Questa informativa spiega cosa succede ai dati personali quando utilizzi eulabelcompliance.com. È scritta per essere letta, non per essere sopravvissuta. Dove un termine deriva dal Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, "GDPR"), ha il significato attribuito lì.
Il responsabile del trattamento è Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, Repubblica Ceca, IČO 03571785. Contatti: info@eulabelcompliance.com, +420 775 397 884.
Non abbiamo nominato un responsabile della protezione dei dati, poiché il nostro trattamento non soddisfa le condizioni dell'articolo 37 GDPR. Le domande sulla protezione dei dati vanno all'indirizzo sopra e sono risposte dal rappresentante legale della società.
Nome dell'azienda, partita IVA, indirizzo di fatturazione, nome e email aziendale della persona che si registra, opzionalmente un numero di telefono, e il codice di verifica che inviamo a quell'indirizzo.
I dati del prodotto inseriti: nome e indirizzo del produttore, dettagli della persona responsabile, identificatori del prodotto, categoria, materiali, avvertenze, paesi di vendita, e eventuali opere d'arte o immagini caricate. La maggior parte di questi sono informazioni aziendali piuttosto che dati personali, ma il nome e l'indirizzo di un imprenditore individuale sono dati personali e sono trattati come tali.
Importo, valuta, data, piano, numero di fattura, e un riferimento di pagamento restituito da Mollie. Non riceviamo né memorizziamo mai il numero della tua carta.
Il nostro server web registra la richiesta: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, stringa del browser e sistema operativo. Questi log esistono per mantenere il servizio funzionante e sicuro.
Il tuo messaggio e l'indirizzo da cui proviene, più qualsiasi allegato, per tutto il tempo che la questione è aperta e per il periodo indicato nella sezione 5.
| Scopo | Dati | Base legale |
|---|---|---|
| Creazione e gestione del tuo account, generazione di etichette, visualizzazione della pagina del registro | Dati dell'account e del prodotto | Prestazione di un contratto, art. 6(1)(b) |
| Verifica che l'email di registrazione sia reale | Email, codice di verifica | Prestazione di un contratto, art. 6(1)(b) |
| Fatturazione, contabilità, registri fiscali e IVA | Dati di fatturazione e pagamento | Obbligo legale, art. 6(1)(c) |
| Promemoria di rinnovo e messaggi di servizio sul tuo account | Email, piano, date | Prestazione di un contratto, art. 6(1)(b) |
| Risposta alle tue domande via email, telefono o videochiamata | Corrispondenza | Interessi legittimi, art. 6(1)(f) — rispondere alla persona che ci ha contattato |
| Mantenere il servizio sicuro, prevenire abusi e frodi, log di server | Dati tecnici, IP | Interessi legittimi, art. 6(1)(f) — sicurezza del servizio |
| Stabilire o difendere pretese legali | Qualsiasi dato rilevante per la pretesa | Interessi legittimi, art. 6(1)(f) |
Non creiamo profili, non prendiamo decisioni automatizzate con effetti legali, e non vendiamo né affittiamo dati a nessuno. Non inviamo marketing a persone che non lo hanno richiesto.
Lo scopo del servizio è che un codice etichetta si risolva in una pagina accessibile a chiunque. Quella pagina mostra solo le informazioni che devono apparire sull'etichetta stessa: nome e indirizzo del produttore, persona responsabile, identificatore del prodotto, avvertenze, e la data dell'ultimo aggiornamento del record. Non mostra la tua email dell'account, il numero di telefono, il numero di partita IVA, la cronologia dei pagamenti o note interne.
Se sei un imprenditore individuale, il tuo nome e indirizzo commerciale sono i dettagli del produttore e saranno quindi pubblici — questo è ciò che richiedono le regole di etichettatura, ed è il motivo per cui ti chiediamo di confermarlo durante l'onboarding. Le pagine del registro pubblico sono indicizzabili dai motori di ricerca.
| Dati | Durata |
|---|---|
| Registri dell'account e del prodotto, abbonamento attivo | Per tutta la durata dell'abbonamento |
| Registri dell'account e del prodotto dopo la cancellazione | 30 giorni, poi eliminati |
| Fatture, ricevute e registri contabili | 10 anni, come richiesto dalla legge ceca sulla contabilità e IVA |
| Account di prova che non si abbonano mai | 30 giorni dalla fine della prova |
| Corrispondenza email | 24 mesi dall'ultimo messaggio |
| Log del server web | 12 mesi |
| Dati rilevanti per una pretesa legale aperta o prevedibile | Fino alla fine della pretesa e del periodo di appello |
Utilizziamo un numero limitato di processori, ciascuno sotto un accordo scritto ai sensi dell'articolo 28 GDPR:
Oltre ai processori, divulghiamo i dati solo al nostro commercialista e ai revisori sotto segreto professionale, e a un'autorità pubblica o tribunale quando richiesto dalla legge. Ti informeremo di tale richiesta a meno che la legge non vieti di farlo.
