Dodatok o spracovaní údajov

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Holandsko · KvK 74188445 · Verzia 1.0, platná od 22. októbra 2026

1. Rozsah pôsobnosti a zmluvné strany

1.1 Tento dodatok o spracovaní údajov (“DPA”) tvorí súčasť Podmienok poskytovania služieb spoločnosti Fabrixa (ďalej len “Podmienky”) uzatvorených medzi spoločnosťou Fabrixa B.V. (ďalej len “Fabrixa”) a firemným zákazníkom, ktorý je držiteľom účtu Fabrixa (ďalej len “Zákazník”). Uplatňuje sa vždy, keď spoločnosť Fabrixa spracúva osobné údaje v mene Zákazníka pri poskytovaní Služieb.

1.2 Pokiaľ ide o údaje konečných zákazníkov (mená príjemcov, doručovacie adresy, kontaktné údaje a akékoľvek osobné údaje uvedené v grafických podkladoch alebo poznámkach k objednávke), zákazník je prevádzkovateľom alebo spracovateľom konajúcim v mene svojich vlastných klientov a spoločnosť Fabrixa je spracovateľom alebo subdodávateľom spracovania. V prípade, že zákazník sám vystupuje ako spracovateľ, zaručuje, že jeho prevádzkovateľ schválil angažovanie spoločnosti Fabrixa a podmienky tejto dohody o spracovaní údajov (DPA).

1.3 Pokiaľ ide o údaje týkajúce sa účtu zákazníka, fakturácie, podpory a využívania, spoločnosť Fabrixa je nezávislým prevádzkovateľom; toto spracúvanie je opísané v Zásadách ochrany osobných údajov, nie v tejto DPA.

1.4 Prijatie. Túto dohodu o spracovaní údajov (DPA) prijímate elektronicky tým, že súhlasíte s podmienkami. Na požiadanie spoločnosť Fabrixa poskytne zákazníkovi na účely archivácie kópiu s kontrapísaním; podpísaná kópia má rovnaký obsah a nemení dátum nadobudnutia platnosti.

2. Podrobnosti o spracúvaní

2.1 Predmet, trvanie, povaha, účel, kategórie údajov a dotknuté osoby sú uvedené v prílohe č. 1. Spracúvanie trvá po dobu, počas ktorej zákazník využíva služby, plus lehota na vymazanie uvedená v článku 10.

3. Pokyny zákazníka

3.1 Spoločnosť Fabrixa spracúva osobné údaje výlučne na základe zdokumentovaných pokynov zákazníka, a to aj pokiaľ ide o prenosy do tretej krajiny, pokiaľ to nevyžadujú právne predpisy EÚ alebo členského štátu; v takom prípade spoločnosť Fabrixa informuje zákazníka o tejto zákonnej požiadavke pred začatím spracúvania, pokiaľ to zákon nezakazuje z dôležitých dôvodov verejného záujmu.

3.2 Pokyny zákazníka tvoria: Podmienky, táto DPA, objednávky, nastavenia a požiadavky adresované spoločnosti API, ktoré zákazník zadáva prostredníctvom platformy, ako aj písomné pokyny zaslané na kanál technickej podpory spoločnosti Fabrixa. Spoločnosť Fabrixa si môže účtovať poplatok za pokyny, ktoré presahujú rámec Služieb.

3.3 Spoločnosť Fabrixa bezodkladne informuje zákazníka, ak sa domnieva, že pokyn porušuje nariadenie GDPR alebo iný platný právny predpis o ochrane osobných údajov. Spoločnosť Fabrixa môže vykonávanie pokynu pozastaviť, kým zákazník tento pokyn nepotvrdí alebo neupraví.

3.4 Zákazník nesie zodpovednosť za zákonnosť poskytovaných osobných údajov, za informácie, ktoré poskytuje konečným zákazníkom, a za to, že v grafických podkladoch ani v poznámkach k objednávke neuvádza osobitné kategórie údajov (článok 9 GDPR) ani údaje o deťoch.

4. Dôvernosť

4.1 Spoločnosť Fabrixa zabezpečuje, aby každá osoba, ktorú poverí spracúvaním osobných údajov – zamestnanci, dodávatelia a technický partner – bola viazaná zmluvnou alebo zákonnou povinnosťou zachovávať dôvernosť a spracúvala údaje iba v rozsahu potrebnom na plnenie svojich úloh.

