Andmetöötluse lisaklausel
Käesolev andmetöötluse lisa moodustab osa Fabrixa teenusetingimustest ja reguleerib seda, kuidas Fabrixa B.V. töötleb isikuandmeid oma äriklientide nimel. Versioon 1.0 · jõustub 22. oktoobril 2026 · siduv on ingliskeelne tekst.
Viimati uuendatud: 22. oktoober 2026
- Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Madalmaad · KvK 74188445 · Versioon 1.0, jõustub 22. oktoobril 2026
1. Reguleerimisala ja osapooled
1.1 Käesolev andmetöötluse lisakokkulepe (“DPA”) moodustab osa Fabrixa teenusetingimustest (“Tingimused”), mis on sõlmitud Fabrixa B.V. (“Fabrixa”) ja Fabrixa kontot omava ärikliendi (“Klient”) vahel. Seda kohaldatakse alati, kui Fabrixa töötleb teenuste osutamisel isikuandmeid Kliendi nimel.
1.2 Lõppkliendi andmete puhul (saajate nimed, tarne-aadressid, kontaktandmed ning kujunduses või tellimuse märkustes sisalduvad isikuandmed) on klient vastutav töötleja või oma klientide nimel tegutsev volitatud töötleja ning Fabrixa on volitatud töötleja või alltöötleja. Kui klient tegutseb ise töötlejana, tagab klient, et tema vastutav töötleja on andnud loa Fabrixa kaasamiseks ja käesoleva andmetöötluslepingu tingimustega nõustumiseks.
1.3 Kliendi enda konto, arvelduse, klienditoe ja kasutamisandmete osas on Fabrixa sõltumatu vastutav töötleja; seda andmetöötlust kirjeldatakse privaatsuspoliitikas, mitte käesolevas andmetöötluslepingus.
1.4 Heakskiitmine. Käesolev andmetöötlusleping (DPA) loetakse elektrooniliselt heaks kiidetuks, kui nõustutakse tingimustega. Nõudmise korral esitab Fabrixa kliendile tema arhiivi jaoks kaasallkirjastatud koopia; allkirjastatud koopia sisu on sama ega muuda lepingu jõustumiskuupäeva.
2. Töötlemise üksikasjad
2.1 Andmete sisu, töötlemise kestus, laad, eesmärk, andmete kategooriad ja andmesubjektid on sätestatud 1. lisas. Andmete töötlemine kestab seni, kuni klient kasutab teenuseid, millele lisandub punktis 10 sätestatud andmete kustutamise periood.
3. Kliendi juhised
3.1 Fabrixa töötleb isikuandmeid ainult kliendi dokumenteeritud juhiste alusel, sealhulgas seoses andmete edastamisega kolmandasse riiki, välja arvatud juhul, kui seda nõuab ELi või liikmesriigi õigus; sellisel juhul teavitab Fabrixa klienti sellest õiguslikust nõudest enne andmete töötlemist, välja arvatud juhul, kui seadus keelab seda olulistel avaliku huvi kaalutlustel.
3.2 Kliendi juhised on järgmised: Tingimused, käesolev andmetöötlusleping, tellimused, seadistused ja API-kõned, mille klient esitab platvormi kaudu, ning Fabrixa-le tugikanali kaudu saadetud kirjalikud juhised. Fabrixa võib teenuste raamest väljuvate juhiste eest tasu nõuda.
3.3 Fabrixa teavitab klienti viivitamatult, kui tema arvates rikub juhis isikuandmete kaitse üldmäärust (GDPR) või muid kohaldatavaid andmekaitsealaseid õigusakte. Fabrixa võib juhise täitmise peatada, kuni klient seda kinnitab või muudab.
3.4 Klient vastutab esitatud isikuandmete seaduslikkuse eest, lõppklientidele antava teabe eest ning selle eest, et ta ei esita kunstiteostes ega tellimuse märkustes eriliiki andmeid (GDPR-i artikkel 9) ega laste andmeid.
4. Konfidentsiaalsus
4.1 Fabrixa tagab, et iga isik, kellele ta annab volituse isikuandmeid töödelda – töötajad, alltöövõtjad ja inseneripartner –, on seotud lepingulise või seadusjärgse konfidentsiaalsuskohustusega ning töötleb andmeid ainult oma ülesannete täitmiseks vajalikul määral.
