Ця Політика конфіденційності пояснює, як Fabrixa B.V. (торгує як “Fabrixa”, “ми”, “нас”) збирає та використовує персональні дані у зв'язку з нашим веб-сайтом, платформою та послугами для бізнес-клієнтів (“Клієнти”). Ця Політика призначена для використання між компаніями, але вона також охоплює персональні дані, що стосуються Персонал Клієнта та Кінцеві клієнти (наприклад, дані про доставку), де це можливо.

• Зареєстрований офіс: Markerkant 13 10, 1314 AN Almere, Нідерланди
• КВК: 74188445 -  ПДВ: NL826071491B01
• Конфіденційний контакт: privacy@fabrixa.com

1. Ролі відповідно до GDPR (контролер / процесор)

1.1 Fabrixa як контролер (дані облікового запису та веб-сайту)

Fabrixa виступає контролером даних для:

• Адміністрування облікових записів клієнтів (профілі користувачів, дані для входу)
• Контакти для виставлення рахунків та фінансування
• Аналітика сайту та журнали безпеки
• Підтримка комунікацій
• Продажі/маркетингові комунікації (там, де це дозволено)

1.2 Fabrixa як процесор (дані про виконання)

Там, де Клієнти надають персональні дані Кінцевого споживача для виконання (наприклад, ім'я/адреса, електронна пошта/телефон для перевізників), Fabrixa зазвичай виступає в якості (або субпроцесором) від імені Клієнта. У цьому випадку обробка регулюється окремою Додатковою угодою про обробку даних (“DPA”) та інструкціями Клієнта.

2. Персональні дані, які ми збираємо

Залежно від того, як ви користуєтеся Послугами, ми можемо збирати інформацію:

2.1 Обліковий запис та контактні дані

Ім'я, робоча електронна пошта, телефон, посада, назва компанії, адреса, облікові дані для входу (хешовані), права користувача.

2.2 Дані про виставлення рахунків та транзакції

Адреса для виставлення рахунку, номер ПДВ, інвойси, статус оплати, гаманець/передплачені події. Ми не зберігаємо повну інформацію про картку, якщо використовується платіжний провайдер.

2.3 Підтримка та комунікації

Тікети підтримки, електронні листи, журнали чату, вкладення, які ви нам надсилаєте.

2.4 Технічні дані

IP-адреса, інформація про пристрій/браузер, журнали подій, мітки часу, журнали використання API, журнали помилок, журнали безпеки.

2.5 Дані про виконання робіт кінцевим споживачем (отримані від Замовника)

Ім'я одержувача, адреса доставки, країна, поштовий індекс, а також, якщо потрібно, телефон/електронна пошта перевізника.

2.6 Зміст / проектні дані

Файли ілюстрацій або посилання можуть містити персональні дані, якщо ви їх додасте; уникайте подання конфіденційних даних у дизайні.

3. Цілі та правові підстави (обробка даних контролером)

Ми обробляємо персональні дані як контролер для:

Мета	Правова основа (ст. 6 GDPR)
Створюйте акаунти та керуйте ними, надавайте послуги, забезпечуйте підтримку, виставлення рахунків та здійснення платежів	Виконання договору - ст. 6(1)(b)
Покращення послуг, підтримка безпеки, запобігання шахрайству/зловживанням, аналітика, внутрішня звітність, безперервність бізнесу	Законний інтерес - ст. 6(1)(f)
Бухгалтерські/податкові вимоги, комплаєнс-запити, законне розкриття інформації	Юридичне зобов'язання - ст. 6(1)(c)
Маркетингові файли cookie, певні маркетингові комунікації	Згода - ст. 6(1)(a)

4. Дані кінцевого споживача (обробка процесором)

Коли ми обробляємо дані кінцевого споживача від імені клієнта для виконання замовлення:

• Ми обробляємо тільки ті дані, які необхідні для виробництва, пакування, доставки та підтримки замовлення.
• Ми діємо за задокументованими інструкціями Замовника.
• Ми не продаємо дані кінцевих клієнтів.
• Ми зберігаємо дані кінцевих клієнтів лише стільки, скільки це необхідно для виконання, підтримки, вирішення спорів та вимог законодавства (див. утримання).

