Privacybeleid

FabricLoop («wij», «ons» of «onze») respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, openbaar maken en beschermen wanneer u onze diensten («Diensten») gebruikt. Het is van toepassing op accounthouders, beheerders en eindgebruikers van FabricLoop.

B2B-context — twee categorieën gegevens: We maken onderscheid tussen (a) Accountgegevens — informatie over de organisatie en haar beheerders die we verzamelen als verwerkingsverantwoordelijke — en (b) Klantinhoud — gegevens die gebruikers aanmaken of uploaden op het platform (taken, notities, berichten, bestanden, enz.) die wij verwerken namens de contracterende organisatie als verwerker. Dit beleid behandelt beide, waarbij de organisatie de verwerkingsverantwoordelijke is voor klantinhoud.

Door onze Diensten te openen of te gebruiken, gaat u akkoord met dit privacybeleid. Als u niet akkoord gaat, verzoeken wij u onze Diensten niet te openen of te gebruiken.

1. Informatie die wij verzamelen

a. Accountgegevens (wij zijn de verwerkingsverantwoordelijke): Naam, zakelijk e-mailadres, functietitel, bedrijfsnaam, telefoonnummer, factuuradres, betalingsmethodegegevens en transactiegeschiedenis — verstrekt bij het aanmaken van een account, het aanschaffen van een abonnement of het contact opnemen met ondersteuning.

b. Gebruiks- en technische gegevens (wij zijn de verwerkingsverantwoordelijke): IP-adres, apparaat-ID's, besturingssysteem, browsertype, verwijzende URL's, bezochte pagina's, gebruiksgebeurtenissen voor functies en foutenlogboeken — automatisch verzameld wanneer u de Diensten gebruikt.

c. Klantinhoud (wij zijn de verwerker): Alle inhoud die u of uw teamleden aanmaken op het platform — taken, notities, berichten, bestanden, evenementen en persoonspprofielen. Wij verwerken deze gegevens uitsluitend op instructie van uw organisatie.

d. Cookies en tracking: Wij gebruiken strikt noodzakelijke cookies voor authenticatie en sessiebeheer. Wij gebruiken geen advertentiecookies van derden. U kunt cookies beheren via uw browserinstellingen; het uitschakelen van sessiecookies voorkomt dat u kunt inloggen.

2. Hoe wij uw informatie gebruiken

a. Dienstverlening: Het inrichten en onderhouden van uw account; het verwerken van betalingen; het verlenen van klantenondersteuning; het verzenden van transactionele berichten (facturen, beveiligingswaarschuwingen, productupdates).

b. Dienstverbetering: Het analyseren van geaggregeerde, geanonimiseerde gebruikspatronen om functies te verbeteren, fouten te verhelpen en nieuwe functionaliteit te ontwikkelen. Wij gebruiken klantinhoud niet voor modeltraining of productanalyse zonder uitdrukkelijke toestemming.

c. Marketing (alleen accountgegevens): Het verzenden van nieuws en promotieaanbiedingen aan accounthouders. U kunt zich op elk moment afmelden via de uitschrijflink in een e-mail of door een e-mail te sturen naar support@fabricloop.com.

d. Juridische en beveiligingsdoeleinden: Het detecteren en voorkomen van fraude, beveiligingsincidenten en misbruik; het naleven van wettelijke verplichtingen; het handhaven van onze Voorwaarden.

3. Hoe wij uw informatie delen

a. Subverwerkers: Wij delen gegevens met externe leveranciers die ons helpen de Diensten te leveren, waaronder cloudinfrastructuur (AWS), betalingsverwerking (Stripe), transactionele e-mail (SendGrid) en foutbewaking (Sentry). Een actuele lijst van subverwerkers is beschikbaar via dpo@fabricloop.com.

b. Bedrijfsoverdrachten: Bij een fusie, overname of verkoop van activa kunnen persoonsgegevens worden overgedragen als onderdeel van de transactie. Wij zullen getroffen gebruikers informeren voordat gegevens worden overgedragen en onder een ander privacybeleid vallen.

c. Wettelijke naleving: Wij kunnen gegevens openbaar maken aan wetshandhaving of rechtbanken wanneer dit vereist is door een geldig juridisch proces. Waar de wet het toestaat, zullen wij de betreffende klant informeren voordat wij hieraan voldoen.

d. Met uw toestemming: Voor elk ander doel, uitsluitend met uw uitdrukkelijke toestemming.

