Integritetspolicy

Den här integritetspolicyn förklarar hur Bottles hanterar dina personuppgifter när du använder bottles.pt och Bottles mobilappar. Vi har skrivit den på vanlig svenska. Om något är oklart, skriv till oss på info@bottles.pt så förklarar vi det ordentligt.

Bottles är en marknadsplats för onlineauktioner av fint vin och sprit, baserad i Portugal och verksam i hela EU. Vi tar dataskydd på allvar, både för att GDPR kräver det och för att vi hellre vill ha ditt förtroende än dina kontaktuppgifter.

1. Vilka vi är

Bottles driver bottles.pt. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i den här policyn, vilket innebär att vi bestämmer vilka uppgifter som samlas in och vad som händer med dem.

• Kontakt för integritetsfrågor: info@bottles.pt
• Postadress: tillgänglig på begäran via e-postadressen ovan
• Tillsynsmyndighet: Comissão Nacional de Proteção de Dados (CNPD), Portugal

För ett specifikt område, säljarens identitetsverifiering (KYC), agerar Stripe som en oberoende personuppgiftsansvarig. Vi förklarar detta i avsnitt 5.

2. Vilka uppgifter vi samlar in

Vi samlar bara in det vi behöver för att driva marknadsplatsen, slutföra dina transaktioner, hålla plattformen säker och uppfylla våra rättsliga skyldigheter.

Identitet och konto

• Fullständigt namn och det offentliga smeknamn som visas på dina bud och objekt
• E-postadress och telefonnummer
• Födelsedatum (vi använder detta för att bekräfta att du är 18 år eller äldre, se avsnitt 11)
• Hemvistland och leveransadress

Autentisering

• En säkert hashad version av ditt lösenord (vi lagrar eller ser aldrig klartexten)
• OAuth-token från Apple eller Google om du loggar in med dessa leverantörer, via Firebase
• Sessionstoken, uppdateringstoken och CSRF-token som håller dig inloggad
• Firebase Cloud Messaging-token (FCM) för din enhet, om du aktiverar push-aviseringar

Betalning och utbetalning

• Ditt Stripe-kund-id
• Tokeniserade betalmetodsreferenser, vi tar aldrig emot eller lagrar ditt fullständiga kortnummer, CVC eller utgångsdatum. Kortuppgifter går direkt från din enhet till Stripe. Bottles följer PCI DSS SAQ A.
• För säljare: uppgifter om utbetalningskonto, som lagras av Stripe Connect

Säljarverifiering (KYC)

Om du säljer på Bottles samlar Stripe Connect in och verifierar dina identitetshandlingar direkt. Bottles lagrar inte dina id-handlingar, selfies eller adressbevis. Se avsnitt 5.

Aktivitet på plattformen

• Bud du har lagt och objekt du har lagt upp
• Din bevakningslista och dina ”Looking to buy”-förfrågningar
• Bläddringshistorik i appen och på webbplatsen, som används för funktioner som rekommendationer och senast visat

Innehåll du skapar

• Bilder på flaskor för dina objekt, och din profilbild
• Meddelanden du skickar via supportchattar eller tvistkonversationer
• Objektbeskrivningar och all text du bidrar med

Tekniska uppgifter

• IP-adress, används för bedrägeriskydd och botskydd (Cloudflare Turnstile)
• Enhet och webbläsarens user agent
• FCM-enhets-id för push-leverans

3. Varför vi använder dina uppgifter, och vår rättsliga grund

Enligt GDPR måste vi berätta både vad vi använder dina uppgifter till och den rättsliga grund som tillåter det. Här är hela genomgången.

Fullgörande av avtal, artikel 6.1 b

Vi behöver dessa uppgifter för att leverera tjänsten du registrerade dig för.

• Skapa och underhålla ditt konto
• Autentisera dig när du loggar in
• Driva auktioner, ta emot bud och genomföra försäljningen
• Ta emot betalning från köpare och betala ut till säljare
• Ordna frakt med Eurosender
• Driva system för tvister och kundsupport

Rättslig förpliktelse, artikel 6.1 c

Vi måste göra detta oavsett om du vill det eller inte.

• Bevara transaktions- och skatteunderlag i tio år enligt portugisisk skattelag
• Samarbeta med Stripes KYC-skyldigheter enligt EU:s direktiv mot penningtvätt
• Besvara lagliga förfrågningar från behöriga myndigheter

Berättigat intresse, artikel 6.1 f

Vi använder en liten mängd uppgifter på grunden att det är rimligt nödvändigt för att driva plattformen säkert och att dina rättigheter och intressen inte åsidosätts.

• Bedrägeriförebyggande och upptäckt av missbruk på marknadsplatsen
• Skydda registrering, inloggning och lösenordsåterställning från bottar med Cloudflare Turnstile
• Grundläggande botskydd och säkerhetsanalys
• Försvara Bottles mot juridiska anspråk

Du kan invända mot behandling som grundas på berättigat intresse när som helst, se avsnitt 8.

Samtycke, artikel 6.1 a

Vi gör bara detta när du uttryckligen säger ja.

• Skicka marknadsföringsmejl om Bottles till dig
• Sätta valfria analyscookies (om och när vi lägger till några, inga är aktiva i v1)
• Skicka push-aviseringar till dig

Du kan återkalla ditt samtycke när som helst, enkelt, på samma ställe som du gav det (kontoinställningar, aviseringsinställningar eller cookiebannern). Att återkalla samtycke påverkar inte det vi gjorde lagligt innan du återkallade det.

4. Vem vi delar dina uppgifter med

Vi säljer inte dina uppgifter. Vi delar dem bara med de tjänsteleverantörer vi behöver för att driva Bottles, och bara de delar de behöver för sitt arbete.

