Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Bottles przetwarza Twoje dane osobowe podczas korzystania z bottles.pt oraz aplikacji mobilnych Bottles. Napisaliśmy ją prostym językiem. Jeśli coś jest niejasne, napisz do nas na adres info@bottles.pt, a wyjaśnimy to dokładnie.
Bottles to internetowy dom aukcyjny wina i alkoholi mocnych z siedzibą w Portugalii, działający na terenie całej Unii Europejskiej. Traktujemy ochronę danych poważnie - zarówno dlatego, że wymaga tego RODO, jak i dlatego, że wolimy zdobyć Twoje zaufanie niż tylko dane kontaktowe.
1. Kim jesteśmy
Bottles prowadzi serwis bottles.pt. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce, co oznacza, że to my decydujemy, jakie dane są gromadzone i co się z nimi dzieje.
- Kontakt w sprawach prywatności: info@bottles.pt
- Adres korespondencyjny: dostępny na życzenie, po kontakcie mailowym podanym powyżej
- Organ nadzorczy: Comissão Nacional de Proteção de Dados (CNPD), Portugalia
Dla jednego szczególnego obszaru - weryfikacji tożsamości sprzedających (KYC) - Stripe działa jako niezależny administrator danych. Wyjaśniamy to w sekcji 5.
2. Jakie dane gromadzimy
Gromadzimy wyłącznie dane niezbędne do prowadzenia rynku, realizacji Twoich transakcji, zapewnienia bezpieczeństwa platformy oraz spełnienia naszych obowiązków prawnych.
Tożsamość i konto
- Imię i nazwisko oraz publiczny pseudonim widoczny przy Twoich ofertach i aukcjach
- Adres e-mail i numer telefonu
- Data urodzenia (używamy jej do potwierdzenia, że masz ukończone 18 lat, zobacz sekcję 11)
- Kraj zamieszkania i adres wysyłki
Uwierzytelnianie
- Bezpiecznie zahaszowaną wersję Twojego hasła (nigdy nie przechowujemy ani nie widzimy jego jawnej postaci)
- Tokeny OAuth od Apple lub Google, jeśli logujesz się za ich pomocą, przez Firebase
- Tokeny sesji, tokeny odświeżania i tokeny CSRF, które utrzymują Twoje zalogowanie
- Tokeny urządzenia Firebase Cloud Messaging (FCM), jeśli włączysz powiadomienia push
Płatności i wypłaty
- Twój identyfikator klienta Stripe
- Tokenizowane odniesienia do metody płatności - nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVC ani daty ważności. Dane karty trafiają bezpośrednio z Twojego urządzenia do Stripe. Bottles spełnia wymogi PCI DSS SAQ A.
- Dla sprzedających: dane konta do wypłat, przechowywane przez Stripe Connect
Weryfikacja sprzedającego (KYC)
Jeśli sprzedajesz na Bottles, Stripe Connect samodzielnie zbiera i weryfikuje Twoje dokumenty tożsamości. Bottles nie przechowuje Twoich dokumentów tożsamości, selfie ani potwierdzeń adresu. Zobacz sekcję 5.
Aktywność na platformie
- Oferty, które złożyłeś, i aukcje, które utworzyłeś
- Twoją listę obserwowanych oraz zgłoszenia „Looking to buy”
- Historię przeglądania w aplikacji i na stronie, wykorzystywaną do funkcji takich jak rekomendacje i ostatnio oglądane
Treści, które tworzysz
- Zdjęcia butelek do Twoich aukcji oraz zdjęcie profilowe
- Wiadomości wysyłane w czacie z pomocą techniczną lub w rozmowach dotyczących sporów
- Opisy aukcji i wszelkie teksty, które dodajesz
Dane techniczne
- Adres IP, wykorzystywany do zapobiegania oszustwom i ochrony przed botami (Cloudflare Turnstile)
- Urządzenie i identyfikator przeglądarki (user-agent)
- Identyfikator urządzenia FCM do dostarczania powiadomień push
3. Dlaczego wykorzystujemy Twoje dane i jaka jest nasza podstawa prawna
Zgodnie z RODO musimy poinformować Cię zarówno o tym, do czego wykorzystujemy Twoje dane, jak i o podstawie prawnej, która nam na to pozwala. Poniżej pełne zestawienie.
Wykonanie umowy - art. 6 ust. 1 lit. b)
Potrzebujemy tych danych, aby świadczyć usługę, na którą się zarejestrowałeś.
- Utworzenie i utrzymanie Twojego konta
- Uwierzytelnianie Cię podczas logowania
- Prowadzenie aukcji, przyjmowanie ofert i realizacja sprzedaży
- Pobieranie płatności od kupujących i wypłacanie środków sprzedającym
- Organizowanie wysyłki z Eurosender
- Obsługa systemów sporów i wsparcia klienta
Obowiązek prawny - art. 6 ust. 1 lit. c)
Musimy to robić niezależnie od Twojej zgody.
