Tietosuojakäytäntö

FabricLoop ("me", "meille" tai "meidän") kunnioittaa yksityisyyttäsi ja on sitoutunut suojelemaan henkilötietojasi. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme, luovutamme ja suojaamme tietoja, kun käytät palveluitamme ("Palvelut"). Se soveltuu tilienhaltioihin, ylläpitäjiin ja FabricLoopin loppukäyttäjiin.

B2B-konteksti — kaksi datatyyppikategoriaa: Teemme eron (a) Tilintiedoissa — tiedot organisaatiosta ja sen ylläpitäjistä, joita keräämme ohjausvallankäyttäjänä — ja (b) Asiakkaan Sisällössä — tiedot, jotka käyttäjät luovat tai lataavat alustalle (tehtävät, muistiinpanot, viestit, tiedostot jne.), joita käsittelemme sopimuskumppanin puolesta tietojen käsittelijänä. Tämä käytäntö käsittelee molempia, jolloin organisaatio on Asiakkaan Sisällön ohjausvallankäyttäjä.

Käyttämällä palveluitamme tai pääsemällä niihin hyväksyt tämän tietosuojakäytännön. Jos et ole samaa mieltä, älä käytä palveluitamme tai pääse niihin.

1. Keräämämme Tiedot

a. Tilintiedot (olemme ohjausvallankäyttäjä): Nimi, työpostiosoite, ammattinimike, yrityksen nimi, puhelinnumero, laskutusosoite, maksutavan tiedot ja tapahtumahistoria — annettu tilin luomisen, tilauksen ostamisen tai tuen yhteydessä.

b. Käyttö- ja tekniset tiedot (olemme ohjausvallankäyttäjä): IP-osoite, laitteen tunnisteet, käyttöjärjestelmä, selaimen tyyppi, viitaavat URL-osoitteet, käydyt sivut, toiminnon käyttötapahtumat ja virhelokit — kerätty automaattisesti palveluja käytettäessä.

c. Asiakkaan sisältö (olemme käsittelijä): Kaikki sisältö, jonka sinä tai tiimisi jäsenet luotte alustalle — tehtävät, muistiinpanot, viestit, tiedostot, tapahtumat ja henkilöprofiili. Käsittelemme näitä tietoja vain organisaatiosi ohjeiden mukaan.

d. Evästeet ja seuranta: Käytämme ehdottoman välttämättömiä evästeitä todentamiseen ja istuntojen hallintaan. Emme käytä kolmannen osapuolen mainontaevästeitä. Voit hallita evästeitä selaimen asetuksissa; istuntoevästeiden poistaminen estää kirjautumisen.

2. Miten Käytämme Tietojasi

a. Palvelujen toimittaminen: Tilin jakelu ja ylläpito; maksunkäsittely; asiakastuen tarjoaminen; transaktioviestien lähettäminen (laskut, tietoturvapoikkeamat, tuotepäivitykset).

b. Palvelujen parantaminen: Yhdistettyjen, tunnistamattomien käyttömalleista analysointi ominaisuuksien parantamiseksi, virheiden korjaamiseksi ja uusien toimintojen kehittämiseksi. Emme käytä Asiakkaan sisältöä mallin koulutukseen tai tuoteanalytiikkaan ilman nimenomaista lupaa.

c. Markkinointi (vain tilintiedot): Uutisten ja mainostusten lähettäminen tilinhaltioille. Voit kieltäytyä milloin tahansa poistumislinkin kautta missä tahansa sähköpostissa tai lähettämällä sähköpostia osoitteeseen support@fabricloop.com.

d. Laki ja tietoturva: Petoksen ja tietoturvavaarojen sekä väärinkäytösten havaitseminen ja estäminen; oikeudellisten velvoitteiden noudattaminen; ehtojemme täytäntöönpano.

3. Miten Jaamme Tietojasi

a. Alihankkijat: Jaamme tietoja kolmannen osapuolen myyjille, jotka auttavat toimittamaan palvelut, mukaan lukien pilvipalvelun infrastruktuuri (AWS), maksunkäsittely (Stripe), transaktiosähköposti (SendGrid) ja virheenseuranta (Sentry). Nykyinen luettelo alihankkijoista on saatavana osoitteesta dpo@fabricloop.com.

b. Liiketoiminnan siirrot: Sulautumisen, yrityskaupan tai omaisuuden myynnin tapauksessa henkilötiedot voidaan siirtää osana kauppaa. Ilmoitamme vaikututuille käyttäjille ennen tietojen siirtämistä ja niihin sovellettavaksi tulee eri tietosuojakäytäntö.

c. Oikeudellinen noudattaminen: Saatamme paljastaa tiedot lainvalvontaviranomaisia tai tuomioistuimia varten, kun laillinen menettely sitä vaatii. Missä laki sallii, ilmoitamme asianomaisen asiakkaan ennen noudattamista.

d. Suostumuksellasi: Muihin tarkoituksiin vain nimenomaisen suostumuksesi kanssa.

