Tietosuojakäytäntö.

Tässä tietosuojakäytännössä selitetään, miten Fabrixa B.V. (joka toimii nimellä “Fabrixa”, “me”, “meitä”) kerää ja käyttää henkilötietoja verkkosivustomme, alustamme ja yritysasiakkaille (“Asiakkaat”) tarjoamiemme palvelujen yhteydessä. Tämä käytäntö on tarkoitettu yritysten väliseen käyttöön, mutta se kattaa tarvittaessa myös asiakkaan henkilöstöön ja loppuasiakkaisiin liittyvät henkilötiedot (esim. toimitustiedot).

• Kotipaikka: Markerkant 13 10, 1314 AN Almere, Alankomaat
• KvK: 74188445 · Arvonlisävero: NL826071491B01
• Tietosuoja-asioissa ota yhteyttä: ota yhteyttä tiimiimme

1. GDPR:n mukaiset roolit (rekisterinpitäjä / henkilötietojen käsittelijä)

1.1 Fabrixa rekisterinpitäjänä (tili- ja verkkosivustotiedot)

Fabrixa toimii rekisterinpitäjänä seuraavien osalta:

• Asiakastilien hallinta (käyttäjäprofiilit, kirjautumistiedot)
• Laskutus- ja talousosaston yhteyshenkilöt
• Verkkosivuston analytiikka ja turvallisuuslokit
• Tukiviestintä
• Myynti- ja markkinointiviestintä (silloin kun se on sallittua)

1.2 Fabrixa henkilötietojen käsittelijänä (toimitustiedot)

Kun asiakkaat toimittavat loppuasiakkaiden henkilötietoja tilausten toimittamista varten (esim. nimi/osoite, sähköpostiosoite/puhelinnumero kuljetusyhtiöille), Fabrixa toimii yleensä tietojen käsittelijänä (tai alikäsittelijänä) asiakkaan puolesta. Tällöin käsittelyä säätelevät erillinen tietojenkäsittelyliite (“DPA”) ja asiakkaan ohjeet.

2. Keräämämme henkilötiedot

Palveluiden käytöstä riippuen voimme kerätä seuraavia tietoja:

2.1 Tili- ja yhteystiedot

Nimi, työpostiosoite, puhelinnumero, tehtävänimike, yrityksen nimi, osoite, kirjautumistiedot (hajautettuina), käyttöoikeudet.

2.2 Laskutus- ja tapahtumatiedot

Laskutusosoite, ALV-numero, laskut, maksutilanne, ennakkosaldotapahtumat. Emme tallenna kortin täydellisiä tietoja, jos maksupalveluntarjoajaa käytetään.

2.3 Tuki ja viestintä

Tukipyynnöt, sähköpostit, chat-keskustelujen lokit sekä meille lähettämäsi liitetiedostot.

2.4 Tekniset tiedot

IP-osoite, laite- ja selaintiedot, tapahtumalokit, aikaleimat, API-käyttölokit, virhelokit, turvallisuuslokit.

2.5 Loppuasiakkaan toimitustiedot (asiakkaalta saadut)

Vastaanottajan nimi, toimitusosoite, maa, postinumero sekä kuljetusyhtiöiden vaadittaessa: puhelinnumero/sähköpostiosoite.

2.6 Sisältö- ja suunnittelutiedot

Painotiedostot tai niiden viittaukset voivat sisältää henkilötietoja, jos lisäät niitä niihin; vältä arkaluonteisten tietojen lähettämistä suunnittelutiedostoissa.

3. Tarkoitus ja oikeusperusteet (rekisterinpitäjän suorittama käsittely)

Käsittelemme henkilötietoja rekisterinpitäjänä seuraaviin tarkoituksiin:

4. Loppuasiakastiedot (käsittelijän suorittama käsittely)

Kun käsittelemme loppuasiakkaan tietoja asiakkaan puolesta tilauksen toimittamista varten:

• Käsittelemme tietoja vain siinä laajuudessa kuin on tarpeen tilauksen valmistamiseksi, pakkaamiseksi, lähettämiseksi ja asiakastuen tarjoamiseksi.
• Toimimme asiakkaan kirjallisten ohjeiden mukaisesti.
• Emme myy loppuasiakkaiden tietoja.
• Säilytämme loppuasiakkaiden tietoja vain niin kauan kuin on tarpeen tilausten toimittamisen, asiakastuen, riita-asioiden käsittelyn ja lakisääteisten vaatimusten täyttämiseksi (katso säilyttäminen).

5. Henkilötietojen luovuttaminen

Voimme jakaa henkilötietoja seuraavien tahojen kanssa:

Vaadimme kaikilta palveluntarjoajilta asianmukaisia sopimusperusteisia suojatoimia ja salassapitovelvollisuutta. Ajantasainen luettelo alihankkijoista on saatavilla pyynnöstä osoitteesta yhteystiedot-sivu.

