Adatvédelmi irányelvek

A FabricLoop („mi", „minket" vagy „miénk") tiszteletben tartja az Ön adatvédelmét, és elkötelezett személyes adatainak védelme iránt. Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjtjük, használjuk, adjuk át és védjük az adatokat, amikor Ön igénybe veszi szolgáltatásainkat („Szolgáltatások"). A szabályzat vonatkozik a FabricLoop fiókkal rendelkező felhasználókra, adminisztrátorokra és végfelhasználókra.

B2B kontextus – két adatkategória: Különbséget teszünk (a) Fiókadatok – a szervezetről és adminisztrátorairól gyűjtött, adatkezelőként általunk kezelt adatok – és (b) Ügyféltartalom – a felhasználók által a platformon belül létrehozott vagy feltöltött adatok (feladatok, jegyzetek, üzenetek, fájlok stb.), amelyeket az adatkezelő szervezet megbízásából adatfeldolgozóként kezelünk. Ez a szabályzat mindkét kategóriát tárgyalja, a szervezet az Ügyféltartalom adatkezelője.

A Szolgáltatásokhoz való hozzáférés vagy azok használata által Ön elfogadja ezt az Adatvédelmi Szabályzatot. Ha nem ért egyet, kérjük, ne érjen el vagy ne használja Szolgáltatásainkat.

1. Az általunk gyűjtött adatok

a. Fiókadatok (mi vagyunk az adatkezelő): Név, munkahelyi e-mail cím, beosztás, cégnév, telefonszám, számlázási cím, fizetési adatok és tranzakciós előzmények – amelyeket fiók létrehozásakor, előfizetés vásárlásakor vagy az ügyfélszolgálattal való kapcsolatfelvételkor adnak meg.

b. Használati és technikai adatok (mi vagyunk az adatkezelő): IP-cím, eszközazonosítók, operációs rendszer, böngésző típusa, hivatkozó URL-ek, meglátogatott oldalak, funkcióhasználati események és hibanaplók – automatikusan gyűjtve a Szolgáltatások használatakor.

c. Ügyféltartalom (mi vagyunk az adatfeldolgozó): Az Ön vagy csapattagjai által a platformon belül létrehozott összes tartalom – feladatok, jegyzetek, üzenetek, fájlok, események és személyes profilok. Ezeket az adatokat kizárólag szervezete utasítása alapján kezeljük.

d. Sütik és nyomkövetés: Kizárólag a hitelesítéshez és munkamenet-kezeléshez szükséges sütiket használunk. Harmadik féltől származó reklámcookikat nem alkalmazunk. A sütiket böngészője beállításain keresztül kezelheti; a munkamenet-sütik letiltása megakadályozza a bejelentkezést.

2. Hogyan használjuk fel adatait

a. Szolgáltatásnyújtás: Fiókja üzembe helyezése és fenntartása; fizetések feldolgozása; ügyfélszolgálat nyújtása; tranzakciós üzenetek küldése (számlák, biztonsági figyelmeztetések, termékfrissítések).

b. Szolgáltatásfejlesztés: Az összesített, anonimizált használati minták elemzése a funkciók fejlesztése, hibák javítása és új funkciók fejlesztése érdekében. Az Ügyféltartalmat nem használjuk modell betanítására vagy termék-elemzésre kifejezett hozzájárulás nélkül.

c. Marketing (csak Fiókadatok): Hírek és promóciós ajánlatok küldése fióktulajdonosok számára. Bármikor leiratkozhat bármely e-mailben található leiratkozási linkre kattintva, vagy a support@fabricloop.com e-mail-cím megírásával.

d. Jogi és biztonsági célok: Csalás, biztonsági incidensek és visszaélések észlelése és megelőzése; jogi kötelezettségek teljesítése; Feltételeink érvényesítése.

