Pravila privatnosti

FabricLoop ("mi") poštuje vašu privatnost i posvećen je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i štitimo informacije kada koristite naše usluge ("Usluge"). Primjenjuje se na nositelje računa, administratore i krajnje korisnike FabricLoopa.

B2B kontekst — dvije kategorije podataka: Razlikujemo između (a) Podataka o računu — informacije o organizaciji i njezinim administratorima koje prikupljamo kao voditelj obrade — i (b) Sadržaja klijenta — podataka koje korisnici stvaraju ili prenose unutar platforme (zadaci, bilješke, poruke, datoteke itd.) koje obrađujemo u ime ugovorne organizacije kao izvršitelj obrade. Ova politika obuhvaća oboje, pri čemu je organizacija voditelj obrade Sadržaja klijenta.

Pristupanjem ili korištenjem naših Usluga, prihvaćate ovu Politiku privatnosti. Ako se ne slažete, molimo vas da ne pristupate ni ne koristite naše Usluge.

1. Informacije koje prikupljamo

a. Podaci o računu (mi smo voditelj): Ime, poslovna e-mail adresa, naziv radnog mjesta, naziv tvrtke, broj telefona, adresa za naplatu, podaci o načinu plaćanja i povijest transakcija — pruženi pri stvaranju računa, kupnji pretplate ili kontaktiranju podrške.

b. Podaci o korištenju i tehnički podaci (mi smo voditelj): IP adresa, identifikatori uređaja, operacijski sustav, vrsta preglednika, URL-ovi za upućivanje, posjećene stranice, događaji korištenja značajki i zapisnici grešaka — automatski prikupljeni kada koristite Usluge.

c. Sadržaj klijenta (mi smo izvršitelj): Sav sadržaj koji vi ili članovi vašeg tima stvarate unutar platforme — zadaci, bilješke, poruke, datoteke, događaji i profili osoba. Te podatke obrađujemo isključivo prema uputama vaše organizacije.

d. Kolačići i praćenje: Koristimo strogo neophodne kolačiće za autentifikaciju i upravljanje sesijama. Ne koristimo kolačiće oglašivača trećih strana. Kolačićima možete upravljati putem postavki preglednika; onemogućavanje kolačića sesije spriječit će vas da se prijavite.

2. Kako koristimo vaše informacije

a. Pružanje usluge: Postavljanje i održavanje vašeg računa; obrada plaćanja; korisnička podrška; slanje transakcijskih poruka (računi, sigurnosna upozorenja, ažuriranja proizvoda).

b. Poboljšanje usluge: Analiza agregiranih, de-identificiranih uzoraka korištenja radi poboljšanja značajki, ispravljanja grešaka i razvoja novih funkcionalnosti. Ne koristimo Sadržaj klijenta za treniranje modela ili analitiku proizvoda bez izričite suglasnosti.

c. Marketing (samo Podaci o računu): Slanje vijesti i promotivnih ponuda nositeljima računa. Možete se odjaviti u bilo kojem trenutku putem linka za odjavu u bilo kojoj e-pošti ili slanjem e-pošte na support@fabricloop.com.

d. Pravni i sigurnosni: Otkrivanje i sprječavanje prijevara, sigurnosnih incidenata i zlouporabe; ispunjavanje pravnih obveza; provedba naših Uvjeta.

3. Kako dijelimo vaše informacije

a. Podizvršitelji: Dijelimo podatke s dobavljačima trećih strana koji nam pomažu isporučiti Usluge, uključujući cloud infrastrukturu (AWS), obradu plaćanja (Stripe), transakcijsku e-poštu (SendGrid) i nadzor grešaka (Sentry). Trenutni popis podizvršitelja dostupan je na dpo@fabricloop.com.

b. Poslovni prijenosi: U slučaju spajanja, preuzimanja ili prodaje imovine, osobni podaci mogu biti preneseni kao dio transakcije. Obavijestit ćemo pogođene korisnike prije nego što se podaci prenesu i postanu predmet druge politike privatnosti.

c. Pravna usklađenost: Možemo otkriti podatke tijelima za provođenje zakona ili sudovima kada to zahtijeva valjani pravni postupak. Gdje to zakon dopušta, obavijestit ćemo pogođenog klijenta prije usklađivanja.

d. Uz vašu suglasnost: Za bilo koji drugi svrhu, samo uz vašu izričitu suglasnost.

