Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako Bottles ravna z vašimi osebnimi podatki, ko uporabljate bottles.pt in mobilne aplikacije Bottles. Napisali smo jo preprosto in razumljivo. Če vam kaj ni jasno, nam pišite na info@bottles.pt in razložili vam bomo podrobneje.

Bottles je spletna dražbena tržnica za vrhunska vina in žgane pijače s sedežem na Portugalskem, ki deluje po vsej Evropski uniji. Varstvo podatkov jemljemo resno - tako zato, ker to zahteva GDPR, kot zato, ker nam je vaše zaupanje pomembnejše od vaših kontaktnih podatkov.

1. Kdo smo

Bottles upravlja bottles.pt. Smo upravljavec osebnih podatkov, opisanih v tej politiki, kar pomeni, da mi odločamo, kateri podatki se zbirajo in kaj se z njimi zgodi.

• Kontakt za vprašanja o zasebnosti: info@bottles.pt
• Poštni naslov: na voljo na zahtevo prek zgornjega e-naslova
• Nadzorni organ: Comissão Nacional de Proteção de Dados (CNPD), Portugalska

Na enem specifičnem področju, pri preverjanju identitete prodajalcev (KYC), Stripe deluje kot neodvisni upravljavec podatkov. To pojasnimo v 5. razdelku.

2. Katere podatke zbiramo

Zbiramo le tisto, kar potrebujemo za delovanje tržnice, izvedbo vaših transakcij, varnost platforme in izpolnjevanje pravnih obveznosti.

Identiteta in račun

• Polno ime in javni vzdevek, prikazan pri vaših ponudbah in oglasih
• E-poštni naslov in telefonska številka
• Datum rojstva (uporabljamo ga za potrditev, da ste stari vsaj 18 let - glejte 11. razdelek)
• Država stalnega prebivališča in naslov za dostavo

Preverjanje pristnosti

• Varno zgoščeno različico vašega gesla (nikoli ne shranjujemo ali vidimo golega besedila)
• Žetone OAuth od Apple ali Google, če se prijavite prek teh ponudnikov, prek Firebase
• Žetone seje, žetone za osvežitev in žetone CSRF, ki vas ohranjajo prijavljene
• Žetone naprave Firebase Cloud Messaging (FCM), če omogočite potisna obvestila

Plačila in izplačila

• Vaš ID stranke pri Stripe
• Tokenizirane reference na način plačila - nikoli ne prejmemo ali shranjujemo celotne številke vaše kartice, CVC ali datuma poteka. Podatki o kartici gredo neposredno z vaše naprave do Stripe. Bottles izpolnjuje standard PCI DSS SAQ A.
• Za prodajalce: podatki o računu za izplačila, ki jih hrani Stripe Connect

Preverjanje prodajalca (KYC)

Če prodajate na Bottles, Stripe Connect neposredno zbira in preverja vaše identifikacijske dokumente. Bottles ne shranjuje vaših osebnih dokumentov, selfijev ali dokazil o naslovu. Glejte 5. razdelek.

Dejavnost na platformi

• Ponudbe, ki ste jih oddali, in oglase, ki ste jih ustvarili
• Vaš seznam za spremljanje in zahteve »Looking-to-Buy«
• Zgodovino brskanja znotraj aplikacije in strani, ki jo uporabljamo za funkcije, kot sta priporočila in nedavno ogledano

Vsebina, ki jo ustvarite

• Fotografije steklenic za vaše oglase in fotografijo profila
• Sporočila, ki jih pošljete prek klepeta s podporo ali pogovorov o sporih
• Opise oglasov in katero koli besedilo, ki ga prispevate

Tehnični podatki

• IP naslov - uporabljen za preprečevanje goljufij in zaščito pred boti (Cloudflare Turnstile)
• Napravo in uporabniški agent brskalnika
• Identifikator naprave FCM za dostavo potisnih obvestil

3. Zakaj uporabljamo vaše podatke in kakšna je naša pravna podlaga

V skladu z GDPR vam moramo povedati tako za kaj uporabljamo vaše podatke kot pravno podlago, ki nam to omogoča. Tukaj je celotna razčlenitev.

Izvajanje pogodbe - člen 6(1)(b)

Te podatke potrebujemo za zagotavljanje storitve, za katero ste se prijavili.

