Zásady ochrany osobných údajov.

V týchto zásadách ochrany osobných údajov sa vysvetľuje, ako Fabrixa B.V. (pôsobiaca pod názvom “Fabrixa”, “my”, “nás”) zhromažďuje a využíva osobné údaje v súvislosti s našou webovou stránkou, platformou a službami pre firemných zákazníkov (“Zákazníci”). Tieto zásady sú určené na použitie v rámci vzťahov medzi podnikmi, ale v príslušných prípadoch sa vzťahujú aj na osobné údaje týkajúce sa zamestnancov zákazníkov a konečných zákazníkov (napr. údaje o doručení).

• Sídlo spoločnosti: Markerkant 13 10, 1314 AN Almere, Holandsko
• KvK: 74188445 · DPH: NL826071491B01
• Kontaktná osoba pre otázky týkajúce sa ochrany osobných údajov: kontaktujte náš tím

1. Úlohy podľa GDPR (správca / spracovateľ)

1.1 Fabrixa ako prevádzkovateľ (údaje o účte a webovej stránke)

Spoločnosť Fabrixa vystupuje ako prevádzkovateľ údajov v nasledujúcich prípadoch:

• Správa zákazníckych účtov (užívateľské profily, prihlasovacie údaje)
• Kontakty pre fakturáciu a financie
• Analytika webových stránok a bezpečnostné protokoly
• Podpora komunikácie
• Obchodná a marketingová komunikácia (tam, kde je to povolené)

1.2 Fabrixa ako spracovateľ (údaje o plnení)

Ak zákazníci poskytnú osobné údaje konečného zákazníka na účely vybavenia objednávky (napr. meno/adresa, e-mail/telefón pre prepravcov), spoločnosť Fabrixa zvyčajne vystupuje ako spracovateľ údajov (alebo subdodávateľ spracovania) v mene zákazníka. V takom prípade sa spracovanie riadi našimi Dodatok o spracovaní údajov (“DPA”), ktorá tvorí súčasť našich podmienok poskytovania služieb, a podľa pokynov zákazníka.

2. Osobné údaje, ktoré zhromažďujeme

V závislosti od toho, ako služby využívate, môžeme zhromažďovať:

2.1 Údaje o účte a kontaktné údaje

Meno, služobný e-mail, telefónne číslo, pracovná pozícia, názov spoločnosti, adresa, prihlasovacie údaje (v hashovej podobe), používateľské oprávnenia.

2.2 Údaje o fakturácii a transakciách

Fakturačná adresa, DIČ, faktúry, stav platby, peňaženka/predplatené udalosti. V prípade využitia platobného poskytovateľa neuchovávame úplné údaje o platobnej karte.

2.3 Podpora a komunikácia

Žiadosti o podporu, e-maily, záznamy z chatu a prílohy, ktoré nám posielate.

2.4 Technické údaje

IP adresa, informácie o zariadení/prehliadači, protokoly udalostí, časové značky, protokoly používania služby API, protokoly chýb, bezpečnostné protokoly.

2.5 Údaje o plnení záväzkov voči konečnému zákazníkovi (získané od zákazníka)

Meno príjemcu, doručovacia adresa, krajina, PSČ a v prípade, že to prepravcovia vyžadujú: telefónne číslo/e-mail.

2.6 Údaje o obsahu a dizajne

Súbory s grafickými návrhmi alebo odkazy na ne môžu obsahovať osobné údaje, ak ich do nich zahrniete; vyhnite sa uvádzaniu citlivých údajov v návrhoch.

3. Účely a právne základy (spracúvanie zo strany prevádzkovateľa)

Ako prevádzkovateľ spracúvame osobné údaje na tieto účely:

4. Údaje o konečných zákazníkoch (spracovanie zo strany spracovateľa)

Keď spracúvame údaje konečných zákazníkov v mene zákazníka na účely plnenia objednávok:

• Údaje spracovávame len v rozsahu potrebnom na výrobu, balenie, odoslanie a vybavovanie objednávky.
• Postupujeme podľa písomných pokynov zákazníka.
• Na odpovedanie na otázky a riešenie problémov týkajúcich sa objednávok môžeme využívať nástroje od našich uvedených subdodávateľov, vrátane asistenta umelej inteligencie určeného pre zamestnancov spoločnosti Fabrixa; toto je upravené v DPA a v zoznam subdodávateľov spracovania údajov.
• Údaje o konečných zákazníkoch nepredávame.
• Údaje o konečných zákazníkoch uchovávame len po dobu potrebnú na vybavenie objednávok, poskytovanie podpory, riešenie sporov a splnenie zákonných požiadaviek (pozri udržanie).

5. Zdieľanie osobných údajov

Osobné údaje môžeme zdieľať s:

Od všetkých poskytovateľov vyžadujeme primerané zmluvné záruky a zachovanie dôvernosti. Naše súčasné zoznam subdodávateľov spracovania údajov uvádza všetkých poskytovateľov, ktorí pre nás spracúvajú osobné údaje, vrátane ich umiestnenia a spôsobu prenosu, a vysvetľuje, ako sú zákazníci informovaní o zmenách.

6. Medzinárodné prevody

Ak dochádza k prenosu osobných údajov mimo EHP/Spojeného kráľovstva, uplatňujeme primerané ochranné opatrenia, ako napríklad:

• Rozhodnutia o primeranosti, alebo
• Štandardné zmluvné doložky (SCC) a v prípade potreby aj doplňujúce opatrenia.

