Andmekaitsepoliitika.

Käesolevas privaatsuspoliitikas selgitatakse, kuidas Fabrixa B.V. (tegevusnimega “Fabrixa”, “me”, “meie”) kogub ja kasutab isikuandmeid seoses meie veebisaidi, platvormi ja äriklientidele (“Kliendid”) suunatud teenustega. Käesolev poliitika on mõeldud ettevõtetevaheliseks kasutamiseks, kuid hõlmab vajaduse korral ka Kliendi töötajate ja lõppklientidega seotud isikuandmeid (nt saatmisandmed).

• Registrijärgne asukoht: Markerkant 13 10, 1314 AN Almere, Madalmaad
• KvK: 74188445 · Käibemaks: NL826071491B01
• Andmekaitsealane kontaktisik: võtke ühendust meie meeskonnaga

1. Rollid GDPR-i kohaselt (vastutav töötleja / volitatud töötleja)

1.1 Fabrixa kui vastutav töötleja (konto- ja veebisaidi andmed)

Fabrixa tegutseb andmete vastutava töötlejana järgmiste andmete puhul:

• Kliendikontode haldamine (kasutajaprofiilid, sisselogimisandmed)
• Arveldus- ja rahandusosakonna kontaktisikud
• Veebisaidi analüütika ja turvalogid
• Toetada suhtlust
• Müügi- ja turundusteated (kui see on lubatud)

1.2 Fabrixa kui töötleja (täitmisandmed)

Kui kliendid esitavad tellimuse täitmiseks lõppkliendi isikuandmeid (nt nimi/aadress, e-post/telefoninumber kullerfirmadele), tegutseb Fabrixa tavaliselt kliendi nimel andmetöötlejana (või alltöötlejana). Sellisel juhul reguleerib andmete töötlemist meie Andmetöötluse lisaklausel (“DPA”), mis on osa meie kasutustingimustest, ning kliendi juhiste kohaselt.

2. Meie kogutavad isikuandmed

Sõltuvalt sellest, kuidas Te teenuseid kasutate, võime koguda järgmisi andmeid:

2.1 Konto- ja kontaktandmed

Nimi, tööalane e-posti aadress, telefoninumber, ametinimetus, ettevõtte nimi, aadress, sisselogimisandmed (hashitud), kasutajaõigused.

2.2 Arveldus- ja tehinguandmed

Arve aadress, käibemaksukohustuslase number, arved, makse staatus, rahakott/ette makstud sündmused. Kui kasutatakse maksevahendajat, ei säilita me kaardi täielikke andmeid.

2.3 Tugi ja suhtlus

Tugipäringud, e-kirjad, vestluslogid ja meile saadetud manused.

2.4 Tehnilised andmed

IP-aadress, seadme/brauseri andmed, sündmuste logid, ajamärgid, API kasutamislogid, vealogid, turvalogid.

2.5 Lõppkliendi täitmisandmed (saadud kliendilt)

Saaja nimi, kohaletoimetamise aadress, riik, sihtnumber ning vajaduse korral (sõltuvalt kullerfirmast): telefoninumber/e-posti aadress.

2.6 Sisu / kujundusandmed

Kunstiteoste failid või viited võivad sisaldada isikuandmeid, kui te need sinna lisate; vältige tundlike andmete esitamist kujundustes.

3. Eesmärgid ja õiguslikud alused (vastutava töötleja poolt teostatav töötlemine)

Me töötleme isikuandmeid vastutava töötlejana järgmistel eesmärkidel:

4. Lõppkliendi andmed (töötlemine andmetöötleja poolt)

Kui me töötleme lõppkliendi andmeid kliendi nimel tellimuse täitmiseks:

• Me töötleme andmeid ainult niivõrd, kui see on vajalik tellimuse täitmiseks, pakendamiseks, saatmiseks ja teenindamiseks.
• Me tegutseme kliendi kirjalike juhiste kohaselt.
• Võime kasutada meie loetletud alltöötlejate tööriistu, sealhulgas Fabrixa töötajate jaoks mõeldud tehisintellekti abil töötavat assistenti, et vastata küsimustele ja lahendada tellimustega seotud probleeme; seda reguleerib andmetöötlusleping (DPA) ja allhankijate nimekiri.
• Me ei müü lõppkliendi andmeid.
• Säilitame lõppkliendi andmeid ainult niikaua, kui see on vajalik tellimuste täitmiseks, klienditoe osutamiseks, vaidluste lahendamiseks ja õiguslike nõuete täitmiseks (vt säilitamine).

5. Isikuandmete edastamine

Me võime jagada isikuandmeid järgmiste osapooltega:

Nõuame kõigilt teenusepakkujatelt asjakohaseid lepingulisi tagatisi ja konfidentsiaalsust. Meie praegune allhankijate nimekiri loetleb kõik teenusepakkujad, kes töötlevad meie nimel isikuandmeid, märkides ära nende asukoha ja andmete edastamise viisi, ning selgitab, kuidas kliente muudatustest teavitatakse.

6. Rahvusvahelised ülekanded

Kui isikuandmeid edastatakse väljapoole Euroopa Majanduspiirkonda (EMP) ja Ühendkuningriiki, rakendame asjakohaseid kaitsemeetmeid, näiteks:

• Piisavuse otsused või
• Standardlepingutingimused (SCC) ning vajaduse korral täiendavad meetmed.

