Politica de confidențialitate

Ultima actualizare: 8 octombrie 2026

Prezenta Politică de confidențialitate explică modul în care Bottles prelucrează datele dumneavoastră cu caracter personal atunci când utilizați bottles.pt și aplicațiile mobile Bottles („Platforma”). Este redactată într-un limbaj simplu. Dacă ceva nu este clar, scrieți-ne la info@bottles.pt și vă vom explica pe larg. Bottles este o piață online de licitații pentru vinuri fine și băuturi spirtoase, cu sediul în Portugalia. Platforma poate fi utilizată de oriunde din lume; transportul este organizat numai în interiorul Uniunii Europene. Prezenta Politică se aplică tuturor celor care utilizează Platforma, indiferent unde locuiesc.

1. Cine suntem

BOTTLES EU LDA administrează Platforma și este operatorul datelor cu caracter personal descrise în prezenta Politică. Sediul social: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalia. Cod fiscal și număr de înregistrare 518 377 385. Contact pentru aspecte privind confidențialitatea: info@bottles.pt Contact poștal: sediul social menționat mai sus Autoritate de supraveghere: Comissão Nacional de Proteção de Dados (CNPD), Portugalia, www.cnpd.pt Pentru o activitate specifică, verificarea identității vânzătorilor, Stripe acționează ca operator de date independent. A se vedea secțiunea 5.

2. Ce date colectăm

Colectăm numai ceea ce ne este necesar pentru a administra piața, a finaliza tranzacțiile dumneavoastră, a menține securitatea Platformei și a ne îndeplini obligațiile legale. Identitate și cont Numele complet și pseudonimul public afișat la ofertele și anunțurile dumneavoastră Adresa de e-mail și numărul de telefon Data nașterii, utilizată pentru a confirma că aveți vârsta necesară pentru a utiliza Platforma (secțiunea 11) Țara de reședință, adresa de facturare, adresa de livrare și, pentru vânzători, adresa de ridicare Dacă vindeți ca persoană fizică sau ca profesionist și, pentru profesioniști, denumirea societății, numărul de înregistrare și codul de TVA Codul de identificare fiscală și țara de rezidență fiscală, pe care le solicităm vânzătorilor și pe care le utilizăm pentru raportarea fiscală (secțiunea 3), precum și codul de TVA furnizat de o întreprindere pentru facturare Autentificare O versiune securizată (hash) a parolei dumneavoastră; nu stocăm și nu vedem niciodată textul în clar Tokenuri de la Apple sau Google, dacă vă autentificați prin acești furnizori, prin intermediul Firebase Tokenuri de sesiune, de reîmprospătare și CSRF, utilizate pentru a vă menține autentificat Bottles - Politica de confidențialitate · BOTTLES EU LDA1 / 6

Tokenuri de dispozitiv Firebase Cloud Messaging, dacă activați notificările push Plăți și plăți către vânzători ID-ul dumneavoastră de client Stripe Referințe tokenizate ale metodelor de plată. Nu primim și nu stocăm niciodată numărul complet al cardului, codul CVC sau data expirării; datele cardului ajung direct de pe dispozitivul dumneavoastră la Stripe. Bottles respectă standardul PCI DSS SAQ A. Pentru vânzători: datele contului pentru plăți, păstrate de Stripe Connect Verificarea vânzătorilor Dacă vindeți pe Bottles, Stripe Connect colectează și verifică direct documentele dumneavoastră de identitate. Bottles nu stochează documentele de identitate, fotografiile de tip selfie sau dovada adresei. A se vedea secțiunea 5. Activitatea pe Platformă Ofertele plasate, loturile câștigate și anunțurile create Favoritele, lista de urmărire și cererile „Looking to Buy” Paginile și loturile vizualizate, utilizate pentru funcții precum cele vizualizate recent Penalizările pentru neplată, ridicările ratate, disputele și soluționarea acestora Conținutul creat de dumneavoastră Fotografiile sticlelor din anunțuri și fotografia de profil Mesajele trimise prin chaturile de asistență, conversațiile privind comenzile sau conversațiile privind disputele Descrierile anunțurilor și orice alt text pe care îl furnizați Date tehnice Adresa IP, utilizată pentru prevenirea fraudei, limitarea numărului de cereri și protecția împotriva roboților User agent-ul dispozitivului și al browserului, versiunea aplicației și limba Cu consimțământul dumneavoastră, evenimente de analiză privind modul de utilizare a Platformei și rapoarte tehnice de erori (secțiunea 3)

