Polityka prywatności

FabricLoop ("my", "nas" lub "nasz") szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy informacje, gdy korzystasz z naszych usług ("Usługi"). Dotyczy ona posiadaczy kont, administratorów i użytkowników końcowych FabricLoop.

Kontekst B2B — dwie kategorie danych: Rozróżniamy między (a) Danymi Konta — informacjami o organizacji i jej administratorach, które zbieramy jako administrator danych — oraz (b) Treściami Klientów — danymi tworzonymi lub przesyłanymi przez użytkowników na platformie (zadania, notatki, wiadomości, pliki itp.), które przetwarzamy w imieniu kontraktującej organizacji jako podmiot przetwarzający dane. Niniejsza polityka odnosi się do obu kategorii, przy czym organizacja jest administratorem Treści Klientów.

Uzyskując dostęp do naszych Usług lub korzystając z nich, zgadzasz się na niniejszą Politykę Prywatności. Jeśli nie zgadzasz się z jej postanowieniami, prosimy o nieużywanie naszych Usług.

1. Informacje, które zbieramy

a. Dane Konta (jesteśmy administratorem): Imię i nazwisko, służbowy adres e-mail, stanowisko, nazwa firmy, numer telefonu, adres rozliczeniowy, dane metody płatności i historia transakcji — podawane przy tworzeniu konta, zakupie subskrypcji lub kontakcie z pomocą techniczną.

b. Dane o Użytkowaniu i Dane Techniczne (jesteśmy administratorem): Adres IP, identyfikatory urządzenia, system operacyjny, typ przeglądarki, odsyłające adresy URL, odwiedzane strony, zdarzenia korzystania z funkcji i dzienniki błędów — zbierane automatycznie podczas korzystania z Usług.

c. Treści Klientów (jesteśmy podmiotem przetwarzającym): Wszelkie treści tworzone przez Ciebie lub Twoich współpracowników na platformie — zadania, notatki, wiadomości, pliki, zdarzenia i profile osób. Przetwarzamy te dane wyłącznie zgodnie z instrukcjami Twojej organizacji.

d. Pliki Cookie i Śledzenie: Używamy wyłącznie niezbędnych plików cookie do uwierzytelniania i zarządzania sesją. Nie używamy reklamowych plików cookie podmiotów trzecich. Możesz zarządzać plikami cookie za pośrednictwem ustawień przeglądarki; wyłączenie plików cookie sesji uniemożliwi zalogowanie się.

2. Jak wykorzystujemy Twoje informacje

a. Świadczenie Usług: Udostępnianie i utrzymanie Twojego konta; przetwarzanie płatności; zapewnienie obsługi klienta; wysyłanie wiadomości transakcyjnych (faktury, powiadomienia o bezpieczeństwie, aktualizacje produktów).

b. Ulepszanie Usług: Analiza zagregowanych, pozbawionych danych identyfikacyjnych wzorców użytkowania w celu ulepszenia funkcji, naprawy błędów i opracowywania nowych funkcjonalności. Nie używamy Treści Klientów do szkolenia modeli ani analizy produktów bez wyraźnej zgody.

c. Marketing (tylko Dane Konta): Wysyłanie wiadomości i ofert promocyjnych do posiadaczy kont. Możesz zrezygnować w dowolnym momencie za pomocą linku do rezygnacji z subskrypcji w każdej wiadomości e-mail lub wysyłając wiadomość na adres support@fabricloop.com.

d. Kwestie Prawne i Bezpieczeństwo: Wykrywanie i zapobieganie oszustwom, incydentom bezpieczeństwa i nadużyciom; przestrzeganie obowiązków prawnych; egzekwowanie naszych Warunków.

3. Jak udostępniamy Twoje informacje

a. Podpodmioty przetwarzające: Udostępniamy dane zewnętrznym dostawcom, którzy pomagają nam świadczyć Usługi, w tym infrastrukturze chmurowej (AWS), przetwarzaniu płatności (Stripe), transakcyjnej poczcie elektronicznej (SendGrid) i monitorowaniu błędów (Sentry). Aktualną listę podpodmiotów przetwarzających można uzyskać pod adresem dpo@fabricloop.com.

b. Transakcje Biznesowe: W przypadku fuzji, przejęcia lub sprzedaży aktywów dane osobowe mogą zostać przekazane jako część transakcji. Powiadomimy dotkniętych użytkowników przed przekazaniem danych i objęciem ich inną polityką prywatności.

c. Zgodność z Prawem: Możemy ujawniać dane organom ścigania lub sądom, gdy jest to wymagane przez ważny proces prawny. W zakresie dozwolonym przez prawo powiadomimy zainteresowanego klienta przed zastosowaniem się do żądania.

d. Za Twoją Zgodą: W jakimkolwiek innym celu wyłącznie za Twoją wyraźną zgodą.