• Ustvarjanje in vzdrževanje vašega računa
• Preverjanje vaše istovetnosti ob prijavi
• Izvajanje dražb, sprejemanje ponudb in obdelava prodaje
• Prejemanje plačil od kupcev in izplačevanje prodajalcem
• Urejanje dostave prek Eurosender
• Upravljanje sistemov za spore in podporo strankam

Pravna obveznost - člen 6(1)(c)

To moramo storiti ne glede na to, ali to želite ali ne.

• Hramba transakcijskih in davčnih evidenc deset let v skladu s portugalsko davčno zakonodajo
• Sodelovanje pri Stripeovih obveznostih KYC v skladu z direktivami EU proti pranju denarja
• Odzivanje na zakonite zahteve pristojnih organov

Zakoniti interesi - člen 6(1)(f)

Manjši nabor podatkov uporabljamo na podlagi tega, da je to razumno potrebno za varno delovanje platforme in da vaše pravice in interesi niso prekoračeni.

• Preprečevanje goljufij in odkrivanje zlorab na tržnici
• Zaščita postopkov registracije, prijave in obnovitve gesla pred boti z uporabo Cloudflare Turnstile
• Osnovna analitika za zaščito pred boti in varnost
• Obramba Bottles pred pravnimi zahtevki

Obdelavi na podlagi zakonitih interesov lahko kadar koli ugovarjate - glejte 8. razdelek.

Privolitev - člen 6(1)(a)

To počnemo le, ko izrecno privolite.

• Pošiljanje trženjskih e-poštnih sporočil o Bottles
• Nastavljanje neobveznih analitičnih piškotkov (če in ko jih dodamo - v različici v1 noben ni aktiven)
• Pošiljanje potisnih obvestil

Privolitev lahko kadar koli enostavno prekličete na istem mestu, kjer ste jo dali (nastavitve računa, nastavitve obvestil ali pasica s piškotki). Preklic privolitve ne vpliva na nič, kar smo zakonito storili, preden ste jo preklicali.

4. S kom delimo vaše podatke

Vaših podatkov ne prodajamo. Delimo jih le s ponudniki storitev, ki jih potrebujemo za delovanje Bottles, in sicer le tiste dele, ki jih potrebujejo za opravljanje svojega dela.

Podatke lahko delimo tudi z našimi strokovnimi svetovalci (odvetniki, računovodje, revizorji), kadar je to nujno potrebno, in s pristojnimi organi, kadar to zahteva zakon.

5. Vloga Stripe pri preverjanju prodajalcev

Ko se registrirate kot prodajalec, Stripe Connect neposredno zbira vaše dokumente za preverjanje identitete - potni list ali osebno izkaznico, dokazilo o naslovu in vse druge podatke, zahtevane po pravilih EU proti pranju denarja.

Pri tem preverjanju Stripe deluje kot neodvisni upravljavec podatkov, ne kot obdelovalec, ki dela v našem imenu. Bottles teh dokumentov nikoli ne prejme ali shrani. Stripe nam sporoči le, ali ste uspešno opravili preverjanje, in nič drugega.

6. Mednarodni prenosi podatkov

Nekateri naši ponudniki - predvsem Stripe, Firebase in Cloudflare - imajo sedež v Združenih državah in lahko tam obdelujejo nekatere vaše podatke.

Kadar podatki zapustijo Evropski gospodarski prostor, se opiramo na standardne pogodbene klavzule (SCC) Evropske komisije s ponudnikom, poleg morebitnih dodatnih tehničnih in organizacijskih zaščitnih ukrepov, ki jih ima ponudnik vzpostavljene (kot je šifriranje med prenosom in v mirovanju). Za storitve Google se, kjer je to relevantno, opiramo tudi na okvir EU-ZDA za zasebnost podatkov.

Kopijo ustreznih zaščitnih ukrepov za prenos lahko zahtevate na info@bottles.pt.

