Allegato relativo al trattamento dei dati

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Paesi Bassi · KvK 74188445 · Versione 1.0, in vigore dal 22 ottobre 2026

1. Ambito di applicazione e parti

1.1 Il presente Addendum sul trattamento dei dati (“DPA”) costituisce parte integrante dei Termini di servizio di Fabrixa (i “Termini”) stipulati tra Fabrixa B.V. (“Fabrixa”) e il cliente aziendale titolare di un account Fabrixa (“Cliente”). Esso si applica ogni volta che Fabrixa tratta dati personali per conto del Cliente nell’ambito della fornitura dei Servizi.

1.2 Per quanto riguarda i dati dei clienti finali (nomi dei destinatari, indirizzi di consegna, recapiti ed eventuali dati personali contenuti nella grafica o nelle note d’ordine), il Cliente è il titolare del trattamento, oppure un responsabile del trattamento che agisce per conto dei propri clienti, mentre Fabrixa è il responsabile del trattamento o il sub-responsabile del trattamento. Laddove il Cliente agisca esso stesso in qualità di responsabile del trattamento, il Cliente garantisce che il proprio titolare del trattamento abbia autorizzato il coinvolgimento di Fabrixa e i termini del presente Accordo sui trattamenti (DPA).

1.3 Per quanto riguarda i dati relativi al conto, alla fatturazione, all’assistenza e all’utilizzo del Cliente, Fabrixa è un titolare del trattamento indipendente; tale trattamento è descritto nell’Informativa sulla privacy, non nel presente Accordo sui dati personali (DPA).

1.4 Accettazione. Il presente Accordo sulla protezione dei dati (DPA) viene accettato elettronicamente con l’accettazione dei Termini. Su richiesta, Fabrixa fornisce una copia controfirmata da conservare negli archivi del Cliente; la copia firmata ha lo stesso contenuto e non modifica la data di entrata in vigore.

2. Dettagli sul trattamento

2.1 L’oggetto, la durata, la natura, le finalità, le categorie di dati e gli interessati sono indicati nell’Allegato 1. Il trattamento ha durata pari al periodo in cui il Cliente utilizza i Servizi, oltre al periodo di cancellazione di cui alla clausola 10.

3. Istruzioni del cliente

3.1 Fabrixa tratta i dati personali esclusivamente sulla base delle istruzioni documentate del Cliente, anche per quanto riguarda i trasferimenti verso un paese terzo, salvo che ciò sia richiesto dalla normativa dell’Unione Europea o degli Stati membri; in tal caso, Fabrixa informa il Cliente di tale obbligo di legge prima del trattamento, a meno che la legge non lo vieti per motivi importanti di interesse pubblico.

3.2 Le istruzioni del Cliente sono: i Termini, il presente Accordo sui dati personali (DPA), gli ordini, le impostazioni e le richieste API che il Cliente invia tramite la piattaforma, nonché le istruzioni scritte inviate al canale di assistenza di Fabrixa. Fabrixa può addebitare un costo per le istruzioni che esulano dai Servizi.

3.3 Fabrixa informa tempestivamente il Cliente qualora, a suo giudizio, un’istruzione violi il GDPR o altre norme vigenti in materia di protezione dei dati. Fabrixa può sospendere l’istruzione fino a quando il Cliente non la confermi o la modifichi.

3.4 Il Cliente è responsabile della liceità dei dati personali da esso forniti, delle informazioni comunicate ai Clienti finali e di non trasmettere categorie particolari di dati (articolo 9 del GDPR) o dati relativi a minori nelle bozze grafiche o nelle note d’ordine.

4. Riservatezza

4.1 Fabrixa garantisce che ogni soggetto da essa autorizzato al trattamento dei dati personali — personale, collaboratori esterni e partner ingegneristico — sia vincolato da un obbligo di riservatezza contrattuale o di legge e tratti i dati solo nella misura necessaria allo svolgimento delle proprie mansioni.

5. Sicurezza

5.1 Fabrixa attua e mantiene le misure tecniche e organizzative di cui all’Allegato 2, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi per gli interessati (articolo 32 del GDPR). Fabrixa può aggiornare l’Allegato 2 a condizione che il livello complessivo di protezione non diminuisca.

