Polityka prywatności

Ostatnia aktualizacja: 8 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Bottles przetwarza Twoje dane osobowe, gdy korzystasz z bottles.pt i aplikacji mobilnych Bottles („Platforma”). Napisaliśmy ją prostym językiem. Jeśli coś jest niejasne, napisz na adres info@bottles.pt, a wszystko dokładnie wyjaśnimy. Bottles to internetowy serwis aukcyjny wyśmienitych win i alkoholi mocnych z siedzibą w Portugalii. Z Platformy można korzystać z dowolnego miejsca na świecie; transport jest organizowany wyłącznie na terenie Unii Europejskiej. Niniejsza Polityka ma zastosowanie do wszystkich użytkowników Platformy, niezależnie od miejsca zamieszkania.

1. Kim jesteśmy

BOTTLES EU LDA prowadzi Platformę i jest administratorem danych osobowych opisanych w niniejszej Polityce. Siedziba: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalia. Numer identyfikacji podatkowej i numer rejestrowy spółki: 518 377 385. Kontakt w sprawach prywatności: info@bottles.pt Adres korespondencyjny: siedziba wskazana powyżej Organ nadzorczy: Comissão Nacional de Proteção de Dados (CNPD), Portugalia, www.cnpd.pt W zakresie jednej określonej czynności, weryfikacji tożsamości sprzedających, Stripe działa jako niezależny administrator danych. Zob. sekcja 5.

2. Jakie dane gromadzimy

Gromadzimy wyłącznie dane niezbędne do prowadzenia serwisu, realizacji Twoich transakcji, zapewnienia bezpieczeństwa Platformy i wypełniania naszych obowiązków prawnych. Tożsamość i konto Imię i nazwisko oraz publiczny pseudonim widoczny przy Twoich ofertach i aukcjach Adres e-mail i numer telefonu Data urodzenia, służąca do potwierdzenia, że masz wiek wymagany do korzystania z Platformy (sekcja 11) Kraj zamieszkania, adres rozliczeniowy, adres dostawy oraz, w przypadku sprzedających, adres odbioru Informacja, czy sprzedajesz jako osoba prywatna, czy jako przedsiębiorca, a w przypadku przedsiębiorców nazwa firmy, numer rejestrowy i numer VAT Numer identyfikacji podatkowej i kraj rezydencji podatkowej, o które prosimy sprzedających i które wykorzystujemy do celów sprawozdawczości podatkowej (sekcja 3), oraz numer VAT podawany przez firmę na potrzeby fakturowania Uwierzytelnianie Bezpiecznie zahaszowana wersja Twojego hasła; nigdy nie przechowujemy ani nie widzimy go w postaci jawnej Tokeny od Apple lub Google, jeśli logujesz się za pośrednictwem tych dostawców, przez Firebase Tokeny sesji, odświeżania i CSRF, które utrzymują Twoje zalogowanie Bottles - Polityka prywatności · BOTTLES EU LDA1 / 6

Tokeny urządzeń Firebase Cloud Messaging, jeśli włączysz powiadomienia push Płatności i wypłaty Twój identyfikator klienta Stripe Tokenizowane odniesienia do metod płatności. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVC ani daty ważności; dane karty trafiają bezpośrednio z Twojego urządzenia do Stripe. Bottles spełnia wymogi PCI DSS SAQ A. W przypadku sprzedających: dane konta do wypłat, przechowywane przez Stripe Connect Weryfikacja sprzedającego Jeśli sprzedajesz na Bottles, Stripe Connect bezpośrednio zbiera i weryfikuje Twoje dokumenty tożsamości. Bottles nie przechowuje Twoich dokumentów tożsamości, zdjęć selfie ani potwierdzeń adresu. Zob. sekcja 5. Aktywność na Platformie Złożone przez Ciebie oferty, wygrane loty i utworzone aukcje Twoje ulubione, lista obserwowanych i zgłoszenia „Poszukiwane” Wyświetlone przez Ciebie strony i loty, wykorzystywane do funkcji takich jak ostatnio oglądane Punkty karne za brak płatności, nieudane odbiory przesyłek, spory i ich rozstrzygnięcia Treści, które tworzysz Zdjęcia butelek do Twoich aukcji oraz Twoje zdjęcie profilowe Wiadomości wysyłane w czatach z pomocą techniczną, w rozmowach dotyczących zamówień lub sporów Opisy aukcji i wszelkie teksty, które dodajesz Dane techniczne Adres IP, wykorzystywany do zapobiegania oszustwom, ograniczania liczby żądań i ochrony przed botami Identyfikator urządzenia i przeglądarki (user agent), wersja aplikacji i język Za Twoją zgodą: zdarzenia analityczne dotyczące sposobu korzystania z Platformy oraz techniczne raporty błędów (sekcja 3)

