Papildinājums par datu apstrādi

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Nīderlande · KvK 74188445 · Versija 1.0, stājas spēkā 2026. gada 22. oktobrī

1. Darbības joma un puses

1.1 Šis Datu apstrādes papildinājums (“DPA”) ir daļa no Fabrixa Pakalpojumu sniegšanas noteikumiem (“Noteikumi”), kas noslēgti starp Fabrixa B.V. (“Fabrixa”) un uzņēmuma klientu, kuram ir Fabrixa konts (“Klients”). Tas ir piemērojams ikreiz, kad Fabrixa apstrādā personas datus Klienta vārdā, sniedzot Pakalpojumus.

1.2 Attiecībā uz gala klientu datiem (saņēmēju vārdi, piegādes adreses, kontaktinformācija un jebkādi personas dati, kas iekļauti grafiskajos materiālos vai pasūtījuma piezīmēs) Klients ir pārziņš vai apstrādātājs, kas rīkojas savu klientu vārdā, savukārt Fabrixa ir apstrādātājs vai apakšapstrādātājs. Gadījumā, ja Klients pats darbojas kā apstrādātājs, Klients garantē, ka tā pārziņš ir atļāvis Fabrixa iesaistīšanos un apstiprinājis šā DPA noteikumus.

1.3 Attiecībā uz klienta konta, rēķinu izrakstīšanas, atbalsta un lietošanas datiem Fabrixa ir neatkarīgs pārziņš; šī apstrāde ir aprakstīta Privātuma politikā, nevis šajā DPA.

1.4 Apstiprināšana. Šis DPA tiek pieņemts elektroniski, piekrītot Noteikumiem. Pēc pieprasījuma Fabrixa nodrošina pretparakstītu kopiju klienta arhīvam; parakstītā kopija satur to pašu informāciju un nemaina spēkā stāšanās datumu.

2. Datu apstrādes informācija

2.1 Apstrādes priekšmets, ilgums, veids, mērķis, datu kategorijas un datu subjekti ir izklāstīti 1. pielikumā. Apstrāde turpinās tik ilgi, kamēr Klients izmanto Pakalpojumus, kā arī 10. punktā noteiktajā dzēšanas periodā.

3. Klienta norādījumi

3.1 Fabrixa apstrādā personas datus tikai saskaņā ar Klienta dokumentētiem norādījumiem, tostarp attiecībā uz datu nodošanu uz trešo valsti, ja vien to nepieprasa ES vai dalībvalsts tiesību akti; šādā gadījumā Fabrixa pirms apstrādes informē Klientu par šo tiesisko prasību, ja vien likums to neaizliedz, pamatojoties uz svarīgiem sabiedrības interešu apsvērumiem.

3.2 Klienta norādījumi ir: Noteikumi, šis DPA, pasūtījumi, iestatījumi un API zvani, ko Klients veic, izmantojot platformu, kā arī rakstiskie norādījumi, kas nosūtīti uz Fabrixa atbalsta kanālu. Fabrixa var piemērot maksu par norādījumiem, kas pārsniedz Pakalpojumu apjomu.

3.3 Fabrixa nekavējoties informē Klientu, ja, pēc tā uzskata, norādījums neatbilst Vispārīgajai datu aizsardzības regulai (GDPR) vai citiem piemērojamiem datu aizsardzības tiesību aktiem. Fabrixa var apturēt norādījuma izpildi, līdz Klients to apstiprina vai groza.

3.4 Klients ir atbildīgs par sniegto personas datu likumību, par informāciju, ko tas sniedz gala klientiem, kā arī par to, lai mākslas darbos vai pasūtījuma piezīmēs netiktu iekļauti īpašo kategoriju dati (GDPR 9. pants) vai bērnu dati.

4. Konfidencialitāte

4.1 Fabrixa nodrošina, ka ikvienai personai, kurai tā piešķir pilnvaras apstrādāt personas datus — darbiniekiem, līgumdarbiniekiem un inženierijas partnerim —, ir līgumiska vai likumā noteiktā konfidencialitātes pienākuma saistības un ka šīs personas apstrādā datus tikai tiktāl, ciktāl tas nepieciešams to uzdevumu izpildei.

5. Drošība

5.1 Fabrixa ievieš un uztur 2. pielikumā minētos tehniskos un organizatoriskos pasākumus, ņemot vērā jaunākās tehnoloģijas, ieviešanas izmaksas, apstrādes veidu, apjomu, kontekstu un mērķus, kā arī risku datu subjektiem (GDPR 32. pants). Fabrixa var atjaunināt 2. pielikumu, ja vien kopējais aizsardzības līmenis nesamazinās.

