Zásady ochrany osobních údajů

FabricLoop (dále „my“, „nás“ nebo „náš“) si váží vašeho soukromí a zavazuje se chránit vaše osobní údaje. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, zveřejňujeme a chráníme informace, když používáte naše služby ("Služby"). Vztahují se na držitele účtů, správce a koncové uživatele FabricLoop.

Kontext B2B — dvě kategorie údajů: Rozlišujeme mezi (a) Údaje o účtu — informace o organizaci a jejích správcích, které shromažďujeme jako správce údajů — a (b) Obsah zákazníka — data, která uživatelé vytvářejí nebo nahrávají do platformy (úkoly, poznámky, zprávy, soubory atd.), která zpracováváme jménem smluvní organizace jako zpracovatel údajů. Tato zásada se zabývá oběma, přičemž organizace je správcem Obsahu zákazníka.

Přístupem nebo používáním našich Služeb souhlasíte se Zásadami ochrany osobních údajů. Pokud nesouhlasíte, prosím nepoužívejte naše Služby.

1. Informace, které shromažďujeme

a. Údaje o účtu (jsme správcem): Jméno, pracovní e-mailová adresa, pracovní pozice, název společnosti, telefonní číslo, fakturační adresa, údaje o platebním prostředku a historii transakcí — poskytnuté při vytváření účtu, zakoupení předplatného nebo kontaktu se podporou.

b. Údaje o používání a technické údaje (jsme správcem): IP adresa, identifikátory zařízení, operační systém, typ prohlížeče, adresy URL odkazu, navštívené stránky, události použití funkcí a protokoly chyb — shromažďované automaticky při používání Služeb.

c. Konverzace s asistentem na webu (jsme správcem): Když na našem veřejném webu používáte widget Zeptejte se na FabricLoop, shromažďujeme vaše dotazy, odpovědi asistenta, volitelnou e-mailovou adresu, pokud požádáte o člověka, URL stránky, jazykové nastavení, IP adresu, přibližnou polohu (země, region a město), jazyk prohlížeče, odkazující URL, stránky zobrazené během návštěvy a základní informace o zařízení. Tyto konverzace jsou ukládány na dobu neurčitou v našem podpůrném pracovním prostoru, abychom mohli odpovídat na další dotazy, a může je kontrolovat náš tým. O smazání požádejte e-mailem na privacy@fabricloop.com.

d. Obsah zákazníka (jsme zpracovatelem): Veškerý obsah, který vytváříte vy nebo vaši kolegové v platformě — úkoly, poznámky, zprávy, soubory, události a profily lidí. Tyto údaje zpracováváme výhradně podle pokynů vaší organizace.

e. Cookies a sledování: Používáme přísně nezbytné cookies pro autentifikaci a správu relací. Nepoužíváme cookies třetích stran pro reklamu. Cookies si můžete spravovat prostřednictvím nastavení prohlížeče; zakázání cookies relace vám zabrání v přihlášení.

2. Jak používáme vaše informace

a. Poskytování Služeb: Zřizování a údržba vašeho účtu; zpracování plateb; poskytování zákaznické podpory (včetně odpovídání na dotazy asistenta na webu a jejich eskalací); odesílání transakčních zpráv (faktury, bezpečnostní upozornění, aktualizace produktů).

b. Zlepšení Služeb: Analýza agregovaných, de-identifikovaných vzorců používání za účelem zlepšení funkcí, opravy chyb a vývoje nových funkcí. Nepoužíváme Obsah zákazníka pro trénování modelů nebo analytiku produktů bez výslovného souhlasu.

c. Marketing (pouze Údaje o účtu): Odesílání novinek a propagačních nabídek držitelům účtů. Odběr můžete kdykoli zrušit prostřednictvím odkazu pro odhlášení v jakémkoliv e-mailu nebo e-mailem na adresu support@fabricloop.com.

d. Právní a bezpečnost: Zjišťování a prevence podvodů, bezpečnostních incidentů a zneužívání; plnění právních povinností; vymáhání našich Podmínek.

