Integritetspolicy

FabricLoop ("vi," "oss," eller "vårt") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna Integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar information när du använder våra tjänster ("Tjänsterna"). Den gäller för kontoinnehavare, administratörer och slutanvändare av FabricLoop.

B2B-kontext — två kategorier av data: Vi skiljer mellan (a) Kontodata — information om organisationen och dess administratörer som vi samlar in som personuppgiftsansvarig — och (b) Kundinnehåll — data som användare skapar eller laddar upp på plattformen (uppgifter, anteckningar, meddelanden, filer osv.) som vi behandlar för den avtalsslutande organisationens räkning som personuppgiftsbiträde. Denna policy behandlar båda, med organisationen som personuppgiftsansvarig för Kundinnehåll.

Genom att komma åt eller använda våra Tjänster godkänner du denna Integritetspolicy. Om du inte godkänner, vänligen undvik att komma åt eller använda våra Tjänster.

1. Information vi samlar in

a. Kontodata (vi är personuppgiftsansvarig): Namn, e-postadress till arbetet, befattning, företagsnamn, telefonnummer, faktureringsadress, betalningsinformation och transaktionshistorik — tillhandahållet vid skapande av konto, köp av prenumeration eller kontakt med support.

b. Användnings- och tekniska data (vi är personuppgiftsansvarig): IP-adress, enhetsidentifierare, operativsystem, webbläsartyp, hänvisande webbadresser, besökta sidor, funktionsanvändningshändelser och felloggars — insamlade automatiskt när du använder Tjänsterna.

c. Kundinnehåll (vi är personuppgiftsbiträde): Allt innehåll som du eller dina teammedlemmar skapar inom plattformen — uppgifter, anteckningar, meddelanden, filer, händelser och personprofiler. Vi behandlar dessa data uteslutande enligt din organisations instruktioner.

d. Cookies och spårning: Vi använder strikt nödvändiga cookies för autentisering och sessionshantering. Vi använder inte tredjepartsreklamcookies. Du kan hantera cookies via dina webbläsarinställningar; inaktivering av sessionscookies förhindrar dig från att logga in.

2. Hur vi använder din information

a. Tjänsteleverans: Etablering och underhåll av ditt konto; behandling av betalningar; tillhandahållande av kundsupport; sändning av transaktionsmeddelanden (fakturor, säkerhetsaviseringar, produktuppdateringar).

b. Tjänsteförbättring: Analys av aggregerade, avidentifierade användningsmönster för att förbättra funktioner, åtgärda buggar och utveckla ny funktionalitet. Vi använder inte Kundinnehåll för modellträning eller produktanalys utan uttryckligt samtycke.

c. Marknadsföring (endast Kontodata): Sändning av nyheter och kampanjerbjudanden till kontoinnehavare. Du kan avsäga dig när som helst via avregistreringslänken i valfritt e-postmeddelande eller genom att skicka e-post till support@fabricloop.com.

d. Rättsliga frågor och säkerhet: Upptäcka och förebygga bedrägeri, säkerhetsincidenter och missbruk; uppfylla rättsliga skyldigheter; verkställa våra Villkor.

3. Hur vi delar din information

a. Underbiträden: Vi delar data med tredjepartsleverantörer som hjälper oss att leverera Tjänsterna, inklusive molninfrastruktur (AWS), betalningsbehandling (Stripe), transaktionell e-post (SendGrid) och felövervakning (Sentry). En aktuell lista över underbiträden finns tillgänglig på dpo@fabricloop.com.

b. Företagsöverlåtelser: Vid en sammanslagning, förvärv eller försäljning av tillgångar kan personuppgifter överföras som en del av transaktionen. Vi meddelar berörda användare innan data överförs och börjar omfattas av en annan integritetspolicy.

c. Efterlevnad av lagstiftning: Vi kan lämna ut data till brottsbekämpande myndigheter eller domstolar när detta krävs av giltig rättslig process. Om lagen tillåter det meddelar vi den berörda kunden innan vi efterlever kravet.

d. Med ditt samtycke: För något annat syfte, endast med ditt uttryckliga samtycke.

Vi säljer inte eller delar inte personuppgifter för beteendebaserad reklam i korskontext.

4. Datalagring

Kontodata lagras under prenumerationens löptid plus 90 dagar, sedan raderas eller anonymiseras — utom där längre lagring krävs enligt lag (t.ex. skatteuppgifter i upp till 7 år).

Kundinnehåll raderas inom 30 dagar efter kontoavslut eller vid en verifierad raderingsförfrågan. Säkerhetskopior rensas inom 90 dagar.

Du kan begära radering när som helst enligt beskrivningen i Avsnitt 8 nedan.

5. Säkerhet

Vi implementerar branschstandardiserade administrativa, tekniska och fysiska skyddsåtgärder inklusive: TLS-kryptering under överföring, AES-256-kryptering i vila, rollbaserad åtkomstkontroll, SOC 2-anpassade driftsrutiner och regelbundna penetrationstester.