Wij verkopen of delen geen persoonsgegevens voor contextuele gedragsadvertentie.

4. Gegevensbewaring

Accountgegevens worden bewaard voor de duur van het abonnement plus 90 dagen en vervolgens verwijderd of geanonimiseerd — tenzij langere bewaring wettelijk vereist is (bijv. belastingadministratie tot 7 jaar).

Klantinhoud wordt verwijderd binnen 30 dagen na beëindiging van het account of op een geverifieerd verwijderingsverzoek. Back-upkopieën worden binnen 90 dagen gewist.

U kunt op elk moment om verwijdering verzoeken zoals beschreven in Sectie 8 hieronder.

5. Beveiliging

Wij implementeren industriestandaard administratieve, technische en fysieke beveiligingsmaatregelen, waaronder: TLS-versleuteling tijdens overdracht, AES-256-versleuteling in rust, op rollen gebaseerde toegangscontroles, SOC 2-conforme operationele praktijken en regelmatige penetratietests.

Bij een inbreuk op persoonsgegevens zullen wij getroffen klanten zonder onnodige vertraging informeren en, waar wettelijk vereist, de relevante toezichthoudende autoriteit binnen 72 uur na het ontdekken van de inbreuk informeren.

6. Internationale gegevensoverdrachten

Onze Diensten worden vanuit de Verenigde Staten geëxploiteerd. Als u onze Diensten opent vanuit de EER, het Verenigd Koninkrijk of Zwitserland, worden uw gegevens overgedragen naar de VS.

Voor overdrachten van persoonsgegevens uit de EER/VK/Zwitserland vertrouwen wij op de Standaardcontractbepalingen (SCCs) die zijn goedgekeurd door de Europese Commissie. Een kopie van de toepasselijke SCCs is op verzoek beschikbaar via dpo@fabricloop.com.

7. Uw rechten en hoe u deze uitoefent

Afhankelijk van uw locatie kunt u de hieronder beschreven rechten hebben. Om een verzoek in te dienen, stuurt u een e-mail naar privacy@fabricloop.com met als onderwerp «Privacyverzoek» en vermeldt u uw naam, account-e-mailadres en het recht dat u wilt uitoefenen. Wij reageren binnen 45 dagen (te verlengen met nog eens 45 dagen voor complexe verzoeken, met kennisgeving).

a. Inzage en overdraagbaarheid: Verzoek om een kopie van de persoonsgegevens die wij over u bewaren in een gestructureerd, machineleesbaar formaat.

b. Correctie / rectificatie: Verzoek om correctie van onjuiste of onvolledige persoonsgegevens. Accounthouders kunnen ook de meeste gegevens rechtstreeks in de accountinstellingen bijwerken.

c. Verwijdering / «recht op vergetelheid»: Verzoek om verwijdering van uw persoonsgegevens. Wij zullen uw gegevens verwijderen of anonimiseren tenzij wij wettelijk verplicht zijn deze te bewaren (bijv. voor belastingen, fraudepreventie of gerechtelijke procedures). Wij bevestigen de voltooiing van de verwijdering schriftelijk.

d. Beperking van verwerking: Verzoek om beperking van het gebruik van uw gegevens terwijl een geschil wordt opgelost.

e. Bezwaar tegen verwerking: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Wij stoppen tenzij wij dwingende gronden hebben die uw belangen overheersen.

f. Toestemming intrekken: Waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking.

g. Opt-out van verkoop / delen: Wij verkopen geen persoonsgegevens. Wij delen geen persoonsgegevens voor contextuele gedragsadvertentie.

h. Niet-discriminatie: Wij zullen diensten niet weigeren, andere prijzen berekenen of een ander serviceniveau bieden omdat u een privacyrecht heeft uitgeoefend.

i. Klachten: Als u van mening bent dat wij uw gegevens niet rechtmatig hebben verwerkt, heeft u het recht een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit (bijv. de Autoriteit Persoonsgegevens in Nederland, of de relevante EER-toezichthoudende autoriteit).