5. Turvalisus
5.1 Fabrixa rakendab ja tagab 2. lisas sätestatud tehniliste ja organisatsiooniliste meetmete järgimise, võttes arvesse tehnika taset, rakendamise kulusid, andmete töötlemise laadi, ulatust, konteksti ja eesmärke ning andmesubjektidele tekkivaid riske (GDPR-i artikkel 32). Fabrixa võib 2. lisa ajakohastada tingimusel, et üldine kaitse tase ei vähene.
6. Alltöötlejad
6.1 Üldine volitus. Klient annab Fabrixa-le üldise kirjaliku volituse kaasata alltöötlejaid 1. lisas kirjeldatud andmetöötluseks.
6.2 Kehtiv nimekiri. Jõustumiskuupäeval kaasatud alltöötlejad on loetletud aadressil https://www.fabrixa.com/sub-processors/ (3. lisa viitab sellele loetelule). Loetelus on iga alltöötleja kohta märgitud teenus, töötlemise asukoht ja andmete edastamise viis.
6.3 Teatis muudatuste kohta. Fabrixa avaldab kõnealusel lehel teabe igasuguse kavandatava alltöötleja lisamise või asendamise kohta ning saadab kontoomanikule e-kirja vähemalt 30 päeva enne, kui uus alltöötleja hakkab kliendi andmeid töötlema. Muudatused, mis tehakse teenuste kaitsmiseks otsese turvariski eest, võivad jõustuda viivitamatult, millest teatatakse võimalikult kiiresti pärast seda.
6.4 Vastuväite esitamise õigus. Klient võib 30 päeva jooksul alates teate saamisest esitada kirjaliku vastuväite aadressile privacy@fabrixa.com, tuginedes mõistlikele ja dokumenteeritud andmekaitsealastele põhjustele. Pooled arutavad vastuväidet heas usus. Kui Fabrixa ei suuda 30 päeva jooksul pakkuda mõistlikku alternatiivi, võib klient kirjaliku teate alusel lõpetada asjaomased teenused trahvi maksmata; ettemakstud rahakoti saldod tagastatakse proportsionaalselt.
6.5 Edasikandmine. Fabrixa kehtestab iga alltöötleja suhtes kirjaliku lepinguga andmekaitsekohustused, mis tagavad vähemalt käesolevas andmekaitselepingu sätestatud kaitse taseme, ning jääb kliendi ees täielikult vastutavaks alltöötleja tegevuse eest.
6.6 Tootmis- ja logistikapartnerid kaasatakse iga tellimuse puhul eraldi ning need on loetletud kategooriate ja riikide kaupa. Soovi korral ja konfidentsiaalsuskohustuse alusel avaldab Fabrixa kliendile selle partneri nime, kes konkreetse tellimuse täitis.
7. Klienditoetus
7.1 Andmesubjekti taotlused. Fabrixa edastab kõik lõppkliendilt saadud päringud kliendile 5 tööpäeva jooksul ega vasta neile otse, välja arvatud juhul, kui klient annab teisiti teada. Fabrixa abistab klienti asjakohaste tehniliste ja organisatsiooniliste meetmetega, et vastata GDPR-i III peatüki kohastele päringutele.
7.2 Fabrixa abistab klienti, võttes arvesse andmete töötlemise laadi ja Fabrixa-le kättesaadavat teavet, seoses kliendi kohustustega, mis tulenevad GDPR-i artiklitest 32–36 (turvalisus, rikkumisest teatamine, andmekaitse mõju hindamine ja eelnev konsulteerimine).
8. Isikuandmete rikkumine
8.1 Fabrixa teavitab klienti viivitamatult ja igal juhul hiljemalt 48 tunni jooksul pärast seda, kui on saanud teada kliendi andmeid puudutavast isikuandmete rikkumisest. Teates kirjeldatakse rikkumise laadi, asjaomaste andmesubjektide ja andmekirjete kategooriaid ning ligikaudset arvu, tõenäolisi tagajärgi, võetud või kavandatavaid meetmeid ning kontaktpunkti. Teavet võib edastada osade kaupa.
8.2 Fabrixa ei teavita lõppkliente ega järelevalveasutusi kliendi nimel, välja arvatud juhul, kui klient annab selleks korralduse või kui see on seadusega nõutud.
