Toto oznámení vysvětluje, co se děje s osobními údaji, když používáte web eulabelcompliance.com. Je psáno tak, aby bylo čitelné, nikoliv k přežití. Pokud je pojem odvozen od Obecného nařízení o ochraně osobních údajů (Nařízení (EU) 2016/679, „GDPR“), má zde uvedený význam.
Správcem je Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Česká republika, IČO 03571785. Kontakt: info@eulabelcompliance.com, +420 775 397 884.
Nejmenovali jsme pověřence pro ochranu osobních údajů, protože naše zpracování nesplňuje podmínky podle článku 37 GDPR. Dotazy týkající se ochrany osobních údajů směřujte na výše uvedenou adresu a jsou zodpovídány statutárním orgánem společnosti.
Název společnosti, DIČ, fakturační adresa, jméno a firemní e-mail osoby registrující, volitelně telefonní číslo a ověřovací kód, který vám zašleme na tuto adresu.
Data produktu, která zadáte: název a adresa výrobce, údaje o odpovědné osobě, identifikátory produktu, kategorie, materiály, varování, země prodeje a jakákoli díla nebo obrázky, které nahrajete. Většina těchto údajů je firemní informace, nikoliv osobní údaje, avšak jméno a adresa živnostníka jsou osobní údaje a jsou s nimi zacházeno jako s osobními.
Částka, měna, datum, plán, číslo faktury a platební odkaz vrácený Mollie. Nikdy nepřijímáme ani neukládáme vaše číslo karty.
Náš webový server zaznamenává požadavek: IP adresu, datum a čas, požadovanou stránku, odkazující stránku, řetězec prohlížeče a operačního systému. Tyto záznamy slouží k udržení chodu služby a zabezpečení.
Vaši zprávu a adresu, ze které přišla, plus cokoli připojíte, po dobu, kdy je věc otevřená, a po dobu uvedenou v sekci 5.
| Účel | Data | Základ právní |
|---|---|---|
| Vytváření a správa vašeho účtu, generování štítků, obsluha stránky záznamu | Údaje o účtu a produktu | Plnění smlouvy, čl. 6(1)(b) |
| Ověření, že registrační e-mail je skutečný | E-mail, ověřovací kód | Plnění smlouvy, čl. 6(1)(b) |
| Fakturace, účetnictví, daňové a DPH záznamy | Fakturační a platební údaje | Legislativní povinnost, čl. 6(1)(c) |
| Upomínky k obnově a servisní zprávy o vašem účtu | E-mail, plán, data | Plnění smlouvy, čl. 6(1)(b) |
| Odpovídání na vaše dotazy e-mailem, telefonem nebo videohovorem | Korespondence | Opodstatněné zájmy, čl. 6(1)(f) — odpověď osobě, která nás kontaktovala |
| Udržování služby v bezpečí, prevence zneužití a podvodů, serverové záznamy | Technická data, IP | Opodstatněné zájmy, čl. 6(1)(f) — bezpečnost služby |
| Vytváření nebo obrana právních nároků | Vše relevantní k nároku | Opodstatněné zájmy, čl. 6(1)(f) |
Neprofilujeme vás, neprovádíme automatizované rozhodnutí s právními důsledky a neprodáváme ani nepronajímáme data nikomu. Nezasíláme marketingové sdělení osobám, které o to nepožádaly.
Cílem služby je, že kód štítku odkazuje na stránku, kterou může otevřít kdokoli. Tato stránka ukazuje pouze informace, které musí být uvedeny na samotném štítku: název a adresa výrobce, odpovědná osoba, identifikátor produktu, varování a datum poslední aktualizace záznamu. Nezobrazuje váš účetní e-mail, telefonní číslo, DIČ, platební historii ani interní poznámky.
Pokud jste živnostník, vaše jméno a podnikatelská adresa jsou údaje výrobce a budou veřejné — to vyžadují pravidla označování, a proto vás žádáme o potvrzení při onboardingové fázi. Veřejné stránky záznamů jsou indexovatelné vyhledávači.
| Data | Uchovávání |
|---|---|
| Údaje o účtu a produktu, aktivní předplatné | Po dobu trvání předplatného |
| Údaje o účtu a produktu po zrušení | 30 dní, poté smazáno |
| Faktury, účtenky a účetní záznamy | 10 let, jak vyžaduje české účetnictví a zákon o DPH |
| Zkušební účty, které nikdy neodebírají | 30 dní od konce zkušební doby |
| E-mailová korespondence | 24 měsíců od poslední zprávy |
| Webové serverové záznamy | 12 měsíců |
| Data relevantní k otevřeným nebo předvídatelným právním nárokům | Až do ukončení nároku a případného odvolacího období |
Používáme malý počet zpracovatelů, každý na základě písemné smlouvy podle článku 28 GDPR:
Kromě zpracovatelů údaje sdělujeme pouze našemu účetnímu a auditorům v rámci profesního tajemství, a veřejnému orgánu nebo soudu, pokud to zákon vyžaduje. O takové žádosti vás informujeme, pokud nám to zákon nebrání.