Ne prodajemo niti dijelimo osobne informacije za kontekstualno bihevioralno oglašavanje.

4. Čuvanje podataka

Podaci o računu čuvaju se za trajanje pretplate plus 90 dana, a zatim se brišu ili anonimiziraju — osim ako dulje čuvanje zahtijeva zakon (npr. porezna evidencija do 7 godina).

Sadržaj klijenta briše se u roku od 30 dana od raskida računa ili na temelju verificiranog zahtjeva za brisanje. Sigurnosne kopije se čiste unutar 90 dana.

Možete zatražiti brisanje u bilo koje vrijeme kako je opisano u Odjeljku 8 u nastavku.

5. Sigurnost

Primjenjujemo administrativne, tehničke i fizičke zaštitne mjere prema industrijskim standardima, uključujući: TLS enkripciju u prijenosu, AES-256 enkripciju u mirovanju, kontrole pristupa temeljene na ulogama, operativne prakse usklađene s SOC 2 i redovito penetracijsko testiranje.

U slučaju povrede osobnih podataka, obavijestit ćemo pogođene klijente bez nepotrebnog odlaganja i, gdje to zahtijeva zakon, obavijestiti relevantno nadzorno tijelo unutar 72 sata od saznanja za povredu.

6. Međunarodni prijenosi podataka

Naše Usluge se upravljaju iz Sjedinjenih Država. Ako pristupate našim Uslugama iz EEA, Ujedinjenog Kraljevstva ili Švicarske, vaši podaci bit će preneseni u SAD.

Za prijenos osobnih podataka iz EEA/UK/Švicarske, oslanjamo se na Standardne ugovorne klauzule (SCCs) odobrene od Europske komisije. Primjerak primjenjivih SCCs dostupan je na zahtjev na dpo@fabricloop.com.

7. Vaša prava i kako ih ostvariti

Ovisno o vašoj lokaciji, možda imate prava opisana u nastavku. Za podnošenje zahtjeva, pošaljite e-poštu na privacy@fabricloop.com s predmetom "Privacy Request" i uključite svoje ime, e-poštu računa i pravo koje želite ostvariti. Odgovorit ćemo u roku od 45 dana (može se produžiti za dodatnih 45 dana za složene zahtjeve, uz obavijest).

a. Pristup i prenosivost: Zatražite kopiju osobnih podataka koje imamo o vama u strukturiranom, strojno čitljivom formatu.

b. Ispravak / Rektifikacija: Zatražite ispravak netočnih ili nepotpunih osobnih podataka. Nositelji računa mogu i izravno ažurirati većinu podataka u postavkama računa.

c. Brisanje / Izbrisanje ("Pravo na brisanje"): Zatražite brisanje vaših osobnih podataka. Izbrisat ćemo ili anonimizirati vaše podatke osim ako nismo obvezni zadržati ih po zakonu (npr. za porezne svrhe, sprječavanje prijevara ili pravne postupke). Potvrdimo dovršetak brisanja pisanim putem.

d. Ograničenje obrade: Zatražite da ograničimo način na koji koristimo vaše podatke dok se rješava spor.

e. Prigovor na obradu: Prigovarajte obradi temeljenoj na legitimnim interesima. Zaustavit ćemo se osim ako nemamo uvjerljive razloge koji nadilaze vaše interese.

f. Povlačenje suglasnosti: Gdje se obrada temelji na suglasnosti, povucite je u bilo koje vrijeme bez utjecaja na zakonitost prethodne obrade.

