Politika zasebnosti.

Ta politika zasebnosti pojasnjuje, kako Fabrixa B.V. (ki posluje pod imenom “Fabrixa”, “mi”, “nas”) zbira in uporablja osebne podatke v povezavi z našo spletno stranjo, platformo in storitvami za poslovne stranke (“stranke”). Ta politika je namenjena uporabi med podjetji, vendar zajema tudi osebne podatke, ki se nanašajo na osebje strank in končne stranke (npr. podatke o dostavi), kjer je to primerno.

• Sedež družbe: Markerkant 13 10, 1314 AN Almere, Nizozemska
• KvK: 74188445 · DDV: NL826071491B01
• Kontaktna oseba za vprašanja v zvezi z zasebnostjo: stopite v stik z našo ekipo

1. Vloge v skladu z GDPR (upravljavec / obdelovalec)

1.1 Fabrixa kot upravljavec (podatki o računih in spletni strani)

Podjetje Fabrixa deluje kot upravljavec podatkov za:

• Upravljanje uporabniških računov (uporabniški profili, podatki za prijavo)
• Kontaktne osebe za zaračunavanje in finance
• Analitika spletnih strani in varnostni dnevniki
• Podpora komunikacijam
• Komunikacija na področju prodaje in trženja (kjer je to dovoljeno)

1.2 Fabrixa kot obdelovalec (podatki o izpolnitvi)

Kadar stranke za izvedbo naročila posredujejo osebne podatke končnih strank (npr. ime/naslov, e-pošta/telefonska številka za prevoznike), podjetje Fabrixa običajno deluje kot obdelovalec podatkov (ali podizvajalec obdelave) v imenu stranke. V tem primeru obdelavo urejajo naši Dodatek o obdelavi podatkov (“DPA”), ki je del naših pogojev uporabe, ter v skladu z navodili stranke.

2. Osebni podatki, ki jih zbiramo

Glede na to, kako uporabljate storitve, lahko zbiramo:

2.1 Podatki o računu in kontaktni podatki

Ime, službeni e-poštni naslov, telefonska številka, delovno mesto, ime podjetja, naslov, prijavni podatki (v haširani obliki), uporabniška dovoljenja.

2.2 Podatki o zaračunavanju in transakcijah

Naslov za izstavitev računa, številka DDV, računi, stanje plačil, dogodki v zvezi z denarnico/predplačili. Če se uporablja ponudnik plačilnih storitev, ne shranjujemo celotnih podatkov o kartici.

2.3 Podpora in komunikacija

Zahtevki za podporo, e-poštna sporočila, zapisi klepetov in priloge, ki nam jih pošljete.

2.4 Tehnični podatki

IP-naslov, podatki o napravi/brskalniku, dnevniki dogodkov, časovni žigi, dnevniki uporabe API, dnevniki napak, varnostni dnevniki.

2.5 Podatki o izpolnjevanju naročil končnih strank (prejeti od stranke)

Ime prejemnika, naslov za dostavo, država, poštna številka ter, če to zahtevajo prevozniki: telefonska številka/e-poštni naslov.

2.6 Podatki o vsebini / oblikovanju

Datoteke z grafičnimi elementi ali sklici lahko vsebujejo osebne podatke, če jih vključite; v zasnovah se izogibajte pošiljanju občutljivih podatkov.

3. Nameni in pravne podlage (obdelava s strani upravljavca)

Osebne podatke obdelujemo kot upravljavec za:

4. Podatki o končnih strankah (obdelava s strani obdelovalca)

Ko v imenu naročnika obdelujemo podatke končnih strank za izpolnitev naročila:

• Podatke obdelujemo le v obsegu, ki je nujen za izdelavo, pakiranje, pošiljanje in podporo naročila.
• Delujemo v skladu z dokumentiranimi navodili stranke.
• Za odgovarjanje na vprašanja in reševanje težav v zvezi z naročili lahko uporabljamo orodja naših navedenih podizvajalcev, vključno z umetno inteligenco, ki jo upravlja osebje podjetja Fabrixa; to je urejeno v sporazumu o obdelavi podatkov (DPA) in v seznam podizvajalcev.
• Podatkov o končnih strankah ne prodajamo.
• Podatke končnih strank hranimo le toliko časa, kolikor je potrebno za izpolnitev naročil, zagotavljanje podpore, reševanje sporov in izpolnjevanje zakonskih zahtev (glej ohranjanje).

5. Posredovanje osebnih podatkov

Osebne podatke lahko posredujemo:

Od vseh ponudnikov zahtevamo ustrezna pogodbena jamstva in spoštovanje zaupnosti. Naša trenutna seznam podizvajalcev navaja vse ponudnike, ki za nas obdelujejo osebne podatke, skupaj z lokacijo in načinom prenosa, ter pojasnjuje, kako se stranke obveščajo o spremembah.

6. Mednarodni prenosi

Če se osebni podatki prenašajo izven EGP/Združenega kraljestva, uporabljamo ustrezne zaščitne ukrepe, kot so:

• Odločitve o ustreznosti ali
• Standardne pogodbene klavzule (SCC) ter, kadar je to potrebno, dodatni ukrepi.

