Tietosuojakäytäntö

FabricLoop ("me", "meille" tai "meidän") kunnioittaa yksityisyyttäsi ja on sitoutunut suojelemaan henkilötietojasi. Tämä tietosuojakäytäntö selittää, kuinka keräämme, käytämme, luovutamme ja suojaamme tietoja, kun käytät palveluitamme ("Palvelut"). Sitä sovelletaan tilinhaltijoihin, ylläpitäjiin ja FabricLoopin loppukäyttäjiin.

B2B-konteksti — kaksi tietoryhmää: Erotamme toisistaan (a) tilitiedot — organisaatiota ja sen ylläpitäjiä koskevat tiedot, joita keräämme rekisterinpitäjänä — ja (b) asiakkaan sisällön — tiedot, jotka käyttäjät luovat tai lataavat alustalle (tehtävät, muistiinpanot, viestit, tiedostot jne.) ja joita käsittelemme sopimusosapuolena olevan organisaation puolesta henkilötietojen käsittelijänä. Tämä käytäntö koskee molempia, ja organisaatio on asiakkaan sisällön rekisterinpitäjä.

Käyttämällä palveluitamme tai pääsemällä niihin hyväksyt tämän tietosuojakäytännön. Jos et ole samaa mieltä, älä käytä palveluitamme tai pääse niihin.

1. Keräämämme tiedot

a. Tilintiedot (olemme rekisterinpitäjä): Nimi, työsähköpostiosoite, ammattinimike, yrityksen nimi, puhelinnumero, laskutusosoite, maksutavan tiedot ja tapahtumahistoria — annetaan tiliä luotaessa, tilausta ostettaessa tai otettaessa yhteyttä tukeen.

b. Käyttö- ja tekniset tiedot (olemme rekisterinpitäjä): IP-osoite, laitteen tunnisteet, käyttöjärjestelmä, selaimen tyyppi, viittaavat URL-osoitteet, käydyt sivut, ominaisuuksien käyttötapahtumat ja virhelokit — kerätään automaattisesti palveluja käytettäessä.

c. Verkkosivuston avustajan keskustelut (olemme rekisterinpitäjä): Kun käytät julkisen verkkosivustomme Kysy FabricLoopista -widgetiä, keräämme kehotteesi, avustajan vastaukset, valinnaisen sähköpostiosoitteen, jos pyydät ihmistä, sivun URL-osoitteen, kielialueen, IP-osoitteen, likimääräisen sijainnin (maa, alue ja kaupunki), selaimen kielen, viittaavan URL-osoitteen, käynnin aikana katsotut sivut ja laitteen perustiedot. Nämä keskustelut tallennetaan toistaiseksi tukityötilaamme, jotta voimme vastata jatkokysymyksiin, ja tiimimme voi tarkastella niitä. Voit pyytää poistoa kirjoittamalla osoitteeseen privacy@fabricloop.com.

d. Asiakkaan sisältö (olemme henkilötietojen käsittelijä): Kaikki sisältö, jonka sinä tai tiimisi jäsenet luotte alustalle — tehtävät, muistiinpanot, viestit, tiedostot, tapahtumat ja henkilöprofiilit. Käsittelemme näitä tietoja vain organisaatiosi ohjeiden mukaan.

e. Evästeet ja seuranta: Käytämme ehdottoman välttämättömiä evästeitä todentamiseen ja istuntojen hallintaan. Emme käytä kolmannen osapuolen mainontaevästeitä. Voit hallita evästeitä selaimen asetuksissa; istuntoevästeiden poistaminen käytöstä estää kirjautumisen.

2. Miten käytämme tietojasi

a. Palvelujen toimittaminen: Tilin luominen ja ylläpito; maksujen käsittely; asiakastuen tarjoaminen (mukaan lukien verkkosivuston avustajalle esitettyihin kysymyksiin vastaaminen ja ihmiselle ohjaaminen); transaktioviestien lähettäminen (laskut, tietoturvahälytykset, tuotepäivitykset).

b. Palvelujen parantaminen: Koottujen, tunnistamattomiksi muutettujen käyttömallien analysointi ominaisuuksien parantamiseksi, virheiden korjaamiseksi ja uusien toimintojen kehittämiseksi. Emme käytä asiakkaan sisältöä mallien kouluttamiseen tai tuoteanalytiikkaan ilman nimenomaista suostumusta.

c. Markkinointi (vain tilintiedot): Uutisten ja myynninedistämistarjousten lähettäminen tilinhaltijoille. Voit kieltäytyä milloin tahansa minkä tahansa sähköpostin sisältämän peruutuslinkin kautta tai lähettämällä sähköpostia osoitteeseen support@fabricloop.com.

d. Laki ja tietoturva: Petosten, tietoturvapoikkeamien ja väärinkäytösten havaitseminen ja estäminen; oikeudellisten velvoitteiden noudattaminen; ehtojemme täytäntöönpano.

