Informativa sulla privacy

FabricLoop ("noi," "ci," o "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni quando utilizzi i nostri servizi ("Servizi"). Si applica ai titolari di account, agli amministratori e agli utenti finali di FabricLoop.

Contesto B2B — due categorie di dati: Distinguiamo tra (a) Dati dell'Account — informazioni sull'organizzazione e sui suoi amministratori che raccogliamo come titolari del trattamento — e (b) Contenuto del Cliente — dati che gli utenti creano o caricano all'interno della piattaforma (attività, note, messaggi, file, ecc.) che elaboriamo per conto dell'organizzazione contraente come responsabili del trattamento. La presente informativa riguarda entrambi, con l'organizzazione come titolare del trattamento del Contenuto del Cliente.

Accedendo o utilizzando i nostri Servizi, accetti la presente Informativa sulla Privacy. Se non sei d'accordo, ti preghiamo di non accedere o utilizzare i nostri Servizi.

1. Informazioni che Raccogliamo

a. Dati dell'Account (siamo il titolare del trattamento): Nome, indirizzo e-mail di lavoro, qualifica professionale, nome dell'azienda, numero di telefono, indirizzo di fatturazione, dettagli del metodo di pagamento e cronologia delle transazioni — forniti al momento della creazione di un account, dell'acquisto di un abbonamento o del contatto con il supporto.

b. Dati di Utilizzo e Tecnici (siamo il titolare del trattamento): Indirizzo IP, identificatori del dispositivo, sistema operativo, tipo di browser, URL di riferimento, pagine visitate, eventi di utilizzo delle funzionalità e log degli errori — raccolti automaticamente quando utilizzi i Servizi.

c. Contenuto del Cliente (siamo il responsabile del trattamento): Tutti i contenuti che tu o i membri del tuo team create all'interno della piattaforma — attività, note, messaggi, file, eventi e profili delle persone. Elaboriamo questi dati esclusivamente su istruzioni della tua organizzazione.

d. Cookie e Tracciamento: Utilizziamo cookie strettamente necessari per l'autenticazione e la gestione delle sessioni. Non utilizziamo cookie pubblicitari di terze parti. Puoi gestire i cookie tramite le impostazioni del browser; la disabilitazione dei cookie di sessione impedirà l'accesso.

2. Come Utilizziamo le Tue Informazioni

a. Erogazione del Servizio: Provisioning e gestione del tuo account; elaborazione dei pagamenti; fornitura del supporto clienti; invio di messaggi transazionali (fatture, avvisi di sicurezza, aggiornamenti del prodotto).

b. Miglioramento del Servizio: Analisi di pattern di utilizzo aggregati e de-identificati per migliorare le funzionalità, correggere i bug e sviluppare nuove funzionalità. Non utilizziamo il Contenuto del Cliente per l'addestramento di modelli o l'analisi dei prodotti senza consenso esplicito.

c. Marketing (solo Dati dell'Account): Invio di notizie e offerte promozionali ai titolari di account. Puoi annullare l'iscrizione in qualsiasi momento tramite il link di annullamento iscrizione in qualsiasi e-mail o inviando un'e-mail a support@fabricloop.com.

d. Legale e Sicurezza: Rilevamento e prevenzione di frodi, incidenti di sicurezza e abusi; conformità agli obblighi legali; applicazione dei nostri Termini.

3. Come Condividiamo le Tue Informazioni

a. Sub-responsabili del Trattamento: Condividiamo i dati con fornitori terzi che ci aiutano a erogare i Servizi, inclusa l'infrastruttura cloud (AWS), l'elaborazione dei pagamenti (Stripe), la posta elettronica transazionale (SendGrid) e il monitoraggio degli errori (Sentry). Un elenco aggiornato dei sub-responsabili del trattamento è disponibile all'indirizzo dpo@fabricloop.com.

b. Trasferimenti Aziendali: In caso di fusione, acquisizione o vendita di attività, i dati personali possono essere trasferiti come parte della transazione. Notificheremo gli utenti interessati prima del trasferimento dei dati e prima che diventino soggetti a una diversa informativa sulla privacy.

c. Conformità Legale: Potremmo divulgare i dati alle forze dell'ordine o ai tribunali quando richiesto da un valido procedimento legale. Ove consentito dalla legge, notificheremo al cliente interessato prima di adempiere.

d. Con il Tuo Consenso: Per qualsiasi altro scopo, solo con il tuo consenso esplicito.

Non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-contesto.

4. Conservazione dei Dati

I Dati dell'Account vengono conservati per la durata dell'abbonamento più 90 giorni, quindi eliminati o anonimizzati — salvo che la legge richieda una conservazione più lunga (ad es., documenti fiscali fino a 7 anni).

Il Contenuto del Cliente viene eliminato entro 30 giorni dalla risoluzione dell'account o in seguito a una richiesta di eliminazione verificata. Le copie di backup vengono eliminate entro 90 giorni.

Puoi richiedere la cancellazione in qualsiasi momento come descritto nella Sezione 8 di seguito.

