Політика конфіденційності

FabricLoop ("ми", "нас" або "наш") поважає вашу конфіденційність і зобов'язується захищати ваші персональні дані. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо інформацію, коли ви користуєтесь нашими послугами ("Послуги"). Вона поширюється на власників облікових записів, адміністраторів та кінцевих користувачів FabricLoop.

Контекст B2B — дві категорії даних: Ми розрізняємо (а) Дані облікового запису — інформацію про організацію та її адміністраторів, яку ми збираємо як контролер даних — та (б) Вміст клієнта — дані, які користувачі створюють або завантажують на платформу (завдання, нотатки, повідомлення, файли тощо), що ми обробляємо від імені організації-замовника як оператор даних. Ця політика стосується обох категорій, при цьому організація виступає контролером Вмісту клієнта.

Отримуючи доступ до наших Послуг або використовуючи їх, ви погоджуєтесь з цією Політикою конфіденційності. Якщо ви не згодні, будь ласка, не отримуйте доступ до наших Послуг та не використовуйте їх.

1. Інформація, яку ми збираємо

а. Дані облікового запису (ми є контролером): Ім'я, робоча електронна адреса, посада, назва компанії, номер телефону, платіжна адреса, реквізити способу оплати та історія транзакцій — надаються під час створення облікового запису, придбання підписки або звернення до служби підтримки.

б. Дані використання та технічні дані (ми є контролером): IP-адреса, ідентифікатори пристрою, операційна система, тип браузера, URL переходу, відвідані сторінки, події використання функцій та журнали помилок — збираються автоматично під час використання Послуг.

в. Вміст клієнта (ми є оператором): Весь вміст, який ви або члени вашої команди створюєте на платформі — завдання, нотатки, повідомлення, файли, події та профілі людей. Ми обробляємо ці дані виключно відповідно до вказівок вашої організації.

г. Файли cookie та відстеження: Ми використовуємо строго необхідні файли cookie для автентифікації та управління сесіями. Ми не використовуємо рекламні файли cookie третіх сторін. Ви можете керувати файлами cookie через налаштування браузера; вимкнення сесійних файлів cookie унеможливить вхід до системи.

2. Як ми використовуємо вашу інформацію

а. Надання послуг: Підготовка та підтримка вашого облікового запису; обробка платежів; надання підтримки клієнтам; надсилання транзакційних повідомлень (рахунки-фактури, сповіщення безпеки, оновлення продукту).

б. Покращення послуг: Аналіз агрегованих, знеособлених моделей використання для покращення функцій, виправлення помилок і розробки нових функціональних можливостей. Ми не використовуємо Вміст клієнта для навчання моделей або аналітики продукту без явної згоди.

в. Маркетинг (лише Дані облікового запису): Надсилання новин та рекламних пропозицій власникам облікових записів. Ви можете відмовитися в будь-який час за допомогою посилання для відписки в будь-якому електронному листі або надіславши лист на support@fabricloop.com.

г. Правові та безпекові питання: Виявлення та запобігання шахрайству, інцидентам безпеки та зловживанням; дотримання правових зобов'язань; виконання наших Умов.

3. Як ми ділимося вашою інформацією

а. Субпроцесори: Ми ділимося даними з постачальниками третіх сторін, які допомагають нам надавати Послуги, включаючи хмарну інфраструктуру (AWS), обробку платежів (Stripe), транзакційну електронну пошту (SendGrid) та моніторинг помилок (Sentry). Актуальний список субпроцесорів доступний на dpo@fabricloop.com.

б. Передача бізнесу: У разі злиття, поглинання або продажу активів персональні дані можуть бути передані як частина транзакції. Ми повідомимо постраждалих користувачів до передачі даних та зміни їх підпорядкованості іншій політиці конфіденційності.

в. Дотримання законодавства: Ми можемо розкривати дані правоохоронним органам або судам, коли це вимагається дійсним судовим процесом. Там, де це дозволено законом, ми повідомимо відповідного клієнта до виконання вимоги.

г. За вашою згодою: Для будь-якої іншої мети — лише за вашої явної згоди.

Ми не продаємо та не передаємо персональну інформацію для поведінкової реклами між контекстами.

4. Зберігання даних

Дані облікового запису зберігаються протягом терміну дії підписки плюс 90 днів, після чого видаляються або анонімізуються — за винятком випадків, коли більш тривале зберігання вимагається законом (наприклад, податкові записи строком до 7 років).

Вміст клієнта видаляється протягом 30 днів після припинення дії облікового запису або після підтвердженого запиту на видалення. Резервні копії знищуються протягом 90 днів.

Ви можете запросити видалення в будь-який час, як описано в Розділі 8 нижче.

5. Безпека

Ми застосовуємо галузеві стандарти адміністративних, технічних та фізичних заходів захисту, включаючи: шифрування TLS під час передачі, шифрування AES-256 у стані спокою, засоби управління доступом на основі ролей, операційні практики відповідно до SOC 2 та регулярне тестування на проникнення.