3. Miten jaamme tietojasi

a. Alikäsittelijät: Jaamme tietoja kolmannen osapuolen toimittajien kanssa, jotka auttavat meitä tarjoamaan palvelut, mukaan lukien infrastruktuuri (Supabase, Google Cloud), maksujen käsittely (Stripe), tapahtumasähköposti (Resend), tuoteanalytiikka (PostHog) ja tekoälymallien toimittajat (Anthropic, OpenAI), kun käytät tekoälyominaisuuksia – mukaan lukien julkisen verkkosivuston avustaja. Ajantasainen luettelo on julkaistu Tietoturva-sivullamme. Enterprise-asiakkaat voivat pyytää sen myös osoitteesta dpo@fabricloop.com.

b. Liiketoiminnan siirrot: Sulautumisen, yrityskaupan tai omaisuuden myynnin tapauksessa henkilötiedot voidaan siirtää osana kauppaa. Ilmoitamme asianomaisille käyttäjille ennen kuin tietoja siirretään ja niihin aletaan soveltaa toista tietosuojakäytäntöä.

c. Lakisääteisten velvoitteiden noudattaminen: Voimme luovuttaa tietoja lainvalvontaviranomaisille tai tuomioistuimille, kun pätevä oikeudellinen menettely sitä edellyttää. Jos laki sen sallii, ilmoitamme asiasta asianomaiselle asiakkaalle ennen pyynnön noudattamista.

d. Suostumuksellasi: Muihin tarkoituksiin vain nimenomaisella suostumuksellasi.

Emme myy tai jaa henkilötietoja kontekstien väliseen käyttäytymisperusteiseen mainontaan.

4. Tietojen säilytys

Tilitiedot säilytetään tilauksen voimassaolon ajan sekä 90 päivää sen jälkeen, minkä jälkeen ne poistetaan tai anonymisoidaan — paitsi jos laki edellyttää pidempää säilytystä (esim. verotiedot enintään 7 vuotta).

Asiakkaan sisältö poistetaan 30 päivän kuluessa tilin päättymisestä tai vahvistetun poistopyynnön perusteella. Varmuuskopiot poistetaan 90 päivän kuluessa.

Verkkosivuston avustajan keskustelut säilytetään toistaiseksi tukityötilassamme, ellet pyydä niiden poistamista osoitteeseen privacy@fabricloop.com.

Voit pyytää poistamista milloin tahansa jäljempänä olevassa jaksossa 7 kuvatulla tavalla.

5. Tietoturva

Otamme käyttöön alan standardien mukaisia hallinnollisia, teknisiä ja fyysisiä suojatoimia, mukaan lukien: TLS-salaus siirron aikana, AES-256-salaus tallennettuna, roolipohjainen pääsynhallinta, SOC 2:n mukaiset toimintatavat ja säännölliset tunkeutumistestit.

Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme asianomaisille asiakkaille ilman aiheetonta viivytystä ja, jos laki sitä edellyttää, ilmoitamme asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun saamme loukkauksesta tiedon.

6. Kansainväliset tietojen siirrot

Palveluitamme operoidaan Yhdysvalloista käsin. Jos pääset palveluihin ETA-alueelta, Yhdistyneestä kuningaskunnasta tai Sveitseistä, tietojasi siirretään USA:han.

ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin henkilötietojen siirroissa nojaudumme Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC). Jäljennös sovellettavista SCC-lausekkeista on saatavana pyynnöstä osoitteesta dpo@fabricloop.com.

7. Oikeutesi ja niiden käyttäminen

Sijainnistasi riippuen sinulla voi olla jäljempänä kuvatut oikeudet. Jättääksesi pyynnön lähetä sähköpostia osoitteeseen privacy@fabricloop.com otsikolla ”Tietosuojapyyntö” ja ilmoita nimesi, tilisi sähköpostiosoite sekä oikeus, jota haluat käyttää. Vastaamme 45 päivän kuluessa (määräaikaa voidaan pidentää 45 päivällä monimutkaisten pyyntöjen osalta, ja siitä ilmoitetaan).

a. Tiedonsaanti ja siirrettävyys: Pyydä kopio henkilötiedoistasi, jotka meillä on sinusta strukturoidussa, koneella luettavassa muodossa.

b. Korjaus / Oikaisu: Pyydä epätarkkoja tai epätäydellisiä henkilötietoja koskevien korjausten tekemistä. Tilinhaltijat voivat myös päivittää useimmat tiedot suoraan tilin asetuksissa.

c. Poistaminen (”Oikeus poistaa”): Pyydä henkilötietojesi poistamista. Poistamme tai anonymisoimme tietosi, paitsi jos meillä on lakisääteinen velvollisuus säilyttää ne (esim. verotusta, petosten estämistä tai oikeudenkäyntejä varten). Vahvistamme poistamisen suorittamisen kirjallisesti.