3. Dlaczego wykorzystujemy Twoje dane i jaka jest nasza podstawa prawna

Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) Tworzenie i prowadzenie Twojego konta oraz logowanie Prowadzenie aukcji, przyjmowanie ofert i realizacja sprzedaży Pobieranie płatności od kupujących i wypłacanie środków sprzedającym Zamawianie transportu u naszego przewoźnika i informowanie Cię, gdzie znajduje się Twoja butelka Obsługa rozmów dotyczących zamówień, sporów i obsługi klienta Wystawianie dokumentów dotyczących naszej prowizji i opłaty kupującego Egzekwowanie Regulaminu, w tym punktów karnych, zawieszeń i dochodzenia należnych kwot Obowiązek prawny (art. 6 ust. 1 lit. c) RODO) Przechowywanie dokumentacji transakcyjnej i podatkowej przez dziesięć lat zgodnie z portugalskim prawem podatkowym Bottles - Polityka prywatności · BOTTLES EU LDA2 / 6

Współpraca w zakresie obowiązków Stripe dotyczących weryfikacji klienta (know-your-customer) wynikających z unijnych przepisów o przeciwdziałaniu praniu pieniędzy Raz w roku zgłaszanie portugalskiemu organowi podatkowemu sprzedających, którzy osiągną progi określone w dyrektywie Rady (UE) 2021/514 (DAC7), w tym imienia i nazwiska, adresu, numeru identyfikacji podatkowej, rachunku bankowego i danych o sprzedaży Gromadzenie i publikowanie informacji o przedsiębiorcach wymaganych przez rozporządzenie (UE) 2022/2065 (akt o usługach cyfrowych) oraz rozpatrywanie zgłoszeń dotyczących nielegalnych treści Sprawdzanie użytkowników na listach sankcyjnych, gdy wymaga tego prawo Odpowiadanie na zgodne z prawem żądania właściwych organów Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) Zapobieganie oszustwom i wykrywanie nadużyć w serwisie, w tym manipulacji ofertami i podróbek Ochrona rejestracji, weryfikacji adresu e-mail i odzyskiwania hasła przed botami przy użyciu Cloudflare Turnstile Podstawowe rejestrowanie zdarzeń bezpieczeństwa i ograniczanie liczby żądań Przechowywanie zanonimizowanego rejestru dawnych sprzedaży jako danych rynkowych Obrona Bottles przed roszczeniami prawnymi W każdej chwili możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (sekcja 8). Zgoda (art. 6 ust. 1 lit. a) RODO) Wysyłanie Ci e-maili marketingowych dotyczących Bottles Analityka: Google Analytics 4 i Grafana Faro, które mierzą sposób korzystania z Platformy oraz rejestrują błędy techniczne i szybkość ładowania stron, działają dopiero po zaakceptowaniu analityki w banerze cookie na bottles.pt. Bez zgody Google Analytics wysyła wyłącznie anonimowe sygnały bez plików cookie, a Faro jest wyłączone. Aplikacje mobilne nie prowadzą analityki. Wysyłanie Ci powiadomień push Zgodę możesz wycofać w każdej chwili, w tym samym miejscu, w którym została udzielona. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy wcześniej.

4. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie dostawcom, których potrzebujemy do prowadzenia Bottles, i tylko w zakresie, jakiego potrzebują. Stripe Payments (Stany Zjednoczone, z rezydencją danych w UE tam, gdzie to możliwe): przetwarza płatności kupujących i przechowuje metody płatności. stripe.com/privacy Stripe Connect (Stany Zjednoczone): rejestruje sprzedających, weryfikuje tożsamość, zarządza wypłatami. stripe.com/connect/legal Firebase / Google (Stany Zjednoczone): logowanie przez Apple i Google, powiadomienia push. policies.google.com/privacy Google Analytics 4 (Stany Zjednoczone): zbiorcza analityka korzystania, za Twoją zgodą. policies.google.com/privacy Grafana Labs, Grafana Cloud (Unia Europejska): monitorowanie błędów i wydajności, za Twoją zgodą. grafana.com/legal/privacy-policy Bottles - Polityka prywatności · BOTTLES EU LDA3 / 6

