Privatlivspolitik

FabricLoop ("vi", "os" eller "vores") respekterer dit privatliv og er forpligtet til at beskytte dine personlige oplysninger. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger, videregiver og beskytter oplysninger, når du bruger vores tjenester ("Tjenester"). Den gælder for kontoindehavere, administratorer og slutbrugere af FabricLoop.

B2B-kontekst — to kategorier af data: Vi skelner mellem (a) Kontodata — oplysninger om organisationen og dens administratorer, som vi indsamler som dataansvarlig — og (b) Kundeindhold — data som brugere opretter eller uploader inden for platformen (opgaver, noter, beskeder, filer osv.), som vi behandler på vegne af den kontraherende organisation som databehandler. Denne politik omhandler begge med organisationen som ansvarlig for Kundeindhold.

Ved at tilgå eller bruge vores Tjenester accepterer du denne privatlivspolitik. Hvis du ikke er enig, bedes du ikke tilgå eller bruge vores Tjenester.

1. Oplysninger vi indsamler

a. Kontodata (vi er den ansvarlige): Navn, arbejdsmail, jobtitel, firmanavn, telefonnummer, faktureringsadresse, betalingsmetodeoplysninger og transaktionshistorik — leveret ved oprettelse af en konto, køb af et abonnement eller kontakt med support.

b. Brugs- og tekniske data (vi er den ansvarlige): IP-adresse, enhedsidentifikatorer, operativsystem, browsertype, henvisende URL'er, besøgte sider, funktionsbrugshændelser og fejllogge — indsamlet automatisk, når du bruger Tjenesterne.

c. Kundeindhold (vi er databehandler): Alt indhold, som du eller dine teammedlemmer opretter inden for platformen — opgaver, noter, beskeder, filer, begivenheder og personprofiler. Vi behandler disse data udelukkende efter din organisations instrukser.

d. Cookies og sporing: Vi bruger strengt nødvendige cookies til autentificering og sessionsadministration. Vi bruger ikke tredjeparts reklamecookies. Du kan administrere cookies via dine browserindstillinger; deaktivering af sessionscookies forhindrer dig i at logge ind.

2. Sådan bruger vi dine oplysninger

a. Tjenestelevering: Klargøring og vedligeholdelse af din konto; behandling af betalinger; kundestøtte; afsendelse af transaktionsmeddelelser (fakturaer, sikkerhedsadvarsler, produktopdateringer).

b. Tjenesteforbedring: Analyse af aggregerede, afidentificerede brugsmønstre for at forbedre funktioner, rette fejl og udvikle ny funktionalitet. Vi bruger ikke Kundeindhold til modeltræning eller produktanalyse uden eksplicit samtykke.

c. Markedsføring (kun kontodata): Afsendelse af nyheder og salgsfremmende tilbud til kontoindehavere. Du kan til enhver tid framelde dig via afmeldingslinket i en e-mail eller ved at sende en e-mail til support@fabricloop.com.

d. Juridisk og sikkerhed: Opdagelse og forebyggelse af svig, sikkerhedshændelser og misbrug; overholdelse af juridiske forpligtelser; håndhævelse af vores Vilkår.

3. Sådan deler vi dine oplysninger

a. Underdatabehandlere: Vi deler data med tredjepartsleverandører, der hjælper os med at levere Tjenesterne, herunder skyinfrastruktur (AWS), betalingsbehandling (Stripe), transaktionsmail (SendGrid) og fejlovervågning (Sentry). En aktuel liste over underdatabehandlere er tilgængelig på dpo@fabricloop.com.

b. Virksomhedsoverdragelser: Ved en fusion, overtagelse eller salg af aktiver kan personoplysninger overdrages som del af transaktionen. Vi underretter berørte brugere, inden data overdrages og underlægges en anden privatlivspolitik.

c. Juridisk overholdelse: Vi kan videregive data til retshåndhævelse eller domstole, når det kræves af gyldig juridisk proces. Hvor loven tillader det, underretter vi den berørte kunde inden overholdelse.

d. Med dit samtykke: Til ethvert andet formål, kun med dit eksplicitte samtykke.

Vi sælger eller deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster.

4. Dataopbevaring

Kontodata opbevares i abonnementsperioden plus 90 dage, derefter slettes eller anonymiseres — medmindre længere opbevaring er påkrævet ved lov (f.eks. skatteregistre i op til 7 år).

Kundeindhold slettes inden for 30 dage efter kontooversigt eller ved en bekræftet sletningsanmodning. Sikkerhedskopier slettes inden for 90 dage.

Du kan anmode om sletning til enhver tid som beskrevet i Afsnit 8 nedenfor.

5. Sikkerhed

Vi implementerer branchestandard administrative, tekniske og fysiske sikkerhedsforanstaltninger, herunder: TLS-kryptering under overførsel, AES-256-kryptering i hvile, rollebaserede adgangskontroller, SOC 2-tilpassede driftspraksisser og regelmæssige penetrationstest.