d. Käsittelyn rajoittaminen: Pyydä meitä rajoittamaan, kuinka käytämme tietojasi riidan ratkaisemisen ajan.

e. Vastustaminen: Voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä. Lopetamme käsittelyn, ellei meillä ole sellaisia pakottavia perusteita, jotka syrjäyttävät etusi.

f. Suostumuksen peruuttaminen: Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta aikaisemman käsittelyn laillisuuteen.

g. Kieltäytyminen myynnistä / jakamisesta: Emme myy henkilötietoja. Emme jaa henkilötietoja kontekstien väliseen käyttäytymisperusteiseen mainontaan.

h. Syrjimättömyys: Emme evää palveluja, veloita eri hintoja emmekä tarjoa eri palvelutasoa sillä perusteella, että olet käyttänyt jotakin tietosuojaoikeuttasi.

i. Valitukset: Jos uskot, että emme ole käsitelleet tietojasi laissa määrätyllä tavalla, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle (esim. ICO Isossa-Britanniassa tai asiaankuuluvalle ETA-valvontaviranomaiselle).

8. Kalifornian asukkaat — CCPA / CPRA

Tämä osio soveltuu Kalifornian asukkaisiin ja täydentää jakson 7 oikeuksia. FabricLoop on CCPA/CPRA:n tarkoittama yritys (”business”).

Viimeisten 12 kuukauden aikana kerättyjen henkilötietojen kategoriat: Tunnisteet (nimi, sähköposti, IP-osoite); Kaupalliset tiedot (tapahtumahistoria ja tilaushistoria); Internet- tai sähköinen verkkoaktiviteetti (käyttölokit, ominaisuustapahtumat); Ammatillinen tai työhön liittyvä tieto (ammattinimike, yrityksen nimi); Edellä mainituista tiedoista tehdyt päätelmät palvelun käyttöön liittyvien mieltymysten ymmärtämiseksi.

Lähteet: Suoraan sinulta; automaattisesti palvelujen käyttämisestäsi; työnantajaltasi (yritystileille).

Liiketoiminnalliset tai kaupalliset tarkoitukset: Palvelujen toimittaminen, tietoturva, noudattaminen, palvelujen parantaminen ja transaktioviestintä kuten jakson 2 kuvauksessa.

Kolmansien osapuolten kategoriat, joiden kanssa jaamme tietoja: Pilvi-infrastruktuurin tarjoajat, maksunkäsittelijät, analytiikka- ja virheenseurantatyökalut. Emme myy henkilötietoja. Emme jaa henkilötietoja kontekstien väliseen käyttäytymisperusteiseen mainontaan.

Oikeus tietää: Voit pyytää tietoja siitä, mitä henkilötietojen luokkia ja yksittäisiä henkilötietoja olemme sinusta keränneet, millaisista lähteistä ne ovat peräisin, mihin tarkoituksiin niitä on kerätty ja minkä kolmansien osapuolten kanssa niitä jaamme.

Oikeus poistaa: Voit pyytää keräämiemme henkilötietojen poistamista. Poistamme tietosi ja ohjaamme palveluntarjoajia tekemään samoin, paitsi jos poikkeus soveltuu (esim. kaupan suorittaminen, tietoturva, oikeusvelvoitteet). Vahvistamme poistamisen kirjallisesti 45 päivän kuluessa.

Oikeus korjata: Voit pyytää epätarkkoja henkilötietoja korjattavan.

Oikeus rajoittaa arkaluontoisten henkilötietojen käyttöä: Emme käytä emmekä luovuta arkaluontoisia henkilötietoja lain sallimia tarkoituksia laajemmin (palvelujen toimittaminen, tietoturva ja lakisääteisten velvoitteiden noudattaminen).

Valtuutetut edustajat: Voit nimetä valtuutetun edustajan jättämään pyyntöjä puolestasi. Saatamme vaatia kirjallisen todisteen valtuutuksesta ja voimme vahvistaa henkilöllisyytesi suoraan.

Shine the Light: Kalifornian siviililaki § 1798.83 antaa Kalifornian asiakkaille oikeuden pyytää tietoja henkilötietoista, jotka jaetaan kolmannelle osapuolelle suoramarkkinointia varten. Emme jaa henkilötietoja kolmannen osapuolen suoramarkkinointia varten.

CCPA/CPRA-pyynnön jättämistä varten lähetä sähköpostia osoitteeseen privacy@fabricloop.com tai kirjoita: FabricLoop, Attn: Privacy, [Osoite]. Vastaamme 45 kalenteripäivän kuluessa.