Vid ett personuppgiftsbrott meddelar vi berörda kunder utan onödigt dröjsmål och, där lagen kräver det, underrättar vi relevant tillsynsmyndighet inom 72 timmar från att vi blivit medvetna om brottet.

6. Internationella dataöverföringar

Våra Tjänster drivs från USA. Om du använder våra Tjänster från EES, Storbritannien eller Schweiz kommer dina data att överföras till USA.

För överföringar av EES/brittiska/schweiziska personuppgifter förlitar vi oss på Standardavtalsklausuler (SCCs) godkända av Europeiska kommissionen. En kopia av tillämpliga SCCs finns tillgänglig på begäran via dpo@fabricloop.com.

7. Dina rättigheter och hur du utövar dem

Beroende på din plats kan du ha de rättigheter som beskrivs nedan. För att skicka in en begäran, skicka e-post till privacy@fabricloop.com med ämnesraden "Integritetsförfrågan" och inkludera ditt namn, kontots e-postadress och den rättighet du vill utöva. Vi svarar inom 45 dagar (kan förlängas med ytterligare 45 dagar för komplexa förfrågningar, med avisering).

a. Åtkomst och portabilitet: Begär en kopia av de personuppgifter vi har om dig i ett strukturerat, maskinläsbart format.

b. Korrigering / Rättelse: Begär korrigering av felaktiga eller ofullständiga personuppgifter. Kontoinnehavare kan även uppdatera de flesta uppgifter direkt i kontoinställningarna.

c. Radering / Utplåning ("Rätt att bli glömd"): Begär radering av dina personuppgifter. Vi raderar eller anonymiserar dina uppgifter om vi inte är skyldiga att behålla dem enligt lag (t.ex. för skatt, bedrägeriförebyggande eller rättsliga förfaranden). Vi bekräftar slutförandet av radering skriftligen.

d. Begränsning av behandling: Begär att vi begränsar hur vi använder dina uppgifter medan en tvist löses.

e. Invändning mot behandling: Invänder mot behandling baserad på berättigade intressen. Vi slutar om vi inte har tvingande skäl som väger tyngre än dina intressen.

f. Återkallande av samtycke: Där behandling baseras på samtycke, återkalla det när som helst utan att det påverkar lagligheten av tidigare behandling.

g. Rätt att avsäga sig försäljning/delning: Vi säljer inte personuppgifter. Vi delar inte personuppgifter för beteendebaserad reklam i korskontext.

h. Icke-diskriminering: Vi vägrar inte tjänster, tar inte ut olika priser eller tillhandahåller inte en annan nivå av tjänster för att du har utövat en integritetsmässig rättighet.

i. Klagomål: Om du anser att vi inte har hanterat dina uppgifter lagligt, har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet (t.ex. ICO i Storbritannien eller relevant tillsynsmyndighet i EES).

8. Invånare i Kalifornien — CCPA / CPRA

Detta avsnitt gäller för invånare i Kalifornien och kompletterar rättigheterna i Avsnitt 7. FabricLoop är ett företag enligt CCPA/CPRA.

Kategorier av personuppgifter insamlade under de senaste 12 månaderna: Identifierare (namn, e-post, IP-adress); Kommersiell information (transaktions- och prenumerationshistorik); Aktivitet på internet eller elektroniska nätverk (användningsloggar, funktionshändelser); Yrkesmässig eller arbetsrelaterad information (befattning, företagsnamn); Slutsatser dragna från ovanstående för att förstå preferenser för tjänsteanvändning.

Källor: Direkt från dig; automatiskt från din användning av Tjänsterna; från din arbetsgivare (för företagskonton).

Affärs- eller kommersiella syften: Tjänsteleverans, säkerhet, efterlevnad, tjänsteförbättring och transaktionskommunikation som beskrivs i Avsnitt 2.

Kategorier av tredje parter med vilka vi delar information: Molninfrastrukturleverantörer, betalningsbehandlare, analys- och felövervakningsverktyg. Vi säljer inte personuppgifter. Vi delar inte personuppgifter för beteendebaserad reklam i korskontext.

Rätt att veta: Du kan begära information om kategorierna och specifika personuppgifter vi har samlat in om dig, kategorierna av källor, syftena med insamlingen och kategorierna av tredje parter med vilka vi delar dem.

Rätt till radering: Du kan begära radering av personuppgifter vi har samlat in. Vi raderar din information och instruerar våra tjänsteleverantörer att göra detsamma, om inte ett undantag gäller (t.ex. slutförande av en transaktion, säkerhet, rättsliga skyldigheter). Vi bekräftar radering skriftligen inom 45 dagar.

Rätt till korrigering: Du kan begära korrigering av felaktiga personuppgifter.

Rätt att begränsa användningen av känsliga personuppgifter: Vi använder eller lämnar inte ut känsliga personuppgifter utöver de syften som lagen tillåter (tillhandahållande av Tjänsterna, säkerhet och rättslig efterlevnad).