3. Hogyan osztjuk meg adatait

a. Alfeldolgozók: Adatokat osztunk meg harmadik féltől származó szállítókkal, akik segítenek a Szolgáltatások nyújtásában, beleértve a felhőinfrastruktúrát (AWS), a fizetésfeldolgozást (Stripe), a tranzakciós e-mailt (SendGrid) és a hibamonitorozást (Sentry). Az aktuális alfeldolgozók listája a dpo@fabricloop.com e-mail-címen érhető el.

b. Üzleti átruházások: Összeolvadás, felvásárlás vagy eszközök értékesítése esetén a személyes adatok az ügylet részeként átruházhatók. Az érintett felhasználókat az adatok átruházása és más adatvédelmi irányelvek hatálya alá kerülése előtt értesítjük.

c. Jogi kötelezettségek: Adatokat oszthatunk meg a bűnüldöző hatóságokkal vagy bíróságokkal, ha érvényes jogi eljárás ezt megköveteli. Ahol a törvény megengedi, az érintett ügyfelet az adatok átadása előtt értesítjük.

d. Az Ön hozzájárulásával: Bármely más célból kizárólag az Ön kifejezett hozzájárulásával.

Nem adjuk el vagy osztjuk meg személyes adatokat kontextusközi viselkedési reklámozás céljából.

4. Adatmegőrzés

A Fiókadatokat az előfizetés időtartamáig, majd 90 napig őrizzük meg, ezután töröljük vagy anonimizáljuk – kivéve ha a törvény hosszabb megőrzést ír elő (pl. adónyilvántartások esetén legfeljebb 7 évig).

Az Ügyféltartalmat a fiók megszűnésétől számított 30 napon belül, vagy ellenőrzött törlési kérelem esetén töröljük. A biztonsági másolatokat 90 napon belül megsemmisítjük.

Bármikor kérheti az adatok törlését az alábbi, 8. szakaszban leírtak szerint.

5. Biztonság

Iparági szabványnak megfelelő adminisztratív, technikai és fizikai védelmi intézkedéseket alkalmazunk, beleértve: TLS-titkosítást az adatátvitel során, AES-256 titkosítást tárolás közben, szerepalapú hozzáférés-vezérlést, SOC 2-vel összhangban lévő működési gyakorlatokat és rendszeres behatolástesztelést.

Személyes adatok megsértése esetén az érintett ügyfeleket indokolatlan késedelem nélkül értesítjük, és ahol a törvény előírja, az illetékes felügyeleti hatóságot a jogsértésről való tudomásszerzéstől számított 72 órán belül értesítjük.

6. Nemzetközi adattovábbítások

Szolgáltatásainkat az Egyesült Államokból üzemeltetjük. Ha az EGT-ből, az Egyesült Királyságból vagy Svájcból éri el a Szolgáltatásokat, adatait az USA-ba továbbítjuk.

Az EGT/UK/svájci személyes adatok továbbításához az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékokra (SCCs) támaszkodunk. Az alkalmazandó SCCs másolata kérésre elérhető a dpo@fabricloop.com e-mail-címen.

7. Az Ön jogai és azok gyakorlásának módja

Tartózkodási helyétől függően az alábbiakban ismertetett jogok illethetik meg. Kérelem benyújtásához írjon a privacy@fabricloop.com e-mail-címre az „Adatvédelmi kérelem" tárgysorral, és tüntesse fel nevét, fiókhoz tartozó e-mail-címét és az érvényesíteni kívánt jogot. 45 napon belül válaszolunk (összetett kérelmek esetén további 45 nappal meghosszabbítható, értesítéssel).

a. Hozzáférés és hordozhatóság: Kérje az Önről tárolt személyes adatok másolatát strukturált, géppel olvasható formátumban.

b. Helyesbítés: Kérje a pontatlan vagy hiányos személyes adatok kijavítását. A fióktulajdonosok a legtöbb adatot közvetlenül a fiókbeállításokban is frissíthetik.

c. Törlés / Megsemmisítés („Törléshez való jog"): Kérje személyes adatainak törlését. Adatait töröljük vagy anonimizáljuk, kivéve ha a törvény előírja azok megőrzését (pl. adóügyi, csalásmegelőzési vagy jogi eljárások céljából). A törlés elvégzéséről írásban tájékoztatjuk.

d. Az adatkezelés korlátozása: Kérje, hogy korlátozzuk adatainak felhasználását egy vita rendezéséig.

e. Tiltakozás az adatkezelés ellen: Tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Abbahagyjuk az adatkezelést, kivéve ha az Ön érdekein felülkerekedő kényszerítő indokaink vannak.

f. Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, bármikor visszavonhatja azt anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

g. Értékesítés/megosztás elleni tiltakozás: Nem adjuk el személyes adatait. Nem osztjuk meg személyes adatait kontextusközi viselkedési reklámozás céljából.

h. Hátrányos megkülönböztetés tilalma: Nem tagadjuk meg a szolgáltatásokat, nem alkalmazunk eltérő árazást vagy eltérő szintű szolgáltatást amiatt, hogy Ön valamely adatvédelmi jogát érvényesítette.

i. Panasztétel: Ha úgy véli, hogy adatait nem törvényesen kezeltük, joga van panaszt tenni a helyi adatvédelmi hatóságnál (pl. az ICO-nál az Egyesült Királyságban, vagy az illetékes EGT-beli felügyeleti hatóságnál).