Nie sprzedajemy ani nie udostępniamy danych osobowych w celach reklamy behawioralnej.

4. Okres Przechowywania Danych

Dane Konta są przechowywane przez okres subskrypcji plus 90 dni, a następnie usuwane lub anonimizowane — chyba że prawo wymaga dłuższego przechowywania (np. dokumenty podatkowe przez do 7 lat).

Treści Klientów są usuwane w ciągu 30 dni od rozwiązania konta lub po zweryfikowanym żądaniu usunięcia. Kopie zapasowe są usuwane w ciągu 90 dni.

Możesz w dowolnym momencie złożyć wniosek o usunięcie danych, jak opisano w Sekcji 8 poniżej.

5. Bezpieczeństwo

Stosujemy standardowe w branży zabezpieczenia administracyjne, techniczne i fizyczne, w tym: szyfrowanie TLS podczas transmisji, szyfrowanie AES-256 w spoczynku, kontrolę dostępu opartą na rolach, praktyki operacyjne zgodne z SOC 2 oraz regularne testy penetracyjne.

W przypadku naruszenia ochrony danych osobowych powiadomimy dotkniętych klientów bez zbędnej zwłoki, a tam gdzie jest to wymagane przez prawo, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od uzyskania informacji o naruszeniu.

6. Międzynarodowe Transfery Danych

Nasze Usługi są obsługiwane ze Stanów Zjednoczonych. Jeśli korzystasz z naszych Usług z EOG, Wielkiej Brytanii lub Szwajcarii, Twoje dane zostaną przekazane do USA.

W przypadku transferów danych osobowych z EOG/Wielkiej Brytanii/Szwajcarii polegamy na Standardowych Klauzulach Umownych (SCCs) zatwierdzonych przez Komisję Europejską. Kopię obowiązujących SCCs można uzyskać na żądanie pod adresem dpo@fabricloop.com.

7. Twoje Prawa i Jak z Nich Skorzystać

W zależności od Twojej lokalizacji możesz mieć prawa opisane poniżej. Aby złożyć wniosek, wyślij wiadomość e-mail na adres privacy@fabricloop.com z tematem "Wniosek dotyczący prywatności" i podaj swoje imię i nazwisko, adres e-mail konta oraz prawo, z którego chcesz skorzystać. Odpowiemy w ciągu 45 dni (z możliwością przedłużenia o kolejne 45 dni w przypadku złożonych wniosków, z powiadomieniem).

a. Dostęp i Przenoszalność: Zażądaj kopii danych osobowych, które posiadamy na Twój temat, w ustrukturyzowanym, odczytywalnym maszynowo formacie.

b. Korekta / Sprostowanie: Zażądaj poprawienia niedokładnych lub niekompletnych danych osobowych. Posiadacze kont mogą również aktualizować większość danych bezpośrednio w ustawieniach konta.

c. Usunięcie / Prawo do Bycia Zapomnianym: Zażądaj usunięcia swoich danych osobowych. Usuniemy lub zanonimizujemy Twoje dane, chyba że jesteśmy zobowiązani do ich przechowywania przez prawo (np. w celach podatkowych, zapobiegania oszustwom lub postępowań prawnych). Potwierdzimy zakończenie usuwania na piśmie.

d. Ograniczenie Przetwarzania: Zażądaj ograniczenia sposobu wykorzystywania Twoich danych podczas rozstrzygania sporu.

e. Sprzeciw wobec Przetwarzania: Wnieś sprzeciw wobec przetwarzania opartego na uzasadnionych interesach. Zaprzestaniemy przetwarzania, chyba że mamy przekonujące podstawy, które są nadrzędne wobec Twoich interesów.

f. Wycofanie Zgody: Tam gdzie przetwarzanie opiera się na zgodzie, wycofaj ją w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

g. Rezygnacja ze Sprzedaży / Udostępniania: Nie sprzedajemy danych osobowych. Nie udostępniamy danych osobowych w celach reklamy behawioralnej.

h. Niedyskryminacja: Nie odmówimy Ci usług, nie będziemy naliczać różnych cen ani świadczyć usług na innym poziomie z powodu skorzystania przez Ciebie z jakiegokolwiek prawa do prywatności.

i. Skargi: Jeśli uważasz, że nie przetworzyliśmy Twoich danych zgodnie z prawem, masz prawo złożyć skargę do lokalnego organu ochrony danych (np. ICO w Wielkiej Brytanii lub właściwego organu nadzorczego EOG).