7. Kako dolgo hranimo vaše podatke

• Medtem ko je vaš račun aktiven: tako dolgo, dokler imate odprt svoj račun Bottles.
• Po izbrisu vašega računa: vaš račun hranimo v obnovljivem stanju 30 dni, da si lahko premislite. Nato ga anonimiziramo.
• Transakcijski zapisi (naročila, računi, plačila): hranimo jih 10 let, da izpolnimo portugalsko davčno in računovodsko zakonodajo.
• Zgodovina ponudb: hranjena v anonimizirani obliki - vaše pretekle ponudbe še naprej obstajajo kot del evidence dražbe pod splošnim števcem ponudnikov, brez povezave nazaj na vas.
• Sporočila podpore in sporov: hranimo jih tako dolgo, kot je potrebno za obravnavo primera in morebitno nadaljnje ukrepanje.
• Dnevniki in varnostni podatki: hranjeni v kratkih premikajočih se obdobjih (običajno od nekaj dni do nekaj mesecev), dovolj dolgo za preiskavo incidentov.

8. Vaše pravice

V skladu z GDPR imate jasno določen nabor pravic glede vaših osebnih podatkov. Katero koli od njih lahko uveljavite brezplačno, mi pa bomo odgovorili v enem mesecu.

• Dostop - zahtevajte kopijo osebnih podatkov, ki jih hranimo o vas.
• Popravek - zahtevajte, da popravimo vse, kar je napačno ali zastarelo.
• Izbris - zahtevajte, da izbrišemo vaše podatke (ob upoštevanju pravil o zakonski hrambi iz 7. razdelka).
• Omejitev - zahtevajte, da začasno ustavimo obdelavo, dokler nekaj razrešimo.
• Prenosljivost - zahtevajte svoje podatke v strukturirani, strojno berljivi obliki, ali da jih pošljemo drugemu ponudniku.
• Ugovor - ugovarjajte obdelavi, ki temelji na zakonitih interesih, vključno z neposrednim trženjem.
• Preklic privolitve - za vse, kar počnemo na podlagi vaše privolitve, kadar koli.
• Avtomatizirane odločitve - o vas ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki izključno na podlagi avtomatizirane obdelave.

Kako uveljaviti te pravice

• Sami izbrišite svoj račun v aplikaciji ali na spletu: Nastavitve → Izbriši račun.
• Za vse drugo nam pišite na info@bottles.pt. Zaradi vaše zaščite vas lahko pred izvedbo zahteve prosimo za dokazilo, da ste, kdor trdite, da ste.

Vložitev pritožbe

Če menite, da z vašimi podatki ne ravnamo pravilno, bi raje slišali za to najprej od vas - vendar imate pravico do neposredne pritožbe pri portugalskem nadzornem organu:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Kako varujemo vaše podatke

• TLS za ves promet med vašo napravo in našimi strežniki
• Šifriranje shranjenih podatkov v mirovanju
• Zgoščena gesla (nikoli shranjena v golem besedilu)
• Tokenizirani podatki o plačilih, ki jih hrani Stripe - nikoli na naših strežnikih
• Strog nadzor dostopa in beleženje za naše zaposlene
• Cloudflare Turnstile in omejevanje hitrosti proti botom in zlorabam

10. Piškotki in podobne tehnologije

Bottles uporablja manjši nabor piškotkov in elementov pomnilnika brskalnika, da vas ohranja prijavljene, si zapomni vaše nastavitve in ščiti stran pred zlorabo. Ne uporabljamo oglaševalskih ali profilirnih piškotkov.

Celotna razčlenitev je na voljo v naši Politiki piškotkov.

11. Otroci

Bottles je tržnica za vrhunska vina in žgane pijače, namenjena izključno odraslim. Za ustvarjanje računa, oddajo ponudb, prodajo ali nakup morate biti stari vsaj 18 let. To preverjamo ob registraciji na podlagi vašega datuma rojstva, vsak račun, za katerega ugotovimo, da pripada mladoletniku, pa bomo zaprli.

12. Spremembe te politike

To politiko lahko občasno posodobimo, na primer, ko dodamo funkcijo, zamenjamo ponudnika ali izostrimo besedilo. Ob tem posodobimo datum »Nazadnje posodobljeno« na vrhu.

Če je sprememba pomembna, vas bomo o tem obvestili neposredno po e-pošti ali z obvestilom v aplikaciji, preden začne veljati.

13. Stopite v stik

Vprašanja, zahteve ali povratne informacije o tem, kako ravnamo z vašimi podatki - res bi radi slišali od vas.

info@bottles.pt