9. Rahvusvahelised ülekanded
9.1 Fabrixa töötleb kliendiandmeid Euroopa Majanduspiirkonnas. Andmete edastamine kolmandasse riiki toimub ainult vastavalt GDPRi V peatüki kaitsemeetmetele: piisavuse otsus või standardlepingutingimused (komisjoni otsus (EL) 2021/914) koos vajaduse korral täiendavate meetmetega. Iga alltöötleja puhul kasutatav andmete edastamise mehhanism on esitatud alltöötlejate nimekirjas.
10. Kustutamine ja tagastamine
10.1 Teenuste lõppemisel või kliendi kirjaliku taotluse korral kustutab Fabrixa kliendi andmed 30 päeva jooksul, välja arvatud juhul, kui ELi või liikmesriigi õigusaktid nõuavad andmete edasist säilitamist. Arveid ja maksustamise eesmärgil vajalikke tellimuste andmeid säilitatakse Hollandi õiguse kohaselt 7 aastat; vaidluste ja nõuete andmeid säilitatakse kehtiva aegumistähtaja jooksul. Andmed, mille säilitamine on seadusega kohustuslik, jäävad muuks otstarbeks blokeerituks.
10.2 Enne andmete kustutamist saab klient eksportida tellimuse andmeid platvormi ja API kaudu. Fabrixa pakub mõistlikku abi muude ekspordivormingute puhul oma tavapäraste hindade alusel.
11. Auditeerimine ja teave
11.1 Fabrixa teeb kliendile kättesaadavaks kogu teabe, mis on vajalik GDPR-i artikli 28 järgimise tõendamiseks: käesoleva andmetöötluslepingu, alltöötlejate nimekirja, 2. lisa ning taotluse korral täidetud turvaküsimustiku ja oma veebimajutusteenuse pakkujate viimased kolmandate osapoolte aruanded või sertifikaadid.
11.2 Kui see teave on mõistlikult ebapiisav, võib klient või konfidentsiaalsuskohustusega seotud sõltumatu audiitor auditeerida Fabrixa asjaomaseid töötlemistoiminguid üks kord 12 kuu jooksul, teatades sellest kirjalikult 30 päeva ette, tööajal ja tegevust häirimata, kliendi kulul. Järelevalveasutuse nõutud auditeid või isikuandmete rikkumise järel läbiviidavaid auditeid ei piirata sageduse poolest. Auditeid ei laiendata teiste klientide andmetele ega tootmispartnerite ruumidele; nende puhul tugineb Fabrixa lepingulistele tagatistele ja oma tarnijate kontrollidele.
12. Üldine
12.1 Käesoleva andmekaitselepingu alusel tekkiv vastutus lähtub Tingimuste punktist 13.
12.2 Kui käesolev andmekaitse kokkulepe on andmekaitse küsimuses vastuolus Tingimustega, on käesolev andmekaitse kokkulepe ülimuslik. Kui andmete edastamisele kohaldatakse standardlepingutingimusi, on need käesoleva andmekaitse kokkuleppe suhtes ülimuslikud.
12.3 Fabrixa võib käesolevat andmetöötluslepingut ajakohastada, et kajastada seadusandlikke muudatusi või teenuste muudatusi; olulistest muudatustest teatatakse samal viisil kui all-töötlejate muudatustest (punkt 6.3). Teenuste kasutamise jätkamine pärast jõustumiskuupäeva tähendab nõustumist.
12.4 Käesolev andmekaitse kokkulepe on sõlmitud inglise keeles. Veebisaidil esitatud tõlked on mõeldud kasutajate mugavuse huvides; ingliskeelne versioon on ülimuslik. Kohaldatav õigus ja kohtualluvus on sätestatud Tingimuste punktis 16 (Madalmaad; Amsterdam).