Naše zpracování a ukládání probíhá uvnitř Evropského hospodářského prostoru. Pokud objednáte kanadský nebo britský balíček, údaje potřebné k jeho vystavení sdílíme s naší skupinovou společností v dané zemi; u Kanady se přenos opírá o rozhodnutí Evropské komise o přiměřenosti pro kanadské obchodní organizace, u Velké Británie o rozhodnutí o přiměřenosti pro UK. Pokud podpůrná organizace poskytovatele může přistupovat k údajům mimo EHP, je přenos kryt standardními smluvními doložkami Evropské komise spolu s doplňkovými opatřeními poskytovatele. Můžete požádat o kopii platných doložek.
Provoz probíhá přes TLS s certifikáty automaticky obnovovanými. Hesla jsou ukládána hashovaná, nikdy ne v jasném textu. Přístup správce je omezen na jmenované účty, přes ověřené relace, na serveru s omezeným firewallem. Zálohy jsou denně a uchovávány šifrované. Opakované neúspěšné pokusy o přihlášení uzamykají účet. Pravidelně kontrolujeme přístup a aktualizujeme software serveru.
Žádný systém není nedosažitelný. Pokud by došlo k narušení, které by mohlo ohrozit vaše práva, oznámíme to dozorovému úřadu České republiky do 72 hodin podle článku 33, a přímo vás informujeme, pokud to vyžaduje čl. 34.
Podle článků 15 až 22 GDPR můžete požadovat: přístup ke svým údajům a jejich kopii; opravu nepřesných údajů; výmaz, pokud nemáme zákonnou povinnost je uchovávat; omezení zpracování; přenositelnost údajů, které jste nám poskytli, ve strojově čitelném formátu; a námitku proti zpracování na základě našich oprávněných zájmů. Pokud spoléháme na souhlas, můžete jej kdykoliv odvolat, aniž by to ovlivnilo předchozí zpracování.
Pište na info@eulabelcompliance.com. Odpovíme do jednoho měsíce, a pokud bude žádost složitější, uvedeme, že si vyhrazujeme dvouměsíční prodloužení podle čl. 12(3). Uplatnění těchto práv je bezplatné; účtujeme pouze za zjevně neopodstatněnou nebo opakovanou žádost, a to předem oznámíme.
Upozorňujeme na omezení, které plyne ze samotné služby: nemůžeme smazat údaje výrobce z veřejného záznamu, pokud je tento záznam identifikován na štítcích v oběhu, protože pravidla označování vyžadují jejich dostupnost. Zrušení předplatného stáhne stránku offline.
Veřejné stránky neukládají cookies pro profilování, reklamu nebo analytiku, proto vás nevyzýváme k odmítnutí banneru. Jeden technický cookie nese vaše relace po přihlášení; je nezbytný pro fungování účtové oblasti a expiruje po ukončení relace.
Pokud později přidáme měření reklamy, před jakýmkoli takovým cookie se objeví banner s souhlasem, odmítnutí bude stejně snadné jako přijetí, a tato sekce bude aktualizována s názvy a dobami platnosti příslušných cookies.
Služba je určena pro podniky. Nevědomky nesbíráme údaje o nikom mladším 18 let. Pokud zjistíte, že jsme získali údaje dítěte, napište nám a my je smažeme.
Když se toto oznámení změní, zveřejníme zde novou verzi s novým datem a číslem verze. Pokud změna podstatně ovlivní způsob, jakým používáme údaje o identifikovaných držitelích účtů, informujeme je e-mailem před tím, než nabude účinnosti.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Česká republika · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
Máte také právo podat stížnost dozorovému úřadu v členském státě, kde žijete nebo pracujete, nebo kde se domníváte, že došlo k porušení. Naším je Úřad pro ochranu osobních údajů České republiky (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Raději nám nejdříve dejte vědět.
Soulad s nařízením EU