Pri prenose údajov našim poskytovateľom služieb so sídlom v USA sa spoliehame na štandardné zmluvné doložky (SCC): Apollo, Inc. (identifikácia návštevníkov B2B), Cloudflare, Inc. (CDN / ochrana proti DDoS), Microsoft (Clarity), Intuit (Mailchimp) a Anthropic, PBC (AI asistent), ako aj pre nášho technického partnera na Ukrajine. V prípade spoločností Apollo, Cloudflare, Microsoft a Mailchimp sa zdieľané údaje obmedzujú na to, čo je technicky nevyhnutné na poskytovanie služby: IP adresa, user-agent, odkazujúca URL a prehliadané stránky, a v prípade Mailchimpu meno a e-mailová adresa, s ktorými ste sa prihlásili k odberu. S týmito štyrmi poskytovateľmi sa nezdieľajú žiadne údaje o objednávkach, prihlasovacie údaje k účtu ani osobné údaje konečných zákazníkov. V prípade spoločnosti Anthropic je situácia odlišná: oprávnení zamestnanci spoločnosti Fabrixa môžu odosielať údaje o účte, objednávkach a podpore umelému inteligentnému asistentovi na účely odpovedania na otázky a riešenia problémov. Môžu to byť mená konečných zákazníkov a doručovacie adresy uvedené v objednávke. Nikdy to nezahŕňa údaje o platobných kartách ani heslá. Spoločnosť Anthropic spracúva tieto údaje na základe našej obchodnej zmluvy a dodatku o spracovaní údajov, nepoužíva ich na trénovanie svojich modelov a uchováva ich len počas obmedzeného obdobia stanoveného v tejto zmluve. Náš technický partner má prístup k produkčným údajom len v prípade potreby na účely podpory a opráv, a to v súlade s podmienkami dôvernosti a štandardnými zmluvnými doložkami (SCC).

7. Uchovávanie údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na účely uvedené nižšie:

8. Bezpečnosť

Na ochranu údajov zavádzame primerané technické a organizačné opatrenia, medzi ktoré patria:

• Kontrola prístupu a princíp minimálnych oprávnení
• Šifrovanie pri prenose (TLS)
• Zaznamenávanie a monitorovanie
• Bezpečné zaobchádzanie s prihlasovacími údajmi

Žiadna metóda nie je 100% bezpečná; zákazníci musia tiež zabezpečiť svoje systémy a API prihlasovacie údaje. Ak vystupujeme ako spracovateľ, bez zbytočného odkladu a v každom prípade do 48 hodín po zistení porušenia ochrany osobných údajov informujeme dotknutého zákazníka, aby mohol splniť svoju povinnosť do 72 hodín; ak vystupujeme ako prevádzkovateľ, informujeme dozorný orgán do 72 hodín, ako to vyžaduje článok 33 GDPR.

9. Vaše práva (údaje o prevádzkovateľovi)

Fyzické osoby môžu mať na základe platných právnych predpisov (GDPR) práva, medzi ktoré patrí právo na prístup, opravu, vymazanie, obmedzenie spracúvania, vznesenie námietky a prenosnosť údajov:

• Pre používateľov zákazníckych účtov: kontaktujte nás.
• Pre konečných zákazníkov: Obráťte sa, prosím, na predajcu/platformu, u ktorej ste nákup uskutočnili (zákazník). Spoločnosť Fabrixa zvyčajne vystupuje ako spracovateľ a poskytne zákazníkovi pomoc v súlade s požiadavkami zákona o ochrane údajov (DPA).

10. Súbory cookie a sledovanie

Súbory cookie a podobné technológie môžeme používať na:

• Základné funkcie a bezpečnosť webovej stránky
• Analytika a výkonnosť (Google Analytics 4 po udelení súhlasu; Microsoft Clarity – pozri Zásady používania súborov cookie)
• Identifikácia návštevníkov B2B. Na identifikáciu používame Apollo.io spoločnosť spojené s IP adresou návštevníka (firmografické obohatenie), aby náš obchodný tím mohol pripraviť relevantné ďalšie kroky. Ide výlučne o údaje na úrovni spoločnosti – máme nie umožňuje identifikáciu na úrovni jednotlivca. Sledovací modul služby Apollo zhromažďuje IP adresu, informácie o prehliadači, odkazujúcu stránku a prehliadané stránky. Pozri Zásady ochrany osobných údajov spoločnosti Apollo a Zásady používania súborov cookie podrobnosti nájdete tu.

Všetky podrobnosti – vrátane informácií o tom, ktoré súbory cookie sa ukladajú, kto ich ukladá, na ako dlho a ako ich spravovať – nájdete v našom Zásady používania súborov cookie. Návštevníci v EHP/Veľkej Británii môžu vznesť námietku proti spracovaniu, ktoré nie je nevyhnutné, prostredníctvom nášho stránka s kontaktnými údajmi.

11. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať zverejnením novej verzie a zmenou dátumu “Posledná aktualizácia”. Pokračovanie v používaní služieb po nadobudnutí účinnosti zmien sa považuje za súhlas, ak to zákon povoľuje.

12. Kontakt

Otázky týkajúce sa ochrany údajov: privacy@fabrixa.com alebo kontaktujte náš tím. V prípade potreby môžete podať sťažnosť na miestny dozorný orgán. V Holandsku je to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).