5. Спільне використання персональних даних

Ми можемо ділитися особистими даними:

Одержувач	Мета	Місцезнаходження
Хостинг / хмарна інфраструктура (Hetzner Online GmbH)	Веб-хостинг	Німеччина (ЄС)
Постачальник послуг електронної пошти та продуктивності	Комунікації	Центри обробки даних ЄС
DeepL SE	Движок перекладу сайту	Німеччина (ЄС)
Партнери з виробництва тканин та друку	Виробництво та відправка	Португалія та Іспанія (ЄС)
Транспортні перевізники (DHL, GLS тощо)	Доставка замовлення	ЄС + країна призначення
Професійні консультанти та органи влади	Юридичні послуги, аудит, дотримання нормативних вимог	ЄС

Ми вимагаємо належних договірних гарантій та конфіденційності від усіх постачальників. Поточний список субпроцесорів доступний за запитом за адресою privacy@fabrixa.com.

6. Міжнародні перекази

Якщо персональні дані передаються за межі ЄЕЗ/Великобританії, ми використовуємо відповідні засоби захисту, такі як

• Рішення про адекватність, або
• Стандартні договірні умови (СДУ) плюс додаткові заходи, якщо це необхідно.

7. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для описаних цілей:

Дані	Утримання
Дані облікового запису та підтримки	Тривалість відносин + 1 рік
Виставлення рахунків / фінансова звітність	7 років (податкове законодавство Нідерландів)
Технічні журнали	Зазвичай 30 днів, довше, якщо це необхідно для проведення розслідувань з питань безпеки
Дані про виконання замовлень кінцевого споживача	Згідно з DPA / інструкціями клієнта + утримання, необхідне для вирішення спорів/претензій щодо доставки та дотримання вимог законодавства

8. Безпека

Ми впроваджуємо розумні технічні та організаційні заходи для захисту даних, зокрема:

• Контроль доступу та найменші привілеї
• Шифрування в дорозі (TLS)
• Ведення журналу та моніторинг
• Безпечна робота з обліковими даними

Жоден метод не є 100% безпечним; клієнти також повинні захистити свої системи та API облікові дані. Якщо ми коли-небудь зіткнемося з порушенням, що впливає на ваші дані, ми повідомимо вас і наглядовий орган протягом 72 годин, як того вимагає згідно зі статтею 33 GDPR.

9. Ваші права (дані контролера)

Фізичні особи можуть мати права відповідно до чинного законодавства (GDPR), включаючи доступ, виправлення, видалення, обмеження, заперечення та перенесення даних:

• Для користувачів облікового запису клієнта: контакт privacy@fabrixa.com.
• Для кінцевих споживачів: будь ласка, зв'яжіться з продавцем/платформою, у якого ви придбали товар (Клієнт). Fabrixa зазвичай виступає в ролі процесора і допомагає Клієнту відповідно до вимог DPA.

10. Файли cookie та відстеження

Ми можемо використовувати файли cookie та подібні технології для:

• Основна функціональність та безпека сайту
• Аналітика та ефективність

Повна інформація про те, які файли cookie встановлюються, ким, на який термін і як ними керувати, і як ними керувати - в нашій Політика щодо файлів cookie.

11. Зміни до цієї політики

Ми можемо оновити цю Політику, опублікувавши нову версію та змінивши “Останнє оновлення”. Продовження використання Сервісів після набрання чинності змінами після набрання чинності є прийняттям змін, якщо це дозволено законом.

12. Контакт

ПОВ'ЯЗАНІ ПОЛІТИКИ

Умови надання послуг - Політика щодо файлів cookie - Відбиток - Політика доставки - Повернення та рекламації - Допустимий вміст та IP-адреса - Умови API

ЗАПИТАННЯ?

Потрібна допомога в розумінні чогось із цього? Поговоріть з нами або перевірте ціноутворення і Поширені запитання.