Este aviso explica qué sucede con los datos personales cuando utiliza eulabelcompliance.com. Está escrito para ser leído, no para sobrevivir. Cuando un término proviene del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, "RGPD"), tiene el significado que allí se le da.
El responsable es Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, República Checa, IČO 03571785. Contacto: info@eulabelcompliance.com, +420 775 397 884.
No hemos designado un delegado de protección de datos, porque nuestro procesamiento no cumple las condiciones del artículo 37 del RGPD. Las consultas sobre protección de datos se dirigen a la dirección anterior y son respondidas por el órgano estatutario de la empresa.
Nombre de la empresa, número de IVA, dirección de facturación, nombre y correo electrónico profesional de la persona que registra, opcionalmente un número de teléfono y el código de verificación que enviamos a esa dirección.
Los datos del producto que ingresa: nombre y dirección del fabricante, detalles de la persona responsable, identificadores del producto, categoría, materiales, advertencias, países de venta y cualquier obra de arte o imagen que cargue. La mayoría de estos son datos de la empresa en lugar de datos personales, pero el nombre y dirección de un autónomo son datos personales y se tratan como tales.
Cantidad, moneda, fecha, plan, número de factura y una referencia de pago devuelta por Mollie. Nunca recibimos ni almacenamos su número de tarjeta.
El servidor web registra la solicitud: dirección IP, fecha y hora, página solicitada, página de referencia, cadena del navegador y sistema operativo. Estos registros existen para mantener el servicio en funcionamiento y seguro.
Su mensaje y la dirección de origen, además de cualquier adjunto, mientras el asunto esté abierto y durante el período en la sección 5.
| Propósito | Datos | Base legal |
|---|---|---|
| Crear y gestionar su cuenta, generar etiquetas, servir la página de registro | Datos de la cuenta y del producto | Ejecución de un contrato, art. 6(1)(b) |
| Verificar que el correo de registro es real | Correo electrónico, código de verificación | Ejecución de un contrato, art. 6(1)(b) |
| Facturación, contabilidad, registros fiscales y de IVA | Datos de facturación y pago | Obligación legal, art. 6(1)(c) |
| Recordatorios de renovación y mensajes de servicio sobre su cuenta | Correo electrónico, plan, fechas | Ejecución de un contrato, art. 6(1)(b) |
| Responder a sus consultas por correo, teléfono o videollamada | Correspondencia | Intereses legítimos, art. 6(1)(f) — responder a la persona que nos contactó |
| Mantener el servicio seguro, prevenir abusos y fraudes, registros del servidor | Datos técnicos, IP | Intereses legítimos, art. 6(1)(f) — seguridad del servicio |
| Establecer o defender reclamaciones legales | Lo que sea relevante para la reclamación | Intereses legítimos, art. 6(1)(f) |
No realizamos perfiles, no tomamos decisiones automatizadas con efectos legales y no vendemos ni alquilamos datos a nadie. No enviamos marketing a personas que no lo hayan solicitado.
El objetivo del servicio es que un código de etiqueta resuelva a una página que cualquiera puede abrir. Esa página muestra solo la información que debe aparecer en la etiqueta: nombre y dirección del fabricante, persona responsable, identificador del producto, advertencias y la fecha de la última actualización del registro. No muestra su correo de cuenta, su número de teléfono, su número de IVA, su historial de pagos ni notas internas.
Si es autónomo, su propio nombre y dirección comercial son los datos del fabricante y, por lo tanto, serán públicos — eso es lo que exigen las reglas de etiquetado, y por eso le pedimos que lo confirme durante la incorporación. Las páginas de registro público son indexables por motores de búsqueda.
| Datos | Retención |
|---|---|
| Registros de cuenta y producto, suscripción activa | Durante la vigencia de la suscripción |
| Registros de cuenta y producto tras cancelación | 30 días, luego eliminados |
| Facturas, recibos y registros contables | 10 años, según lo exige la legislación contable y fiscal checa |
| Cuentas de prueba que nunca se suscriben | 30 días desde el fin de la prueba |
| Correspondencia por correo electrónico | 24 meses desde el último mensaje |
| Registros del servidor web | 12 meses |
| Datos relevantes para una reclamación legal abierta o prevista | Hasta que finalice la reclamación y cualquier período de apelación |
Utilizamos un pequeño número de procesadores, cada uno bajo un acuerdo escrito conforme al artículo 28 del RGPD:
Más allá de los procesadores, divulgamos datos solo a nuestro contador y auditores bajo secreto profesional, y a una autoridad pública o tribunal cuando la ley lo requiera. Le informaremos de dicha solicitud a menos que la ley nos impida hacerlo.
