Integritetspolicy.

I denna integritetspolicy förklaras hur Fabrixa B.V. (som bedriver verksamhet under namnet “Fabrixa”, “vi”, “oss”) samlar in och använder personuppgifter i samband med vår webbplats, plattform och tjänster för företagskunder (“Kunder”). Denna policy är avsedd för användning mellan företag, men omfattar även personuppgifter som rör kundens personal och slutkunder (t.ex. leveransuppgifter) där så är tillämpligt.

• Säte: Markerkant 13 10, 1314 AN Almere, Nederländerna
• KvK: 74188445 · Moms: NL826071491B01
• Kontaktperson för integritetsfrågor: kontakta vårt team

1. Roller enligt GDPR (personuppgiftsansvarig / personuppgiftsbiträde)

1.1 Fabrixa i egenskap av personuppgiftsansvarig (konto- och webbplatsuppgifter)

Fabrixa fungerar som personuppgiftsansvarig för:

• Hantering av kundkonton (användarprofiler, inloggningsuppgifter)
• Kontaktpersoner för fakturering och ekonomi
• Webbplatsanalys och säkerhetsloggar
• Stöd för kommunikation
• Försäljnings- och marknadsföringskommunikation (där så är tillåtet)

1.2 Fabrixa som personuppgiftsbiträde (leveransdata)

När kunder tillhandahåller personuppgifter om slutkunder för att genomföra leveransen (t.ex. namn/adress, e-postadress/telefonnummer till transportörer) agerar Fabrixa vanligtvis som personuppgiftsbiträde (eller underbiträde) på kundens vägnar. I sådana fall regleras behandlingen av ett separat tillägg om personuppgiftsbehandling (“DPA”) och kundens instruktioner.

2. Personuppgifter som vi samlar in

Beroende på hur du använder tjänsterna kan vi samla in följande uppgifter:

2.1 Konto- och kontaktuppgifter

Namn, e-postadress på jobbet, telefonnummer, befattning, företagsnamn, adress, inloggningsuppgifter (hashade), användarbehörigheter.

2.2 Fakturerings- och transaktionsuppgifter

Faktureringsadress, momsregistreringsnummer, fakturor, betalningsstatus, händelser för förbetalt saldo. Vi lagrar inte fullständiga kortuppgifter om en betalningsleverantör används.

2.3 Support och kommunikation

Supportärenden, e-postmeddelanden, chattloggar och bilagor som du skickar till oss.

2.4 Tekniska uppgifter

IP-adress, information om enhet/webbläsare, händelseloggar, tidsstämplar, användningsloggar för API, felloggar, säkerhetsloggar.

2.5 Uppgifter om leveranser till slutkunder (mottagna från kunden)

Mottagarens namn, leveransadress, land, postnummer samt, om transportören kräver det: telefonnummer/e-postadress.

2.6 Innehålls- och designuppgifter

Bildfiler eller referensmaterial kan innehålla personuppgifter om du inkluderar sådana; undvik att skicka in känsliga uppgifter i dina designer.

3. Syften och rättsliga grunder (behandling som personuppgiftsansvarig)

Vi behandlar personuppgifter i egenskap av personuppgiftsansvarig för:

4. Uppgifter om slutkunder (behandling som personuppgiftsbiträde)

När vi behandlar uppgifter om slutkunder på kundens vägnar i samband med orderhantering:

• Vi behandlar uppgifterna endast i den utsträckning som krävs för att tillverka, förpacka, leverera och hantera beställningen.
• Vi agerar enligt kundens dokumenterade instruktioner.
• Vi säljer inte uppgifter om slutkunder.
• Vi lagrar uppgifter om slutkunder endast så länge som det är nödvändigt för att fullgöra avtal, tillhandahålla support, hantera tvister och uppfylla lagkrav (se bibehållande).

5. Delning av personuppgifter

Vi kan komma att dela personuppgifter med:

Vi kräver lämpliga avtalsmässiga skyddsåtgärder och sekretessåtaganden från alla leverantörer. En aktuell lista över underleverantörer kan erhållas på begäran via vår kontaktsida.

6. Internationella överföringar

Om personuppgifter överförs utanför EES/Storbritannien tillämpar vi lämpliga skyddsåtgärder, såsom:

• Beslut om tillräcklighet, eller
• Standardavtalsklausuler (SCC) samt kompletterande åtgärder vid behov.

Mer specifikt förlitar vi oss på standardavtalsklausuler (SCC) för överföringar till våra tjänsteleverantörer i USA (för närvarande Apollo, Inc. för identifiering av besökare via B2B och Cloudflare, Inc. för CDN/DDoS-skydd). De uppgifter som delas med dessa leverantörer är begränsade till vad som är tekniskt nödvändigt för att tillhandahålla tjänsten (IP-adress, user-agent, hänvisande URL och besökta sidor). Inga orderuppgifter, inloggningsuppgifter eller personuppgifter om slutkunder delas med dessa leverantörer.

7. Lagring av uppgifter

Vi lagrar personuppgifter endast så länge som det är nödvändigt för de syften som beskrivs:

8. Säkerhet

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda uppgifterna, bland annat:

• Åtkomstkontroll och principen om minsta möjliga behörighet
• Kryptering under överföring (TLS)
• Loggning och övervakning
• Säker hantering av inloggningsuppgifter

Ingen metod är 100 % säker; kunderna måste också säkra sina system och API-inloggningsuppgifter. Om vi någonsin drabbas av ett dataintrång som påverkar dina uppgifter kommer vi att underrätta dig och tillsynsmyndigheten inom 72 timmar, i enlighet med artikel 33 i GDPR.

9. Dina rättigheter (uppgifter om den personuppgiftsansvarige)

Enskilda personer kan ha rättigheter enligt gällande lagstiftning (GDPR), däribland rätt till insyn, rättelse, radering, begränsning, invändning och dataportabilitet:

• För användare med kundkonto: kontakta oss.
• För slutkunder: Vänligen kontakta den handlare/plattform där du gjorde ditt köp (kunden). Fabrixa fungerar vanligtvis som personuppgiftsbiträde och kommer att bistå kunden i enlighet med DPA.

10. Cookies och spårning

Vi kan använda cookies och liknande tekniker för att:

• Viktiga funktioner och säkerhet på webbplatsen
• Analys och prestanda
• B2B – identifiering av besökare. Vi använder Apollo.io för att identifiera företag kopplad till besökarens IP-adress (firmografisk berikning) så att vårt säljteam kan förbereda en relevant uppföljning. Detta gäller endast på företagsnivå – vi har inte möjliggör identifiering på individnivå. Apollos spårningsverktyg samlar in IP-adress, user-agent, hänvisningskälla och besökta sidor. Se Apollos integritetspolicy och Cookiepolicy för mer information.

Fullständig information – bland annat om vilka cookies som placeras, av vem, hur länge de lagras och hur man hanterar dem – finns i vår Cookiepolicy. Besökare inom EES/Storbritannien kan invända mot icke-nödvändig behandling via vår kontaktsida.

11. Ändringar av denna policy

Vi kan uppdatera denna policy genom att publicera en ny version och ändra datumet under “Senast uppdaterad”. Fortsatt användning av tjänsterna efter det att ändringarna trätt i kraft innebär att du godkänner dem, i den mån lagen tillåter detta.

12. Kontakt

Frågor om dataskydd: kontakta vårt team. Om så är fallet kan du lämna in ett klagomål till din lokala tillsynsmyndighet. I Nederländerna är det Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).