Politică de confidențialitate

FabricLoop ("noi," "nouă," sau "al nostru") respectă confidențialitatea dumneavoastră și se angajează să protejeze datele dumneavoastră cu caracter personal. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile atunci când utilizați serviciile noastre ("Serviciile"). Se aplică titularilor de cont, administratorilor și utilizatorilor finali ai FabricLoop.

Context B2B — două categorii de date: Facem distincție între (a) Datele de Cont — informații despre organizație și administratorii săi pe care le colectăm în calitate de operator de date — și (b) Conținutul Clientului — date pe care utilizatorii le creează sau le încarcă în cadrul platformei (sarcini, note, mesaje, fișiere etc.) pe care le procesăm în numele organizației contractante în calitate de împuternicit. Această politică abordează ambele aspecte, organizația fiind operatorul Conținutului Clientului.

Prin accesarea sau utilizarea Serviciilor noastre, sunteți de acord cu această Politică de Confidențialitate. Dacă nu sunteți de acord, vă rugăm să nu accesați sau să nu utilizați Serviciile noastre.

1. Informațiile pe Care le Colectăm

a. Date de Cont (noi suntem operatorul): Nume, adresă de e-mail de serviciu, funcție, denumirea companiei, număr de telefon, adresă de facturare, detalii privind metoda de plată și istoricul tranzacțiilor — furnizate la crearea unui cont, achiziționarea unui abonament sau contactarea asistenței.

b. Date de Utilizare și Tehnice (noi suntem operatorul): Adresă IP, identificatori de dispozitiv, sistem de operare, tip de browser, URL-uri de referință, pagini vizitate, evenimente de utilizare a funcțiilor și jurnale de erori — colectate automat atunci când utilizați Serviciile.

c. Conținutul Clientului (noi suntem împuternicitul): Tot conținutul pe care dumneavoastră sau membrii echipei dumneavoastră îl creați în cadrul platformei — sarcini, note, mesaje, fișiere, evenimente și profiluri de persoane. Procesăm aceste date exclusiv conform instrucțiunilor organizației dumneavoastră.

d. Cookie-uri și Urmărire: Utilizăm cookie-uri strict necesare pentru autentificare și gestionarea sesiunilor. Nu folosim cookie-uri de publicitate ale terților. Puteți gestiona cookie-urile prin setările browserului dumneavoastră; dezactivarea cookie-urilor de sesiune vă va împiedica să vă conectați.

2. Cum Utilizăm Informațiile Dumneavoastră

a. Furnizarea Serviciilor: Aprovizionarea și menținerea contului dumneavoastră; procesarea plăților; furnizarea asistenței pentru clienți; trimiterea de mesaje tranzacționale (facturi, alerte de securitate, actualizări ale produselor).

b. Îmbunătățirea Serviciilor: Analiza modelelor de utilizare agregate și dezidentificate pentru a îmbunătăți funcțiile, a remedia erori și a dezvolta funcționalități noi. Nu utilizăm Conținutul Clientului pentru antrenarea modelelor sau analiza produselor fără consimțământ explicit.

c. Marketing (exclusiv Date de Cont): Trimiterea de știri și oferte promoționale titularilor de cont. Vă puteți dezabona în orice moment prin link-ul de dezabonare din orice e-mail sau scriind la support@fabricloop.com.

d. Aspecte Legale și Securitate: Detectarea și prevenirea fraudelor, a incidentelor de securitate și a abuzurilor; respectarea obligațiilor legale; aplicarea Termenilor noștri.