Nuestro procesamiento y almacenamiento ocurren dentro del Área Económica Europea. Cuando ordena un paquete canadiense o británico, los datos del producto necesarios para emitirlo se comparten con nuestra empresa del grupo en ese país; para Canadá, la transferencia se basa en la decisión de adecuación de la Comisión Europea para organizaciones comerciales canadienses, y para el Reino Unido en la decisión de adecuación para el Reino Unido. Cuando un proveedor de soporte puede acceder a datos desde fuera del EEE, la transferencia está cubierta por las cláusulas contractuales estándar de la Comisión Europea junto con las medidas suplementarias del proveedor. Puede solicitarnos una copia de las cláusulas vigentes.
El tráfico se realiza sobre TLS con certificados renovados automáticamente. Las contraseñas se almacenan cifradas, nunca en texto claro. El acceso administrativo está limitado a cuentas nombradas, mediante sesiones autenticadas, en un servidor con firewall restringido. Las copias de seguridad se realizan diariamente y se mantienen cifradas. Los intentos fallidos repetidos bloquean la cuenta. Revisamos el acceso y actualizamos regularmente el software del servidor.
Ningún sistema está fuera de alcance. Si una brecha probablemente resulte en un riesgo para sus derechos, notificamos a la autoridad supervisora checa en 72 horas, como requiere el artículo 33, y le informamos directamente cuando el artículo 34 lo exija.
Bajo los artículos 15 a 22 del RGPD, puede solicitar: acceso a sus datos y una copia; corrección de cualquier dato inexacto; eliminación, cuando no exista una obligación imperativa de conservarlos; restricción del procesamiento; portabilidad de los datos que nos proporcionó, en un archivo legible por máquina; y oposición al procesamiento basado en nuestros intereses legítimos. Cuando confiamos en el consentimiento, puede retirarlo en cualquier momento, sin afectar lo realizado anteriormente.
Escriba a info@eulabelcompliance.com. Respondemos en un mes, y lo indicamos si una solicitud es lo suficientemente compleja como para necesitar la extensión de dos meses que permite el artículo 12(3). Ejercitar estos derechos es gratuito; solo cobramos por una solicitud manifiestamente infundada o repetitiva, y lo indicamos antes de actuar.
Note el límite que sigue del propio servicio: no podemos eliminar los detalles del fabricante de una página de registro público mientras ese registro sea el que identifica en las etiquetas en circulación, porque las reglas de etiquetado exigen que esos detalles estén disponibles. Cancelar la suscripción elimina la página de línea.
Las páginas públicas no establecen cookies de perfilado, publicidad o análisis, por eso no se le pide que descarte una banner. Una cookie técnica lleva su sesión después de iniciar sesión; es necesaria para que funcione el área de cuenta y expira cuando termina la sesión.
Si más adelante añadimos medición publicitaria, aparecerá un banner de consentimiento antes de que se establezca cualquier cookie, rechazar será tan fácil como aceptar, y esta sección se actualizará con los nombres y duraciones de las cookies concernidas.
El servicio es para empresas. No recopilamos conscientemente datos de menores de 18 años. Si cree que hemos recibido datos de un menor, escríbanos y los eliminaremos.
Cuando este aviso cambie, publicaremos la nueva versión aquí con una nueva fecha y número de versión. Si un cambio afecta materialmente cómo usamos los datos de los titulares de cuentas identificados, se lo comunicaremos por correo electrónico antes de que entre en vigor.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, República Checa · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
También tiene derecho a presentar una reclamación ante una autoridad supervisora, en el estado miembro donde reside o trabaja, o donde cree que ocurrió una infracción. La nuestra es la Oficina para la Protección de Datos Personales de la República Checa (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.cz. Preferiríamos que nos lo comunicara primero a nosotros.