Παράρτημα σχετικά με την επεξεργασία δεδομένων

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Κάτω Χώρες · KvK 74188445 · Έκδοση 1.0, σε ισχύ από τις 22 Οκτωβρίου 2026

1. Πεδίο εφαρμογής και συμβαλλόμενα μέρη

1.1 Το παρόν Προσάρτημα Επεξεργασίας Δεδομένων (“DPA”) αποτελεί μέρος των Όρων Παροχής Υπηρεσιών της Fabrixa (οι “Όροι”) μεταξύ της Fabrixa B.V. (“Fabrixa”) και του επιχειρηματικού πελάτη που διαθέτει λογαριασμό στην Fabrixa (“Πελάτης”). Ισχύει κάθε φορά που η Fabrixa επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πελάτη στο πλαίσιο της παροχής των Υπηρεσιών.

1.2 Όσον αφορά τα δεδομένα των Τελικών Πελατών (ονόματα παραληπτών, διευθύνσεις παράδοσης, στοιχεία επικοινωνίας και τυχόν προσωπικά δεδομένα που περιλαμβάνονται σε γραφικά ή σημειώσεις παραγγελίας), ο Πελάτης είναι ο υπεύθυνος επεξεργασίας ή ένας εκτελών την επεξεργασία που ενεργεί για λογαριασμό των δικών του πελατών, ενώ η Fabrixa είναι ο εκτελών την επεξεργασία ή ο υπο-εκτελών την επεξεργασία. Στις περιπτώσεις όπου ο ίδιος ο Πελάτης ενεργεί ως εκτελών την επεξεργασία, ο Πελάτης εγγυάται ότι ο υπεύθυνος επεξεργασίας του έχει εξουσιοδοτήσει τη συνεργασία με την Fabrixa και τους όρους της παρούσας Συμφωνίας Επεξεργασίας Δεδομένων (DPA).

1.3 Όσον αφορά τα δεδομένα λογαριασμού, χρέωσης, υποστήριξης και χρήσης του Πελάτη, η Fabrixa ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας· η εν λόγω επεξεργασία περιγράφεται στην Πολιτική Απορρήτου και όχι στην παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA).

1.4 Αποδοχή. Η παρούσα Συμφωνία Προστασίας Δεδομένων (DPA) θεωρείται αποδεκτή ηλεκτρονικά με την αποδοχή των Όρων. Κατόπιν αιτήματος, η Fabrixa παρέχει ένα αντίγραφο με τις υπογραφές και των δύο μερών για τα αρχεία του Πελάτη· το υπογεγραμμένο αντίγραφο έχει το ίδιο περιεχόμενο και δεν μεταβάλλει την ημερομηνία έναρξης ισχύος.

2. Λεπτομέρειες σχετικά με την επεξεργασία

2.1 Το αντικείμενο, η διάρκεια, η φύση, ο σκοπός, οι κατηγορίες δεδομένων και τα υποκείμενα των δεδομένων παρατίθενται στο Παράρτημα 1. Η επεξεργασία διαρκεί για όσο χρονικό διάστημα ο Πελάτης χρησιμοποιεί τις Υπηρεσίες, συν την περίοδο διαγραφής που ορίζεται στην παράγραφο 10.

3. Οδηγίες του πελάτη

3.1 Η Fabrixa επεξεργάζεται τα προσωπικά δεδομένα αποκλειστικά βάσει των τεκμηριωμένων οδηγιών του Πελάτη, συμπεριλαμβανομένων των διαβιβάσεων προς τρίτη χώρα, εκτός εάν αυτό απαιτείται από τη νομοθεσία της ΕΕ ή ενός κράτους μέλους· στην περίπτωση αυτή, η Fabrixa ενημερώνει τον Πελάτη για τη συγκεκριμένη νομική απαίτηση πριν από την επεξεργασία, εκτός εάν η νομοθεσία το απαγορεύει για σημαντικούς λόγους δημόσιου συμφέροντος.

3.2 Ως οδηγίες του Πελάτη νοούνται: οι Όροι, η παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA), οι εντολές, οι ρυθμίσεις και οι κλήσεις προς την API που υποβάλλει ο Πελάτης μέσω της πλατφόρμας, καθώς και οι γραπτές οδηγίες που αποστέλλονται στο κανάλι υποστήριξης της Fabrixa. Η Fabrixa μπορεί να χρεώσει για οδηγίες που υπερβαίνουν το πλαίσιο των Υπηρεσιών.

