Informativa sulla privacy.

La presente Informativa sulla privacy spiega come Fabrixa B.V. (operante con il nome commerciale “Fabrixa”, “noi”, “ci”) raccoglie e utilizza i dati personali in relazione al proprio sito web, alla propria piattaforma e ai propri servizi destinati ai clienti aziendali (“Clienti”). La presente Informativa è destinata all’uso business-to-business, ma copre anche i dati personali relativi al personale dei Clienti e ai Clienti finali (ad esempio, i dettagli di spedizione), ove applicabile.

• Sede legale: Markerkant 13 10, 1314 AN Almere, Paesi Bassi
• KvK: 74188445 · IVA: NL826071491B01
• Contatto per la privacy: contatti il nostro team

1. Ruoli ai sensi del GDPR (responsabile del trattamento/incaricato del trattamento)

1.1 Fabrixa come controllore (dati dell'account e del sito web)

Fabrixa agisce come responsabile del trattamento dei dati per:

• Amministrazione dell'account del cliente (profili utente, dati di accesso)
• Contatti per la fatturazione e la finanza
• Analisi del sito web e registri di sicurezza
• Comunicazioni di assistenza
• Comunicazioni di vendita/marketing (ove consentito)

1.2 Fabrixa come responsabile del trattamento (dati di fulfilment)

Laddove i Clienti forniscano dati personali dei Clienti finali ai fini dell’evasione dell’ordine (ad esempio, nome/indirizzo, e-mail/numero di telefono per i corrieri), Fabrixa agisce solitamente in qualità di responsabile del trattamento (o sub-responsabile del trattamento) per conto del Cliente. In tal caso, il trattamento è regolato dalla nostra Allegato relativo al trattamento dei dati (“DPA”), che costituisce parte integrante dei nostri Termini di servizio, e in base alle istruzioni del Cliente.

2. Dati personali raccolti

A seconda dell'utilizzo dei Servizi da parte dell'utente, possiamo raccogliere:

2.1 Dati dell'account e di contatto

Nome, e-mail aziendale, telefono, qualifica, nome dell'azienda, indirizzo, credenziali di accesso (hash), autorizzazioni utente.

2.2 Dati di fatturazione e transazioni

Indirizzo di fatturazione, partita IVA, fatture, stato dei pagamenti, eventi del saldo prepagato (wallet). Non memorizziamo i dati completi della carta se viene utilizzato un fornitore di pagamenti.

2.3 Assistenza e comunicazioni

Ticket di assistenza, e-mail, registri di chat, allegati che ci invia.

2.4 Dati tecnici

Indirizzo IP, informazioni sul dispositivo/browser, log degli eventi, timestamp, log di utilizzo di API, log degli errori, log di sicurezza.

2.5 Dati di fulfilment del Cliente finale (ricevuti dal Cliente)

Nome del destinatario, indirizzo di consegna, paese, codice postale e, se necessario, telefono/email.

2.6 Dati di contenuto/design

I file di stampa o i riferimenti possono contenere dati personali, se inseriti; eviti di inviare dati sensibili nei progetti.

3. Finalità e basi giuridiche (trattamento del responsabile del trattamento)

Trattiamo i dati personali in qualità di responsabile del trattamento per:

4. Dati del cliente finale (trattamento da parte dell'elaboratore)

Quando trattiamo i dati del cliente finale per conto del Cliente per il fulfilment:

• Elaboriamo solo quanto necessario per produrre, imballare, spedire e supportare l'ordine.
• Agiamo in base alle istruzioni documentate del Cliente.
• Potremmo avvalerci degli strumenti forniti dai nostri sub-responsabili del trattamento indicati nell’elenco, compreso un assistente basato sull’intelligenza artificiale gestito dal personale di Fabrixa, per rispondere alle domande e risolvere i problemi relativi agli ordini; tale utilizzo è disciplinato dall’Accordo di trattamento dei dati (DPA) e dal elenco dei sub-responsabili del trattamento.
• Non vendiamo i dati dei clienti finali.
• Conserviamo i dati del Cliente finale solo per il tempo necessario per il fulfilment, l'assistenza, le controversie e i requisiti legali (cfr. ritenzione).

5. Condivisione dei dati personali

Possiamo condividere i dati personali con:

Richiediamo adeguate garanzie contrattuali e il rispetto della riservatezza da parte di tutti i fornitori. Il nostro attuale elenco dei sub-responsabili del trattamento elenca tutti i fornitori che trattano i dati personali per nostro conto, indicando la loro ubicazione e le modalità di trasferimento, e spiega in che modo i clienti vengono informati delle modifiche.

6. Trasferimenti internazionali

Se i dati personali vengono trasferiti al di fuori del SEE/Regno Unito, utilizziamo misure di sicurezza adeguate quali:

• Decisioni di adeguatezza, o
• Clausole contrattuali standard (SCC) e misure supplementari, se necessarie.

