Politica de confidențialitate

Această Politică de confidențialitate explică modul în care Bottles gestionează datele dumneavoastră cu caracter personal atunci când folosiți bottles.pt și aplicațiile mobile Bottles. Am scris-o într-un limbaj simplu. Dacă ceva nu este clar, scrieți-ne la info@bottles.pt și vă vom explica în detaliu.

Bottles este o piață online de licitații pentru vinuri fine și băuturi spirtoase, cu sediul în Portugalia și care operează în întreaga Uniune Europeană. Tratăm protecția datelor cu seriozitate, atât pentru că GDPR o impune, cât și pentru că preferăm încrederea dumneavoastră în locul datelor dumneavoastră de contact.

1. Cine suntem

Bottles operează bottles.pt. Suntem operatorul de date pentru datele cu caracter personal descrise în această politică, ceea ce înseamnă că noi decidem ce date sunt colectate și ce se întâmplă cu acestea.

• Contact pentru probleme de confidențialitate: info@bottles.pt
• Contact poștal: disponibil la cerere, prin adresa de e-mail de mai sus
• Autoritatea de supraveghere: Comissão Nacional de Proteção de Dados (CNPD), Portugalia

Pentru un domeniu specific, verificarea identității vânzătorului (KYC), Stripe acționează ca operator de date independent. Explicăm acest lucru în Secțiunea 5.

2. Ce date colectăm

Colectăm doar ceea ce este necesar pentru a opera piața, a finaliza tranzacțiile dumneavoastră, a menține platforma securizată și a ne îndeplini obligațiile legale.

Identitate și cont

• Numele complet și pseudonimul public afișat la ofertele și anunțurile dumneavoastră
• Adresa de e-mail și numărul de telefon
• Data nașterii (o folosim pentru a confirma că aveți cel puțin 18 ani, vezi Secțiunea 11)
• Țara de reședință și adresa de livrare

Autentificare

• O versiune criptată în mod securizat a parolei dumneavoastră (nu stocăm și nu vedem niciodată textul simplu)
• Jetoane OAuth de la Apple sau Google, dacă vă autentificați prin acești furnizori, via Firebase
• Jetoane de sesiune, jetoane de reîmprospătare și jetoane CSRF folosite pentru a vă menține autentificat
• Jetoane de dispozitiv Firebase Cloud Messaging (FCM), dacă activați notificările push

Plată și plăți către vânzător

• ID-ul dumneavoastră de client Stripe
• Referințe tokenizate ale metodei de plată. Nu primim și nu stocăm niciodată numărul complet al cardului, CVC-ul sau data expirării. Datele cardului merg direct de la dispozitivul dumneavoastră la Stripe. Bottles respectă standardul PCI DSS SAQ A.
• Pentru vânzători: detaliile contului pentru plăți, păstrate de Stripe Connect

Verificarea vânzătorului (KYC)

Dacă vindeți pe Bottles, Stripe Connect colectează și verifică direct documentele dumneavoastră de identitate. Bottles nu stochează documentele dumneavoastră de identitate, selfie-urile sau dovada de adresă. Vezi Secțiunea 5.

Activitate pe platformă

• Ofertele plasate și anunțurile create de dumneavoastră
• Lista dumneavoastră de urmărire și cererile „Looking to buy”
• Istoricul de navigare din aplicație și site, folosit pentru funcții precum recomandările și vizualizate recent

Conținut creat de dumneavoastră

• Fotografii ale sticlelor pentru anunțurile dumneavoastră și fotografia de profil
• Mesajele trimise prin discuțiile de asistență sau conversațiile din litigii
• Descrierile anunțurilor și orice text contribuit de dumneavoastră

Date tehnice

• Adresa IP, folosită pentru prevenirea fraudei și protecția împotriva roboților (Cloudflare Turnstile)
• Dispozitivul și user-agent-ul browserului
• Identificatorul de dispozitiv FCM pentru livrarea notificărilor push

3. De ce folosim datele dumneavoastră și care este temeiul nostru legal

Conform GDPR, trebuie să vă spunem atât în ce scop folosim datele dumneavoastră, cât și temeiul legal care ne permite acest lucru. Iată detalierea completă.

