Dodatak o obradbi podataka

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Nizozemska · KvK 74188445 · Verzija 1.0, na snazi od 22. listopada 2026.

1. Opseg i stranke

1.1 Ovaj Dodatak o obradi podataka (“DPA”) čini dio Uvjeta pružanja usluge Fabrixa (“Uvjeti”) između Fabrixa B.V. (“Fabrixa”) i poslovnog korisnika koji ima Fabrixa račun (“Korisnik”). Primjenjuje se kad god Fabrixa obrađuje osobne podatke u ime Kupca prilikom pružanja Usluga.

1.2 Za podatke krajnjeg korisnika (imena primatelja, adrese dostave, kontaktni podaci i bilo koji osobni podaci u grafičkim materijalima ili bilješkama uz narudžbu) kupac je voditelj obrade ili obrađivač koji djeluje za vlastite klijente, a Fabrixa je obrađivač ili podobrađivač. Kada sam Kupac djeluje kao obrađivač, Kupac jamči da je njegov voditelj obrade odobrio angažman tvrtke Fabrixa i uvjete ove DPA.

1.3 Što se tiče podataka o računu, naplate, podrške i korištenju korisnika, Fabrixa je neovisan voditelj obrade; ta se obrada opisuje u Pravilu o privatnosti, a ne u ovoj DPA.

1.4 Prihvaćanje. Ovaj DPA se elektronički prihvaća prihvaćanjem Uvjeta. Na zahtjev, Fabrixa dostavlja protupotpisanu kopiju za evidenciju Kupca; potpisana kopija ima isti sadržaj i ne mijenja datum stupanja na snagu.

2. Podaci o obradi

2.1 Predmet obrade, trajanje, priroda, svrha, kategorije podataka i ispitanici navedeni su u Prilogu 1. Obrada traje dok Korisnik koristi Usluge, plus razdoblje brisanja iz članka 10.

3. Upute kupca

3.1 Fabrixa obrađuje osobne podatke samo prema dokumentiranim uputama Kupca, uključujući i prijenose u treću zemlju, osim ako to ne zahtijeva zakon EU ili zakon države članice; u tom slučaju Fabrixa obavještava Kupca o tom zakonskom zahtjevu prije obrade, osim ako zakon iz važnih razloga javnog interesa to ne zabranjuje.

3.2 Upute kupca su: Uvjeti, ova DPA, narudžbe, postavke i pozivi API koje kupac podnosi putem platforme te pisane upute poslane na kanal podrške Fabrixa. Fabrixa može naplatiti upute koje izlaze izvan usluga.

3.3 Fabrixa obavještava Kupca bez odgode ako smatra da uputa krši GDPR ili drugi primjenjivi zakon o zaštiti podataka. Fabrixa može obustaviti izvršenje upute dok Kupac ne potvrdi ili izmijeni uputu.

3.4 Kupac je odgovoran za zakonitost osobnih podataka koje dostavlja, za informacije koje pruža krajnjim korisnicima te za nepodnošenje posebnih kategorija podataka (članak 9. GDPR-a) ili podataka o djeci u umjetničkim djelima ili u bilješkama uz narudžbu.

4. Povjerljivost

4.1 Fabrixa osigurava da je svaka osoba koju ovlašćuje za obradu osobnih podataka — zaposlenici, ugovaratelji i inženjerski partner — obvezna ugovornom ili zakonskom obvezom povjerljivosti te obrađuje podatke samo onoliko koliko je potrebno za njihove zadatke.

5. Sigurnost

5.1 Fabrixa provodi i održava tehničke i organizacijske mjere iz Priloga 2, uzimajući u obzir stanje tehnike, troškove provedbe, prirodu, opseg, kontekst i svrhe obrade te rizike za ispitanike (članak 32. GDPR-a). Fabrixa može ažurirati Prilog 2 pod uvjetom da se ukupna razina zaštite ne smanji.

6. Podizvođači

6.1 Opća dozvola. Kupac daje Fabrixa opću pisanu ovlast za angažiranje podizvođača za obradu opisanu u Prilogu 1.

6.2 Trenutni popis. Podizvođači angažirani na datum stupanja na snagu navedeni su na https://www.fabrixa.com/sub-processors/ (Prilog 3 odnosi se na taj popis). Popis za svakog podizvođača navodi uslugu, lokaciju obrade i mehanizam prijenosa.

6.3 Obavijest o promjenama. Fabrixa objavljuje svaku namjeravanu dopunu ili zamjenu podizvođača na toj stranici i šalje e-poruku vlasniku računa najmanje 30 dana prije nego što novi podizvođač počne obrađivati podatke Kupca. Promjene napravljene radi zaštite Usluga od neposredne sigurnosne prijetnje mogu stupiti na snagu odmah, uz obavijest koja se dostavlja čim je to moguće.

6.4 Pravo na prigovor. Kupac može uložiti pisan prigovor tvrtki privacy@fabrixa.com u roku od 30 dana od obavijesti, na razumne, dokumentirane osnove zaštite podataka. Stranke će u dobroj vjeri raspraviti prigovor. Ako Fabrixa ne može ponuditi razumnu alternativu unutar 30 dana, Korisnik može bez kazni otkazati pogođene Usluge pisanim obavještenjem; preplaćeni saldi novčanika vraćaju se pro rata.

6.5 Prijenos na niže razine. Fabrixa nameta svakom podizvođaču, pisanim ugovorom, obveze zaštite podataka koje osiguravaju najmanje razinu zaštite propisanu ovim DPA-om i ostaje u potpunosti odgovoran Kupcu za rad podizvođača.

