Ce avis explique ce qu'il advient des données personnelles lorsque vous utilisez eulabelcompliance.com. Il est rédigé pour être lu, non pour survivre. Lorsqu'un terme provient du Règlement Général sur la Protection des Données (Règlement (UE) 2016/679, "RGPD"), il a la signification qui lui est donnée dans celui-ci.
Le responsable du traitement est Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Prague 5, République tchèque, IČO 03571785. Contact : info@eulabelcompliance.com, +420 775 397 884.
Nous n'avons pas désigné de délégué à la protection des données, car notre traitement ne remplit pas les conditions de l'article 37 du RGPD. Les questions relatives à la protection des données doivent être adressées à l'adresse ci-dessus et sont répondues par l'organe statutaire de la société.
Nom de l'entreprise, numéro de TVA, adresse de facturation, nom et adresse e-mail professionnelle de la personne inscrite, éventuellement un numéro de téléphone, et le code de vérification que nous envoyons à cette adresse.
Les données du produit que vous saisissez : nom et adresse du fabricant, coordonnées de la personne responsable, identifiants du produit, catégorie, matériaux, avertissements, pays de vente, et toute œuvre ou image que vous téléchargez. La plupart de ces données sont des informations sur l'entreprise plutôt que des données personnelles, mais le nom et l'adresse d'un entrepreneur individuel sont des données personnelles et sont traités comme tels.
Montant, devise, date, plan, numéro de facture, et une référence de paiement renvoyée par Mollie. Nous ne recevons ni ne stockons jamais votre numéro de carte.
Notre serveur web enregistre la requête : adresse IP, date et heure, page demandée, page de référence, chaîne du navigateur et du système d'exploitation. Ces journaux existent pour maintenir le service en fonctionnement et en sécurité.
Votre message et l'adresse d'où il provient, ainsi que tout fichier joint, tant que la question reste ouverte et pour la période prévue à la section 5.
| Objectif | Données | Base légale |
|---|---|---|
| Création et gestion de votre compte, génération d'étiquettes, affichage de la page du registre | Données du compte et du produit | Exécution d'un contrat, art. 6(1)(b) |
| Vérification que l'e-mail d'inscription est réel | Email, code de vérification | Exécution d'un contrat, art. 6(1)(b) |
| Facturation, comptabilité, enregistrements fiscaux et TVA | Données de facturation et de paiement | Obligation légale, art. 6(1)(c) |
| Rappels de renouvellement et messages de service concernant votre compte | Email, plan, dates | Exécution d'un contrat, art. 6(1)(b) |
| Réponse à vos questions par email, téléphone ou visioconférence | Correspondance | Intérêts légitimes, art. 6(1)(f) — répondre à la personne qui nous a contactés |
| Assurer la sécurité du service, prévenir les abus et la fraude, journaux du serveur | Données techniques, IP | Intérêts légitimes, art. 6(1)(f) — sécurité du service |
| Établissement ou défense de revendications légales | Tout ce qui est pertinent pour la revendication | Intérêts légitimes, art. 6(1)(f) |
Nous ne faisons pas de profilage, nous ne prenons pas de décisions automatisées ayant des effets juridiques, et nous ne vendons ni ne louons aucune donnée à quiconque. Nous n'envoyons pas de marketing aux personnes qui ne l'ont pas demandé.
Le but du service est qu'un code d'étiquette mène à une page accessible à tous. Cette page ne montre que les informations obligatoires sur l'étiquette elle-même : nom et adresse du fabricant, personne responsable, identifiant du produit, avertissements, et la date de dernière mise à jour du registre. Elle ne montre pas votre e-mail de compte, votre numéro de téléphone, votre numéro de TVA, votre historique de paiement ou des notes internes.
Si vous êtes un entrepreneur individuel, votre propre nom et adresse commerciale sont les détails du fabricant et seront donc publics — c'est ce que les règles d'étiquetage exigent, et c'est la raison pour laquelle nous vous demandons de le confirmer lors de l'intégration. Les pages du registre public sont indexables par les moteurs de recherche.
| Données | Durée de conservation |
|---|---|
| Données du compte et du produit, abonnement actif | Durant toute la durée de l'abonnement |
| Données du compte et du produit après annulation | 30 jours, puis supprimées |
| Factures, reçus et documents comptables | 10 ans, conformément à la législation comptable et fiscale tchèque |
| Comptes d'essai qui ne souscrivent jamais | 30 jours après la fin de l'essai |
| Correspondance par email | 24 mois à partir du dernier message |
| Journaux du serveur web | 12 mois |
| Données pertinentes pour une revendication légale ouverte ou prévisible | Jusqu'à la fin de la revendication et de toute période d'appel |
Nous utilisons un petit nombre de processeurs, chacun sous un accord écrit conformément à l'article 28 du RGPD :
Au-delà des processeurs, nous ne divulguons les données qu'à notre comptable et à nos auditeurs sous secret professionnel, et à une autorité publique ou un tribunal lorsque la loi l'exige. Nous vous informerons d'une telle demande sauf si la loi nous en interdit.
