Допълнение относно обработката на данни
Настоящото допълнение относно обработката на данни представлява част от Условията за ползване на Fabrixa и урежда начина, по който Fabrixa B.V. обработва лични данни от името на своите бизнес клиенти. Версия 1.0 · в сила от 22 октомври 2026 г. · английският текст е задължителен.
Последно актуализирано: 22 октомври 2026 г.
- Fabrixa B.V. · Markerkant 13 10, 1314 AN Алмере, Нидерландия · KvK 74188445 · Версия 1.0, в сила от 22 октомври 2026 г.
1. Обхват и страни
1.1 Настоящото допълнение относно обработката на данни (“DPA”) представлява част от Условията за ползване на Fabrixa (“Условията”) между Fabrixa B.V. (“Fabrixa”) и бизнес клиента, който притежава акаунт в Fabrixa (“Клиент”). То се прилага винаги, когато Fabrixa обработва лични данни от името на Клиента при предоставянето на Услугите.
1.2 По отношение на данните на крайните клиенти (имена на получатели, адреси за доставка, данни за контакт и всякакви лични данни, съдържащи се в графичните файлове или бележките към поръчката) Клиентът е администратор или обработващ лични данни, действащ от името на собствените си клиенти, а Fabrixa е обработващ лични данни или подизпълнител. Когато самият Клиент действа като обработващ лични данни, Клиентът гарантира, че неговият администратор е одобрил ангажирането на Fabrixa и условията на настоящото Споразумение за обработка на лични данни.
1.3 По отношение на данните за клиентския профил, фактурирането, поддръжката и използването Fabrixa е независим администратор; това обработване е описано в Политиката за поверителност, а не в настоящото споразумение за обработка на данни (DPA).
1.4 Приемане. Настоящото споразумение за обработка на данни (DPA) се приема по електронен път чрез потвърждаване на Условията. При поискване Fabrixa предоставя копие с контраподпис за архива на Клиента; подписаното копие има същото съдържание и не променя датата на влизане в сила.
2. Подробности относно обработката
2.1 Предметът, продължителността, характерът, целта, категориите данни и субектите на данните са посочени в Приложение 1. Обработката продължава, докато Клиентът ползва Услугите, като към това се добавя срокът за изтриване, посочен в клауза 10.
3. Инструкции на клиента
3.1 Fabrixa обработва лични данни единствено въз основа на документирани указания от Клиента, включително по отношение на предаването на данни към трета държава, освен ако това не се изисква от законодателството на ЕС или на държава-членка; в такъв случай Fabrixa уведомява Клиента за това законово изискване преди обработката, освен ако законът не го забранява по важни съображения, свързани с обществения интерес.
3.2 Инструкциите на Клиента включват: Условията, настоящото Споразумение за обработка на лични данни (DPA), поръчките, настройките и заявките към API, които Клиентът подава чрез платформата, както и писмените инструкции, изпратени до канала за поддръжка на Fabrixa. Fabrixa може да начисли такса за инструкции, които излизат извън обхвата на Услугите.
3.3 Fabrixa незабавно уведомява Клиента, ако според него дадена инструкция нарушава Общия регламент за защита на данните (GDPR) или друго приложимо законодателство в областта на защитата на данните. Fabrixa може да спре изпълнението на инструкцията, докато Клиентът не я потвърди или не я коригира.
3.4 Клиентът носи отговорност за законността на предоставените от него лични данни, за информацията, която предоставя на крайните клиенти, както и за това да не предоставя специални категории данни (член 9 от ОРЗД) или данни за деца в графичните файлове или бележките към поръчката.
4. Поверителност
4.1 Fabrixa гарантира, че всяко лице, на което е предоставено право да обработва лични данни — служители, подизпълнители и инженерният партньор — е обвързано с договорно или законово задължение за поверителност и обработва данните само доколкото това е необходимо за изпълнението на неговите задачи.
5. Сигурност
5.1 Fabrixa въвежда и поддържа техническите и организационните мерки, посочени в приложение 2, като взема предвид най-съвременните технологии, разходите за въвеждането им, естеството, обхвата, контекста и целите на обработката, както и рисковете за субектите на данни (член 32 от ОРЗД). Fabrixa може да актуализира Приложение 2, при условие че общото ниво на защита не се понижи.
6. Подизпълнители
6.1 Общо разрешение. Клиентът предоставя на Fabrixa общо писмено пълномощно за ангажиране на подизпълнители за обработката, описана в Приложение 1.
6.2 Актуален списък. Подизпълнителите, ангажирани към датата на влизане в сила, са изброени на адрес https://www.fabrixa.com/sub-processors/ (Приложение 3 съдържа препратка към този списък). В списъка са посочени за всеки подизпълнител услугата, мястото на обработката и механизмът за предаване на данни.
6.3 Уведомление за промени. Fabrixa публикува на тази страница всяко планирано добавяне или замяна на подизпълнител и изпраща имейл до титуляря на акаунта най-малко 30 дни преди новият подизпълнител да започне да обработва данните на клиента. Промените, направени с цел защита на Услугите от непосредствен риск за сигурността, могат да влязат в сила незабавно, като уведомлението се изпраща възможно най-скоро след това.