3. Cum Partajăm Informațiile Dumneavoastră

a. Sub-procesatori: Partajăm date cu furnizori terți care ne ajută să furnizăm Serviciile, inclusiv infrastructura cloud (AWS), procesarea plăților (Stripe), e-mail tranzacțional (SendGrid) și monitorizarea erorilor (Sentry). O listă actuală a sub-procesatorilor este disponibilă la dpo@fabricloop.com.

b. Transferuri de Afaceri: Într-o fuziune, achiziție sau vânzare de active, datele cu caracter personal pot fi transferate ca parte a tranzacției. Vom notifica utilizatorii afectați înainte ca datele să fie transferate și să facă obiectul unei politici de confidențialitate diferite.

c. Conformitate Legală: Putem divulga date autorităților de aplicare a legii sau instanțelor judecătorești atunci când sunt solicitate printr-un proces legal valabil. Acolo unde este permis de lege, vom notifica clientul afectat înainte de conformare.

d. Cu Consimțământul Dumneavoastră: Pentru orice alt scop, numai cu consimțământul dumneavoastră explicit.

Nu vindem și nu partajăm informații cu caracter personal pentru publicitate comportamentală cross-context.

4. Păstrarea Datelor

Datele de Cont sunt păstrate pe durata abonamentului plus 90 de zile, după care sunt șterse sau anonimizate — cu excepția cazurilor în care legea impune o păstrare mai îndelungată (de exemplu, evidențele fiscale pentru până la 7 ani).

Conținutul Clientului este șters în termen de 30 de zile de la rezilierea contului sau la o solicitare de ștergere verificată. Copiile de rezervă sunt eliminate în termen de 90 de zile.

Puteți solicita ștergerea în orice moment, după cum este descris în Secțiunea 8 de mai jos.

5. Securitate

Implementăm măsuri de protecție administrative, tehnice și fizice conforme cu standardele din industrie, inclusiv: criptare TLS în tranzit, criptare AES-256 în repaus, controale de acces bazate pe roluri, practici operaționale aliniate SOC 2 și teste de penetrare periodice.

În cazul unei încălcări a securității datelor cu caracter personal, vom notifica clienții afectați fără întârzieri nejustificate și, acolo unde este impus de lege, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care am luat cunoștință de incident.

6. Transferuri Internaționale de Date

Serviciile noastre sunt operate din Statele Unite. Dacă accesați Serviciile noastre din SEE, Regatul Unit sau Elveția, datele dumneavoastră vor fi transferate în SUA.

Pentru transferurile de date cu caracter personal din SEE/Regatul Unit/Elveția, ne bazăm pe Clauzele Contractuale Standard (SCCs) aprobate de Comisia Europeană. O copie a SCCs aplicabile este disponibilă la cerere la dpo@fabricloop.com.

7. Drepturile Dumneavoastră și Cum le Puteți Exercita

În funcție de localizarea dumneavoastră, puteți beneficia de drepturile descrise mai jos. Pentru a trimite o solicitare, scrieți la privacy@fabricloop.com cu subiectul "Solicitare de Confidențialitate" și includeți numele dumneavoastră, adresa de e-mail a contului și dreptul pe care doriți să îl exercitați. Vom răspunde în termen de 45 de zile (extensibil cu alte 45 de zile pentru solicitări complexe, cu notificare prealabilă).

a. Acces și Portabilitate: Solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră într-un format structurat, lizibil automat.

b. Corectare / Rectificare: Solicitați corectarea datelor cu caracter personal inexacte sau incomplete. Titularii de cont pot actualiza majoritatea datelor direct în setările contului.

c. Ștergere / Eliminare ("Dreptul la Ștergere"): Solicitați ștergerea datelor dumneavoastră cu caracter personal. Vom șterge sau anonimiza datele dumneavoastră dacă nu suntem obligați legal să le păstrăm (de exemplu, pentru obligații fiscale, prevenirea fraudelor sau proceduri legale). Vom confirma finalizarea ștergerii în scris.

d. Restricționarea Prelucrării: Solicitați restricționarea modului în care utilizăm datele dumneavoastră cât timp o dispută este soluționată.

e. Obiecție la Prelucrare: Obiecție la prelucrarea bazată pe interese legitime. Ne vom opri dacă nu avem motive imperioase care prevalează asupra intereselor dumneavoastră.

f. Retragerea Consimțământului: Acolo unde prelucrarea se bazează pe consimțământ, retrageți-l în orice moment fără a afecta legalitatea prelucrării anterioare.

