Zásady ochrany osobních údajů

FabricLoop ("my," "nás," nebo "naši") si cení vaší soukromí a zavazuje se chránit vaše osobní údaje. Tato Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chránáme informace, když používáte naše služby ("Služby"). Vztahují se na držitele účtů, správce a koncové uživatele FabricLoope.

Kontext B2B — dvě kategorie údajů: Rozlišujeme mezi (a) Údaje o účtu — informace o organizaci a jejích správcích, které shromažďujeme jako správce údajů — a (b) Obsah zákazníka — data, která uživatelé vytvářejí nebo nahrávají do platformy (úkoly, poznámky, zprávy, soubory atd.), která zpracováváme jménem smluvní organizace jako zpracovatel údajů. Tato zásada se zabývá oběma, přičemž organizace je kontrolorem Obsahu zákazníka.

Přístupem nebo používáním našich Služeb souhlasíte se Zásadami ochrany osobních údajů. Pokud nesouhlasíte, prosím nepoužívejte naše Služby.

1. Informace, které shromažďujeme

a. Údaje o účtu (jsme správcem): Jméno, pracovní e-mailová adresa, pracovní pozice, název společnosti, telefonní číslo, fakturační adresa, údaje o platebním prostředku a historii transakcí — poskytnuty při vytváření účtu, zakoupení předplatného nebo kontaktu se podporou.

b. Údaje o používání a technické údaje (jsme správcem): IP adresa, identifikátory zařízení, operační systém, typ prohlížeče, adresy URL odkazu, navštívené stránky, události použití funkcí a protokoly chyb — shromažďovány automaticky při používání Služeb.

c. Obsah zákazníka (jsme zpracovatelem): Veškerý obsah, který vytváříte vy nebo vaši kolegové v platformě — úkoly, poznámky, zprávy, soubory, události a profily lidí. Tyto údaje zpracováváme výhradně podle pokynů vaší organizace.

d. Cookies a sledování: Používáme přísně nezbytné cookies pro autentifikaci a správu relací. Nepoužíváme cookies třetích stran pro reklamu. Cookies si můžete spravovat prostřednictvím nastavení prohlížeče; zakázání cookies relace vám zabrání v přihlášení.

2. Jak používáme vaše informace

a. Poskytování Služeb: Zřizování a údržba vašeho účtu; zpracování plateb; poskytování zákaznické podpory; odesílání transakčních zpráv (faktury, bezpečnostní upozornění, aktualizace produktů).

b. Zlepšení Služeb: Analýza agregovaných, de-identifikovaných vzorců používání za účelem zlepšení funkcí, opravy chyb a vývoje nových funkcí. Nepoužíváme Obsah zákazníka pro trénování modelů nebo analytiku produktů bez výslovného souhlasu.

c. Marketing (pouze Údaje o účtu): Odesílání novinek a propagačních nabídek držitelům účtů. Oznámení si můžete kdykoliv odhlásit prostřednictvím odkazu pro odhlášení v jakémkoliv e-mailu nebo e-mailem na adresu support@fabricloop.com.

d. Právní a bezpečnost: Zjišťování a prevence podvodů, bezpečnostních incidentů a zneužívání; plnění právních povinností; vymáhání našich Podmínek.

3. Jak sdílíme vaše informace

a. Zpracovatelé třetích stran: Data sdílíme s dodavateli třetích stran, kteří nám pomáhají poskytovat Služby, včetně cloudové infrastruktury (AWS), zpracování plateb (Stripe), transakčního e-mailu (SendGrid) a monitorování chyb (Sentry). Aktuální seznam zpracovatelů je dostupný na adrese dpo@fabricloop.com.

b. Převody obchodu: V případě sloučení, akvizice nebo prodeje aktiv mohou být osobní údaje převedeny jako součást transakce. Postižené uživatele upozorníme, než budou data převedena a podléhají jiné zásadě ochrany osobních údajů.

c. Dodržování právních předpisů: Data můžeme zveřejnit orgánům činným v trestním řízení nebo soudům, pokud to vyžaduje řádný právní proces. Pokud nám to zákon umožňuje, upozorníme postiženého zákazníka na dodržování.

d. S vaším souhlasem: Za jakýmkoliv jiným účelem pouze s vaším výslovným souhlasem.

Neprodáváme ani nesdílíme osobní údaje pro meziplatformní behaviorální reklamu.

4. Uchovávání dat

Údaje o účtu se uchovávají po dobu předplatného plus 90 dní, poté se odstraní nebo anonymizují — s výjimkou případů, kdy zákon vyžaduje delší uchování (např. daňové záznamy až 7 let).

Obsah zákazníka se odstraní do 30 dní od ukončení účtu nebo na základě ověřené žádosti o smazání. Záložní kopie se vymažou do 90 dní.

Smazání si můžete kdykoliv zažádat, jak je popsáno v Oddíle 8 níže.