Emme myy tai jaa henkilötietoja raja-ylittävään käyttäytymiseen perustuvaan mainontaan.

4. Tietojen Säilytys

Tilintiedot säilytetään tilauksen keston plus 90 päivän ajan, sitten poistetaan tai anonimisoidaan — paitsi missä pidempi säilytys on lain vaatima (esim. verotiedot enintään 7 vuotta).

Asiakkaan sisältö poistetaan 30 päivän kuluessa tilin lopettamisesta tai vahvistetun poistopyyntöjen jälkeen. Varmuuskopiot poistetaan 90 päivän kuluessa.

Voit pyytää poistamista milloin tahansa kuten alla olevan jakson 8 kuvauksessa.

5. Tietoturva

Otamme käyttöön alan standardin mukaisia hallinnollisia, teknisiä ja fyysisiä suojaustoimia, mukaan lukien: TLS-salaus siirron aikana, AES-256-salaus levolla, rooliin perustuvat pääsynvalvonnat, SOC 2:n mukainen toimintakäytäntö ja säännölliset penetraatiotestit.

Henkilötietojen rikkoutumisen yhteydessä ilmoitamme vaikuttuneille asiakkaille ilman aiheetonta viivettä ja ilmoitamme asianomaisen valvontaviranomaisen lain vaatimuksella 72 tunnin kuluessa tiedon saatuamme rikkoutumisesta.

6. Kansainväliset Tietojen Siirrot

Palveluissa toimii Yhdysvallasta käsin. Jos pääset palveluihin ETA-alueelta, Yhdistyneestä kuningaskunnasta tai Sveitseistä, tietojasi siirretään USA:han.

ETA/Britannian/Sveitsin henkilötietojen siirroissa luottaamme Euroopan komissiota hyväksyntyihin vakiosopimusehtolausekkeisiin (SCCs). Kopio sovellettavista SCC-sopimuksista on saatavana pyynnöstä osoitteesta dpo@fabricloop.com.

7. Sinun Oikeuksiat Ja Miten Käyttää Niitä

Sijainnistasi riippuen sinulla voi olla alla kuvatut oikeudet. Pyynnön jättämistä varten lähetä sähköpostia osoitteeseen privacy@fabricloop.com aiheilla "Privacy Request" ja sisällytä nimesi, tilin sähköpostiosoitteesi ja oikeus, jonka haluat käyttää. Vastaamme 45 päivän kuluessa (jatketaan lisäksi 45 päiväksi monimutkaisille pyynnöille, ilmoituksella).

a. Pääsy ja siirrettävyys: Pyydä kopio henkilötiedoistasi, jotka meillä on sinusta strukturoidussa, koneella luettavassa muodossa.

b. Korjaus / Oikaisu: Pyydä epätarkkoja tai epätäydellisiä henkilötietoja koskevien korjausten tekemistä. Tilinhaltijat voivat myös päivittää useimmat tiedot suoraan tilin asetuksissa.

c. Poistaminen / Poistaminen ("Oikeus Poistua"): Pyydä henkilötietojesi poistamista. Poistamme tai anonimisoimme tietojasi, paitsi jos säilytys on lain vaatima (esim. veroista, petosten estosta tai oikeuskäsittelyistä). Vahvistamme poistamisen suorittamisen kirjallisesti.

d. Käsittelyn rajoittaminen: Pyydä meitä rajoittamaan, kuinka käytämme tietojasi riidan ratkaisujen aikana.

e. Vastusta Käsittelyä: Vastusta käsittelyä, joka perustuu oikeutettuihin intresseihin. Lopitamme, ellei meillä ole painavaa syytä, joka ohittaa intressisi.

f. Vedä Suostumus Takaisin: Missä käsittely perustuu suostumukseen, vedä se takaisin milloin tahansa vaikuttamatta aikaisemman käsittelyn laillisuuteen.

g. Kieltäydy Myynnistä / Jaosta: Emme myy henkilötietoja. Emme jaa henkilötietoja raja-ylittävään käyttäytymiseen perustuvaan mainontaan.

h. Ei syrjintää: Emme kiellä palveluja, veloita eri hintaa tai tarjoamme eri tason palvelua, koska käytit mitään tietosuojaoikeutta.

i. Valitukset: Jos uskot, että emme ole käsitelleet tietojasi laissa määrätyllä tavalla, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle (esim. ICO Isossa-Britanniassa tai asiaankuuluvalle ETA-valvontaviranomaiselle).

