Integritetspolicy

Senast uppdaterad: 8 oktober 2026

Denna integritetspolicy förklarar hur Bottles hanterar dina personuppgifter när du använder bottles.pt och Bottles mobilappar (”Plattformen”). Den är skriven på vanlig svenska. Om något är oklart, skriv till info@bottles.pt så förklarar vi det ordentligt. Bottles är en marknadsplats för onlineauktioner av fint vin och sprit med säte i Portugal. Plattformen kan användas från hela världen; transporter ordnas endast inom Europeiska unionen. Denna policy gäller alla som använder Plattformen, oavsett var de bor.

1. Vilka vi är

BOTTLES EU LDA driver Plattformen och är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Säte: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Skatte- och organisationsnummer 518 377 385. Kontakt i integritetsfrågor: info@bottles.pt Postadress: sätet ovan Tillsynsmyndighet: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt För en specifik verksamhet, verifieringen av säljares identitet, agerar Stripe som självständigt personuppgiftsansvarig. Se avsnitt 5.

2. Vilka uppgifter vi samlar in

Vi samlar bara in det vi behöver för att driva marknadsplatsen, genomföra dina transaktioner, hålla Plattformen säker och uppfylla våra rättsliga skyldigheter. Identitet och konto Fullständigt namn och det offentliga smeknamn som visas på dina bud och objekt E-postadress och telefonnummer Födelsedatum, som används för att bekräfta att du är gammal nog att använda Plattformen (avsnitt 11) Bosättningsland, faktureringsadress, leveransadress och, för säljare, upphämtningsadress Om du säljer som privatperson eller som näringsidkare och, för näringsidkare, företagsnamn, registreringsnummer och momsregistreringsnummer Skatteregistreringsnummer och land där du har din skatterättsliga hemvist, som vi begär av säljare och använder för skatterapportering (avsnitt 3), samt det momsregistreringsnummer som ett företag uppger för fakturering Autentisering En säkert hashad version av ditt lösenord; vi lagrar eller ser aldrig klartexten Token från Apple eller Google om du loggar in med dessa leverantörer, via Firebase Sessions-, uppdaterings- och CSRF-token som håller dig inloggad Bottles - Integritetspolicy · BOTTLES EU LDA1 / 6

Enhetstoken för Firebase Cloud Messaging, om du aktiverar push-aviseringar Betalning och utbetalning Ditt kund-id hos Stripe Tokeniserade referenser till betalningsmetoder. Vi tar aldrig emot eller lagrar ditt fullständiga kortnummer, CVC eller utgångsdatum; kortuppgifterna går direkt från din enhet till Stripe. Bottles uppfyller PCI DSS SAQ A. För säljare: uppgifter om utbetalningskonto, som lagras av Stripe Connect Säljarverifiering Om du säljer på Bottles samlar Stripe Connect in och verifierar dina identitetshandlingar direkt. Bottles lagrar inte dina id-handlingar, selfies eller adressbevis. Se avsnitt 5. Aktivitet på Plattformen Bud du har lagt, objekt du har vunnit och objekt du har lagt upp Dina favoriter, din bevakningslista och dina ”Sökes”-förfrågningar Sidor och objekt du har visat, som används för funktioner som senast visade Betalningsprickar, missade upphämtningar, tvister och deras utgång Innehåll du skapar Fotografier av flaskor för dina objekt samt din profilbild Meddelanden du skickar via supportchattar, beställningskonversationer eller tvistkonversationer Objektbeskrivningar och all annan text du bidrar med Tekniska uppgifter IP-adress, som används för bedrägeriförebyggande, hastighetsbegränsning och botskydd Enhetens och webbläsarens user agent, appversion och språk Med ditt samtycke, analyshändelser om hur Plattformen används samt tekniska felrapporter (avsnitt 3)

