Πολιτική απορρήτου.

Η παρούσα Πολιτική Απορρήτου εξηγεί πώς Fabrixa B.V. (με την εμπορική επωνυμία “Fabrixa”, “εμείς”, “μας”) συλλέγει και χρησιμοποιεί προσωπικά δεδομένα σε σχέση με τον ιστότοπό μας, την πλατφόρμα μας και τις υπηρεσίες μας για επιχειρηματικούς πελάτες (“Πελάτες”). Η παρούσα Πολιτική προορίζεται για χρήση μεταξύ επιχειρήσεων, αλλά καλύπτει επίσης προσωπικά δεδομένα που αφορούν το προσωπικό των Πελατών και τους Τελικούς Πελάτες (π.χ. στοιχεία αποστολής), όπου αυτό ισχύει.

• Έδρα: Markerkant 13 10, 1314 AN Άλμερε, Κάτω Χώρες
• KvK: 74188445 · ΦΠΑ: NL826071491B01
• Επικοινωνία για θέματα προστασίας προσωπικών δεδομένων: επικοινωνήστε με την ομάδα μας

1. Ρόλοι σύμφωνα με τον ΓΚΠΔ (υπεύθυνος επεξεργασίας / εκτελών την επεξεργασία)

1.1 Η Fabrixa ως υπεύθυνος επεξεργασίας (δεδομένα λογαριασμών και ιστότοπου)

Η Fabrixa ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων για:

• Διαχείριση λογαριασμών πελατών (προφίλ χρηστών, στοιχεία σύνδεσης)
• Επαφές για θέματα τιμολόγησης και οικονομικών
• Στατιστικά στοιχεία ιστότοπου και αρχεία καταγραφής ασφαλείας
• Επικοινωνία υποστήριξης
• Επικοινωνίες πωλήσεων/μάρκετινγκ (όπου επιτρέπεται)

1.2 Fabrixa ως επεξεργαστής (δεδομένα εκτέλεσης παραγγελιών)

Όταν οι Πελάτες παρέχουν προσωπικά δεδομένα Τελικών Πελατών για την εκτέλεση της παραγγελίας (π.χ. όνομα/διεύθυνση, email/τηλέφωνο για τις εταιρείες μεταφοράς), η Fabrixa ενεργεί συνήθως ως εκτελών την επεξεργασία (ή υπο-εκτελών την επεξεργασία) για λογαριασμό του Πελάτη. Στην περίπτωση αυτή, η επεξεργασία διέπεται από την Παράρτημα σχετικά με την επεξεργασία δεδομένων (“DPA”), η οποία αποτελεί μέρος των Όρων Παροχής Υπηρεσιών μας, καθώς και σύμφωνα με τις οδηγίες του Πελάτη.

2. Τα προσωπικά δεδομένα που συλλέγουμε

Ανάλογα με τον τρόπο χρήσης των Υπηρεσιών από εσάς, ενδέχεται να συλλέξουμε:

2.1 Στοιχεία λογαριασμού και επικοινωνίας

Όνομα, επαγγελματικό email, τηλέφωνο, θέση εργασίας, όνομα εταιρείας, διεύθυνση, στοιχεία σύνδεσης (με κρυπτογράφηση), δικαιώματα χρήστη.

2.2 Δεδομένα χρέωσης και συναλλαγών

Διεύθυνση χρέωσης, αριθμός ΦΠΑ, τιμολόγια, κατάσταση πληρωμής, συμβάντα που σχετίζονται με το πορτοφόλι ή τις προπληρωμένες συναλλαγές. Δεν αποθηκεύουμε τα πλήρη στοιχεία της κάρτας σε περίπτωση που χρησιμοποιείται πάροχος υπηρεσιών πληρωμών.

2.3 Υποστήριξη και επικοινωνία

Αιτήματα υποστήριξης, μηνύματα ηλεκτρονικού ταχυδρομείου, αρχεία καταγραφής συνομιλιών, συνημμένα που μας στέλνετε.

