Adatvédelmi nyilatkozat.

Ez az adatvédelmi nyilatkozat elmagyarázza, hogy Fabrixa B.V. (a továbbiakban: “Fabrixa”, “mi”, “minket”) személyes adatokat gyűjt és használ fel weboldalunkkal, platformunkkal és üzleti ügyfeleink (“Ügyfelek”) számára nyújtott szolgáltatásainkkal összefüggésben. Jelen irányelv elsősorban vállalatok közötti (B2B) felhasználásra vonatkozik, de adott esetben kiterjed az Ügyfelek személyzetére és a végfelhasználókra vonatkozó személyes adatokra is (pl. szállítási adatok).

• Székhely: Markerkant 13 10, 1314 AN Almere, Hollandia
• KvK: 74188445 · ÁFA: NL826071491B01
• Adatvédelmi kapcsolattartó: vegye fel a kapcsolatot csapatunkkal

1. A GDPR szerinti szerepkörök (adatkezelő / adatfeldolgozó)

1.1 Az Fabrixa mint adatkezelő (fiók- és weboldal-adatok)

Az Fabrixa az alábbiak tekintetében adatkezelőként jár el:

• Ügyfélfiókok kezelése (felhasználói profilok, bejelentkezési adatok)
• Számlázási és pénzügyi kapcsolattartók
• Weboldal-elemzés és biztonsági naplófájlok
• Kommunikációs támogatás
• Értékesítési/marketingkommunikáció (ahol ez megengedett)

1.2 Fabrixa mint feldolgozó (teljesítési adatok)

Amennyiben az Ügyfelek a megrendelés teljesítése érdekében a végfelhasználók személyes adatait megadják (pl. név/cím, e-mail-cím/telefonszám a szállítók számára), a Fabrixa általában az Ügyfél nevében adatfeldolgozóként (vagy aladatfeldolgozóként) jár el. Ebben az esetben az adatkezelésre az alábbiak vonatkoznak: Adatfeldolgozási kiegészítés (“DPA”), amely a Szolgáltatási feltételeink részét képezi, valamint az Ügyfél utasításai szerint.

2. Az általunk gyűjtött személyes adatok

A Szolgáltatások igénybevételétől függően az alábbi adatokat gyűjthetjük:

2.1 Fiók- és elérhetőségi adatok

Név, üzleti e-mail-cím, telefonszám, beosztás, cégnév, cím, bejelentkezési adatok (hash-kóddal titkosítva), felhasználói jogosultságok.

2.2 Számlázási és tranzakciós adatok

Számlázási cím, áfa-szám, számlák, fizetési állapot, pénztárca/előre fizetett események. Fizetési szolgáltató igénybevétele esetén nem tároljuk a kártya teljes adatait.

2.3 Támogatás és kommunikáció

Támogatási jegyek, e-mailek, csevegési naplófájlok, valamint az Ön által nekünk elküldött mellékletek.

2.4 Műszaki adatok

IP-cím, eszköz-/böngészőadatok, eseménynaplók, időbélyegek, API használati naplók, hibajelentések, biztonsági naplók.

2.5 A végfelhasználói teljesítési adatok (az Ügyféltől kapott)

A címzett neve, a szállítási cím, az ország, az irányítószám, valamint – amennyiben a fuvarozók megkövetelik – a telefonszám/e-mail-cím.

2.6 Tartalom / tervezési adatok

A grafikai fájlok vagy hivatkozások személyes adatokat tartalmazhatnak, ha Ön ilyeneket csatol; kerülje az érzékeny adatok megadását a tervekben.

3. Célok és jogalapok (az adatkezelő által végzett adatkezelés)

Adatkezelőként a következő célokból kezelünk személyes adatokat:

4. Végfelhasználói adatok (adatfeldolgozás)

Amikor az Ügyfél nevében a végfelhasználók adatait kezeljük a megrendelés teljesítése érdekében:

• Adatait kizárólag a megrendelés előállításához, csomagolásához, kiszállításához és ügyfélszolgálati támogatásához szükséges mértékben kezeljük.
• Az Ügyfél írásbeli utasításai alapján járunk el.
• A megrendelésekkel kapcsolatos kérdések megválaszolásához és problémák megoldásához felhasználhatjuk a felsorolt alvállalkozóink által biztosított eszközöket, beleértve a Fabrixa munkatársai számára üzemeltetett mesterséges intelligencia-asszisztenst is; erre a DPA és a alvállalkozók listája.
• Nem értékesítjük a végfelhasználók adatait.
• A végfelhasználói adatokat kizárólag a megrendelések teljesítéséhez, az ügyfélszolgálathoz, a vitás ügyek rendezéséhez és a jogi előírások betartásához szükséges ideig tároljuk (lásd megtartás).

5. A személyes adatok továbbítása

Személyes adatokat a következő felekkel oszthatunk meg:

Minden szolgáltatótól megfelelő szerződéses biztosítékokat és titoktartást követelünk meg. Jelenlegi alvállalkozók listája felsorolja mindazokat a szolgáltatókat, akik személyes adatokat kezelnek a nevünkben, feltüntetve a székhelyüket és az adattovábbítási módszert, valamint elmagyarázza, hogyan értesítik az ügyfeleket a változásokról.

6. Nemzetközi átutalások

Amennyiben személyes adatokat továbbítunk az EGT/Egyesült Királyság területén kívülre, megfelelő biztosítékokat alkalmazunk, például:

• A megfelelőségi határozatok, vagy
• Szabványos szerződéses kikötések (SCC-k), valamint szükség esetén kiegészítő intézkedések.