6.4 Право на възражение. Клиентът може да подаде писмено възражение на адрес privacy@fabrixa.com в срок от 30 дни от датата на уведомлението, като се позове на разумни и подкрепени с документи основания, свързани със защитата на личните данни. Страните обсъждат възражението добросъвестно. Ако Fabrixa не може да предложи разумна алтернатива в срок от 30 дни, Клиентът може да прекрати засегнатите Услуги без санкции чрез писмено уведомление; предплатените салда в портфейла се възстановяват пропорционално.
6.5 Прехвърляне. Fabrixa налага на всеки подизпълнител, чрез писмен договор, задължения за защита на данните, които осигуряват поне нивото на защита, предвидено в настоящото споразумение за обработка на данни, и носи пълна отговорност пред Клиента за изпълнението на задълженията от страна на подизпълнителя.
6.6 Партньорите в областта на производството и логистиката се ангажират за всяка поръчка и са изброени по категории и държави. При поискване и при спазване на задължение за поверителност Fabrixa разкрива на клиента името на партньора, който е обработил конкретната поръчка.
7. Подкрепа за клиента
7.1 Искания на субектите на данни. Fabrixa препраща всяко запитване, което получава от краен клиент, към Клиента в срок от 5 работни дни и не отговаря директно на него, освен ако Клиентът не даде други указания. Fabrixa подпомага Клиента с подходящи технически и организационни мерки за отговаряне на запитвания съгласно Глава III от ОРЗД.
7.2 Fabrixa подпомага Клиента, като взема предвид естеството на обработката и информацията, с която разполага Fabrixa, при изпълнението на задълженията на Клиента съгласно членове 32–36 от ОРЗД (сигурност, уведомяване за нарушения, оценки на въздействието върху защитата на данните и предварителни консултации).
8. Нарушение на сигурността на личните данни
8.1 Fabrixa уведомява Клиента без неоправдано забавяне и във всеки случай в рамките на 48 часа след като научи за нарушение на сигурността на личните данни, засягащо данните на Клиента. Уведомлението съдържа описание на естеството на нарушението, категориите и приблизителния брой на засегнатите субекти на данни и записи, вероятните последствия, предприетите или предложените мерки, както и контактна информация. Информацията може да бъде предоставяна на етапи.
8.2 Fabrixa не уведомява крайните клиенти или надзорните органи от името на клиента, освен ако клиентът не даде такива указания или това не се изисква от закона.
9. Международни преводи
9.1 Fabrixa обработва данните на клиентите в Европейското икономическо пространство. Предаването на данни към трета държава се извършва единствено при спазване на гаранциите, предвидени в глава V от Общия регламент за защита на данните (GDPR): решение за адекватност или стандартните договорни клаузи (Решение (ЕС) 2021/914 на Комисията), придружени от допълнителни мерки, когато това е необходимо. Механизмът за предаване на данни за всеки подизпълнител е посочен в списъка с подизпълнителите.
10. Изтриване и връщане
10.1 При прекратяване на услугите или по писмено искане на клиента Fabrixa изтрива данните на клиента в срок от 30 дни, освен ако законодателството на ЕС или на държава-членка не изисква по-дълго съхранение. Фактурите и документите за поръчките, необходими за данъчни цели, се съхраняват в продължение на 7 години съгласно нидерландското законодателство; документите, свързани със спорове и искове, се съхраняват за срока на давност, приложим за съответния случай. Данните, за които съществува законово задължение за съхранение, остават блокирани за всякаква друга употреба.
10.2 Преди изтриването клиентът може да експортира данните за поръчките чрез платформата и API. Fabrixa предоставя подходяща помощ за други формати на експортиране съгласно стандартните си тарифи.
11. Одити и информация
11.1 Fabrixa предоставя на Клиента цялата информация, необходима за доказване на съответствието с член 28 от ОРЗД: настоящото споразумение за обработка на лични данни, списъка с подизпълнителите, Приложение 2, а при поискване – попълнен въпросник за сигурността и най-актуалните доклади или сертификати на трети страни, свързани с доставчиците на хостинг услуги.
11.2 Когато тази информация е очевидно недостатъчна, Клиентът или независим одитор, обвързан с задължение за поверителност, може да извърши одит на съответните дейности по обработка на Fabrixa веднъж на 12 месеца, след 30-дневно писмено предизвестие, през работното време, без да се прекъсва дейността, за сметка на Клиента. Одитите, изисквани от надзорен орган или вследствие на нарушение на сигурността на личните данни, не са ограничени по честота. Одитите не обхващат данните на други клиенти или помещенията на производствените партньори; за тях Fabrixa разчита на договорни гаранции и собствени проверки на доставчиците.
12. Общи положения
12.1 Отговорността по настоящото споразумение за обработка на лични данни се урежда съгласно клауза 13 от Общите условия.