6. Apakšapstrādātāji

6.1 Vispārēja atļauja. Klients piešķir Fabrixa vispārēju rakstisku pilnvaru piesaistīt apakšapstrādātājus 1. pielikumā aprakstītajai apstrādei.

6.2 Pašreizējais saraksts. Apakšapstrādātāji, kas iesaistīti spēkā stāšanās dienā, ir uzskaitīti vietnē https://www.fabrixa.com/sub-processors/ (3. pielikumā ir atsauce uz šo sarakstu). Sarakstā par katru apakšapstrādātāju ir norādīts pakalpojums, apstrādes vieta un datu nodošanas mehānisms.

6.3 Paziņojums par izmaiņām. Fabrixa šajā lapā publicē informāciju par jebkādu plānoto apakšapstrādātāja pievienošanu vai aizstāšanu un nosūta e-pastu konta īpašniekam vismaz 30 dienas pirms jaunais apakšapstrādātājs sāk apstrādāt Klienta datus. Izmaiņas, kas veiktas, lai aizsargātu Pakalpojumus pret tūlītēju drošības risku, var stāties spēkā nekavējoties, par to paziņojot pēc iespējas drīzāk pēc tam.

6.4 Tiesības iebilst. Klients var 30 dienu laikā pēc paziņojuma saņemšanas rakstiski iesniegt iebildumu uz e-pasta adresi privacy@fabrixa.com, pamatojoties uz pamatotiem un dokumentētiem datu aizsardzības apsvērumiem. Puses godprātīgi apspriež šo iebildumu. Ja Fabrixa 30 dienu laikā nevar piedāvāt pamatotu alternatīvu, klients var bez soda sankcijām izbeigt attiecīgos pakalpojumus, par to rakstiski paziņojot; priekšapmaksas elektroniskās naudas līdzekļi tiek atmaksāti proporcionāli.

6.5 Pārnesums. Fabrixa ar rakstisku līgumu uzliek katram apakšapstrādātājam datu aizsardzības pienākumus, kas nodrošina vismaz šajā DPA noteikto aizsardzības līmeni, un saglabā pilnu atbildību pret Klientu par apakšapstrādātāja darbību.

6.6 Ražošanas un loģistikas partneri tiek iesaistīti katram pasūtījumam atsevišķi un uzskaitīti pēc kategorijas un valsts. Pēc pieprasījuma un ievērojot konfidencialitātes saistības, Fabrixa atklāj klientam tā partnera nosaukumu, kurš apstrādājis konkrēto pasūtījumu.

7. Palīdzība klientam

7.1 Datu subjekta pieprasījumi. Fabrixa jebkuru pieprasījumu, ko tas saņem no gala klienta, 5 darbdienu laikā nosūta klientam un uz to neatbild tieši, ja vien klients nav devis citādus norādījumus. Fabrixa palīdz klientam veikt atbilstošus tehniskos un organizatoriskos pasākumus, lai atbildētu uz pieprasījumiem saskaņā ar GDPR III nodaļu.

7.2 Fabrixa palīdz Klientam, ņemot vērā apstrādes raksturu un Fabrixa rīcībā esošo informāciju, pildīt Klienta pienākumus saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 32.–36. pantu (drošība, paziņošana par pārkāpumiem, datu aizsardzības ietekmes novērtējumi un iepriekšēja apspriešanās).

8. Personas datu aizsardzības pārkāpums

8.1 Fabrixa bez nepamatotas kavēšanās, bet jebkurā gadījumā ne vēlāk kā 48 stundu laikā pēc tam, kad ir kļuvis zināms par personas datu pārkāpumu, kas skar Klienta datus, par to paziņo Klientam. Paziņojumā tiek aprakstīts pārkāpuma raksturs, attiecīgo datu subjektu un ierakstu kategorijas un aptuvenais skaits, iespējamās sekas, veiktie vai ierosinātie pasākumi, kā arī norādīts kontaktpunkts. Informāciju var sniegt pa posmiem.

8.2 Fabrixa neinformē gala klientus vai uzraudzības iestādes klienta vārdā, ja vien klients to nepieprasa vai ja to neparedz likums.