8. Kaliforniai lakosok – CCPA / CPRA

Ez a szakasz a kaliforniai lakosokra vonatkozik, és kiegészíti a 7. szakaszban szereplő jogokat. A FabricLoop a CCPA/CPRA értelmében vállalkozásnak minősül.

Az elmúlt 12 hónapban gyűjtött személyes adatok kategóriái: Azonosítók (név, e-mail-cím, IP-cím); Kereskedelmi adatok (tranzakciós és előfizetési előzmények); Internet- vagy elektronikus hálózati tevékenységre vonatkozó adatok (használati naplók, funkcióesemények); Szakmai vagy foglalkoztatással kapcsolatos adatok (beosztás, cégnév); A fentiekből levont következtetések a szolgáltatáshasználati preferenciák megértéséhez.

Adatforrások: Közvetlenül Öntől; automatikusan a Szolgáltatások használatából; munkáltatójától (vállalati fiókok esetén).

Üzleti vagy kereskedelmi célok: Szolgáltatásnyújtás, biztonság, megfelelőség, szolgáltatásfejlesztés és tranzakciós kommunikáció, a 2. szakaszban leírtak szerint.

Harmadik felek kategóriái, akikkel adatokat osztunk meg: Felhőinfrastruktúra-szolgáltatók, fizetésfeldolgozók, elemzési és hibamonitoring-eszközök. Nem adjuk el személyes adatait. Nem osztjuk meg személyes adatait kontextusközi viselkedési reklámozás céljából.

Tájékoztatáshoz való jog: Kérheti az általunk gyűjtött személyes adatok kategóriáinak és konkrét elemeinek, a forrásoknak, a gyűjtés céljainak és az adatok megosztásában érintett harmadik felek kategóriáinak közzétételét.

Törléshez való jog: Kérheti az általunk gyűjtött személyes adatok törlését. Töröljük adatait, és utasítjuk a szolgáltatóinkat is erre, kivéve ha kivétel alkalmazandó (pl. tranzakció teljesítése, biztonság, jogi kötelezettségek). A törlést 45 napon belül írásban megerősítjük.

Helyesbítéshez való jog: Kérheti a pontatlan személyes adatok kijavítását.

Az érzékeny személyes adatok felhasználásának korlátozásához való jog: Nem használjuk fel vagy adjuk ki az érzékeny személyes adatokat a törvény által megengedett célokon túl (a Szolgáltatások nyújtása, biztonság és jogi megfelelőség).

Meghatalmazott képviselők: Kérelmek benyújtásához meghatalmazott képviselőt jelölhet ki. Kérhetjük az írásos meghatalmazás igazolását, és közvetlenül ellenőrizhetjük személyazonosságát.

Shine the Light: A California Civil Code § 1798.83 alapján a kaliforniai ügyfelek tájékoztatást kérhetnek a közvetlen marketing céljából harmadik felekkel megosztott személyes adatokról. Nem osztjuk meg személyes adatait harmadik fél közvetlen marketingjéhez.

CCPA/CPRA kérelem benyújtásához írjon a privacy@fabricloop.com e-mail-címre, vagy postai úton: FabricLoop, Attn: Privacy, [Address]. 45 naptári napon belül válaszolunk.

9. EGT, Egyesült Királyság és Svájc területén élők – GDPR / UK GDPR

Ez a szakasz az Európai Gazdasági Térségben, az Egyesült Királyságban és Svájcban tartózkodó személyekre vonatkozik.

Adatkezelő kontra adatfeldolgozó: A Fiókadatok (fiókinformációk, számlázási adatok, használati naplók) tekintetében a FabricLoop az adatkezelő. Az Ügyféltartalom (feladatok, jegyzetek, üzenetek és a platformon belül létrehozott egyéb tartalom) tekintetében a FabricLoop adatfeldolgozóként jár el a szerződő szervezet megbízásából, amely az adatkezelő. Ha Ön végfelhasználó, aki az Ügyféltartalomra vonatkozó jogokat kívánja érvényesíteni, kérjük, forduljon szervezete adminisztrátorához.