8. Inwoners van Californië — CCPA / CPRA

Deze sectie is van toepassing op inwoners van Californië en vormt een aanvulling op de rechten in Sectie 7. FabricLoop is een bedrijf in de zin van de CCPA/CPRA.

Categorieën van persoonlijke informatie verzameld in de afgelopen 12 maanden: Identificatoren (naam, e-mail, IP-adres); Commerciële informatie (transactie- en abonnementsgeschiedenis); Internet- of elektronische netwerkactiviteit (gebruikslogboeken, functiegebeurtenissen); Professionele of arbeidsgerelateerde informatie (functietitel, bedrijfsnaam); Inferenties getrokken uit het bovenstaande om servicegebruiksvoorkeuren te begrijpen.

Bronnen: Rechtstreeks van u; automatisch via uw gebruik van de Diensten; van uw werkgever (voor zakelijke accounts).

Zakelijke of commerciële doeleinden: Dienstverlening, beveiliging, naleving, dienstverbetering en transactionele communicatie zoals beschreven in Sectie 2.

Categorieën van derden met wie wij informatie delen: Aanbieders van cloudinfrastructuur, betalingsverwerkers, analyse- en foutbewakingstools. Wij verkopen geen persoonsgegevens. Wij delen geen persoonsgegevens voor contextuele gedragsadvertentie.

Recht op inzage: U kunt verzoeken om openbaarmaking van de categorieën en specifieke stukken persoonlijke informatie die wij over u hebben verzameld, de categorieën van bronnen, de doeleinden voor verzameling en de categorieën van derden met wie wij deze delen.

Recht op verwijdering: U kunt verzoeken om verwijdering van persoonlijke informatie die wij hebben verzameld. Wij verwijderen uw informatie en verzoeken onze dienstverleners hetzelfde te doen, tenzij een uitzondering van toepassing is (bijv. het voltooien van een transactie, beveiliging, wettelijke verplichtingen). Wij bevestigen de verwijdering schriftelijk binnen 45 dagen.

Recht op correctie: U kunt verzoeken om correctie van onjuiste persoonlijke informatie.

Recht op beperking van gebruik van gevoelige persoonlijke informatie: Wij gebruiken of openbaar maken gevoelige persoonlijke informatie niet voor andere doeleinden dan die toegestaan door de wet (het verlenen van de Diensten, beveiliging en wettelijke naleving).

Geautoriseerde vertegenwoordigers: U kunt een geautoriseerde vertegenwoordiger aanwijzen om namens u verzoeken in te dienen. Wij kunnen schriftelijk bewijs van machtiging vereisen en kunnen uw identiteit rechtstreeks verifiëren.

Shine the Light: California Civil Code § 1798.83 staat Californische klanten toe informatie te vragen over persoonlijke informatie die wordt gedeeld met derden voor directe marketing. Wij delen geen persoonlijke informatie voor directe marketing door derden.

Om een CCPA/CPRA-verzoek in te dienen, stuurt u een e-mail naar privacy@fabricloop.com of schrijft u naar: FabricLoop, t.a.v.: Privacy, [Adres]. Wij reageren binnen 45 kalenderdagen.

9. Inwoners van de EER, het VK en Zwitserland — GDPR / UK GDPR

Deze sectie is van toepassing op personen in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland.

