Privātuma politika.

Šajā privātuma politikā ir izskaidrots, kā Fabrixa B.V. (kas darbojas ar nosaukumu “Fabrixa”, “mēs”, “mums”) vāc un izmanto personas datus saistībā ar mūsu tīmekļa vietni, platformu un pakalpojumiem uzņēmumu klientiem (“Klienti”). Šī politika ir paredzēta lietošanai uzņēmumu savstarpējās darījumu attiecībās, taču tā attiecas arī uz personas datiem, kas saistīti ar Klienta personālu un Galapatērētājiem (piemēram, piegādes informācija), ja tas ir piemērojams.

• Reģistrācijas adrese: Markerkant 13 10, 1314 AN Almere, Nīderlande
• KvK: 74188445 · PVN: NL826071491B01
• Kontakti privātuma jautājumos: sazinieties ar mūsu komandu

1. Lomas saskaņā ar Vispārīgo datu aizsardzības regulu (pārzinis / apstrādātājs)

1.1 Fabrixa kā pārziņš (kontu un tīmekļa vietnes dati)

Fabrixa darbojas kā datu pārziņš attiecībā uz:

• Klientu kontu pārvaldība (lietotāju profili, pieteikšanās dati)
• Kontakti rēķinu izrakstīšanas un finanšu jautājumos
• Tīmekļa vietnes analītika un drošības žurnāli
• Atbalsta saziņa
• Pārdošanas/mārketinga saziņa (ja tas ir atļauts)

1.2 Fabrixa kā apstrādātājs (izpildes dati)

Gadījumos, kad klienti sniedz gala klientu personas datus pasūtījuma izpildei (piemēram, vārds/uzvārds, adrese, e-pasts vai tālruņa numurs pārvadātājiem), Fabrixa parasti darbojas kā datu apstrādātājs (vai apakšapstrādātājs) klienta vārdā. Šādā gadījumā datu apstrādi reglamentē mūsu Papildinājums par datu apstrādi (“DPA”), kas ir daļa no mūsu Pakalpojumu sniegšanas noteikumiem, kā arī saskaņā ar Klienta norādījumiem.

2. Personas dati, kurus mēs vācam

Atkarībā no tā, kā jūs izmantojat Pakalpojumus, mēs varam vākt:

2.1 Kontu un kontaktinformācija

Vārds un uzvārds, darba e-pasts, tālrunis, amata nosaukums, uzņēmuma nosaukums, adrese, pieteikšanās dati (hashēti), lietotāja atļaujas.

2.2 Norēķinu un darījumu dati

Rēķina adrese, PVN numurs, rēķini, maksājuma statuss, elektroniskā maku/priekšapmaksas darījumi. Ja tiek izmantots maksājumu pakalpojumu sniedzējs, mēs neuzglabājam pilnus kartes datus.

2.3 Atbalsts un saziņa

Atbalsta pieprasījumi, e-pasti, tērzēšanas protokoli, pielikumi, kurus jūs mums nosūtāt.

2.4 Tehniskie dati

IP adrese, informācija par ierīci/pārlūku, notikumu žurnāli, laika zīmogi, API izmantošanas žurnāli, kļūdu žurnāli, drošības žurnāli.

2.5 Galapatērētāja pasūtījuma izpildes dati (saņemti no klienta)

Saņēmēja vārds un uzvārds, piegādes adrese, valsts, pasta indekss un, ja pārvadātāji to prasa: tālrunis/e-pasts.

2.6 Saturs / dizaina dati

Mākslas darbu faili vai atsauces var saturēt personas datus, ja jūs tos iekļaujat; izvairieties no jutīgu datu iekļaušanas dizainos.

3. Mērķi un juridiskais pamats (datu pārziņa veikta apstrāde)

Mēs kā pārziņi apstrādājam personas datus šādiem mērķiem:

4. Galapatērētāju dati (apstrāde kā datu apstrādātājam)

Kad mēs apstrādājam gala klienta datus klienta vārdā, lai izpildītu pasūtījumu:

• Mēs apstrādājam datus tikai tiktāl, ciktāl tas nepieciešams pasūtījuma izpildei, iepakošanai, nosūtīšanai un apkalpošanai.
• Mēs rīkojamies saskaņā ar klienta dokumentētajām instrukcijām.
• Mēs varam izmantot mūsu uzskaitīto apakšapstrādātāju rīkus, tostarp Fabrixa darbiniekiem paredzētu mākslīgā intelekta palīgu, lai atbildētu uz jautājumiem un risinātu problēmas saistībā ar pasūtījumiem; šo darbību regulē DPA un apakšapstrādātāju saraksts.
• Mēs nepārdodam gala klientu datus.
• Mēs glabājam gala klientu datus tikai tik ilgi, cik nepieciešams pasūtījuma izpildei, atbalsta sniegšanai, strīdu risināšanai un likumā noteikto prasību izpildei (sk. saglabāšana).

5. Personas datu nodošana

Mēs varam nodot personas datus:

Mēs pieprasām atbilstošas līgumiskas garantijas un konfidencialitāti no visiem pakalpojumu sniedzējiem. Mūsu pašreizējā apakšapstrādātāju saraksts tajā ir uzskaitīti visi pakalpojumu sniedzēji, kas mūsu uzdevumā apstrādā personas datus, norādot to atrašanās vietu un datu nodošanas mehānismu, kā arī izskaidrots, kā klienti tiek informēti par izmaiņām.

6. Starptautiskie pārskaitījumi

Ja personas dati tiek nosūtīti ārpus EEZ/Apvienotās Karalistes, mēs izmantojam atbilstošus aizsardzības pasākumus, piemēram:

• Lēmumi par atbilstību, vai
• Standarta līguma klauzulas (SCC) un, ja nepieciešams, papildu pasākumi.