Adatfeldolgozási Megállapodás (DPA): A vállalati ügyfelek kérhetik szabványos DPA-nkat, amely SCCs-t tartalmaz a nemzetközi adattovábbításhoz, a dpo@fabricloop.com e-mail-cím megírásával.

A Fiókadatok kezelésének jogalapjai: Szerződés teljesítése – a Szolgáltatások nyújtásához, amelyre Ön regisztrált; Jogi kötelezettség – az alkalmazandó jogszabályok betartásához; Jogos érdek – Szolgáltatásaink fejlesztéséhez, a csalás megelőzéséhez és a biztonság garantálásához (ezek az érdekek nem írják felül az Ön alapvető jogait); Hozzájárulás – marketing kommunikációhoz, amelyet bármikor visszavonhat.

Az Ön GDPR-jogai (egy hónapon belüli válasz, összetett esetekben két hónappal meghosszabbítható): Hozzáférési jog (15. cikk); Helyesbítési jog (16. cikk); Törlési jog / „Az elfeledtetéshez való jog" (17. cikk); Az adatkezelés korlátozásához való jog (18. cikk); Az adathordozhatósághoz való jog (20. cikk); Tiltakozáshoz való jog (21. cikk); Az automatizált döntéshozatallal kapcsolatos jogok (22. cikk – nem alkalmazunk jogi vagy hasonlóan jelentős hatású automatizált döntéshozatalt).

Adatvédelmi incidens bejelentése: Az Önt és az illetékes felügyeleti hatóságot értesítjük az olyan személyes adatvédelmi incidensről való tudomásszerzéstől számított 72 órán belül, amely valószínűleg kockázatot jelent az Ön jogaira és szabadságaira nézve.

Alfeldolgozók: Listát vezettünk az Ügyféltartalom feldolgozásában részt vevő alfeldolgozókról. A vállalati ügyfelek ezt a listát a DPA-jukon keresztül vagy a dpo@fabricloop.com e-mail-cím megírásával igényelhetik. 30 napos előzetes értesítést adunk minden új alfeldolgozóról, és biztosítjuk az ügyfelek tiltakozáshoz való jogát.

GDPR-jogainak érvényesítéséhez forduljon a privacy@fabricloop.com e-mail-címre. Joga van panaszt tenni a helyi felügyeleti hatóságnál is.

10. Adatvédelmi Tisztviselő

Adatvédelmi Tisztviselőt (DPO) neveztünk ki. DPO-nkat a következő e-mail-címen érheti el: dpo@fabricloop.com

11. Gyermekek adatvédelme

A FabricLoop egy üzleti hatékonyságot növelő platform, amelyet 18 éven felüli szervezetek és szakemberek számára szántak. Nem gyűjtünk tudatosan személyes adatokat 16 év alatti személyektől. Ha ilyen adatgyűjtésről szerzünk tudomást, az adatokat haladéktalanul töröljük.

12. Harmadik felek szolgáltatásai

Szolgáltatásaink harmadik felek webhelyeire mutató hivatkozásokat tartalmazhatnak. Ez az Adatvédelmi Szabályzat nem vonatkozik ezekre a harmadik felekre. Javasoljuk, hogy tekintse át azok adatvédelmi szabályzatát.

13. Automatizált döntéshozatal

Nem hozunk Önre vonatkozó, emberi felülvizsgálat nélküli automatizált döntéseket, amelyek jogi hatással vagy hasonlóan jelentős következményekkel járnának.

14. Az Adatvédelmi Szabályzat módosításai

Az érdemi változásokról e-mailben vagy a Szolgáltatásokon belüli értesítéssel tájékoztatjuk Önt legalább 30 nappal a változás hatályba lépése előtt. A Szolgáltatások folyamatos használata a módosítás hatályba lépése után a frissített szabályzat elfogadásának minősül.

15. Kapcsolatfelvétel

Adatvédelmi kérdésekkel vagy kérelem benyújtásához: privacy@fabricloop.com
DPO / GDPR ügyekben: dpo@fabricloop.com
Általános ügyfélszolgálat: support@fabricloop.com