Dodatek o zpracování údajů

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Nizozemsko · KvK 74188445 · Verze 1.0, platná od 22. října 2026

1. Rozsah a smluvní strany

1.1 Tento dodatek o zpracování údajů (“DPA”) tvoří součást Podmínek poskytování služeb Fabrixa (dále jen “Podmínky”) uzavřených mezi společností Fabrixa B.V. (dále jen “Fabrixa”) a firemním zákazníkem, který je držitelem účtu Fabrixa (dále jen “Zákazník”). Platí vždy, když společnost Fabrixa při poskytování služeb zpracovává osobní údaje jménem Zákazníka.

1.2 V případě údajů o konečných zákaznících (jména příjemců, doručovací adresy, kontaktní údaje a jakékoli osobní údaje obsažené v grafických podkladech nebo poznámkách k objednávce) je zákazník správcem údajů nebo zpracovatelem jednajícím jménem svých vlastních klientů a společnost Fabrixa je zpracovatelem nebo subdodavatelem zpracování. V případě, že zákazník sám vystupuje jako zpracovatel, zaručuje, že jeho správce údajů schválil zapojení společnosti Fabrixa a podmínky této dohody o zpracování osobních údajů (DPA).

1.3 Pokud jde o údaje týkající se účtu zákazníka, fakturace, podpory a využívání služeb, je společnost Fabrixa samostatným správcem; toto zpracování je popsáno v Zásadách ochrany osobních údajů, nikoli v této DPA.

1.4 Převzetí. Tato smlouva o zpracování osobních údajů (DPA) se přijímá elektronicky souhlasem s Podmínkami. Na žádost poskytne společnost Fabrixa zákazníkovi pro jeho evidenci podepsanou kopii; podepsaná kopie má stejný obsah a nemění datum účinnosti.

2. Podrobnosti o zpracování

2.1 Předmět, doba trvání, povaha, účel, kategorie údajů a subjekty údajů jsou uvedeny v příloze 1. Zpracování trvá po dobu, po kterou zákazník služby využívá, a dále po dobu stanovenou v článku 10 pro výmaz údajů.

3. Pokyny zákazníka

3.1 Společnost Fabrixa zpracovává osobní údaje výhradně na základě písemných pokynů zákazníka, a to i pokud jde o předávání do třetí země, ledaže by to vyžadovaly právní předpisy EU nebo členského státu; v takovém případě společnost Fabrixa informuje zákazníka o této právní povinnosti před zahájením zpracování, ledaže by to zákon zakazoval z důležitých důvodů veřejného zájmu.

3.2 Pokyny zákazníka zahrnují: Podmínky, tuto DPA, objednávky, nastavení a požadavky zaslané zákazníkem prostřednictvím platformy společnosti API, jakož i písemné pokyny zaslané na kanál technické podpory společnosti Fabrixa. Společnost Fabrixa si může účtovat poplatek za pokyny, které přesahují rámec Služeb.

3.3 Společnost Fabrixa neprodleně informuje zákazníka, pokud se domnívá, že určitý pokyn porušuje nařízení GDPR nebo jiné platné právní předpisy o ochraně osobních údajů. Společnost Fabrixa může plnění pokynu pozastavit, dokud jej zákazník nepotvrdí nebo neupraví.

3.4 Zákazník nese odpovědnost za zákonnost jím poskytovaných osobních údajů, za informace, které sděluje koncovým zákazníkům, a za to, že v grafických podkladech ani v poznámkách k objednávce neuvádí údaje zvláštních kategorií (článek 9 GDPR) ani údaje o dětech.

4. Důvěrnost

4.1 Společnost Fabrixa zajišťuje, aby každá osoba, kterou pověří zpracováním osobních údajů – zaměstnanci, dodavatelé a technický partner –, byla vázána smluvní nebo zákonnou povinností mlčenlivosti a zpracovávala údaje pouze v rozsahu nezbytném pro plnění svých úkolů.