8. Mieszkańcy Kalifornii — CCPA / CPRA

Niniejsza sekcja dotyczy mieszkańców Kalifornii i uzupełnia prawa zawarte w Sekcji 7. FabricLoop jest przedsiębiorcą w rozumieniu CCPA/CPRA.

Kategorie danych osobowych zebranych w ciągu ostatnich 12 miesięcy: Dane identyfikacyjne (imię i nazwisko, adres e-mail, adres IP); Informacje handlowe (historia transakcji i subskrypcji); Aktywność w Internecie lub sieci elektronicznej (dzienniki użytkowania, zdarzenia funkcji); Informacje zawodowe lub związane z zatrudnieniem (stanowisko, nazwa firmy); Wnioski wyciągnięte z powyższych w celu zrozumienia preferencji użytkowania usług.

Źródła: Bezpośrednio od Ciebie; automatycznie z Twojego korzystania z Usług; od Twojego pracodawcy (w przypadku kont korporacyjnych).

Cele biznesowe lub handlowe: Świadczenie usług, bezpieczeństwo, zgodność z przepisami, ulepszanie usług i komunikacja transakcyjna, jak opisano w Sekcji 2.

Kategorie podmiotów trzecich, którym udostępniamy informacje: Dostawcy infrastruktury chmurowej, procesory płatności, narzędzia analityczne i do monitorowania błędów. Nie sprzedajemy danych osobowych. Nie udostępniamy danych osobowych w celach reklamy behawioralnej.

Prawo do Informacji: Możesz zażądać ujawnienia kategorii i konkretnych elementów danych osobowych, które zebraliśmy na Twój temat, kategorii źródeł, celów zbierania oraz kategorii podmiotów trzecich, którym je udostępniamy.

Prawo do Usunięcia: Możesz zażądać usunięcia zebranych przez nas danych osobowych. Usuniemy Twoje informacje i polecimy naszym dostawcom usług, aby zrobili to samo, chyba że ma zastosowanie wyjątek (np. realizacja transakcji, bezpieczeństwo, obowiązki prawne). Potwierdzimy usunięcie na piśmie w ciągu 45 dni.

Prawo do Korekty: Możesz zażądać poprawienia niedokładnych danych osobowych.

Prawo do Ograniczenia Wykorzystywania Wrażliwych Danych Osobowych: Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych poza celami dozwolonymi przez prawo (świadczenie Usług, bezpieczeństwo i zgodność z prawem).

Upoważnieni Agenci: Możesz wyznaczyć upoważnionego agenta do składania wniosków w Twoim imieniu. Możemy wymagać pisemnego potwierdzenia upoważnienia i możemy bezpośrednio zweryfikować Twoją tożsamość.

Prawo do Informacji o Ujawnianiu: § 1798.83 Kodeksu Cywilnego Kalifornii pozwala klientom z Kalifornii żądać informacji o danych osobowych udostępnionych podmiotom trzecim w celach marketingu bezpośredniego. Nie udostępniamy danych osobowych w celach marketingu bezpośredniego podmiotów trzecich.

Aby złożyć wniosek CCPA/CPRA, wyślij wiadomość e-mail na adres privacy@fabricloop.com lub napisz na adres: FabricLoop, Do rąk: Privacy, [Adres]. Odpowiemy w ciągu 45 dni kalendarzowych.

9. Mieszkańcy EOG, Wielkiej Brytanii i Szwajcarii — GDPR / UK GDPR

Niniejsza sekcja dotyczy osób z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii.

