Política de Privacidade.

A presente política de privacidade explica como Fabrixa B.V. (que opera sob a denominação “Fabrixa”, “nós”, “nos”) recolhe e utiliza dados pessoais no âmbito do nosso sítio Web, plataforma e serviços destinados a clientes empresariais (“Clientes”). A presente Política destina-se a uma utilização entre empresas, mas abrange também os dados pessoais relativos ao pessoal dos Clientes e aos Clientes Finais (por exemplo, dados de envio), quando aplicável.

• Sede social: Markerkant 13 10, 1314 AN Almere, Países Baixos
• KvK: 74188445 · IVA: NL826071491B01
• Contacto de privacidade: contacte a nossa equipa

1. Funções no âmbito do RGPD (responsável pelo tratamento / subcontratante)

1.1 Fabrixa como responsável pelo tratamento (dados da conta e do sítio Web)

A Fabrixa atua como responsável pelo tratamento de dados para:

• Administração de contas de clientes (perfis de utilizadores, dados de acesso)
• Contactos de faturação e finanças
• Registos analíticos e de segurança do sítio Web
• Comunicações de suporte
• Comunicações de vendas/marketing (quando permitido)

1.2 Fabrixa como Subcontratante (dados de fulfilment)

Quando os Clientes fornecem dados pessoais de Clientes Finais para efeitos de fulfilment da encomenda (por exemplo, nome/morada, e-mail/telefone para as transportadoras), a Fabrixa atua normalmente como subcontratante (ou subcontratante secundário) em nome do Cliente. Nesse caso, o tratamento é regido pela nossa Anexo relativo ao tratamento de dados (“DPA”), que faz parte dos nossos Termos de Serviço, e de acordo com as instruções do Cliente.

2. Dados pessoais que recolhemos

Dependendo da sua utilização dos Serviços, podemos recolher:

2.1 Dados da conta e de contacto

Nome, e-mail profissional, telefone, cargo, nome da empresa, endereço, credenciais de início de sessão (com hash), permissões de utilizador.

2.2 Dados de faturação e transação

Endereço de faturação, número de IVA, faturas, estado de pagamento, eventos de saldo pré-pago. Não guardamos os dados completos do cartão se for utilizado um prestador de serviços de pagamento.

2.3 Suporte e comunicações

Tickets de suporte, e-mails, registos de conversação, anexos que nos envia.

2.4 Dados técnicos

Endereço IP, informações do dispositivo/navegador, registos de eventos, carimbos de data/hora, registos de utilização da API, registos de erros, registos de segurança.

2.5 Dados de fulfilment do cliente final (recebidos do cliente)

Nome do destinatário, endereço de entrega, país, código postal e, quando necessário para as transportadoras, telefone/e-mail.

2.6 Conteúdo / dados de conceção

Os ficheiros ou referências de design podem conter dados pessoais se os incluir; evite apresentar dados sensíveis nos desenhos.

3. Finalidades e bases jurídicas (tratamento pelo responsável pelo tratamento)

Tratamos os dados pessoais como responsável pelo tratamento para:

4. Dados do cliente final (tratamento na qualidade de subcontratante)

Quando processamos os dados do Cliente Final em nome do Cliente para efeitos de fulfilment:

• Processamos apenas o necessário para produzir, embalar, enviar e apoiar a encomenda.
• Atuamos de acordo com as instruções documentadas do cliente.
• Podemos utilizar ferramentas dos nossos subcontratantes indicados, incluindo um assistente de IA operado por pessoal da Fabrixa, para responder a perguntas e resolver questões relacionadas com encomendas; isto está abrangido pelo Acordo de Tratamento de Dados (DPA) e pelo lista de subcontratantes.
• Não vendemos dados de clientes finais.
• Conservamos os dados do Cliente Final apenas durante o tempo necessário para o fulfilment, suporte, litígios e requisitos legais (ver retenção).

5. Partilha de dados pessoais

Podemos partilhar dados pessoais com:

Exigimos garantias contratuais adequadas e confidencialidade por parte de todos os prestadores de serviços. A nossa atual lista de subcontratantes enumera todos os prestadores de serviços que tratam dados pessoais em nosso nome, indicando a localização e o mecanismo de transferência, e explica como os clientes são notificados das alterações.

6. Transferências internacionais

Se os dados pessoais forem transferidos para fora do EEE/Reino Unido, utilizamos salvaguardas adequadas, tais como

• Decisões de adequação, ou
• Cláusulas Contratuais-Tipo (SCC) e, se necessário, medidas suplementares.

