Olive Auction prowadzi rynek oliwy z oliwek rozłożony na dwie witryny i jedną aplikację na Androida: oliveauction.com dla tłoczni i majątków oddających w komis oraz olive.auction dla samej aukcji. Za wszystkimi trzema stoi jeden system kont, więc ta strona opisuje wszystkie trzy. Wymienia to, co oprogramowanie faktycznie przechowuje.
Konto przechowuje Twój adres e-mail, imię i nazwisko, nazwę tłoczni lub majątku, kraj, region, adres dostawy, który podajesz jako kupujący, używany przez Ciebie język serwisu oraz kanały rozliczeniowe, które wybierasz do pokazania zwycięzcom — nazwę właściciela rachunku, IBAN, PayPal, Revolut lub Wise, zależnie od tego, co wypełnisz. Hasło przechowujemy jako solony skrót PBKDF2-HMAC-SHA256 o 150 000 iteracjach, nigdy w postaci czytelnej; zapomniane hasło zastępuje się przez wysłany e-mailem link do zmiany. Adres IP, z którego założono konto, pozostaje w rekordzie konta i służy do wykrycia tłoczni licytującej własne partie.
Logowanie ustawia jedno ciasteczko o nazwie oa_session: losowy token, HttpOnly, Secure, SameSite=Lax, ważny 30 dni i odnawiany do pełnych 30 dni, dopóki korzystasz z konta. Sam token nic nie znaczy — identyfikuje Cię odpowiadający mu wiersz na naszym serwerze, a wylogowanie albo usunięcie konta kasuje ten wiersz. Na żadnej z witryn nie ma ciasteczek podmiotów trzecich. Przeglądarka przechowuje ponadto lokalnie kilka drobnych ustawień: Twój wybór jasnego lub ciemnego motywu, etykietę konta w nagłówku, informację, czy widziałeś już powiadomienie o aukcji, oraz identyfikatory analityczne z §6. Wyczyszczenie danych witryny usuwa je wszystkie.
Partia niesie to, co wpiszesz w formularzu wystawienia — tytuł, odmianę, region, zbiór, wyniki laboratoryjne, numer drzewa, opakowanie, stawki transportu — plus zdjęcia, które załączysz. Dokumenty laboratoryjne, które wgrywasz na swoją półkę z dokumentacją, nie są udostępniane publicznie; są dostępne wyłącznie przez zalogowane żądanie, które sprawdza, czy plik należy do Ciebie. Każde postąpienie zapisujemy wraz z kwotą, kontem, które je złożyło, i chwilą, w której wpłynęło. Sprzedane partie tworzą zamówienie i fakturę prowizyjną, a do nich dochodzą numer przesyłki, który wpisujesz, ewentualna skorygowana kwota transportu oraz każda reklamacja uszkodzenia wraz z dołączonymi zdjęciami. Gdy partia się sprzeda, tłocznia otrzymuje imię i adres dostawy zwycięzcy, a kupujący widzi kanały rozliczeniowe, które tłocznia publikuje. Ta wymiana zachodzi dla tego rozliczenia i dla niczego więcej — dane kupujących nigdy nie są publikowane, sprzedawane ani przekazywane w celach marketingowych.
Dane karty wprowadza się na hostowanej przez Stripe stronie płatności i nigdy nie docierają one do naszych serwerów; nie widzimy ani nie przechowujemy numeru karty. Przechowujemy identyfikator, który Stripe zwraca dla sesji płatności i samej płatności, kwotę oraz to, czy jest zablokowana czy rozliczona. Prowizję producenta pobieramy jako preautoryzację — blokadę nałożoną na kartę, gdy partia się sprzeda, i pobraną, gdy wysyłka zostanie odnotowana — a anulowana sprzedaż ją zwalnia. Gdy tłocznia rozlicza się zamiast tego przelewem bankowym lub kryptowalutą, przechowujemy podany przez nią numer referencyjny lub identyfikator transakcji, aby można było dopasować płatność. Kupujący płacą tłoczniom bezpośrednio na własnych kanałach tłoczni; te pieniądze nigdy nie przechodzą przez Olive Auction i nie przechowujemy do nich żadnych danych płatniczych.
