Adatfeldolgozási kiegészítés
Ez az Adatfeldolgozási Kiegészítés a Fabrixa Szolgáltatási Feltételek részét képezi, és szabályozza, hogy a Fabrixa B.V. hogyan dolgozza fel az üzleti ügyfelei nevében a személyes adatokat. 1.0-s verzió · hatályba lép: 2026. október 22. · az angol nyelvű szöveg a mérvadó.
Utolsó frissítés: 2026. október 22.
- Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Hollandia · KvK 74188445 · 1.0-s verzió, hatályba lép: 2026. október 22.
1. Hatály és felek
1.1 Jelen Adatfeldolgozási Kiegészítés (“DPA”) a Fabrixa B.V. (“Fabrixa”) és a Fabrixa-fiókkal rendelkező üzleti ügyfél (“Ügyfél”) között létrejött Fabrixa Szolgáltatási Feltételek (“Feltételek”) részét képezi. A jelen kiegészítés akkor alkalmazandó, amikor a Fabrixa a Szolgáltatások nyújtása során az Ügyfél nevében személyes adatokat kezel.
1.2 A végfelhasználói adatok (címzettek nevei, szállítási címek, elérhetőségek, valamint a grafikai anyagokban vagy a megrendelési megjegyzésekben szereplő bármely személyes adat) tekintetében az Ügyfél az adatkezelő, illetve saját ügyfelei nevében eljáró adatfeldolgozó, míg a Fabrixa az adatfeldolgozó vagy aladatfeldolgozó. Amennyiben az Ügyfél maga jár el adatfeldolgozóként, az Ügyfél szavatolja, hogy adatkezelője jóváhagyta a Fabrixa megbízását és a jelen adatfeldolgozási megállapodás feltételeit.
1.3 Az ügyfél saját fiókjával, számlázásával, ügyfélszolgálatával és használati adataival kapcsolatban a Fabrixa független adatkezelő; az ilyen adatkezelésről az Adatvédelmi nyilatkozatban, nem pedig ebben az adatkezelési megállapodásban (DPA) található leírás.
1.4 Elfogadás. A jelen adatvédelmi megállapodás (DPA) az Általános Szerződési Feltételek elfogadásával elektronikus úton lép hatályba. Kérésre az Fabrixa az Ügyfél nyilvántartásai számára ellenjegyzett példányt biztosít; az aláírt példány tartalma megegyezik az eredetivel, és nem módosítja a hatálybalépés dátumát.
2. Az adatkezelés részletei
2.1 A tárgy, az időtartam, a jelleg, a cél, az adatkategóriák és az érintettek körét az 1. melléklet tartalmazza. Az adatkezelés mindaddig tart, amíg az Ügyfél a Szolgáltatásokat igénybe veszi, valamint a 10. pontban meghatározott törlési időszakot is magában foglalja.
3. Az ügyfél utasításai
3.1 A Fabrixa a személyes adatokat kizárólag az Ügyfél írásbeli utasításai alapján kezeli, ideértve a harmadik országba történő adattovábbítást is, kivéve, ha az EU vagy valamely tagállam jogszabályai ezt előírják; ebben az esetben a Fabrixa az adatkezelés megkezdése előtt tájékoztatja az Ügyfelet erről a jogi követelményről, kivéve, ha a jogszabály ezt fontos közérdekből tiltja.
3.2 Az Ügyfél utasításai a következők: a Felhasználási feltételek, a jelen Adatkezelési Melléklet, a megrendelések, a beállítások, valamint az Ügyfél által a platformon keresztül benyújtott API-hívások, továbbá a Fabrixa ügyfélszolgálati csatornájára elküldött írásbeli utasítások. A Fabrixa díjat számíthat fel azokért az utasításokért, amelyek a Szolgáltatások keretein túlmutatnak.
3.3 A Fabrixa haladéktalanul értesíti az Ügyfelet, ha véleménye szerint egy utasítás megsérti a GDPR-t vagy más alkalmazandó adatvédelmi jogszabályt. A Fabrixa felfüggesztheti az utasítás végrehajtását mindaddig, amíg az Ügyfél azt nem erősíti meg vagy nem módosítja.
3.4 Az Ügyfél felelős a megadott személyes adatok jogszerűségéért, a végfelhasználóknak nyújtott tájékoztatásért, valamint azért, hogy a grafikai anyagokban vagy a megrendelési megjegyzésekben ne szerepeljenek különleges adatkategóriákba tartozó adatok (a GDPR 9. cikke) vagy gyermekekre vonatkozó adatok.