5. Bezpečnosť

5.1 Spoločnosť Fabrixa zavádza a udržiava technické a organizačné opatrenia uvedené v prílohe 2, pričom zohľadňuje najnovší stav techniky, náklady na zavedenie, povahu, rozsah, kontext a účely spracúvania, ako aj riziká pre dotknuté osoby (článok 32 GDPR). Spoločnosť Fabrixa môže aktualizovať prílohu 2 za predpokladu, že sa tým nezníži celková úroveň ochrany.

6. Subspracovatelia

6.1 Všeobecné oprávnenie. Zákazník udeľuje spoločnosti Fabrixa všeobecné písomné oprávnenie na zapojenie subdodávateľov na účely spracovania uvedeného v prílohe 1.

6.2 Aktuálny zoznam. Zoznam subdodávateľov spracovávajúcich údaje, ktorí sú zapojení k dátumu nadobudnutia účinnosti, je uvedený na stránke https://www.fabrixa.com/sub-processors/ (príloha 3 odkazuje na tento zoznam). V zozname sú pre každého subdodávateľa uvedené služby, miesto spracovania a mechanizmus prenosu.

6.3 Oznámenie o zmenách. Spoločnosť Fabrixa zverejňuje akékoľvek plánované pridanie alebo nahradenie subdodávateľa na uvedenej stránke a zasiela e-mail majiteľovi účtu najmenej 30 dní predtým, ako nový subdodávateľ začne spracúvať údaje zákazníka. Zmeny vykonané s cieľom chrániť Služby pred bezprostredným bezpečnostným rizikom môžu nadobudnúť účinnosť okamžite, pričom oznámenie bude zaslané čo najskôr po ich vykonaní.

6.4 Právo na vznesenie námietky. Zákazník môže na základe odôvodnených a zdokumentovaných dôvodov týkajúcich sa ochrany údajov podať písomnú námietku na adresu privacy@fabrixa.com do 30 dní od doručenia oznámenia. Strany budú o námietke rokovať v duchu dobrej vôle. Ak spoločnosť Fabrixa nedokáže do 30 dní ponúknuť primeranú alternatívu, zákazník môže písomným oznámením bez sankcií ukončiť dotknuté služby; zostatky na predplatených peňaženkách sa vrátia pomerne.

6.5 Prenesenie povinností. Spoločnosť Fabrixa ukladá každému subdodávateľovi na základe písomnej zmluvy povinnosti v oblasti ochrany údajov, ktoré zaručujú aspoň úroveň ochrany stanovenú v tejto DPA, a voči zákazníkovi naďalej nesie plnú zodpovednosť za plnenie zo strany subdodávateľa.

6.6 Partneri v oblasti výroby a logistiky sú zapájaní na základe jednotlivých objednávok a sú uvedení podľa kategórie a krajiny. Na požiadanie a na základe záväzku zachovania dôvernosti spoločnosť Fabrixa zákazníkovi oznámi meno partnera, ktorý spracoval konkrétnu objednávku.

7. Pomoc zákazníkovi

7.1 Žiadosti dotknutej osoby. Spoločnosť Fabrixa postúpi akúkoľvek žiadosť, ktorú dostane od konečného zákazníka, zákazníkovi do 5 pracovných dní a priamo na ňu neodpovedá, pokiaľ zákazník neurčí inak. Spoločnosť Fabrixa pomáha zákazníkovi pri prijímaní primeraných technických a organizačných opatrení na vybavovanie žiadostí podľa kapitoly III nariadenia GDPR.

7.2 Spoločnosť Fabrixa pomáha zákazníkovi pri plnení jeho povinností podľa článkov 32 až 36 GDPR (bezpečnosť, oznamovanie porušení, posudzovanie vplyvu na ochranu údajov a predchádzajúca konzultácia), pričom zohľadňuje povahu spracúvania a informácie, ktoré má spoločnosť Fabrixa k dispozícii.

8. Únik osobných údajov

8.1 Spoločnosť Fabrixa bez zbytočného odkladu, v každom prípade však do 48 hodín od zistenia porušenia ochrany osobných údajov, ktoré sa týka údajov zákazníka, o tom informuje zákazníka. V oznámení sa uvádza povaha porušenia, kategórie a približný počet dotknutých osôb a príslušných záznamov, pravdepodobné dôsledky, prijaté alebo navrhované opatrenia a kontaktná osoba. Informácie môžu byť poskytované postupne.

8.2 Spoločnosť Fabrixa neinformuje konečných zákazníkov ani dozorné orgány v mene zákazníka, pokiaľ jej to zákazník nenariadi alebo to nevyžaduje zákon.