6. Sottogestori

6.1 Autorizzazione generale. Il cliente conferisce a Fabrixa un’autorizzazione generale scritta a ricorrere a sub-responsabili del trattamento per le attività di trattamento descritte nell’Allegato 1.

6.2 Elenco attuale. I sub-responsabili del trattamento incaricati alla data di entrata in vigore sono elencati all’indirizzo https://www.fabrixa.com/sub-processors/ (l’Allegato 3 fa riferimento a tale elenco). L’elenco indica, per ciascun sub-responsabile del trattamento, il servizio, il luogo di trattamento e il meccanismo di trasferimento.

6.3 Notifica delle modifiche. Fabrixa pubblica su tale pagina qualsiasi intenzione di aggiungere o sostituire un sub-responsabile del trattamento e invia un’e-mail al titolare dell’account almeno 30 giorni prima che il nuovo sub-responsabile inizi a trattare i dati dei clienti. Le modifiche apportate per proteggere i Servizi da un rischio imminente per la sicurezza possono avere effetto immediato, con relativa comunicazione fornita il prima possibile successivamente.

6.4 Diritto di opposizione. Il Cliente può presentare opposizione per iscritto all’indirizzo privacy@fabrixa.com entro 30 giorni dalla notifica, adducendo motivi ragionevoli e documentati in materia di protezione dei dati. Le parti discuteranno l’opposizione in buona fede. Qualora Fabrixa non fosse in grado di offrire un’alternativa ragionevole entro 30 giorni, il Cliente potrà recedere dai Servizi interessati, senza alcuna penale, mediante comunicazione scritta; i saldi prepagati del portafoglio saranno rimborsati proporzionalmente.

6.5 Trasferimento. Fabrixa impone a ciascun sub-responsabile del trattamento, tramite contratto scritto, obblighi in materia di protezione dei dati che garantiscano almeno il livello di protezione previsto dal presente Accordo sui dati (DPA) e rimane pienamente responsabile nei confronti del Cliente per l’adempimento degli obblighi da parte del sub-responsabile del trattamento.

6.6 I partner di produzione e logistica vengono coinvolti in base all’ordine e sono elencati per categoria e per paese. Su richiesta, e previo impegno di riservatezza, Fabrixa comunica al Cliente il nome del partner che ha evaso un ordine specifico.

7. Assistenza al cliente

7.1 Richieste degli interessati. Fabrixa inoltra al Cliente qualsiasi richiesta ricevuta da un Cliente finale entro 5 giorni lavorativi e non risponde direttamente a tale richiesta, salvo diversa indicazione da parte del Cliente. Fabrixa assiste il Cliente nell’adozione delle misure tecniche e organizzative adeguate per rispondere alle richieste ai sensi del Capitolo III del GDPR.

7.2 Fabrixa assiste il Cliente, tenendo conto della natura del trattamento e delle informazioni a sua disposizione, nell’adempimento degli obblighi del Cliente ai sensi degli articoli da 32 a 36 del GDPR (sicurezza, notifica delle violazioni, valutazioni d’impatto sulla protezione dei dati e consultazione preventiva).

8. Violazione dei dati personali

8.1 Fabrixa provvede a informare il Cliente senza indebito ritardo e, in ogni caso, entro 48 ore dal momento in cui viene a conoscenza di una violazione dei dati personali che riguarda i dati del Cliente. La comunicazione descrive la natura della violazione, le categorie e il numero approssimativo degli interessati e dei dati coinvolti, le probabili conseguenze, le misure adottate o proposte e un punto di contatto. Le informazioni possono essere fornite in più fasi.

8.2 Fabrixa non invia comunicazioni ai clienti finali né alle autorità di vigilanza per conto del Cliente, salvo che il Cliente non le dia istruzioni in tal senso o che ciò sia previsto dalla legge.