g. Renunțarea la Vânzare / Partajare: Nu vindem informații cu caracter personal. Nu partajăm informații cu caracter personal pentru publicitate comportamentală cross-context.

h. Non-discriminare: Nu vom refuza servicii, nu vom percepe prețuri diferite sau nu vom furniza un nivel diferit de servicii deoarece ați exercitat un drept de confidențialitate.

i. Reclamații: Dacă considerați că nu am gestionat datele dumneavoastră în mod legal, aveți dreptul de a depune o plângere la autoritatea locală de protecție a datelor (de exemplu, ICO în Regatul Unit sau autoritatea de supraveghere competentă din SEE).

8. Rezidenți din California — CCPA / CPRA

Această secțiune se aplică rezidenților din California și completează drepturile din Secțiunea 7. FabricLoop este o companie în temeiul CCPA/CPRA.

Categorii de informații cu caracter personal colectate în ultimele 12 luni: Identificatori (nume, e-mail, adresă IP); Informații comerciale (istoricul tranzacțiilor și abonamentelor); Activitate pe internet sau rețele electronice (jurnale de utilizare, evenimente de funcții); Informații profesionale sau legate de angajare (funcție, denumirea companiei); Inferențe extrase din cele de mai sus pentru a înțelege preferințele de utilizare a serviciilor.

Surse: Direct de la dumneavoastră; automat din utilizarea Serviciilor; de la angajatorul dumneavoastră (pentru conturile de întreprindere).

Scopuri comerciale sau de afaceri: Furnizarea serviciilor, securitate, conformitate, îmbunătățirea serviciilor și comunicații tranzacționale, astfel cum sunt descrise în Secțiunea 2.

Categorii de terți cu care partajăm informații: Furnizori de infrastructură cloud, procesatori de plăți, instrumente de analiză și monitorizare a erorilor. Nu vindem informații cu caracter personal. Nu partajăm informații cu caracter personal pentru publicitate comportamentală cross-context.

Dreptul de a Ști: Puteți solicita divulgarea categoriilor și pieselor specifice de informații cu caracter personal pe care le-am colectat despre dumneavoastră, categoriile de surse, scopurile colectării și categoriile de terți cu care le partajăm.

Dreptul la Ștergere: Puteți solicita ștergerea informațiilor cu caracter personal pe care le-am colectat. Vom șterge informațiile dumneavoastră și vom solicita furnizorilor noștri de servicii să facă același lucru, cu excepția cazurilor în care se aplică o excepție (de exemplu, finalizarea unei tranzacții, securitate, obligații legale). Vom confirma ștergerea în scris în termen de 45 de zile.

Dreptul la Corectare: Puteți solicita corectarea informațiilor cu caracter personal inexacte.

Dreptul de a Limita Utilizarea Informațiilor Sensibile cu Caracter Personal: Nu utilizăm sau divulgăm informații sensibile cu caracter personal dincolo de scopurile permise de lege (furnizarea Serviciilor, securitate și conformitate legală).

Agenți Autorizați: Puteți desemna un agent autorizat să transmită solicitări în numele dumneavoastră. Putem solicita dovezi scrise ale autorizației și putem verifica identitatea dumneavoastră direct.

Shine the Light: California Civil Code § 1798.83 permite clienților din California să solicite informații despre informațiile cu caracter personal partajate cu terți pentru marketing direct. Nu partajăm informații cu caracter personal pentru marketing direct al terților.

Pentru a trimite o solicitare CCPA/CPRA, scrieți la privacy@fabricloop.com sau la: FabricLoop, Attn: Privacy, [Adresă]. Vom răspunde în termen de 45 de zile calendaristice.

9. Rezidenți din SEE, Regatul Unit și Elveția — GDPR / UK GDPR

Această secțiune se aplică persoanelor din Spațiul Economic European, Regatul Unit și Elveția.