Administrator Danych a Podmiot Przetwarzający: W odniesieniu do Danych Konta (informacje o koncie, dane rozliczeniowe, dzienniki użytkowania) FabricLoop jest administratorem danych. W odniesieniu do Treści Klientów (zadania, notatki, wiadomości i inne treści tworzone na platformie) FabricLoop jest podmiotem przetwarzającym działającym w imieniu kontraktującej organizacji, która jest administratorem danych. Jeśli jesteś użytkownikiem końcowym chcącym skorzystać z praw dotyczących Treści Klientów, skieruj swoje żądanie do administratora Twojej organizacji.

Umowa o Przetwarzaniu Danych (DPA): Klienci korporacyjni mogą poprosić o naszą standardową DPA, która zawiera SCCs dla transferów międzynarodowych, wysyłając wiadomość e-mail na adres dpo@fabricloop.com.

Podstawy Prawne Przetwarzania Danych Konta: Wykonanie umowy — w celu świadczenia Usług, na które się zarejestrowałeś; Obowiązek prawny — w celu przestrzegania obowiązującego prawa; Uzasadnione interesy — w celu ulepszania naszych Usług, zapobiegania oszustwom i zapewnienia bezpieczeństwa (interesy te nie są nadrzędne wobec Twoich podstawowych praw); Zgoda — w przypadku komunikacji marketingowej, którą możesz wycofać w dowolnym momencie.

Twoje Prawa GDPR (odpowiedź w ciągu jednego miesiąca, z możliwością przedłużenia o dwa miesiące w złożonych przypadkach): Prawo Dostępu (Artykuł 15); Prawo do Sprostowania (Artykuł 16); Prawo do Usunięcia / "Prawo do Bycia Zapomnianym" (Artykuł 17); Prawo do Ograniczenia Przetwarzania (Artykuł 18); Prawo do Przenoszenia Danych (Artykuł 20); Prawo do Sprzeciwu (Artykuł 21); Prawa związane z automatycznym podejmowaniem decyzji (Artykuł 22 — nie stosujemy automatycznego podejmowania decyzji o skutkach prawnych lub podobnie znaczących).

Powiadomienie o Naruszeniu Danych: Powiadomimy Cię i właściwy organ nadzorczy w ciągu 72 godzin od uzyskania informacji o naruszeniu ochrony danych osobowych, które może skutkować ryzykiem dla Twoich praw i wolności.

Podpodmioty przetwarzające: Prowadzimy listę podpodmiotów przetwarzających zaangażowanych w przetwarzanie Treści Klientów. Klienci korporacyjni mogą poprosić o tę listę za pośrednictwem swojej DPA lub wysyłając wiadomość e-mail na adres dpo@fabricloop.com. Zapewnimy 30-dniowe powiadomienie o każdym nowym podpodmiocie przetwarzającym i damy klientom prawo do zgłoszenia sprzeciwu.

Aby skorzystać z przysługujących Ci praw wynikających z GDPR, skontaktuj się pod adresem privacy@fabricloop.com. Masz również prawo złożyć skargę do lokalnego organu nadzorczego.

10. Inspektor Ochrony Danych

Wyznaczyliśmy Inspektora Ochrony Danych (IOD). Możesz skontaktować się z naszym IOD pod adresem: dpo@fabricloop.com

11. Prywatność Dzieci

FabricLoop to platforma produktywności biznesowej przeznaczona do użytku przez organizacje i profesjonalistów w wieku 18 lat i powyżej. Nie zbieramy świadomie danych osobowych od osób poniżej 16. roku życia. Jeśli dowiemy się o takim zbieraniu, niezwłocznie usuniemy dane.

12. Usługi Podmiotów Trzecich

Nasze Usługi mogą zawierać linki do stron internetowych podmiotów trzecich. Niniejsza Polityka Prywatności nie dotyczy tych podmiotów trzecich. Zachęcamy do zapoznania się z ich politykami prywatności.

13. Zautomatyzowane Podejmowanie Decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie znaczące skutki bez udziału człowieka.

14. Zmiany w Niniejszej Polityce Prywatności

Powiadomimy Cię o istotnych zmianach za pośrednictwem poczty elektronicznej lub poprzez powiadomienie w Usługach co najmniej 30 dni przed wejściem zmiany w życie. Dalsze korzystanie z Usług po tej dacie stanowi akceptację zaktualizowanej polityki.

15. Kontakt

W sprawach dotyczących prywatności lub aby złożyć wniosek: privacy@fabricloop.com
W sprawach IOD / GDPR: dpo@fabricloop.com
Ogólna pomoc techniczna: support@fabricloop.com