Detta meddelande förklarar vad som händer med personuppgifter när du använder eulabelcompliance.com. Det är skrivet för att läsas, inte för att överleva. Där ett begrepp hämtas från den allmänna dataskyddsförordningen (Förordning (EU) 2016/679, "GDPR"), har det den betydelse som anges där.
Den personuppgiftsansvarige är Europe Services SE, Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Tjeckien, IČO 03571785. Kontakt: info@eulabelcompliance.com, +420 775 397 884.
Vi har inte utsett något dataskyddsombud eftersom vår behandling inte uppfyller villkoren i artikel 37 GDPR. Frågor om dataskydd riktas till ovanstående adress och besvaras av företagets behöriga organ.
Företagsnamn, momsregistreringsnummer, faktureringsadress, namn och affärsmail för den person som registrerar, eventuellt ett telefonnummer, samt verifieringskoden vi skickar till den adressen.
De produktuppgifter du anger: tillverkarens namn och adress, ansvarig persons uppgifter, produktidentifierare, kategori, material, varningar, försäljningsländer, samt eventuella konstverk eller bilder du laddar upp. Det mesta av detta är företagsinformation snarare än personuppgifter, men en enskild näringsidkares namn och adress är personuppgifter och behandlas som sådana.
Belopp, valuta, datum, plan, fakturanummer och en betalningsreferens som returneras av Mollie. Vi får aldrig ditt kortnummer eller lagrar det.
Vår webbserver registrerar förfrågan: IP-adress, datum och tid, begärd sida, hänvisningssida, webbläsar- och operativsystemsträng. Dessa loggar finns för att hålla tjänsten igång och säker.
Ditt meddelande och dess avsändaradress, samt vad du än bifogar, så länge ärendet är öppet och under den period som anges i avsnitt 5.
| Syfte | Data | Legal grund |
|---|---|---|
| Skapa och driva ditt konto, generera etiketter, visa registresidan | Konto- och produktdata | Uppfyllande av avtal, art. 6(1)(b) |
| Verifikation av att registreringsmailen är riktig | E-post, verifieringskod | Uppfyllande av avtal, art. 6(1)(b) |
| Fakturering, bokföring, skatte- och momsregister | Fakturerings- och betalningsdata | Legal skyldighet, art. 6(1)(c) |
| Påminnelser om förnyelse och servicemeddelanden om ditt konto | E-post, plan, datum | Uppfyllande av avtal, art. 6(1)(b) |
| Svara på dina frågor via e-post, telefon eller videosamtal | Korrespondens | Legitima intressen, art. 6(1)(f) — svar till den person som kontaktade oss |
| Hålla tjänsten säker, förebygga missbruk och bedrägeri, serverloggar | Teknisk data, IP | Legitima intressen, art. 6(1)(f) — tjänstens säkerhet |
| Fastställa eller försvara rättsliga krav | Vad som är relevant för kravet | Legitima intressen, art. 6(1)(f) |
Vi skapar inte profiler av dig, fattar inga automatiska beslut med rättsliga konsekvenser, och säljer eller hyr inte ut data till någon. Vi skickar inte marknadsföring till personer som inte har bett om det.
Syftet med tjänsten är att en etikettkod pekar till en sida som vem som helst kan öppna. Den sidan visar endast den information som måste finnas på etiketten: tillverkarens namn och adress, ansvarig person, produktidentifierare, varningar och datum för senaste uppdatering. Den visar inte ditt konto-e-post, ditt telefonnummer, momsregistreringsnummer, din betalningshistorik eller interna anteckningar.
Om du är en enskild näringsidkare är ditt eget namn och företagsadress tillverkaruppgifterna och kommer därför att vara offentliga — det är vad etikettreglerna kräver, och det är anledningen till att vi ber dig bekräfta detta under onboarding. Offentliga registresidor kan indexeras av sökmotorer.
| Data | Retention |
|---|---|
| Konto- och produktregister, aktiv prenumeration | För prenumerationens hela livstid |
| Konto- och produktregister efter avbokning | 30 dagar, därefter raderas det |
| Fakturor, kvitton och bokföringsregister | 10 år, enligt tjeckisk bokförings- och momslagstiftning |
| Provanvändarkonton som aldrig prenumererar | 30 dagar efter provperiodens slut |
| E-postkorrespondens | 24 månader från senaste meddelande |
| Webbserverloggar | 12 månader |
| Data relevant för en öppen eller förutsebar rättslig krav | Tills kravet och eventuell överklagandeperiod är slut |
Vi använder ett fåtal processorer, var och en under skriftligt avtal enligt artikel 28 GDPR:
Förutom processorer, lämnar vi ut data endast till vår revisor och våra granskare under yrkesmässig sekretess, samt till en offentlig myndighet eller domstol där lagen kräver det. Vi informerar dig om en sådan begäran, såvida vi inte är lagligen förhindrade att göra det.