Notre traitement et stockage ont lieu à l'intérieur de l'Espace économique européen. Lorsque vous commandez un pack canadien ou britannique, les données du produit nécessaires à son émission sont partagées avec notre société du groupe dans ce pays ; pour le Canada, le transfert repose sur la décision d'adéquation de la Commission européenne pour les organisations commerciales canadiennes, et pour le Royaume-Uni sur la décision d'adéquation pour le Royaume-Uni. Lorsqu'une organisation de support d'un fournisseur peut accéder aux données depuis l'extérieur de l'EEE, le transfert est couvert par les clauses contractuelles types de la Commission européenne, complétées par les mesures supplémentaires du fournisseur. Vous pouvez demander une copie des clauses en vigueur.
Le trafic circule via TLS avec des certificats renouvelés automatiquement. Les mots de passe sont stockés hachés, jamais en clair. L'accès administratif est limité aux comptes nommés, via des sessions authentifiées, sur un serveur avec un pare-feu restreint. Les sauvegardes sont effectuées quotidiennement et conservées chiffrées. Les tentatives de connexion échouées répétées verrouillent le compte. Nous révisons régulièrement l'accès et mettons à jour le logiciel du serveur.
Aucun système n'est inaccessible. Si une violation est susceptible de porter atteinte à vos droits, nous en informons l'autorité de contrôle tchèque dans les 72 heures conformément à l'article 33, et nous vous informons directement lorsque l'article 34 l'exige.
Sous les articles 15 à 22 du RGPD, vous pouvez demander : l'accès à vos données et une copie ; la correction de toute information inexacte ; la suppression, lorsque nous n'avons pas d'obligation impérative de la conserver ; la limitation du traitement ; la portabilité des données que vous nous avez fournies, sous forme de fichier lisible par machine ; et l'opposition au traitement basé sur nos intérêts légitimes. Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans affecter ce qui a été fait auparavant.
Écrivez à info@eulabelcompliance.com. Nous répondons dans un délai d'un mois, et nous précisons si une demande est suffisamment complexe pour nécessiter la prolongation de deux mois prévue à l'article 12(3). L'exercice de ces droits est gratuit ; nous ne facturons que pour une demande manifestement infondée ou répétitive, et nous le précisons avant toute action.
Notez la limite suivante imposée par le service lui-même : nous ne pouvons pas effacer les détails du fabricant d'une page du registre public tant que cette page est celle identifiée sur les étiquettes en circulation, car les règles d'étiquetage exigent que ces détails soient disponibles. L'annulation de l'abonnement met la page hors ligne.
Les pages publiques ne configurent pas de cookies de profilage, de publicité ou d'analyse, c'est pourquoi aucune bannière de consentement n'est demandée. Un cookie technique transporte votre session après votre connexion ; il est nécessaire au fonctionnement de la zone compte et expire à la fin de la session.
Si nous ajoutons ultérieurement la mesure publicitaire, une bannière de consentement apparaîtra avant que tout cookie de ce type ne soit installé, le refus sera aussi simple que l'acceptation, et cette section sera mise à jour avec les noms et durées de vie des cookies concernés.
Le service s'adresse aux entreprises. Nous ne recueillons pas sciemment de données sur des personnes de moins de 18 ans. Si vous pensez qu'une donnée d'enfant nous est parvenue, écrivez-nous et nous la supprimerons.
Lorsque cet avis change, nous publions la nouvelle version ici avec une nouvelle date et un nouveau numéro de version. Si une modification affecte substantiellement la façon dont nous utilisons les données des titulaires de compte identifiés, nous les informons par email avant qu'elle ne prenne effet.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Prague 5, République tchèque · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle, dans l'État membre où vous résidez ou travaillez, ou où vous pensez qu'une infraction a eu lieu. La nôtre est l'Office for Personal Data Protection of the Czech Republic (UOOU), Pplk. Sochora 27, 170 00 Prague 7, uoou.cz. Nous préférerions que vous nous en informiez d'abord.
Conformité aux Étiquettes de l'UE