Додаток щодо обробки даних

• Fabrixa B.V. · Markerkant 13 10, 1314 AN Алмере, Нідерланди · KvK 74188445 · Версія 1.0, чинна з 22 жовтня 2026 року

1. Сфера застосування та сторони

1.1 Цей Додаток щодо обробки даних (“DPA”) є частиною Умов надання послуг Fabrixa (“Умови”) між компанією Fabrixa B.V. (“Fabrixa”) та бізнес-клієнтом, який має обліковий запис у Fabrixa (“Клієнт”). Він застосовується у всіх випадках, коли Fabrixa обробляє персональні дані від імені Клієнта в рамках надання Послуг.

1.2 Щодо даних кінцевих клієнтів (імена одержувачів, адреси доставки, контактні дані та будь-які персональні дані, що містяться в макетах або примітках до замовлення) Клієнт виступає контролером або обробником, що діє від імені своїх власних клієнтів, а Fabrixa — обробником або субобробником. У разі, якщо Замовник сам виступає в ролі обробника даних, Замовник гарантує, що його контролер санкціонував залучення компанії Fabrixa та умови цієї Угоди про обробку даних (DPA).

1.3 Щодо даних про облікові записи клієнтів, виставлення рахунків, технічну підтримку та використання, компанія Fabrixa виступає незалежним контролером; порядок обробки цих даних описано в Політиці конфіденційності, а не в цій Угоді про обробку даних (DPA).

1.4 Прийняття. Ця Угода про обробку даних (DPA) вважається прийнятою в електронній формі після прийняття Умов. За запитом компанія Fabrixa надає копію з підписом для архівування Клієнтом; підписана копія має той самий зміст і не змінює дату набрання чинності.

2. Детальна інформація щодо обробки даних

2.1 Предмет, тривалість, характер, мета, категорії даних та суб’єкти даних викладені в Додатку 1. Обробка триває протягом усього періоду користування Клієнтом Послугами, а також протягом періоду видалення, передбаченого пунктом 10.

3. Вказівки замовника

3.1 Компанія Fabrixa обробляє персональні дані виключно на підставі задокументованих вказівок Клієнта, у тому числі щодо передачі даних до третьої країни, за винятком випадків, коли це вимагається законодавством ЄС або держави-члена; у такому разі компанія Fabrixa повідомляє Клієнта про таку законодавчу вимогу до початку обробки, якщо це не заборонено законом з важливих міркувань суспільного інтересу.

3.2 Інструкціями Замовника вважаються: Умови, ця Угода про обробку даних (DPA), замовлення, налаштування та запити до API, які Замовник надсилає через платформу, а також письмові інструкції, надіслані на канал підтримки Fabrixa. Fabrixa може стягувати плату за інструкції, що виходять за межі Послуг.

3.3 Fabrixa негайно повідомляє Клієнта, якщо, на її думку, доручення порушує GDPR або інше чинне законодавство про захист даних. Fabrixa може призупинити виконання доручення доти, доки Клієнт не підтвердить його або не внесе до нього зміни.

3.4 Клієнт несе відповідальність за законність наданих ним персональних даних, за інформацію, яку він надає кінцевим споживачам, а також за те, щоб у графічних матеріалах або примітках до замовлення не містилися дані особливих категорій (стаття 9 GDPR) або дані про дітей.

4. Конфіденційність

4.1 Компанія Fabrixa гарантує, що кожна особа, якій вона надає повноваження на обробку персональних даних — співробітники, підрядники та інженерний партнер — несе договірне або законодавчо встановлене зобов’язання щодо збереження конфіденційності та обробляє дані лише в обсязі, необхідному для виконання своїх завдань.

5. Безпека

5.1 Компанія Fabrixa впроваджує та підтримує технічні та організаційні заходи, зазначені в Додатку 2, з урахуванням сучасного рівня розвитку техніки, витрат на впровадження, характеру, обсягу, контексту та цілей обробки, а також ризиків для суб’єктів даних (стаття 32 GDPR). Fabrixa може оновлювати Додаток 2 за умови, що загальний рівень захисту не знижується.