У разі витоку персональних даних ми повідомимо постраждалих клієнтів без невиправданої затримки і, якщо це вимагається законом, повідомимо відповідний наглядовий орган протягом 72 годин з моменту виявлення витоку.

6. Міжнародна передача даних

Наші Послуги функціонують зі Сполучених Штатів. Якщо ви отримуєте доступ до наших Послуг з ЄЕЗ, Великобританії або Швейцарії, ваші дані будуть передані до США.

Для передачі персональних даних з ЄЕЗ/Великобританії/Швейцарії ми покладаємось на Стандартні договірні умови (SCCs), затверджені Європейською Комісією. Копія застосовних SCCs доступна за запитом на dpo@fabricloop.com.

7. Ваші права та способи їх здійснення

Залежно від вашого місцезнаходження ви можете мати права, описані нижче. Щоб подати запит, надішліть електронного листа на privacy@fabricloop.com із темою "Privacy Request" і вкажіть ваше ім'я, електронну адресу облікового запису та право, яке ви бажаєте здійснити. Ми відповімо протягом 45 днів (з можливістю продовження ще на 45 днів для складних запитів, із відповідним повідомленням).

а. Доступ та переносимість: Запит на отримання копії персональних даних, які ми зберігаємо про вас, у структурованому, машинозчитуваному форматі.

б. Виправлення / Уточнення: Запит на виправлення неточних або неповних персональних даних. Власники облікових записів також можуть оновлювати більшість даних безпосередньо в налаштуваннях облікового запису.

в. Видалення / Стирання ("Право на видалення"): Запит на видалення ваших персональних даних. Ми видалимо або анонімізуємо ваші дані, якщо нас не зобов'язує їх зберігати закон (наприклад, для податкових цілей, запобігання шахрайству або судових проваджень). Ми підтвердимо завершення видалення в письмовій формі.

г. Обмеження обробки: Запит на обмеження способу використання ваших даних під час вирішення спору.

д. Заперечення проти обробки: Заперечення проти обробки на підставі законних інтересів. Ми припинимо обробку, якщо не матимемо переконливих підстав, що переважають ваші інтереси.

е. Відкликання згоди: Якщо обробка ґрунтується на згоді, відкликати її в будь-який час без впливу на законність попередньої обробки.

є. Відмова від продажу / передачі: Ми не продаємо персональну інформацію. Ми не передаємо персональну інформацію для поведінкової реклами між контекстами.

ж. Недискримінація: Ми не відмовлятимемо в послугах, не стягуватимемо різні ціни або не надаватимемо різний рівень обслуговування через те, що ви скористалися будь-яким правом на конфіденційність.

з. Скарги: Якщо ви вважаєте, що ми не обробили ваші дані законно, ви маєте право подати скаргу до місцевого органу захисту даних (наприклад, ICO у Великобританії або відповідного наглядового органу ЄЕЗ).

8. Мешканці Каліфорнії — CCPA / CPRA

Цей розділ стосується мешканців Каліфорнії і доповнює права, зазначені в Розділі 7. FabricLoop є суб'єктом бізнесу відповідно до CCPA/CPRA.

Категорії персональної інформації, зібраної за останні 12 місяців: Ідентифікатори (ім'я, електронна адреса, IP-адреса); Комерційна інформація (історія транзакцій та підписок); Інтернет або мережева електронна діяльність (журнали використання, події функцій); Професійна або пов'язана з зайнятістю інформація (посада, назва компанії); Висновки, зроблені на основі вищезазначеного для розуміння уподобань використання послуг.

Джерела: Безпосередньо від вас; автоматично з використання вами Послуг; від вашого роботодавця (для корпоративних облікових записів).

Ділові або комерційні цілі: Надання послуг, безпека, відповідність вимогам, покращення послуг і транзакційні комунікації, як описано в Розділі 2.

Категорії третіх сторін, з якими ми ділимося інформацією: Провайдери хмарної інфраструктури, платіжні системи, аналітичні інструменти та інструменти моніторингу помилок. Ми не продаємо персональну інформацію. Ми не передаємо персональну інформацію для поведінкової реклами між контекстами.

Право знати: Ви можете запросити розкриття категорій та конкретних відомостей персональної інформації, зібраної про вас, категорій джерел, цілей збору та категорій третіх сторін, з якими ми її передаємо.

Право на видалення: Ви можете запросити видалення персональної інформації, яку ми зібрали. Ми видалимо вашу інформацію і вкажемо нашим постачальникам послуг зробити те саме, якщо не застосовується виняток (наприклад, завершення транзакції, безпека, правові зобов'язання). Ми підтвердимо видалення в письмовій формі протягом 45 днів.

Право на виправлення: Ви можете запросити виправлення неточної персональної інформації.