12.2 В случаите, в които настоящото споразумение за обработка на лични данни (DPA) противоречи на Условията по въпрос, свързан със защитата на личните данни, настоящото DPA има предимство. Когато към дадено предаване се прилагат стандартните договорни клаузи, те имат предимство пред настоящото DPA.
12.3 Fabrixa може да актуализира настоящото ДПО, за да отрази промени в законодателството или в Услугите; съществените промени се обявяват по същия начин, както промените, свързани с подизпълнителите (клауза 6.3). Продължителното ползване на Услугите след датата на влизане в сила се счита за приемане.
12.4 Настоящото споразумение за защита на личните данни е сключено на английски език. Преводите на уебсайта са предоставени за удобство; английската версия има предимство. Приложимото право и компетентните съдилища се определят съгласно клауза 16 от Условията (Нидерландия; Амстердам).
12.5 Контакт за настоящата декларация за защита на личните данни, уведомления и въпроси, свързани със защитата на личните данни: privacy@fabrixa.com.
Приложение 1 — Подробна информация за обработката
| Артикул | Описание |
|---|---|
| Тема | Производство, опаковане, изпращане и обслужване на печатани текстилни изделия, поръчани от Клиента за неговите крайни клиенти; достъп до API, където е активиран |
| Продължителност | Срок на предоставяне на услугите, както и срокът за изтриване, посочен в клауза 10 |
| Природа | Получаване, съхранение, предаване на данни към партньори в областта на производството и логистиката, отпечатване върху етикети за изпращане и документи, както и използване на данните за целите на поддръжката и оперативната дейност, включително чрез инструменти, подпомагани от изкуствен интелект, които се използват от упълномощен персонал на Fabrixa |
| Цел | Изпълнение на поръчките на клиента и оказване на съдействие на клиента във връзка с тях |
| Категории данни | Име на получателя, адрес за доставка, държава и пощенски код; телефонен номер и имейл адрес, ако превозвачът ги изисква; съдържание на поръчката; лични данни, които клиентът включва в графичния дизайн, персонализацията на продукта или бележките към поръчката |
| Субекти на данни | Крайните клиенти на Клиента (получатели) и, ако Клиентът ги е включил, лицата, изобразени или посочени в графичния материал |
| Специални категории | Няма такова намерение; клиентът не трябва да ги предоставя (точка 3.4) |
Приложение 2 — Технически и организационни мерки
| Площ | Мерки |
|---|---|
| Контрол на достъпа | Достъп до платформата и нейните бази данни въз основа на роли; принципът на минималните права; многофакторна автентификация за администраторите; отнемане на достъпа при промяна на ролята или напускане |
| Криптиране | TLS 1.2 или по-нова версия за всички връзки (уебсайт, платформа, API, преводи към партньори); криптирани резервни копия |
| Хостинг | Център за данни в ЕС (Hetzner, Германия) с контрол на физическия достъп и сертификат ISO 27001 на доставчика; разделяне на производствената и непроизводствената среда |
| Регистриране и мониторинг | Дневници за достъп, грешки и сигурност, съхранявани за ограничен период (обикновено 30 дни); сигнализиране при аномалии; мониторинг на времето за работа |
| Минимизиране на данните | Куриерските фирми и партньорите по производството получават само полетата, необходими за пратката; данните за платежните карти никога не се съхраняват от Fabrixa (те се обработват от доставчика на платежни услуги) |
| Инструменти, подпомагани от изкуствен интелект | Само упълномощен персонал на Fabrixa, чрез бизнес акаунта на Fabrixa при доставчика; съгласно договора не се допуска използване на данни на клиенти за обучение на модели; персоналът предоставя данни само до степента, необходима за изпълнението на конкретната задача; съхранението на разговорите е ограничено съгласно споразумението с доставчика |
| Разработка на софтуер | Преглед на кода, отделни среда за подготовка и тестване, актуализиране на зависимостите, отстраняване на уязвимости; поверителната информация не се включва в кода |
| Реагиране при инциденти | Документирана процедура за откриване, локализиране, оценка и уведомяване (точка 8); анализ след инцидент |
| Непрекъснатост на дейността | Ежедневни архивирания, тествани възстановявания, резервираност при хостинг доставчика |
| Служители и партньори | Ангажименти за поверителност; осведоменост относно защитата на личните данни; достъп само до данните, необходими за изпълнението на длъжностните задължения; инженерният партньор работи по договор и съгласно стандартните договорни клаузи (SCC) |
| Доставчици | Писмени договори с всички подизпълнители (точка 6.5); периодичен преглед на списъка с подизпълнителите |
Приложение 3 — Подизпълнители
Актуалният списък се поддържа на адрес https://www.fabrixa.com/sub-processors/ и представлява част от настоящото споразумение за защита на личните данни (DPA) в редакцията му към датата на влизане в сила; последващите промени се уреждат съгласно клауза 6.
Имате ли нужда от помощ, за да разберете нещо от това?
Обърнете се към наш представител, за да разберете как Fabrixa обработва Вашите данни — или разгледайте цените и често задаваните въпроси.