Dodatek o obdelavi podatkov

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Almere, Nizozemska · KvK 74188445 · Različica 1.0, veljavna od 22. oktobra 2026

1. Obseg in stranke

1.1 Ta dodatek o obdelavi podatkov (v nadaljevanju: “DPA”) je del Pogojev uporabe storitev Fabrixa (v nadaljevanju: “Pogoji”) med družbo Fabrixa B.V. (v nadaljevanju: “Fabrixa”) in poslovnim strankam, ki ima odprt račun pri Fabrixa (v nadaljevanju: “Stranka”). Velja vsakič, ko družba Fabrixa ob zagotavljanju storitev obdeluje osebne podatke v imenu stranke.

1.2 Za podatke končnih strank (imena prejemnikov, naslovi za dostavo, kontaktni podatki ter vsi osebni podatki v grafičnih predlogah ali opombah k naročilu) je naročnik upravljavec ali obdelovalec, ki deluje v imenu svojih strank, Fabrixa pa je obdelovalec ali podizvajalec obdelave. Če stranka sama deluje kot obdelovalec, stranka jamči, da je njen upravljavec odobril sodelovanje s podjetjem Fabrixa ter pogoje tega sporazuma o obdelavi podatkov (DPA).

1.3 V zvezi s podatki o računih, zaračunavanju, podpori in uporabi strank je podjetje Fabrixa neodvisni upravljavec; ta obdelava je opisana v Politiki zasebnosti, ne pa v tem sporazumu o obdelavi podatkov (DPA).

1.4 Sprejem. Ta sporazum o obdelavi podatkov (DPA) se sprejme v elektronski obliki s sprejetjem Pogojev. Na zahtevo družba Fabrixa zagotovi sopodpisano kopijo za arhiv stranke; podpisana kopija ima enako vsebino in ne spreminja datuma začetka veljavnosti.

2. Podrobnosti o obdelavi

2.1 Vsebina, trajanje, narava, namen, kategorije podatkov in posamezniki, na katere se nanašajo podatki, so navedeni v Prilogi 1. Obdelava traja tako dolgo, dokler stranka uporablja storitve, ter še obdobje izbrisa iz 10. člena.

3. Navodila stranke

3.1 Podjetje Fabrixa obdeluje osebne podatke izključno v skladu z dokumentiranimi navodili naročnika, tudi v zvezi s prenosom v tretjo državo, razen če to zahteva zakonodaja EU ali države članice; v tem primeru podjetje Fabrixa naročnika pred obdelavo obvesti o tej zakonski zahtevi, razen če to zakon prepoveduje zaradi pomembnih razlogov javnega interesa.

3.2 Navodila naročnika so: Pogoji, ta DPA, naročila, nastavitve in zahtevki API, ki jih naročnik predloži prek platforme, ter pisna navodila, poslana na kanal podpore podjetja Fabrixa. Podjetje Fabrixa lahko zaračuna navodila, ki presegajo obseg storitev.

3.3 Fabrixa nemudoma obvesti stranko, če po svojem mnenju navodilo krši Splošno uredbo o varstvu podatkov (GDPR) ali drugo veljavno zakonodajo o varstvu podatkov. Fabrixa lahko začasno ustavi izvajanje navodila, dokler stranka tega ne potrdi ali spremeni.

3.4 Stranka je odgovorna za zakonitost osebnih podatkov, ki jih posreduje, za informacije, ki jih posreduje končnim strankam, ter za to, da v grafičnih predlogah ali opombah k naročilu ne posreduje posebnih kategorij podatkov (člen 9 Splošne uredbe o varstvu podatkov) ali podatkov o otrocih.

4. Zaupnost

4.1 Podjetje Fabrixa zagotavlja, da je vsaka oseba, ki jo pooblasti za obdelavo osebnih podatkov – zaposleni, pogodbeni izvajalci in inženirski partner –, zavezana k pogodbeni ali zakonski obveznosti varovanja zaupnosti ter da podatke obdeluje le v obsegu, ki je potreben za opravljanje njenih nalog.