5. Bezpečnost

5.1 Společnost Fabrixa zavádí a udržuje technická a organizační opatření uvedená v příloze 2, přičemž zohledňuje nejnovější stav techniky, náklady na zavedení, povahu, rozsah, kontext a účely zpracování a rizika pro subjekty údajů (článek 32 GDPR). Společnost Fabrixa může přílohu 2 aktualizovat za předpokladu, že se tím nesníží celková úroveň ochrany.

6. Dále zpracovatelé

6.1 Obecné oprávnění. Zákazník uděluje společnosti Fabrixa obecné písemné oprávnění k zapojení subdodavatelů pro účely zpracování popsaného v příloze 1.

6.2 Aktuální seznam. Seznam subdodavatelů zpracování, kteří jsou zapojeni k datu nabytí účinnosti, je uveden na adrese https://www.fabrixa.com/sub-processors/ (příloha 3 odkazuje na tento seznam). Seznam uvádí u každého subdodavatele zpracování druh služby, místo zpracování a způsob předávání údajů.

6.3 Oznámení o změnách. Společnost Fabrixa zveřejní na této stránce jakýkoli plánovaný přírůstek či nahrazení subdodavatele a zašle majiteli účtu e-mail nejméně 30 dní předtím, než nový subdodavatel zahájí zpracování údajů zákazníků. Změny provedené za účelem ochrany Služeb před bezprostředním bezpečnostním rizikem mohou nabýt účinnosti okamžitě, přičemž oznámení bude zasláno co nejdříve poté.

6.4 Právo vznést námitku. Zákazník může do 30 dnů od doručení oznámení podat písemnou námitku na adresu privacy@fabrixa.com, a to z přiměřených a doložených důvodů týkajících se ochrany osobních údajů. Strany projednají tuto námitku v duchu dobré víry. Pokud společnost Fabrixa nedokáže do 30 dnů nabídnout přiměřenou alternativu, může zákazník písemným oznámením bez sankcí ukončit dotčené služby; zůstatky na předplacených peněženkách budou vráceny poměrnou částkou.

6.5 Přenos požadavků. Společnost Fabrixa ukládá každému subdodavateli na základě písemné smlouvy povinnosti v oblasti ochrany osobních údajů, které zajišťují alespoň úroveň ochrany stanovenou v této DPA, a nese vůči zákazníkovi plnou odpovědnost za plnění ze strany subdodavatele.

6.6 Partneři v oblasti výroby a logistiky jsou zapojováni na základě jednotlivých objednávek a jsou uvedeni podle kategorií a zemí. Na žádost a na základě závazku k zachování důvěrnosti sdělí společnost Fabrixa zákazníkovi jméno partnera, který danou objednávku zpracoval.

7. Pomoc zákazníkům

7.1 Žádosti dotčených osob. Společnost Fabrixa předává veškeré žádosti, které obdrží od koncového zákazníka, zákazníkovi do 5 pracovních dnů a neodpovídá na ně přímo, pokud zákazník nestanoví jinak. Společnost Fabrixa pomáhá zákazníkovi s přijetím vhodných technických a organizačních opatření k vyřízení žádostí podle kapitoly III GDPR.

7.2 Společnost Fabrixa pomáhá zákazníkovi, s přihlédnutím k povaze zpracování a informacím, které má k dispozici, při plnění jeho povinností podle článků 32 až 36 GDPR (bezpečnost, oznamování porušení ochrany osobních údajů, posouzení dopadu na ochranu osobních údajů a předchozí konzultace).

8. Narušení ochrany osobních údajů

8.1 Společnost Fabrixa informuje zákazníka bez zbytečného odkladu, v každém případě však do 48 hodin od zjištění porušení ochrany osobních údajů, které se týká údajů zákazníka. Oznámení obsahuje popis povahy porušení, kategorie a přibližný počet dotčených subjektů údajů a záznamů, pravděpodobné důsledky, přijatá nebo navrhovaná opatření a kontaktní údaje. Informace mohou být poskytovány postupně.

8.2 Společnost Fabrixa neinformuje koncové zákazníky ani dozorové orgány jménem zákazníka, pokud k tomu nedostane pokyn od zákazníka nebo pokud to nevyžaduje zákon.