2.4 Τεχνικά χαρακτηριστικά

Διεύθυνση IP, πληροφορίες συσκευής/προγράμματος περιήγησης, αρχεία καταγραφής συμβάντων, χρονικές σημάνσεις, αρχεία καταγραφής χρήσης του API, αρχεία καταγραφής σφαλμάτων, αρχεία καταγραφής ασφαλείας.

2.5 Δεδομένα εκτέλεσης παραγγελιών τελικών πελατών (που λαμβάνονται από τον Πελάτη)

Όνομα παραλήπτη, διεύθυνση παράδοσης, χώρα, ταχυδρομικός κώδικας και, όπου απαιτείται από τις εταιρείες μεταφοράς: τηλέφωνο/email.

2.6 Δεδομένα περιεχομένου / σχεδιασμού

Τα αρχεία γραφικών ή οι αναφορές ενδέχεται να περιέχουν προσωπικά δεδομένα, αν τα συμπεριλάβετε· αποφύγετε να υποβάλλετε ευαίσθητα δεδομένα στα σχέδια.

3. Σκοποί και νομικές βάσεις (επεξεργασία από τον υπεύθυνο επεξεργασίας)

Επεξεργαζόμαστε προσωπικά δεδομένα ως υπεύθυνοι επεξεργασίας για:

4. Δεδομένα τελικών πελατών (επεξεργασία από τον εκτελούντα την επεξεργασία)

Όταν επεξεργαζόμαστε δεδομένα Τελικών Πελατών για λογαριασμό του Πελάτη στο πλαίσιο της εκτέλεσης παραγγελιών:

• Επεξεργαζόμαστε τα δεδομένα μόνο στο βαθμό που είναι απαραίτητο για την παραγωγή, τη συσκευασία, την αποστολή και την εξυπηρέτηση της παραγγελίας.
• Ενεργούμε σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη.
• Ενδέχεται να χρησιμοποιούμε εργαλεία από τους αναφερόμενους υπο-επεξεργαστές μας, συμπεριλαμβανομένου ενός βοηθού τεχνητής νοημοσύνης που λειτουργεί για το προσωπικό της Fabrixa, προκειμένου να απαντάμε σε ερωτήσεις και να επιλύουμε ζητήματα σχετικά με τις παραγγελίες· αυτό καλύπτεται από τη Συμφωνία Επεξεργασίας Δεδομένων (DPA) και τη κατάλογος υπο-επεξεργαστών.
• Δεν πωλούμε δεδομένα τελικών πελατών.
• Διατηρούμε τα δεδομένα των τελικών πελατών μόνο για όσο διάστημα απαιτείται για την εκτέλεση των παραγγελιών, την παροχή υποστήριξης, την επίλυση διαφορών και την εκπλήρωση των νομικών απαιτήσεων (βλ. διατήρηση).

5. Κοινοποίηση προσωπικών δεδομένων

Ενδέχεται να κοινοποιήσουμε προσωπικά δεδομένα σε:

Απαιτούμε την ύπαρξη κατάλληλων συμβατικών εγγυήσεων και τη διασφάλιση της εμπιστευτικότητας από όλους τους παρόχους. Η τρέχουσα κατάλογος υπο-επεξεργαστών αναφέρει όλους τους παρόχους που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό μας, μαζί με την τοποθεσία και τον μηχανισμό διαβίβασης, και εξηγεί πώς ενημερώνονται οι Πελάτες για τις αλλαγές.

6. Διεθνείς μεταφορές

Σε περίπτωση διαβίβασης προσωπικών δεδομένων εκτός του ΕΟΧ/Ηνωμένου Βασιλείου, εφαρμόζουμε τα κατάλληλα μέτρα προστασίας, όπως:

• Αποφάσεις περί επάρκειας, ή
• Τυποποιημένες συμβατικές ρήτρες (SCC) καθώς και συμπληρωματικά μέτρα, όπου απαιτείται.

