Personvernerklæring.

Denne personvernerklæringen forklarer hvordan Fabrixa B.V. (som driver virksomhet under navnet “Fabrixa”, “vi”, “oss”) samler inn og bruker personopplysninger i forbindelse med vårt nettsted, vår plattform og våre tjenester for bedriftskunder (“Kunder”). Denne personvernerklæringen er ment for bruk mellom bedrifter, men den omfatter også personopplysninger knyttet til kundens ansatte og sluttkunder (f.eks. leveringsopplysninger) der dette er relevant.

• Hovedkontor: Markerkant 13 10, 1314 AN Almere, Nederland
• KvK: 74188445 · MVA: NL826071491B01
• Kontaktperson for personvern: Snakk med teamet vårt

1. Roller i henhold til GDPR (behandlingsansvarlig / databehandler)

1.1 Fabrixa som behandlingsansvarlig (konto- og nettstedsdata)

Fabrixa fungerer som behandlingsansvarlig for:

• Administrasjon av kundekontoer (brukerprofiler, påloggingsopplysninger)
• Kontaktpersoner for fakturering og økonomi
• Nettstedsanalyse og sikkerhetslogger
• Kommunikasjon knyttet til støtte
• Salgs- og markedsføringskommunikasjon (der dette er tillatt)

1.2 Fabrixa som databehandler (fulfilment-data)

Når kunder oppgir personopplysninger om sluttkunder for å gjennomføre leveransen (f.eks. navn/adresse, e-post/telefonnummer til transportører), fungerer Fabrixa vanligvis som databehandler (eller underdatabehandler) på vegne av kunden. I slike tilfeller reguleres behandlingen av et eget tillegg om databehandling (“DPA”) og kundens instruksjoner.

2. Personopplysninger vi samler inn

Avhengig av hvordan du bruker tjenestene, kan vi samle inn følgende:

2.1 Konto- og kontaktopplysninger

Navn, e-postadresse på jobben, telefonnummer, stilling, firmanavn, adresse, påloggingsopplysninger (hash-kodet), brukerrettigheter.

2.2 Fakturerings- og transaksjonsdata

Fakturaadresse, MVA-nummer, fakturaer, betalingsstatus, hendelser knyttet til forhåndsbetalt saldo. Vi lagrer ikke fullstendige kortopplysninger dersom det benyttes en betalingsleverandør.

2.3 Support og kommunikasjon

Supportforespørsler, e-poster, chatlogger og vedlegg du sender til oss.

2.4 Tekniske data

IP-adresse, informasjon om enhet/nettleser, hendelseslogger, tidsstempler, API-brukslogger, feillogger, sikkerhetslogger.

2.5 Oppfyllelsesdata for sluttkunder (mottatt fra kunden)

Mottakerens navn, leveringsadresse, land, postnummer og, der transportørene krever det: telefonnummer/e-postadresse.

2.6 Innhold / designdata

Trykkfiler eller referanser kan inneholde personopplysninger hvis du legger dem inn; unngå å sende inn sensitive opplysninger i designene.

3. Formål og rettsgrunnlag (behandling utført av den behandlingsansvarlige)

Vi behandler personopplysninger som behandlingsansvarlig for:

4. Sluttkundedata (behandling utført av databehandleren)

Når vi behandler sluttkundedata på vegne av kunden i forbindelse med ordreoppfyllelse:

• Vi behandler opplysningene kun i den grad det er nødvendig for å produsere, pakke, sende og yte support i forbindelse med bestillingen.
• Vi handler i henhold til kundens dokumenterte instruksjoner.
• Vi selger ikke opplysninger om sluttkunder.
• Vi oppbevarer sluttkundedata kun så lenge det er nødvendig for ordreoppfyllelse, kundestøtte, tvister og lovkrav (se fastholdelse).

5. Deling av personopplysninger

Vi kan dele personopplysninger med:

Vi krever at alle leverandører har passende kontraktsmessige sikkerhetstiltak og taushetsplikt. En oppdatert liste over underdatabehandlere er tilgjengelig på forespørsel via vår kontaktside.

6. Internasjonale overføringer

Dersom personopplysninger overføres utenfor EØS/Storbritannia, benytter vi egnede sikkerhetstiltak, for eksempel:

• Beslutninger om tilstrekkelighet, eller
• Standardkontraktsklausuler (SCC) samt tilleggstiltak der det er nødvendig.

Nærmere bestemt benytter vi standardkontraktsklausuler (SCC) for overføringer til våre tjenesteleverandører i USA (for øyeblikket Apollo, Inc. for B2B-besøksidentifikasjon og Cloudflare, Inc. for CDN/DDoS-beskyttelse). Data som deles med disse leverandørene er begrenset til det som er teknisk nødvendig for å levere tjenesten (IP-adresse, brukeragent, henvisnings-URL og sider som er vist). Ingen bestillingsdata, påloggingsopplysninger eller personopplysninger om sluttkunder deles med disse leverandørene.

7. Oppbevaring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for de formålene som er beskrevet:

8. Sikkerhet

Vi iverksetter rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet:

• Tilgangskontroll og prinsippet om minst mulig tilgang
• Kryptering under overføring (TLS)
• Loggføring og overvåking
• Sikker håndtering av påloggingsopplysninger

Ingen metode er 100 % sikker; kundene må også sikre sine systemer og API-påloggingsopplysninger. Dersom vi noen gang skulle oppleve et sikkerhetsbrudd som berører dine data, vil vi varsle deg og tilsynsmyndigheten innen 72 timer, slik det kreves i henhold til GDPR artikkel 33.

9. Dine rettigheter (opplysninger vi er behandlingsansvarlig for)

Enkeltpersoner kan ha rettigheter i henhold til gjeldende lovgivning (GDPR), herunder rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet:

• For brukere med kundekonto: Kontakt oss.
• For sluttkunder: Ta kontakt med forhandleren/plattformen du kjøpte fra (kunden). Fabrixa fungerer vanligvis som databehandler og vil bistå kunden i henhold til databehandleravtalen (DPA).

10. Informasjonskapsler og sporing

Vi kan bruke informasjonskapsler og lignende teknologier til følgende formål:

• Viktige funksjoner og sikkerhet på nettstedet
• Analyser og ytelse
• B2B besøksidentifikasjon. Vi bruker Apollo.io til å identifisere selskap knyttet til en besøkendes IP-adresse (firmografisk utvidelse), slik at salgsteamet vårt kan forberede relevant oppfølging. Dette gjelder kun på bedriftsnivå — vi har ikke muliggjør identifisering på individnivå. Apollos sporingsverktøy samler inn IP-adresse, brukeragent, henvisningskilde og sider som er vist. Se Apollos personvernerklæring og Retningslinjer for informasjonskapsler for mer informasjon.

Fullstendig informasjon – blant annet om hvilke informasjonskapsler som settes, av hvem, hvor lenge de lagres og hvordan du kan administrere dem – finner du i vår Retningslinjer for informasjonskapsler. Besøkende i EØS/Storbritannia kan gjøre innsigelse mot ikke-nødvendig behandling via vår kontaktside.

11. Endringer i denne retningslinjen

Vi kan oppdatere denne erklæringen ved å publisere en ny versjon og endre datoen for “Sist oppdatert”. Fortsatt bruk av tjenestene etter at endringene trer i kraft, anses som samtykke der loven tillater det.

12. Kontakt

Spørsmål om personvern: Snakk med teamet vårt. Dersom det er aktuelt, kan du sende inn en klage til din lokale tilsynsmyndighet. I Nederland er dette Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).