3. De ce folosim datele dumneavoastră și care este temeiul nostru legal

Executarea unui contract (articolul 6 alineatul (1) litera (b) din RGPD) Crearea și administrarea contului dumneavoastră și autentificarea Desfășurarea licitațiilor, acceptarea ofertelor și procesarea vânzării Încasarea plăților de la cumpărători și plata vânzătorilor Rezervarea transportului la transportatorul nostru și informarea dumneavoastră cu privire la locul în care se află sticla Gestionarea conversațiilor privind comenzile, a disputelor și a asistenței pentru clienți Emiterea documentelor de facturare pentru comisionul nostru și pentru comisionul cumpărătorului Aplicarea Termenilor, inclusiv penalizări, suspendări și recuperarea sumelor datorate Obligație legală (articolul 6 alineatul (1) litera (c) din RGPD) Păstrarea evidențelor tranzacționale și fiscale timp de zece ani, conform legislației fiscale portugheze Bottles - Politica de confidențialitate · BOTTLES EU LDA2 / 6

Cooperarea cu Stripe în îndeplinirea obligațiilor sale de cunoaștere a clientelei, conform normelor UE privind combaterea spălării banilor Raportarea anuală către autoritatea fiscală portugheză a vânzătorilor care ating pragurile prevăzute de Directiva (UE) 2021/514 a Consiliului (DAC7), inclusiv numele, adresa, codul de identificare fiscală, contul bancar și cifrele vânzărilor Colectarea și publicarea informațiilor despre comercianți impuse de Regulamentul (UE) 2022/2065 (Regulamentul privind serviciile digitale) și gestionarea notificărilor privind conținutul ilegal Verificarea utilizatorilor în listele de sancțiuni, acolo unde legea o impune Răspunsul la cererile legale ale autorităților competente Interese legitime (articolul 6 alineatul (1) litera (f) din RGPD) Prevenirea fraudei și detectarea abuzurilor pe piață, inclusiv manipularea ofertelor și contrafacerile Protejarea înregistrării, a verificării adresei de e-mail și a recuperării parolei împotriva roboților, prin Cloudflare Turnstile Jurnalizarea de securitate de bază și limitarea numărului de cereri Păstrarea unei evidențe anonimizate a vânzărilor anterioare ca date de piață Apărarea Bottles împotriva pretențiilor juridice Vă puteți opune oricând prelucrării întemeiate pe interese legitime (secțiunea 8). Consimțământ (articolul 6 alineatul (1) litera (a) din RGPD) Trimiterea de e-mailuri de marketing despre Bottles Analiză: Google Analytics 4 și Grafana Faro, care măsoară modul de utilizare a Platformei și înregistrează erorile tehnice și viteza paginilor, rulează numai după ce acceptați analiza în bannerul de cookie-uri de pe bottles.pt. Fără consimțământ, Google Analytics trimite doar semnale anonime, fără cookie-uri, iar Faro este dezactivat. Aplicațiile mobile nu rulează instrumente de analiză. Trimiterea de notificări push Vă puteți retrage oricând consimțământul, în același loc în care l-ați acordat. Retragerea consimțământului nu afectează prelucrările efectuate legal înainte de retragere.

4. Cu cine partajăm datele dumneavoastră

Nu vindem datele dumneavoastră. Le partajăm numai cu furnizorii de care avem nevoie pentru a administra Bottles și numai în măsura în care le sunt necesare. Stripe Payments (Statele Unite, cu rezidența datelor în UE acolo unde este disponibilă): procesează plățile cumpărătorilor și stochează metodele de plată. stripe.com/privacy Stripe Connect (Statele Unite): înregistrează vânzătorii, verifică identitatea, gestionează plățile către vânzători. stripe.com/connect/legal Firebase / Google (Statele Unite): autentificare cu Apple și Google, notificări push. policies.google.com/privacy Google Analytics 4 (Statele Unite): analize agregate de utilizare, cu consimțământul dumneavoastră. policies.google.com/privacy Grafana Labs, Grafana Cloud (Uniunea Europeană): monitorizarea erorilor și a performanței, cu consimțământul dumneavoastră. grafana.com/legal/privacy-policy Bottles - Politica de confidențialitate · BOTTLES EU LDA3 / 6