Για τις διαβιβάσεις δεδομένων προς τους παρόχους υπηρεσιών μας που εδρεύουν στις ΗΠΑ, βασιζόμαστε στα Τυποποιημένα Συμβόλαια Μεταφοράς (SCC): Apollo, Inc. (αναγνώριση επισκεπτών B2B), Cloudflare, Inc. (CDN / προστασία από DDoS), Microsoft (Clarity), Intuit (Mailchimp) και Anthropic, PBC (βοηθός τεχνητής νοημοσύνης), καθώς και για τον συνεργάτη μας στον τομέα της μηχανικής στην Ουκρανία. Για τις εταιρείες Apollo, Cloudflare, Microsoft και Mailchimp, τα δεδομένα που κοινοποιούνται περιορίζονται σε όσα είναι τεχνικά απαραίτητα για την παροχή της υπηρεσίας: διεύθυνση IP, user-agent, URL παραπομπής και σελίδες που προβλήθηκαν, ενώ για την Mailchimp περιλαμβάνονται το όνομα και η διεύθυνση ηλεκτρονικού ταχυδρομείου με τα οποία έχετε εγγραφεί. Δεν κοινοποιούνται σε αυτούς τους τέσσερις παρόχους δεδομένα παραγγελιών, διαπιστευτήρια λογαριασμού ή προσωπικά δεδομένα Τελικών Πελατών. Η Anthropic αποτελεί εξαίρεση: εξουσιοδοτημένο προσωπικό της Fabrixa μπορεί να υποβάλλει δεδομένα λογαριασμού, παραγγελιών και υποστήριξης στον βοηθό τεχνητής νοημοσύνης για την απάντηση ερωτήσεων και την επίλυση προβλημάτων. Αυτά μπορεί να περιλαμβάνουν ονόματα Τελικών Πελατών και διευθύνσεις παράδοσης που περιέχονται σε μια παραγγελία. Δεν περιλαμβάνουν ποτέ δεδομένα καρτών πληρωμής ή κωδικούς πρόσβασης. Η Anthropic επεξεργάζεται αυτά τα δεδομένα βάσει της εμπορικής μας συμφωνίας και του Προσαρτήματος Επεξεργασίας Δεδομένων, δεν τα χρησιμοποιεί για την εκπαίδευση των μοντέλων της και τα διατηρεί μόνο για το περιορισμένο χρονικό διάστημα που ορίζεται στην εν λόγω συμφωνία. Ο τεχνικός μας συνεργάτης έχει πρόσβαση στα δεδομένα παραγωγής μόνο όταν αυτό απαιτείται για υποστήριξη και επιδιορθώσεις, υπό όρους εμπιστευτικότητας και σύμφωνα με τα Τυποποιημένα Συμβατικά Όροι (SCC).

7. Διατήρηση δεδομένων

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο διάστημα είναι απαραίτητο για τους σκοπούς που περιγράφονται:

8. Ασφάλεια

Λαμβάνουμε εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων, μεταξύ των οποίων:

• Έλεγχοι πρόσβασης και αρχή του ελάχιστου δικαιώματος
• Κρυπτογράφηση κατά τη μεταφορά (TLS)
• Καταγραφή και παρακολούθηση
• Ασφαλής διαχείριση διαπιστευτηρίων

Καμία μέθοδος δεν είναι 100% ασφαλής· οι Πελάτες πρέπει επίσης να διασφαλίζουν τα συστήματά τους και τα API διαπιστευτήριά τους. Όταν ενεργούμε ως εκτελών την επεξεργασία, ενημερώνουμε τον επηρεαζόμενο Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 48 ωρών από τη στιγμή που λάβουμε γνώση της παραβίασης προσωπικών δεδομένων, ώστε ο Πελάτης να μπορέσει να εκπληρώσει τη δική του υποχρέωση εντός 72 ωρών· όταν ενεργούμε ως υπεύθυνος επεξεργασίας, ενημερώνουμε την εποπτική αρχή εντός 72 ωρών, όπως απαιτείται από το άρθρο 33 του ΓΚΠΔ.

