Pravila o privatnosti.

Ova Politika privatnosti objašnjava kako Fabrixa B.V. (u trgovanju pod nazivom “Fabrixa”, “mi”, “nas”) prikuplja i koristi osobne podatke u vezi s našom web stranicom, platformom i uslugama za poslovne korisnike (“Korisnici”). Ova Pravila namijenjena su za poslovnu upotrebu (B2B), ali se također odnose na osobne podatke koji se tiču osoblja Kupaca i krajnjih korisnika (npr. podaci o dostavi) gdje je to primjenjivo.

• Upisani ured: Markerkant 13 10, 1314 AN Almere, Nizozemska
• KvK: 74188445 · PDV: NL826071491B01
• Kontakt za privatnost: Kontaktirajte naš tim

1. Uloge prema GDPR-u (rukovatelj / obraditelj)

1.1 Fabrixa kao Kontrolor (podaci o računu i web-stranici)

Fabrixa djeluje kao voditelj obrade podataka za:

• Administracija korisničkih računa (korisnički profili, podaci za prijavu)
• Kontakt osobe za naplatu i financije
• Analitika web-stranice i sigurnosni zapisi
• Podrška komunikacijama
• Prodajne/marketinške komunikacije (gdje je dopušteno)

1.2 Fabrixa kao procesor (podaci o ispunjenju)

Kada kupci dostave osobne podatke krajnjih korisnika za ispunjenje (npr. ime/adresa, e-pošta/telefon za prijevoznike), Fabrixa obično djeluje kao obrađivač podataka (ili podobrađivač) u ime kupca. U tom slučaju obradu uređuje naša Dodatak o obradbi podataka (“DPA”), koja je dio naših Uvjeta pružanja usluge, i prema uputama Kupca.

2. Osobni podaci koje prikupljamo

Ovisno o vašoj upotrebi Usluga, možemo prikupljati:

2.1 Podaci o računu i kontaktni podaci

Ime, poslovna e-pošta, telefon, radna pozicija, naziv tvrtke, adresa, vjerodajnice za prijavu (haširane), korisničke dozvole.

2.2 Podaci o naplati i transakcijama

Adresa za naplatu, PDV broj, računi, status plaćanja, novčanik/prethodno plaćeni događaji. Ne pohranjujemo potpune podatke o kartici ako se koristi pružatelj plaćanja.

2.3 Podrška i komunikacije

Zahtjevi za podršku, e-poruke, zapisi razgovora u chatu, prilozi koje nam šaljete.

2.4 Tehnički podaci

IP adresa, informacije o uređaju/pregledniku, zapisi događaja, vremenski žigovi, zapisi korištenja API, zapisi pogrešaka, sigurnosni zapisi.

2.5 Podaci o ispunjavanju narudžbi krajnjeg kupca (primljeni od kupca)

Ime primatelja, adresa dostave, zemlja, poštanski broj i, gdje to zahtijevaju prijevoznici: telefon/e-pošta.

2.6 Podaci o sadržaju / dizajnu

Datoteke s umjetničkim djelima ili reference mogu sadržavati osobne podatke ako ih uključite; izbjegavajte slanje osjetljivih podataka u dizajnima.

3. Svrhe i pravne osnove (obrada od strane voditelja obrade)

Obradbamo osobne podatke kao voditelj obrade za:

4. Podaci krajnjeg korisnika (obrada procesora)

Kada obrađujemo podatke krajnjeg korisnika u ime kupca radi ispunjenja:

• Prerađujemo podatke samo onoliko koliko je potrebno za izradu, pakiranje, otpremu i podršku narudžbi.
• Postupamo prema dokumentiranim uputama kupca.
• Možemo koristiti alate naših navedenih podizvođača, uključujući AI asistenta kojim upravlja osoblje Fabrixa, za odgovaranje na pitanja i rješavanje problema vezanih uz narudžbe; to je obuhvaćeno DPA-om i popis podprocesora.
• Ne prodajemo podatke krajnjih korisnika.
• Podatke krajnjih korisnika čuvamo samo onoliko dugo koliko je potrebno za ispunjenje, podršku, rješavanje sporova i ispunjavanje zakonskih zahtjeva (vidi zadržavanje).

5. Dijeljenje osobnih podataka

Možemo dijeliti osobne podatke s:

Zahtijevamo odgovarajuće ugovorne zaštitne mjere i povjerljivost za sve pružatelje. Naš trenutni popis podprocesora navodi svakog pružatelja usluga koji za nas obrađuje osobne podatke, s lokacijom i mehanizmom prijenosa, te objašnjava kako se korisnici obavještavaju o promjenama.

6. Međunarodni prijenosi

Ako se osobni podaci prenose izvan EGP-a/UK, koristimo odgovarajuće mjere zaštite kao što su:

• Odluke o adekvatnosti, ili
• Standardne ugovorne odredbe (SCCs) plus dodatne mjere gdje je to potrebno.