Executarea unui contract, articolul 6(1)(b)

Avem nevoie de aceste date pentru a furniza serviciul pentru care v-ați înregistrat.

• Crearea și menținerea contului dumneavoastră
• Autentificarea dumneavoastră la conectare
• Desfășurarea licitațiilor, acceptarea ofertelor și procesarea vânzării
• Încasarea plăților de la cumpărători și plata către vânzători
• Organizarea livrării prin Eurosender
• Operarea sistemelor de litigii și asistență pentru clienți

Obligație legală, articolul 6(1)(c)

Trebuie să facem acest lucru, indiferent dacă doriți sau nu.

• Păstrarea evidențelor tranzacționale și fiscale timp de zece ani, conform legislației fiscale portugheze
• Cooperarea cu obligațiile KYC ale Stripe, conform directivelor UE privind combaterea spălării banilor
• Răspunsul la solicitările legale ale autorităților competente

Interese legitime, articolul 6(1)(f)

Folosim un set restrâns de date pe baza faptului că sunt necesare în mod rezonabil pentru operarea în siguranță a platformei și că drepturile și interesele dumneavoastră nu sunt încălcate.

• Prevenirea fraudei și detectarea abuzurilor pe piață
• Protejarea proceselor de înregistrare, conectare și recuperare a parolei împotriva roboților, folosind Cloudflare Turnstile
• Analize de bază anti-bot și de securitate
• Apărarea Bottles împotriva pretențiilor legale

Vă puteți opune oricând prelucrării bazate pe interese legitime, vezi Secțiunea 8.

Consimțământ, articolul 6(1)(a)

Facem acest lucru doar atunci când vă dați acordul explicit.

• Trimiterea de e-mailuri de marketing despre Bottles
• Setarea de cookie-uri opționale de analiză (dacă și când adăugăm vreunul, niciunul nu este activ în v1)
• Trimiterea de notificări push

Vă puteți retrage consimțământul oricând, cu ușurință, în același loc în care l-ați acordat (setările contului, setările de notificări sau bannerul de cookie-uri). Retragerea consimțământului nu afectează nimic din ce am făcut în mod legitim înainte de retragere.

4. Cu cine partajăm datele dumneavoastră

Nu vindem datele dumneavoastră. Le partajăm doar cu furnizorii de servicii de care avem nevoie pentru a opera Bottles și doar acele părți de care au nevoie pentru a-și îndeplini activitatea.

De asemenea, putem partaja date cu consultanții noștri profesioniști (avocați, contabili, auditori) acolo unde este strict necesar, precum și cu autoritățile competente atunci când legea o impune.

5. Rolul Stripe în verificarea vânzătorului

Când vă înregistrați ca vânzător, Stripe Connect colectează direct documentele dumneavoastră de verificare a identității: pașaport sau carte de identitate națională, dovadă de adresă și orice altă informație cerută de normele UE privind combaterea spălării banilor.

Pentru această verificare, Stripe acționează ca operator de date independent, nu ca persoană împuternicită care lucrează în numele nostru. Bottles nu primește și nu stochează niciodată aceste documente. Stripe ne comunică doar dacă ați trecut verificarea, nimic altceva.

6. Transferuri internaționale de date

Unii dintre furnizorii noștri, în special Stripe, Firebase și Cloudflare, au sediul în Statele Unite și pot procesa o parte din datele dumneavoastră acolo.

Atunci când datele părăsesc Spațiul Economic European, ne bazăm pe Clauzele Contractuale Standard (SCC) ale Comisiei Europene cu furnizorul respectiv, plus orice garanții tehnice și organizatorice suplimentare pe care le are furnizorul (precum criptarea în tranzit și în repaus). Pentru serviciile Google, ne bazăm și pe Cadrul UE-SUA privind confidențialitatea datelor, unde este aplicabil.

Ne puteți solicita o copie a garanțiilor de transfer relevante la info@bottles.pt.