3. Jak sdílíme vaše informace

a. Subzpracovatelé: Sdílíme data s externími dodavateli, kteří nám pomáhají poskytovat Služby, včetně infrastruktury (Supabase, Google Cloud), zpracování plateb (Stripe), transakčních e-mailů (Resend), produktové analytiky (PostHog) a poskytovatelů modelů AI (Anthropic, OpenAI), když používáte funkce AI, včetně asistenta na veřejném webu. Aktuální seznam je zveřejněn na naší stránce Zabezpečení. Zákazníci Enterprise o něj mohou požádat také na dpo@fabricloop.com.

b. Převody obchodu: V případě sloučení, akvizice nebo prodeje aktiv mohou být osobní údaje převedeny jako součást transakce. Dotčené uživatele upozorníme dříve, než budou jejich údaje převedeny a začnou podléhat jiným zásadám ochrany osobních údajů.

c. Dodržování právních předpisů: Data můžeme zveřejnit orgánům činným v trestním řízení nebo soudům, pokud to vyžaduje platný právní postup. Pokud nám to zákon umožňuje, informujeme dotčeného zákazníka dříve, než požadavku vyhovíme.

d. S vaším souhlasem: Za jakýmkoliv jiným účelem pouze s vaším výslovným souhlasem.

Neprodáváme ani nesdílíme osobní údaje pro behaviorální reklamu napříč kontexty.

4. Uchovávání dat

Údaje o účtu se uchovávají po dobu předplatného plus 90 dní, poté se odstraní nebo anonymizují — s výjimkou případů, kdy zákon vyžaduje delší uchování (např. daňové záznamy až 7 let).

Obsah zákazníka se odstraní do 30 dní od ukončení účtu nebo na základě ověřené žádosti o smazání. Záložní kopie se vymažou do 90 dní.

Konverzace s asistentem na webu jsou uchovávány na dobu neurčitou v našem podpůrném pracovním prostoru, pokud nepožádáte o smazání na privacy@fabricloop.com.

O smazání můžete kdykoli požádat, jak je popsáno v Oddíle 7 níže.

5. Bezpečnost

Implementujeme standardní bezpečnostní opatření na administrativní, technické a fyzické úrovni, včetně: šifrování TLS při přenosu, šifrování AES-256 uložených dat, řízení přístupu na základě rolí, provozní postupy v souladu se SOC 2 a pravidelné penetrační testování.

V případě porušení osobních údajů upozorníme dotčené zákazníky bez zbytečného zpoždění a tam, kde to vyžaduje zákon, oznámíme to příslušnému orgánu dohledu do 72 hodin od zjištění porušení.

6. Mezinárodní přenosy dat

Naše Služby jsou provozovány ze Spojených států amerických. Pokud přistupujete na naše Služby z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska, vaše data budou přenesena do USA.

Pro přenosy osobních údajů z EHP/UK/Švýcarska se opíráme o Standardní smluvní doložky (SCCs) schválené Evropskou komisí. Kopie příslušných SCCs je dostupná na vyžádání na adrese dpo@fabricloop.com.

7. Vaše práva a jak je uplatnit

V závislosti na vaší lokalitě můžete mít práva popsaná níže. Chcete-li podat žádost, napište e-mail na adresu privacy@fabricloop.com s předmětem "Žádost o ochranu soukromí" a uveďte své jméno, e-mail účtu a právo, které chcete uplatnit. Odpovíme do 45 dnů (prodloužitelné o dalších 45 dnů pro složité žádosti, s oznámením).

a. Přístup a Přenositelnost: Požádejte o kopii osobních údajů, které o vás máme, ve strukturovaném, strojově čitelném formátu.

b. Oprava / Rektifikace: Požádejte o opravu nepřesných nebo neúplných osobních údajů. Držitelé účtů si mohou aktualizovat většinu údajů také přímo v nastavení účtu.

c. Smazání / Výmaz ("Právo být zapomenut"): Požádejte o smazání vašich osobních údajů. Vaše data vymažeme nebo anonymizujeme, pokud nám zákon neukládá jejich uchování (např. pro daňové účely, prevenci podvodů nebo právní řízení). Dokončení smazání vám potvrdíme písemně.