5. Sicurezza

Implementiamo misure di salvaguardia amministrative, tecniche e fisiche conformi agli standard del settore, tra cui: crittografia TLS in transito, crittografia AES-256 a riposo, controlli di accesso basati sui ruoli, pratiche operative allineate a SOC 2 e test di penetrazione regolari.

In caso di violazione dei dati personali, notificheremo i clienti interessati senza indebito ritardo e, ove richiesto dalla legge, notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui siamo venuti a conoscenza della violazione.

6. Trasferimenti Internazionali di Dati

I nostri Servizi sono gestiti dagli Stati Uniti. Se accedi ai nostri Servizi dallo SEE, dal Regno Unito o dalla Svizzera, i tuoi dati verranno trasferiti negli Stati Uniti.

Per i trasferimenti di dati personali SEE/UK/Svizzera, ci affidiamo alle Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea. Una copia delle SCCs applicabili è disponibile su richiesta all'indirizzo dpo@fabricloop.com.

7. I Tuoi Diritti e Come Esercitarli

A seconda della tua posizione, potresti avere i diritti descritti di seguito. Per inviare una richiesta, scrivi a privacy@fabricloop.com con oggetto "Richiesta Privacy" e includi il tuo nome, l'e-mail dell'account e il diritto che desideri esercitare. Risponderemo entro 45 giorni (prorogabili di ulteriori 45 giorni per richieste complesse, con relativa comunicazione).

a. Accesso e Portabilità: Richiedere una copia dei dati personali che deteniamo su di te in un formato strutturato e leggibile da macchina.

b. Correzione / Rettifica: Richiedere la correzione di dati personali inesatti o incompleti. I titolari di account possono anche aggiornare la maggior parte dei dati direttamente nelle impostazioni dell'account.

c. Cancellazione / Eliminazione ("Diritto all'Oblio"): Richiedere la cancellazione dei tuoi dati personali. Elimineremo o anonimizzeremo i tuoi dati a meno che non siamo obbligati a conservarli per legge (ad es., per questioni fiscali, prevenzione delle frodi o procedimenti legali). Confermeremo il completamento della cancellazione per iscritto.

d. Limitazione del Trattamento: Richiedere che limitiamo l'utilizzo dei tuoi dati mentre viene risolta una controversia.

e. Opposizione al Trattamento: Opporsi al trattamento basato su interessi legittimi. Cesseremo a meno che non abbiamo motivi cogenti che prevalgono sui tuoi interessi.

f. Revoca del Consenso: Dove il trattamento è basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

g. Opt-Out dalla Vendita / Condivisione: Non vendiamo informazioni personali. Non condividiamo informazioni personali per la pubblicità comportamentale cross-contesto.

h. Non Discriminazione: Non neghiamo servizi, non applichiamo prezzi diversi né forniamo un livello di servizio diverso perché hai esercitato un diritto alla privacy.

i. Reclami: Se ritieni che non abbiamo gestito i tuoi dati lecitamente, hai il diritto di presentare un reclamo alla tua autorità di protezione dei dati locale (ad es., l'ICO nel Regno Unito, o la competente autorità di vigilanza del SEE).

8. Residenti in California — CCPA / CPRA

Questa sezione si applica ai residenti in California e integra i diritti della Sezione 7. FabricLoop è un'azienda ai sensi del CCPA/CPRA.

Categorie di informazioni personali raccolte negli ultimi 12 mesi: Identificatori (nome, e-mail, indirizzo IP); Informazioni commerciali (cronologia delle transazioni e degli abbonamenti); Attività di rete Internet o elettronica (log di utilizzo, eventi delle funzionalità); Informazioni professionali o relative all'occupazione (qualifica professionale, nome dell'azienda); Inferenze tratte da quanto sopra per comprendere le preferenze di utilizzo del servizio.

Fonti: Direttamente da te; automaticamente dall'uso dei Servizi; dal tuo datore di lavoro (per gli account aziendali).

Scopi aziendali o commerciali: Erogazione del servizio, sicurezza, conformità, miglioramento del servizio e comunicazioni transazionali come descritto nella Sezione 2.

Categorie di terze parti con cui condividiamo le informazioni: Fornitori di infrastrutture cloud, processori di pagamento, strumenti di analisi e monitoraggio degli errori. Non vendiamo informazioni personali. Non condividiamo informazioni personali per la pubblicità comportamentale cross-contesto.

Diritto di Sapere: Puoi richiedere la divulgazione delle categorie e dei dati specifici di informazioni personali che abbiamo raccolto su di te, le categorie di fonti, gli scopi della raccolta e le categorie di terze parti con cui le condividiamo.

Diritto alla Cancellazione: Puoi richiedere la cancellazione delle informazioni personali che abbiamo raccolto. Elimineremo le tue informazioni e dirigeremo i nostri fornitori di servizi a fare lo stesso, a meno che non si applichi un'eccezione (ad es., completamento di una transazione, sicurezza, obblighi legali). Confermeremo la cancellazione per iscritto entro 45 giorni.

Diritto di Correzione: Puoi richiedere la correzione di informazioni personali inesatte.