9. Mezinárodní převody

9.1 Společnost Fabrixa zpracovává údaje zákazníků v Evropském hospodářském prostoru. Přenosy do třetí země se uskutečňují pouze za záruk, které stanoví kapitola V GDPR: rozhodnutí o přiměřenosti nebo standardní smluvní doložky (rozhodnutí Komise (EU) 2021/914) s doplňkovými opatřeními, jsou-li zapotřebí. Mechanismus přenosu pro každého subdodavatele je uveden v seznamu subdodavatelů.

10. Vymazání a vrácení

10.1 Po ukončení poskytování služeb nebo na písemnou žádost zákazníka společnost Fabrixa vymaže údaje zákazníka do 30 dnů, pokud právní předpisy EU nebo členského státu nevyžadují jejich delší uchovávání. Faktury a záznamy o objednávkách potřebné pro daňové účely se podle nizozemského práva uchovávají po dobu 7 let; záznamy o sporech a reklamacích se uchovávají po dobu příslušné promlčecí lhůty. Údaje, u nichž platí zákonná povinnost uchovávání, zůstávají zablokovány pro jakékoli jiné použití.

10.2 Před smazáním účtu může zákazník exportovat údaje o objednávkách prostřednictvím platformy a služby API. Společnost Fabrixa poskytuje přiměřenou pomoc s dalšími formáty exportu za své standardní sazby.

11. Audity a informace

11.1 Společnost Fabrixa poskytuje zákazníkovi veškeré informace nezbytné k prokázání souladu s článkem 28 GDPR: tuto dohodu o zpracování osobních údajů, seznam subdodavatelů, přílohu 2 a na požádání také vyplněný bezpečnostní dotazník a nejnovější zprávy či certifikáty třetích stran týkající se jejích poskytovatelů hostingových služeb.

11.2 Pokud jsou tyto informace zjevně nedostatečné, může zákazník nebo nezávislý auditor vázaný povinností mlčenlivosti provést audit příslušných činností společnosti Fabrixa v oblasti zpracování údajů jednou za 12 měsíců, a to na základě písemného oznámení s 30denním předběžným oznámením, během pracovní doby, bez narušení provozu a na náklady zákazníka. Audity požadované dozorovým orgánem nebo v návaznosti na porušení ochrany osobních údajů nejsou omezeny co do četnosti. Audity se nevztahují na údaje jiných zákazníků ani na prostory výrobních partnerů; v těchto případech se společnost Fabrixa spoléhá na smluvní záruky a vlastní kontroly dodavatelů.

12. Obecné informace

12.1 Odpovědnost podle této dohody o zpracování osobních údajů se řídí ustanovením 13 Podmínek.

12.2 V případě, že se tato DPA v otázkách ochrany osobních údajů dostane do rozporu s Podmínkami, má přednost tato DPA. Pokud se na předání údajů vztahují standardní smluvní doložky, mají přednost před touto DPA.

12.3 Společnost Fabrixa může tuto DPA aktualizovat tak, aby odrážela změny v právních předpisech nebo ve Službách; podstatné změny jsou oznamovány stejným způsobem jako změny týkající se subdodavatelů (článek 6.3). Pokračování v používání Služeb po datu účinnosti se považuje za souhlas s těmito změnami.

12.4 Tato smlouva o zpracování osobních údajů je uzavřena v angličtině. Překlady na webových stránkách jsou uvedeny pouze pro informaci; rozhodující je anglická verze. Rozhodné právo a příslušné soudy se řídí ustanovením 16 Podmínek (Nizozemsko; Amsterdam).

12.5 Kontaktní osoba pro tuto směrnici o ochraně osobních údajů, oznámení a dotazy týkající se ochrany osobních údajů: privacy@fabrixa.com.

Příloha 1 – Podrobnosti o zpracování

Příloha 2 – Technická a organizační opatření

Příloha 3 – Dále zpracovatelé

Aktuální seznam je k dispozici na adrese https://www.fabrixa.com/sub-processors/ a tvoří součást této dohody o zpracování osobních údajů v znění platném ke dni jejího nabytí účinnosti; pozdější změny se řídí ustanovením 6.