この通知は、eulabelcompliance.comをご利用いただいた際に個人データに何が起こるかを説明しています。読むために書かれており、長く生き残るためのものではありません。用語が一般データ保護規則（規則（EU）2016/679、「GDPR」）から由来する場合、その意味はそこに定義されたものとします。
管理者はEurope Services SE、Na Čečeličce 425/4、Smíchov、150 00 Praha 5、チェコ共和国、IČO 03571785です。連絡先：info@eulabelcompliance.com、+420 775 397 884。
当社はデータ保護責任者を任命していません。なぜなら、当社の処理はGDPR第37条の条件を満たしていないためです。データ保護に関する質問は上記の住所に送付し、会社の法定機関が回答します。
会社名、VAT番号、請求先住所、登録者の氏名とビジネスメールアドレス、任意で電話番号、及びそのアドレスに送信される検証コード。
入力された商品データ：メーカー名と住所、責任者の詳細、商品識別子、カテゴリー、材料、警告、販売国、アップロードしたアートワークや画像。これらの多くは企業情報であり、個人データではありませんが、個人事業主の氏名と住所は個人データとして扱います。
金額、通貨、日付、プラン、請求書番号、及び Mollie から返される支払い参照。カード番号は一切受け取らず、保存しません。
ウェブサーバーはリクエストを記録します：IPアドレス、日時、リクエストページ、参照ページ、ブラウザとOSの情報。これらのログはサービスの運用とセキュリティのために存在します。
メッセージと送信元アドレス、及び添付された内容。案件が解決するまで、または第5節の期間中保存します。
| 目的 | データ | 法的根拠 |
|---|---|---|
| アカウント作成・運用、ラベル生成、記録ページの提供 | アカウントと商品データ | 契約履行、art. 6(1)(b) |
| 登録メールの正当性確認 | メールアドレス、検証コード | 契約履行、art. 6(1)(b) |
| 請求、会計、税務・VAT記録 | 請求・支払いデータ | 法的義務、art. 6(1)(c) |
| 更新通知やサービスメッセージ | メール、プラン、日付 | 契約履行、art. 6(1)(b) |
| 質問への回答（メール、電話、ビデオ通話） | 通信記録 | 正当な利益、art. 6(1)(f) — お問い合わせ者への対応 |
| サービスの安全維持、不正行為・詐欺防止、サーバーログ | 技術データ、IPアドレス | 正当な利益、art. 6(1)(f) — サービスのセキュリティ | 法的請求の確立または防御 | 請求に関連する情報 | 正当な利益、art. 6(1)(f) |
当社はプロフィール作成や自動化された意思決定を行わず、法的効力を持つ決定を下さず、データを販売または賃貸しません。マーケティングも、希望しない人には送付しません。
サービスの目的は、ラベルコードが誰でもアクセスできるページに解決されることです。そのページには、ラベルに記載すべき情報のみが表示されます：メーカー名と住所、責任者、商品識別子、警告、最終更新日。アカウントのメールアドレスや電話番号、VAT番号、支払い履歴、内部メモは表示されません。
個人事業主の場合、氏名と事業住所はメーカー情報となり、公開されます。これはラベリング規則により必要とされており、登録時に確認を求める理由です。公開記録ページは検索エンジンにインデックスされます。
| データ | 保管期間 |
|---|---|
| アカウントと商品記録、アクティブなサブスクリプション | サブスクリプション期間中 |
| キャンセル後のアカウントと商品記録 | 30日間、その後削除 |
| 請求書、領収書、会計記録 | 10年間（チェコの会計・VAT法に従う） |
| トライアルアカウント（未契約） | トライアル終了後30日 |
| メール通信 | 最後のメッセージから24ヶ月 |
| ウェブサーバーログ | 12ヶ月 |
| 法的請求に関係するデータ | 請求や控訴期間が終了するまで |
少数のプロセッサを利用し、それぞれがGDPR第28条に基づく書面契約を締結しています：
プロセッサ以外には、会計士や監査人に対してのみ、専門的秘密保持義務の下で情報を開示し、法律により必要な場合は公的機関や裁判所に提供します。法的に禁止されている場合を除き、そのような要請については事前に通知します。
当社の処理と保存は欧州経済領域内で行われます。カナダまたは英国のパックを注文した場合、その発行に必要な商品データは、その国のグループ会社と共有されます。カナダへの移転は欧州委員会のカナダ商業団体に対する適正性判断に依存し、英国への移転は英国の適正性判断に基づきます。サポート組織がEEA外からデータにアクセスできる場合、欧州委員会の標準契約条項と補足措置により移転がカバーされます。最新の条項のコピーを求めることも可能です。
通信はTLSを使用し、証明書は自動更新されます。パスワードはハッシュ化して保存し、平文では保存しません。管理アクセスは認証済みセッションを経て指定されたアカウントに限定され、ファイアウォールで制限されたサーバー上にあります。バックアップは毎日取得され、暗号化された状態で保管されます。複数回の失敗したログインはアカウントをロックします。アクセス権を定期的に見直し、サーバーのソフトウェアも更新します。
システムの完全な防御は不可能です。違反があなたの権利にリスクをもたらす可能性がある場合、72時間以内にチェコの監督当局に通知し（第33条）、必要に応じてあなたにも直接通知します（第34条）。
GDPR第15条から22条に基づき、以下を請求できます：自分のデータへのアクセスとコピー、誤った情報の訂正、正当な理由がなければ削除、処理の制限、提供したデータの機械可読形式での持ち出し、正当な利益に基づく処理への異議。同意に基づく場合は、いつでも撤回可能で、撤回前の処理には影響しません。
メール：info@eulabelcompliance.com へご連絡ください。1ヶ月以内に回答し、複雑な場合は2ヶ月の延長も通知します。これらの権利の行使は無料です。ただし、明らかに根拠のないリクエストや反復的なリクエストには料金を請求します。事前に通知します。
サービス自体からの制約もあります：公開記録ページのメーカー情報は、流通中のラベルに記載されている限り、削除できません。ラベルの規則により、その情報は公開される必要があるためです。サブスクリプションのキャンセルはページをオフラインにします。
公開ページには、プロファイリング、広告、解析のクッキーは設定されません。そのため、バナーの非表示を求められることもありません。認証後のセッション維持に必要な技術的クッキーがあり、セッション終了時に期限切れとなります。
後に広告測定を追加する場合、クッキー設定前に同意バナーが表示され、拒否も容易です。このセクションは、関係するクッキーの名前と有効期限で更新されます。
本サービスは企業向けです。18歳未満の方の情報を意図的に収集しません。もし未成年者のデータが当社に届いた場合は、ご連絡いただければ削除します。
この通知に変更があった場合、新しいバージョンをここに掲載し、日付とバージョン番号を更新します。重要な変更があれば、事前にメールで通知します。
Europe Services SE · Na Čečeličce 425/4、Smíchov、150 00 Praha 5、チェコ共和国 · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
また、居住または勤務する国、または違反があったと考える国の監督当局に苦情を申し立てる権利もあります。当社の監督機関はチェコの個人情報保護局（Úřad pro ochranu osobních údajů）、Pplk. Sochora 27、170 00 Praha 7、uoou.czです。まずは当社にご連絡ください。
EUラベルコンプライアンス