Zásady ochrany osobních údajů.

Tyto zásady ochrany osobních údajů vysvětlují, jak Fabrixa B.V. (v obchodním styku vystupující pod názvem “Fabrixa”, “my”, “nás”) shromažďuje a využívá osobní údaje v souvislosti s naší webovou stránkou, platformou a službami pro firemní zákazníky (“Zákazníci”). Tyto zásady jsou určeny pro použití v rámci vztahů mezi podniky (B2B), ale v příslušných případech se vztahují také na osobní údaje týkající se zaměstnanců zákazníků a koncových zákazníků (např. údaje o doručení).

• Sídlo společnosti: Markerkant 13 10, 1314 AN Almere, Nizozemsko
• KvK: 74188445 · DPH: NL826071491B01
• Kontaktní osoba pro otázky týkající se ochrany osobních údajů: kontaktujte náš tým

1. Role podle GDPR (správce / zpracovatel)

1.1 Fabrixa jako správce (údaje o účtu a webových stránkách)

Společnost Fabrixa vystupuje jako správce osobních údajů v následujících případech:

• Správa zákaznických účtů (uživatelské profily, přihlašovací údaje)
• Kontakty pro fakturaci a finance
• Analýza webových stránek a bezpečnostní protokoly
• Podpora komunikace
• Prodejní a marketingová komunikace (tam, kde je to povoleno)

1.2 Fabrixa jako zpracovatel (údaje o plnění)

Pokud zákazníci poskytnou osobní údaje konečných zákazníků za účelem vyřízení objednávky (např. jméno/adresa, e-mail/telefonní číslo pro přepravce), společnost Fabrixa obvykle vystupuje jako zpracovatel údajů (nebo subdodavatel zpracování) jménem zákazníka. V takovém případě se zpracování řídí našimi Dodatek o zpracování údajů (“DPA”), která je součástí našich Podmínek poskytování služeb, a podle pokynů zákazníka.

2. Osobní údaje, které shromažďujeme

V závislosti na tom, jak služby využíváte, můžeme shromažďovat:

2.1 Údaje o účtu a kontaktní údaje

Jméno, pracovní e-mail, telefonní číslo, pracovní pozice, název společnosti, adresa, přihlašovací údaje (v hashované podobě), uživatelská oprávnění.

2.2 Údaje o fakturaci a transakcích

Fakturační adresa, DIČ, faktury, stav platby, peněženka/předplacené události. V případě využití platebního poskytovatele neuchováváme úplné údaje o platební kartě.

2.3 Podpora a komunikace

Žádosti o podporu, e-maily, záznamy z chatu a přílohy, které nám zasíláte.

2.4 Technické údaje

IP adresa, informace o zařízení/prohlížeči, protokoly událostí, časová razítka, protokoly využití služby API, protokoly chyb, bezpečnostní protokoly.

2.5 Údaje o plnění ze strany konečného zákazníka (obdržené od zákazníka)

Jméno příjemce, doručovací adresa, země, PSČ a v případě, že to přepravci vyžadují: telefonní číslo/e-mail.

2.6 Údaje o obsahu a designu

Soubory s grafickými návrhy nebo odkazy na ně mohou obsahovat osobní údaje, pokud je do nich zahrnete; vyhněte se zasílání citlivých údajů v návrzích.

3. Účely a právní základy (zpracování ze strany správce)

Osobní údaje zpracováváme jako správce za účelem:

4. Údaje o konečných zákaznících (zpracování ze strany zpracovatele)

Když zpracováváme údaje koncových zákazníků jménem zákazníka za účelem plnění objednávek:

• Osobní údaje zpracováváme pouze v rozsahu nezbytném pro vyřízení, zabalení, odeslání a poskytnutí podpory k objednávce.
• Jednáme podle písemných pokynů zákazníka.
• K zodpovídání dotazů a řešení problémů týkajících se objednávek můžeme využívat nástroje našich uvedených subdodavatelů, včetně asistenta s umělou inteligencí určeného pro zaměstnance společnosti Fabrixa; toto je upraveno v DPA a v seznam subdodavatelů.
• Údaje o koncových zákaznících neprodáváme.
• Údaje o koncových zákaznících uchováváme pouze po dobu nezbytnou pro vyřízení objednávek, poskytování podpory, řešení sporů a splnění zákonných požadavků (viz udržení).

5. Sdílení osobních údajů

Osobní údaje můžeme sdílet s:

Od všech poskytovatelů vyžadujeme odpovídající smluvní záruky a zachování důvěrnosti. Naše současné seznam subdodavatelů uvádí všechny poskytovatele, kteří pro nás zpracovávají osobní údaje, včetně jejich umístění a způsobu předávání, a vysvětluje, jak jsou zákazníci informováni o změnách.

6. Mezinárodní převody

V případě, že dochází k předávání osobních údajů mimo EHP/Spojené království, uplatňujeme přiměřená ochranná opatření, jako jsou například:

• Rozhodnutí o přiměřenosti, aneb
• Standardní smluvní doložky (SCC) a v případě potřeby doplňková opatření.

