Tieto Zásady ochrany osobných údajov vysvetľujú, ako Bottles spracúva vaše osobné údaje, keď používate bottles.pt a mobilné aplikácie Bottles. Napísali sme ich jednoduchým jazykom. Ak vám niečo nie je jasné, napíšte nám na info@bottles.pt a radi to poriadne vysvetlíme.
Bottles je online aukčné trhovisko pre kvalitné víno a liehoviny so sídlom v Portugalsku, pôsobiace v celej Európskej únii. Ochranu údajov berieme vážne, jednak preto, že to vyžaduje GDPR, a jednak preto, že nám viac záleží na vašej dôvere než na vašich kontaktných údajoch.
1. Kto sme
Bottles prevádzkuje bottles.pt. Sme prevádzkovateľom osobných údajov opísaných v týchto zásadách, čo znamená, že rozhodujeme, aké údaje sa zhromažďujú a čo sa s nimi deje.
- Kontakt vo veciach ochrany súkromia: info@bottles.pt
- Poštový kontakt: k dispozícii na požiadanie prostredníctvom vyššie uvedeného e-mailu
- Dozorný orgán: Comissão Nacional de Proteção de Dados (CNPD), Portugalsko
Pre jednu konkrétnu oblasť - overovanie totožnosti predávajúcich (KYC) - vystupuje Stripe ako nezávislý prevádzkovateľ údajov. Vysvetľujeme to v časti 5.
2. Aké údaje zhromažďujeme
Zhromažďujeme len to, čo potrebujeme na prevádzku trhoviska, dokončenie vašich transakcií, zabezpečenie platformy a plnenie našich zákonných povinností.
Identita a účet
- Celé meno a verejná prezývka zobrazovaná pri vašich príhozoch a ponukách
- E-mailová adresa a telefónne číslo
- Dátum narodenia (používame ho na potvrdenie, že máte aspoň 18 rokov, pozri časť 11)
- Krajina pobytu a dodacia adresa
Overovanie
- Bezpečne hashovaná verzia vášho hesla (nikdy ho neukladáme ani nevidíme v čistom texte)
- OAuth tokeny od Apple alebo Google, ak sa prihlasujete cez týchto poskytovateľov, prostredníctvom Firebase
- Session tokeny, refresh tokeny a CSRF tokeny, ktoré vás udržiavajú prihlásených
- Tokeny zariadenia Firebase Cloud Messaging (FCM), ak zapnete push upozornenia
Platby a výplaty
- Vaše zákaznícke ID v Stripe
- Tokenizované referencie platobných metód, nikdy nezískavame ani neukladáme celé číslo vašej karty, CVC ani dátum platnosti. Údaje o karte idú priamo z vášho zariadenia do Stripe. Bottles spĺňa PCI DSS SAQ A.
- Pre predávajúcich: údaje o výplatnom účte, uchovávané cez Stripe Connect
Overenie predávajúceho (KYC)
Ak predávate na Bottles, Stripe Connect priamo zhromažďuje a overuje vaše doklady totožnosti. Bottles neukladá vaše doklady totožnosti, selfie ani doklad o adrese. Pozri časť 5.
Aktivita na platforme
- Príhozy, ktoré ste urobili, a ponuky, ktoré ste vytvorili
- Váš zoznam sledovaných položiek a požiadavky „Looking to buy“
- História prehliadania v aplikácii a na stránke, používaná na funkcie ako odporúčania a nedávno zobrazené
Obsah, ktorý vytvárate
- Fotografie fliaš pre vaše ponuky a vaša profilová fotografia
- Správy, ktoré posielate cez podporný chat alebo konverzácie v sporoch
- Popisy ponúk a akýkoľvek text, ktorý pridáte
Technické údaje
- IP adresa, používaná na prevenciu podvodov a ochranu proti botom (Cloudflare Turnstile)
- Zariadenie a user-agent prehliadača
- Identifikátor zariadenia FCM na doručovanie push upozornení
3. Prečo používame vaše údaje a náš právny základ
Podľa GDPR musíme uviesť na čo vaše údaje používame aj právny základ, ktorý nám to umožňuje. Tu je úplný prehľad.
Plnenie zmluvy - článok 6 ods. 1 písm. b)
Tieto údaje potrebujeme na poskytovanie služby, na ktorú ste sa zaregistrovali.
- Vytvorenie a správa vášho účtu
- Overenie vašej totožnosti pri prihlásení
- Prevádzka aukcií, prijímanie príhozov a spracovanie predaja
- Prijímanie platieb od kupujúcich a výplaty predávajúcim
- Zabezpečenie dopravy cez Eurosender
- Prevádzka systémov na riešenie sporov a zákazníckej podpory
Zákonná povinnosť - článok 6 ods. 1 písm. c)
Toto musíme robiť bez ohľadu na to, či by sme chceli.
