Personvernerklæring

FabricLoop («vi», «oss» eller «vår») respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og sikrer informasjon når du bruker tjenestene våre («Tjenestene»). Den gjelder for kontoinnehavere, administratorer og sluttbrukere av FabricLoop.

B2B-kontekst — to kategorier data: Vi skiller mellom (a) Kontodata — informasjon om organisasjonen og dens administratorer som vi samler inn som behandlingsansvarlig — og (b) Kundeinnhold — data som brukere oppretter eller laster opp på plattformen (oppgaver, notater, meldinger, filer osv.) som vi behandler på vegne av den kontraherende organisasjonen som databehandler. Denne policyen omhandler begge, med organisasjonen som behandlingsansvarlig for kundeinnhold.

Ved å få tilgang til eller bruke tjenestene våre godtar du denne personvernerklæringen. Hvis du ikke godtar den, ber vi deg om ikke å få tilgang til eller bruke tjenestene våre.

1. Informasjon vi samler inn

a. Kontodata (vi er behandlingsansvarlig): Navn, e-postadresse for arbeid, jobbtittel, firmanavn, telefonnummer, faktureringsadresse, betalingsmåtedetaljer og transaksjonshistorikk — oppgitt ved opprettelse av konto, kjøp av abonnement eller kontakt med support.

b. Bruks- og tekniske data (vi er behandlingsansvarlig): IP-adresse, enhetsidentifikatorer, operativsystem, nettlesertype, referanseadresser, besøkte sider, hendelser ved bruk av funksjoner og feillogger — samlet inn automatisk når du bruker tjenestene.

c. Kundeinnhold (vi er databehandler): Alt innhold du eller teammedlemmene dine oppretter på plattformen — oppgaver, notater, meldinger, filer, hendelser og personprofiler. Vi behandler disse dataene utelukkende etter din organisasjons instruksjoner.

d. Informasjonskapsler og sporing: Vi bruker strengt nødvendige informasjonskapsler for autentisering og øktadministrasjon. Vi bruker ikke tredjeparts reklamecookies. Du kan administrere informasjonskapsler via nettleserinnstillingene dine. Deaktivering av øktcookies vil hindre deg i å logge inn.

2. Hvordan vi bruker informasjonen din

a. Tjenestelevering: Klargjøring og vedlikehold av kontoen din; behandling av betalinger; kundestøtte; sending av transaksjonsbaserte meldinger (fakturaer, sikkerhetsadvarsler, produktoppdateringer).

b. Tjenesteforbedring: Analyse av aggregerte, de-identifiserte bruksmønstre for å forbedre funksjoner, rette feil og utvikle ny funksjonalitet. Vi bruker ikke kundeinnhold til opplæring av modeller eller produktanalyser uten eksplisitt samtykke.

c. Markedsføring (kun kontodata): Sending av nyheter og kampanjetilbud til kontoinnehavere. Du kan når som helst melde deg av via avmeldingslenken i en e-post eller ved å sende e-post til support@fabricloop.com.

d. Juridiske og sikkerhetsformål: Oppdagelse og forebygging av svindel, sikkerhetshendelser og misbruk; overholdelse av juridiske forpliktelser; håndhevelse av vilkårene våre.

3. Hvordan vi deler informasjonen din

a. Underdatabehandlere: Vi deler data med tredjepartsleverandører som hjelper oss med å levere tjenestene, inkludert skyinfrastruktur (AWS), betalingsbehandling (Stripe), transaksjonsbasert e-post (SendGrid) og feilovervåking (Sentry). En gjeldende liste over underdatabehandlere er tilgjengelig på dpo@fabricloop.com.

b. Virksomhetsoverdragelser: Ved en fusjon, oppkjøp eller salg av eiendeler kan personopplysninger overføres som en del av transaksjonen. Vi vil varsle berørte brukere før data overføres og blir underlagt en annen personvernerklæring.

c. Juridisk overholdelse: Vi kan utlevere data til politiet eller domstolene når dette kreves av gyldig juridisk prosess. Der loven tillater det, vil vi varsle den berørte kunden før vi etterkomme dette.

d. Med ditt samtykke: For ethvert annet formål, kun med ditt eksplisitte samtykke.

Vi selger ikke eller deler ikke personopplysninger for atferdsbasert annonsering på tvers av kontekster.

4. Oppbevaring av data

Kontodata oppbevares i abonnementstiden pluss 90 dager, og slettes eller anonymiseres deretter — unntatt der lengre oppbevaring er påkrevd ved lov (f.eks. skatteregnskaper i inntil 7 år).

Kundeinnhold slettes innen 30 dager etter kontooppsigelse eller etter en bekreftet slettingsforespørsel. Sikkerhetskopier slettes innen 90 dager.

Du kan be om sletting når som helst som beskrevet i punkt 8 nedenfor.

