Zásady ochrany súkromia

FabricLoop ("my," "nás," alebo "naše") rešpektuje vaše súkromie a zaväzuje sa chrániť vaše osobné údaje. Táto Zásada ochrany osobných údajov vysvetľuje, ako zbierame, používame, zverejňujeme a chránime informácie pri používaní našich služieb ("Služby"). Vzťahuje sa na majiteľov účtov, správcov a koncových používateľov FabricLoop.

Kontext B2B — dve kategórie údajov: Rozlišujeme medzi (a) Údajmi účtu — informáciami o organizácii a jej správcoch, ktoré zbierame ako správca údajov — a (b) Zákazníckym obsahom — údajmi, ktoré používatelia vytvárajú alebo nahrajú na platformu (úlohy, poznámky, správy, súbory atď.), ktoré spracúvame v mene zmluvnej organizácie ako spracovateľ údajov. Táto zásada sa zaoberá oboma, pričom organizácia je správcom zákazníckeho obsahu.

Prístupom k našim Službám alebo ich používaním súhlasíte s touto Zásadou ochrany osobných údajov. Ak nesúhlasíte, prosím, nepristupujte k našim Službám ani ich nepoužívajte.

1. Informácie, ktoré zbierame

a. Údaje účtu (sme správcom): Meno, pracovná e-mailová adresa, pracovná pozícia, názov spoločnosti, telefónne číslo, fakturačná adresa, údaje o platobnom prostriedku a história transakcií — poskytnuté pri vytváraní účtu, nákupe predplatného alebo kontaktovaní podpory.

b. Údaje o používaní a technické údaje (sme správcom): IP adresa, identifikátory zariadenia, operačný systém, typ prehliadača, odkazujúce URL adresy, navštívené stránky, udalosti používania funkcií a protokoly chýb — zbierané automaticky pri používaní Služieb.

c. Zákaznícky obsah (sme spracovateľom): Všetok obsah, ktorý vy alebo členovia vášho tímu vytvoríte v rámci platformy — úlohy, poznámky, správy, súbory, udalosti a profily osôb. Tieto údaje spracúvame výlučne podľa pokynov vašej organizácie.

d. Súbory cookie a sledovanie: Používame výlučne nevyhnutné súbory cookie na autentifikáciu a správu relácií. Nepoužívame súbory cookie tretích strán na reklamu. Súbory cookie môžete spravovať prostredníctvom nastavení prehliadača; zakázanie relačných súborov cookie vám znemožní prihlásenie.

2. Ako používame vaše informácie

a. Poskytovanie Služieb: Zriaďovanie a správa vášho účtu; spracovanie platieb; poskytovanie zákazníckej podpory; zasielanie transakčných správ (faktúry, bezpečnostné upozornenia, aktualizácie produktov).

b. Zlepšovanie Služieb: Analýza súhrnných, de-identifikovaných vzorov používania s cieľom zlepšiť funkcie, opraviť chyby a vyvíjať novú funkcionalitu. Zákaznícky obsah nepoužívame na trénovanie modelov ani na produktovú analýzu bez výslovného súhlasu.

c. Marketing (iba údaje účtu): Zasielanie správ a propagačných ponúk majiteľom účtov. Z odberu sa môžete odhlásiť kedykoľvek prostredníctvom odkazu na odhlásenie v akomkoľvek e-maile alebo zaslaním e-mailu na adresu support@fabricloop.com.

d. Právne záležitosti a bezpečnosť: Odhaľovanie a predchádzanie podvodom, bezpečnostným incidentom a zneužitiu; plnenie zákonných povinností; presadzovanie našich Podmienok.

3. Ako zdieľame vaše informácie

a. Sprostredkovatelia: Zdieľame údaje s dodávateľmi tretích strán, ktorí nám pomáhajú poskytovať Služby, vrátane cloudovej infraštruktúry (AWS), spracovania platieb (Stripe), transakčného e-mailu (SendGrid) a monitorovania chýb (Sentry). Aktuálny zoznam sprostredkovateľov je k dispozícii na adrese dpo@fabricloop.com.

b. Obchodné prevody: Pri fúzii, akvizícii alebo predaji aktív môžu byť osobné údaje prevedené ako súčasť transakcie. Dotknutých používateľov budeme informovať pred prevodom údajov, keď sa na ne začne vzťahovať iná zásada ochrany osobných údajov.

c. Dodržiavanie právnych predpisov: Údaje môžeme poskytnúť orgánom činným v trestnom konaní alebo súdom, keď to vyžaduje platný právny proces. Ak to zákon dovoľuje, pred splnením povinnosti informujeme dotknutého zákazníka.

d. S vaším súhlasom: Na akýkoľvek iný účel iba s vaším výslovným súhlasom.