5. Varnost

5.1 Podjetje Fabrixa izvaja in vzdržuje tehnične in organizacijske ukrepe iz Priloge 2, pri čemer upošteva najnovejše dosežke na tem področju, stroške izvedbe, naravo, obseg, okoliščine in namene obdelave ter tveganja za posameznike, na katere se nanašajo osebni podatki (člen 32 Splošne uredbe o varstvu podatkov). Podjetje Fabrixa lahko posodobi Prilogo 2, če se s tem ne zmanjša splošna raven zaščite.

6. Podizvajalci obdelave podatkov

6.1 Splošno pooblastilo. Stranka podeljuje podjetju Fabrixa splošno pisno pooblastilo za vključitev podizvajalcev za obdelavo podatkov, opisano v Prilogi 1.

6.2 Trenutni seznam. Podizvajalci, ki so bili vključeni na dan začetka veljavnosti, so navedeni na spletni strani https://www.fabrixa.com/sub-processors/ (Priloga 3 se sklicuje na ta seznam). Seznam za vsakega podizvajalca navaja storitev, kraj obdelave in mehanizem prenosa.

6.3 Obvestilo o spremembah. Podjetje Fabrixa na tej strani objavi vsak nameravani dodatek ali zamenjavo podizvajalca ter o tem po e-pošti obvesti lastnika računa najmanj 30 dni pred tem, ko novi podizvajalec začne obdelovati podatke strank. Spremembe, uvedene z namenom zaščite storitev pred neposrednim varnostnim tveganjem, lahko začnejo veljati takoj, obvestilo pa se posreduje čim prej po tem.

6.4 Pravica do ugovora. Stranka lahko v 30 dneh od prejema obvestila pisno vloži ugovor na naslov privacy@fabrixa.com na podlagi utemeljenih in dokumentiranih razlogov v zvezi z varstvom podatkov. Stranki bosta o ugovoru razpravljali v dobri veri. Če podjetje Fabrixa v 30 dneh ne more ponuditi razumne alternative, lahko stranka z pisnim obvestilom brez kazni prekine zadevne storitve; predplačana sredstva na denarnici se vrnejo sorazmerno.

6.5 Prenos obveznosti. Fabrixa vsakemu podizvajalcu s pisno pogodbo nalaga obveznosti glede varstva podatkov, ki zagotavljajo vsaj enako raven zaščite kot ta DPA, in ostaja v celoti odgovoren do naročnika za izpolnjevanje obveznosti s strani podizvajalca.

6.6 Proizvodni in logistični partnerji se vključijo za vsako naročilo posebej in so razvrščeni po kategorijah in državah. Na zahtevo in ob podpisu izjave o zaupnosti podjetje Fabrixa stranki razkrije ime partnerja, ki je obdelal določeno naročilo.

7. Pomoč strankam

7.1 Zahteve posameznikov, na katere se nanašajo osebni podatki. Fabrixa vsako zahtevo, ki jo prejme od končnega stranke, v 5 delovnih dneh posreduje naročniku in nanjo ne odgovarja neposredno, razen če naročnik ne določi drugače. Fabrixa naročniku pomaga z ustreznimi tehničnimi in organizacijskimi ukrepi pri odgovarjanju na zahteve v skladu s poglavjem III Splošne uredbe o varstvu podatkov (GDPR).

7.2 Podjetje Fabrixa pomaga naročniku – ob upoštevanju narave obdelave in podatkov, ki so na voljo podjetju Fabrixa – pri izpolnjevanju njegovih obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov (GDPR) (varnost, obveščanje o kršitvah, ocene učinka na varstvo podatkov in predhodno posvetovanje).

8. Kršitev varstva osebnih podatkov

8.1 Podjetje Fabrixa obvesti stranko brez nepotrebnega odlašanja, v vsakem primeru pa v roku 48 ur po tem, ko se seznani s kršitvijo varstva osebnih podatkov, ki zadeva podatke stranke. Obvestilo opisuje naravo kršitve, kategorije in približno število posameznikov, na katere se nanašajo podatki, ter zadevnih zapisov, verjetne posledice, sprejete ali predlagane ukrepe ter kontaktno točko. Informacije se lahko posredujejo v več fazah.

8.2 Podjetje Fabrixa ne obvešča končnih strank ali nadzornih organov v imenu stranke, razen če ga stranka k temu ne napoti ali če to zahteva zakon.