Il nostro trattamento e conservazione avviene all’interno dello Spazio Economico Europeo. Quando ordini un pacchetto canadese o britannico, i dati del prodotto necessari per emetterlo sono condivisi con la nostra società del gruppo in quel paese; per il Canada il trasferimento si basa sulla decisione di adeguatezza della Commissione Europea per le organizzazioni commerciali canadesi, e per il Regno Unito sulla decisione di adeguatezza per il Regno Unito. Quando un fornitore può accedere ai dati dall’esterno dello EEE, il trasferimento è coperto dalle clausole contrattuali standard della Commissione Europea insieme alle misure supplementari del fornitore. Puoi richiederci una copia delle clausole in vigore.
Il traffico avviene tramite TLS con certificati rinnovati automaticamente. Le password sono archiviate hashate, mai in chiaro. L'accesso amministrativo è limitato a account nominativi, tramite sessioni autenticate, su un server con firewall limitato. I backup sono effettuati quotidianamente e mantenuti crittografati. I tentativi di accesso falliti ripetuti bloccano l’account. Rivediamo regolarmente gli accessi e aggiorniamo il software del server.
Nessun sistema è irraggiungibile. Se una violazione può comportare un rischio per i tuoi diritti, notifichiamo l’autorità di vigilanza ceca entro 72 ore come richiesto dall’articolo 33, e ti informiamo direttamente quando richiesto dall’articolo 34.
Sotto gli articoli 15-22 GDPR puoi chiedere: accesso ai tuoi dati e una copia; correzione di eventuali inesattezze; cancellazione, quando non abbiamo obblighi prevalenti a conservarli; limitazione del trattamento; portabilità dei dati forniti, in un file leggibile da macchina; e opposizione al trattamento basato sui nostri interessi legittimi. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento, senza influire su quanto fatto prima.
Scrivi a info@eulabelcompliance.com. Rispondiamo entro un mese, e lo comunichiamo se una richiesta è abbastanza complessa da richiedere l’estensione di due mesi prevista dall’articolo 12(3). L’esercizio di questi diritti è gratuito; addebitiamo solo per richieste manifestamente infondate o ripetitive, e lo comunichiamo prima di agire.
Ricorda il limite che deriva dal servizio stesso: non possiamo cancellare i dettagli del produttore da una pagina del registro pubblico mentre quella pagina è quella identificata sulle etichette in circolazione, perché le regole di etichettatura richiedono che quei dettagli siano disponibili. La cancellazione dell’abbonamento rende la pagina offline.
Le pagine pubbliche non impostano cookie di profilazione, pubblicità o analisi, motivo per cui non viene richiesto di dismissare un banner. Un cookie tecnico trasmette la sessione dopo il login; è necessario per il funzionamento dell’area account e scade quando termina la sessione.
Se successivamente aggiungiamo misurazione pubblicitaria, apparirà un banner di consenso prima che venga impostato qualsiasi cookie, rifiutare sarà facile come accettare, e questa sezione sarà aggiornata con i nomi e le durate dei cookie interessati.
Il servizio è rivolto ad aziende. Non raccogliamo consapevolmente dati su minori di 18 anni. Se credi che siano arrivati a noi dati di un bambino, scrivici e li cancelleremo.
Quando questa informativa cambia, pubblichiamo qui la nuova versione con data e numero di versione aggiornati. Se una modifica influisce materialmente su come usiamo i dati di titolari di account identificati, li informiamo via email prima che entri in vigore.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, Repubblica Ceca · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
Hai anche il diritto di presentare reclamo a un’autorità di vigilanza, nello stato membro in cui risiedi o lavori, o dove ritieni si sia verificata una violazione. La nostra è l’Ufficio per la protezione dei dati personali della Repubblica Ceca (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.cz. Preferiremmo che ci informassi prima.