Auktoriserade ombud: Du kan utse ett auktoriserat ombud att lämna in förfrågningar å dina vägnar. Vi kan kräva skriftligt auktoriseringsbevis och kan verifiera din identitet direkt.

Shine the Light: Kaliforniens civillag § 1798.83 tillåter kaliforniska kunder att begära information om personuppgifter som delas med tredje parter för direkt marknadsföring. Vi delar inte personuppgifter för tredje parts direktmarknadsföring.

För att lämna in en CCPA/CPRA-förfrågan, skicka e-post till privacy@fabricloop.com eller skriv till: FabricLoop, Att: Integritet, [Adress]. Vi svarar inom 45 kalenderdagar.

9. Invånare i EES, Storbritannien och Schweiz — GDPR / UK GDPR

Detta avsnitt gäller för individer i Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz.

Personuppgiftsansvarig vs. Personuppgiftsbiträde: För Kontodata (kontoinformation, faktureringsdata, användningsloggar) är FabricLoop personuppgiftsansvarig. För Kundinnehåll (uppgifter, anteckningar, meddelanden och annat innehåll skapat inom plattformen) är FabricLoop ett personuppgiftsbiträde som agerar för den avtalsslutande organisationens räkning, som är personuppgiftsansvarig. Om du är en slutanvändare som vill utöva rättigheter avseende Kundinnehåll, vänligen rikta din begäran till din organisations administratör.

Personuppgiftsbiträdesavtal (DPA): Företagskunder kan begära vårt standard-DPA, som inkorporerar SCCs för internationella överföringar, genom att skicka e-post till dpo@fabricloop.com.

Rättsliga grunder för behandling av Kontodata: Avtalsuppfyllelse — för att tillhandahålla de Tjänster du har registrerat dig för; Rättslig förpliktelse — för att följa tillämplig lagstiftning; Berättigade intressen — för att förbättra våra Tjänster, förebygga bedrägeri och säkerställa säkerhet (dessa intressen väger inte tyngre än dina grundläggande rättigheter); Samtycke — för marknadsföringskommunikation, vilket du kan återkalla när som helst.

Dina GDPR-rättigheter (svar inom en månad, kan förlängas med två månader för komplexa fall): Rätt till tillgång (Artikel 15); Rätt till rättelse (Artikel 16); Rätt till radering / "Rätt att bli glömd" (Artikel 17); Rätt till begränsning av behandling (Artikel 18); Rätt till dataportabilitet (Artikel 20); Rätt att invända (Artikel 21); Rättigheter relaterade till automatiserat beslutsfattande (Artikel 22 — vi använder inte automatiserat beslutsfattande med rättsliga eller liknande betydande effekter).

Avisering om personuppgiftsbrott: Vi meddelar dig och relevant tillsynsmyndighet inom 72 timmar från att vi blivit medvetna om ett personuppgiftsbrott som sannolikt kommer att leda till en risk för dina rättigheter och friheter.

Underbiträden: Vi upprätthåller en lista över underbiträden som är involverade i behandlingen av Kundinnehåll. Företagskunder kan begära denna lista via sitt DPA eller genom att skicka e-post till dpo@fabricloop.com. Vi ger 30 dagars avisering om nya underbiträden och ger kunder rätten att invända.

För att utöva dina GDPR-rättigheter, kontakta privacy@fabricloop.com. Du har också rätt att lämna in ett klagomål till din lokala tillsynsmyndighet.

10. Dataskyddsombud

Vi har utsett ett Dataskyddsombud (DSO). Du kan kontakta vårt DSO på: dpo@fabricloop.com

11. Barns integritet

FabricLoop är en produktivitetsplattform för företag avsedd för organisationer och yrkesverksamma i åldern 18 år och äldre. Vi samlar inte medvetet in personuppgifter från individer under 16 år. Om vi blir medvetna om sådan insamling kommer vi omedelbart att radera uppgifterna.

12. Tredjepartstjänster

Våra Tjänster kan innehålla länkar till tredjepartswebbplatser. Denna Integritetspolicy gäller inte dessa tredje parter. Vi uppmuntrar dig att granska deras integritetspolicyer.

13. Automatiserat beslutsfattande

Vi fattar inte automatiserade beslut om dig som producerar rättsliga effekter eller liknande betydande effekter utan mänsklig granskning.

14. Ändringar i denna Integritetspolicy

Vi meddelar dig om väsentliga ändringar via e-post eller genom ett meddelande i Tjänsterna minst 30 dagar innan ändringen träder i kraft. Din fortsatta användning av Tjänsterna efter det datumet utgör godkännande av den uppdaterade policyn.

15. Kontakta oss

För integritetsfrågor eller för att lämna in en begäran: privacy@fabricloop.com
För DSO/GDPR-ärenden: dpo@fabricloop.com
För allmän support: support@fabricloop.com