5. Bezpečnost

Implementujeme standardní bezpečnostní opatření na administrativní, technické a fyzické úrovni, včetně: šifrování TLS při přenosu, šifrování AES-256 v klidu, řízení přístupu na základě rolí, postupy zaměřené na SOC 2 a pravidelné testování penetrace.

V případě porušení osobních údajů budeme postižené zákazníky upozorňovat bez zbytečného zpoždění a tam, kde to vyžaduje zákon, budeme příslušný orgán dohledu upozorňovat do 72 hodin od zjištění porušení.

6. Mezinárodní přenosy dat

Naše Služby jsou provozovány ze Spojených států amerických. Pokud přistupujete na naše Služby z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska, vaše data budou přenesena do USA.

Pro přenosy osobních údajů z EHP/UK/Švýcarska se opíráme o Standardní smluvní doložky (SCCs) schválené Evropskou komisí. Kopie příslušných SCCs je dostupná na vyžádání na adrese dpo@fabricloop.com.

7. Vaše práva a jak je uplatnit

V závislosti na vaší lokalitě můžete mít práva popsaná níže. Chcete-li podat žádost, napište e-mail na adresu privacy@fabricloop.com s předmětem "Žádost o ochranu soukromí" a uveďte své jméno, e-mail účtu a právo, které chcete uplatnit. Odpovíme do 45 dnů (prodloužitelné o dalších 45 dnů pro složité žádosti, s oznámením).

a. Přístup a Přenositelnost: Požádejte o kopii osobních údajů, které o vás máme, ve strukturovaném, strojově čitelném formátu.

b. Oprava / Rektifikace: Požádejte o opravu nepřesných nebo neúplných osobních údajů. Držitelé účtů si mohou aktualizovat většinu údajů také přímo v nastavení účtu.

c. Smazání / Výmaz ("Právo být zapomenut"): Požádejte o smazání vašich osobních údajů. Vaše data vymažeme nebo anonymizujeme, pokud nás zákon nevyžaduje jejich uchování (např. pro daňové, preventivní podvodům nebo právní řízení). Dokončení smazání vám potvrdíme písemně.

d. Omezení zpracování: Požádejte, aby se omezilo, jak používáme vaše data, dokud není spor vyřešen.

e. Námitka proti zpracování: Námitka proti zpracování na základě oprávněných zájmů. Zastavíme, pokud nemáme závažné důvody, které by vašim zájmům převažovaly.

f. Stažení souhlasu: Pokud je zpracování založeno na souhlasu, stáhněte jej kdykoliv bez vlivu na zákonnost předchozího zpracování.

g. Odhlášení prodeje / sdílení: Neprodáváme osobní údaje. Nesdílíme osobní údaje pro meziplatformní behaviorální reklamu.

h. Nediskriminace: Nebudeme odmítat služby, účtovat různé ceny ani poskytovat jiný úroveň služby, protože jste uplatnili nějaké právo na ochranu soukromí.

i. Stížnosti: Pokud se domníváte, že jsme s vašimi údaji nenakládali zákonně, máte právo podat stížnost u místního orgánu pro ochranu údajů (např. ICO ve Spojeném království nebo příslušného orgánu dohledu EHP).

8. Rezidenti Kalifornie — CCPA / CPRA

Tato část se vztahuje na rezidenty Kalifornie a doplňuje práva v Oddíle 7. FabricLoop je podnikání podle CCPA/CPRA.

Kategorie osobních údajů shromážděných v posledních 12 měsících: Identifikátory (jméno, e-mail, IP adresa); Obchodní informace (historii transakcí a předplatného); Aktivita v internetu nebo elektronické síti (protokoly používání, události funkcí); Informace týkající se profesní nebo pracovní činnosti (pracovní pozice, název společnosti); Závěry vytvořené z výše uvedeného pro pochopení preferencí používání služby.

Zdroje: Přímo od vás; automaticky z vašeho používání Služeb; od vaší zaměstnavatele (pro podnikové účty).

Obchodní nebo komerční účely: Poskytování Služeb, bezpečnost, dodržování předpisů, zlepšení Služeb a transakční komunikace, jak je popsáno v Oddíle 2.

Kategorie třetích stran, se kterými sdílíme informace: Poskytovatelé cloudové infrastruktury, procesory plateb, analytické a monitorovací nástroje chyb. Neprodáváme osobní údaje. Nesdílíme osobní údaje pro meziplatformní behaviorální reklamu.

Právo vědět: Můžete požádat o zveřejnění kategorií a konkrétních osobních údajů, které jsme o vás shromáždili, kategorií zdrojů, účelů shromažďování a kategorií třetích stran, se kterými je sdílíme.

Právo na smazání: Můžete požádat o smazání osobních údajů, které jsme shromáždili. Vaše údaje vymažeme a pokyneme našim poskytovatelům služeb, aby udělali totéž, pokud neplatí výjimka (např. dokončení transakce, bezpečnost, právní povinnosti). Smazání vám potvrdíme písemně do 45 dnů.

Právo na opravu: Můžete požádat o opravu nepřesných osobních údajů.