d. Omezení zpracování: Požádejte nás o omezení způsobu, jakým vaše údaje používáme, po dobu řešení sporu.

e. Námitka proti zpracování: Vznesení námitky proti zpracování založenému na oprávněných zájmech. Zpracování ukončíme, pokud nemáme závažné oprávněné důvody, které převažují nad vašimi zájmy.

f. Stažení souhlasu: Pokud je zpracování založeno na souhlasu, stáhněte jej kdykoliv bez vlivu na zákonnost předchozího zpracování.

g. Odhlášení prodeje / sdílení: Neprodáváme osobní údaje. Nesdílíme osobní údaje pro behaviorální reklamu napříč kontexty.

h. Nediskriminace: Nebudeme odmítat služby, účtovat různé ceny ani poskytovat jinou úroveň služby, protože jste uplatnili nějaké právo na ochranu soukromí.

i. Stížnosti: Pokud se domníváte, že jsme s vašimi údaji nenakládali zákonně, máte právo podat stížnost u místního orgánu pro ochranu údajů (např. ICO ve Spojeném království nebo příslušného orgánu dohledu EHP).

8. Rezidenti Kalifornie — CCPA / CPRA

Tato část se vztahuje na rezidenty Kalifornie a doplňuje práva v Oddíle 7. FabricLoop je „podnik“ (business) ve smyslu CCPA/CPRA.

Kategorie osobních údajů shromážděných v posledních 12 měsících: Identifikátory (jméno, e-mail, IP adresa); Obchodní informace (historie transakcí a předplatného); Aktivita v internetu nebo elektronické síti (protokoly používání, události funkcí); Informace týkající se profesní nebo pracovní činnosti (pracovní pozice, název společnosti); Závěry vytvořené z výše uvedeného pro pochopení preferencí používání služby.

Zdroje: Přímo od vás; automaticky z vašeho používání Služeb; od vašeho zaměstnavatele (pro podnikové účty).

Obchodní nebo komerční účely: Poskytování Služeb, bezpečnost, dodržování předpisů, zlepšení Služeb a transakční komunikace, jak je popsáno v Oddíle 2.

Kategorie třetích stran, se kterými sdílíme informace: Poskytovatelé cloudové infrastruktury, zpracovatelé plateb, analytické a monitorovací nástroje chyb. Neprodáváme osobní údaje. Nesdílíme osobní údaje pro behaviorální reklamu napříč kontexty.

Právo vědět: Můžete požádat o zveřejnění kategorií a konkrétních osobních údajů, které jsme o vás shromáždili, kategorií zdrojů, účelů shromažďování a kategorií třetích stran, se kterými je sdílíme.

Právo na smazání: Můžete požádat o smazání osobních údajů, které jsme shromáždili. Vaše údaje vymažeme a pokyneme našim poskytovatelům služeb, aby udělali totéž, pokud neplatí výjimka (např. dokončení transakce, bezpečnost, právní povinnosti). Smazání vám potvrdíme písemně do 45 dnů.

Právo na opravu: Můžete požádat o opravu nepřesných osobních údajů.

Právo omezit použití citlivých osobních údajů: Nepoužíváme ani nezveřejňujeme citlivé osobní údaje nad rámec účelů povolených zákonem (poskytování Služeb, bezpečnost a dodržování právních předpisů).

Splnomocnění zástupci: Můžete určit zplnomocněného zástupce, aby ve vašem jménu podával žádosti. Můžeme vyžádat písemný důkaz o zmocnění a ověřit vaši identitu přímo.

Shine the Light: Kalifornský občanský zákoník § 1798.83 umožňuje kalifornským zákazníkům požádat o informace o osobních údajích sdílených s třetími stranami pro přímý marketing. Nesdílíme osobní údaje pro přímý marketing třetích stran.

Chcete-li podat žádost CCPA/CPRA, napište e-mail na adresu privacy@fabricloop.com nebo napište na: FabricLoop, Attn: Privacy, [Address]. Odpovíme do 45 kalendářních dnů.