6.6 Partneri za proizvodnju i logistiku angažiraju se po narudžbi i navode se prema kategoriji i zemlji. Na zahtjev i pod uvjetom potpisivanja ugovora o povjerljivosti, Fabrixa otkriva kupcu ime partnera koji je obradio određenu narudžbu.

7. Pomoć kupcu

7.1 Zahtjevi ispitanika. Fabrixa prosljeđuje svaki zahtjev koji primi od krajnjeg korisnika Upravitelju u roku od 5 radnih dana i ne odgovara na njega izravno, osim ako Upravitelj ne naloži drugačije. Fabrixa pomaže Upravitelju odgovarajućim tehničkim i organizacijskim mjerama pri odgovaranju na zahtjeve prema Poglavlju III GDPR-a.

7.2 Fabrixa pomaže Kupcu, uzimajući u obzir prirodu obrade i informacije dostupne Fabrixa, u ispunjavanju Kupčevih obveza prema člancima 32. do 36. GDPR-a (sigurnost, obavještavanje o povredi, procjene utjecaja na zaštitu podataka i prethodna konzultacija).

8. Povreda osobnih podataka

8.1 Fabrixa obavještava Kupca bez nepotrebnog odgađanja, a u svakom slučaju u roku od 48 sati nakon saznanja za povredu osobnih podataka koja utječe na podatke Kupca. Obavijest opisuje prirodu povrede, kategorije i približan broj dotičnih ispitanika i zapisa, vjerojatne posljedice, poduzete ili predložene mjere te kontakt osobu. Informacije se mogu dostaviti u fazama.

8.2 Fabrixa ne obavještava krajnje korisnike ili nadležne vlasti u ime Korisnika, osim ako Korisnik ne odredi drugačije ili ako to zakon zahtijeva.

9. Međunarodni prijenosi

9.1 Fabrixa obrađuje podatke korisnika u Europskom gospodarskom prostoru. Prijenosi u treću zemlju provode se samo uz jamstva iz Poglavlja V. GDPR-a: odluku o primjerenosti ili standardne ugovorne odredbe (Odluka Komisije (EU) 2021/914) s dodatnim mjerama gdje je to potrebno. Mehanizam prijenosa za svakog podobraditelja naveden je na popisu podobraditelja.

10. Brisanje i povratak

10.1 Na kraju pružanja usluga ili na pisanu zahtjev Kupca, Fabrixa briše podatke Kupca u roku od 30 dana, osim ako zakon EU ili zakon države članice ne zahtijeva njihovo daljnje čuvanje. Računi i zapisi o narudžbama potrebni za porezne svrhe čuvaju se 7 godina prema nizozemskom zakonu; zapisi o sporovima i potraživanjima čuvaju se do isteka primjenjivog zastarnog roka. Podaci za koje postoji zakonska obveza čuvanja ostaju blokirani za svaku drugu upotrebu.

10.2 Prije brisanja, Kupac može izvesti podatke o narudžbi putem platforme i API. Fabrixa pruža razumnu pomoć s drugim formatima izvoza po svojim standardnim cijenama.

11. Revizije i informacije

11.1 Fabrixa stavlja na raspolaganje Kupcu sve informacije potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a: ovaj DPA, popis podobradača, Prilog 2 te, na zahtjev, ispunjen sigurnosni upitnik i najnovija izvješća ili certifikate trećih strana svojih pružatelja hosting usluga.

11.2 Ako te informacije budu razumno nedostatne, Kupac ili neovisni revizor obvezan povjerljivošću može jednom u 12 mjeseci, uz pisanu najavu od 30 dana, tijekom radnog vremena i bez ometanja poslovanja, o trošku Kupca provesti reviziju relevantnih aktivnosti obrade tvrtke Fabrixa. Revizije koje zahtijeva nadzorna vlast ili nakon povrede osobnih podataka nisu ograničene u učestalosti. Revizije se ne protežu na podatke drugih korisnika niti na prostorije partnerskih proizvođača; za to se Fabrixa oslanja na ugovorna jamstva i vlastite provjere dobavljača.

12. Općenito

12.1 Odgovornost prema ovom DPA-u podliježe klauzuli 13 Uvjeta.

12.2 Ako ovaj DPA proturječi Uvjetima u pogledu zaštite podataka, ovaj DPA ima prednost. Ako se na prijenos primjenjuju Standardne ugovorne odredbe, one imaju prednost nad ovim DPA-om.

12.3 Fabrixa može ažurirati ovu DPA kako bi odražavala promjene u zakonima ili u Uslugama; bitne promjene objavljuju se na isti način kao promjene obraditelja (klauzula 6.3). Daljnje korištenje Usluga nakon datuma stupanja na snagu smatra se prihvaćanjem.

12.4 Ova DPA je sklopljena na engleskom jeziku. Prijevodi na web-stranici pruženi su radi praktičnosti; mjerodavna je engleska verzija. Pravo koje se primjenjuje i sudovi podliježu odredbi 16 Uvjeta (Nizozemska; Amsterdam).

12.5 Kontakt za ovaj DPA, obavijesti i pitanja o zaštiti podataka: privacy@fabrixa.com.

Prilog 1 — Pojedinosti obrade

Prilog 2 — Tehničke i organizacijske mjere

Prilog 3 — Podizvođači

Trenutni popis održava se na https://www.fabrixa.com/sub-processors/ i čini dio ovog DPA u obliku u kojem je na snazi na dan stupanja na snagu; kasnije izmjene podliježu klauzuli 6.