Amazon Web Services (regiunea Paris, eu-west-3): găzduiește fotografiile încărcate de dumneavoastră și trimite e-mailurile tranzacționale. aws.amazon.com/privacy Cloudflare Turnstile (rețea globală edge): detectarea roboților la înregistrare, la verificarea adresei de e-mail și la recuperarea parolei. cloudflare.com/privacypolicy Eurosender (Uniunea Europeană) și transportatorii rezervați prin intermediul său: transportul sticlelor vândute; aceștia primesc numele, adresa, numărul de telefon și adresa de e-mail ale vânzătorului și ale cumpărătorului. eurosender.com/en/privacy InvoiceXpress (Portugalia): emite documentele noastre de facturare a comisioanelor; primește numele, adresa și codul de identificare fiscală înscrise pe document. invoicexpress.com/privacy Comunicăm vânzătorului numele și adresa de livrare ale cumpărătorului, iar cumpărătorului numele și adresa de ridicare ale vânzătorului, numai în măsura în care documentele transportatorului și comanda o impun. Numele licitanților afișate pe Platformă sunt mascate. Atunci când un cumpărător formulează o reclamație întemeiată privind contrafacerea, descrierea necorespunzătoare sau dreptul de proprietate al unui terț după ce vânzătorul a fost plătit, putem comunica numele și datele de contact ale vânzătorului cumpărătorului, pentru ca reclamația să poată fi urmărită, precum și autorităților; temeiul legal este interesul legitim al nostru și al cumpărătorului de a constata, exercita sau apăra un drept în instanță. Traducerile automate ale anunțurilor și mesajelor rulează pe servere administrate de Bottles; niciun terț nu primește acest text pentru traducere. De asemenea, putem partaja date cu consultanții noștri profesionali (avocați, contabili, auditori, asigurători) atunci când este strict necesar, cu un cumpărător al afacerii noastre în cazul unei fuziuni sau vânzări, sub rezerva prezentei Politici, precum și cu autoritățile competente atunci când legea o impune.

5. Rolul Stripe în verificarea vânzătorilor

Când vă înregistrați ca vânzător, Stripe Connect colectează documentele dumneavoastră de verificare a identității: pașaportul sau cartea de identitate, dovada adresei și orice alte informații impuse de normele UE privind combaterea spălării banilor. Pentru această verificare, Stripe acționează ca operator de date independent. Bottles nu primește și nu stochează niciodată aceste documente; Stripe ne comunică doar dacă ați trecut verificarea.

6. Transferuri internaționale de date

Bottles este stabilită în Uniunea Europeană și prelucrează datele dumneavoastră acolo. Dacă utilizați Platforma din afara Spațiului Economic European, datele dumneavoastră sunt transferate în UE atunci când o utilizați. Unii dintre furnizorii noștri, în special Stripe, Google și Cloudflare, își au sediul în Statele Unite și pot prelucra acolo o parte din datele dumneavoastră. Atunci când datele părăsesc SEE, ne bazăm pe clauzele contractuale standard ale Comisiei Europene încheiate cu furnizorul, precum și pe garanțiile tehnice și organizatorice ale furnizorului respectiv, cum ar fi criptarea în tranzit și în repaus. Pentru Google și Stripe ne bazăm, de asemenea, pe Cadrul UE-SUA pentru protecția datelor, acolo unde este cazul. Grafana Cloud, Eurosender, InvoiceXpress și regiunea noastră AWS se află în Uniunea Europeană. Puteți solicita o copie a garanțiilor aplicabile transferurilor la info@bottles.pt.

7. Cât timp păstrăm datele dumneavoastră

Cât timp contul este activ: atât timp cât îl păstrați deschis. Când vă ștergeți contul: datele dumneavoastră cu caracter personal sunt anonimizate imediat. Ștergerea nu poate fi anulată, de aceea aplicația vă cere confirmarea. Comenzile deschise trebuie finalizate mai întâi. Bottles - Politica de confidențialitate · BOTTLES EU LDA4 / 6

Evidențele tranzacționale (comenzi, documente de facturare a comisioanelor, plăți): 10 ani, conform legislației fiscale și contabile portugheze. Evidențele de raportare fiscală (DAC7): 10 ani de la sfârșitul perioadei de raportare. Istoricul ofertelor și vânzările anterioare: păstrate în formă anonimizată ca parte a evidenței licitațiilor, sub o etichetă de licitant mascată, fără nicio legătură cu dumneavoastră. Mesajele de asistență, privind comenzile și privind disputele: atât timp cât este necesar pentru soluționarea cazului și a eventualelor demersuri ulterioare, iar apoi pe durata termenului de prescripție a pretențiilor juridice. Evidențele privind frauda și abuzurile: până la 5 ani de la închiderea contului, pentru a preveni reînregistrarea utilizatorilor excluși. Jurnalele și datele de securitate: intervale scurte, actualizate continuu, de regulă de la câteva zile la câteva luni. Datele de analiză: Google Analytics păstrează evenimentele pe perioada de păstrare setată pentru proprietatea noastră, de cel mult 14 luni; sesiunile Faro nu sunt păstrate de la o vizită la alta.