Diritto di Limitare l'Uso delle Informazioni Personali Sensibili: Non utilizziamo né divulghiamo informazioni personali sensibili oltre gli scopi consentiti dalla legge (fornitura dei Servizi, sicurezza e conformità legale).

Agenti Autorizzati: Puoi designare un agente autorizzato per presentare richieste per tuo conto. Potremmo richiedere una prova scritta dell'autorizzazione e verificare la tua identità direttamente.

Shine the Light: Il Codice Civile della California § 1798.83 consente ai clienti della California di richiedere informazioni sulle informazioni personali condivise con terze parti per il marketing diretto. Non condividiamo informazioni personali per il marketing diretto di terze parti.

Per inviare una richiesta CCPA/CPRA, invia un'e-mail a privacy@fabricloop.com o scrivi a: FabricLoop, Attn: Privacy, [Indirizzo]. Risponderemo entro 45 giorni di calendario.

9. Residenti del SEE, del Regno Unito e della Svizzera — GDPR / UK GDPR

Questa sezione si applica alle persone nello Spazio Economico Europeo, nel Regno Unito e in Svizzera.

Titolare del Trattamento vs. Responsabile del Trattamento: Per i Dati dell'Account (informazioni sull'account, dati di fatturazione, log di utilizzo), FabricLoop è il titolare del trattamento. Per il Contenuto del Cliente (attività, note, messaggi e altri contenuti creati all'interno della piattaforma), FabricLoop è un responsabile del trattamento che agisce per conto dell'organizzazione contraente, che è il titolare del trattamento. Se sei un utente finale che desidera esercitare i diritti sul Contenuto del Cliente, rivolgiti all'amministratore della tua organizzazione.

Accordo sul Trattamento dei Dati (DPA): I clienti aziendali possono richiedere il nostro DPA standard, che incorpora le SCCs per i trasferimenti internazionali, inviando un'e-mail a dpo@fabricloop.com.

Basi Giuridiche per il Trattamento dei Dati dell'Account: Esecuzione del contratto — per fornire i Servizi per cui ti sei registrato; Obbligo legale — per conformarsi alla legge applicabile; Interessi legittimi — per migliorare i nostri Servizi, prevenire le frodi e garantire la sicurezza (questi interessi non prevalgono sui tuoi diritti fondamentali); Consenso — per le comunicazioni di marketing, che puoi revocare in qualsiasi momento.

I Tuoi Diritti GDPR (risposta entro un mese, prorogabile di due mesi per casi complessi): Diritto di Accesso (Articolo 15); Diritto di Rettifica (Articolo 16); Diritto alla Cancellazione / "Diritto all'Oblio" (Articolo 17); Diritto alla Limitazione del Trattamento (Articolo 18); Diritto alla Portabilità dei Dati (Articolo 20); Diritto di Opposizione (Articolo 21); Diritti relativi al processo decisionale automatizzato (Articolo 22 — non utilizziamo il processo decisionale automatizzato con effetti giuridici o simili).

Notifica di Violazione dei Dati: Ti notificheremo e notificheremo all'autorità di controllo competente entro 72 ore dal momento in cui siamo venuti a conoscenza di una violazione dei dati personali che potrebbe comportare un rischio per i tuoi diritti e libertà.

Sub-responsabili del Trattamento: Manteniamo un elenco di sub-responsabili del trattamento coinvolti nel trattamento del Contenuto del Cliente. I clienti aziendali possono richiedere questo elenco tramite il loro DPA o inviando un'e-mail a dpo@fabricloop.com. Forniremo un preavviso di 30 giorni per qualsiasi nuovo sub-responsabile del trattamento e daremo ai clienti il diritto di opporsi.

Per esercitare i tuoi diritti GDPR, contatta privacy@fabricloop.com. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo locale.

10. Responsabile della Protezione dei Dati

Abbiamo nominato un Responsabile della Protezione dei Dati (DPO). Puoi contattare il nostro DPO all'indirizzo: dpo@fabricloop.com

11. Privacy dei Minori

FabricLoop è una piattaforma di produttività aziendale destinata all'uso da parte di organizzazioni e professionisti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 16 anni. Se veniamo a conoscenza di tale raccolta, elimineremo tempestivamente i dati.

12. Servizi di Terze Parti

I nostri Servizi possono contenere link a siti web di terze parti. La presente Informativa sulla Privacy non si applica a tali terze parti. Ti incoraggiamo a consultare le loro informative sulla privacy.

13. Processo Decisionale Automatizzato

Non prendiamo decisioni automatizzate che producono effetti giuridici o effetti simili significativi senza revisione umana.

14. Modifiche alla Presente Informativa sulla Privacy

Ti notificheremo le modifiche sostanziali via e-mail o tramite un avviso nei Servizi almeno 30 giorni prima che la modifica entri in vigore. Il tuo continuato utilizzo dei Servizi dopo tale data costituisce accettazione dell'informativa aggiornata.

15. Contattaci

Per domande sulla privacy o per inviare una richiesta: privacy@fabricloop.com
Per questioni DPO / GDPR: dpo@fabricloop.com
Per il supporto generale: support@fabricloop.com