Při předávání údajů našim poskytovatelům služeb se sídlem v USA se opíráme o standardní smluvní doložky (SCC): Apollo, Inc. (identifikace návštěvníků B2B), Cloudflare, Inc. (CDN / ochrana proti DDoS), Microsoft (Clarity), Intuit (Mailchimp) a Anthropic, PBC (AI asistent), a také pro našeho technického partnera na Ukrajině. V případě společností Apollo, Cloudflare, Microsoft a Mailchimp se sdílené údaje omezují na to, co je technicky nezbytné pro poskytování služby: IP adresa, user-agent, odkazující URL a prohlížené stránky; v případě Mailchimpu dále jméno a e-mailová adresa, pod kterou jste se přihlásili k odběru. S těmito čtyřmi poskytovateli nejsou sdíleny žádné údaje o objednávkách, přihlašovací údaje k účtu ani osobní údaje koncových zákazníků. Společnost Anthropic je výjimkou: oprávnění zaměstnanci společnosti Fabrixa mohou předávat údaje o účtu, objednávkách a podpoře AI asistentovi za účelem zodpovězení dotazů a řešení problémů. Tyto údaje mohou zahrnovat jména koncových zákazníků a doručovací adresy uvedené v objednávce. Nikdy však nezahrnují údaje o platebních kartách ani hesla. Společnost Anthropic zpracovává tato data v souladu s naší obchodní smlouvou a dodatkem o zpracování dat, nepoužívá je k trénování svých modelů a uchovává je pouze po omezenou dobu stanovenou v této smlouvě. Náš technický partner má přístup k produkčním datům pouze v případě, že je to nezbytné pro technickou podporu a opravy, a to v souladu s povinností mlčenlivosti a standardními smluvními doložkami (SCC).

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané níže:

8. Bezpečnost

K ochraně údajů přijímáme přiměřená technická a organizační opatření, mezi něž patří:

• Řízení přístupu a zásada minimálních oprávnění
• Šifrování při přenosu (TLS)
• Zaznamenávání a monitorování
• Bezpečné nakládání s přihlašovacími údaji

Žádná metoda není 100% bezpečná; zákazníci musí rovněž zabezpečit své systémy a API přihlašovací údaje. V případě, že vystupujeme jako zpracovatel, informujeme dotčeného zákazníka bez zbytečného odkladu, nejpozději však do 48 hodin od zjištění porušení ochrany osobních údajů, aby zákazník mohl splnit svou povinnost do 72 hodin; v případě, že vystupujeme jako správce, informujeme dozorový úřad do 72 hodin, jak to vyžaduje článek 33 GDPR.

9. Vaše práva (údaje o správci)

Fyzické osoby mohou mít na základě platných právních předpisů (GDPR) práva, včetně práva na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a přenositelnost údajů:

• Pro uživatele zákaznického účtu: kontaktujte nás.
• Pro koncové zákazníky: obraťte se prosím na obchodníka/platformu, u které jste nákup provedli (zákazník). Společnost Fabrixa obvykle vystupuje jako zpracovatel a poskytne zákazníkovi pomoc v souladu s požadavky zákona o ochraně osobních údajů (DPA).

10. Soubory cookie a sledování

Soubory cookie a podobné technologie můžeme používat k následujícím účelům:

• Základní funkce a zabezpečení webu
• Analytika a výkon (Google Analytics 4 po udělení souhlasu; Microsoft Clarity – viz Zásady používání souborů cookie)
• Identifikace návštěvníků B2B. K identifikaci používáme Apollo.io společnost spojené s IP adresou návštěvníka (firmografické obohacení), aby náš prodejní tým mohl připravit relevantní následné kroky. Jedná se pouze o údaje na úrovni společnosti – máme ne umožňuje identifikaci na úrovni jednotlivce. Sledovací nástroj služby Apollo shromažďuje IP adresu, user-agent, odkazující stránku a prohlížené stránky. Viz Zásady ochrany osobních údajů společnosti Apollo a Zásady používání souborů cookie další informace.

Veškeré podrobnosti – včetně toho, které soubory cookie se ukládají, kým, na jak dlouho a jak je spravovat – najdete v našem Zásady používání souborů cookie. Návštěvníci z EHP a Spojeného království mohou vznést námitku proti zpracování, které není nezbytné, prostřednictvím našeho stránka s kontaktními údaji.

11. Změny těchto zásad

Tyto zásady můžeme aktualizovat zveřejněním nové verze a změnou data v položce “Poslední aktualizace”. Pokračování v používání služeb po nabytí účinnosti změn představuje souhlas s těmito změnami, pokud to zákon umožňuje.

12. Kontakt

Otázky týkající se ochrany osobních údajů: privacy@fabrixa.com nebo kontaktujte náš tým. V příslušných případech můžete podat stížnost u místního dozorového úřadu. V Nizozemsku se jedná o Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).