- Przechowywanie dokumentacji transakcyjnej i podatkowej przez dziesięć lat zgodnie z portugalskim prawem podatkowym
- Współpraca w zakresie obowiązków KYC Stripe wynikających z unijnych dyrektyw dotyczących przeciwdziałania praniu pieniędzy
- Odpowiadanie na zgodne z prawem żądania właściwych organów
Prawnie uzasadniony interes - art. 6 ust. 1 lit. f)
Wykorzystujemy niewielki zakres danych, gdy jest to zasadnie konieczne do bezpiecznego prowadzenia platformy i nie narusza Twoich praw ani interesów.
- Zapobieganie oszustwom i wykrywanie nadużyć na platformie
- Ochrona rejestracji, logowania i odzyskiwania hasła przed botami przy użyciu Cloudflare Turnstile
- Podstawowa analityka bezpieczeństwa i ochrony przed botami
- Obrona Bottles przed roszczeniami prawnymi
W każdej chwili możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, zobacz sekcję 8.
Zgoda - art. 6 ust. 1 lit. a)
Robimy to wyłącznie wtedy, gdy wyraźnie się na to zgodzisz.
- Wysyłanie Ci e-maili marketingowych dotyczących Bottles
- Ustawianie opcjonalnych plików cookie analitycznych (jeśli i gdy je dodamy, w wersji 1 żadne nie są aktywne)
- Wysyłanie Ci powiadomień push
Możesz w każdej chwili łatwo wycofać zgodę w tym samym miejscu, w którym jej udzieliłeś (ustawienia konta, ustawienia powiadomień lub baner cookies). Wycofanie zgody nie wpływa na działania, które podjęliśmy zgodnie z prawem przed jej wycofaniem.
4. Komu udostępniamy Twoje dane
Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie dostawcom usług niezbędnym do prowadzenia Bottles i tylko w zakresie potrzebnym do wykonania ich zadań.
| Dostawca | Co robią dla nas | Gdzie się znajdują | Ich polityka |
|---|---|---|---|
| Stripe Payments | Przetwarza płatności kupujących i przechowuje metody płatności | Stany Zjednoczone, z rezydencją danych w UE tam, gdzie to możliwe | stripe.com/privacy |
| Stripe Connect | Wdraża sprzedających, przeprowadza KYC, zarządza wypłatami | Stany Zjednoczone | stripe.com/connect/legal |
| Firebase / Google | Logowanie OAuth (Apple/Google), powiadomienia push przez FCM | Stany Zjednoczone | policies.google.com/privacy |
| Amazon Web Services | Przechowuje przesłane przez Ciebie zdjęcia (S3) i wysyła e-maile transakcyjne (SES) | Region Paryż (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Wykrywanie botów przy rejestracji i odzyskiwaniu hasła | Globalna sieć brzegowa | cloudflare.com/privacypolicy |
| Eurosender | Organizuje wysyłkę sprzedanych butelek | Unia Europejska | eurosender.com/en/privacy |
Możemy również udostępniać dane naszym doradcom zawodowym (prawnikom, księgowym, audytorom), gdy jest to absolutnie konieczne, oraz właściwym organom, gdy wymaga tego prawo.
5. Rola Stripe w weryfikacji sprzedających
Gdy rejestrujesz się jako sprzedający, Stripe Connect samodzielnie zbiera Twoje dokumenty weryfikacji tożsamości: paszport lub dowód osobisty, potwierdzenie adresu oraz wszelkie inne informacje wymagane na mocy unijnych przepisów o przeciwdziałaniu praniu pieniędzy.
W ramach tej weryfikacji Stripe działa jako niezależny administrator danych, a nie jako podmiot przetwarzający w naszym imieniu. Bottles nigdy nie otrzymuje ani nie przechowuje tych dokumentów. Stripe informuje nas jedynie o tym, czy weryfikacja się powiodła.
6. Międzynarodowe przekazywanie danych
Niektórzy z naszych dostawców, w szczególności Stripe, Firebase i Cloudflare, mają siedzibę w Stanach Zjednoczonych i mogą tam przetwarzać część Twoich danych.
Gdy dane opuszczają Europejski Obszar Gospodarczy, opieramy się na Standardowych Klauzulach Umownych (SCC) Komisji Europejskiej zawartych z dostawcą, a także na dodatkowych zabezpieczeniach technicznych i organizacyjnych stosowanych przez danego dostawcę (takich jak szyfrowanie danych w transferze i w spoczynku). W przypadku usług Google opieramy się również na Ramach ochrony danych UE-USA, tam gdzie ma to zastosowanie.
Możesz poprosić nas o kopię odpowiednich zabezpieczeń dotyczących przekazywania danych, pisząc na adres info@bottles.pt.