3.3 Η Fabrixa ενημερώνει αμέσως τον Πελάτη εάν, κατά τη γνώμη της, μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη ισχύουσα νομοθεσία περί προστασίας δεδομένων. Η Fabrixa μπορεί να αναστείλει την εκτέλεση της εντολής έως ότου ο Πελάτης την επιβεβαιώσει ή την τροποποιήσει.

3.4 Ο Πελάτης ευθύνεται για τη νομιμότητα των προσωπικών δεδομένων που παρέχει, για τις πληροφορίες που δίνει στους Τελικούς Πελάτες, καθώς και για το να μην υποβάλλει ειδικές κατηγορίες δεδομένων (άρθρο 9 του ΓΚΠΔ) ή δεδομένα παιδιών στα σχέδια ή στις σημειώσεις της παραγγελίας.

4. Εμπιστευτικότητα

4.1 Η Fabrixa διασφαλίζει ότι κάθε πρόσωπο στο οποίο αναθέτει την επεξεργασία προσωπικών δεδομένων — προσωπικό, εξωτερικοί συνεργάτες και ο συνεργάτης μηχανικός — δεσμεύεται από συμβατική ή νόμιμη υποχρέωση εμπιστευτικότητας και επεξεργάζεται τα δεδομένα μόνο στο βαθμό που απαιτείται για την εκτέλεση των καθηκόντων του.

5. Ασφάλεια

5.1 Η Fabrixa εφαρμόζει και διατηρεί τα τεχνικά και οργανωτικά μέτρα που αναφέρονται στο Παράρτημα 2, λαμβάνοντας υπόψη την τελευταία λέξη της τεχνολογίας, το κόστος εφαρμογής, τη φύση, το πεδίο εφαρμογής, το πλαίσιο και τους σκοπούς της επεξεργασίας, καθώς και τους κινδύνους για τα υποκείμενα των δεδομένων (άρθρο 32 του ΓΚΠΔ). Η Fabrixa μπορεί να επικαιροποιεί το Παράρτημα 2, υπό την προϋπόθεση ότι το συνολικό επίπεδο προστασίας δεν μειώνεται.

6. Υπο-επεξεργαστές

6.1 Γενική εξουσιοδότηση. Ο πελάτης παρέχει στην Fabrixa γενική γραπτή εξουσιοδότηση να προσλαμβάνει υπο-επεξεργαστές για την επεξεργασία που περιγράφεται στο Παράρτημα 1.

6.2 Τρέχων κατάλογος. Οι υπο-επεξεργαστές που έχουν προσληφθεί κατά την ημερομηνία έναρξης ισχύος παρατίθενται στη διεύθυνση https://www.fabrixa.com/sub-processors/ (το Παράρτημα 3 παραπέμπει στον εν λόγω κατάλογο). Ο κατάλογος αναφέρει, για κάθε υπο-επεξεργαστή, την υπηρεσία, τον τόπο επεξεργασίας και τον μηχανισμό διαβίβασης.

6.3 Ειδοποίηση για αλλαγές. Η Fabrixa δημοσιεύει σε αυτή τη σελίδα κάθε προγραμματισμένη προσθήκη ή αντικατάσταση ενός υπο-επεξεργαστή και αποστέλλει ηλεκτρονικό μήνυμα στον κάτοχο του λογαριασμού τουλάχιστον 30 ημέρες πριν ο νέος υπο-επεξεργαστής αρχίσει να επεξεργάζεται τα δεδομένα των Πελατών. Οι αλλαγές που πραγματοποιούνται με σκοπό την προστασία των Υπηρεσιών από επικείμενο κίνδυνο ασφάλειας ενδέχεται να τεθούν σε ισχύ αμέσως, ενώ η σχετική ειδοποίηση θα αποσταλεί το συντομότερο δυνατόν στη συνέχεια.

6.4 Δικαίωμα αντίρρησης. Ο Πελάτης μπορεί να υποβάλει γραπτή ένσταση στη διεύθυνση privacy@fabrixa.com εντός 30 ημερών από την ειδοποίηση, για εύλογους και τεκμηριωμένους λόγους προστασίας δεδομένων. Τα μέρη συζητούν την ένσταση με καλή πίστη. Εάν η Fabrixa δεν μπορεί να προσφέρει μια εύλογη εναλλακτική λύση εντός 30 ημερών, ο Πελάτης μπορεί να καταγγείλει τις επηρεαζόμενες Υπηρεσίες, χωρίς κυρώσεις, με γραπτή ειδοποίηση· τα προπληρωμένα υπόλοιπα του πορτοφολιού επιστρέφονται αναλογικά.