Osobné informácie nepredávame ani nezdieľame na účely krížovo-kontextovej behaviorálnej reklamy.

4. Uchovávanie údajov

Údaje účtu sa uchovávajú po dobu predplatného plus 90 dní, potom sú vymazané alebo anonymizované — okrem prípadov, kde dlhšie uchovávanie vyžaduje zákon (napr. daňové záznamy po dobu až 7 rokov).

Zákaznícky obsah sa vymaže do 30 dní od ukončenia účtu alebo na základe overenej žiadosti o vymazanie. Záložné kópie sa vymažú do 90 dní.

Vymazanie môžete kedykoľvek požiadať podľa popisu v časti 8 nižšie.

5. Bezpečnosť

Implementujeme administratívne, technické a fyzické záruky podľa priemyselných štandardov vrátane: šifrovania TLS pri prenose, šifrovania AES-256 v pokoji, riadenia prístupu na základe rolí, prevádzkových postupov v súlade so SOC 2 a pravidelného testovania penetrácie.

V prípade porušenia ochrany osobných údajov budeme informovať dotknutých zákazníkov bez zbytočného odkladu a tam, kde to zákon vyžaduje, oznámime porušenie príslušnému dozornému orgánu do 72 hodín od zistenia porušenia.

6. Medzinárodné prenosy údajov

Naše Služby sa prevádzkujú zo Spojených štátov amerických. Ak k našim Službám pristupujete z EHP, Spojeného kráľovstva alebo Švajčiarska, vaše údaje budú prenesené do USA.

Na prenosy osobných údajov z EHP/Spojeného kráľovstva/Švajčiarska sa spoliehame na Štandardné zmluvné doložky (SCCs) schválené Európskou komisiou. Kópia príslušných SCCs je k dispozícii na požiadanie na adrese dpo@fabricloop.com.

7. Vaše práva a ich uplatnenie

V závislosti od vášho miesta pobytu môžete mať práva opísané nižšie. Na podanie žiadosti nám pošlite e-mail na adresu privacy@fabricloop.com s predmetom "Žiadosť o ochranu súkromia" a uveďte svoje meno, e-mailovú adresu účtu a právo, ktoré chcete uplatniť. Odpovieme do 45 dní (s možnosťou predĺženia o ďalších 45 dní pri zložitých žiadostiach, s upozornením).

a. Prístup a prenosnosť: Požiadajte o kópiu osobných údajov, ktoré o vás uchovávame, v štruktúrovanom, strojovo čitateľnom formáte.

b. Oprava / Rectifikácia: Požiadajte o opravu nepresných alebo neúplných osobných údajov. Majitelia účtov môžu väčšinu údajov aktualizovať priamo v nastaveniach účtu.

c. Vymazanie / Erasúra ("Právo na vymazanie"): Požiadajte o vymazanie svojich osobných údajov. Vaše údaje vymažeme alebo anonymizujeme, pokiaľ nie sme povinní ich uchovávať zo zákona (napr. na daňové účely, predchádzanie podvodom alebo súdne konania). Potvrdenie vymazania vám poskytneme písomne.

d. Obmedzenie spracúvania: Požiadajte o obmedzenie spôsobu, akým používame vaše údaje, kým sa nevyrieši spor.

e. Námietka proti spracúvaniu: Vzneste námietku proti spracúvaniu na základe oprávnených záujmov. Zastavíme spracúvanie, pokiaľ nemáme presvedčivé dôvody, ktoré prevažujú nad vašimi záujmami.

f. Odvolanie súhlasu: Ak je spracúvanie založené na súhlase, odvolajte ho kedykoľvek bez toho, aby to ovplyvnilo zákonnosť predchádzajúceho spracúvania.