Право на обмеження використання чутливої персональної інформації: Ми не використовуємо та не розкриваємо чутливу персональну інформацію за межами цілей, дозволених законом (надання Послуг, безпека та відповідність правовим вимогам).

Уповноважені агенти: Ви можете призначити уповноваженого агента для подання запитів від вашого імені. Ми можемо вимагати письмового підтвердження повноважень та перевірити вашу особу безпосередньо.

Shine the Light: Цивільний кодекс Каліфорнії § 1798.83 дозволяє клієнтам з Каліфорнії запитувати інформацію про персональну інформацію, передану третім сторонам для прямого маркетингу. Ми не передаємо персональну інформацію для прямого маркетингу третіх сторін.

Щоб подати запит відповідно до CCPA/CPRA, надішліть електронного листа на privacy@fabricloop.com або зверніться до: FabricLoop, Attn: Privacy, [Address]. Ми відповімо протягом 45 календарних днів.

9. Мешканці ЄЕЗ, Великобританії та Швейцарії — GDPR / UK GDPR

Цей розділ стосується осіб у Європейському економічному просторі, Великобританії та Швейцарії.

Контролер даних проти оператора даних: Щодо Даних облікового запису (інформація про обліковий запис, платіжні дані, журнали використання), FabricLoop є контролером даних. Щодо Вмісту клієнта (завдання, нотатки, повідомлення та інший вміст, створений на платформі), FabricLoop є оператором даних, що діє від імені організації-замовника, яка є контролером даних. Якщо ви є кінцевим користувачем і хочете здійснити права щодо Вмісту клієнта, будь ласка, зверніться до адміністратора вашої організації.

Угода про обробку даних (DPA): Корпоративні клієнти можуть запросити нашу стандартну DPA, яка включає SCCs для міжнародних передач, надіславши електронного листа на dpo@fabricloop.com.

Правові підстави для обробки Даних облікового запису: Виконання договору — для надання Послуг, на які ви підписалися; Правове зобов'язання — для дотримання застосовного законодавства; Законні інтереси — для покращення наших Послуг, запобігання шахрайству та забезпечення безпеки (ці інтереси не переважають ваші основні права); Згода — для маркетингових комунікацій, від яких ви можете відмовитися в будь-який час.

Ваші права за GDPR (відповідь протягом одного місяця, з можливістю продовження на два місяці для складних випадків): Право доступу (Стаття 15); Право на виправлення (Стаття 16); Право на видалення / "Право бути забутим" (Стаття 17); Право на обмеження обробки (Стаття 18); Право на переносимість даних (Стаття 20); Право на заперечення (Стаття 21); Права, пов'язані з автоматизованим прийняттям рішень (Стаття 22 — ми не використовуємо автоматизоване прийняття рішень з правовими або аналогічно значущими наслідками).

Повідомлення про витік даних: Ми повідомимо вас та відповідний наглядовий орган протягом 72 годин з моменту виявлення витоку персональних даних, який може призвести до ризику для ваших прав і свобод.

Субпроцесори: Ми ведемо список субпроцесорів, залучених до обробки Вмісту клієнта. Корпоративні клієнти можуть запросити цей список через свою DPA або надіславши електронного листа на dpo@fabricloop.com. Ми надамо повідомлення за 30 днів про нового субпроцесора та надамо клієнтам право на заперечення.

Щоб здійснити свої права за GDPR, зверніться на privacy@fabricloop.com. Ви також маєте право подати скаргу до місцевого наглядового органу.

10. Уповноважений із захисту даних

Ми призначили Уповноваженого із захисту даних (DPO). Ви можете зв'язатися з нашим DPO за адресою: dpo@fabricloop.com

11. Конфіденційність дітей

FabricLoop — це платформа для підвищення продуктивності бізнесу, призначена для використання організаціями та фахівцями віком від 18 років. Ми не збираємо свідомо персональні дані осіб молодше 16 років. Якщо нам стане відомо про таке збирання, ми негайно видалимо ці дані.

12. Сторонні сервіси

Наші Послуги можуть містити посилання на сторонні веб-сайти. Ця Політика конфіденційності не поширюється на ці треті сторони. Ми рекомендуємо ознайомитися з їхніми політиками конфіденційності.

13. Автоматизоване прийняття рішень

Ми не приймаємо автоматизованих рішень щодо вас, які матимуть правові або аналогічно значущі наслідки без участі людини.

14. Зміни до цієї Політики конфіденційності

Ми повідомимо вас про суттєві зміни електронною поштою або через повідомлення в Послугах щонайменше за 30 днів до набрання змінами чинності. Ваше подальше використання Послуг після цієї дати означає прийняття оновленої політики.

15. Зв'яжіться з нами

З питань конфіденційності або для подання запиту: privacy@fabricloop.com
З питань DPO / GDPR: dpo@fabricloop.com
Для загальної підтримки: support@fabricloop.com