g. Odjava prodaje / Dijeljenja: Ne prodajemo osobne informacije. Ne dijelimo osobne informacije za kontekstualno bihevioralno oglašavanje.

h. Nediskriminacija: Nećemo uskratiti usluge, naplatiti različite cijene ili pružiti drugačiju razinu usluge jer ste ostvarili bilo koje pravo na privatnost.

i. Pritužbe: Ako smatrate da nismo zakonito obradili vaše podatke, imate pravo podnijeti pritužbu lokalnom tijelu za zaštitu podataka (npr. ICO u Ujedinjenom Kraljevstvu ili relevantnom nadzornom tijelu EEA).

8. Stanovnici Kalifornije — CCPA / CPRA

Ovaj odjeljak primjenjuje se na stanovnike Kalifornije i dopunjuje prava iz Odjeljka 7. FabricLoop je poduzeće prema CCPA/CPRA.

Kategorije osobnih informacija prikupljenih u posljednjih 12 mjeseci: Identifikatori (ime, e-pošta, IP adresa); Komercijalne informacije (povijest transakcija i pretplata); Internet ili elektronička mrežna aktivnost (zapisnici korištenja, događaji značajki); Profesionalne ili radne informacije (naziv radnog mjesta, naziv tvrtke); Zaključci iz gore navedenog za razumijevanje preferencija korištenja usluge.

Izvori: Izravno od vas; automatski iz vašeg korištenja Usluga; od vašeg poslodavca (za poslovne račune).

Poslovne ili komercijalne svrhe: Pružanje usluge, sigurnost, usklađenost, poboljšanje usluge i transakcijska komunikacija kako je opisano u Odjeljku 2.

Kategorije trećih strana s kojima dijelimo informacije: Pružatelji cloud infrastrukture, procesori plaćanja, alati za analitiku i nadzor grešaka. Ne prodajemo osobne informacije. Ne dijelimo osobne informacije za kontekstualno bihevioralno oglašavanje.

Pravo na znanje: Možete zatražiti otkrivanje kategorija i specifičnih dijelova osobnih informacija koje smo prikupili o vama, kategorija izvora, svrha prikupljanja i kategorija trećih strana s kojima ih dijelimo.

Pravo na brisanje: Možete zatražiti brisanje osobnih informacija koje smo prikupili. Izbrisat ćemo vaše informacije i naložiti našim pružateljima usluga da učine isto, osim ako se primjenjuje iznimka (npr. dovršetak transakcije, sigurnost, pravne obveze). Potvrdimo brisanje pisanim putem unutar 45 dana.

Pravo na ispravak: Možete zatražiti ispravak netočnih osobnih informacija.

Pravo na ograničenje korištenja osjetljivih osobnih informacija: Ne koristimo niti otkrivamo osjetljive osobne informacije izvan svrha dopuštenih zakonom (pružanje Usluga, sigurnost i pravna usklađenost).

Ovlašteni agenti: Možete imenovat ovlaštenog agenta da podnosi zahtjeve u vaše ime. Možemo zahtijevati pisani dokaz ovlaštenja i možemo izravno provjeriti vaš identitet.

Shine the Light: Kalifornijski Građanski zakonik § 1798.83 dopušta kalifornijskim klijentima da zatraže informacije o osobnim informacijama djeljivim s trećim stranama za izravni marketing. Ne dijelimo osobne informacije za izravni marketing trećih strana.

Za podnošenje CCPA/CPRA zahtjeva, pošaljite e-poštu na privacy@fabricloop.com ili pišite na: FabricLoop, Attn: Privacy, [Address]. Odgovorit ćemo unutar 45 kalendarskih dana.

9. Stanovnici EEA, UK i Švicarske — GDPR / UK GDPR

Ovaj odjeljak primjenjuje se na pojedince u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj.