Az Egyesült Államokban székhellyel rendelkező szolgáltatóinknak – az Apollo, Inc.-nek (B2B látogatói azonosítás), a Cloudflare, Inc.-nek (CDN / DDoS védelem), a Microsoft (Clarity), az Intuit (Mailchimp) és az Anthropic, PBC (AI-asszisztens), valamint az ukrajnai mérnöki partnerünk számára. Az Apollo, a Cloudflare, a Microsoft és a Mailchimp esetében a megosztott adatok kizárólag a szolgáltatás nyújtásához technikailag szükségesekre korlátozódnak: IP-cím, felhasználói ügynök, hivatkozó URL és megtekintett oldalak, valamint a Mailchimp esetében a feliratkozáskor megadott név és e-mail-cím. Ezen négy szolgáltatóval nem osztunk meg rendelési adatokat, fiókhozzáférési adatokat vagy végfelhasználói személyes adatokat. Az Anthropic esetében ez másképp van: a Fabrixa felhatalmazott munkatársai fiók-, megrendelési és ügyfélszolgálati adatokat továbbíthatnak az AI-asszisztensnek kérdések megválaszolása és problémák megoldása céljából. Ez magában foglalhatja a végfelhasználók nevét és a megrendelésben szereplő szállítási címeket. Soha nem tartalmaz fizetési kártyaadatokat vagy jelszavakat. Az Anthropic ezeket az adatokat a kereskedelmi megállapodásunk és az Adatfeldolgozási Kiegészítés alapján dolgozza fel, nem használja fel modelljeinek betanítására, és kizárólag a megállapodásban meghatározott korlátozott ideig tárolja őket. Műszaki partnerünk kizárólag akkor fér hozzá a termelési adatokhoz, ha az ügyfélszolgálati támogatáshoz és hibajavításokhoz szükséges, titoktartási kötelezettség és az SCC-k betartása mellett.

7. Adatmegőrzés

A személyes adatokat kizárólag a leírt célokhoz szükséges ideig tároljuk:

8. Biztonság

Az adatok védelme érdekében ésszerű technikai és szervezeti intézkedéseket hozunk, többek között:

• Hozzáférési ellenőrzés és a legkisebb jogosultság elve
• Adatátvitel közbeni titkosítás (TLS)
• Naplózás és figyelemmel kísérés
• A hitelesítő adatok biztonságos kezelése

Egyetlen módszer sem 100% biztonságos; az ügyfeleknek is gondoskodniuk kell rendszereik és API hitelesítő adataik biztonságáról. Amennyiben adatfeldolgozóként járunk el, indokolatlan késedelem nélkül, de minden esetben a személyes adatokkal kapcsolatos biztonsági incidens tudomására jutásától számított 48 órán belül értesítjük az érintett Ügyfelet, hogy az Ügyfél teljesíthesse saját 72 órás kötelezettségét; amennyiben adatkezelőként járunk el, a GDPR 33. cikkében előírtaknak megfelelően 72 órán belül értesítjük a felügyeleti hatóságot.

9. Az Ön jogai (az adatkezelő adatai)

Az érintetteknek az alkalmazandó jogszabályok (GDPR) alapján jogok illethetik meg őket, ideértve a hozzáférés, a helyesbítés, a törlés, a feldolgozás korlátozása, a tiltakozás és az adathordozhatóság jogát:

• Ügyfélfiók-felhasználók számára: vegye fel velünk a kapcsolatot.
• Végfelhasználók számára: Kérjük, vegye fel a kapcsolatot azzal a kereskedővel/platformmal, amelytől a vásárlást végrehajtotta (az Ügyfél). A Fabrixa általában adatfeldolgozóként jár el, és az adatvédelmi rendelet (DPA) előírásainak megfelelően segítséget nyújt az Ügyfélnek.

10. Sütik és nyomon követés

A következő célokból használhatunk cookie-kat és hasonló technológiákat:

• A webhely alapvető funkciói és biztonsága
• Elemzés és teljesítmény (Google Analytics 4 – hozzájárulás után; Microsoft Clarity – lásd a Süti-irányelveket)
• B2B látogatói azonosítás. Az Apollo.io-t használjuk a vállalat a látogató IP-címéhez kapcsolódóan (firmográfiai kiegészítés), hogy értékesítési csapatunk releváns utólagos lépéseket tudjon tenni. Ez kizárólag vállalati szinten történik — rendelkezünk nem lehetővé tette az egyéni azonosítást. Az Apollo nyomkövetője az IP-címet, a felhasználói ügynököt, a hivatkozó oldalt és a megtekintett oldalakat gyűjti össze. Lásd Az Apollo adatvédelmi irányelvei és Sütikre vonatkozó irányelvek További részletekért.

A részletes információk – beleértve azt is, hogy mely cookie-kat helyeznek el, ki, mennyi ideig, valamint hogyan lehet azokat kezelni – megtalálhatók a Sütikre vonatkozó irányelvek. Az EGT-ben és az Egyesült Királyságban tartózkodó látogatók a nem elengedhetetlen adatkezelés ellen a weboldalunkon keresztül emelhetnek kifogást kapcsolat oldal.

11. A jelen irányelv módosításai

Jelen irányelvet új verzió közzétételével és a “Legutóbbi frissítés” dátumának módosításával frissíthetjük. A módosítások hatálybalépését követően a Szolgáltatások további használata – amennyiben azt a törvény megengedi – a módosítások elfogadását jelenti.

12. Kapcsolat

Adatvédelmi kérdések: privacy@fabrixa.com vagy vegye fel a kapcsolatot csapatunkkal. Adott esetben panaszt nyújthat be a helyi felügyeleti hatósághoz. Hollandiában ez az Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).