I tilfælde af et personoplysningsbrud underretter vi berørte kunder uden unødig forsinkelse og, hvor loven kræver det, underretter vi den relevante tilsynsmyndighed inden for 72 timer efter at have fået kendskab til bruddet.

6. Internationale dataoverførsler

Vores Tjenester drives fra USA. Hvis du tilgår vores Tjenester fra EØS, Det Forenede Kongerige eller Schweiz, vil dine data blive overført til USA.

For overførsler af EØS/UK/Schweiziske personoplysninger baserer vi os på standardkontraktbestemmelser (SCCs) godkendt af Europa-Kommissionen. En kopi af de gældende SCCs er tilgængelig efter anmodning på dpo@fabricloop.com.

7. Dine rettigheder og sådan udøver du dem

Afhængigt af din placering kan du have de rettigheder, der er beskrevet nedenfor. For at indsende en anmodning, send en e-mail til privacy@fabricloop.com med emnelinjen "Fortrolighedsanmodning" og inkluder dit navn, konto-e-mail og den rettighed, du ønsker at udøve. Vi svarer inden for 45 dage (kan forlænges med yderligere 45 dage for komplekse anmodninger med varsel).

a. Adgang og portabilitet: Anmod om en kopi af de personoplysninger, vi har om dig i et struktureret, maskinlæsbart format.

b. Rettelse / Berigtigelse: Anmod om rettelse af unøjagtige eller ufuldstændige personoplysninger. Kontoindehavere kan også opdatere de fleste data direkte i kontoindstillinger.

c. Sletning / Sletning ("Ret til sletning"): Anmod om sletning af dine personoplysninger. Vi sletter eller anonymiserer dine data, medmindre vi er forpligtet til at opbevare dem ved lov (f.eks. til skat, forebyggelse af svig eller retssager). Vi bekræfter gennemførelsen af sletningen skriftligt.

d. Begrænsning af behandling: Anmod om, at vi begrænser, hvordan vi bruger dine data, mens en tvist løses.

e. Indsigelse mod behandling: Gøre indsigelse mod behandling baseret på legitime interesser. Vi stopper, medmindre vi har overbevisende grunde, der tilsidesætter dine interesser.

f. Tilbagetrækning af samtykke: Hvor behandling er baseret på samtykke, trækker du det tilbage til enhver tid uden at påvirke lovligheden af tidligere behandling.

g. Fravalg af salg / Deling: Vi sælger ikke personoplysninger. Vi deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster.

h. Ikke-diskrimination: Vi nægter ikke tjenester, opkræver ikke forskellige priser eller leverer ikke et andet serviceniveau, fordi du har udøvet en fortrolighedsrettighed.

i. Klager: Hvis du mener, at vi ikke har håndteret dine data lovligt, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed (f.eks. ICO i Det Forenede Kongerige eller den relevante EØS-tilsynsmyndighed).

8. Californiske beboere — CCPA / CPRA

Dette afsnit gælder for californiske beboere og supplerer rettighederne i Afsnit 7. FabricLoop er en virksomhed under CCPA/CPRA.

Kategorier af personoplysninger indsamlet i de seneste 12 måneder: Identifikatorer (navn, e-mail, IP-adresse); Kommercielle oplysninger (transaktions- og abonnementshistorik); Internet- eller elektronisk netværksaktivitet (brugslogge, funktionshændelser); Professionelle eller ansættelsesrelaterede oplysninger (jobtitel, firmanavn); Konklusioner fra ovenstående for at forstå præferencer for tjenesteadgang.

Kilder: Direkte fra dig; automatisk fra din brug af Tjenesterne; fra din arbejdsgiver (for virksomhedskonti).

Forretnings- eller kommercielle formål: Tjenestelevering, sikkerhed, overholdelse, tjenesteforbedring og transaktionskommunikation som beskrevet i Afsnit 2.

Kategorier af tredjeparter, som vi deler oplysninger med: Leverandører af skyinfrastruktur, betalingsprocessorer, analyse- og fejlovervågningsværktøjer. Vi sælger ikke personoplysninger. Vi deler ikke personoplysninger til adfærdsbaseret annoncering på tværs af kontekster.

Ret til indsigt: Du kan anmode om oplysning om de kategorier og specifikke stykker personoplysninger, vi har indsamlet om dig, kategorierne af kilder, formålene med indsamlingen og kategorierne af tredjeparter, som vi deler dem med.

Ret til sletning: Du kan anmode om sletning af personoplysninger, vi har indsamlet. Vi sletter dine oplysninger og pålægger vores tjenesteudbydere at gøre det samme, medmindre en undtagelse gælder (f.eks. gennemførelse af en transaktion, sikkerhed, juridiske forpligtelser). Vi bekræfter sletning skriftligt inden for 45 dage.

Ret til rettelse: Du kan anmode om rettelse af unøjagtige personoplysninger.