Verwerkingsverantwoordelijke vs. verwerker: Voor accountgegevens (accountinformatie, factureringsgegevens, gebruikslogboeken) is FabricLoop de verwerkingsverantwoordelijke. Voor klantinhoud (taken, notities, berichten en andere inhoud aangemaakt op het platform) is FabricLoop een verwerker die handelt namens de contracterende organisatie, die de verwerkingsverantwoordelijke is. Als u een eindgebruiker bent die rechten wil uitoefenen over klantinhoud, richt uw verzoek dan tot de beheerder van uw organisatie.

Verwerkersovereenkomst (DPA): Zakelijke klanten kunnen onze standaard DPA aanvragen, die SCCs voor internationale overdrachten bevat, door een e-mail te sturen naar dpo@fabricloop.com.

Juridische grondslagen voor verwerking van accountgegevens: Uitvoering van een overeenkomst — om de Diensten te leveren waarvoor u zich heeft aangemeld; Wettelijke verplichting — om te voldoen aan toepasselijk recht; Gerechtvaardigde belangen — om onze Diensten te verbeteren, fraude te voorkomen en beveiliging te waarborgen (deze belangen overheersen uw fundamentele rechten niet); Toestemming — voor marketingcommunicatie, die u op elk moment kunt intrekken.

Uw AVG-rechten (reactie binnen één maand, te verlengen met twee maanden voor complexe gevallen): Recht op inzage (Artikel 15); Recht op rectificatie (Artikel 16); Recht op wissing / «recht op vergetelheid» (Artikel 17); Recht op beperking van verwerking (Artikel 18); Recht op gegevensoverdraagbaarheid (Artikel 20); Recht van bezwaar (Artikel 21); Rechten met betrekking tot geautomatiseerde besluitvorming (Artikel 22 — wij gebruiken geen geautomatiseerde besluitvorming met juridische of vergelijkbaar significante gevolgen).

Melding van datalekken: Wij zullen u en de relevante toezichthoudende autoriteit informeren binnen 72 uur na het ontdekken van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden met zich meebrengt.

Subverwerkers: Wij houden een lijst bij van subverwerkers die betrokken zijn bij de verwerking van klantinhoud. Zakelijke klanten kunnen deze lijst opvragen via hun DPA of door een e-mail te sturen naar dpo@fabricloop.com. Wij geven 30 dagen van tevoren kennisgeving van elke nieuwe subverwerker en geven klanten het recht bezwaar te maken.

Om uw AVG-rechten uit te oefenen, neemt u contact op met privacy@fabricloop.com. U heeft ook het recht een klacht in te dienen bij uw lokale toezichthoudende autoriteit.

10. Functionaris voor gegevensbescherming

Wij hebben een Functionaris voor Gegevensbescherming (FG/DPO) aangesteld. U kunt contact opnemen met onze FG via: dpo@fabricloop.com

11. Privacy van kinderen

FabricLoop is een zakelijk productiviteitsplatform bedoeld voor gebruik door organisaties en professionals van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 16 jaar. Als wij ons bewust worden van dergelijke verzameling, zullen wij de gegevens onmiddellijk verwijderen.

12. Diensten van derden

Onze Diensten kunnen links bevatten naar websites van derden. Dit privacybeleid is niet van toepassing op die derden. Wij moedigen u aan hun privacybeleid te lezen.

13. Geautomatiseerde besluitvorming

Wij nemen geen geautomatiseerde beslissingen over u die juridische gevolgen of vergelijkbaar significante gevolgen hebben zonder menselijke beoordeling.

14. Wijzigingen in dit privacybeleid

Wij zullen u via e-mail of via een kennisgeving in de Diensten minimaal 30 dagen voor de inwerkingtreding van de wijziging informeren over materiële wijzigingen. Uw voortgezet gebruik van de Diensten na die datum houdt aanvaarding van het bijgewerkte beleid in.

15. Neem contact met ons op

Voor privacyvragen of om een verzoek in te dienen: privacy@fabricloop.com
Voor FG / AVG-kwesties: dpo@fabricloop.com
Voor algemene ondersteuning: support@fabricloop.com