3. Varför vi använder dina uppgifter och vår rättsliga grund

Fullgörande av avtal (artikel 6.1 b i GDPR) Skapa och underhålla ditt konto och logga in dig Driva auktioner, ta emot bud och genomföra försäljningen Ta emot betalning från köpare och betala ut till säljare Boka transport med vår transportör och berätta var din flaska befinner sig Driva beställningskonversationer, tvister och kundsupport Utfärda avgiftsdokument för vår provision och köparavgiften Upprätthålla Villkoren, inklusive prickar, avstängningar och indrivning av skuldsatta belopp Rättslig förpliktelse (artikel 6.1 c i GDPR) Bevara transaktions- och skatteunderlag i tio år enligt portugisisk skattelagstiftning Bottles - Integritetspolicy · BOTTLES EU LDA2 / 6

Medverka till Stripes skyldigheter att känna sina kunder enligt EU:s regler mot penningtvätt Rapportera säljare som når tröskelvärdena i rådets direktiv (EU) 2021/514 (DAC7) till den portugisiska skattemyndigheten en gång om året, inklusive namn, adress, skatteregistreringsnummer, bankkonto och försäljningssiffror Samla in och offentliggöra de uppgifter om näringsidkare som krävs enligt förordning (EU) 2022/2065 (förordningen om digitala tjänster) och hantera anmälningar om olagligt innehåll Kontrollera användare mot sanktionslistor där lagen kräver det Besvara lagliga förfrågningar från behöriga myndigheter Berättigat intresse (artikel 6.1 f i GDPR) Förebygga bedrägerier och upptäcka missbruk på marknadsplatsen, inklusive budmanipulation och förfalskningar Skydda registrering, e-postverifiering och lösenordsåterställning mot bottar med Cloudflare Turnstile Grundläggande säkerhetsloggning och hastighetsbegränsning Bevara en anonymiserad förteckning över tidigare försäljningar som marknadsdata Försvara Bottles mot rättsliga anspråk Du kan när som helst invända mot behandling som grundas på berättigat intresse (avsnitt 8). Samtycke (artikel 6.1 a i GDPR) Skicka marknadsföringsmejl om Bottles till dig Analys: Google Analytics 4 och Grafana Faro, som mäter hur Plattformen används och registrerar tekniska fel och sidhastighet, körs först när du har godkänt analys i cookiebannern på bottles.pt. Utan samtycke skickar Google Analytics endast anonyma signaler utan cookies och Faro är avstängt. Mobilapparna kör ingen analys. Skicka push-aviseringar till dig Du kan när som helst återkalla ditt samtycke, på samma ställe som du gav det. Ett återkallat samtycke påverkar inte den behandling vi lagligen utförde dessförinnan.

4. Vilka vi delar dina uppgifter med

Vi säljer inte dina uppgifter. Vi delar dem bara med de leverantörer vi behöver för att driva Bottles, och bara de delar de behöver. Stripe Payments (USA, med datalagring inom EU där det är möjligt): behandlar köparnas betalningar och lagrar betalningsmetoder. stripe.com/privacy Stripe Connect (USA): registrerar säljare, verifierar identitet, hanterar utbetalningar. stripe.com/connect/legal Firebase / Google (USA): inloggning med Apple och Google, push-aviseringar. policies.google.com/privacy Google Analytics 4 (USA): sammanställd användningsstatistik, med ditt samtycke. policies.google.com/privacy Grafana Labs, Grafana Cloud (Europeiska unionen): övervakning av fel och prestanda, med ditt samtycke. grafana.com/legal/privacy-policy Bottles - Integritetspolicy · BOTTLES EU LDA3 / 6

