Informativa sulla privacy.

La presente Informativa sulla privacy spiega come Fabrixa B.V. (operante con il nome commerciale “Fabrixa”, “noi”, “ci”) raccoglie e utilizza i dati personali in relazione al proprio sito web, alla propria piattaforma e ai propri servizi destinati ai clienti aziendali (“Clienti”). La presente Informativa è destinata all’uso business-to-business, ma copre anche i dati personali relativi al personale dei Clienti e ai Clienti finali (ad esempio, i dettagli di spedizione), ove applicabile.

• Sede legale: Markerkant 13 10, 1314 AN Almere, Paesi Bassi
• KvK: 74188445 · IVA: NL826071491B01
• Contatto per la privacy: contatti il nostro team

1. Ruoli ai sensi del GDPR (responsabile del trattamento/incaricato del trattamento)

1.1 Fabrixa come controllore (dati dell'account e del sito web)

Fabrixa agisce come responsabile del trattamento dei dati per:

• Amministrazione dell'account del cliente (profili utente, dati di accesso)
• Contatti per la fatturazione e la finanza
• Analisi del sito web e registri di sicurezza
• Comunicazioni di assistenza
• Comunicazioni di vendita/marketing (ove consentito)

1.2 Fabrixa come responsabile del trattamento (dati di fulfilment)

Laddove i Clienti forniscano dati personali dei Clienti finali ai fini dell’evasione dell’ordine (ad esempio, nome/indirizzo, e-mail/numero di telefono per i corrieri), Fabrixa agisce in genere in qualità di responsabile del trattamento (o sub-responsabile del trattamento) per conto del Cliente. In tal caso, il trattamento è disciplinato da un Addendum sul trattamento dei dati (“DPA”) separato e dalle istruzioni del Cliente.

2. Dati personali raccolti

A seconda dell'utilizzo dei Servizi da parte dell'utente, possiamo raccogliere:

2.1 Dati dell'account e di contatto

Nome, e-mail aziendale, telefono, qualifica, nome dell'azienda, indirizzo, credenziali di accesso (hash), autorizzazioni utente.

2.2 Dati di fatturazione e transazioni

Indirizzo di fatturazione, partita IVA, fatture, stato dei pagamenti, eventi del saldo prepagato (wallet). Non memorizziamo i dati completi della carta se viene utilizzato un fornitore di pagamenti.

2.3 Assistenza e comunicazioni

Ticket di assistenza, e-mail, registri di chat, allegati che ci invia.

2.4 Dati tecnici

Indirizzo IP, informazioni sul dispositivo/browser, log degli eventi, timestamp, log di utilizzo di API, log degli errori, log di sicurezza.

2.5 Dati di fulfilment del Cliente finale (ricevuti dal Cliente)

Nome del destinatario, indirizzo di consegna, paese, codice postale e, se necessario, telefono/email.

2.6 Dati di contenuto/design

I file di stampa o i riferimenti possono contenere dati personali, se inseriti; eviti di inviare dati sensibili nei progetti.

3. Finalità e basi giuridiche (trattamento del responsabile del trattamento)

Trattiamo i dati personali in qualità di responsabile del trattamento per:

4. Dati del cliente finale (trattamento da parte dell'elaboratore)

Quando trattiamo i dati del cliente finale per conto del Cliente per il fulfilment:

• Elaboriamo solo quanto necessario per produrre, imballare, spedire e supportare l'ordine.
• Agiamo in base alle istruzioni documentate del Cliente.
• Non vendiamo i dati dei clienti finali.
• Conserviamo i dati del Cliente finale solo per il tempo necessario per il fulfilment, l'assistenza, le controversie e i requisiti legali (cfr. ritenzione).

5. Condivisione dei dati personali

Possiamo condividere i dati personali con:

Richiediamo adeguate garanzie contrattuali e il rispetto della riservatezza da parte di tutti i fornitori. Un elenco aggiornato dei sub-responsabili del trattamento può essere richiesto tramite la nostra pagina dei contatti.

6. Trasferimenti internazionali

Se i dati personali vengono trasferiti al di fuori del SEE/Regno Unito, utilizziamo misure di sicurezza adeguate quali:

• Decisioni di adeguatezza, o
• Clausole contrattuali standard (SCC) e misure supplementari, se necessarie.

Nello specifico, ci avvaliamo delle SCC per i trasferimenti ai nostri fornitori di servizi con sede negli Stati Uniti (attualmente Apollo, Inc. per l’identificazione B2B dei visitatori e Cloudflare, Inc. per la protezione CDN/DDoS). I dati condivisi con questi fornitori sono limitati a quelli tecnicamente necessari per fornire il servizio (indirizzo IP, user-agent, URL di provenienza e pagine visualizzate). Nessun dato relativo agli ordini, alle credenziali dell’account o ai dati personali dei clienti finali viene condiviso con questi fornitori.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte:

8. Sicurezza

Implementiamo ragionevoli misure tecniche e organizzative per proteggere i dati, tra cui:

• Controllo degli accessi e minimi privilegi
• Crittografia in transito (TLS)
• Registrazione e monitoraggio
• Gestione sicura delle credenziali

Nessun metodo è sicuro al 100%; i clienti devono inoltre garantire la sicurezza dei propri sistemi e delle proprie credenziali API. Qualora dovesse verificarsi una violazione che interessi i Suoi dati, provvederemo a informare Lei e l’autorità di controllo entro 72 ore, come previsto dall’articolo 33 del GDPR.

9. I vostri diritti (dati del responsabile del trattamento)

Gli interessati possono esercitare i diritti previsti dalle leggi vigenti (GDPR), tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati:

• Per gli utenti del conto cliente: contattaci.
• Per i clienti finali: si prega di contattare il commerciante/piattaforma presso cui è stato effettuato l'acquisto (il Cliente). Fabrixa agisce tipicamente come incaricato del trattamento e assisterà il Cliente come richiesto dal DPA.

10. Cookie e tracciamento

Possiamo utilizzare i cookie e tecnologie simili per:

• Funzionalità e sicurezza del sito essenziali
• Analisi e prestazioni
• Identificazione del visitatore B2B. Utilizziamo Apollo.io per identificare il azienda associati all’indirizzo IP di un visitatore (arricchimento firmografico) in modo che il nostro team di vendita possa preparare un follow-up mirato. Si tratta esclusivamente di dati a livello aziendale — disponiamo di non consente l’identificazione a livello di utente. Il tracker di Apollo raccoglie l’indirizzo IP, l’user-agent, il referrer e le pagine visualizzate. Vedi Informativa sulla privacy di Apollo e Informativa sui cookie per i dettagli.

Tutti i dettagli — tra cui quali cookie vengono impostati, da chi, per quanto tempo e come gestirli — sono disponibili nella nostra Informativa sui cookie. Gli utenti residenti nel SEE o nel Regno Unito possono opporsi al trattamento dei dati non essenziali tramite il nostro pagina dei contatti.

11. Modifiche a questa politica

Ci riserviamo il diritto di aggiornare la presente Informativa pubblicandone una nuova versione e modificando la data indicata nella sezione “Ultimo aggiornamento”. L’uso continuato dei Servizi dopo l’entrata in vigore delle modifiche costituisce accettazione delle stesse, nei casi consentiti dalla legge.

12. Contatto

Domande sulla protezione dei dati: contatti il nostro team. Se del caso, è possibile presentare un reclamo all’autorità di controllo locale. Nei Paesi Bassi si tratta dell’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).