Poczta transakcyjna — wyniki aukcji, etapy rozliczenia, resetowanie hasła, potwierdzenia usunięcia — wychodzi z naszego własnego serwera pocztowego. Powiadomienia o aukcjach i wszelkie wysyłki trafiają wyłącznie na adresy, które poprosiły o nie w formularzu zapisu; formularz przechowuje imię, adres i język. Aplikacja na Androida rejestruje token Firebase Cloud Messaging, aby partia bliska zamknięcia albo przebite postąpienie mogły dotrzeć na Twój telefon; przechowujemy ten token, przypisane do niego konto i moment ostatniego kontaktu, a samą wiadomość przenosi usługa FCM Google. Wyłączenie powiadomień, wylogowanie albo odinstalowanie aplikacji usuwa token po naszej stronie.
Nie ma tu żadnej sieci reklamowej, żadnego zewnętrznego pakietu analitycznego ani śledzenia międzywitrynowego — ani na żadnej z witryn, ani w aplikacji. Odsłony liczy nasz własny skrypt na naszym własnym serwerze. Odsłona zapisuje ścieżkę i tytuł strony, host witryny odsyłającej, język przeglądarki, rozmiar ekranu, urządzenie, przeglądarkę i system operacyjny odczytane z user-agenta, dwuliterowy kraj z krawędzi sieci, losowy identyfikator odwiedzającego przechowywany w pamięci przeglądarki, identyfikator sesji trwający do zamknięcia karty oraz solony jednokierunkowy skrót adresu IP. Sam adres IP nie trafia do rekordu analitycznego. Wyczyszczenie danych witryny resetuje identyfikatory, a nic z zebranych tu danych nie jest sprzedawane ani udostępniane.
Zapytanie o komis albo wiadomość do pomocy przechowujemy wraz z imieniem, adresem e-mail i treścią, którą wysyłasz, przesyłamy ją do nas pocztą, aby odpowiedział człowiek, i kopiujemy do naszego własnego systemu obsługi na naszej własnej infrastrukturze, żeby nic nie zginęło między odpowiedziami. Zgłoszenie problemu wysłane z linku w stopce niesie Twoją wiadomość, dołączony zrzut ekranu i kontekst urządzenia raportowany przez przeglądarkę, a także Twój adres e-mail, jeśli jesteś zalogowany. Każdy formularz ma limit według adresu IP, który pozostaje w pamięci przez czas trwania tego okna i nie jest zapisywany.
Konto możesz zamknąć samodzielnie ze strony swojego konta. Zajmuje to dwa kroki: żądanie, a następnie wysłany e-mailem link potwierdzający, który działa przez godzinę. Potwierdzenie kasuje Twoje sesje, wszelkie tokeny resetu hasła, listę obserwowanych i zapis na powiadomienia o aukcjach. Konto bez historii handlowej usuwamy w całości. Konto, które wystawiało, licytowało, zamawiało albo było fakturowane, zostaje zamiast tego zanonimizowane — imię, tłocznia i region wyczyszczone, adres e-mail zastąpiony bezużytecznym symbolem zastępczym, hasło wyłączone — podczas gdy same zamówienia i faktury pozostają jako zapisy zakończonych sprzedaży. Usunięcie blokuje też ten adres w naszym systemie obsługi, tak by żadna wysyłka nie mogła go już dosięgnąć.
Konta przechowujemy do chwili ich usunięcia. Zapisy zakończonych sprzedaży — zamówienia, faktury, ślad stojący za rozliczeniem — przechowujemy jako księgi serwisu po zanonimizowaniu konta. Oferty, postąpienia i listy obserwowanych żyją razem z kontem. Zapytania i wiadomości do pomocy przechowujemy, dopóki sprawa jest otwarta, a potem dla celów referencyjnych.
Kopia tego, co o Tobie przechowujemy, sprostowanie albo usunięcie, gdy nie możesz dosięgnąć przycisku: poproś o to przez formularz pomocy, a odpowiemy indywidualnie, w ciągu dwóch dni roboczych. Warunki dla producentów towarzyszą tej stronie, a strona kupującego ma własne na olive.auction. Zmiany tej strony ogłaszamy tutaj.
