Politica de confidențialitate.

Prezenta Politică de confidențialitate explică modul în care Fabrixa B.V. (care își desfășoară activitatea sub denumirea “Fabrixa”, “noi”, “nouă”) colectează și utilizează date cu caracter personal în legătură cu site-ul nostru web, platforma și serviciile noastre destinate clienților business (“Clienți”). Prezenta Politică este destinată utilizării în contextul relațiilor între întreprinderi (business-to-business), dar acoperă, de asemenea, datele cu caracter personal referitoare la personalul Clienților și la Clienții finali (de exemplu, detaliile de livrare), acolo unde este cazul.

• Sediul social: Markerkant 13 10, 1314 AN Almere, Țările de Jos
• KvK: 74188445 · TVA: NL826071491B01
• Persoană de contact pentru protecția datelor: contactați echipa noastră

1. Rolurile prevăzute de RGPD (operator / persoană împuternicită de operator)

1.1 Fabrixa în calitate de operator de date (date privind conturile și site-ul web)

Fabrixa acționează în calitate de operator de date pentru:

• Administrarea conturilor clienților (profiluri de utilizator, date de autentificare)
• Persoane de contact pentru facturare și finanțe
• Analiza traficului pe site și jurnalele de securitate
• Comunicări de asistență
• Comunicări de vânzări/marketing (acolo unde este permis)

1.2 Fabrixa în calitate de procesator (date privind îndeplinirea obligațiilor)

În cazul în care clienții furnizează date cu caracter personal ale clienților finali în scopul îndeplinirii obligațiilor contractuale (de exemplu, nume/adresă, e-mail/număr de telefon pentru transportatori), Fabrixa acționează, de regulă, în calitate de operator de date (sau suboperator) în numele clientului. În acest caz, prelucrarea este reglementată de Anexă privind prelucrarea datelor (“DPA”), care face parte din Termenii și condițiile noastre de utilizare, precum și de instrucțiunile clientului.

2. Datele cu caracter personal pe care le colectăm

În funcție de modul în care utilizați Serviciile, este posibil să colectăm:

2.1 Date privind contul și datele de contact

Nume, adresă de e-mail profesională, număr de telefon, funcție, denumirea companiei, adresă, date de autentificare (criptate), permisiuni de utilizator.

2.2 Date privind facturarea și tranzacțiile

Adresa de facturare, numărul de TVA, facturile, starea plăților, portofelul electronic/evenimentele cu plată în avans. Nu stocăm datele complete ale cardului dacă se utilizează un furnizor de servicii de plată.

2.3 Asistență și comunicare

Tichetele de asistență, e-mailurile, istoricul conversațiilor pe chat și atașamentele pe care ni le trimiteți.

2.4 Date tehnice

Adresa IP, informații despre dispozitiv/browser, jurnale de evenimente, marcaje temporale, jurnale de utilizare API, jurnale de erori, jurnale de securitate.

2.5 Date privind îndeplinirea obligațiilor față de clientul final (primite de la client)

Numele destinatarului, adresa de livrare, țara, codul poștal și, acolo unde este necesar pentru transportatori: număr de telefon/adresă de e-mail.

2.6 Date privind conținutul și designul

Fișierele cu materiale grafice sau referințele pot conține date cu caracter personal dacă le includeți; evitați să includeți date sensibile în proiecte.

3. Scopuri și temeiuri juridice (prelucrarea de către operatorul de date)

Prelucrăm date cu caracter personal în calitate de operator pentru:

4. Datele clienților finali (prelucrare în calitate de operator secundar)

Atunci când prelucrăm datele clientului final în numele clientului în scopul îndeplinirii obligațiilor contractuale:

• Prelucrăm datele numai în măsura necesară pentru producerea, ambalarea, expedierea și gestionarea comenzii.
• Acționăm în conformitate cu instrucțiunile documentate ale clientului.
• Putem utiliza instrumente furnizate de sub-procesatorii noștri menționați, inclusiv un asistent bazat pe inteligență artificială destinat personalului Fabrixa, pentru a răspunde la întrebări și a rezolva problemele legate de comenzi; acest aspect este reglementat de Acordul privind prelucrarea datelor (DPA) și de lista sub-procesatorilor.
• Nu comercializăm datele clienților finali.
• Păstrăm datele clienților finali doar atât timp cât este necesar pentru îndeplinirea obligațiilor, asistență, soluționarea litigiilor și respectarea cerințelor legale (a se vedea retenție).

5. Transmiterea datelor cu caracter personal

Putem partaja date cu caracter personal cu:

Solicităm garanții contractuale adecvate și respectarea confidențialității din partea tuturor furnizorilor. În prezent, lista sub-procesatorilor enumeră toți furnizorii care prelucrează date cu caracter personal în numele nostru, precizând locația și mecanismul de transfer, și explică modul în care clienții sunt informați cu privire la modificări.

6. Transferuri internaționale

În cazul în care datele cu caracter personal sunt transferate în afara SEE/Regatului Unit, aplicăm măsuri de protecție adecvate, precum:

• Deciziile privind caracterul adecvat, sau
• Clauzele contractuale standard (SCC), precum și măsuri suplimentare, acolo unde este necesar.

