Niniejsza informacja wyjaśnia, co się dzieje z danymi osobowymi, gdy korzystasz z eulabelcompliance.com. Jest napisana tak, aby była czytelna, a nie do przetrwania. Tam, gdzie termin pochodzi z Rozporządzenia o Ochronie Danych Osobowych (Rozporządzenie (UE) 2016/679, „RODO”), ma ono znaczenie tam nadane.
Administratorem jest Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, Czechy, IČO 03571785. Kontakt: info@eulabelcompliance.com, +420 775 397 884.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nasze przetwarzanie nie spełnia warunków określonych w art. 37 RODO. Pytania dotyczące ochrony danych kieruj na powyższy adres, a odpowiedzi udziela organ statutowy firmy.
Nazwa firmy, numer VAT, adres rozliczeniowy, imię i nazwisko oraz adres e-mail osoby rejestrującej, opcjonalnie numer telefonu oraz kod weryfikacyjny wysłany na ten adres.
Dane produktu, które wpisujesz: nazwa i adres producenta, dane osoby odpowiedzialnej, identyfikatory produktu, kategoria, materiały, ostrzeżenia, kraje sprzedaży oraz wszelkie grafiki lub obrazy, które przesyłasz. Większość tych danych to informacje o firmie, a nie dane osobowe, ale imię i nazwisko oraz adres jednoosobowego przedsiębiorcy są danymi osobowymi i są traktowane jako takie.
Kwota, waluta, data, plan, numer faktury oraz odniesienie do płatności zwrócone przez Mollie. Nie otrzymujemy ani nie przechowujemy numeru Twojej karty.
Nasz serwer rejestruje żądanie: adres IP, data i godzina, żądana strona, strona odsyłająca, ciąg przeglądarki i systemu operacyjnego. Te logi służą do utrzymania działania i bezpieczeństwa usługi.
Twoja wiadomość i adres, z którego pochodzi, oraz wszystko, co dołączysz, przez okres, gdy sprawa jest otwarta i przez czas określony w sekcji 5.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Tworzenie i obsługa konta, generowanie etykiet, obsługa strony rejestru | Dane konta i produktu | Wykonanie umowy, art. 6(1)(b) |
| Weryfikacja, czy e-mail rejestracyjny jest prawdziwy | E-mail, kod weryfikacyjny | Wykonanie umowy, art. 6(1)(b) |
| Fakturowanie, księgowość, podatki i VAT | Dane rozliczeniowe i płatnicze | Obowiązek prawny, art. 6(1)(c) |
| Przypomnienia o odnowieniu i wiadomości serwisowe o Twoim koncie | E-mail, plan, daty | Wykonanie umowy, art. 6(1)(b) |
| Odpowiadanie na pytania e-mailem, telefonicznie lub przez wideorozmowę | Korespondencja | Uzasadnione interesy, art. 6(1)(f) — odpowiedź osobie, która się z nami skontaktowała | Zapewnianie bezpieczeństwa usługi, zapobieganie nadużyciom i oszustwom, logi serwera | Dane techniczne, IP | Uzasadnione interesy, art. 6(1)(f) — bezpieczeństwo usługi |
| Ustanowienie lub obrona roszczeń prawnych | Wszystko, co jest istotne dla roszczenia | Uzasadnione interesy, art. 6(1)(f) |
Nie tworzymy profili, nie podejmujemy automatycznych decyzji mających skutki prawne i nie sprzedajemy ani nie wynajmujemy danych nikomu. Nie wysyłamy marketingu do osób, które go nie zażądały.
Celem usługi jest to, że kod etykiety odwołuje się do strony, którą każdy może otworzyć. Ta strona pokazuje tylko informacje, które muszą się znaleźć na samej etykiecie: nazwa i adres producenta, osoba odpowiedzialna, identyfikator produktu, ostrzeżenia i data ostatniej aktualizacji rekordu. Nie pokazuje Twojego e-maila konta, numeru telefonu, numeru VAT, historii płatności ani żadnych wewnętrznych notatek.
Jeśli jesteś jednoosobowym przedsiębiorcą, Twoje imię i nazwisko oraz adres firmy są danymi producenta i będą publiczne — tak wymagają przepisy dotyczące etykietowania, i dlatego prosimy Cię o potwierdzenie tego podczas rejestracji. Strony rejestru publicznego są indeksowalne przez wyszukiwarki.
| Dane | Okres przechowywania |
|---|---|
| Rekordy kont i produktów, aktywna subskrypcja | Przez cały okres subskrypcji |
| Rekordy kont i produktów po anulowaniu | 30 dni, potem usunięte |
| Faktury, paragony i księgowość | 10 lat, zgodnie z czeskim prawem rachunkowym i VAT |
| Konta próbne, które nigdy nie subskrybowały | 30 dni od końca okresu próbnego |
| Korespondencja e-mailowa | 24 miesiące od ostatniej wiadomości |
| Logi serwera WWW | 12 miesięcy |
| Dane istotne dla otwartego lub przewidywanego roszczenia prawnego | Do zakończenia roszczenia i okresu odwoławczego |
Używamy niewielkiej liczby procesorów, każdy na podstawie pisemnej umowy zgodnie z art. 28 RODO:
Poza procesorami, ujawniamy dane tylko naszemu księgowemu i audytorom w ramach tajemnicy zawodowej oraz organom publicznym lub sądom, jeśli prawo tego wymaga. O takiej prośbie poinformujemy Cię, chyba że prawo zabrania nam tego zrobić.