6. Субпідрядники з обробки даних

6.1 Загальне уповноваження. Клієнт надає компанії Fabrixa загальну письмову дозвільну заяву на залучення субпідрядників для обробки даних, описаної в Додатку 1.

6.2 Актуальний перелік. Перелік субпідрядників, залучених на дату набрання чинності, наведено за адресою https://www.fabrixa.com/sub-processors/ (у Додатку 3 міститься посилання на цей перелік). У переліку для кожного субпідрядника вказано послугу, місце обробки даних та механізм передачі даних.

6.3 Повідомлення про зміни. Fabrixa оприлюднює на цій сторінці інформацію про будь-яке заплановане додавання або заміну субпідрядника з обробки даних та надсилає повідомлення електронною поштою власнику облікового запису щонайменше за 30 днів до того, як новий субпідрядник почне обробляти дані Клієнта. Зміни, внесені з метою захисту Послуг від безпосередньої загрози безпеці, можуть набути чинності негайно, при цьому повідомлення про це надсилається якомога швидше після цього.

6.4 Право на заперечення. Клієнт може подати письмове заперечення на адресу privacy@fabrixa.com протягом 30 днів з моменту отримання повідомлення, посилаючись на обґрунтовані та підтверджені документами підстави, пов’язані із захистом даних. Сторони обговорюють заперечення в дусі доброї волі. Якщо компанія Fabrixa не зможе запропонувати обґрунтовану альтернативу протягом 30 днів, Клієнт має право розірвати договір щодо відповідних Послуг без штрафних санкцій шляхом подання письмового повідомлення; кошти на передплаченому гаманці повертаються пропорційно.

6.5 Подача рідини. Компанія Fabrixa накладає на кожного субпідрядника, на підставі письмового договору, зобов’язання щодо захисту даних, які забезпечують принаймні той самий рівень захисту, що й ця Угода про обробку даних (DPA), та несе повну відповідальність перед Клієнтом за виконання зобов’язань субпідрядником.

6.6 Партнери з виробництва та логістики залучаються для виконання кожного замовлення окремо та перелічені за категоріями та країнами. За запитом та за умови підписання угоди про конфіденційність компанія Fabrixa повідомляє Замовнику назву партнера, який виконав конкретне замовлення.

7. Допомога клієнтам

7.1 Запити суб’єктів даних. Fabrixa пересилає будь-який запит, отриманий від кінцевого споживача, Клієнту протягом 5 робочих днів і не відповідає на нього безпосередньо, якщо Клієнт не надасть інших вказівок. Fabrixa надає Клієнту допомогу у вигляді відповідних технічних та організаційних заходів для надання відповідей на запити відповідно до Розділу III GDPR.

7.2 Компанія Fabrixa, з урахуванням характеру обробки та інформації, що є в її розпорядженні, надає Клієнту допомогу у виконанні його зобов’язань, передбачених статтями 32–36 Загального регламенту про захист даних (GDPR) (безпека, повідомлення про порушення, оцінка впливу на захист даних та попередні консультації).

8. Витік персональних даних

8.1 Fabrixa повідомляє Клієнта без зайвої затримки, а в будь-якому разі — протягом 48 годин після того, як стало відомо про витік персональних даних, що стосується даних Клієнта. У повідомленні зазначаються характер витоку, категорії та приблизна кількість суб’єктів даних і відповідних записів, ймовірні наслідки, вжиті або запропоновані заходи, а також контактна особа. Інформація може надаватися поетапно.

8.2 Компанія Fabrixa не повідомляє кінцевих споживачів або наглядові органи від імені Клієнта, якщо тільки Клієнт не надасть відповідного доручення або це не передбачено законодавством.