8. Kalifornian Asukkaat — CCPA / CPRA

Tämä osio soveltuu Kalifornian asukkaisiin ja täydentää jakson 7 oikeuksia. FabricLoop on liiketoiminta CCPA/CPRA:n alla.

Viimeisten 12 kuukauden aikana kerättyjen henkilötietojen kategoriat: Tunnisteet (nimi, sähköposti, IP-osoite); Kauppatieto (tapahtumahistoria ja tilaushistoria); Internet- tai sähköinen verkkoaktiviteetti (käyttölokit, ominaisuustuotteet); Ammatillinen tai työhön liittyvä tieto (ammattinimike, yrityksen nimi); Johtopäätökset edellä mainitusta palvelun käyttömainintuesten ymmärtämiseksi.

Lähteet: Suoraan sinulta; automaattisesti palvelujen käyttämisestäsi; työnantajaltasi (yritystileille).

Liiketoiminnalliset tai kaupalliset tarkoitukset: Palvelujen toimittaminen, tietoturva, noudattaminen, palvelujen parantaminen ja transaktioviestintä kuten jakson 2 kuvauksessa.

Henkilöiden kategoriat, joiden kanssa jaamme tietoja: Pilvipalvelun infrastruktuuri-palveluntarjoajat, maksuprosessorit, analytiikka- ja virheenseurantavälineet. Emme myy henkilötietoja. Emme jaa henkilötietoja raja-ylittävään käyttäytymiseen perustuvaan mainontaan.

Oikeus tietää: Voit pyytää selvitystä henkilötietojenne kategorioista ja erityisistä osista, joita olemme keränneet sinusta, lähdeluokista, keräysaiheista ja kolmansista osapuolista, joiden kanssa jaamme.

Oikeus poistaa: Voit pyytää meidän keräämien henkilötietojen poistamista. Poistamme tietosi ja ohjaamme palveluntarjoajia tekemään samoin, paitsi jos poikkeus soveltuu (esim. kaupan suorittaminen, tietoturva, oikeusvelvoitteet). Vahvistamme poistamisen kirjallisesti 45 päivän kuluessa.

Oikeus korjata: Voit pyytää epätarkkoja henkilötietoja korjattavan.

Oikeus rajoittaa arkaluontoisten henkilötietojen käyttöä: Emme käytä tai paljasta arkaluontoisia henkilötietoja lain salliman tarkoituksen ulkopuolelle (palvelujen toimittaminen, tietoturva ja oikeudellinen noudattaminen).

Valtuutetut agentit: Voit nimetä valtuutetun edustajan jättämään pyynnöt puolestasi. Saatamme vaatia kirjallista todistetta valtuutuksesta ja voimme tarkistaa identiteettiasi suoraan.

Kiilit valo: Kalifornian siviililaki § 1798.83 antaa Kalifornian asiakkaille oikeuden pyytää tietoja henkilötietoista, jotka jaetaan kolmannelle osapuolelle suoramarkkinointia varten. Emme jaa henkilötietoja kolmannen osapuolen suoramarkkinointia varten.

CCPA/CPRA-pyynnön jättämistä varten lähetä sähköpostia osoitteeseen privacy@fabricloop.com tai kirjoita: FabricLoop, Attn: Privacy, [Osoite]. Vastaamme 45 kalenteripäivän kuluessa.

9. ETA, Britannian ja Sveitsin Asukkaat — GDPR / UK GDPR

Tämä osio soveltuu Euroopan talousalueella, Isossa-Britanniassa ja Sveitsissä asuville henkilöille.

