Olive Auction operează o piață de ulei de măsline pe două site-uri și o aplicație Android: oliveauction.com pentru morile și domeniile care consemnează, olive.auction pentru vânzarea propriu-zisă. Un singur sistem de conturi stă în spatele tuturor celor trei, așa că această pagină le descrie pe toate trei. Ea enumeră ce stochează efectiv software-ul.
Un cont păstrează adresa dumneavoastră de e-mail, numele, denumirea morii sau a domeniului, țara, regiunea, adresa de livrare pe care o introduceți în calitate de cumpărător, limba site-ului pe care o folosiți și metodele de decontare pe care alegeți să le publicați câștigătorilor — numele titularului, IBAN, PayPal, Revolut sau Wise, oricare dintre ele le completați. Parola dumneavoastră se stochează ca hash PBKDF2-HMAC-SHA256 cu sare, la 150.000 de iterații, și niciodată în formă lizibilă; o parolă uitată se înlocuiește printr-un link de resetare trimis pe e-mail. Adresa IP de la care a fost deschis contul se păstrează în fișa contului și se folosește pentru a depista o moară care licitează la propriile loturi.
Autentificarea setează un singur cookie, numit oa_session: un token aleatoriu, HttpOnly, Secure, SameSite=Lax, valabil 30 de zile și reînnoit la încă 30 de zile cât timp folosiți contul. Tokenul nu înseamnă nimic în sine — rândul corespunzător de pe serverul nostru este cel care vă identifică, iar deconectarea sau ștergerea contului șterge acel rând. Niciunul dintre cele două site-uri nu are cookie-uri de la terți. Browserul mai păstrează local câteva preferințe mici: alegerea temei deschise sau închise, eticheta contului afișată în antet, dacă ați văzut deja notificarea despre alertele de vânzare și identificatorii de analiză din §6. Ștergerea datelor site-ului le șterge pe toate.
Un lot poartă tot ce introduceți în formularul de listare — titlu, soi, regiune, recoltă, cifre de laborator, referința arborelui, ambalaj, tarife de transport — plus fotografiile pe care le atașați. Documentele de laborator pe care le încărcați pe raftul dumneavoastră de dosare nu sunt servite public; se pot accesa doar printr-o cerere autentificată care verifică dacă fișierul vă aparține. Fiecare ofertă se păstrează cu suma, contul din spatele ei și momentul în care a fost plasată. Loturile vândute generează o comandă și o factură de comision, la care se adaugă numărul de urmărire pe care îl înregistrați, orice tarif de transport revizuit și orice reclamație de daune cu fotografiile atașate. Când un lot se vinde, moara primește numele și adresa de livrare ale câștigătorului, iar cumpărătorul vede metodele de decontare pe care moara le publică. Acest schimb are loc pentru acea decontare și pentru nimic altceva — datele cumpărătorilor nu sunt niciodată publicate, vândute sau transmise în scopuri de marketing.
Datele cardului se introduc pe pagina de plată găzduită chiar de Stripe și nu ajung niciodată pe serverele noastre; nu vedem și nu stocăm niciun număr de card. Ceea ce păstrăm este identificatorul pe care Stripe îl returnează pentru sesiunea de plată și pentru plată, suma și faptul că aceasta este blocată sau decontată. Comisionul producătorului se ia sub formă de preautorizare — o blocare aplicată pe card când un lot se vinde și captată când se înregistrează expedierea — iar o vânzare anulată o eliberează. Acolo unde o moară se decontează în schimb prin transfer bancar sau cripto, stocăm referința sau id-ul de tranzacție pe care îl declară, ca plata să poată fi pusă în corespondență. Cumpărătorii plătesc morilor direct, pe metodele proprii ale morii; acei bani nu trec niciodată prin Olive Auction și nu deținem nicio credențială de plată pentru ei.
E-mailurile tranzacționale — rezultatele vânzărilor, pașii de decontare, resetările de parolă, confirmările de ștergere — sunt trimise de pe propriul nostru server de mail. Alertele de vânzare și orice altă corespondență ajung doar la adresele care le-au cerut în formularul de înscriere, care stochează numele, adresa și limba. Aplicația Android înregistrează un token Firebase Cloud Messaging, astfel încât un lot care se închide curând sau o ofertă depășită să vă poată ajunge pe telefon; noi stocăm acel token, contul căruia îi aparține și când a fost văzut ultima dată, iar serviciul FCM al Google transportă mesajul propriu-zis. Dezactivarea notificărilor, deconectarea sau dezinstalarea aplicației elimină tokenul de partea noastră.
Nu există nicio rețea de publicitate, nicio suită de analiză de la terți și nicio urmărire între site-uri, nici pe cele două site-uri, nici în aplicație. Vizualizările de pagină sunt numărate de propriul nostru script, pe propriul nostru server. O vizualizare înregistrează calea și titlul paginii, gazda site-ului de proveniență, limba browserului, dimensiunea ecranului, dispozitivul, browserul și sistemul de operare citite din șirul user-agent, un cod de țară din două litere obținut la marginea rețelei, un identificator aleatoriu de vizitator păstrat în stocarea proprie a browserului, un identificator de sesiune care durează până la închiderea filei și un hash unidirecțional cu sare al adresei IP. Adresa IP în sine nu este scrisă în înregistrarea de analiză. Ștergerea datelor site-ului resetează identificatorii, iar nimic din ce se colectează aici nu este vândut sau partajat.
O solicitare de consemnare sau un mesaj către asistență se păstrează cu numele, adresa de e-mail și textul pe care le trimiteți, ne ajunge pe e-mail pentru ca un om să răspundă și este copiată în propriul nostru sistem de urmărire, pe infrastructura noastră, ca nimic să nu se piardă între răspunsuri. Un raport de problemă trimis din linkul din subsol conține mesajul dumneavoastră, orice captură de ecran atașată și contextul dispozitivului raportat de browser, împreună cu adresa dumneavoastră de e-mail dacă sunteți autentificat. Fiecare formular are o limitare de frecvență pe adresă IP, care este ținută în memorie pe durata acelei ferestre și nu este stocată.
Vă puteți închide singur contul din pagina contului. Sunt doi pași: cererea, apoi un link de confirmare trimis pe e-mail, valabil o oră. Confirmarea vă șterge sesiunile, eventualele tokenuri de resetare a parolei, lista de urmărire și înscrierea la alertele de vânzare. Un cont fără nicio tranzacție în spate este eliminat complet. Un cont care a listat, a licitat, a comandat sau a fost facturat este în schimb anonimizat — numele, moara și regiunea se șterg, adresa de e-mail se înlocuiește cu un substitut inutilizabil, parola se dezactivează — în timp ce comenzile și facturile rămân ca evidențe ale vânzărilor finalizate. Ștergerea blochează adresa și în sistemul nostru de urmărire, astfel încât nicio corespondență să nu mai poată ajunge la ea.
Conturile se păstrează până când le ștergeți. Evidențele vânzărilor finalizate — comenzi, facturi, traseul din spatele unei decontări — se păstrează drept registre ale serviciului după anonimizarea contului. Anunțurile, ofertele și listele de urmărire trăiesc odată cu contul. Solicitările și mesajele către asistență se păstrează cât timp cazul este deschis și, ulterior, ca referință.
O copie a datelor pe care le deținem despre dumneavoastră, o rectificare sau ștergerea acolo unde nu ajungeți la buton: cereți prin formularul de asistență și veți primi răspuns individual, în două zile lucrătoare. Condițiile producătorului însoțesc această pagină, iar partea de cumpărători are propriile condiții la olive.auction. Modificările acestei pagini se publică aici.