Amazon Web Services (region Paryż, eu-west-3): przechowuje przesłane przez Ciebie zdjęcia i wysyła e-maile transakcyjne. aws.amazon.com/privacy Cloudflare Turnstile (globalna sieć brzegowa): wykrywanie botów przy rejestracji, weryfikacji adresu e-mail i odzyskiwaniu hasła. cloudflare.com/privacypolicy Eurosender (Unia Europejska) i zamawiani przez niego przewoźnicy: transport sprzedanych butelek; otrzymują imię i nazwisko, adres, numer telefonu i adres e-mail sprzedającego i kupującego. eurosender.com/en/privacy InvoiceXpress (Portugalia): wystawia nasze dokumenty dotyczące opłat; otrzymuje imię i nazwisko lub nazwę, adres i numer identyfikacji podatkowej widniejące na dokumencie. invoicexpress.com/privacy Imię i nazwisko oraz adres dostawy kupującego przekazujemy sprzedającemu, a imię i nazwisko oraz adres odbioru sprzedającego kupującemu wyłącznie w zakresie, w jakim wymagają tego dokumenty przewoźnika i zamówienie. Nazwy licytujących wyświetlane na Platformie są maskowane. Jeśli po dokonaniu wypłaty na rzecz sprzedającego kupujący zgłosi uzasadnione roszczenie dotyczące podróbki, niezgodności z opisem lub prawa własności osoby trzeciej, możemy ujawnić kupującemu imię i nazwisko oraz dane kontaktowe sprzedającego, aby umożliwić dochodzenie roszczenia, a także przekazać je organom; podstawą prawną jest nasz prawnie uzasadniony interes oraz prawnie uzasadniony interes kupującego w ustaleniu roszczeń. Automatyczne tłumaczenia aukcji i wiadomości są wykonywane na serwerach obsługiwanych przez Bottles; żaden podmiot trzeci nie otrzymuje tych tekstów do tłumaczenia. Możemy również udostępniać dane naszym doradcom zawodowym (prawnikom, księgowym, biegłym rewidentom, ubezpieczycielom), gdy jest to bezwzględnie konieczne, nabywcy naszego przedsiębiorstwa w przypadku połączenia lub sprzedaży, z zastrzeżeniem niniejszej Polityki, oraz właściwym organom, gdy wymaga tego prawo.

5. Rola Stripe w weryfikacji sprzedających

Gdy rejestrujesz się jako sprzedający, Stripe Connect zbiera Twoje dokumenty weryfikacji tożsamości: paszport lub dowód osobisty, potwierdzenie adresu oraz wszelkie inne informacje wymagane na mocy unijnych przepisów o przeciwdziałaniu praniu pieniędzy. W ramach tej weryfikacji Stripe działa jako niezależny administrator danych. Bottles nigdy nie otrzymuje ani nie przechowuje tych dokumentów; Stripe informuje nas jedynie, czy weryfikacja zakończyła się pomyślnie, i nic więcej.

6. Międzynarodowe przekazywanie danych

Bottles ma siedzibę w Unii Europejskiej i tam przetwarza Twoje dane. Jeśli korzystasz z Platformy spoza Europejskiego Obszaru Gospodarczego, Twoje dane są przekazywane do UE w trakcie korzystania. Niektórzy z naszych dostawców, w szczególności Stripe, Google i Cloudflare, mają siedziby w Stanach Zjednoczonych i mogą tam przetwarzać część Twoich danych. Gdy dane opuszczają EOG, opieramy się na standardowych klauzulach umownych Komisji Europejskiej zawartych z dostawcą, a także na technicznych i organizacyjnych zabezpieczeniach stosowanych przez tego dostawcę, takich jak szyfrowanie danych w trakcie przesyłania i w spoczynku. W przypadku Google i Stripe opieramy się również, w stosownych przypadkach, na Ramach ochrony danych UE-USA. Grafana Cloud, Eurosender, InvoiceXpress i wykorzystywany przez nas region AWS znajdują się w Unii Europejskiej. Kopię zabezpieczeń dotyczących przekazywania danych możesz otrzymać na żądanie wysłane na adres info@bottles.pt.

7. Jak długo przechowujemy Twoje dane

Gdy Twoje konto jest aktywne: tak długo, jak pozostaje otwarte. Gdy usuniesz konto: Twoje dane osobowe są natychmiast anonimizowane. Usunięcia nie można cofnąć, dlatego aplikacja prosi o potwierdzenie. Otwarte zamówienia muszą najpierw zostać zrealizowane. Bottles - Polityka prywatności · BOTTLES EU LDA4 / 6

Dokumentacja transakcyjna (zamówienia, dokumenty dotyczące opłat, płatności): 10 lat, zgodnie z portugalskimi przepisami podatkowymi i rachunkowymi. Dokumentacja sprawozdawczości podatkowej (DAC7): 10 lat od końca okresu sprawozdawczego. Historia ofert i dawne sprzedaże: przechowywane w formie zanonimizowanej jako część rejestru aukcji, pod zamaskowanym oznaczeniem licytującego, bez powiązania z Tobą. Wiadomości dotyczące pomocy, zamówień i sporów: tak długo, jak jest to konieczne do obsługi sprawy i dalszych działań, a następnie przez okres przedawnienia roszczeń. Dokumentacja oszustw i nadużyć: do 5 lat od zamknięcia konta, aby zapobiec ponownej rejestracji zablokowanych użytkowników. Logi i dane bezpieczeństwa: krótkie, rotacyjne okresy, zwykle od kilku dni do kilku miesięcy. Dane analityczne: Google Analytics przechowuje zdarzenia przez okres retencji ustawiony dla naszej usługi, maksymalnie 14 miesięcy; sesje Faro nie są zachowywane między wizytami.