9. Starptautiskie pārskaitījumi

9.1 Fabrixa apstrādā klientu datus Eiropas Ekonomikas zonā. Nodošana uz trešo valsti notiek tikai saskaņā ar V nodaļā GDPR paredzētajiem aizsardzības pasākumiem: atbilstības lēmumu vai standarta līguma klauzulām (Komisijas Lēmums (ES) 2021/914), nepieciešamības gadījumā papildinot ar papildu pasākumiem. Nodošanas mehānisms katram apstrādes pakalpojumu sniedzējam ir norādīts apstrādes pakalpojumu sniedzēju sarakstā.

10. Dzēšana un atgriešana

10.1 Pēc Pakalpojumu sniegšanas beigām vai pēc Klienta rakstiska pieprasījuma Fabrixa dzēš Klienta datus 30 dienu laikā, ja vien ES vai dalībvalsts tiesību akti neparedz to turpmāku glabāšanu. Rēķini un pasūtījumu uzskaites dati, kas nepieciešami nodokļu vajadzībām, tiek glabāti 7 gadus saskaņā ar Nīderlandes tiesību aktiem; strīdu un prasību dokumentācija tiek glabāta atbilstoši piemērojamajam noilguma termiņam. Dati, uz kuriem attiecas likumā noteikts glabāšanas pienākums, paliek bloķēti jebkādai citai izmantošanai.

10.2 Pirms dzēšanas klients var eksportēt pasūtījuma datus, izmantojot platformu un API. Fabrixa sniedz atbilstošu palīdzību saistībā ar citiem eksporta formātiem, piemērojot standarta tarifus.

11. Revīzijas un informācija

11.1 Fabrixa nodrošina Klientam visu informāciju, kas nepieciešama, lai pierādītu atbilstību Vispārīgās datu aizsardzības regulas (GDPR) 28. pantam: šo DPA, apakšapstrādātāju sarakstu, 2. pielikumu, kā arī pēc pieprasījuma aizpildītu drošības anketu un jaunākos trešo pušu ziņojumus vai sertifikātus par saviem hostinga pakalpojumu sniedzējiem.

11.2 Ja šī informācija ir nepietiekama, Klients vai neatkarīgs revidents, kuram ir jāievēro konfidencialitāte, var veikt Fabrixa attiecīgo datu apstrādes darbību revīziju reizi 12 mēnešos, par to rakstiski paziņojot 30 dienas iepriekš, darba laikā, netraucējot darbību, un izmaksas sedz Klients. Pārbaudēm, ko pieprasa uzraudzības iestāde vai kas veicamas pēc personas datu aizsardzības pārkāpuma, nav noteikts biežuma ierobežojums. Pārbaudes neattiecas uz citu klientu datiem vai ražošanas partneru telpām; šajos gadījumos Fabrixa paļaujas uz līgumā noteiktajām garantijām un savām piegādātāju pārbaudēm.

12. Vispārīgi

12.1 Atbildība saskaņā ar šo DPA ir noteikta saskaņā ar Noteikumu 13. punktu.

12.2 Ja šis DPA datu aizsardzības jautājumā ir pretrunā ar Noteikumiem, šis DPA ir noteicošais. Ja datu nodošanai tiek piemērotas standarta līguma klauzulas, tās ir noteicošās salīdzinājumā ar šo DPA.

12.3 Fabrixa var atjaunināt šo DPA, lai ņemtu vērā izmaiņas likumos vai Pakalpojumos; par būtiskām izmaiņām paziņo tādā pašā veidā kā par izmaiņām apakšapstrādātāju sarakstā (6.3. punkts). Pakalpojumu turpmāka izmantošana pēc spēkā stāšanās dienas tiek uzskatīta par piekrišanu.

12.4 Šis DPA ir noslēgts angļu valodā. Tulkojumi tīmekļa vietnē ir sniegti ērtības labad; noteicošā ir angļu valodas versija. Piemērojamie tiesību akti un jurisdikcija ir noteikti Noteikumu 16. punktā (Nīderlande; Amsterdama).

12.5 Kontaktpersona saistībā ar šo datu apstrādes līgumu, paziņojumiem un jautājumiem par datu aizsardzību: privacy@fabrixa.com.

1. pielikums — Datu apstrādes informācija

2. pielikums — Tehniskie un organizatoriskie pasākumi

3. pielikums — Apakšapstrādātāji

Pašreizējais saraksts ir pieejams vietnē https://www.fabrixa.com/sub-processors/ un ir šā DPA sastāvdaļa tā redakcijā, kāda tā ir spēkā stāšanās dienā; turpmākie grozījumi ir saskaņā ar 6. punktu.