9. Rezidenti EHP, Spojeného království a Švýcarska — GDPR / UK GDPR

Tato část se vztahuje na jednotlivce v Evropském hospodářském prostoru, Spojeném království a Švýcarsku.

Správce dat vs. Zpracovatel dat: Pro Údaje o účtu (informace o účtu, fakturační údaje, protokoly používání) je FabricLoop správcem dat. Pro Obsah zákazníka (úkoly, poznámky, zprávy a další obsah vytvořený v platformě) je FabricLoop zpracovatelem dat jednajícím jménem smluvní organizace, která je správcem. Pokud jste koncový uživatel a chcete uplatnit práva na Obsah zákazníka, podejte prosím vaši žádost správci vaší organizace.

Dohoda o zpracování dat (DPA): Podnikoví zákazníci si mohou vyžádat naši standardní DPA, která zahrnuje SCCs pro mezinárodní přenosy, a to e-mailem na adresu dpo@fabricloop.com.

Právní základy zpracování Údajů o účtu: Plnění smlouvy — k poskytování Služeb, na které jste se přihlásili; Právní povinnost — dodržování příslušného zákona; Oprávněné zájmy — zlepšení našich Služeb, prevence podvodů a zajištění bezpečnosti (tyto zájmy nepřevažují nad vašimi základními právy); Souhlas — pro marketingové komunikace, které si můžete kdykoliv odvolat.

Vaše práva GDPR (odpověď do jednoho měsíce, prodloužitelné o dva měsíce pro složité případy): Právo na přístup (článek 15); Právo na opravu (článek 16); Právo na výmaz / "Právo být zapomenut" (článek 17); Právo na omezení zpracování (článek 18); Právo na přenositelnost dat (článek 20); Právo na námitku (článek 21); Práva týkající se automatizovaného rozhodování (článek 22 — nepoužíváme automatizované rozhodování s právními nebo podobně významnými účinky).

Oznámení o porušení dat: Vás a příslušný orgán dohledu upozorníme do 72 hodin od zjištění porušení osobních údajů, které pravděpodobně bude mít za následek riziko pro vaše práva a svobody.

Subzpracovatelé: Seznam subzpracovatelů zapojených do zpracování Obsahu zákazníka zveřejňujeme na naší stránce Zabezpečení. Zákazníci Enterprise o něj mohou požádat také prostřednictvím DPA nebo e-mailem na dpo@fabricloop.com. O každém novém subzpracovateli budeme informovat 30 dní předem a zákazníkům dáme právo vznést námitku.

Chcete-li uplatnit svá práva GDPR, kontaktujte privacy@fabricloop.com. Máte také právo podat stížnost u místního orgánu dohledu.

10. Pověřenec pro ochranu osobních údajů

Jmenovali jsme pověřence pro ochranu osobních údajů (DPO). Pověřence můžete kontaktovat na: dpo@fabricloop.com

11. Soukromí dětí

FabricLoop je platforma pro produktivitu podniků určená pro použití organizacemi a profesionály ve věku 18 let a starší. Záměrně neshromažďujeme osobní údaje od osob mladších 16 let. Pokud se dozvíme o takovém shromažďování, údaje ihned vymažeme.

12. Služby třetích stran

Naše Služby mohou obsahovat odkazy na webové stránky třetích stran. Tyto Zásady ochrany osobních údajů se na ně nevztahují. Doporučujeme si přečíst jejich zásady ochrany osobních údajů.

13. Automatizované rozhodování

Neprovádíme ohledně vás automatizovaná rozhodnutí, která by měla právní účinky nebo podobně významné účinky bez lidské kontroly.

14. Změny v těchto Zásadách ochrany osobních údajů

O podstatných změnách vás upozorníme e-mailem nebo prostřednictvím oznámení v Službách nejméně 30 dní předtím, než změna nabude účinnosti. Vaše pokračující používání Služeb po tomto datu představuje přijetí aktualizované zásady.

15. Kontaktujte nás

Pro otázky týkající se ochrany soukromí nebo podání žádosti: privacy@fabricloop.com
Pro záležitosti týkající se DPO / GDPR: dpo@fabricloop.com
Pro obecnou podporu: support@fabricloop.com