6.5 Μεταφορά. Η Fabrixa επιβάλλει σε κάθε υπο-επεξεργαστή, μέσω γραπτής σύμβασης, υποχρεώσεις προστασίας δεδομένων που εξασφαλίζουν τουλάχιστον το επίπεδο προστασίας που προβλέπει η παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA) και παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για την εκτέλεση των υποχρεώσεων του υπο-επεξεργαστή.

6.6 Οι συνεργάτες παραγωγής και εφοδιαστικής επιλέγονται ανά παραγγελία και παρατίθενται ανά κατηγορία και χώρα. Κατόπιν αιτήματος και υπό την προϋπόθεση της υπογραφής δήλωσης εμπιστευτικότητας, η Fabrixa γνωστοποιεί στον Πελάτη το όνομα του συνεργάτη που διεκπεραίωσε μια συγκεκριμένη παραγγελία.

7. Υποστήριξη πελατών

7.1 Αιτήματα των υποκειμένων των δεδομένων. Η Fabrixa διαβιβάζει κάθε αίτημα που λαμβάνει από Τελικό Πελάτη στον Πελάτη εντός 5 εργάσιμων ημερών και δεν απαντά απευθείας σε αυτό, εκτός εάν ο Πελάτης δώσει διαφορετικές οδηγίες. Η Fabrixa υποστηρίζει τον Πελάτη με τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την απάντηση σε αιτήματα σύμφωνα με το Κεφάλαιο III του ΓΚΠΔ.

7.2 Η Fabrixa συνδράμει τον Πελάτη, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει η Fabrixa, όσον αφορά τις υποχρεώσεις του Πελάτη σύμφωνα με τα άρθρα 32 έως 36 του ΓΚΠΔ (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις επιπτώσεων στην προστασία των δεδομένων και προηγούμενη διαβούλευση).

8. Παραβίαση προσωπικών δεδομένων

8.1 Η Fabrixa ενημερώνει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 48 ωρών από τη στιγμή που θα λάβει γνώση παραβίασης προσωπικών δεδομένων που αφορά τα δεδομένα του Πελάτη. Η ειδοποίηση περιγράφει τη φύση της παραβίασης, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των σχετικών εγγραφών, τις πιθανές συνέπειες, τα μέτρα που έχουν ληφθεί ή προτείνονται, καθώς και ένα σημείο επικοινωνίας. Οι πληροφορίες μπορούν να παρέχονται σταδιακά.

8.2 Η Fabrixa δεν ενημερώνει τους Τελικούς Πελάτες ή τις εποπτικές αρχές εκ μέρους του Πελάτη, εκτός εάν ο Πελάτης της δώσει σχετική εντολή ή αυτό απαιτείται από το νόμο.

9. Διεθνείς μεταφορές

9.1 Η Fabrixa επεξεργάζεται τα δεδομένα των πελατών στον Ευρωπαϊκό Οικονομικό Χώρο. Η διαβίβαση σε τρίτη χώρα πραγματοποιείται μόνο με τις εγγυήσεις του Κεφαλαίου V του ΓΚΠΔ: απόφαση περί επάρκειας ή τις Τυποποιημένες Συμβατικές Ρήτρες (Απόφαση της Επιτροπής (ΕΕ) 2021/914) με συμπληρωματικά μέτρα όπου απαιτείται. Ο μηχανισμός διαβίβασης ανά υπο-επεξεργαστή αναφέρεται στον κατάλογο των υπο-επεξεργαστών.

10. Διαγραφή και επιστροφή

10.1 Με τη λήξη των Υπηρεσιών ή κατόπιν γραπτού αιτήματος του Πελάτη, η Fabrixa διαγράφει τα δεδομένα του Πελάτη εντός 30 ημερών, εκτός εάν η νομοθεσία της ΕΕ ή ενός κράτους μέλους απαιτεί περαιτέρω αποθήκευση. Τα τιμολόγια και τα αρχεία παραγγελιών που απαιτούνται για φορολογικούς σκοπούς διατηρούνται για 7 έτη σύμφωνα με την ολλανδική νομοθεσία· τα αρχεία διαφορών και αξιώσεων διατηρούνται για τη σχετική προθεσμία παραγραφής. Τα δεδομένα για τα οποία ισχύει νομική υποχρέωση διατήρησης παραμένουν αποκλεισμένα για οποιαδήποτε άλλη χρήση.