8. Twoje prawa

Na podstawie RODO możesz, bezpłatnie i z odpowiedzią w ciągu jednego miesiąca, skorzystać z następujących praw: Dostęp: zażądać kopii przechowywanych przez nas danych osobowych na Twój temat. Sprostowanie: zażądać poprawienia danych nieprawidłowych lub nieaktualnych. Usunięcie: zażądać usunięcia Twoich danych, z zastrzeżeniem zasad przechowywania opisanych w sekcji 7. Ograniczenie: zażądać wstrzymania przetwarzania do czasu wyjaśnienia sprawy. Przenoszenie: otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego. Sprzeciw: wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym w celach marketingu bezpośredniego. Wycofanie zgody: w każdej chwili, w odniesieniu do wszystkiego, co opiera się na zgodzie. Zautomatyzowane decyzje: nie podejmujemy wobec Ciebie w sposób w pełni zautomatyzowany decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Punkty karne i zawieszenia są nakładane według reguł, ale każdą kwestionowaną sprawę weryfikuje człowiek. Jeśli mieszkasz poza Unią Europejską, prawo Twojego kraju może przyznawać Ci podobne lub dodatkowe prawa, na przykład na podstawie UK GDPR, szwajcarskiej federalnej ustawy o ochronie danych, brazylijskiej ustawy LGPD lub stanowych przepisów o ochronie prywatności w USA. Możesz z nich skorzystać za pośrednictwem tego samego kontaktu, a my wobec wszystkich stosujemy standard RODO. Jak skorzystać z tych praw Konto możesz usunąć samodzielnie w aplikacji lub w serwisie internetowym: Ustawienia > Usuń konto. W pozostałych sprawach napisz na adres info@bottles.pt. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości. Złożenie skargi Prosimy w pierwszej kolejności o kontakt z nami, ale masz prawo wnieść skargę do portugalskiego organu nadzorczego, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, lub do organu nadzorczego państwa UE, w którym mieszkasz lub pracujesz.

9. Jak chronimy Twoje dane

TLS dla całego ruchu między Twoim urządzeniem a naszymi serwerami Bottles - Polityka prywatności · BOTTLES EU LDA5 / 6

Szyfrowanie przechowywanych danych w spoczynku Zahaszowane hasła, nigdy nieprzechowywane w postaci jawnej Tokenizowane dane płatnicze przechowywane przez Stripe, nigdy na naszych serwerach Ścisła kontrola dostępu i rejestrowanie działań naszych pracowników Cloudflare Turnstile i ograniczanie liczby żądań w celu ochrony przed botami i nadużyciami Jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Ciebie, informujemy o nim Ciebie i CNPD zgodnie z wymogami RODO.

10. Pliki cookie i podobne technologie

Bottles korzysta z niewielkiego zestawu plików cookie i elementów pamięci przeglądarki, aby utrzymać Twoje zalogowanie, zapamiętać Twoje preferencje i chronić Platformę przed nadużyciami, a wyłącznie za Twoją zgodą również z analitycznych plików cookie. Nie stosujemy plików cookie reklamowych ani profilujących. Pełna lista znajduje się w naszej Polityce plików cookie.

11. Dzieci

Serwis Bottles jest przeznaczony wyłącznie dla osób pełnoletnich. Aby utworzyć konto, licytować, sprzedawać lub kupować, musisz mieć ukończone 18 lat, a jeśli prawo Twojego kraju przewiduje wyższy wiek w odniesieniu do alkoholu, odpowiednio więcej. Sprawdzamy to przy rejestracji na podstawie daty urodzenia i zamykamy każde konto, które według naszych ustaleń należy do osoby niepełnoletniej.

12. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę, gdy dodajemy funkcję, zmieniamy dostawcę lub doprecyzowujemy sformułowania. W takim przypadku aktualizujemy datę u góry. Jeśli zmiana jest istotna, informujemy Cię o niej e-mailem lub komunikatem w aplikacji, zanim zacznie obowiązywać.

13. Kontakt

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalia. Numer identyfikacji podatkowej i numer rejestrowy spółki: 518 377 385. E-mail: info@bottles.pt. Obsługa klienta: linia portugalska +351 914 021 381; linia angielska +1 973 975 6042; linia francuska +33 6 88 90 74 26. Bottles - Polityka prywatności · BOTTLES EU LDA6 / 6