Amazon Web Services (Paris-regionen, eu-west-3): lagrar dina uppladdade fotografier och skickar transaktionsmejl. aws.amazon.com/privacy Cloudflare Turnstile (globalt edgenätverk): botdetektering vid registrering, e-postverifiering och lösenordsåterställning. cloudflare.com/privacypolicy Eurosender (Europeiska unionen) och de transportörer som Eurosender bokar: transport av sålda flaskor; de får säljarens och köparens namn, adress, telefonnummer och e-postadress. eurosender.com/en/privacy InvoiceXpress (Portugal): utfärdar våra avgiftsdokument; får det namn, den adress och det skatteregistreringsnummer som anges på dokumentet. invoicexpress.com/privacy Vi delar köparens namn och leveransadress med säljaren, och säljarens namn och upphämtningsadress med köparen, endast i den mån transportörens handlingar och beställningen kräver det. Budgivarnas namn som visas på Plattformen är maskerade. Om en köpare framför ett rimligt anspråk om förfalskning, felaktig beskrivning eller tredje mans äganderätt efter att säljaren har fått betalt, får vi lämna ut säljarens namn och kontaktuppgifter till köparen så att anspråket kan drivas vidare, samt till myndigheterna; den rättsliga grunden är vårt och köparens berättigade intresse av att kunna fastställa rättsliga anspråk. Automatiska översättningar av objekt och meddelanden körs på servrar som drivs av Bottles; ingen tredje part tar emot texten för översättning. Vi kan också dela uppgifter med våra professionella rådgivare (advokater, redovisningskonsulter, revisorer, försäkringsbolag) där det är strikt nödvändigt, med en köpare av vår verksamhet vid en fusion eller försäljning, under förutsättning att denna policy följs, och med behöriga myndigheter där lagen kräver det.

5. Stripes roll vid säljarverifiering

När du registrerar dig som säljare samlar Stripe Connect in dina handlingar för identitetsverifiering: pass eller nationellt id-kort, adressbevis och övrig information som krävs enligt EU:s regler mot penningtvätt. För denna verifiering agerar Stripe som självständigt personuppgiftsansvarig. Bottles tar aldrig emot eller lagrar dessa handlingar; Stripe meddelar oss om du har godkänts i verifieringen, och inget mer.

6. Internationella överföringar av uppgifter

Bottles är etablerat i Europeiska unionen och behandlar dina uppgifter där. Om du använder Plattformen från ett land utanför Europeiska ekonomiska samarbetsområdet (EES) överförs dina uppgifter till EU när du använder den. Några av våra leverantörer, särskilt Stripe, Google och Cloudflare, har huvudkontor i USA och kan behandla en del av dina uppgifter där. När uppgifter lämnar EES förlitar vi oss på Europeiska kommissionens standardavtalsklausuler med leverantören, tillsammans med de tekniska och organisatoriska skyddsåtgärder som leverantören har infört, till exempel kryptering under överföring och i vila. För Google och Stripe förlitar vi oss även på EU-U.S. Data Privacy Framework där det är tillämpligt. Grafana Cloud, Eurosender, InvoiceXpress och vår AWS-region finns i Europeiska unionen. Du kan begära en kopia av skyddsåtgärderna för överföringar via info@bottles.pt.

7. Hur länge vi sparar dina uppgifter

Medan ditt konto är aktivt: så länge du behåller det. När du raderar ditt konto: dina personuppgifter anonymiseras omedelbart. Raderingen kan inte ångras, så appen ber dig bekräfta. Pågående beställningar måste slutföras först. Bottles - Integritetspolicy · BOTTLES EU LDA4 / 6

Transaktionsunderlag (beställningar, avgiftsdokument, betalningar): 10 år, för att uppfylla portugisisk skatte- och bokföringslagstiftning. Underlag för skatterapportering (DAC7): 10 år från utgången av rapporteringsperioden. Budhistorik och tidigare försäljningar: sparas i anonymiserad form som en del av auktionsunderlaget, under en maskerad budgivarbeteckning, utan koppling till dig. Support-, beställnings- och tvistmeddelanden: så länge det behövs för att hantera ärendet och eventuell uppföljning, och därefter under preskriptionstiden för rättsliga anspråk. Uppgifter om bedrägerier och missbruk: upp till 5 år efter att kontot har avslutats, för att förhindra att avstängda användare registrerar sig på nytt. Loggar och säkerhetsdata: korta rullande perioder, vanligtvis från några dagar till några månader. Analysdata: Google Analytics sparar händelser under den lagringstid som har angetts för vår egendom, högst 14 månader; Faro-sessioner sparas inte mellan besök.