Pri prenosih podatkov našim ponudnikom storitev s sedežem v ZDA se zanašamo na standardne pogodbene klavzule (SCC): Apollo, Inc. (identifikacija obiskovalcev B2B), Cloudflare, Inc. (CDN / zaščita pred DDoS), Microsoft (Clarity), Intuit (Mailchimp) in Anthropic, PBC (AI pomočnik) ter za našega inženirskega partnerja v Ukrajini. V primeru podjetij Apollo, Cloudflare, Microsoft in Mailchimp so posredovani podatki omejeni na tisto, kar je tehnično potrebno za izvedbo storitve: IP-naslov, uporabniški agent, URL-naslov, s katerega ste prišli, ter ogledane strani; v primeru Mailchimp pa ime in e-poštni naslov, s katerim ste se naročili. S temi štirimi ponudniki se ne delijo podatki o naročilu, prijavni podatki za račun ali osebni podatki končnih strank. Pri podjetju Anthropic je drugače: pooblaščeno osebje podjetja Fabrixa lahko AI-asistentu posreduje podatke o računih, naročilih in podpori, da bi odgovoril na vprašanja in rešil težave. To lahko vključuje imena končnih strank in naslove za dostavo, ki so navedeni v naročilu. Nikoli pa ne vključuje podatkov o plačilnih karticah ali gesel. Podjetje Anthropic te podatke obdeluje v skladu z našim poslovnim sporazumom in Dodatkom o obdelavi podatkov, jih ne uporablja za usposabljanje svojih modelov ter jih hrani le za omejeno obdobje, določeno v navedenem sporazumu. Naš inženirski partner dostopa do podatkov iz produkcijskega okolja le, kadar je to potrebno za podporo in popravke, v skladu z določbami o zaupnosti in standardnimi pogodbenimi klavzulami (SCC).

7. Hranjenje podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za opisane namene:

8. Varnost

Za zaščito podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, med katerimi so:

• Nadzor dostopa in načelo najmanjših privilegijev
• Šifriranje med prenosom (TLS)
• Evidentiranje in spremljanje
• Varno ravnanje s poverilnicami

Nobena metoda ni 100% varna; tudi stranke morajo zavarovati svoje sisteme in API pristopne podatke. Kadar delujemo kot obdelovalec, o tem nemudoma obvestimo prizadetega stranko, v vsakem primeru pa v roku 48 ur po tem, ko ugotovimo kršitev varstva osebnih podatkov, da lahko stranka izpolni svojo 72-urno obveznost; kadar delujemo kot upravljavec, v skladu s členom 33 Splošne uredbe o varstvu podatkov (GDPR) v roku 72 ur obvestimo nadzorni organ.

9. Vaše pravice (podatki o upravljavcu)

Posamezniki imajo lahko v skladu z veljavno zakonodajo (GDPR) pravice, vključno s pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov:

• Za uporabnike s strankinim računom: pišite nam.
• Za končne stranke: obrnite se na trgovca/platformo, pri kateri ste opravili nakup (stranka). Družba Fabrixa običajno deluje kot obdelovalec podatkov in bo stranki pomagala v skladu z zahtevami Zakona o varstvu podatkov (DPA).

10. Piškotki in sledenje

Piškotke in podobne tehnologije lahko uporabljamo za:

• Osnovne funkcionalnosti in varnost spletnega mesta
• Analitika in učinkovitost (Google Analytics 4 po pridobitvi soglasja; Microsoft Clarity – glej Politiko o piškotkih)
• B2B – identifikacija obiskovalcev. Za prepoznavanje uporabljamo Apollo.io podjetje povezane z IP-naslovom obiskovalca (dopolnjevanje s firmografskimi podatki), da lahko naša prodajna ekipa pripravi ustrezno nadaljnje ukrepanje. To velja izključno na ravni podjetja — imamo ne omogoča identifikacijo na ravni posameznika. Sledilnik Apollo zbira IP-naslov, podatke o brskalniku, vir napotitve in ogledane strani. Glej Politika zasebnosti podjetja Apollo in Politika glede piškotkov za podrobnosti.

Podrobne informacije – vključno s tem, kateri piškotki so shranjeni, kdo jih shranjuje, kako dolgo ostanejo shranjeni in kako jih lahko upravljate – najdete v naši Politika glede piškotkov. Obiskovalci iz EGP/Združenega kraljestva lahko ugovarjajo neobvezni obdelavi podatkov prek naše stran s kontaktnimi podatki.

11. Spremembe te politike

To politiko lahko posodobimo z objavo nove različice in spremembo datuma “Zadnja posodobitev”. Nadaljnja uporaba storitev po uveljavitvi sprememb pomeni sprejetje teh sprememb, če to dovoljuje zakon.

12. Kontakt

Vprašanja v zvezi z varstvom podatkov: privacy@fabrixa.com ali stopite v stik z našo ekipo. Če je to primerno, lahko vložite pritožbo pri lokalnem nadzornem organu. Na Nizozemskem je to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).