Voditelj obrade vs. Izvršitelj obrade: Za Podatke o računu (informacije o računu, podaci o naplati, zapisnici korištenja), FabricLoop je voditelj obrade. Za Sadržaj klijenta (zadaci, bilješke, poruke i drugi sadržaj stvoren unutar platforme), FabricLoop je izvršitelj obrade koji djeluje u ime ugovorne organizacije, koja je voditelj obrade. Ako ste krajnji korisnik koji želi ostvariti prava nad Sadržajem klijenta, molimo vas da zahtjev uputite administratoru vaše organizacije.

Ugovor o obradi podataka (DPA): Poslovni klijenti mogu zatražiti naš standardni DPA, koji uključuje SCCs za međunarodne prijenose, slanjem e-pošte na dpo@fabricloop.com.

Pravne osnove za obradu Podataka o računu: Izvršenje ugovora — za pružanje Usluga za koje ste se prijavili; Zakonska obveza — za usklađenost s primjenjivim zakonom; Legitimni interesi — za poboljšanje naših Usluga, sprječavanje prijevara i osiguranje sigurnosti (ovi interesi ne nadilaze vaša temeljna prava); Suglasnost — za marketinške komunikacije, koje možete povući u bilo koje vrijeme.

Vaša GDPR prava (odgovor unutar jednog mjeseca, produživo za dva mjeseca za složene slučajeve): Pravo pristupa (Članak 15); Pravo na ispravak (Članak 16); Pravo na brisanje / "Pravo na zaborav" (Članak 17); Pravo na ograničenje obrade (Članak 18); Pravo na prenosivost podataka (Članak 20); Pravo na prigovor (Članak 21); Prava vezana uz automatizirano donošenje odluka (Članak 22 — ne koristimo automatizirano donošenje odluka s pravnim ili sličnim značajnim učincima).

Obavijest o povredi podataka: Obavijestit ćemo vas i relevantno nadzorno tijelo unutar 72 sata od saznanja za povredu osobnih podataka koja vjerojatno dovodi do rizika za vaša prava i slobode.

Podizvršitelji: Održavamo popis podizvršitelja uključenih u obradu Sadržaja klijenta. Poslovni klijenti mogu zatražiti ovaj popis putem svog DPA ili slanjem e-pošte na dpo@fabricloop.com. Pružit ćemo 30 dana obavijesti o svakom novom podizvršitelju i dati klijentima pravo na prigovor.

Za ostvarivanje vaših GDPR prava, kontaktirajte privacy@fabricloop.com. Imate i pravo podnijeti pritužbu lokalnom nadzornom tijelu.

10. Službenik za zaštitu podataka

Imenovali smo Službenika za zaštitu podataka (DPO). Možete kontaktirati našeg DPO na: dpo@fabricloop.com

11. Privatnost djece

FabricLoop je platforma za poslovnu produktivnost namijenjena korištenju od strane organizacija i profesionalaca starijih od 18 godina. Ne prikupljamo svjesno osobne podatke od osoba mlađih od 16 godina. Ako postanemo svjesni takvog prikupljanja, odmah ćemo izbrisati podatke.

12. Usluge trećih strana

Naše Usluge mogu sadržavati veze na web stranice trećih strana. Ova Politika privatnosti ne primjenjuje se na te treće strane. Potičemo vas da pregledate njihove politike privatnosti.

13. Automatizirano donošenje odluka

Ne donosimo automatizirane odluke o vama koje proizvode pravne učinke ili slično značajne učinke bez ljudskog pregleda.

14. Promjene ove Politike privatnosti

Obavijestit ćemo vas o materijalnim promjenama putem e-pošte ili obavijesti unutar Usluga najmanje 30 dana prije nego što promjena stupi na snagu. Vaše daljnje korištenje Usluga nakon tog datuma predstavlja prihvaćanje ažurirane politike.

15. Kontaktirajte nas

Za pitanja o privatnosti ili podnošenje zahtjeva: privacy@fabricloop.com
Za DPO / GDPR pitanja: dpo@fabricloop.com
Za opću podršku: support@fabricloop.com