12.5 Käesoleva andmekaitsetingimustega seotud kontakt, teated ja andmekaitsealased küsimused: privacy@fabrixa.com.
1. lisa — Töötlemise üksikasjad
| Kaup | Kirjeldus |
|---|---|
| Teema | Kliendi poolt oma lõppklientidele tellitud trükitud tekstiiltoodete tootmine, pakendamine, saatmine ja tugi; juurdepääs API-le, kui see on lubatud |
| Kestus | Teenuste osutamise tähtaeg ja punktis 10 sätestatud andmete kustutamise tähtaeg |
| Loodus | Andmete vastuvõtmine, säilitamine, edastamine tootmis- ja logistikapartneritele, trükkimine saateetikettidele ja dokumentidele ning andmete kasutamine tugiteenuste ja operatsioonide jaoks, sealhulgas volitatud Fabrixa töötajate poolt kasutatavate tehisintellekti abil toimivate tööriistade abil |
| Eesmärk | Kliendi tellimuste täitmine ja kliendi abistamine nende osas |
| Andmete kategooriad | Saaja nimi, tarneadresse, riik ja sihtnumber; telefoninumber ja e-posti aadress, kui kullerfirma neid nõuab; tellimuse sisu; isikuandmed, mille klient on lisanud kujundusele, toote isikupärastamisele või tellimuse märkustesse |
| Andmesubjektid | Kliendi lõppkliendid (saajad) ning, kui klient on need lisanud, kujundusmaterjalides kujutatud või nimetatud isikud |
| Erikategooriad | Seda ei ole ette nähtud; klient ei tohi neid esitada (punkt 3.4) |
2. lisa – Tehnilised ja organisatsioonilised meetmed
| Pindala | Meetmed |
|---|---|
| Juurdepääsu kontroll | Rollipõhine juurdepääs platvormile ja selle andmebaasidele; minimaalne juurdepääsuõigus; administraatorite mitmefaktoriline autentimine; juurdepääsuõiguse tühistamine rolli muutumisel või töölt lahkumisel |
| Krüpteerimine | TLS 1.2 või uuem versioon kõigi ühenduste puhul (veebisait, platvorm, API, partnerite ülekanded); krüpteeritud varukoopiad |
| Veebimajutus | ELi andmekeskused (Hetzner, Saksamaa), millel on füüsiline juurdepääsukontroll ja teenusepakkuja ISO 27001 sertifikaat; tootmis- ja mittetootmiskeskkonna eraldamine |
| Andmete salvestamine ja jälgimine | Juurdepääsu-, vea- ja turvalogid säilitatakse piiratud aja jooksul (tavaliselt 30 päeva); teavitamine kõrvalekalletest; töökindluse seire |
| Andmete miinimumini piiramine | Veoettevõtjad ja tootmispartnerid saavad ainult saadetise jaoks vajalikud väljad; Fabrixa ei salvesta kunagi maksekaardi andmeid (nende haldamisega tegeleb maksepakkuja) |
| Tehisintellekti abil loodud tööriistad | Ainult volitatud Fabrixa töötajad, kasutades Fabrixa ärikontot teenusepakkuja juures; lepinguga on keelatud kasutada kliendi andmeid mudeli koolitamiseks; töötajad edastavad andmeid ainult selles ulatuses, mis on vajalik konkreetse ülesande täitmiseks; vestluste säilitamine on piiratud vastavalt teenusepakkujaga sõlmitud lepingule |
| Tarkvaraarendus | Koodi läbivaatamine, eraldi vahe- ja testimiskeskkond, sõltuvuste uuendamine, turvaaukude kõrvaldamine; salajased andmed ei sisaldu koodis |
| Intsidentidele reageerimine | Dokumenteeritud kord juhtumite avastamiseks, ohu piiramiseks, hindamiseks ja teatamiseks (punkt 8); juhtumi järgne analüüs |
| Tegevuse järjepidevus | Igapäevased varukoopiad, taastamise katsetamine, varundus hostinguteenuse pakkuja juures |
| Töötajad ja partnerid | Konfidentsiaalsuskohustused; andmekaitsealane teadlikkus; juurdepääs ainult ametikohale vajalikus ulatuses; inseneripartner tegutseb lepingu alusel ja järgib standardseid lepingutingimusi (SCC) |
| Tarnijad | Kirjalikud lepingud kõigi alltöötlejatega (punkt 6.5); alltöötlejate nimekirja perioodiline läbivaatamine |
3. lisa – Alltöötlejad
Kehtiv nimekiri on kättesaadav aadressil https://www.fabrixa.com/sub-processors/ ja moodustab osa käesolevast andmekaitseleppest selle jõustumiskuupäeval kehtivas redaktsioonis; hilisemad muudatused on sätestatud punktis 6.
Kas vajate abi selle mõistmisel?
Räägi otse meie töötajaga sellest, kuidas Fabrixa teie andmeid käsitleb – või vaata hinnakirja ja KKK-d.