9. Mednarodni prenosi

9.1 Podjetje Fabrixa obdeluje podatke strank v Evropskem gospodarskem prostoru. Prenosi v tretjo državo potekajo izključno v skladu z zaščitnimi ukrepi iz poglavja V Splošne uredbe o varstvu podatkov (GDPR): odločbo o ustreznosti ali standardnimi pogodbenimi klavzulami (Odločba Komisije (EU) 2021/914), po potrebi dopolnjenimi z dodatnimi ukrepi. Mehanizem prenosa za vsakega podizvajalca je naveden na seznamu podizvajalcev.

10. Izbris in vrnitev

10.1 Ob prenehanju storitev ali na pisno zahtevo stranke podjetje Fabrixa izbriše podatke stranke v roku 30 dni, razen če zakonodaja EU ali države članice zahteva daljše hranjenje. Računi in evidence naročil, potrebne za davčne namene, se v skladu z nizozemsko zakonodajo hranijo 7 let; evidence sporov in zahtevkov pa se hranijo v skladu z veljavnim zastaralnim rokom. Podatki, za katere velja zakonska obveznost hrambe, ostanejo blokirani za kakršno koli drugo uporabo.

10.2 Pred izbrisom lahko stranka izvozi podatke o naročilu prek platforme in storitve API. Storitev Fabrixa nudi ustrezno pomoč pri drugih oblikah izvoza po svojih standardnih cenah.

11. Revizije in informacije

11.1 Podjetje Fabrixa stranki da na voljo vse informacije, potrebne za dokazovanje skladnosti s členom 28 Splošne uredbe o varstvu podatkov (GDPR): ta sporazum o obdelavi podatkov, seznam podizvajalcev, Prilogo 2 ter na zahtevo izpolnjen varnostni vprašalnik in najnovejša poročila ali certifikati tretjih oseb o njegovih ponudnikih gostovanja.

11.2 Če so te informacije razumno nezadostne, lahko naročnik ali neodvisni revizor, ki je zavezan k zaupnosti, enkrat na 12 mesecev, s 30-dnevnim pisnim obvestilom, v delovnem času in brez motenja poslovanja, na stroške naročnika opravi revizijo ustreznih dejavnosti obdelave podatkov podjetja Fabrixa. Revizije, ki jih zahteva nadzorni organ ali ki so potrebne zaradi kršitve varstva osebnih podatkov, niso omejene glede na pogostost. Revizije se ne nanašajo na podatke drugih strank ali na prostore proizvodnih partnerjev; v teh primerih se podjetje Fabrixa zanaša na pogodbena zagotovila in lastne preglede dobaviteljev.

12. Splošno

12.1 Odgovornost v skladu s tem sporazumom o obdelavi podatkov (DPA) je določena v skladu s 13. točko Pogojev.

12.2 Če pride do nasprotja med tem sporazumom o obdelavi podatkov (DPA) in Pogoji v zvezi z varstvom podatkov, prevlada ta sporazum o obdelavi podatkov. Če za prenos podatkov veljajo standardne pogodbene klavzule, te prevladajo nad tem sporazumom o obdelavi podatkov.

12.3 Podjetje Fabrixa lahko ta DPA posodobi, da bo odražal spremembe v zakonodaji ali v storitvah; bistvene spremembe se objavijo na enak način kot spremembe v zvezi s podizvajalci (člen 6.3). Nadaljnja uporaba storitev po datumu začetka veljavnosti pomeni sprejetje.

12.4 Ta sporazum o obdelavi podatkov (DPA) je sklenjen v angleškem jeziku. Prevajanja na spletni strani so na voljo zgolj zaradi lažjega razumevanja; veljavna je angleška različica. Veljavna zakonodaja in pristojna sodišča sta določena v 16. členu Pogojev (Nizozemska; Amsterdam).

12.5 Kontaktna oseba za to izjavo o varstvu podatkov, obvestila in vprašanja v zvezi z varstvom podatkov: privacy@fabrixa.com.

Priloga 1 – Podrobnosti o obdelavi

Priloga 2 – Tehnični in organizacijski ukrepi

Priloga 3 – Podizvajalci obdelave podatkov

Aktualni seznam je objavljen na spletni strani https://www.fabrixa.com/sub-processors/ in je del tega sporazuma o obdelavi podatkov (DPA) v različici, ki velja na dan začetka veljavnosti; kasnejše spremembe so urejene v 6. členu.