Per i trasferimenti ai nostri fornitori di servizi con sede negli Stati Uniti ci avvaliamo delle SCC: Apollo, Inc. (identificazione dei visitatori B2B), Cloudflare, Inc. (CDN / protezione DDoS), Microsoft (Clarity), Intuit (Mailchimp) e Anthropic, PBC (assistente AI), nonché per il nostro partner tecnico in Ucraina. Per Apollo, Cloudflare, Microsoft e Mailchimp, i dati condivisi sono limitati a quanto tecnicamente necessario per fornire il servizio: indirizzo IP, user-agent, URL di provenienza e pagine visualizzate; per Mailchimp, il nome e l’indirizzo e-mail con cui ti sei registrato. Nessun dato relativo agli ordini, alle credenziali dell’account o ai dati personali dei clienti finali viene condiviso con questi quattro fornitori. Anthropic rappresenta un’eccezione: il personale autorizzato di Fabrixa può trasmettere all’assistente IA dati relativi all’account, agli ordini e all’assistenza per rispondere a domande e risolvere problemi. Ciò può includere i nomi dei clienti finali e gli indirizzi di consegna contenuti in un ordine. Non vengono mai inclusi dati relativi alle carte di pagamento né password. Anthropic tratta questi dati in base al nostro accordo commerciale e all’Addendum sul trattamento dei dati, non li utilizza per addestrare i propri modelli e li conserva solo per il periodo limitato stabilito in tale accordo. Il nostro partner tecnico accede ai dati di produzione solo quando necessario per l’assistenza e le correzioni, nel rispetto della riservatezza e delle Clausole Contrattuali Standard (SCC).

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte:

8. Sicurezza

Implementiamo ragionevoli misure tecniche e organizzative per proteggere i dati, tra cui:

• Controllo degli accessi e minimi privilegi
• Crittografia in transito (TLS)
• Registrazione e monitoraggio
• Gestione sicura delle credenziali

Nessun metodo è sicuro al 100%; i clienti devono inoltre garantire la sicurezza dei propri sistemi e delle proprie credenziali API. Laddove agiamo in qualità di responsabile del trattamento, informiamo il Cliente interessato senza indebito ritardo e in ogni caso entro 48 ore dal momento in cui veniamo a conoscenza di una violazione dei dati personali, in modo che il Cliente possa adempiere al proprio obbligo entro 72 ore; laddove agiamo in qualità di titolare del trattamento, informiamo l’autorità di controllo entro 72 ore, come previsto dall’articolo 33 del GDPR.

9. I vostri diritti (dati del responsabile del trattamento)

Gli interessati possono esercitare i diritti previsti dalle leggi vigenti (GDPR), tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati:

• Per gli utenti del conto cliente: contattaci.
• Per i clienti finali: si prega di contattare il commerciante/piattaforma presso cui è stato effettuato l'acquisto (il Cliente). Fabrixa agisce tipicamente come incaricato del trattamento e assisterà il Cliente come richiesto dal DPA.

10. Cookie e tracciamento

Possiamo utilizzare i cookie e tecnologie simili per:

• Funzionalità e sicurezza del sito essenziali
• Analisi e prestazioni (Google Analytics 4 previo consenso; Microsoft Clarity — consultare l’Informativa sui cookie)
• Identificazione del visitatore B2B. Utilizziamo Apollo.io per identificare il azienda associati all’indirizzo IP di un visitatore (arricchimento firmografico) in modo che il nostro team di vendita possa preparare un follow-up mirato. Si tratta esclusivamente di dati a livello aziendale — disponiamo di non consente l’identificazione a livello di utente. Il tracker di Apollo raccoglie l’indirizzo IP, l’user-agent, il referrer e le pagine visualizzate. Vedi Informativa sulla privacy di Apollo e Informativa sui cookie per i dettagli.

Tutti i dettagli — tra cui quali cookie vengono impostati, da chi, per quanto tempo e come gestirli — sono disponibili nella nostra Informativa sui cookie. Gli utenti residenti nel SEE o nel Regno Unito possono opporsi al trattamento dei dati non essenziali tramite il nostro pagina dei contatti.

11. Modifiche a questa politica

Ci riserviamo il diritto di aggiornare la presente Informativa pubblicandone una nuova versione e modificando la data indicata nella sezione “Ultimo aggiornamento”. L’uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione delle stesse, nei casi consentiti dalla legge.

12. Contatto

Domande sulla protezione dei dati: privacy@fabrixa.com o contatti il nostro team. Se del caso, è possibile presentare un reclamo all’autorità di controllo locale. Nei Paesi Bassi si tratta dell’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).