Privatlivspolitik.

Denne privatlivspolitik forklarer, hvordan Fabrixa B.V. (der driver virksomhed under navnet “Fabrixa”, “vi”, “os”) indsamler og behandler personoplysninger i forbindelse med vores hjemmeside, platform og tjenester til erhvervskunder (“Kunder”). Denne politik er beregnet til brug i forbindelse med business-to-business, men dækker også personoplysninger vedrørende kundens personale og slutkunder (f.eks. forsendelsesoplysninger), hvor det er relevant.

• Hovedkontor: Markerkant 13 10, 1314 AN Almere, Nederlandene
• KvK: 74188445 · Moms: NL826071491B01
• Kontakt vedrørende privatliv: Kontakt vores team

1. Roller i henhold til GDPR (dataansvarlig / databehandler)

1.1 Fabrixa som dataansvarlig (konto- og webstedsdata)

Fabrixa fungerer som dataansvarlig for:

• Administration af kundekonti (brugerprofiler, loginoplysninger)
• Kontaktpersoner for fakturering og økonomi
• Webstedsanalyse og sikkerhedslogfiler
• Kommunikation i forbindelse med support
• Salgs- og marketingkommunikation (hvor det er tilladt)

1.2 Fabrixa som databehandler (ordreafviklingsdata)

Når kunderne leverer personoplysninger om slutkunder med henblik på ordreafvikling (f.eks. navn/adresse, e-mail/telefonnummer til transportører), fungerer Fabrixa typisk som databehandler (eller underdatabehandler) på kundens vegne. I så fald reguleres behandlingen af et separat tillæg om databehandling (“DPA”) og kundens instrukser.

2. Personoplysninger, vi indsamler

Afhængigt af din brug af tjenesterne kan vi indsamle:

2.1 Konto- og kontaktoplysninger

Navn, arbejds-e-mail, telefonnummer, stillingsbetegnelse, firmanavn, adresse, loginoplysninger (hash-kodet), brugerrettigheder.

2.2 Fakturerings- og transaktionsdata

Faktureringsadresse, momsnummer, fakturaer, betalingsstatus, hændelser vedrørende forudbetalt saldo. Vi gemmer ikke de fulde kortoplysninger, hvis der benyttes en betalingsudbyder.

2.3 Support og kommunikation

Supportanmodninger, e-mails, chatlogfiler og vedhæftede filer, som du sender til os.

2.4 Tekniske data

IP-adresse, oplysninger om enhed/browser, hændelseslogfiler, tidsstempler, API-brugslogfiler, fejllogfiler, sikkerhedslogfiler.

2.5 Slutkundedata til ordreafvikling (modtaget fra kunden)

Modtagerens navn, leveringsadresse, land, postnummer og, hvor transportvirksomhederne kræver det: telefonnummer/e-mail.

2.6 Indhold / designdata

Designfiler eller referencer kan indeholde personoplysninger, hvis du medtager sådanne; undgå at indsende følsomme oplysninger i dine designs.

3. Formål og retsgrundlag (behandling som dataansvarlig)

Vi behandler personoplysninger som dataansvarlig i forbindelse med:

4. Slutkundedata (databehandling som databehandler)

Når vi behandler slutkundedata på vegne af kunden med henblik på ordreafvikling:

• Vi behandler kun de oplysninger, der er nødvendige for at fremstille, pakke, afsende og yde support i forbindelse med ordren.
• Vi handler i henhold til kundens dokumenterede instrukser.
• Vi sælger ikke data om slutkunder.
• Vi opbevarer slutkundedata kun så længe, det er nødvendigt med henblik på ordreafvikling, support, tvister og lovmæssige krav (se fastholdelse).

5. Videregivelse af personoplysninger

Vi kan videregive personoplysninger til:

Vi kræver passende kontraktmæssige sikkerhedsforanstaltninger og fortrolighed for alle leverandører. Du kan få en opdateret liste over underdatabehandlere ved at kontakte os via vores kontaktside.

6. Internationale overførsler

Hvis personoplysninger overføres uden for EØS/Storbritannien, anvender vi passende sikkerhedsforanstaltninger, såsom:

• Beslutninger om tilstrækkelighed, eller
• Standardkontraktbestemmelser (SCC) samt supplerende foranstaltninger, hvor det er nødvendigt.

Vi anvender specifikt standardkontraktbestemmelser (SCC’er) i forbindelse med overførsler til vores tjenesteudbydere i USA (i øjeblikket Apollo, Inc. til B2B-besøgsidentifikation og Cloudflare, Inc. til CDN/DDoS-beskyttelse). De data, der deles med disse udbydere, er begrænset til det, der er teknisk nødvendigt for at levere tjenesten (IP-adresse, user-agent, henvisende URL og besøgte sider). Der deles ingen ordredata, kontooplysninger eller personoplysninger om slutkunder med disse udbydere.

7. Opbevaring af data

Vi opbevarer personoplysninger kun så længe, det er nødvendigt til de beskrevne formål:

8. Sikkerhed

Vi iværksætter rimelige tekniske og organisatoriske foranstaltninger til beskyttelse af data, herunder:

• Adgangskontrol og princippet om mindst mulig adgang
• Kryptering under overførsel (TLS)
• Registrering og overvågning
• Sikker håndtering af adgangsoplysninger

Ingen metode er 100 % sikker; kunderne skal også sikre deres systemer og API-adgangsoplysninger. Hvis vi nogensinde oplever et sikkerhedsbrud, der berører dine data, vil vi underrette dig og tilsynsmyndigheden inden for 72 timer, som krævet i henhold til artikel 33 i GDPR.

9. Dine rettigheder (data, hvor vi er dataansvarlige)

Enkeltpersoner kan have rettigheder i henhold til gældende lovgivning (GDPR), herunder ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet:

• For brugere med en kundekonto: Kontakt os.
• Til slutkunder: Kontakt venligst den forhandler/platform, du har købt hos (kunden). Fabrixa fungerer typisk som databehandler og vil bistå kunden i overensstemmelse med DPA.

10. Cookies og sporing

Vi kan anvende cookies og lignende teknologier til:

• Væsentlige funktioner og sikkerhed på hjemmesiden
• Analyser og ydeevne
• B2B-besøgsidentifikation. Vi bruger Apollo.io til at identificere virksomhed knyttet til en besøgendes IP-adresse (firmografisk udvidelse), så vores salgsteam kan forberede en relevant opfølgning. Dette gælder udelukkende på virksomhedsniveau — vi har ikke muliggør identifikation på brugerniveau. Apollos tracker indsamler IP-adresse, user-agent, henvisningskilde og de sider, der er blevet set. Se Apollos privatlivspolitik og Cookiepolitik for yderligere oplysninger.

Alle detaljer — herunder hvilke cookies der gemmes, af hvem, hvor længe de gemmes, og hvordan man administrerer dem — findes i vores Cookiepolitik. Besøgende i EØS/Storbritannien kan gøre indsigelse mod ikke-nødvendig databehandling via vores kontaktside.

11. Ændringer i denne politik

Vi forbeholder os ret til at opdatere denne politik ved at offentliggøre en ny version og ændre datoen for “Senest opdateret”. Fortsat brug af tjenesterne efter ændringernes ikrafttræden betragtes som accept, hvor loven tillader det.

12. Kontakt

Spørgsmål om databeskyttelse: Kontakt vores team. Hvis det er relevant, kan du indgive en klage til din lokale tilsynsmyndighed. I Nederlandene er det Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).