- Uchovávanie transakčných a daňových záznamov po dobu desiatich rokov podľa portugalského daňového práva
- Spolupráca s povinnosťami Stripe v oblasti KYC podľa smerníc EÚ o boji proti praniu špinavých peňazí
- Reagovanie na zákonné žiadosti príslušných orgánov
Oprávnené záujmy - článok 6 ods. 1 písm. f)
Malý súbor údajov používame na základe toho, že je to primerane nevyhnutné pre bezpečnú prevádzku platformy a že vaše práva a záujmy tým nie sú prevážené.
- Prevencia podvodov a odhaľovanie zneužívania trhoviska
- Ochrana registrácie, prihlásenia a obnovy hesla pred botmi pomocou Cloudflare Turnstile
- Základná analytika proti botom a pre bezpečnosť
- Obhajoba Bottles proti právnym nárokom
Proti spracovaniu na základe oprávnených záujmov môžete kedykoľvek namietať, pozri časť 8.
Súhlas - článok 6 ods. 1 písm. a)
Toto robíme len vtedy, keď výslovne súhlasíte.
- Zasielanie marketingových e-mailov o Bottles
- Nastavenie voliteľných analytických cookies (ak a keď nejaké pridáme, vo verzii 1 nie je aktívna žiadna)
- Zasielanie push upozornení
Súhlas môžete kedykoľvek jednoducho odvolať na tom istom mieste, kde ste ho udelili (nastavenia účtu, nastavenia upozornení alebo cookie lišta). Odvolanie súhlasu nemá vplyv na nič, čo sme urobili oprávnene pred jeho odvolaním.
4. S kým zdieľame vaše údaje
Vaše údaje nepredávame. Zdieľame ich len s poskytovateľmi služieb, ktorých potrebujeme na prevádzku Bottles, a to len v rozsahu, ktorý potrebujú na svoju prácu.
| Poskytovateľ | Čo pre nás robí | Kde sídli | Jeho zásady |
|---|---|---|---|
| Stripe Payments | Spracúva platby kupujúcich a uchováva platobné metódy | Spojené štáty, s rezidenciou údajov v EÚ, kde je dostupná | stripe.com/privacy |
| Stripe Connect | Onboarduje predávajúcich, vykonáva KYC, spravuje výplaty | Spojené štáty | stripe.com/connect/legal |
| Firebase / Google | Prihlásenie cez OAuth (Apple/Google), push upozornenia cez FCM | Spojené štáty | policies.google.com/privacy |
| Amazon Web Services | Hostuje vaše nahrané fotografie (S3) a odosiela transakčné e-maily (SES) | Región Paríž (eu-west-3) | aws.amazon.com/privacy |
| Cloudflare Turnstile | Detekcia botov pri registrácii a obnove hesla | Globálna edge sieť | cloudflare.com/privacypolicy |
| Eurosender | Zabezpečuje dopravu predaných fliaš | Európska únia | eurosender.com/en/privacy |
Údaje môžeme zdieľať aj s našimi odbornými poradcami (právnici, účtovníci, audítori), ak je to nevyhnutne potrebné, a s príslušnými orgánmi, ak to vyžaduje zákon.
5. Úloha Stripe pri overovaní predávajúcich
Keď sa zaregistrujete ako predávajúci, Stripe Connect priamo zhromažďuje vaše doklady na overenie totožnosti, pas alebo občiansky preukaz, doklad o adrese a akékoľvek ďalšie informácie požadované podľa pravidiel EÚ o boji proti praniu špinavých peňazí.
Pri tomto overovaní vystupuje Stripe ako nezávislý prevádzkovateľ osobných údajov, nie ako sprostredkovateľ konajúci v našom mene. Bottles tieto doklady nikdy nezískava ani neukladá. Stripe nám oznámi len to, či ste overením prešli.
6. Medzinárodné prenosy údajov
Niektorí naši poskytovatelia, najmä Stripe, Firebase a Cloudflare, majú sídlo v Spojených štátoch a niektoré vaše údaje tam môžu spracúvať.
Ak údaje opustia Európsky hospodársky priestor, spoliehame sa na štandardné zmluvné doložky (SCC) Európskej komisie s daným poskytovateľom, spolu s ďalšími technickými a organizačnými zárukami, ktoré má tento poskytovateľ zavedené (napríklad šifrovanie pri prenose aj v pokoji). Pre služby Google sa tiež spoliehame na rámec EÚ - USA pre ochranu údajov (Data Privacy Framework), kde je to relevantné.