5. Sikkerhet

Vi implementerer bransjestandardiserte administrative, tekniske og fysiske sikkerhetstiltak, inkludert: TLS-kryptering under overføring, AES-256-kryptering i hvile, rollebaserte tilgangskontroller, SOC 2-justerte driftspraksiser og regelmessig penetrasjonstesting.

Ved et brudd på personopplysningssikkerheten vil vi varsle berørte kunder uten unødig forsinkelse og, der loven krever det, varsle relevant tilsynsmyndighet innen 72 timer etter at vi ble kjent med bruddet.

6. Internasjonale dataoverføringer

Tjenestene våre drives fra USA. Hvis du får tilgang til tjenestene våre fra EØS, Storbritannia eller Sveits, vil dataene dine overføres til USA.

For overføringer av personopplysninger fra EØS/Storbritannia/Sveits støtter vi oss på Standard Contractual Clauses (SCCs) godkjent av EU-kommisjonen. En kopi av gjeldende SCCs er tilgjengelig på forespørsel på dpo@fabricloop.com.

7. Dine rettigheter og hvordan du utøver dem

Avhengig av ditt sted kan du ha rettighetene beskrevet nedenfor. For å sende inn en forespørsel, send e-post til privacy@fabricloop.com med emnelinjen «Personvernforespørsel» og inkluder navn, konto-e-post og den rettigheten du ønsker å utøve. Vi vil svare innen 45 dager (som kan forlenges med ytterligere 45 dager for komplekse forespørsler, med varsel).

a. Innsyn og portabilitet: Be om en kopi av personopplysningene vi har om deg i et strukturert, maskinlesbart format.

b. Korrigering / retting: Be om korrigering av unøyaktige eller ufullstendige personopplysninger. Kontoinnehavere kan også oppdatere de fleste data direkte i kontoinnstillingene.

c. Sletting / «rett til å bli glemt»: Be om sletting av personopplysningene dine. Vi vil slette eller anonymisere dataene dine med mindre vi er pålagt å beholde dem ved lov (f.eks. for skatt, svindelforebygging eller rettslige prosesser). Vi vil bekrefte fullføring av slettingen skriftlig.

d. Begrensning av behandling: Be om at vi begrenser bruken av dataene dine mens en tvist løses.

e. Innsigelse mot behandling: Protestere mot behandling basert på berettigede interesser. Vi vil slutte med det med mindre vi har tvingende grunner som overstyrer interessene dine.

f. Trekke tilbake samtykke: Der behandlingen er basert på samtykke, trekke det tilbake når som helst uten å påvirke lovligheten av tidligere behandling.

g. Reservere seg mot salg / deling: Vi selger ikke personopplysninger. Vi deler ikke personopplysninger for atferdsbasert annonsering på tvers av kontekster.

h. Ikke-diskriminering: Vi vil ikke nekte tjenester, ta ulike priser eller yte et annet servicenivå fordi du utøvde en personvettrettighet.

i. Klager: Hvis du mener vi ikke har behandlet dataene dine lovlig, har du rett til å klage til din lokale personvernmyndighet (f.eks. Datatilsynet i Norge, eller relevant EØS-tilsynsmyndighet).

8. California-beboere — CCPA / CPRA

Denne delen gjelder California-beboere og supplerer rettighetene i punkt 7. FabricLoop er en virksomhet i henhold til CCPA/CPRA.

Kategorier av personopplysninger innsamlet de siste 12 månedene: Identifikatorer (navn, e-post, IP-adresse); Kommersiell informasjon (transaksjons- og abonnementshistorikk); Internett- eller elektronisk nettverksaktivitet (brukslogger, funksjonshendelser); Profesjonell eller arbeidsrelatert informasjon (jobbtittel, firmanavn); Slutninger trukket fra det ovennevnte for å forstå preferanser for tjenestebruk.

Kilder: Direkte fra deg; automatisk fra din bruk av tjenestene; fra din arbeidsgiver (for bedriftskontoer).

Forretningsmessige eller kommersielle formål: Tjenestelevering, sikkerhet, samsvar, tjenesteforbedring og transaksjonsbasert kommunikasjon som beskrevet i punkt 2.

Kategorier av tredjeparter vi deler informasjon med: Leverandører av skyinfrastruktur, betalingsprosessorer, analyse- og feilovervåkingsverktøy. Vi selger ikke personopplysninger. Vi deler ikke personopplysninger for atferdsbasert annonsering på tvers av kontekster.

Rett til innsyn: Du kan be om offentliggjøring av kategoriene og de spesifikke personopplysningene vi har samlet inn om deg, kategoriene av kilder, formålene for innsamlingen og kategoriene av tredjeparter vi deler dem med.

Rett til sletting: Du kan be om sletting av personopplysninger vi har samlet inn. Vi vil slette informasjonen din og be tjenesteleverandørene våre om å gjøre det samme, med mindre et unntak gjelder (f.eks. fullføring av en transaksjon, sikkerhet, juridiske forpliktelser). Vi vil bekrefte slettingen skriftlig innen 45 dager.