9. Міжнародні перекази

9.1 Компанія Fabrixa обробляє дані клієнтів у Європейському економічному просторі. Передача даних до третьої країни здійснюється виключно з дотриманням гарантій, передбачених у розділі V Загального регламенту про захист даних (GDPR): рішення про адекватність або Стандартні договірні умови (Рішення Комісії (ЄС) 2021/914) з додатковими заходами, якщо це необхідно. Механізм передачі даних для кожного субпідрядника зазначений у переліку субпідрядників.

10. Видалення та повернення

10.1 Після завершення надання Послуг або на підставі письмового запиту Клієнта компанія Fabrixa видаляє дані Клієнта протягом 30 днів, за винятком випадків, коли законодавство ЄС або держави-члена вимагає їх подальшого зберігання. Рахунки-фактури та записи про замовлення, необхідні для податкових цілей, зберігаються протягом 7 років відповідно до законодавства Нідерландів; записи про спори та претензії — протягом відповідного строку позовної давності. Дані, щодо яких існує законодавчий обов’язок зберігання, залишаються заблокованими для будь-якого іншого використання.

10.2 Перед видаленням Клієнт може експортувати дані про замовлення через платформу та API. Fabrixa надає необхідну допомогу щодо інших форматів експорту за своїми стандартними тарифами.

11. Аудити та інформація

11.1 Fabrixa надає Клієнту всю інформацію, необхідну для підтвердження дотримання вимог статті 28 Загального регламенту про захист даних (GDPR): цю Угоду про обробку даних, перелік субпідрядників, Додаток 2, а також, за запитом, заповнений опитувальник щодо безпеки та найновіші звіти або сертифікати сторонніх організацій — своїх хостинг-провайдерів.

11.2 У разі, якщо така інформація є недостатньою з об’єктивної точки зору, Замовник або незалежний аудитор, зобов’язаний дотримуватися конфіденційності, може проводити аудит відповідних операцій з обробки даних компанією Fabrixa один раз на 12 місяців, з попереднім письмовим повідомленням за 30 днів, у робочий час, без переривання діяльності, за рахунок Замовника. Частота аудитів, що вимагаються наглядовим органом або проводяться після порушення безпеки персональних даних, не обмежується. Аудити не поширюються на дані інших клієнтів або на приміщення виробничих партнерів; щодо них компанія Fabrixa покладається на договірні гарантії та власні перевірки постачальників.

12. Загальні положення

12.1 Відповідальність за цією Угодою про обробку даних (DPA) регулюється пунктом 13 Умов.

12.2 У разі суперечності між цією Угодою про обробку даних (DPA) та Умовами щодо питань захисту даних, перевагу має ця Угода про обробку даних (DPA). У разі, якщо до передачі даних застосовуються Стандартні договірні умови, вони мають перевагу над цією Угодою про обробку даних (DPA).

12.3 Компанія Fabrixa може вносити зміни до цієї Угоди про обробку даних з метою відображення змін у законодавстві або в Послугах; про істотні зміни повідомляється таким самим чином, як і про зміни щодо субпідрядників з обробки даних (пункт 6.3). Продовження користування Послугами після дати набрання чинності вважається згодою з цими змінами.

12.4 Ця угода про обробку даних укладається англійською мовою. Переклади на вебсайті надаються для зручності; переважну силу має англійська версія. Застосовне право та підсудність визначаються відповідно до пункту 16 Умов (Нідерланди; Амстердам).

12.5 Контактна особа щодо цієї Політики захисту даних, повідомлень та питань щодо захисту даних: privacy@fabrixa.com.

Додаток 1 — Детальна інформація щодо обробки даних

Додаток 2 — Технічні та організаційні заходи

Додаток 3 — Субпідрядники з обробки даних

Актуальний перелік розміщений за адресою https://www.fabrixa.com/sub-processors/ і є частиною цього ДУП у редакції, чинній на дату набрання ним чинності; подальші зміни регулюються пунктом 6.