10.2 Πριν από τη διαγραφή, ο Πελάτης μπορεί να εξάγει τα δεδομένα των παραγγελιών μέσω της πλατφόρμας και του API. Η Fabrixa παρέχει εύλογη βοήθεια για άλλες μορφές εξαγωγής, σύμφωνα με τις συνήθεις τιμές της.

11. Έλεγχοι και πληροφορίες

11.1 Η Fabrixa θέτει στη διάθεση του Πελάτη όλες τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης με το Άρθρο 28 του ΓΚΠΔ: την παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA), τον κατάλογο των υπο-επεξεργαστών, το Παράρτημα 2, καθώς και, κατόπιν αιτήματος, ένα συμπληρωμένο ερωτηματολόγιο ασφάλειας και τις πιο πρόσφατες εκθέσεις ή πιστοποιήσεις τρίτων μερών των παρόχων υπηρεσιών φιλοξενίας της.

11.2 Σε περίπτωση που οι πληροφορίες αυτές είναι εύλογα ανεπαρκείς, ο Πελάτης ή ένας ανεξάρτητος ελεγκτής που δεσμεύεται από υποχρέωση εμπιστευτικότητας μπορεί να διενεργεί έλεγχο των σχετικών δραστηριοτήτων επεξεργασίας της Fabrixa μία φορά ανά 12 μήνες, κατόπιν γραπτής ειδοποίησης 30 ημερών, κατά τις εργάσιμες ώρες, χωρίς να διαταράσσεται η λειτουργία της επιχείρησης, με έξοδα του Πελάτη. Οι έλεγχοι που απαιτούνται από εποπτική αρχή ή μετά από παραβίαση προσωπικών δεδομένων δεν υπόκεινται σε περιορισμό ως προς τη συχνότητά τους. Οι έλεγχοι δεν επεκτείνονται στα δεδομένα άλλων πελατών ή στις εγκαταστάσεις των συνεργατών παραγωγής· για τα εν λόγω θέματα, η Fabrixa βασίζεται σε συμβατικές διαβεβαιώσεις και στους δικούς της ελέγχους προμηθευτών.

12. Γενικά

12.1 Η ευθύνη βάσει της παρούσας Συμφωνίας Προστασίας Δεδομένων (DPA) διέπεται από τη ρήτρα 13 των Όρων.

12.2 Σε περίπτωση που η παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA) έρχεται σε αντίθεση με τους Όρους ως προς θέμα προστασίας δεδομένων, υπερισχύει η παρούσα DPA. Όταν οι Τυποποιημένες Συμβατικές Ρήτρες ισχύουν για μια διαβίβαση, υπερισχύουν της παρούσας DPA.

12.3 Η Fabrixa ενδέχεται να επικαιροποιήσει την παρούσα Συμφωνία Επεξεργασίας Δεδομένων (DPA) ώστε να αντανακλά αλλαγές στη νομοθεσία ή στις Υπηρεσίες· οι ουσιώδεις αλλαγές ανακοινώνονται με τον ίδιο τρόπο όπως και οι αλλαγές που αφορούν τους υπο-επεξεργαστές (άρθρο 6.3). Η συνέχιση της χρήσης των Υπηρεσιών μετά την ημερομηνία έναρξης ισχύος συνιστά αποδοχή.

12.4 Η παρούσα Συμφωνία Προστασίας Δεδομένων (DPA) συντάσσεται στην αγγλική γλώσσα. Οι μεταφράσεις που εμφανίζονται στον ιστότοπο παρέχονται για λόγους ευκολίας· η αγγλική έκδοση υπερισχύει. Το εφαρμοστέο δίκαιο και τα αρμόδια δικαστήρια καθορίζονται σύμφωνα με τη ρήτρα 16 των Όρων (Ολλανδία, Άμστερνταμ).

12.5 Επικοινωνία σχετικά με την παρούσα Πολιτική Προστασίας Δεδομένων, ειδοποιήσεις και ερωτήσεις σχετικά με την προστασία δεδομένων: privacy@fabrixa.com.

Παράρτημα 1 — Λεπτομέρειες σχετικά με την επεξεργασία

Παράρτημα 2 — Τεχνικά και οργανωτικά μέτρα

Παράρτημα 3 — Υπο-επεξεργαστές

Ο τρέχων κατάλογος διατηρείται στη διεύθυνση https://www.fabrixa.com/sub-processors/ και αποτελεί μέρος της παρούσας Συμφωνίας Προστασίας Δεδομένων (DPA) όπως ισχύει κατά την ημερομηνία έναρξης ισχύος· τυχόν μεταγενέστερες αλλαγές διέπονται από τη ρήτρα 6.