4. Titoktartás
4.1 A Fabrixa gondoskodik arról, hogy minden olyan személy, akit személyes adatok feldolgozására felhatalmaz – legyen szó alkalmazottakról, alvállalkozókról vagy a mérnöki partnerről –, szerződéses vagy törvényes titoktartási kötelezettségnek legyen alávetve, és az adatokat kizárólag a feladatai ellátásához szükséges mértékben dolgozza fel.
5. Biztonság
5.1 Az Fabrixa végrehajtja és fenntartja a 2. mellékletben szereplő technikai és szervezési intézkedéseket, figyelembe véve a technika jelenlegi állását, a végrehajtás költségeit, az adatkezelés jellegét, hatókörét, összefüggéseit és céljait, valamint az érintetteket érintő kockázatokat (az Általános adatvédelmi rendelet 32. cikke). A Fabrixa frissítheti a 2. mellékletet, feltéve, hogy az általános védelmi szint nem csökken.
6. Alvállalkozók
6.1 Általános felhatalmazás. Az ügyfél általános írásbeli felhatalmazást ad a Fabrixa-nek arra, hogy az 1. mellékletben leírt adatkezelés céljából alvállalkozókat vegyen igénybe.
6.2 Aktuális lista. A hatálybalépés napján bevont alvállalkozók listája a https://www.fabrixa.com/sub-processors/ oldalon található (a 3. melléklet erre a listára hivatkozik). A lista minden alvállalkozó esetében feltünteti a szolgáltatást, az adatkezelés helyszínét és az adattovábbítás módját.
6.3 A változásokról szóló értesítés. Az Fabrixa az alvállalkozó kinevezésének vagy cseréjének szándékát ezen az oldalon teszi közzé, és e-mailben értesíti a fiók tulajdonosát legalább 30 nappal azelőtt, hogy az új alvállalkozó megkezdené az Ügyfél adatainak feldolgozását. A Szolgáltatások védelme érdekében, közvetlen biztonsági kockázat elhárítása céljából végrehajtott változtatások azonnal hatályba léphetnek, amelyről a lehető leghamarabb értesítést küldünk.
6.4 Kifogás emelésének joga. Az Ügyfél az értesítéstől számított 30 napon belül írásban kifogást emelhet a privacy@fabrixa.com címre, ésszerű, dokumentált adatvédelmi okok alapján. A felek jóhiszeműen megvitatják a kifogást. Amennyiben az Fabrixa 30 napon belül nem tud ésszerű alternatívát kínálni, az Ügyfél írásbeli értesítéssel, büntetés nélkül felmondhatja az érintett Szolgáltatásokat; az előre fizetett pénztárca-egyenlegeket arányosan visszatérítik.
6.5 Átöröklődés. Az Fabrixa írásbeli szerződés útján minden alvállalkozóra olyan adatvédelmi kötelezettségeket ró, amelyek legalább a jelen DPA-ban meghatározott védelmi szintet biztosítják, és az alvállalkozó teljesítése tekintetében továbbra is teljes mértékben felelősséggel tartozik az Ügyfél felé.
6.6 A gyártási és logisztikai partnereket megrendelésenként vonjuk be, és kategória, valamint ország szerint soroljuk fel őket. Kérésre, valamint titoktartási kötelezettségvállalás mellett a Fabrixa közli az Ügyféllel annak a partnernek a nevét, amelyik egy adott megrendelést teljesített.
7. Ügyfélszolgálat
7.1 Az érintett kérelmei. A Fabrixa a végfelhasználótól kapott minden megkeresést 5 munkanapon belül továbbítja az Ügyfélnek, és nem válaszol rá közvetlenül, kivéve, ha az Ügyfél másképp rendelkezik. A Fabrixa megfelelő technikai és szervezeti intézkedésekkel segíti az Ügyfelet a GDPR III. fejezetében foglalt megkeresések megválaszolásában.
7.2 A Fabrixa – figyelembe véve az adatkezelés jellegét és a Fabrixa rendelkezésére álló információkat – segítséget nyújt az Ügyfélnek a GDPR 32–36. cikke szerinti kötelezettségeinek teljesítésében (biztonság, adatvédelmi incidensek bejelentése, adatvédelmi hatásvizsgálatok és előzetes konzultáció).
8. Személyes adatokkal kapcsolatos biztonsági incidens
8.1 Az Fabrixa indokolatlan késedelem nélkül, de minden esetben az Ügyfél adatait érintő személyes adatvédelmi incidensről való tudomásszerzéstől számított 48 órán belül értesíti az Ügyfelet. Az értesítésben ismertetni kell az incidens jellegét, az érintett érintettek és adatrekordok kategóriáit és hozzávetőleges számát, a várható következményeket, a megtett vagy javasolt intézkedéseket, valamint egy kapcsolattartó pontot. Az információk szakaszosan is megadhatók.