Ne bazăm pe clauzele standard de transfer (SCC) pentru transferurile către furnizorii noștri de servicii cu sediul în SUA: Apollo, Inc. (identificarea vizitatorilor B2B), Cloudflare, Inc. (CDN / protecție DDoS), Microsoft (Clarity), Intuit (Mailchimp) și Anthropic, PBC (asistent AI), precum și pentru partenerul nostru de inginerie din Ucraina. În cazul Apollo, Cloudflare, Microsoft și Mailchimp, datele partajate se limitează la ceea ce este necesar din punct de vedere tehnic pentru furnizarea serviciului: adresa IP, agentul utilizatorului, URL-ul de referință și paginile vizualizate, iar în cazul Mailchimp, numele și adresa de e-mail cu care v-ați abonat. Nu se partajează cu acești patru furnizori date privind comenzile, datele de autentificare ale contului sau datele cu caracter personal ale clienților finali. În cazul Anthropic, situația este diferită: personalul autorizat al Fabrixa poate transmite date privind contul, comanda și asistența către asistentul AI pentru a răspunde la întrebări și a rezolva problemele. Acestea pot include numele clienților finali și adresele de livrare conținute într-o comandă. Nu sunt incluse niciodată datele cardurilor de plată sau parolele. Anthropic prelucrează aceste date în conformitate cu acordul nostru comercial și cu Anexa privind prelucrarea datelor, nu le utilizează pentru antrenarea modelelor sale și le păstrează doar pentru perioada limitată stabilită în acordul respectiv. Partenerul nostru de inginerie accesează datele de producție numai atunci când este necesar pentru asistență și remedieri, în condiții de confidențialitate și în conformitate cu clauzele standard de protecție a datelor (SCC).

7. Păstrarea datelor

Păstrăm datele cu caracter personal numai pe durata necesară pentru scopurile descrise:

8. Securitate

Punem în aplicare măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, printre care:

• Controale de acces și principiul privilegiului minim
• Criptarea în timpul transmiterii (TLS)
• Înregistrarea și monitorizarea
• Gestionarea în condiții de siguranță a datelor de autentificare

Nicio metodă nu este 100% sigură; clienții trebuie, de asemenea, să-și securizeze sistemele și datele de autentificare API. În cazul în care acționăm în calitate de operator de prelucrare, notificăm clientul afectat fără întârziere și, în orice caz, în termen de 48 de ore de la constatarea unei încălcări a securității datelor cu caracter personal, astfel încât clientul să își poată îndeplini propria obligație de 72 de ore; în cazul în care acționăm în calitate de operator de date, notificăm autoritatea de supraveghere în termen de 72 de ore, conform prevederilor articolului 33 din RGPD.

9. Drepturile dumneavoastră (date privind operatorul)

Persoanele fizice pot avea drepturi în temeiul legislației aplicabile (GDPR), inclusiv dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitatea datelor:

• Pentru utilizatorii conturilor de client: contactați-ne.
• Pentru clienții finali: Vă rugăm să contactați comerciantul/platforma de la care ați efectuat achiziția (Clientul). Fabrixa acționează, de regulă, în calitate de procesator și va oferi asistență Clientului, conform prevederilor DPA.

10. Cookie-uri și urmărire

Putem utiliza cookie-uri și tehnologii similare în următoarele scopuri:

• Funcționalitatea esențială a site-ului și securitatea acestuia
• Analize și performanță (Google Analytics 4 după obținerea consimțământului; Microsoft Clarity — a se vedea Politica privind cookie-urile)
• Identificarea vizitatorilor B2B. Folosim Apollo.io pentru a identifica companie asociate cu adresa IP a unui vizitator (îmbogățire firmografică), astfel încât echipa noastră de vânzări să poată pregăti acțiuni de urmărire relevante. Acest lucru se aplică doar la nivel de companie — avem nu a permis identificarea la nivel de utilizator. Modulul de urmărire al Apollo colectează adresa IP, agentul utilizatorului, sursa de referință și paginile vizualizate. A se vedea Politica de confidențialitate a Apollo și Politica privind cookie-urile pentru detalii.

Detalii complete — inclusiv ce cookie-uri sunt stocate, de către cine, pentru cât timp și cum pot fi gestionate — se regăsesc în Politica privind cookie-urile. Vizitatorii din SEE/Regatul Unit pot formula obiecții cu privire la prelucrarea datelor care nu sunt esențiale prin intermediul pagina de contact.

11. Modificări aduse prezentei politici

Putem actualiza prezenta Politică prin publicarea unei noi versiuni și modificarea datei de “Ultima actualizare”. Utilizarea în continuare a Serviciilor după intrarea în vigoare a modificărilor constituie acceptare, în măsura în care legea permite acest lucru.

12. Contact

Întrebări privind protecția datelor: privacy@fabrixa.com sau contactați echipa noastră. Dacă este cazul, puteți depune o plângere la autoritatea de supraveghere locală. În Țările de Jos, aceasta este Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).