gegevens de Europese Economische Ruimte verlaten, vertrouwen wij op de modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie met de provider, aangevuld met eventuele technische en organisatorische waarborgen die deze provider heeft getroffen (zoals versleuteling tijdens overdracht en in rust). Voor Google-diensten vertrouwen we waar van toepassing ook op het EU-VS Data Privacy Framework.

U kunt ons om een kopie van de relevante overdrachtswaarborgen vragen via info@bottles.pt.

7. Hoe lang wij uw gegevens bewaren

• Zolang uw account actief is: zo lang als u uw Bottles-account open houdt.
• Nadat u uw account verwijdert: we bewaren uw account gedurende 30 dagen in een herstelbare staat, zodat u van gedachten kunt veranderen. Daarna anonimiseren we het.
• Transactiegegevens (bestellingen, facturen, betalingen): bewaard gedurende 10 jaar om te voldoen aan de Portugese belasting- en boekhoudwetgeving.
• Biedgeschiedenis: bewaard in geanonimiseerde vorm: uw eerdere biedingen blijven bestaan als onderdeel van het veilingregister onder een generieke biedersteller, zonder koppeling naar u.
• Support- en geschilberichten: bewaard zolang nodig is om de zaak en eventuele vervolgacties af te handelen.
• Logs en beveiligingsgegevens: bewaard gedurende korte, doorlopende periodes (doorgaans dagen tot enkele maanden), lang genoeg om incidenten te onderzoeken.

8. Uw rechten

Onder de AVG heeft u een duidelijke reeks rechten met betrekking tot uw persoonsgegevens. U kunt deze kosteloos uitoefenen en wij reageren binnen één maand.

• Inzage: vraag een kopie op van de persoonsgegevens die wij over u bewaren.
• Rectificatie: vraag ons om iets te corrigeren dat onjuist of verouderd is.
• Verwijdering: vraag ons om uw gegevens te verwijderen (met inachtneming van de wettelijke bewaartermijnen in hoofdstuk 7).
• Beperking: vraag ons om de verwerking te pauzeren terwijl we iets uitzoeken.
• Overdraagbaarheid: vraag om uw gegevens in een gestructureerd, machineleesbaar formaat, of laat ze naar een andere provider sturen.
• Bezwaar: maak bezwaar tegen verwerking die is gebaseerd op gerechtvaardigd belang, inclusief voor directe marketing.
• Toestemming intrekken: voor alles wat we doen op basis van uw toestemming, op elk moment.
• Geautomatiseerde beslissingen: wij nemen geen beslissingen over u met juridische of vergelijkbaar aanzienlijke gevolgen op basis van volledig geautomatiseerde verwerking.

Hoe u deze rechten kunt uitoefenen

• Verwijder uw account zelf in de app of op het web: Instellingen → Account verwijderen.
• Voor al het overige, mail naar info@bottles.pt. Ter bescherming kunnen we om bewijs vragen dat u bent wie u zegt te zijn voordat we op een verzoek reageren.

Een klacht indienen

Als u van mening bent dat wij niet correct met uw gegevens omgaan, horen we dat liever eerst van uzelf, maar u heeft het recht om rechtstreeks een klacht in te dienen bij de Portugese toezichthoudende autoriteit:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Hoe wij uw gegevens beveiligen

• TLS voor al het verkeer tussen uw apparaat en onze servers
• Versleuteling in rust voor opgeslagen gegevens
• Gehashte wachtwoorden (nooit in platte tekst opgeslagen)
• Getokeniseerde betaalgegevens bewaard door Stripe, nooit op onze servers
• Strikte toegangscontroles en logging voor onze medewerkers
• Cloudflare Turnstile en rate limiting tegen bots en misbruik

10. Cookies en vergelijkbare technologieën

Bottles gebruikt een kleine set cookies en browseropslagitems om u ingelogd te houden, uw voorkeuren te onthouden en de site te beschermen tegen misbruik. Wij gebruiken geen advertentie- of profileringscookies.

Het volledige overzicht staat in ons cookiebeleid.

11. Kinderen

Bottles is een marktplaats voor fijne wijn en gedistilleerde dranken en is alleen bedoeld voor volwassenen. U moet minstens 18 jaar oud zijn om een account aan te maken, te bieden, te verkopen of te kopen. We handhaven dit bij registratie aan de hand van uw geboortedatum en sluiten elk account dat wij herkennen als toebehorend aan een minderjarige.

12. Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer we een functie toevoegen, een provider wijzigen of de tekst aanscherpen. Wanneer we dat doen, werken we de datum “Laatst bijgewerkt” bovenaan bij.

Als de wijziging ingrijpend is, laten we het u rechtstreeks weten per e-mail of met een melding in de app voordat deze van kracht wordt.

13. Contact opnemen

Vragen, verzoeken of feedback over hoe wij met uw gegevens omgaan: we horen graag van u.

info@bottles.pt