Me tugineme standardlepingutingimustele (SCC) andmete edastamisel meie Ameerika Ühendriikides asuvatele teenusepakkujatele: Apollo, Inc. (B2B külastajate tuvastamine), Cloudflare, Inc. (CDN / DDoS-kaitse), Microsoft (Clarity), Intuit (Mailchimp) ja Anthropic, PBC (tehisintellekti abiline) ning meie inseneripartnerile Ukrainas. Apollo, Cloudflare, Microsofti ja Mailchimpi puhul piirdub jagatav teave sellega, mis on teenuse osutamiseks tehniliselt vajalik: IP-aadress, kasutajaagent, viitav URL ja vaadatud leheküljed ning Mailchimpi puhul nimi ja e-posti aadress, millega olete teenusele registreerunud. Nende nelja teenusepakkujaga ei jagata tellimuste andmeid, kontode sisselogimisandmeid ega lõppkliendi isikuandmeid. Anthropic on erand: volitatud Fabrixa töötajad võivad edastada konto-, tellimus- ja tugiteenuse andmeid tehisintellekti assistendile küsimustele vastamiseks ja probleemide lahendamiseks. See võib hõlmata tellimuses sisalduvaid lõppkliendi nimesid ja tarneadresse. See ei hõlma kunagi maksekaardi andmeid ega paroole. Anthropic töötleb neid andmeid meie ärilepingu ja andmetöötluse lisakokkuleppe alusel, ei kasuta neid oma mudelite koolitamiseks ning säilitab neid ainult selles lepingus sätestatud piiratud ajavahemiku jooksul. Meie tehniline partner pääseb tootmisandmetele juurde ainult siis, kui see on vajalik klienditoe ja veaparanduste jaoks, järgides konfidentsiaalsuskohustust ja standardlepingutingimusi (SCC).

7. Andmete säilitamine

Säilitame isikuandmeid ainult nii kaua, kui see on kirjeldatud eesmärkide saavutamiseks vajalik:

8. Turvalisus

Rakendame andmete kaitsmiseks mõistlikke tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:

• Juurdepääsukontroll ja minimaalne õiguste tase
• Andmete krüpteerimine edastamise ajal (TLS)
• Andmete salvestamine ja jälgimine
• Turvaline autentimisandmete käitlemine

Ükski meetod ei ole 100% turvaline; kliendid peavad samuti tagama oma süsteemide ja API kasutajatunnuste turvalisuse. Kui tegutseme töötlejana, teavitame asjaomast klienti viivitamatult ja igal juhul 48 tunni jooksul pärast isikuandmete rikkumisest teadasaamist, et klient saaks täita oma 72-tunnise kohustuse; kui tegutseme vastutava töötlejana, teavitame järelevalveasutust 72 tunni jooksul vastavalt GDPR-i artiklile 33.

9. Teie õigused (vastutava töötleja andmed)

Isikutel võivad kehtivate õigusaktide (GDPR) alusel olla järgmised õigused: juurdepääs, parandamine, kustutamine, töötlemise piiramine, vastuväide ja andmete ülekantavus:

• Kliendikonto kasutajatele: võtke meiega ühendust.
• Lõppklientidele: Palun võtke ühendust müüja või platvormiga, kust te ostu tegite (klient). Fabrixa tegutseb tavaliselt andmetöötlejana ja abistab klienti vastavalt andmekaitseseadusele (DPA).

10. Küpsised ja jälgimine

Võime kasutada küpsiseid ja sarnaseid tehnoloogiaid järgmistel eesmärkidel:

• Veebisaidi põhilised funktsioonid ja turvalisus
• Analüütika ja jõudlus (Google Analytics 4 pärast nõusoleku andmist; Microsoft Clarity – vt küpsiste kasutamise eeskirjad)
• B2B külastaja identifitseerimine. Kasutame Apollo.io-d, et tuvastada ettevõte mis on seotud külastaja IP-aadressiga (firmograafiline täiendamine), et meie müügimeeskond saaks ette valmistada asjakohase järelmeetme. See kehtib ainult ettevõtte tasandil — meil on ei võimaldas isiku tasandil identifitseerimist. Apollo jälgimisseade kogub IP-aadressi, kasutajaagendi, viitaja ja vaadatud lehekülgi. Vaata Apollo privaatsuspoliitika ja Küpsiste kasutamise põhimõtted Täpsema teabe saamiseks.

Kõik üksikasjad – sealhulgas millised küpsised salvestatakse, kes neid salvestab, kui kauaks need säilivad ja kuidas neid hallata – on esitatud meie Küpsiste kasutamise põhimõtted. Euroopa Majanduspiirkonna (EMP) ja Ühendkuningriigi külastajad võivad esitada vastuväiteid mittevajaliku andmetöötluse suhtes meie kontaktileht.

11. Käesoleva poliitika muudatused

Me võime käesolevat poliitikat ajakohastada, avaldades uue versiooni ja muutes “Viimati uuendatud” kuupäeva. Teenuste kasutamise jätkamine pärast muudatuste jõustumist tähendab nende heakskiitmist, kui see on seadusega lubatud.

12. Kontakt

Andmekaitsealased küsimused: privacy@fabrixa.com või võtke ühendust meie meeskonnaga. Vajaduse korral võite esitada kaebuse oma kohalikule järelevalveasutusele. Madalmaades on selleks Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).