8.2 Az Fabrixa az Ügyfél nevében nem értesíti a végfelhasználókat vagy a felügyeleti hatóságokat, kivéve, ha az Ügyfél erre utasítja, vagy ha ezt a törvény előírja.
9. Nemzetközi átutalások
9.1 Az Fabrixa az ügyféladatokat az Európai Gazdasági Térségben kezeli. Harmadik országba történő adattovábbítás kizárólag a GDPR V. fejezetében előírt biztosítékok mellett történik: megfelelőségi határozat, illetve a standard szerződéses kikötések (a Bizottság (EU) 2021/914 határozata) alkalmazásával, szükség esetén kiegészítő intézkedésekkel. Az egyes alvállalkozókra vonatkozó adattovábbítási mechanizmus az alvállalkozói listában szerepel.
10. Törlés és visszajuttatás
10.1 A szolgáltatások befejezésekor, illetve az Ügyfél írásbeli kérésére a Fabrixa 30 napon belül törli az Ügyfél adatait, kivéve, ha az EU vagy valamely tagállam jogszabályai további tárolást írnak elő. A számlákat és az adózási célokra szükséges megrendelési adatokat a holland jogszabályok szerint 7 évig őrizzük meg; a vitás ügyekkel és kárigényekkel kapcsolatos adatokat pedig az alkalmazandó elévülési időtartamig. A jogi megőrzési kötelezettség alá tartozó adatok minden egyéb felhasználás céljából zárolva maradnak.
10.2 A törlés előtt az Ügyfél a platformon és a API-n keresztül exportálhatja a megrendelési adatokat. A Fabrixa a szokásos díjszabásai szerint ésszerű mértékű segítséget nyújt más exportformátumok esetében is.
11. Ellenőrzések és tájékoztatás
11.1 Az Fabrixa az Ügyfél rendelkezésére bocsátja az Általános Adatvédelmi Rendelet (GDPR) 28. cikkének való megfelelés igazolásához szükséges összes információt: jelen adatvédelmi megállapodást, az alvállalkozók listáját, a 2. mellékletet, valamint kérésre a kitöltött biztonsági kérdőívet és a tárhelyszolgáltatói legfrissebb, harmadik felek által készített jelentéseit vagy tanúsítványait.
11.2 Amennyiben ezek az információk ésszerűen elégtelenek, az Ügyfél vagy egy titoktartási kötelezettség alá tartozó független könyvvizsgáló 12 havonta egyszer, 30 napos írásbeli értesítéssel, munkaidőben, a működés megzavarása nélkül, az Ügyfél költségére ellenőrizheti a Fabrixa vonatkozó adatkezelési tevékenységeit. A felügyeleti hatóság által előírt, illetve személyes adatvédelmi incidens nyomán végzett ellenőrzések gyakoriságára nincs korlátozás. Az ellenőrzések nem terjednek ki más ügyfelek adataira, illetve a gyártópartnerek telephelyeire; ezek tekintetében a Fabrixa a szerződéses biztosítékokra és saját beszállítói ellenőrzéseire támaszkodik.
12. Általános rendelkezések
12.1 A jelen adatvédelmi megállapodás szerinti felelősség a Felhasználási feltételek 13. pontjának megfelelően alakul.
12.2 Amennyiben ez a DPA adatvédelmi kérdésben ellentétben áll a Felhasználási feltételekkel, a jelen DPA az irányadó. Amennyiben az adatátvitelre a szabványos szerződéses kikötések vonatkoznak, azok elsőbbséget élveznek a jelen DPA-val szemben.
12.3 A Fabrixa frissítheti ezt az adatfeldolgozási megállapodást (DPA) a jogszabályokban vagy a Szolgáltatásokban bekövetkező változások tükrözése érdekében; a lényeges változásokat ugyanúgy közlik, mint az alvállalkozók változásait (6.3. pont). A Szolgáltatások hatálybalépés utáni további használata a megállapodás elfogadását jelenti.
12.4 Ez az adatvédelmi megállapodás angol nyelven jött létre. A weboldalon található fordítások kizárólag tájékoztatási célokat szolgálnak; az angol nyelvű változat az irányadó. Az irányadó jog és a joghatóság a Felhasználási feltételek 16. pontjának megfelelően kerül meghatározásra (Hollandia; Amszterdam).
12.5 Kapcsolatfelvétel az adatvédelmi nyilatkozattal, értesítésekkel és adatvédelmi kérdésekkel kapcsolatban: privacy@fabrixa.com.
