Anexo relativo ao tratamento de dados

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Países Baixos · KvK 74188445 · Versão 1.0, em vigor a partir de 22 de outubro de 2026

1. Âmbito de aplicação e partes

1.1 O presente Aditamento relativo ao Tratamento de Dados (“DPA”) faz parte dos Termos de Serviço da Fabrixa (os “Termos”) celebrados entre a Fabrixa B.V. (“Fabrixa”) e o cliente empresarial titular de uma conta Fabrixa (“Cliente”). Aplica-se sempre que a Fabrixa tratar dados pessoais em nome do Cliente no âmbito da prestação dos Serviços.

1.2 No que diz respeito aos dados dos Clientes Finais (nomes dos destinatários, moradas de entrega, dados de contacto e quaisquer dados pessoais incluídos em material gráfico ou notas de encomenda), o Cliente é o responsável pelo tratamento, ou um subcontratante que atua em nome dos seus próprios clientes, e a Fabrixa é o subcontratante ou sub-subcontratante. Nos casos em que o próprio Cliente atua como subcontratante, o Cliente garante que o seu responsável pelo tratamento autorizou a contratação da Fabrixa e os termos do presente Acordo de Tratamento de Dados (DPA).

1.3 No que diz respeito aos dados relativos à conta, faturação, assistência e utilização do Cliente, a Fabrixa é um responsável pelo tratamento independente; esse tratamento é descrito na Política de Privacidade, e não no presente Acordo de Tratamento de Dados (DPA).

1.4 Aceitação. Este Acordo de Proteção de Dados (DPA) é aceite eletronicamente ao aceitar os Termos. Mediante pedido, a Fabrixa fornece uma cópia assinada para os registos do Cliente; a cópia assinada tem o mesmo conteúdo e não altera a data de entrada em vigor.

2. Detalhes do tratamento

2.1 O objeto, a duração, a natureza, a finalidade, as categorias de dados e os titulares dos dados estão definidos no Anexo 1. O tratamento mantém-se enquanto o Cliente utilizar os Serviços, acrescido do período de eliminação previsto na cláusula 10.

3. Instruções do cliente

3.1 A Fabrixa trata os dados pessoais apenas de acordo com as instruções documentadas do Cliente, incluindo no que diz respeito às transferências para um país terceiro, a menos que tal seja exigido pela legislação da UE ou de um Estado-Membro; nesse caso, a Fabrixa informa o Cliente dessa exigência legal antes do tratamento, a menos que a lei o proíba por motivos importantes de interesse público.

3.2 As instruções do Cliente são: os Termos, o presente Acordo de Tratamento de Dados (DPA), as encomendas, as configurações e os pedidos à API que o Cliente submete através da plataforma, bem como as instruções por escrito enviadas para o canal de apoio da Fabrixa. A Fabrixa poderá cobrar pelas instruções que excedam o âmbito dos Serviços.

3.3 A Fabrixa informa o Cliente sem demora se, na sua opinião, uma instrução infringir o RGPD ou outra legislação aplicável em matéria de proteção de dados. A Fabrixa pode suspender a instrução até que o Cliente a confirme ou a altere.

3.4 O Cliente é responsável pela legalidade dos dados pessoais que fornece, pelas informações que presta aos Clientes Finais e por não enviar categorias especiais de dados (artigo 9.º do RGPD) nem dados relativos a crianças nas ilustrações ou nas notas de encomenda.

4. Confidencialidade

4.1 A Fabrixa assegura que todas as pessoas a quem autoriza a tratar dados pessoais — colaboradores, prestadores de serviços e o parceiro de engenharia — estejam sujeitas a um dever de confidencialidade, seja contratual ou legal, e tratem os dados apenas na medida do necessário para o desempenho das suas funções.

5. Segurança

5.1 A Fabrixa implementa e mantém as medidas técnicas e organizacionais previstas no Anexo 2, tendo em conta o estado da técnica, os custos de implementação, a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos para os titulares dos dados (artigo 32.º do RGPD). A Fabrixa pode atualizar o Anexo 2, desde que o nível global de proteção não diminua.

6. Subcontratantes

6.1 Autorização geral. O cliente concede à Fabrixa uma autorização geral por escrito para recorrer a subcontratantes para o tratamento descrito no Anexo 1.

6.2 Lista atual. Os subcontratantes envolvidos à data de entrada em vigor estão enumerados em https://www.fabrixa.com/sub-processors/ (o Anexo 3 remete para essa lista). A lista indica, para cada subcontratante, o serviço, o local de tratamento e o mecanismo de transferência.

6.3 Notificação de alterações. A Fabrixa publica nessa página qualquer intenção de adição ou substituição de um subcontratante e envia um e-mail ao titular da conta pelo menos 30 dias antes de o novo subcontratante começar a tratar os dados do Cliente. As alterações efetuadas para proteger os Serviços contra um risco de segurança iminente podem entrar em vigor imediatamente, sendo o aviso dado logo que possível a seguir.

6.4 Direito de oposição. O cliente pode apresentar uma objeção por escrito para privacy@fabrixa.com no prazo de 30 dias a contar da data da notificação, com base em motivos razoáveis e documentados relacionados com a proteção de dados. As partes debaterão a objeção de boa-fé. Caso a Fabrixa não consiga oferecer uma alternativa razoável no prazo de 30 dias, o Cliente poderá rescindir os Serviços afetados, sem penalização, mediante notificação por escrito; os saldos pré-pagos da carteira serão reembolsados proporcionalmente.

6.5 Repercussão. A Fabrixa impõe a cada subcontratante, por meio de contrato escrito, obrigações em matéria de proteção de dados que garantam, no mínimo, o nível de proteção previsto no presente Acordo de Tratamento de Dados (DPA), e mantém-se plenamente responsável perante o Cliente pelo desempenho do subcontratante.