Recorremos às Cláusulas Contratuais Tipo (SCC) para as transferências para os nossos prestadores de serviços sediados nos EUA: Apollo, Inc. (identificação de visitantes B2B), Cloudflare, Inc. (CDN / proteção contra DDoS), Microsoft (Clarity), Intuit (Mailchimp) e Anthropic, PBC (assistente de IA), bem como para o nosso parceiro de engenharia na Ucrânia. No caso da Apollo, da Cloudflare, da Microsoft e da Mailchimp, os dados partilhados limitam-se ao que é tecnicamente necessário para prestar o serviço: endereço IP, user-agent, URL de referência e páginas visualizadas; no caso da Mailchimp, o nome e o endereço de e-mail com que se subscreve. Não são partilhados com estes quatro prestadores quaisquer dados de encomendas, credenciais de conta ou dados pessoais do Cliente Final. A Anthropic é um caso à parte: os colaboradores autorizados da Fabrixa podem enviar dados de conta, encomendas e de apoio ao assistente de IA para responder a perguntas e resolver problemas. Isto pode incluir nomes de Clientes Finais e endereços de entrega contidos numa encomenda. Nunca inclui dados de cartões de pagamento nem palavras-passe. A Anthropic trata estes dados ao abrigo do nosso acordo comercial e do Adendo de Tratamento de Dados, não os utiliza para treinar os seus modelos e conserva-os apenas durante o período limitado estabelecido nesse acordo. O nosso parceiro de engenharia acede aos dados de produção apenas quando necessário para assistência e correções, ao abrigo de acordos de confidencialidade e das Cláusulas Contratuais de Proteção de Dados (SCCs).

7. Conservação dos dados

Conservamos os dados pessoais apenas durante o tempo necessário para os fins descritos:

8. Segurança

Implementamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo:

• Controlos de acesso e privilégio mínimo
• Encriptação em trânsito (TLS)
• Registo e monitorização
• Tratamento seguro de credenciais

Nenhum método é 100% seguro; os clientes devem também proteger os seus sistemas e as suas credenciais API. Quando atuamos na qualidade de subcontratante, notificamos o Cliente afetado sem demora injustificada e, em qualquer caso, no prazo de 48 horas após tomarmos conhecimento de uma violação de dados pessoais, para que o Cliente possa cumprir a sua própria obrigação de 72 horas; quando atuamos na qualidade de responsável pelo tratamento, notificamos a autoridade de controlo no prazo de 72 horas, conforme exigido pelo artigo 33.º do RGPD.

9. Os seus direitos (dados do responsável pelo tratamento)

Os particulares podem ter direitos ao abrigo da legislação aplicável (RGPD), incluindo o direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados:

• Para utilizadores de contas de clientes: contacte-nos.
• Para clientes finais: por favor contacte o comerciante/plataforma onde fez a compra (o Cliente). A Fabrixa atua normalmente como subcontratante e ajudará o Cliente conforme exigido pelo DPA.

10. Cookies e rastreio

Podemos utilizar cookies e tecnologias semelhantes para:

• Funcionalidade e segurança essenciais do sítio
• Análise e desempenho (Google Analytics 4 após o consentimento; Microsoft Clarity — consulte a Política de Cookies)
• Identificação do visitante B2B. Utilizamos o Apollo.io para identificar a empresa associada ao endereço IP de um visitante (enriquecimento firmográfico), para que a nossa equipa de vendas possa preparar um acompanhamento relevante. Isto aplica-se apenas ao nível da empresa — não ativámos a identificação ao nível individual. O rastreador da Apollo recolhe o endereço IP, o user-agent, a página de referência e as páginas visualizadas. Ver a Política de Privacidade da Apollo e Política de Cookies para mais pormenores.

Todos os detalhes — incluindo quais os cookies que são instalados, por quem, por quanto tempo e como os gerir — encontram-se na nossa Política de Cookies. Os visitantes do EEE/Reino Unido podem opor-se ao tratamento de dados não essenciais através do nosso página de contacto.

11. Alterações à presente política

Podemos atualizar esta Política através da publicação de uma nova versão e da alteração da data de “Última atualização”. A utilização continuada dos Serviços após a entrada em vigor das alterações constitui aceitação, sempre que a lei o permita.

12. Contacto

Questões relacionadas com a proteção de dados: privacy@fabrixa.com ou contacte a nossa equipa. Se for o caso, pode apresentar uma reclamação junto da autoridade de controlo local. Nos Países Baixos, trata-se da Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).