8. Dina rättigheter

Enligt GDPR har du, kostnadsfritt och med svar inom en månad, rätt till följande: Tillgång: begära en kopia av de personuppgifter vi har om dig. Rättelse: begära att vi rättar uppgifter som är felaktiga eller inaktuella. Radering: begära att vi raderar dina uppgifter, med förbehåll för lagringsreglerna i avsnitt 7. Begränsning: begära att vi pausar behandlingen medan en fråga utreds. Dataportabilitet: få ut dina uppgifter i ett strukturerat, maskinläsbart format. Invändning: invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring. Återkalla samtycke: för all behandling som grundas på samtycke, när som helst. Automatiserade beslut: vi fattar inga beslut om dig med rättsliga eller liknande betydande följder enbart genom automatiserad behandling. Prickar och avstängningar tillämpas enligt regler, men en person granskar varje ifrågasatt fall. Om du bor utanför Europeiska unionen kan lagstiftningen i ditt land ge dig liknande eller ytterligare rättigheter, till exempel enligt UK GDPR, den schweiziska federala dataskyddslagen, den brasilianska LGPD eller en delstatlig integritetslag i USA. Du kan utöva dem via samma kontaktväg, och vi tillämpar GDPR-standarden på alla. Så utövar du dina rättigheter Radera ditt konto själv i appen eller på webben: Inställningar > Radera konto. För allt annat, mejla info@bottles.pt. Vi kan begära identitetsbevis innan vi agerar på en begäran. Lämna in ett klagomål Vi föredrar att du vänder dig till oss först, men du har rätt att klaga till den portugisiska tillsynsmyndigheten, Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar.

9. Hur vi skyddar dina uppgifter

TLS för all trafik mellan din enhet och våra servrar Bottles - Integritetspolicy · BOTTLES EU LDA5 / 6

Kryptering i vila för lagrade uppgifter Hashade lösenord, aldrig lagrade i klartext Tokeniserade betalningsuppgifter som lagras hos Stripe, aldrig på våra servrar Strikt åtkomstkontroll och loggning för vår personal Cloudflare Turnstile och hastighetsbegränsning mot bottar och missbruk Om en personuppgiftsincident sannolikt leder till en hög risk för dig informerar vi dig och CNPD i enlighet med GDPR.

10. Cookies och liknande tekniker

Bottles använder ett litet antal cookies och lagringsobjekt i webbläsaren för att hålla dig inloggad, komma ihåg dina inställningar och skydda Plattformen mot missbruk, och, endast med ditt samtycke, analyscookies. Vi använder inga cookies för annonsering eller profilering. Den fullständiga förteckningen finns i vår Cookiepolicy.

11. Barn

Bottles är endast för vuxna. Du måste vara minst 18 år för att skapa ett konto, bjuda, sälja eller köpa, eller äldre om lagen i ditt land föreskriver en högre åldersgräns för alkohol. Vi kontrollerar detta vid registreringen med hjälp av ditt födelsedatum och stänger varje konto som vi identifierar som tillhörande en minderårig.

12. Ändringar av denna policy

Vi kan uppdatera denna policy när vi lägger till en funktion, byter leverantör eller förtydligar formuleringarna. När vi gör det uppdaterar vi datumet högst upp. Om ändringen är betydande meddelar vi dig via e-post eller med ett meddelande i appen innan den träder i kraft.

13. Kontakta oss

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Skatte- och organisationsnummer 518 377 385. E-post: info@bottles.pt. Kundsupport: portugisisk linje +351 914 021 381; engelsk linje +1 973 975 6042; fransk linje +33 6 88 90 74 26. Bottles - Integritetspolicy · BOTTLES EU LDA6 / 6