Operator vs. Împuternicit: Pentru Datele de Cont (informații despre cont, date de facturare, jurnale de utilizare), FabricLoop este operatorul de date. Pentru Conținutul Clientului (sarcini, note, mesaje și alt conținut creat în cadrul platformei), FabricLoop este un împuternicit care acționează în numele organizației contractante, aceasta din urmă fiind operatorul de date. Dacă sunteți un utilizator final care dorește să își exercite drepturile cu privire la Conținutul Clientului, vă rugăm să adresați solicitarea administratorului organizației dumneavoastră.

Acord de Prelucrare a Datelor (DPA): Clienții de întreprindere pot solicita DPA-ul nostru standard, care încorporează SCCs pentru transferurile internaționale, scriind la dpo@fabricloop.com.

Temeiuri Legale pentru Prelucrarea Datelor de Cont: Executarea contractului — pentru furnizarea Serviciilor la care v-ați înregistrat; Obligație legală — pentru respectarea legislației aplicabile; Interese legitime — pentru îmbunătățirea Serviciilor noastre, prevenirea fraudelor și asigurarea securității (aceste interese nu prevalează asupra drepturilor dumneavoastră fundamentale); Consimțământ — pentru comunicări de marketing, pe care le puteți retrage în orice moment.

Drepturile dumneavoastră GDPR (răspuns în termen de o lună, extensibil cu două luni pentru cazuri complexe): Dreptul de acces (Articolul 15); Dreptul la rectificare (Articolul 16); Dreptul la ștergere / "Dreptul de a fi uitat" (Articolul 17); Dreptul la restricționarea prelucrării (Articolul 18); Dreptul la portabilitatea datelor (Articolul 20); Dreptul la opoziție (Articolul 21); Drepturi legate de luarea automată a deciziilor (Articolul 22 — nu utilizăm luarea automată a deciziilor cu efecte juridice sau efecte semnificative similare).

Notificarea privind Încălcarea Securității Datelor: Vă vom notifica pe dumneavoastră și autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care luăm cunoștință de o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră.

Sub-procesatori: Menținem o listă a sub-procesatorilor implicați în prelucrarea Conținutului Clientului. Clienții de întreprindere pot solicita această listă prin intermediul DPA-ului lor sau scriind la dpo@fabricloop.com. Vom furniza o notificare cu 30 de zile înainte de orice nou sub-procesator și vom oferi clienților dreptul de a obiecta.

Pentru a vă exercita drepturile GDPR, contactați privacy@fabricloop.com. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere locală.

10. Responsabilul cu Protecția Datelor

Am numit un Responsabil cu Protecția Datelor (DPO). Îl puteți contacta la: dpo@fabricloop.com

11. Confidențialitatea Minorilor

FabricLoop este o platformă de productivitate pentru afaceri destinată utilizării de către organizații și profesioniști cu vârsta de 18 ani și peste. Nu colectăm cu bună știință date cu caracter personal de la persoane cu vârsta sub 16 ani. Dacă luăm cunoștință de o astfel de colectare, vom șterge prompt datele.

12. Servicii Terțe

Serviciile noastre pot conține link-uri către site-uri web ale terților. Această Politică de Confidențialitate nu se aplică acelor terți. Vă încurajăm să consultați politicile lor de confidențialitate.

13. Luarea Automată a Deciziilor

Nu luăm decizii automate cu privire la dumneavoastră care produc efecte juridice sau efecte semnificative similare fără o revizuire umană.

14. Modificări ale Acestei Politici de Confidențialitate

Vă vom notifica cu privire la modificările semnificative prin e-mail sau printr-un anunț în cadrul Serviciilor cu cel puțin 30 de zile înainte ca modificarea să intre în vigoare. Utilizarea continuă a Serviciilor după acea dată constituie acceptarea politicii actualizate.

15. Contactați-ne

Pentru întrebări privind confidențialitatea sau pentru a trimite o solicitare: privacy@fabricloop.com
Pentru aspecte DPO / GDPR: dpo@fabricloop.com
Pentru asistență generală: support@fabricloop.com