7. Cât timp păstrăm datele dumneavoastră

• Cât timp contul dumneavoastră este activ: atât timp cât mențineți contul Bottles deschis.
• După ce vă ștergeți contul: îl păstrăm într-o stare recuperabilă timp de 30 de zile, pentru a vă putea răzgândi. După aceea, îl anonimizăm.
• Evidențele tranzacționale (comenzi, facturi, plăți): păstrate timp de 10 ani, conform legislației fiscale și contabile portugheze.
• Istoricul ofertelor: păstrat într-o formă anonimizată: ofertele dumneavoastră anterioare continuă să existe ca parte a evidenței licitației, sub un contor generic de ofertant, fără nicio legătură înapoi la dumneavoastră.
• Mesajele de asistență și litigii: păstrate atât timp cât este necesar pentru soluționarea cazului și orice acțiuni ulterioare.
• Jurnalele și datele de securitate: păstrate pentru perioade scurte și continue (de obicei zile până la câteva luni), suficient pentru a investiga incidentele.

8. Drepturile dumneavoastră

Conform GDPR, aveți un set clar de drepturi asupra datelor dumneavoastră cu caracter personal. Le puteți exercita pe oricare dintre ele, gratuit, iar noi vom răspunde în cel mult o lună.

• Acces: solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
• Rectificare: cereți-ne să corectăm orice este greșit sau depășit.
• Ștergere: cereți-ne să vă ștergem datele (sub rezerva regulilor legale de păstrare din Secțiunea 7).
• Restricționare: cereți-ne să oprim temporar prelucrarea în timp ce clarificăm o situație.
• Portabilitate: solicitați datele dumneavoastră într-un format structurat, care poate fi citit automat, sau cereți să fie trimise unui alt furnizor.
• Opoziție: opuneți-vă prelucrării bazate pe interese legitime, inclusiv pentru orice marketing direct.
• Retragerea consimțământului: pentru orice facem pe baza consimțământului dumneavoastră, oricând.
• Decizii automatizate: nu luăm decizii despre dumneavoastră cu efecte juridice sau la fel de semnificative folosind o prelucrare complet automatizată.

Cum să vă exercitați aceste drepturi

• Ștergeți-vă singur contul din aplicație sau de pe web: Setări → Ștergere cont.
• Pentru orice altceva, trimiteți un e-mail la info@bottles.pt. Pentru a vă proteja, vă putem cere dovada identității înainte de a răspunde unei solicitări.

Depuneți o plângere

Dacă credeți că nu vă gestionăm datele corect, am prefera mult să ne spuneți mai întâi nouă, dar aveți dreptul să depuneți o plângere direct la autoritatea de supraveghere portugheză:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Cum vă protejăm datele

• TLS pentru tot traficul dintre dispozitivul dumneavoastră și serverele noastre
• Criptare în repaus pentru datele stocate
• Parole criptate (niciodată stocate în text simplu)
• Date de plată tokenizate, păstrate de Stripe, niciodată pe serverele noastre
• Controale stricte de acces și jurnalizare pentru personalul nostru
• Cloudflare Turnstile și limitarea ratei de cereri împotriva roboților și abuzurilor

10. Cookie-uri și tehnologii similare

Bottles folosește un set restrâns de cookie-uri și elemente de stocare în browser pentru a vă menține autentificat, a reține preferințele dumneavoastră și a proteja site-ul împotriva abuzurilor. Nu folosim cookie-uri de publicitate sau de profilare.

Detalierea completă se află în Politica noastră privind cookie-urile.

11. Minori

Bottles este o piață pentru vinuri fine și băuturi spirtoase, destinată exclusiv adulților. Trebuie să aveți cel puțin 18 ani pentru a crea un cont, a licita, a vinde sau a cumpăra. Impunem acest lucru la înregistrare, folosind data dumneavoastră de naștere, și vom închide orice cont pe care îl identificăm ca aparținând unui minor.

12. Modificări ale acestei politici

Putem actualiza această politică din când în când, de exemplu atunci când adăugăm o funcție, schimbăm un furnizor sau clarificăm formularea. Când o facem, vom actualiza data „Ultima actualizare” din partea de sus.

Dacă schimbarea este semnificativă, vă vom anunța direct prin e-mail sau printr-o notificare în aplicație, înainte ca aceasta să intre în vigoare.

13. Cum ne puteți contacta

Întrebări, solicitări sau feedback despre modul în care gestionăm datele dumneavoastră: chiar ne-ar plăcea să auzim de la dumneavoastră.

info@bottles.pt