Právo omezit použití citlivých osobních údajů: Nepoužíváme ani nezveřejňujeme citlivé osobní údaje nad rámec účelů povolených zákonem (poskytování Služeb, bezpečnost a právní dodržování).

Splnomocnění zástupci: Můžete si určit splnomocňujícího zástupce, aby v jeho jménu podával žádosti. Můžeme vyžádat písemný důkaz o zmocnění a ověřit vaši identitu přímo.

Shine the Light: Kalifornský občanský zákoník § 1798.83 umožňuje kalifornským zákazníkům požádat informace o osobních údajích sdílených s třetími stranami pro přímý marketing. Nesdílíme osobní údaje pro přímý marketing třetích stran.

Chcete-li podat žádost CCPA/CPRA, napište e-mail na adresu privacy@fabricloop.com nebo napište na: FabricLoop, Attn: Privacy, [Address]. Odpovíme do 45 kalendářních dnů.

9. Rezidenti EHP, Spojeného království a Švýcarska — GDPR / UK GDPR

Tato část se vztahuje na jednotlivce v Evropském hospodářském prostoru, Spojeném království a Švýcarsku.

Správce dat vs. Zpracovatel dat: Pro Údaje o účtu (informace o účtu, fakturační údaje, protokoly používání) je FabricLoop správcem dat. Pro Obsah zákazníka (úkoly, poznámky, zprávy a další obsah vytvořený v platformě) je FabricLoop zpracovatelem dat jednajícím jménem smluvní organizace, která je správcem. Pokud jste koncový uživatel a chcete uplatnit práva na Obsah zákazníka, podejte prosím vaši žádost správci vaší organizace.

Dohoda o zpracování dat (DPA): Podnikové zákazníky si mohou vyžádat naši standardní DPA, která zahrnuje SCCs pro mezinárodní přenosy, a to e-mailem na adresu dpo@fabricloop.com.

Právní základy zpracování Údajů o účtu: Plnění smlouvy — k poskytování Služeb, na které jste se přihlásili; Právní povinnost — dodržování příslušného zákona; Oprávněné zájmy — zlepšení našich Služeb, prevence podvodů a zajištění bezpečnosti (tyto zájmy nenadřazují vašim základním právům); Souhlas — pro marketingové komunikace, které si můžete kdykoliv odvolat.

Vaše práva GDPR (odpověď do jednoho měsíce, prodloužitelné o dva měsíce pro složité případy): Právo na přístup (článek 15); Právo na opravu (článek 16); Právo na výmaz / "Právo být zapomenut" (článek 17); Právo na omezení zpracování (článek 18); Právo na přenositelnost dat (článek 20); Právo na námitku (článek 21); Práva týkající se automatizovaného rozhodování (článek 22 — nepoužíváme automatizované rozhodování s právními nebo podobně významných účinky).

Oznámení o porušení dat: Vás a příslušný orgán dohledu upozorníme do 72 hodin od zjištění porušení osobních údajů, které pravděpodobně bude mít za následek riziko vašich práv a svobod.

Zpracovatelé: Udržujeme seznam zpracovatelů zaangažovaných do zpracování Obsahu zákazníka. Podnikové zákazníky si mohou vyžádat tento seznam prostřednictvím své DPA nebo e-mailem na adresu dpo@fabricloop.com. 30 dní předem upozorníme na všechny nové zpracovatele a dáme zákazníkům právo na námitku.

Chcete-li uplatnit svá práva GDPR, kontaktujte privacy@fabricloop.com. Máte také právo podat stížnost u místního orgánu dohledu.

10. Zmocněnec pro ochranu dat

Jmenovali jsme si Zmocněnce pro ochranu dat (DPO). Zmocněnce pro ochranu dat si můžete kontaktovat na: dpo@fabricloop.com

11. Soukromí dětí

FabricLoop je platforma pro produktivitu podniků určená pro použití organizacemi a profesionály ve věku 18 let a starší. Záměrně neshromažďujeme osobní údaje od osob mladších 16 let. Pokud se dozvíme o takovém shromažďování, údaje ihned vymažeme.

12. Služby třetích stran

Naše Služby mohou obsahovat odkazy na webové stránky třetích stran. Tyto Zásady ochrany osobních údajů se na ně nevztahují. Doporučujeme si přečíst jejich zásady ochrany osobních údajů.

13. Automatizované rozhodování

Nerealizujeme automatizovaná rozhodnutí o vás, která by měla právní účinky nebo podobně významné účinky bez lidské kontroly.

14. Změny v těchto Zásadách ochrany osobních údajů

O podstatných změnách vás upozorníme e-mailem nebo prostřednictvím oznámení v Službách nejméně 30 dní předtím, než změní nabude účinnosti. Vaše pokračující používání Služeb po tomto datu představuje přijetí aktualizované zásady.

15. Kontaktujte nás

Pro otázky týkající se ochrany soukromí nebo podání žádosti: privacy@fabricloop.com
Pro záležitosti týkající se DPO / GDPR: dpo@fabricloop.com
Pro obecnou podporu: support@fabricloop.com