8. Drepturile dumneavoastră

În temeiul RGPD, puteți, în mod gratuit și cu un răspuns în termen de o lună: Acces: să solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră. Rectificare: să ne cereți să corectăm orice informație greșită sau neactualizată. Ștergere: să ne cereți să vă ștergem datele, sub rezerva regulilor de păstrare din secțiunea 7. Restricționare: să ne cereți să suspendăm prelucrarea până la clarificarea unei situații. Portabilitate: să primiți datele într-un format structurat, care poate fi citit automat. Opoziție: să vă opuneți prelucrării întemeiate pe interese legitime, inclusiv marketingului direct. Retragerea consimțământului: pentru orice prelucrare întemeiată pe consimțământ, în orice moment. Decizii automatizate: nu luăm decizii cu privire la dumneavoastră care să producă efecte juridice sau efecte similare semnificative exclusiv prin mijloace automatizate. Penalizările și suspendările se aplică pe baza unor reguli, dar orice caz contestat este analizat de o persoană. Dacă locuiți în afara Uniunii Europene, legislația țării dumneavoastră vă poate conferi drepturi similare sau suplimentare, de exemplu în temeiul UK GDPR, al Legii federale elvețiene privind protecția datelor, al LGPD din Brazilia sau al unei legi privind confidențialitatea dintr-un stat al SUA. Le puteți exercita prin același punct de contact, iar noi aplicăm standardul RGPD tuturor. Cum vă exercitați aceste drepturi Vă puteți șterge singur contul în aplicație sau pe web: Setări > Ștergeți contul. Pentru orice altă solicitare, scrieți la info@bottles.pt. Vă putem solicita o dovadă a identității înainte de a da curs unei cereri. Depunerea unei plângeri Am prefera să ne spuneți mai întâi nouă, dar aveți dreptul să depuneți o plângere la autoritatea portugheză de supraveghere, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, sau la autoritatea de supraveghere din țara UE în care locuiți sau lucrați.

9. Cum vă protejăm datele

TLS pentru tot traficul dintre dispozitivul dumneavoastră și serverele noastre Bottles - Politica de confidențialitate · BOTTLES EU LDA5 / 6

Criptarea în repaus a datelor stocate Parole stocate sub formă de hash, niciodată în text clar Date de plată tokenizate, păstrate de Stripe, niciodată pe serverele noastre Controale stricte de acces și jurnalizare pentru personalul nostru Cloudflare Turnstile și limitarea numărului de cereri împotriva roboților și a abuzurilor Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru dumneavoastră, vă informăm pe dumneavoastră și CNPD, conform RGPD.

10. Cookie-uri și tehnologii similare

Bottles utilizează un număr redus de cookie-uri și elemente de stocare în browser pentru a vă menține autentificat, a vă reține preferințele și a proteja Platforma împotriva abuzurilor și, numai cu consimțământul dumneavoastră, cookie-uri de analiză. Nu utilizăm cookie-uri de publicitate sau de profilare. Lista completă se găsește în Politica noastră privind cookie-urile.

11. Minori

Bottles este destinată exclusiv adulților. Trebuie să aveți cel puțin 18 ani pentru a crea un cont, a licita, a vinde sau a cumpăra, ori o vârstă mai mare acolo unde legea țării dumneavoastră stabilește o vârstă minimă mai ridicată pentru alcool. Verificăm acest lucru la înregistrare, pe baza datei nașterii, și închidem orice cont despre care constatăm că aparține unui minor.

12. Modificări ale prezentei Politici

Putem actualiza prezenta Politică atunci când adăugăm o funcție, schimbăm un furnizor sau clarificăm formulările. În acest caz, actualizăm data din partea de sus. Dacă modificarea este semnificativă, vă informăm prin e-mail sau printr-o notificare în aplicație înainte ca aceasta să intre în vigoare.

13. Cum ne puteți contacta

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugalia. Cod fiscal și număr de înregistrare 518 377 385. E-mail: info@bottles.pt. Asistență pentru clienți: linia în limba portugheză +351 914 021 381; linia în limba engleză +1 973 975 6042; linia în limba franceză +33 6 88 90 74 26. Bottles - Politica de confidențialitate · BOTTLES EU LDA6 / 6