Oslanjamo se na SCC-ove za prijenose našim pružateljima usluga sa sjedištem u SAD-u: Apollo, Inc. (B2B identifikacija posjetitelja), Cloudflare, Inc. (CDN / DDoS zaštita), Microsoft (Clarity), Intuit (Mailchimp) i Anthropic, PBC (AI asistent), te za našeg inženjerskog partnera u Ukrajini. Za Apollo, Cloudflare, Microsoft i Mailchimp podijeljene su samo podatke koji su tehnički nužni za pružanje usluge: IP adresa, user-agent, referentna URL adresa i pregledane stranice, a za Mailchimp ime i adresa e-pošte s kojima ste se prijavili. S tim četirima pružateljima ne dijele se podaci o narudžbama, vjerodajnice računa niti osobni podaci krajnjih korisnika. Anthropic je drugačiji: ovlašteno osoblje tvrtke Fabrixa može slati podatke o računu, narudžbi i podršci AI asistentu kako bi odgovorilo na pitanja i riješilo probleme. To može uključivati imena krajnjih kupaca i adrese dostave sadržane u narudžbi. Nikada ne uključuje podatke o platnim karticama ili lozinke. Anthropic obrađuje te podatke u skladu s našim komercijalnim ugovorom i Dodatkom o obradi podataka, ne koristi ih za obuku svojih modela i čuva ih samo tijekom ograničenog razdoblja utvrđenog tim ugovorom. Naš inženjerski partner pristupa proizvodnim podacima samo kada je to potrebno za podršku i ispravke, pod uvjetom povjerljivosti i SCC-a.

7. Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za opisane svrhe:

8. Sigurnost

Provodimo razumne tehničke i organizacijske mjere za zaštitu podataka, uključujući:

• Kontrole pristupa i načelo najmanjih privilegija
• Šifriranje u prijenosu (TLS)
• Vođenje evidencije i nadzor
• Sigurno rukovanje vjerodajnicama

Nijedna metoda nije 100% sigurna; Korisnici također moraju osigurati svoje sustave i API vjerodajnice. Kada djelujemo kao obrađivač, obavještavamo pogođenog korisnika bez nepotrebnog odgađanja, a u svakom slučaju u roku od 48 sati nakon što saznamo za povredu osobnih podataka, kako bi korisnik mogao ispuniti svoju obvezu u roku od 72 sata; kada djelujemo kao voditelj obrade, obavještavamo nadležno tijelo u roku od 72 sata, kako to zahtijeva članak 33. GDPR-a.

9. Vaša prava (podaci voditelja obrade)

Pojedinci mogu imati prava prema važećim zakonima (GDPR), uključujući pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost podataka:

• Za korisnike korisničkog računa: kontaktirajte nas.
• Za krajnje korisnike: Molimo kontaktirajte trgovca/platформу od kojeg ste kupili (Kupca). Fabrixa obično djeluje kao obrađivač i pomoći će Kupcu u skladu sa Zakonom o zaštiti osobnih podataka.

10. Kolačići i praćenje

Možemo koristiti kolačiće i slične tehnologije za:

• Osnovna funkcionalnost i sigurnost stranice
• Analitika i performanse (Google Analytics 4 nakon privole; Microsoft Clarity — pogledajte Pravila o kolačićima)
• B2B identifikacija posjetitelja. Koristimo Apollo.io za identifikaciju tvrtka povezano s IP adresom posjetitelja (firmografsko obogaćivanje) kako bi naš prodajni tim mogao pripremiti relevantno praćenje. Ovo je samo na razini tvrtke — imamo ne Omogućeno je identifikovanje na razini pojedinca. Apolloov praćenik prikuplja IP adresu, user-agent, referrer i pregledane stranice. Pogledajte Pravila o privatnosti Apollona i Pravila o kolačićima za detalje.

Svi detalji — uključujući koje se kolačiće postavljaju, tko ih postavlja, koliko dugo i kako ih upravljati — nalaze se u našim Pravila o kolačićima. Posjetitelji u EGP-u/UK mogu prigovoriti nebitnoj obradi putem našeg Kontakt stranica.

11. Promjene ove politike

Možemo ažurirati ovu Politiku objavljivanjem nove verzije i promjenom datuma “Zadnje ažuriranje”. Daljnje korištenje Usluga nakon što promjene stupe na snagu smatra se prihvaćanjem, gdje je to dopušteno zakonom.

12. Kontakt

Pitanja o zaštiti podataka: privacy@fabrixa.com ili Kontaktirajte naš tim. Ako je primjenjivo, možete podnijeti pritužbu nadležnom lokalnom nadzornom tijelu. U Nizozemskoj je to Autoriteit Persoonsgegevens (autoritet za osobne podatke.nl).