Vår behandling och lagring sker inom Europeiska ekonomiska samarbetsområdet. När du beställer ett kanadensiskt eller brittiskt paket, delas den produktdata som behövs för att utfärda det med vårt koncernföretag i det landet; för Kanada baseras överföringen på Europeiska kommissionens beslut om adekvat skydd för kanadiska kommersiella organisationer, och för Storbritannien på beslutet om adekvat skydd för UK. När en leverantörs supportorganisation kan få tillgång till data utanför EES, omfattas överföringen av de standardavtal som Europeiska kommissionen har fastställt, tillsammans med leverantörens kompletterande åtgärder. Du kan begära en kopia av de gällande klausulerna.
Datatrafik sker över TLS med certifikat som förnyas automatiskt. Lösenord lagras hashade, aldrig i klartext. Administrativ åtkomst är begränsad till namngivna konton, via autentiserade sessioner, på en server med begränsad brandvägg. Säkerhetskopior tas dagligen och förvaras krypterade. Misslyckade inloggningsförsök låser kontot. Vi granskar åtkomst och uppdaterar serverns programvara regelbundet.
Inget system är helt otillgängligt. Om ett intrång sannolikt kan innebära en risk för dina rättigheter, underrättar vi den tjeckiska tillsynsmyndigheten inom 72 timmar enligt artikel 33, och informerar dig direkt när artikel 34 kräver det.
Enligt artiklarna 15 till 22 GDPR kan du begära: tillgång till dina data och en kopia av dem; rättelse av felaktigheter; radering, om vi inte har någon överordnad skyldighet att behålla dem; begränsning av behandling; portabilitet av de data du gett oss, i en maskinläsbar fil; samt invändning mot behandling baserad på våra legitima intressen. Där vi förlitar oss på samtycke, kan du när som helst återkalla det, utan att påverka det som gjordes innan.
Skriv till info@eulabelcompliance.com. Vi svarar inom en månad, och meddelar om en begäran är tillräckligt komplex för att kräva två månaders förlängning enligt artikel 12(3). Att utöva dessa rättigheter är kostnadsfritt; vi tar endast ut avgift för en uppenbart ogrundad eller repetitiv begäran, och informerar dig om detta innan vi gör något.
Observera att det finns en begränsning som följer av tjänsten: vi kan inte radera tillverkaruppgifterna från en offentlig registresida medan den registret är den som identifieras på etiketter i omlopp, eftersom etikettreglerna kräver att dessa uppgifter är tillgängliga. Avbokning av prenumerationen tar sidan offline.
De offentliga sidorna sätter inga profilerings-, reklam- eller analyscookies, vilket är anledningen till att du inte ombeds avvisa en banner. En teknisk cookie bär din session efter inloggning; den är nödvändig för att kontoområdet ska fungera och löper ut när sessionen avslutas.
Om vi senare lägger till annonseringsmätning, kommer en samtyckesbanner att visas innan någon sådan cookie sätts, att vägra är lika enkelt som att acceptera, och denna sektion kommer att uppdateras med namnen och livstiderna för de berörda cookies.
Tjänsten är för företag. Vi samlar inte medvetet in data om personer under 18 år. Om du tror att ett barns data har nått oss, skriv till oss så raderar vi den.
När detta meddelande ändras publicerar vi den nya versionen här med nytt datum och versionsnummer. Om en ändring väsentligt påverkar hur vi använder data om identifierade kontohavare, informerar vi dem via e-post innan den träder i kraft.
Europe Services SE · Na Čečeličce 425/4, Smíchov, 150 00 Praha 5, Tjeckien · IČO 03571785
info@eulabelcompliance.com · +420 775 397 884
Du har också rätt att klaga till en tillsynsmyndighet i den medlemsstat där du bor eller arbetar, eller där du anser att ett övertramp har skett. Vår är Kontoret för personuppgiftskydd i Tjeckien (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz. Vi föredrar att du först berättar för oss.
EU-etikettkrav