Политика за поверителност.

Настоящата Политика за поверителност обяснява как Fabrixa B.V. (оперираща под наименованието “Fabrixa”, “ние”, “нас”) събира и използва лични данни във връзка с нашия уебсайт, платформата и услугите за бизнес клиенти (“Клиенти”). Настоящата политика е предназначена за използване в рамките на бизнес-към-бизнес отношения, но обхваща и лични данни, отнасящи се до персонала на Клиента и крайните клиенти (например данни за доставка), когато това е приложимо.

• Седалище: Markerkant 13 10, 1314 AN Алмере, Нидерландия
• KvK: 74188445 · ДДС: NL826071491B01
• Контакт за въпроси, свързани с поверителността: свържете се с нашия екип

1. Роли съгласно Общия регламент за защита на данните (GDPR) (администратор / обработващ лични данни)

1.1 Fabrixa в качеството си на администратор (данни за акаунти и уебсайтове)

Fabrixa действа като администратор на лични данни за:

• Управление на клиентските профили (потребителски профили, данни за вход)
• Контакти за счетоводство и финанси
• Аналитика на уебсайта и логове за сигурност
• Поддръжка на комуникациите
• Комуникации в областта на продажбите и маркетинга (когато това е разрешено)

1.2 Fabrixa като процесор (данни за изпълнение)

Когато клиентите предоставят лични данни на крайни клиенти с цел изпълнение на поръчката (например име/адрес, имейл/телефон за куриерски фирми), Fabrixa обикновено действа като обработващ лични данни (или подизпълнител) от името на клиента. В такъв случай обработката се урежда от нашата Допълнение относно обработката на данни (“DPA”), която е част от нашите Условия за ползване, както и съгласно указанията на Клиента.

2. Лични данни, които събираме

В зависимост от начина, по който използвате Услугите, ние може да събираме:

2.1 Данни за профила и за връзка

Име, служебен имейл, телефон, длъжност, име на фирмата, адрес, данни за вход (хаширани), потребителски права.

2.2 Данни за фактуриране и транзакции

Адрес за фактуриране, номер по ДДС, фактури, статус на плащането, събития, свързани с портфейла/предплатените услуги. Не съхраняваме пълните данни на кредитната карта, ако се използва доставчик на платежни услуги.

2.3 Поддръжка и комуникации

Заявки за поддръжка, имейли, записи от чата, прикачени файлове, които ни изпращате.

2.4 Технически данни

IP адрес, информация за устройството/браузъра, регистри на събития, времеви отметки, регистри за използване на API, регистри за грешки, регистри за сигурност.

2.5 Данни за изпълнението на поръчките на крайните клиенти (получени от клиента)

Име на получателя, адрес за доставка, държава, пощенски код и, ако превозвачите изискват: телефон/имейл.

2.6 Данни за съдържанието и дизайна

Файловете с графични елементи или референциите могат да съдържат лични данни, ако ги включите; избягвайте да предоставяте чувствителни данни в дизайните.

3. Цели и правни основания (обработка от администратора)

Ние обработваме лични данни в качеството си на администратор за:

4. Данни за крайните клиенти (обработка от обработващ лични данни)

Когато обработваме данни на крайни клиенти от името на клиента с цел изпълнение на поръчката:

• Ние обработваме данните само доколкото това е необходимо за изработването, опаковането, изпращането и обслужването на поръчката.
• Ние действаме съгласно документираните инструкции на клиента.
• Възможно е да използваме инструменти от посочените от нас подизпълнители, включително AI асистент, предназначен за служителите на Fabrixa, за да отговаряме на въпроси и да разрешаваме проблеми, свързани с поръчките; това е уредено в Споразумението за обработка на лични данни (DPA) и в списък с подизпълнители.
• Ние не продаваме данни на крайни клиенти.
• Съхраняваме данните на крайните клиенти само толкова дълго, колкото е необходимо за изпълнение на поръчки, предоставяне на поддръжка, разрешаване на спорове и спазване на законовите изисквания (вижте задържане).

5. Споделяне на лични данни

Възможно е да споделяме лични данни със:

Изискваме подходящи договорни гаранции и спазване на поверителността от страна на всички доставчици. Нашите настоящи списък с подизпълнители посочва всеки доставчик, който обработва лични данни от наше име, като посочва местоположението му и механизма за предаване на данните, и обяснява как клиентите биват уведомявани за промените.

6. Международни преводи

Ако лични данни се предават извън ЕИП/Обединеното кралство, ние прилагаме подходящи предпазни мерки, като например:

• Решения за адекватност, или
• Стандартни договорни клаузи (SCC), както и допълнителни мерки, когато това е необходимо.