Kópiu príslušných záruk pre prenos si môžete vyžiadať na info@bottles.pt.
7. Ako dlho uchovávame vaše údaje
- Kým je váš účet aktívny: po celý čas, kým máte otvorený účet Bottles.
- Po zrušení účtu: účet uchovávame v obnoviteľnom stave po dobu 30 dní, aby ste si to mohli rozmyslieť. Potom ho anonymizujeme.
- Transakčné záznamy (objednávky, faktúry, platby): uchovávané 10 rokov na splnenie portugalského daňového a účtovného práva.
- História príhozov: uchovávaná v anonymizovanej podobe, vaše minulé príhozy zostávajú súčasťou aukčného záznamu pod všeobecným číslom účastníka, bez prepojenia na vašu osobu.
- Správy z podpory a sporov: uchovávané po dobu potrebnú na vybavenie prípadu a akékoľvek nadväzujúce kroky.
- Protokoly a bezpečnostné údaje: uchovávané po krátke rotujúce obdobia (zvyčajne dni až niekoľko mesiacov), dostatočne dlho na vyšetrenie incidentov.
8. Vaše práva
Podľa GDPR máte jasne vymedzený súbor práv nad vašimi osobnými údajmi. Ktorékoľvek z nich môžete uplatniť bezplatne a odpovieme do jedného mesiaca.
- Prístup - vyžiadať si kópiu osobných údajov, ktoré o vás uchovávame.
- Oprava - požiadať nás o opravu čohokoľvek nesprávneho alebo neaktuálneho.
- Vymazanie - požiadať nás o vymazanie vašich údajov (v súlade so zákonnými pravidlami uchovávania v časti 7).
- Obmedzenie - požiadať nás o pozastavenie spracovania, kým niečo vyriešime.
- Prenosnosť - požiadať o svoje údaje v štruktúrovanom, strojovo čitateľnom formáte, alebo ich nechať poslať inému poskytovateľovi.
- Námietka - namietať proti spracovaniu založenému na oprávnených záujmoch, vrátane priameho marketingu.
- Odvolanie súhlasu - pre čokoľvek, čo robíme na základe vášho súhlasu, kedykoľvek.
- Automatizované rozhodnutia - nerobíme o vás rozhodnutia s právnymi alebo podobne významnými účinkami výlučne na základe automatizovaného spracovania.
Ako uplatniť tieto práva
- Vymažte si účet sami v aplikácii alebo na webe: Nastavenia → Vymazať účet.
- Vo všetkých ostatných prípadoch napíšte na info@bottles.pt. Na vašu ochranu môžeme pred vybavením žiadosti požiadať o doklad, že ste naozaj tým, za koho sa vydávate.
Podať sťažnosť
Ak si myslíte, že s vašimi údajmi nezaobchádzame správne, radšej by sme to počuli od vás priamo, no máte právo podať sťažnosť priamo na portugalský dozorný orgán:
Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt
9. Ako chránime vaše údaje
- TLS pre všetku komunikáciu medzi vaším zariadením a našimi servermi
- Šifrovanie uložených údajov
- Hashované heslá (nikdy neukladané v čistom texte)
- Tokenizované platobné údaje uchovávané cez Stripe, nikdy na našich serveroch
- Prísne kontroly prístupu a protokolovanie pre náš personál
- Cloudflare Turnstile a obmedzovanie frekvencie proti botom a zneužívaniu
10. Cookies a podobné technológie
Bottles používa malý súbor cookies a položiek v úložisku prehliadača, aby vás udržal prihlásených, zapamätal si vaše predvoľby a chránil stránku pred zneužitím. Nepoužívame reklamné ani profilovacie cookies.
Úplný prehľad nájdete v našich Zásadách cookies.
11. Deti
Bottles je trhovisko pre kvalitné víno a liehoviny a je určené len pre dospelých. Na vytvorenie účtu, robenie príhozov, predaj alebo nákup musíte mať aspoň 18 rokov. Toto overujeme pri registrácii pomocou vášho dátumu narodenia a každý účet, ktorý identifikujeme ako patriaci maloletému, zrušíme.
12. Zmeny týchto zásad
Tieto zásady môžeme z času na čas aktualizovať, napríklad keď pridáme funkciu, zmeníme poskytovateľa alebo spresníme znenie. Keď to urobíme, aktualizujeme dátum „Naposledy aktualizované“ hore.
Ak je zmena významná, upozorníme vás priamo e-mailom alebo oznámením v aplikácii ešte pred jej účinnosťou.
13. Kontaktujte nás
Otázky, žiadosti alebo pripomienky k tomu, ako narábame s vašimi údajmi, radi si ich vypočujeme.