6. Kansainväliset siirrot

Jos henkilötietoja siirretään ETA:n/Yhdistyneen kuningaskunnan ulkopuolelle, käytämme asianmukaisia suojatoimenpiteitä, kuten:

• Riittävyyspäätökset, tai
• Vakiosopimuslausekkeet (SCC) sekä tarvittaessa täydentävät toimenpiteet.

Erityisesti käytämme vakiosopimuslausekkeita (SCC) siirroissa yhdysvaltalaisille palveluntarjoajillemme (tällä hetkellä Apollo, Inc. B2B-kävijätunnistusta varten ja Cloudflare, Inc. CDN- ja DDoS-suojausta varten). Näille palveluntarjoajille jaettavat tiedot rajoittuvat siihen, mikä on teknisesti välttämätöntä palvelun toimittamiseksi (IP-osoite, käyttäjäagentti, viittaava URL-osoite ja katsellut sivut). Näille palveluntarjoajille ei jaeta tilaustietoja, tilitunnuksia tai loppuasiakkaiden henkilötietoja.

7. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kuvattujen tarkoitusten kannalta:

8. Turvallisuus

Toteutamme kohtuullisia teknisiä ja organisatorisia toimenpiteitä tietojen suojaamiseksi, mukaan lukien:

• Pääsynvalvonta ja vähimmäisoikeusperiaate
• Siirron aikainen salaus (TLS)
• Lokitiedot ja seuranta
• Tunnistetietojen turvallinen käsittely

Mikään menetelmä ei ole 100 % turvallinen; asiakkaiden on myös huolehdittava omien järjestelmiensä ja API-tunnistetietojensa turvallisuudesta. Jos tietojasi koskeva tietoturvaloukkaus koskaan tapahtuu, ilmoitamme siitä sinulle ja valvontaviranomaiselle 72 tunnin kuluessa, kuten GDPR:n 33 artiklassa vaaditaan.

9. Oikeutesi (tiedot, joiden rekisterinpitäjä olemme)

Henkilöillä voi olla sovellettavien lakien (GDPR) mukaisia oikeuksia, kuten oikeus saada pääsy tietoihin, oikaista niitä, poistaa niitä, rajoittaa niiden käsittelyä, vastustaa niiden käsittelyä sekä siirtää tietoja:

• Asiakastilin käyttäjille: ota yhteyttä.
• Loppuasiakkaille: Ota yhteyttä kauppiaaseen tai alustaan, josta olet tehnyt ostoksen (asiakas). Fabrixa toimii yleensä henkilötietojen käsittelijänä ja avustaa asiakasta DPA:n edellyttämällä tavalla.

10. Evästeet ja seuranta

Voimme käyttää evästeitä ja vastaavia tekniikoita seuraaviin tarkoituksiin:

• Sivuston keskeiset toiminnot ja tietoturva
• Analytiikka ja suorituskyky
• B2B-vierailijoiden tunnistus. Käytämme Apollo.io:ta tunnistamaan yritys jotka liittyvät kävijän IP-osoitteeseen (firmografinen tietojen täydennys), jotta myyntitiimimme voi valmistella asiaankuuluvaa jatkotoimenpidettä. Tämä koskee ainoastaan yritystasoa — meillä on ei mahdollisti käyttäjätason tunnistamisen. Apollon seurantatyökalu kerää IP-osoitteen, käyttäjäagentin, viittaussivun ja katsotut sivut. Katso Apollon tietosuojakäytäntö ja Evästekäytäntö lisätietoja.

Kaikki yksityiskohdat – mukaan lukien tiedot siitä, mitä evästeitä asetetaan, kuka ne asettaa, kuinka kauan ne säilyvät ja miten niitä hallitaan – löytyvät Evästekäytäntö. ETA-alueella tai Isossa-Britanniassa olevat kävijät voivat vastustaa ei-välttämätöntä käsittelyä verkkosivustomme kautta yhteystiedot-sivu.

11. Tämän käytännön muutokset

Voimme päivittää tämän käytännön julkaisemalla uuden version ja muuttamalla “Viimeksi päivitetty” -päivämäärää. Palveluiden käytön jatkaminen muutosten voimaantulon jälkeen katsotaan suostumukseksi siinä määrin kuin laki sen sallii.

12. Yhteystiedot

Tietosuojaan liittyvät kysymykset: ota yhteyttä tiimiimme. Tarvittaessa voit tehdä valituksen paikalliselle valvontaviranomaiselle. Alankomaissa kyseinen viranomainen on Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).