9. Τα δικαιώματά σας (δεδομένα του υπεύθυνου επεξεργασίας)

Τα φυσικά πρόσωπα ενδέχεται να έχουν δικαιώματα βάσει της ισχύουσας νομοθεσίας (ΓΚΠΔ), όπως το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, αντίρρησης και φορητότητας των δεδομένων:

• Για τους χρήστες με λογαριασμό πελάτη: επικοινωνήστε μαζί μας.
• Για τους τελικούς πελάτες: Παρακαλούμε επικοινωνήστε με τον έμπορο/την πλατφόρμα από την οποία πραγματοποιήσατε την αγορά (ο «Πελάτης»). Η Fabrixa λειτουργεί συνήθως ως επεξεργαστής δεδομένων και θα παρέχει βοήθεια στον Πελάτη, όπως απαιτείται από τον Νόμο περί Προστασίας Δεδομένων (DPA).

10. Cookies και παρακολούθηση

Ενδέχεται να χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:

• Βασικές λειτουργίες και ασφάλεια του ιστότοπου
• Αναλυτικά στοιχεία και απόδοση (Google Analytics 4 μετά τη συγκατάθεση· Microsoft Clarity — βλ. την Πολιτική για τα cookies)
• B2B: ταυτοποίηση επισκεπτών. Χρησιμοποιούμε το Apollo.io για να εντοπίσουμε το εταιρεία που σχετίζονται με τη διεύθυνση IP ενός επισκέπτη (εμπλουτισμός με εταιρικά στοιχεία), ώστε η ομάδα πωλήσεών μας να μπορεί να προετοιμάσει την κατάλληλη περαιτέρω επικοινωνία. Αυτό αφορά αποκλειστικά το επίπεδο της εταιρείας — διαθέτουμε όχι επιτρέπει την ταυτοποίηση σε επίπεδο χρήστη. Ο ιχνηλάτης του Apollo συλλέγει τη διεύθυνση IP, το user-agent, την πηγή παραπομπής και τις σελίδες που έχουν προβληθεί. Δείτε Πολιτική απορρήτου της Apollo και Πολιτική για τα cookies για περισσότερες πληροφορίες.

Πλήρεις λεπτομέρειες — συμπεριλαμβανομένων των πληροφοριών σχετικά με το ποια cookies αποθηκεύονται, από ποιον, για πόσο καιρό και πώς μπορείτε να τα διαχειριστείτε — θα βρείτε στην Πολιτική για τα cookies. Οι επισκέπτες στον ΕΟΧ/το Ηνωμένο Βασίλειο μπορούν να εκφράσουν την αντίρρησή τους ως προς την επεξεργασία μη απαραίτητων δεδομένων μέσω της ιστοσελίδας μας σελίδα επικοινωνίας.

11. Τροποποιήσεις της παρούσας πολιτικής

Ενδέχεται να επικαιροποιήσουμε την παρούσα Πολιτική δημοσιεύοντας μια νέα έκδοση και τροποποιώντας την ημερομηνία “Τελευταία ενημέρωση”. Η συνέχιση της χρήσης των Υπηρεσιών μετά την έναρξη ισχύος των αλλαγών συνιστά αποδοχή, όπου αυτό επιτρέπεται από το νόμο.

12. Επικοινωνία

Ερωτήσεις σχετικά με την προστασία των δεδομένων: privacy@fabrixa.com ή επικοινωνήστε με την ομάδα μας. Εάν ισχύει, μπορείτε να υποβάλετε καταγγελία στην τοπική εποπτική αρχή. Στις Κάτω Χώρες, αυτή είναι η Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).