Datu nodošanai mūsu ASV bāzētajiem pakalpojumu sniedzējiem mēs izmantojam standarta līguma klauzulas (SCC): Apollo, Inc. (B2B apmeklētāju identifikācija), Cloudflare, Inc. (CDN / DDoS aizsardzība), Microsoft (Clarity), Intuit (Mailchimp) un Anthropic, PBC (AI palīgs), kā arī mūsu inženierijas partnerim Ukrainā. Attiecībā uz Apollo, Cloudflare, Microsoft un Mailchimp kopīgotie dati ir ierobežoti līdz tam, kas ir tehniski nepieciešams pakalpojuma sniegšanai: IP adrese, lietotāja aģents, atsauces URL un apskatītās lapas, kā arī Mailchimp gadījumā — vārds un e-pasta adrese, ar kuru esat reģistrējieties. Ar šiem četriem pakalpojumu sniedzējiem netiek kopīgoti nekādi pasūtījuma dati, konta piekļuves dati vai gala klienta personas dati. Anthropic gadījums ir atšķirīgs: pilnvaroti Fabrixa darbinieki var nosūtīt konta, pasūtījuma un atbalsta datus AI palīgam, lai atbildētu uz jautājumiem un atrisinātu problēmas. Tas var ietvert galapatērētāju vārdus un piegādes adreses, kas norādītas pasūtījumā. Tas nekad neietver maksājumu karšu datus vai paroles. „Anthropic“ apstrādā šos datus saskaņā ar mūsu komercvienošanos un Datu apstrādes papildinājumu, neizmanto tos savu modeļu apmācībai un glabā tos tikai uz ierobežotu laiku, kas noteikts minētajā vienošanās. Mūsu inženierijas partneris piekļūst ražošanas datiem tikai tad, ja tas nepieciešams atbalsta sniegšanai un kļūdu novēršanai, ievērojot konfidencialitāti un standarta līguma klauzulas (SCC).

7. Datu glabāšana

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams aprakstītajiem mērķiem:

8. Drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus datu aizsardzībai, tostarp:

• Piekļuves kontrole un minimālo tiesību princips
• Datu šifrēšana pārraides laikā (TLS)
• Reģistrēšana un uzraudzība
• Droša piekļuves datu apstrāde

Neviena metode nav 100% droša; klientiem ir arī jānodrošina savu sistēmu un API piekļuves datu drošība. Gadījumos, kad mēs darbojamies kā apstrādātājs, mēs bez nepamatotas kavēšanās un jebkurā gadījumā 48 stundu laikā pēc tam, kad esam uzzinājuši par personas datu pārkāpumu, par to paziņojam skartajam klientam, lai klients varētu izpildīt savu 72 stundu pienākumu; gadījumos, kad mēs darbojamies kā pārzinis, mēs 72 stundu laikā paziņojam uzraudzības iestādei, kā to paredz Vispārīgās datu aizsardzības regulas (GDPR) 33. pants.

9. Jūsu tiesības (datu pārziņa informācija)

Fiziskām personām saskaņā ar piemērojamiem tiesību aktiem (GDPR) var būt tiesības, tostarp tiesības uz piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, iebildumu celšanu un datu pārnesamību:

• Klientu kontu lietotājiem: sazinieties ar mums.
• Galapatērētājiem: lūdzu, sazinieties ar tirgotāju/platformu, no kuras veicāt pirkumu (Klients). Fabrixa parasti darbojas kā apstrādātājs un sniegs palīdzību Klientam saskaņā ar DPA prasībām.

10. Sīkdatnes un izsekošana

Mēs varam izmantot sīkdatnes un līdzīgas tehnoloģijas, lai:

• Vietnes pamatfunkcijas un drošība
• Analītika un veiktspēja (Google Analytics 4 pēc piekrišanas saņemšanas; Microsoft Clarity — skatīt Sīkdatņu politiku)
• B2B apmeklētāju identifikācija. Mēs izmantojam Apollo.io, lai identificētu uzņēmums kas saistīta ar apmeklētāja IP adresi (firmogrāfiskā papildināšana), lai mūsu pārdošanas komanda varētu sagatavot atbilstošu turpmāko rīcību. Tas attiecas tikai uz uzņēmuma līmeni — mums ir ne ļāva identificēt lietotāju individuāli. „Apollo“ izsekošanas rīks vāc IP adresi, lietotāja aģentu, atsauces avotu un apskatītās lapas. Skatīt „Apollo“ privātuma politika un Sīkdatņu politika sīkāka informācija.

Pilnīga informācija — tostarp par to, kādas sīkdatnes tiek iestatītas, kas tās iestata, cik ilgi tās tiek glabātas un kā tās pārvaldīt — ir atrodama mūsu Sīkdatņu politika. Apmeklētāji no EEZ/Apvienotās Karalistes var iebilst pret datu apstrādi, kas nav nepieciešama, izmantojot mūsu kontaktu lapa.

11. Izmaiņas šajā politikā

Mēs varam atjaunināt šo politiku, publicējot jaunu versiju un mainot datumu “Pēdējā atjaunināšana”. Pakalpojumu turpmāka izmantošana pēc izmaiņu stāšanās spēkā tiek uzskatīta par piekrišanu, ja to atļauj likums.

12. Kontakti

Jautājumi par datu aizsardzību: privacy@fabrixa.com vai sazinieties ar mūsu komandu. Ja nepieciešams, jūs varat iesniegt sūdzību savai vietējai uzraudzības iestādei. Nīderlandē tā ir Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).