7. Jak długo przechowujemy Twoje dane
- Podczas gdy Twoje konto jest aktywne: tak długo, jak długo Twoje konto Bottles pozostaje otwarte.
- Po usunięciu konta: przechowujemy je w stanie umożliwiającym przywrócenie przez 30 dni, na wypadek gdybyś zmienił zdanie. Po tym czasie anonimizujemy je.
- Dokumentacja transakcyjna (zamówienia, faktury, płatności): przechowywana przez 10 lat, zgodnie z portugalskim prawem podatkowym i rachunkowym.
- Historia ofert: przechowywana w formie zanonimizowanej, Twoje wcześniejsze oferty pozostają częścią zapisu aukcji pod ogólnym numerem licytującego, bez powiązania z Twoją osobą.
- Wiadomości dotyczące wsparcia i sporów: przechowywane tak długo, jak jest to konieczne do obsługi sprawy i wszelkich działań następczych.
- Dzienniki i dane bezpieczeństwa: przechowywane przez krótkie, rotacyjne okresy (zazwyczaj od kilku dni do kilku miesięcy), wystarczające do zbadania incydentów.
8. Twoje prawa
Zgodnie z RODO przysługuje Ci jasno określony zestaw praw dotyczących Twoich danych osobowych. Możesz skorzystać z każdego z nich bezpłatnie, a my odpowiemy w ciągu miesiąca.
- Dostęp - poproś o kopię danych osobowych, które o Tobie przechowujemy.
- Sprostowanie - poproś nas o poprawienie danych, które są błędne lub nieaktualne.
- Usunięcie - poproś nas o usunięcie Twoich danych (z zastrzeżeniem zasad przechowywania opisanych w sekcji 7).
- Ograniczenie - poproś nas o wstrzymanie przetwarzania na czas wyjaśnienia sprawy.
- Przenoszalność - poproś o przekazanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub o ich przesłanie do innego dostawcy.
- Sprzeciw - sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
- Wycofanie zgody - w dowolnym momencie, w odniesieniu do wszystkiego, co robimy na podstawie Twojej zgody.
- Zautomatyzowane decyzje - nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne, opierając się wyłącznie na w pełni zautomatyzowanym przetwarzaniu.
Jak skorzystać z tych praw
- Usuń konto samodzielnie w aplikacji lub na stronie internetowej: Ustawienia → Usuń konto.
- W pozostałych przypadkach napisz na adres info@bottles.pt. Dla Twojego bezpieczeństwa możemy poprosić o potwierdzenie tożsamości przed realizacją żądania.
Złóż skargę
Jeśli uważasz, że nie przetwarzamy Twoich danych prawidłowo, wolelibyśmy, abyś najpierw poinformował o tym nas, ale masz prawo złożyć skargę bezpośrednio do portugalskiego organu nadzorczego:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Jak zabezpieczamy Twoje dane
- TLS dla całego ruchu między Twoim urządzeniem a naszymi serwerami
- Szyfrowanie danych przechowywanych w spoczynku
- Zahaszowane hasła (nigdy nieprzechowywane w postaci jawnej)
- Tokenizowane dane płatności przechowywane przez Stripe, nigdy na naszych serwerach
- Ścisła kontrola dostępu i rejestrowanie działań naszego personelu
- Cloudflare Turnstile i ograniczanie liczby żądań w celu ochrony przed botami i nadużyciami
10. Pliki cookie i podobne technologie
Bottles wykorzystuje niewielki zestaw plików cookie i elementów pamięci przeglądarki, aby utrzymać Twoje zalogowanie, zapamiętać preferencje i chronić stronę przed nadużyciami. Nie stosujemy plików cookie reklamowych ani profilujących.
Pełne zestawienie znajdziesz w naszej Polityce plików cookie.
11. Dzieci
Bottles to rynek wina i alkoholi mocnych przeznaczony wyłącznie dla osób dorosłych. Aby założyć konto, licytować, sprzedawać lub kupować, musisz mieć ukończone 18 lat. Egzekwujemy to przy rejestracji na podstawie daty urodzenia i zamkniemy każde konto, które zidentyfikujemy jako należące do osoby niepełnoletniej.
12. Zmiany w niniejszej polityce
Możemy od czasu do czasu aktualizować niniejszą politykę, na przykład gdy dodajemy funkcję, zmieniamy dostawcę lub doprecyzowujemy treść. W takim przypadku zaktualizujemy datę „Ostatnia aktualizacja” u góry dokumentu.
Jeśli zmiana jest istotna, poinformujemy Cię o tym bezpośrednio e-mailem lub powiadomieniem w aplikacji, zanim wejdzie w życie.
13. Kontakt
Pytania, wnioski lub uwagi dotyczące tego, jak przetwarzamy Twoje dane, chętnie ich wysłuchamy.