Ret til at begrænse brugen af følsomme personoplysninger: Vi bruger eller videregiver ikke følsomme personoplysninger ud over de formål, der er tilladt ved lov (levering af Tjenesterne, sikkerhed og juridisk overholdelse).

Autoriserede agenter: Du kan udpege en autoriseret agent til at indsende anmodninger på dine vegne. Vi kan kræve skriftligt bevis for autorisation og kan verificere din identitet direkte.

Shine the Light: California Civil Code § 1798.83 tillader californiske kunder at anmode om oplysninger om personoplysninger delt med tredjeparter til direkte markedsføring. Vi deler ikke personoplysninger til tredjeparts direkte markedsføring.

For at indsende en CCPA/CPRA-anmodning, send en e-mail til privacy@fabricloop.com eller skriv til: FabricLoop, Attn: Privacy, [Address]. Vi svarer inden for 45 kalenderdage.

9. EØS-, UK- og schweiziske beboere — GDPR / UK GDPR

Dette afsnit gælder for enkeltpersoner i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Schweiz.

Dataansvarlig vs. Databehandler: For Kontodata (kontooplysninger, faktureringsdata, brugslogge) er FabricLoop dataansvarlig. For Kundeindhold (opgaver, noter, beskeder og andet indhold oprettet inden for platformen) er FabricLoop en databehandler, der handler på vegne af den kontraherende organisation, som er den dataansvarlige. Hvis du er en slutbruger, der ønsker at udøve rettigheder over Kundeindhold, skal du rette din anmodning til din organisations administrator.

Databehandleraftale (DPA): Virksomhedskunder kan anmode om vores standard-DPA, som inkorporerer SCCs for internationale overførsler, ved at sende en e-mail til dpo@fabricloop.com.

Retsgrundlag for behandling af Kontodata: Kontraktopfyldelse — for at levere de Tjenester, du har tilmeldt dig; Juridisk forpligtelse — for at overholde gældende lov; Legitime interesser — for at forbedre vores Tjenester, forebygge svig og sikre sikkerhed (disse interesser tilsidesætter ikke dine grundlæggende rettigheder); Samtykke — til markedsføringskommunikation, som du kan trække tilbage til enhver tid.

Dine GDPR-rettigheder (svar inden for en måned, kan forlænges med to måneder for komplekse sager): Ret til indsigt (Artikel 15); Ret til berigtigelse (Artikel 16); Ret til sletning / "Ret til at blive glemt" (Artikel 17); Ret til begrænsning af behandling (Artikel 18); Ret til dataportabilitet (Artikel 20); Indsigelsesret (Artikel 21); Rettigheder relateret til automatiseret beslutningstagning (Artikel 22 — vi bruger ikke automatiseret beslutningstagning med juridiske eller tilsvarende væsentlige virkninger).

Underretning om databrud: Vi underretter dig og den relevante tilsynsmyndighed inden for 72 timer efter at have fået kendskab til et personoplysningsbrud, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder.

Underdatabehandlere: Vi opretholder en liste over underdatabehandlere, der er involveret i behandlingen af Kundeindhold. Virksomhedskunder kan anmode om denne liste via deres DPA eller ved at sende en e-mail til dpo@fabricloop.com. Vi giver 30 dages varsel om enhver ny underdatabehandler og giver kunder ret til at gøre indsigelse.

For at udøve dine GDPR-rettigheder, kontakt privacy@fabricloop.com. Du har også ret til at indgive en klage til din lokale tilsynsmyndighed.

10. Databeskyttelsesansvarlig

Vi har udpeget en Databeskyttelsesansvarlig (DPO). Du kan kontakte vores DPO på: dpo@fabricloop.com

11. Børns privatliv

FabricLoop er en forretningsproduktivitetsplatform beregnet til brug af organisationer og fagfolk på 18 år og derover. Vi indsamler ikke bevidst personoplysninger fra enkeltpersoner under 16 år. Hvis vi bliver opmærksomme på en sådan indsamling, sletter vi straks dataene.

12. Tredjepartstjenester

Vores Tjenester kan indeholde links til tredjepartswebsteder. Denne privatlivspolitik gælder ikke for disse tredjeparter. Vi opfordrer dig til at gennemgå deres privatlivspolitikker.

13. Automatiseret beslutningstagning

Vi træffer ikke automatiserede beslutninger om dig, der producerer juridiske virkninger eller tilsvarende væsentlige virkninger uden menneskelig gennemgang.

14. Ændringer til denne privatlivspolitik

Vi underretter dig om væsentlige ændringer via e-mail eller via en meddelelse i Tjenesterne mindst 30 dage, inden ændringen træder i kraft. Din fortsatte brug af Tjenesterne efter denne dato udgør accept af den opdaterede politik.

15. Kontakt os

For fortrolighedsspørgsmål eller til at indsende en anmodning: privacy@fabricloop.com
For DPO / GDPR-spørgsmål: dpo@fabricloop.com
For generel support: support@fabricloop.com