g. Odhlásenie z predaja / zdieľania: Osobné informácie nepredávame. Osobné informácie nezdieľame na účely krížovo-kontextovej behaviorálnej reklamy.

h. Nediskriminácia: Neodmietneme vám služby, neúčtujeme rozdielne ceny ani neposkytujeme rozdielnu úroveň služieb, pretože ste uplatnili akékoľvek právo na súkromie.

i. Sťažnosti: Ak sa domnievate, že sme s vašimi údajmi nenakladali zákonným spôsobom, máte právo podať sťažnosť miestnemu orgánu na ochranu údajov (napr. ICO v Spojenom kráľovstve alebo príslušnému dozornému orgánu EHP).

8. Obyvatelia Kalifornie — CCPA / CPRA

Táto časť sa vzťahuje na obyvateľov Kalifornie a dopĺňa práva uvedené v časti 7. FabricLoop je podnikom podľa CCPA/CPRA.

Kategórie osobných informácií zozbieraných za posledných 12 mesiacov: Identifikátory (meno, e-mail, IP adresa); Obchodné informácie (história transakcií a predplatného); Aktivita na internete alebo v elektronickej sieti (protokoly používania, udalosti funkcií); Profesionálne alebo pracovné informácie (pracovná pozícia, názov spoločnosti); Závery vyvodzované z uvedeného s cieľom pochopiť preferencie používania služieb.

Zdroje: Priamo od vás; automaticky z vášho používania Služieb; od vášho zamestnávateľa (pri podnikových účtoch).

Obchodné alebo komerčné účely: Poskytovanie Služieb, bezpečnosť, dodržiavanie predpisov, zlepšovanie Služieb a transakčná komunikácia, ako je opísané v časti 2.

Kategórie tretích strán, s ktorými zdieľame informácie: Poskytovatelia cloudovej infraštruktúry, spracovatelia platieb, nástroje na analýzu a monitorovanie chýb. Osobné informácie nepredávame. Osobné informácie nezdieľame na účely krížovo-kontextovej behaviorálnej reklamy.

Právo vedieť: Môžete požiadať o sprístupnenie kategórií a konkrétnych osobných informácií, ktoré sme o vás zozbierali, kategórií zdrojov, účelov zberu a kategórií tretích strán, s ktorými ich zdieľame.

Právo na vymazanie: Môžete požiadať o vymazanie osobných informácií, ktoré sme zozbierali. Vaše informácie vymažeme a dáme pokyn našim poskytovateľom služieb, aby urobili to isté, pokiaľ sa nevzťahuje výnimka (napr. dokončenie transakcie, bezpečnosť, zákonné povinnosti). Vymazanie potvrdíme písomne do 45 dní.

Právo na opravu: Môžete požiadať o opravu nepresných osobných informácií.

Právo na obmedzenie používania citlivých osobných informácií: Citlivé osobné informácie nepoužívame ani nezverejňujeme nad rámec účelov povolených zákonom (poskytovanie Služieb, bezpečnosť a dodržiavanie právnych predpisov).

Oprávnení zástupcovia: Môžete poveriť oprávneného zástupcu, aby podával žiadosti vo vašom mene. Môžeme požiadať o písomné potvrdenie splnomocnenia a môžeme overiť vašu totožnosť priamo.

Shine the Light: Kalifornský občiansky zákonník § 1798.83 oprávňuje kalifornských zákazníkov požiadať o informácie o osobných informáciách zdieľaných s tretími stranami na účely priameho marketingu. Osobné informácie na účely priameho marketingu tretích strán nezdieľame.

Na podanie žiadosti CCPA/CPRA nám pošlite e-mail na adresu privacy@fabricloop.com alebo napíšte na: FabricLoop, K rukám: Ochrana súkromia, [Adresa]. Odpovieme do 45 kalendárnych dní.

9. Obyvatelia EHP, Spojeného kráľovstva a Švajčiarska — GDPR / UK GDPR

Táto časť sa vzťahuje na fyzické osoby v Európskom hospodárskom priestore, Spojenom kráľovstve a Švajčiarsku.