Nasze przetwarzanie i przechowywanie odbywa się wewnątrz Europejskiego Obszaru Gospodarczego. Gdy zamawiasz pakiet kanadyjski lub brytyjski, dane produktu potrzebne do jego wystawienia są udostępniane naszej grupie w tym kraju; dla Kanady transfer opiera się na decyzji Komisji Europejskiej o adekwatności dla organizacji komercyjnych w Kanadzie, a dla Wielkiej Brytanii na decyzji o adekwatności dla UK. Gdy organizacja wsparcia dostawcy ma dostęp do danych spoza EOG, transfer jest objęty standardowymi klauzulami umownymi Komisji Europejskiej wraz z dodatkowymi środkami dostawcy. Możesz poprosić nas o kopię obowiązujących klauzul.
Ruch odbywa się przez TLS z certyfikatami odnawianymi automatycznie. Hasła są przechowywane w formie zahashowanej, nigdy w czytelnej formie. Dostęp administracyjny jest ograniczony do wyznaczonych kont, przez uwierzytelnione sesje, na serwerze z ograniczoną zaporą sieciową. Kopie zapasowe są wykonywane codziennie i przechowywane w formie zaszyfrowanej. Wielokrotne nieudane logowania blokują konto. Regularnie przeglądamy dostęp i aktualizujemy oprogramowanie serwera.
Żaden system nie jest poza zasięgiem. Jeśli naruszenie prawdopodobnie będzie skutkować ryzykiem dla Twoich praw, powiadamiamy czeski organ nadzorczy w ciągu 72 godzin, zgodnie z art. 33, a także informujemy Cię bezpośrednio, gdy art. 34 tego wymaga.
Na podstawie artykułów 15 do 22 RODO możesz żądać: dostępu do swoich danych i ich kopii; sprostowania nieprawidłowych danych; usunięcia, jeśli nie ma nadrzędnych podstaw do ich przechowywania; ograniczenia przetwarzania; przenoszenia danych, które nam podałeś, w formacie czytelnym maszynowo; oraz sprzeciwu wobec przetwarzania na podstawie naszych uzasadnionych interesów. Gdy opieramy się na zgodzie, możesz ją wycofać w dowolnym momencie, nie wpływając na wcześniejsze działania.
Wyślij e-mail na info@eulabelcompliance.com. Odpowiadamy w ciągu miesiąca, a jeśli prośba jest skomplikowana, informujemy o dwumiesięcznym terminie przedłużenia, które art. 12(3) dopuszcza. Wykonywanie tych praw jest bezpłatne; pobieramy opłatę tylko za oczywiście bezzasadne lub powtarzające się żądania, o czym informujemy przed podjęciem działań.
Pamiętaj o ograniczeniu wynikającym z samej usługi: nie możemy usunąć danych producenta z publicznego rekordu, gdy ten rekord jest identyfikowany na etykietach w obiegu, ponieważ przepisy wymagają, aby te dane były dostępne. Anulowanie subskrypcji wyłącza stronę z publicznego dostępu.
Strony publiczne nie ustawiają plików cookies związanych z profilowaniem, reklamami ani analizami, dlatego nie wyświetlamy banerów z zgodą. Jeden techniczny plik cookie przechowuje Twoją sesję po zalogowaniu; jest niezbędny do działania obszaru konta i wygasa po zakończeniu sesji.
Jeśli później dodamy pomiar reklam, pojawi się baner zgody przed ustawieniem takiego pliku cookie, odmowa będzie równie prosta jak akceptacja, a ta sekcja zostanie zaktualizowana o nazwy i okresy ważności plików cookies.
Usługa jest dla firm. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli uważasz, że dane dziecka trafiły do nas, napisz do nas, a usuniemy je.
Gdy ta informacja ulegnie zmianie, opublikujemy nową wersję tutaj z nową datą i numerem wersji. Jeśli zmiana istotnie wpłynie na sposób, w jaki korzystamy z danych o zidentyfikowanych posiadaczach kont, poinformujemy ich e-mailem przed wejściem w życie.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Praga 5, Czechy · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
Masz również prawo złożyć skargę do organu nadzorczego w państwie członkowskim, w którym mieszkasz lub pracujesz, lub gdzie uważasz, że doszło do naruszenia. Naszym organem jest Urząd Ochrony Danych Osobowych Czech (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.cz. Wolelibyśmy, abyś najpierw nam to zgłosił.