Rett til korrigering: Du kan be om korrigering av unøyaktige personopplysninger.

Rett til å begrense bruk av sensitive personopplysninger: Vi bruker eller utleverer ikke sensitive personopplysninger utover formålene tillatt av loven (levering av tjenestene, sikkerhet og juridisk samsvar).

Autoriserte agenter: Du kan utpeke en autorisert agent til å sende inn forespørsler på dine vegne. Vi kan kreve skriftlig bevis på fullmakt og kan verifisere identiteten din direkte.

Shine the Light: California Civil Code § 1798.83 tillater California-kunder å be om informasjon om personopplysninger delt med tredjeparter for direkte markedsføring. Vi deler ikke personopplysninger for tredjeparts direkte markedsføring.

For å sende inn en CCPA/CPRA-forespørsel, send e-post til privacy@fabricloop.com eller skriv til: FabricLoop, Att: Privacy, [Adresse]. Vi vil svare innen 45 kalenderdager.

9. EØS-, britiske og sveitsiske beboere — GDPR / UK GDPR

Denne delen gjelder enkeltpersoner i Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits.

Behandlingsansvarlig vs. databehandler: For kontodata (kontoinformasjon, faktureringsdata, brukslogger) er FabricLoop behandlingsansvarlig. For kundeinnhold (oppgaver, notater, meldinger og annet innhold opprettet på plattformen) er FabricLoop en databehandler som handler på vegne av den kontraherende organisasjonen, som er behandlingsansvarlig. Hvis du er en sluttbruker som ønsker å utøve rettigheter over kundeinnhold, vennligst send forespørselen til organisasjonens administrator.

Databehandleravtale (DPA): Bedriftskunder kan be om vår standard DPA, som inkorporerer SCCs for internasjonale overføringer, ved å sende e-post til dpo@fabricloop.com.

Juridiske grunnlag for behandling av kontodata: Kontraktoppfyllelse — for å levere tjenestene du har meldt deg på; Juridisk forpliktelse — for å overholde gjeldende lov; Berettigede interesser — for å forbedre tjenestene våre, forhindre svindel og sikre sikkerhet (disse interessene overstyrer ikke dine grunnleggende rettigheter); Samtykke — for markedsføringskommunikasjon, som du kan trekke tilbake når som helst.

Dine GDPR-rettigheter (svar innen én måned, som kan forlenges med to måneder for komplekse saker): Rett til innsyn (artikkel 15); Rett til retting (artikkel 16); Rett til sletting / «rett til å bli glemt» (artikkel 17); Rett til begrensning av behandling (artikkel 18); Rett til dataportabilitet (artikkel 20); Rett til å protestere (artikkel 21); Rettigheter knyttet til automatisert beslutningstaking (artikkel 22 — vi bruker ikke automatisert beslutningstaking med juridiske eller tilsvarende betydelige effekter).

Varsel om datainnbrudd: Vi vil varsle deg og relevant tilsynsmyndighet innen 72 timer etter at vi ble kjent med et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter og friheter.

Underdatabehandlere: Vi opprettholder en liste over underdatabehandlere som er involvert i behandling av kundeinnhold. Bedriftskunder kan be om denne listen via sin DPA eller ved å sende e-post til dpo@fabricloop.com. Vi vil gi 30 dagers varsel om enhver ny underdatabehandler og gi kunder rett til å protestere.

For å utøve dine GDPR-rettigheter, kontakt privacy@fabricloop.com. Du har også rett til å klage til din lokale tilsynsmyndighet.

10. Personvernombud

Vi har utpekt et personvernombud (DPO). Du kan kontakte vårt personvernombud på: dpo@fabricloop.com

11. Barns personvern

FabricLoop er en produktivitetsplattform for bedrifter beregnet på bruk av organisasjoner og fagfolk som er 18 år og eldre. Vi samler ikke bevisst inn personopplysninger fra enkeltpersoner under 16 år. Hvis vi blir kjent med slik innsamling, vil vi umiddelbart slette dataene.

12. Tredjepartstjenester

Tjenestene våre kan inneholde lenker til tredjepartsnettsteder. Denne personvernerklæringen gjelder ikke for disse tredjepartene. Vi oppfordrer deg til å se gjennom deres personvernpolicyer.

13. Automatisert beslutningstaking

Vi tar ikke automatiserte avgjørelser om deg som produserer juridiske effekter eller tilsvarende betydelige effekter uten menneskelig gjennomgang.

14. Endringer i denne personvernerklæringen

Vi vil varsle deg om vesentlige endringer via e-post eller gjennom en melding i tjenestene minst 30 dager før endringen trer i kraft. Din fortsatte bruk av tjenestene etter denne datoen utgjør aksept av den oppdaterte policyen.

15. Kontakt oss

For personvernspørsmål eller for å sende inn en forespørsel: privacy@fabricloop.com
For DPO / GDPR-saker: dpo@fabricloop.com
For generell support: support@fabricloop.com