9. Trasferimenti internazionali

9.1 Fabrixa tratta i dati dei clienti all’interno dello Spazio economico europeo. I trasferimenti verso un paese terzo avvengono solo con le garanzie previste dal Capitolo V del GDPR: una decisione di adeguatezza o le clausole contrattuali tipo (Decisione della Commissione (UE) 2021/914) con misure supplementari ove necessario. Il meccanismo di trasferimento per ciascun sub-responsabile del trattamento è indicato nell’elenco dei sub-responsabili del trattamento.

10. Cancellazione e restituzione

10.1 Al termine dei Servizi, o su richiesta scritta del Cliente, Fabrixa provvede alla cancellazione dei dati del Cliente entro 30 giorni, a meno che la normativa dell’UE o degli Stati membri non imponga un periodo di conservazione più lungo. Le fatture e i registri degli ordini necessari a fini fiscali vengono conservati per 7 anni ai sensi della normativa olandese; i registri relativi a controversie e reclami vengono conservati per il termine di prescrizione applicabile. I dati soggetti a un obbligo legale di conservazione rimangono bloccati per qualsiasi altro utilizzo.

10.2 Prima della cancellazione, il Cliente può esportare i dati relativi agli ordini tramite la piattaforma e API. Fabrixa fornisce assistenza adeguata per altri formati di esportazione alle proprie tariffe standard.

11. Verifiche e informazioni

11.1 Fabrixa mette a disposizione del Cliente tutte le informazioni necessarie a dimostrare la conformità all’articolo 28 del GDPR: il presente Accordo sui trattamenti (DPA), l’elenco dei sub-responsabili del trattamento, l’Allegato 2 e, su richiesta, un questionario sulla sicurezza compilato e le più recenti relazioni o certificazioni di terze parti relative ai propri fornitori di servizi di hosting.

11.2 Qualora tali informazioni risultino ragionevolmente insufficienti, il Cliente o un revisore indipendente vincolato al segreto professionale potrà verificare le attività di trattamento pertinenti di Fabrixa una volta ogni 12 mesi, previo preavviso scritto di 30 giorni, durante l’orario di lavoro, senza interrompere le operazioni, a spese del Cliente. Le verifiche richieste da un’autorità di controllo, o a seguito di una violazione dei dati personali, non sono soggette a rate limit. Le verifiche non si estendono ai dati di altri clienti né alle sedi dei partner di produzione; per questi ultimi, Fabrixa si affida alle garanzie contrattuali e ai propri controlli sui fornitori.

12. Disposizioni generali

12.1 La responsabilità ai sensi del presente DPA è disciplinata dalla clausola 13 dei Termini.

12.2 Qualora il presente Accordo sui trattamento dei dati (DPA) sia in contrasto con i Termini su una questione relativa alla protezione dei dati, prevarrà il presente DPA. Qualora a un trasferimento si applichino le Clausole contrattuali standard, queste prevarranno sul presente DPA.

12.3 Fabrixa può aggiornare il presente Accordo sui dati personali (DPA) per riflettere eventuali modifiche alla normativa o ai Servizi; le modifiche sostanziali vengono comunicate con le stesse modalità previste per le modifiche relative ai sub-responsabili del trattamento (clausola 6.3). L’uso continuato dei Servizi dopo la data di entrata in vigore costituisce accettazione.

12.4 Il presente accordo sul trattamento dei dati è stipulato in lingua inglese. Le traduzioni presenti sul sito web sono fornite a titolo di cortesia; prevale la versione inglese. La legge applicabile e la giurisdizione competente sono quelle previste dalla clausola 16 dei Termini (Paesi Bassi; Amsterdam).

12.5 Referente per la presente Informativa sulla privacy, comunicazioni e domande relative alla protezione dei dati: privacy@fabrixa.com.

Allegato 1 — Dettagli sul trattamento

Allegato 2 — Misure tecniche e organizzative

Allegato 3 — Sottogestori dei dati

L'elenco attuale è disponibile all'indirizzo https://www.fabrixa.com/sub-processors/ e costituisce parte integrante del presente Accordo sulla protezione dei dati (DPA) nella versione in vigore alla data di entrata in vigore; eventuali modifiche successive sono disciplinate dalla clausola 6.