9. Medzinárodné prevody

9.1 Spoločnosť Fabrixa spracúva údaje zákazníkov v Európskom hospodárskom priestore. Prenosy do tretej krajiny sa uskutočňujú výlučne v súlade so zárukami uvedenými v kapitole V nariadenia GDPR: na základe rozhodnutia o primeranosti alebo štandardných zmluvných doložiek (rozhodnutie Komisie (EÚ) 2021/914) s doplňujúcimi opatreniami v prípade potreby. Mechanizmus prenosu pre každého subdodávateľa je uvedený v zozname subdodávateľov.

10. Vymazanie a vrátenie

10.1 Po ukončení poskytovania služieb alebo na písomnú žiadosť zákazníka spoločnosť Fabrixa vymaže údaje zákazníka do 30 dní, pokiaľ právne predpisy EÚ alebo členského štátu nevyžadujú ich ďalšie uchovávanie. Faktúry a záznamy o objednávkach potrebné na daňové účely sa podľa holandského práva uchovávajú 7 rokov; záznamy o sporoch a reklamáciách sa uchovávajú počas príslušnej premlčacej lehoty. Údaje, na ktoré sa vzťahuje zákonná povinnosť uchovávania, zostávajú zablokované pre akékoľvek iné použitie.

10.2 Pred vymazaním si zákazník môže exportovať údaje o objednávkach prostredníctvom platformy a služby API. Spoločnosť Fabrixa poskytuje primeranú pomoc s ďalšími formátmi exportu za svoje štandardné sadzby.

11. Audity a informácie

11.1 Spoločnosť Fabrixa poskytuje zákazníkovi všetky informácie potrebné na preukázanie súladu s článkom 28 nariadenia GDPR: túto dohodu o spracovaní údajov, zoznam subdodávateľov, prílohu 2 a na požiadanie aj vyplnený bezpečnostný dotazník a najnovšie správy alebo certifikáty tretích strán týkajúce sa jej poskytovateľov hostingových služieb.

11.2 Ak sú tieto informácie z dôvodu nedostatočnosti, zákazník alebo nezávislý audítor viazaný povinnosťou zachovávať dôvernosť môže raz za 12 mesiacov, po 30-dňovom písomnom oznámení, počas pracovnej doby a bez narušenia prevádzky, na náklady zákazníka vykonať audit príslušných činností spoločnosti Fabrixa v oblasti spracúvania údajov. Audity požadované dozorným orgánom alebo vykonávané v dôsledku porušenia ochrany osobných údajov nie sú obmedzené, pokiaľ ide o ich frekvenciu. Audity sa nevzťahujú na údaje iných zákazníkov ani na priestory výrobných partnerov; v týchto prípadoch sa spoločnosť Fabrixa spolieha na zmluvné záruky a vlastné kontroly dodávateľov.

12. Všeobecné ustanovenia

12.1 Zodpovednosť podľa tejto dohody o spracovaní údajov (DPA) sa riadi článkom 13 Podmienok.

12.2 Ak sa táto DPA v otázkach ochrany údajov dostane do rozporu s Podmienkami, má prednosť táto DPA. Ak sa na prenos údajov vzťahujú štandardné zmluvné doložky, majú prednosť pred touto DPA.

12.3 Spoločnosť Fabrixa môže túto DPA aktualizovať s cieľom zohľadniť zmeny v právnych predpisoch alebo v Službách; podstatné zmeny sa oznamujú rovnakým spôsobom ako zmeny týkajúce sa subspracovateľov (článok 6.3). Pokračovanie v používaní Služieb po dátume nadobudnutia účinnosti sa považuje za súhlas.

12.4 Táto dohoda o spracovaní údajov (DPA) je uzatvorená v anglickom jazyku. Preklady na webovej stránke slúžia len pre väčšiu prehľadnosť; rozhodujúca je anglická verzia. Rozhodné právo a príslušné súdy sa riadia ustanovením č. 16 Podmienok (Holandsko; Amsterdam).

12.5 Kontaktná osoba pre túto vyhlásenie o ochrane osobných údajov, oznámenia a otázky týkajúce sa ochrany údajov: privacy@fabrixa.com.

Príloha 1 — Podrobnosti o spracovaní

Príloha 2 – Technické a organizačné opatrenia

Príloha 3 – Subspracovatelia

Aktuálny zoznam je k dispozícii na adrese https://www.fabrixa.com/sub-processors/ a tvorí súčasť tejto dohody o spracovaní údajov (DPA) v znení platnom k dátumu nadobudnutia účinnosti; neskoršie zmeny sa riadia ustanovením 6.