Správca údajov vs. spracovateľ údajov: Pri Údajoch účtu (informácie o účte, fakturačné údaje, protokoly používania) je FabricLoop správcom údajov. Pri Zákazníckom obsahu (úlohy, poznámky, správy a iný obsah vytvorený na platforme) je FabricLoop spracovateľom údajov konajúcim v mene zmluvnej organizácie, ktorá je správcom údajov. Ak ste koncovým používateľom a chcete uplatniť práva týkajúce sa zákazníckeho obsahu, obráťte sa so žiadosťou na správcu vašej organizácie.

Zmluva o spracúvaní údajov (DPA): Podnikoví zákazníci môžu požiadať o našu štandardnú DPA, ktorá zahŕňa SCCs pre medzinárodné prenosy, zaslaním e-mailu na adresu dpo@fabricloop.com.

Právne základy spracúvania Údajov účtu: Plnenie zmluvy — na poskytovanie Služieb, na ktoré ste sa zaregistrovali; Zákonná povinnosť — na dodržiavanie platných právnych predpisov; Oprávnené záujmy — na zlepšovanie našich Služieb, predchádzanie podvodom a zaistenie bezpečnosti (tieto záujmy neprevažujú nad vašimi základnými právami); Súhlas — pre marketingové komunikácie, ktorý môžete kedykoľvek odvolať.

Vaše práva podľa GDPR (odpoveď do jedného mesiaca, s možnosťou predĺženia o dva mesiace pri zložitých prípadoch): Právo na prístup (článok 15); Právo na opravu (článok 16); Právo na vymazanie / "Právo byť zabudnutý" (článok 17); Právo na obmedzenie spracúvania (článok 18); Právo na prenosnosť údajov (článok 20); Právo namietať (článok 21); Práva súvisiace s automatizovaným rozhodovaním (článok 22 — nepoužívame automatizované rozhodovanie s právnymi alebo podobne významnými účinkami).

Oznámenie o porušení ochrany údajov: Upozorníme vás a príslušný dozorný orgán do 72 hodín od zistenia porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva a slobody.

Sprostredkovatelia: Vedieme zoznam sprostredkovateľov zapojených do spracúvania Zákazníckeho obsahu. Podnikoví zákazníci môžu tento zoznam požiadať prostredníctvom svojej DPA alebo zaslaním e-mailu na adresu dpo@fabricloop.com. O každom novom sprostredkovateľovi poskytneme 30-dňové upozornenie a zákazníkom poskytneme právo namietať.

Na uplatnenie svojich práv podľa GDPR kontaktujte privacy@fabricloop.com. Máte tiež právo podať sťažnosť miestnemu dozornému orgánu.

10. Zodpovedná osoba za ochranu údajov

Vymenovali sme Zodpovednú osobu za ochranu údajov (DPO). Našu DPO môžete kontaktovať na: dpo@fabricloop.com

11. Ochrana súkromia detí

FabricLoop je platforma na zvyšovanie produktivity podnikov určená pre organizácie a odborníkov vo veku 18 rokov a starších. Vedome nezbierame osobné údaje od osôb mladších ako 16 rokov. Ak sa dozvieme o takom zbere, údaje bezodkladne vymažeme.

12. Služby tretích strán

Naše Služby môžu obsahovať prepojenia na webové stránky tretích strán. Táto Zásada ochrany osobných údajov sa na tieto tretie strany nevzťahuje. Odporúčame vám preštudovať si ich zásady ochrany osobných údajov.

13. Automatizované rozhodovanie

Neprijímame automatizované rozhodnutia o vás, ktoré majú právne alebo podobne významné účinky, bez preskúmania človekom.

14. Zmeny tejto Zásady ochrany osobných údajov

O podstatných zmenách vás budeme informovať e-mailom alebo oznámením v Službách najmenej 30 dní pred nadobudnutím účinnosti zmeny. Vaše ďalšie používanie Služieb po tomto dátume predstavuje súhlas s aktualizovanou zásadou.

15. Kontaktujte nás

Pri otázkach týkajúcich sa ochrany súkromia alebo na podanie žiadosti: privacy@fabricloop.com
Pre záležitosti DPO / GDPR: dpo@fabricloop.com
Pre všeobecnú podporu: support@fabricloop.com