9. ETA:n, Yhdistyneen kuningaskunnan ja Sveitsin asukkaat — GDPR / UK GDPR

Tämä osio soveltuu Euroopan talousalueella, Isossa-Britanniassa ja Sveitsissä asuville henkilöille.

Rekisterinpitäjä vs. henkilötietojen käsittelijä: Tilitietojen (tilin tiedot, laskutustiedot, käyttölokit) osalta FabricLoop on rekisterinpitäjä. Asiakkaan sisällön (tehtävät, muistiinpanot, viestit ja muu alustalla luotu sisältö) osalta FabricLoop on henkilötietojen käsittelijä, joka toimii sopimusosapuolena olevan organisaation puolesta; organisaatio on rekisterinpitäjä. Jos olet loppukäyttäjä ja haluat käyttää oikeuksiasi asiakkaan sisältöön liittyen, osoita pyyntösi organisaatiosi ylläpitäjälle.

Tietojen käsittelyä koskeva sopimus (DPA): Yritysasiakkaat voivat pyytää vakiomuotoista DPA-sopimustamme, joka sisältää vakiosopimuslausekkeet kansainvälisiä siirtoja varten, lähettämällä sähköpostia osoitteeseen dpo@fabricloop.com.

Käsittelyn oikeusperusteet tilintietojen osalta: Sopimuksen täyttäminen — palvelujen toimittaminen, joihin olet rekisteröitynyt; Lakisääteinen velvoite — sovellettavan lain noudattaminen; Oikeutetut edut — palveluidemme parantaminen, petosten estäminen ja turvallisuuden varmistaminen (nämä edut eivät syrjäytä perusoikeuksiasi); Suostumus — markkinointiviestintää varten, jonka voit peruuttaa milloin tahansa.

GDPR-mukaiset oikeutesi (vastaus kuukauden kuluessa, monimutkaisissa tapauksissa määräaikaa voidaan pidentää kahdella kuukaudella): Oikeus saada pääsy tietoihin (artikla 15); Oikeus tietojen oikaisemiseen (artikla 16); Oikeus tietojen poistamiseen / ”oikeus tulla unohdetuksi” (artikla 17); Oikeus käsittelyn rajoittamiseen (artikla 18); Oikeus siirtää tiedot järjestelmästä toiseen (artikla 20); Vastustamisoikeus (artikla 21); Automaattiseen päätöksentekoon liittyvät oikeudet (artikla 22 — emme käytä automaattista päätöksentekoa, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia).

Ilmoitus tietoturvaloukkauksesta: Ilmoitamme sinulle ja asiaankuuluvalle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun saamme tiedon henkilötietojen tietoturvaloukkauksesta, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi.

Alikäsittelijät: Julkaisemme asiakassisällön käsittelyyn osallistuvien alikäsittelijöiden luettelon Tietoturva-sivullamme. Enterprise-asiakkaat voivat pyytää sen myös DPA:n kautta tai lähettämällä sähköpostia osoitteeseen dpo@fabricloop.com. Ilmoitamme uudesta alikäsittelijästä 30 päivää etukäteen ja annamme asiakkaille oikeuden vastustaa.

Käyttääksesi GDPR-oikeuksiasi ota yhteyttä osoitteeseen privacy@fabricloop.com. Sinulla on myös oikeus tehdä valitus paikalliselle valvontaviranomaiselle.

10. Tietosuojavastaava

Olemme nimittäneet tietosuojavastaavan (DPO). Voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa: dpo@fabricloop.com

11. Lasten yksityisyys

FabricLoop on liiketoiminnan tuottavuusalusta, joka on tarkoitettu organisaatioiden ja 18 vuotta täyttäneiden ammattilaisten käyttöön. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta henkilöiltä. Jos saamme tietää tällaisesta keräämisestä, poistamme tiedot viipymättä.

12. Kolmannen osapuolen palvelut

Palveluissamme voi olla linkkejä kolmansien osapuolten verkkosivustoihin. Tämä tietosuojakäytäntö ei koske näitä kolmansia osapuolia. Kehotamme sinua tutustumaan heidän tietosuojakäytäntöihinsä.

13. Automaattinen päätöksenteko

Emme tee sinua koskevia automaattisia päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia, ilman ihmisen suorittamaa tarkastusta.

14. Muutokset tähän tietosuojakäytäntöön

Ilmoitamme olennaisista muutoksista sähköpostilla tai palveluissa näkyvällä ilmoituksella vähintään 30 päivää ennen muutoksen voimaantuloa. Jos jatkat palvelujen käyttöä tämän päivämäärän jälkeen, katsotaan, että hyväksyt päivitetyn käytännön.

15. Ota yhteyttä

Tietosuojaa koskeville kysymyksille tai pyynnön jättämiselle: privacy@fabricloop.com
DPO / GDPR -asioihin: dpo@fabricloop.com
Yleiselle tuelle: support@fabricloop.com