6.6 Os parceiros de produção e logística são contratados por encomenda e apresentados por categoria e país. Mediante pedido e ao abrigo de um compromisso de confidencialidade, a Fabrixa divulga ao Cliente o nome do parceiro que processou uma encomenda específica.

7. Assistência ao cliente

7.1 Pedidos dos titulares dos dados. A Fabrixa encaminha qualquer pedido que receba de um Cliente Final para o Cliente no prazo de 5 dias úteis e não responde diretamente ao mesmo, salvo indicação em contrário do Cliente. A Fabrixa presta assistência ao Cliente com as medidas técnicas e organizacionais adequadas para responder aos pedidos previstos no Capítulo III do RGPD.

7.2 A Fabrixa presta assistência ao Cliente, tendo em conta a natureza do tratamento e as informações de que a Fabrixa dispõe, no cumprimento das obrigações do Cliente previstas nos artigos 32.º a 36.º do RGPD (segurança, notificação de violações, avaliações de impacto na proteção de dados e consulta prévia).

8. Violação de dados pessoais

8.1 A Fabrixa notifica o Cliente sem demora injustificada e, em qualquer caso, no prazo de 48 horas após ter tomado conhecimento de uma violação de dados pessoais que afete os dados do Cliente. A notificação descreve a natureza da violação, as categorias e o número aproximado de titulares de dados e registos em causa, as consequências prováveis, as medidas tomadas ou propostas e um ponto de contacto. A informação pode ser fornecida por fases.

8.2 A Fabrixa não notifica os clientes finais nem as autoridades de supervisão em nome do Cliente, a menos que este lhe dê instruções nesse sentido ou que a lei o exija.

9. Transferências internacionais

9.1 A Fabrixa trata os dados dos clientes no Espaço Económico Europeu. As transferências para um país terceiro só ocorrem com as garantias previstas no Capítulo V do RGPD: uma decisão de adequação ou as Cláusulas Contratuais-Tipo (Decisão (UE) 2021/914 da Comissão), com medidas suplementares sempre que necessário. O mecanismo de transferência por subcontratante está indicado na lista de subcontratantes.

10. Eliminação e devolução

10.1 No final da prestação dos Serviços, ou mediante pedido por escrito do Cliente, a Fabrixa elimina os dados do Cliente no prazo de 30 dias, a menos que a legislação da UE ou de um Estado-Membro exija um período de conservação mais longo. As faturas e os registos de encomendas necessários para efeitos fiscais são conservados durante 7 anos, nos termos da legislação neerlandesa; os registos relativos a litígios e reclamações são conservados durante o prazo de prescrição aplicável. Os dados sujeitos a uma obrigação legal de conservação permanecem bloqueados para qualquer outra utilização.

10.2 Antes da eliminação, o Cliente pode exportar os dados das encomendas através da plataforma e da API. A Fabrixa presta assistência adequada relativamente a outros formatos de exportação, de acordo com as suas tarifas normais.

11. Auditorias e informação

11.1 A Fabrixa disponibiliza ao Cliente toda a informação necessária para demonstrar a conformidade com o artigo 28.º do RGPD: o presente Acordo de Tratamento de Dados (DPA), a lista de subcontratantes, o Anexo 2 e, mediante pedido, um questionário de segurança preenchido e os relatórios ou certificações mais recentes de terceiros relativos aos seus prestadores de serviços de alojamento.

11.2 Caso essas informações sejam razoavelmente insuficientes, o Cliente ou um auditor independente sujeito a obrigações de confidencialidade poderá auditar as atividades de tratamento relevantes da Fabrixa uma vez a cada 12 meses, mediante aviso prévio por escrito com 30 dias de antecedência, durante o horário de expediente, sem perturbar as operações, a expensas do Cliente. As auditorias exigidas por uma autoridade de supervisão, ou na sequência de uma violação de dados pessoais, não estão limitadas em termos de frequência. As auditorias não se estendem aos dados de outros clientes nem às instalações dos parceiros de produção; relativamente a estes, a Fabrixa baseia-se em garantias contratuais e nas suas próprias verificações aos fornecedores.

12. Geral

12.1 A responsabilidade ao abrigo do presente DPA rege-se pela cláusula 13 dos Termos.

12.2 Caso o presente Acordo de Tratamento de Dados (DPA) entre em conflito com os Termos relativamente a uma questão de proteção de dados, prevalece o presente DPA. Caso as Cláusulas Contratuais Padrão se apliquem a uma transferência, estas prevalecem sobre o presente DPA.

12.3 A Fabrixa poderá atualizar o presente Acordo de Tratamento de Dados (DPA) para refletir alterações na legislação ou nos Serviços; as alterações substanciais são anunciadas da mesma forma que as alterações relativas aos subcontratantes (cláusula 6.3). A utilização continuada dos Serviços após a data de entrada em vigor constitui aceitação.

12.4 O presente acordo de tratamento de dados é celebrado em inglês. As traduções disponibilizadas no site são facultadas a título de cortesia; prevalece a versão inglesa. A legislação aplicável e os tribunais competentes regem-se pela cláusula 16 dos Termos (Países Baixos; Amesterdão).

12.5 Contacto para esta Política de Proteção de Dados, avisos e questões relacionadas com a proteção de dados: privacy@fabrixa.com.

Anexo 1 — Detalhes do tratamento

Anexo 2 — Medidas técnicas e organizacionais

Anexo 3 — Subencarregados do tratamento

A lista atual está disponível em https://www.fabrixa.com/sub-processors/ e faz parte do presente Acordo de Proteção de Dados (DPA) na sua versão em vigor à data de entrada em vigor; as alterações posteriores regem-se pelo artigo 6.º.