1. melléklet — Az adatkezelés részletei
| Tétel | Leírás |
|---|---|
| Tárgy | Az Ügyfél által végfelhasználói számára megrendelt nyomtatott textiltermékek gyártása, csomagolása, kiszállítása és ügyfélszolgálata; API hozzáférés, amennyiben engedélyezve van |
| Időtartam | A szolgáltatások időtartama, valamint a 10. pontban meghatározott törlési időszak |
| Természet | Az adatok fogadása, tárolása, továbbítása a gyártási és logisztikai partnereknek, a szállítási címkékre és dokumentumokra történő nyomtatása, valamint az adatok lekérdezése támogatási és üzemeltetési célokra, beleértve a Fabrixa felhatalmazott munkatársai által működtetett, mesterséges intelligenciával támogatott eszközök használatát is |
| Cél | Az ügyfél megrendeléseinek teljesítése és az ügyfél támogatása ezekkel kapcsolatban |
| Adatkategóriák | A címzett neve, a szállítási cím, az ország és az irányítószám; a telefonszám és az e-mail-cím, amennyiben a szállító ezt kéri; a megrendelés tartalma; azok a személyes adatok, amelyeket az Ügyfél a grafikai tervben, a termék személyre szabásánál vagy a megrendeléshez fűzött megjegyzésekben megad |
| Az érintettek | Az Ügyfél végfelhasználói (címzettek), valamint – amennyiben az Ügyfél ezeket is feltüntette – a grafikai anyagban ábrázolt vagy megnevezett személyek |
| Különleges kategóriák | Ilyen szándék nem áll fenn; az ügyfél nem nyújthatja be őket (3.4. pont) |
2. melléklet — Műszaki és szervezeti intézkedések
| Terület | Intézkedések |
|---|---|
| Beléptetés-ellenőrzés | Szerepkörön alapuló hozzáférés a platformhoz és annak adatbázisaihoz; a legkisebb jogosultság elve; többfaktoros hitelesítés a rendszergazdák számára; a hozzáférés megszüntetése szerepkör-váltás vagy a szervezetből való távozás esetén |
| Titkosítás | TLS 1.2 vagy újabb verzió minden kapcsolat esetében (weboldal, platform, API, partneri átutalások); titkosított biztonsági mentések |
| Tárhelyszolgáltatás | EU-beli adatközpontok (Hetzner, Németország), fizikai hozzáférés-ellenőrzéssel és a szolgáltató ISO 27001 tanúsítványával; a termelési és nem termelési környezetek szétválasztása |
| Naplózás és figyelemmel kísérés | A hozzáférési, hiba- és biztonsági naplófájlok korlátozott ideig (általában 30 napig) történő megőrzése; rendellenességekről szóló riasztások; a rendelkezésre állás figyelemmel kísérése |
| Az adatok minimalizálása | A szállítmányozók és a gyártási partnerek kizárólag a szállításhoz szükséges mezőket kapják meg; a fizetési kártyaadatokat az Fabrixa soha nem tárolja (ezeket a fizetési szolgáltató kezeli) |
| Mesterséges intelligenciával támogatott szerszámkészítés | Kizárólag a Fabrixa felhatalmazott munkatársai, a szolgáltatónál vezetett Fabrixa üzleti fiókon keresztül; a szerződés értelmében az ügyféladatok nem használhatók fel modellek betanításához; a munkatársak az adatokat kizárólag az adott feladat elvégzéséhez szükséges mértékben továbbítják; a beszélgetések megőrzése a szolgáltatóval kötött megállapodás szerint korlátozott |
| Szoftverfejlesztés | Kódfelülvizsgálat, különálló staging/tesztelés, függőségek frissítése, biztonsági réseinek kijavítása; a titkos adatok nem kerülnek a kódba |
| Incidenskezelés | Az észlelésre, a hatás körülhatárolására, az értékelésre és a bejelentésre vonatkozó dokumentált eljárás (8. pont); az esemény utáni értékelés |
| Üzletmenet-folytonosság | Napi biztonsági mentések, tesztelt visszaállítások, redundancia a tárhelyszolgáltatónál |
| Munkatársak és partnerek | Titoktartási kötelezettségvállalások; adatvédelmi tudatosság; kizárólag a munkakörhöz szükséges mértékű hozzáférés; a mérnöki partner szerződés és az SCC-k alapján dolgozik |
| Beszállítók | Írásbeli szerződések minden alvállalkozóval (6.5. pont); az alvállalkozók listájának rendszeres felülvizsgálata |
3. melléklet — Alvállalkozók
A jelenlegi listát a https://www.fabrixa.com/sub-processors/ oldalon teszik közzé, és az a hatálybalépés napján érvényes formájában e DPA részét képezi; az azt követő módosításokra a 6. pont vonatkozik.
Segítségre van szükséged a fentiak megértéséhez?
Beszéljen egy valódi munkatárssal arról, hogyan kezeli az Fabrixa az adatait – vagy tekintse meg az árakat és a GYIK-et.