Vi kan även dela uppgifter med våra professionella rådgivare (jurister, revisorer, granskare) där det är strikt nödvändigt, och med behöriga myndigheter där lagen kräver det.

5. Stripes roll i säljarverifiering

När du registrerar dig som säljare samlar Stripe Connect in dina identitetshandlingar direkt, pass eller nationellt id, adressbevis och annan information som krävs enligt EU:s regler mot penningtvätt.

För den här verifieringen agerar Stripe som en oberoende personuppgiftsansvarig, inte som ett personuppgiftsbiträde på våra vägnar. Bottles tar aldrig emot eller lagrar de handlingarna. Stripe meddelar oss bara om du godkändes i verifieringen, inget mer.

6. Internationella dataöverföringar

Några av våra leverantörer, särskilt Stripe, Firebase och Cloudflare, har huvudkontor i USA och kan behandla en del av dina uppgifter där.

När uppgifter lämnar Europeiska ekonomiska samarbetsområdet förlitar vi oss på EU-kommissionens standardavtalsklausuler (SCC) med leverantören, tillsammans med de ytterligare tekniska och organisatoriska skyddsåtgärder leverantören har på plats (till exempel kryptering under överföring och i vila). För Googles tjänster förlitar vi oss även på EU-U.S. Data Privacy Framework där det är tillämpligt.

Du kan be oss om en kopia av de relevanta överföringsskydden på info@bottles.pt.

7. Hur länge vi sparar dina uppgifter

• Medan ditt konto är aktivt: så länge du håller ditt Bottles-konto öppet.
• Efter att du raderat ditt konto: vi behåller ditt konto i ett återställningsbart tillstånd i 30 dagar så att du kan ändra dig. Efter det anonymiserar vi det.
• Transaktionsunderlag (beställningar, fakturor, betalningar): sparas i 10 år för att uppfylla portugisisk skatte- och bokföringslag.
• Budhistorik: sparas i anonymiserad form, dina tidigare bud fortsätter att finnas som en del av auktionsunderlaget under en generisk budgivarräknare, utan koppling tillbaka till dig.
• Support- och tvistmeddelanden: sparas så länge det behövs för att hantera ärendet och eventuell uppföljning.
• Loggar och säkerhetsdata: sparas under korta rullande perioder (vanligtvis dagar till några månader), tillräckligt länge för att utreda incidenter.

8. Dina rättigheter

Enligt GDPR har du en tydlig uppsättning rättigheter över dina personuppgifter. Du kan använda vilken som helst av dem, kostnadsfritt, och vi svarar inom en månad.

• Tillgång - be om en kopia av de personuppgifter vi har om dig.
• Rättelse - be oss rätta det som är felaktigt eller inaktuellt.
• Radering - be oss radera dina uppgifter (med förbehåll för de rättsliga lagringsreglerna i avsnitt 7).
• Begränsning - be oss pausa behandlingen medan vi reder ut något.
• Dataportabilitet - be om dina uppgifter i ett strukturerat, maskinläsbart format, eller att de skickas till en annan leverantör.
• Invändning - invänd mot behandling som grundas på berättigat intresse, inklusive för direktmarknadsföring.
• Återkalla samtycke - för allt vi gör baserat på ditt samtycke, när som helst.
• Automatiserade beslut - vi fattar inga beslut om dig med rättsliga eller liknande betydande effekter genom helt automatiserad behandling.

Så använder du dessa rättigheter

• Radera ditt konto själv i appen eller på webben: Inställningar → Radera konto.
• För allt annat, mejla info@bottles.pt. För att skydda dig kan vi be om bevis på att du är den du säger att du är innan vi agerar på en begäran.

Lämna in ett klagomål

Om du anser att vi inte hanterar dina uppgifter korrekt vill vi gärna att du berättar det för oss först, men du har rätt att klaga direkt till den portugisiska tillsynsmyndigheten:

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Så håller vi dina uppgifter säkra

• TLS för all trafik mellan din enhet och våra servrar
• Kryptering i vila för lagrade uppgifter
• Hashade lösenord (aldrig lagrade i klartext)
• Tokeniserade betaluppgifter som lagras av Stripe, aldrig på våra servrar
• Strikt åtkomstkontroll och loggning för vår personal
• Cloudflare Turnstile och hastighetsbegränsning mot bottar och missbruk

10. Cookies och liknande tekniker

Bottles använder en liten uppsättning cookies och lagringsobjekt i webbläsaren för att hålla dig inloggad, komma ihåg dina inställningar och skydda webbplatsen mot missbruk. Vi använder inga annonserings- eller profileringscookies.

Hela genomgången finns i vår cookiepolicy.

11. Barn

Bottles är en marknadsplats för fint vin och sprit och är bara till för vuxna. Du måste vara minst 18 år för att skapa ett konto, bjuda, sälja eller köpa. Vi kontrollerar detta vid registrering med hjälp av ditt födelsedatum, och vi stänger alla konton vi identifierar som tillhörande en minderårig.

12. Ändringar av denna policy

Vi kan uppdatera den här policyn då och då, till exempel när vi lägger till en funktion, byter leverantör eller skärper ordalydelsen. När vi gör det uppdaterar vi datumet ”Senast uppdaterad” högst upp.

Om ändringen är betydande meddelar vi dig direkt via e-post eller med en avisering i appen innan den träder i kraft.

13. Kontakta oss

Frågor, förfrågningar eller synpunkter om hur vi hanterar dina uppgifter, vi vill verkligen höra från dig.

info@bottles.pt