За прехвърлянията към нашите доставчици на услуги, базирани в САЩ, разчитаме на стандартните договорни клаузи (SCC): Apollo, Inc. (идентификация на посетители B2B), Cloudflare, Inc. (CDN / защита срещу DDoS), Microsoft (Clarity), Intuit (Mailchimp) и Anthropic, PBC (AI асистент), както и за нашия инженерен партньор в Украйна. За Apollo, Cloudflare, Microsoft и Mailchimp споделените данни са ограничени до това, което е технически необходимо за предоставянето на услугата: IP адрес, потребителски агент, препращащ URL и прегледани страници, а за Mailchimp – името и имейл адресът, с които сте се абонирали. С тези четири доставчика не се споделят данни за поръчки, данни за достъп до акаунти или лични данни на крайни клиенти. Anthropic е различен случай: упълномощени служители на Fabrixa могат да предоставят данни за акаунта, поръчките и поддръжката на AI асистента, за да отговарят на въпроси и да разрешават проблеми. Това може да включва имена на крайни клиенти и адреси за доставка, съдържащи се в дадена поръчка. Никога не включва данни за платежни карти или пароли. Anthropic обработва тези данни съгласно нашето търговско споразумение и Допълнението за обработка на данни, не ги използва за обучение на своите модели и ги съхранява само за ограничения период, определен в споразумението. Нашият инженерен партньор има достъп до производствени данни само когато е необходимо за поддръжка и отстраняване на проблеми, при спазване на конфиденциалност и съгласно стандартните договорни клаузи (SCC).

7. Съхранение на данни

Съхраняваме личните данни само толкова дълго, колкото е необходимо за описаните цели:

8. Сигурност

Прилагаме разумни технически и организационни мерки за защита на данните, включително:

• Контрол на достъпа и принципът на минималните права
• Криптиране при пренос (TLS)
• Регистриране и мониторинг
• Сигурна обработка на удостоверенията

Няма метод, който да е 100% сигурен; клиентите също трябва да осигурят сигурността на своите системи и API идентификационните си данни. Когато действаме в качеството си на обработващ лични данни, уведомяваме засегнатия клиент без неоправдано забавяне и във всеки случай в рамките на 48 часа след като научим за нарушение на сигурността на личните данни, за да може клиентът да изпълни своето задължение в рамките на 72 часа; когато действаме в качеството си на администратор, уведомяваме надзорния орган в рамките на 72 часа, както се изисква съгласно член 33 от Общия регламент за защита на данните (GDPR).

9. Вашите права (данни за администратора)

Физическите лица могат да имат права съгласно приложимото законодателство (GDPR), включително право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост на данните:

• За потребителите с клиентски профил: свържете се с нас.
• За крайни клиенти: Моля, свържете се с търговеца/платформата, от която сте направили покупката (Клиентът). Fabrixa обикновено действа като обработващ лични данни и ще окаже съдействие на Клиента в съответствие с изискванията на Закона за защита на личните данни (DPA).

10. Бисквитки и проследяване

Може да използваме „бисквитки“ и подобни технологии за:

• Основна функционалност и сигурност на сайта
• Анализи и ефективност (Google Analytics 4 след даване на съгласие; Microsoft Clarity — вижте Политиката за бисквитките)
• Идентификация на посетители по системата B2B. Използваме Apollo.io, за да идентифицираме компания свързани с IP адреса на посетителя (фирмографско обогатяване), за да може нашият екип по продажбите да подготви подходящи последващи действия. Това се отнася само за ниво „компания“ — ние имаме не позволява идентифициране на ниво потребител. Тракерът на Apollo събира IP адрес, потребителски агент, реферер и прегледаните страници. Вижте Политика за поверителност на „Аполо“ и Политика за бисквитките за повече информация.

Пълна информация — включително кои бисквитки се съхраняват, от кого, за колко време и как да ги управлявате — можете да намерите в нашата Политика за бисквитките. Посетителите от ЕИП/Обединеното кралство могат да възразят срещу обработката на данни, които не са от съществено значение, чрез нашия страница за контакти.

11. Промени в настоящата политика

Можем да актуализираме настоящата Политика, като публикуваме нова версия и променим датата “Последно актуализирано”. Продължителното ползване на Услугите след влизането в сила на промените се счита за съгласие, когато това е позволено от закона.

12. Контакти

Въпроси, свързани със защитата на личните данни: privacy@fabrixa.com или свържете се с нашия екип. Ако е приложимо, можете да подадете жалба до местния надзорен орган. В Нидерландия това е Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).