Tietojen ohjausvallankäyttäjä vs. Tietojen käsittelijä: Tilintiedoille (tilin tiedot, laskutustiedot, käyttölokit) FabricLoop on tietojen ohjausvallankäyttäjä. Asiakkaan sisällölle (tehtävät, muistiinpanot, viestit ja muu alustalla luotu sisältö) FabricLoop on tietojen käsittelijä, joka toimii sopimuskumppanuuden organisaation puolesta, joka on tietojen ohjausvallankäyttäjä. Jos olet loppukäyttäjä, joka pyrkii käyttämään oikeuksia Asiakkaan sisällöstä, ohjaa pyyntösi organisaatiosi ylläpitäjälle.

Tietojen käsittelyä koskeva sopimus (DPA): Yritysasiakkaat voivat pyytää vakio-DPA:amme, joka sisältää SCCs:t kansainvälisille siirroille, lähettämällä sähköpostia osoitteeseen dpo@fabricloop.com.

Oikeudelliset perusteet tilintietojen käsittelylle: Sopimuksen täyttäminen — palvelujen toimittaminen, joille olet rekisteröitynyt; Oikeudellinen velvoite — sovellettavan lain noudattaminen; Oikeutetut intressit — palveluiden parantaminen, petosten estäminen ja turvallisuuden varmistaminen (nämä intressit eivät ohita perusoikeuksiasi); Suostumus — markkinointiviestinnälle, jonka voit peruuttaa milloin tahansa.

Sinun GDPR-oikeuksissa (vastaus kuukauden kuluessa, jatketaan kahdella kuukaudella monimutkaisissa tapauksissa): Pääsy-oikeus (artikla 15); Oikaisu-oikeus (artikla 16); Poistamisen / "Oikeus Poistua" -oikeus (artikla 17); Käsittelyn rajoittamisen oikeus (artikla 18); Tietojen siirrettävyyden oikeus (artikla 20); Vastustamisoikeus (artikla 21); Oikeudet automatisoituihin päätöksiin liittyen (artikla 22 — emme käytä automatisoituihin päätökseen, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia).

Henkilötietojen rikkoutumiseen liittyvä ilmoitus: Ilmoitamme sinulle ja asiaankuuluvalle valvontaviranomaiselle 72 tunnin kuluessa tiedon saatuamme henkilötietojen rikkoutumisesta, joka todennäköisesti johtaa oikeuksienne ja vapauksienne vaaraan.

Alihankkijat: Ylläpidämme luetteloa alihankkijoista, jotka osallistuvat asiakkaan sisällön käsittelyyn. Yritysasiakkaat voivat pyytää tätä luetteloa DPA:n kautta tai lähettämällä sähköpostia osoitteeseen dpo@fabricloop.com. Annamme 30 päivän ilmoituksen uudesta alihankkijasta ja annamme asiakkaille oikeuden vastustaa.

Käyttääksesi GDPR-oikeuksiasi ota yhteyttä osoitteeseen privacy@fabricloop.com. Sinulla on myös oikeus tehdä valitus paikalliselle valvontaviranomaiselle.

10. Tietosuojavaltuutettu

Olemme nimittäneet tietosuojavaltuutetun (DPO). Voit ottaa yhteyttä DPO-amme osoitteessa: dpo@fabricloop.com

11. Lasten Yksityisyys

FabricLoop on liiketoiminnan tuottavuusalusta, joka on tarkoitettu 18 vuotta täyttäneille organisaatioille ja ammattilaisille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta henkilöiltä. Jos saamme tietää tällaisesta keräämisestä, poistamme tiedot viipymättä.

12. Kolmannen Osapuolen Palvelut

Palveluissamme voi olla linkkejä kolmansien osapuolten verkkosivustoihin. Tämä tietosuojakäytäntö ei koske näitä kolmansia osapuolia. Kehotamme sinua tutustumaan heidän tietosuojakäytännöissään.

13. Automatisoitu Päätöksienteko

Emme tee automaattisia päätöksiä sinusta, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia ilman ihmisen katselmointia.

14. Muutokset Tähän Tietosuojakäytäntöön

Ilmoitamme olennaisia muutoksia sähköpostilla tai palveluihin tehdyllä ilmoituksella vähintään 30 päivää ennen muutoksen voimaantuloa. Jatkuva palveluiden käyttäminen tuon päivämäärän jälkeen merkitsee päivitettyä käytäntöä hyväksyttävän.

15. Ota Yhteyttä

Tietosuojaa koskeville kysymyksille tai pyynnön jättämiselle: privacy@fabricloop.com
DPO / GDPR -asioihin: dpo@fabricloop.com
Yleiselle tuelle: support@fabricloop.com