מדיניות פרטיות

FabricLoop ("אנו," "שלנו") מכבדת את פרטיותכם ומחויבת להגן על הנתונים האישיים שלכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מגלים ושומרים על מידע כאשר אתם משתמשים בשירותים שלנו ("השירותים"). היא חלה על בעלי חשבונות, מנהלים ומשתמשי קצה של FabricLoop.

הקשר B2B — שתי קטגוריות של נתונים: אנו מבחינים בין (א) נתוני חשבון — מידע על הארגון ומנהליו שאנו אוספים בתור בקר נתונים — לבין (ב) תוכן לקוח — נתונים שמשתמשים יוצרים או מעלים בתוך הפלטפורמה (משימות, הערות, הודעות, קבצים וכו׳) ואנו מעבדים מטעם הארגון המתקשר בתור מעבד נתונים. מדיניות זו עוסקת בשניהם, כאשר הארגון הוא בקר הנתונים של תוכן הלקוח.

בגישה לשירותים שלנו או בשימוש בהם, אתם מסכימים למדיניות פרטיות זו. אם אינכם מסכימים, אנא אל תיגשו לשירותים שלנו ואל תשתמשו בהם.

1. מידע שאנו אוספים

א. נתוני חשבון (אנו בקר הנתונים): שם, כתובת דוא"ל עסקית, תפקיד, שם החברה, מספר טלפון, כתובת לחיוב, פרטי אמצעי התשלום והיסטוריית עסקאות — המסופקים בעת יצירת חשבון, רכישת מנוי או פנייה לתמיכה.

ב. נתוני שימוש ונתונים טכניים (אנו בקר הנתונים): כתובת IP, מזהי מכשיר, מערכת הפעלה, סוג דפדפן, כתובות URL מפנות, דפים שנצפו, אירועי שימוש בתכונות ויומני שגיאות — הנאספים אוטומטית בעת השימוש בשירותים.

ג. שיחות עם עוזר האתר (אנחנו בקר הנתונים): כשאתם משתמשים בווידג׳ט ״שאלו על FabricLoop״ באתר הציבורי שלנו, אנו אוספים את ההודעות שלכם, את תשובות העוזר, כתובת אימייל אופציונלית אם ביקשתם לדבר עם אדם, את כתובת העמוד, הגדרות האזור, כתובת IP, מיקום משוער (מדינה, אזור ועיר), שפת הדפדפן, כתובת ההפניה, העמודים שנצפו במהלך הביקור ומידע בסיסי על המכשיר. השיחות האלה נשמרות ללא הגבלת זמן בסביבת העבודה של התמיכה שלנו כדי שנוכל לענות על שאלות המשך, והצוות שלנו עשוי לעיין בהן. כדי לבקש מחיקה, שלחו אימייל אל privacy@fabricloop.com.

ד. תוכן לקוח (אנו מעבד הנתונים): כל התוכן שאתם או חברי הצוות שלכם יוצרים בתוך הפלטפורמה — משימות, הערות, הודעות, קבצים, אירועים ופרופילי אנשים. אנו מעבדים נתונים אלה אך ורק לפי הוראות הארגון שלכם.

ה. עוגיות ומעקב: אנו משתמשים רק בעוגיות הכרחיות לצורך אימות וניהול הפעלות (session). איננו משתמשים בעוגיות פרסום של צדדים שלישיים. תוכלו לנהל עוגיות דרך הגדרות הדפדפן; השבתת עוגיות ההפעלה תמנע מכם להתחבר.

2. כיצד אנו משתמשים במידע שלכם

א. אספקת השירות: הקמה ותחזוקה של חשבונכם; עיבוד תשלומים; מתן תמיכה ללקוחות (כולל מענה לשאלות בעוזר האתר והסלמות); שליחת הודעות תפעוליות (חשבוניות, התראות אבטחה, עדכוני מוצר).

ב. שיפור השירות: ניתוח דפוסי שימוש מצטברים וללא זיהוי אישי לשיפור תכונות, תיקון באגים ופיתוח פונקציונליות חדשה. איננו משתמשים בתוכן לקוח לאימון מודלים או לניתוח מוצר ללא הסכמה מפורשת.

ג. שיווק (נתוני חשבון בלבד): שליחת חדשות והצעות פרסומיות לבעלי חשבונות. תוכלו לבטל את ההרשמה בכל עת דרך קישור ההסרה בכל הודעת דוא"ל או בפנייה בדוא"ל אל support@fabricloop.com.

ד. משפטי ואבטחה: איתור ומניעה של הונאה, אירועי אבטחה ושימוש לרעה; עמידה בחובות חוקיות; אכיפת התנאים שלנו.

3. כיצד אנו משתפים את המידע שלכם

א. מעבדי משנה: אנו משתפים נתונים עם ספקי צד שלישי שעוזרים לנו לספק את השירותים, ובהם תשתית (Supabase, Google Cloud), עיבוד תשלומים (Stripe), אימייל טרנזקציוני (Resend), ניתוח מוצר (PostHog) וספקי מודלי בינה מלאכותית (Anthropic, OpenAI) כשאתם משתמשים בתכונות בינה מלאכותית, כולל עוזר האתר הציבורי. הרשימה העדכנית מפורסמת בעמוד האבטחה שלנו. לקוחות Enterprise יכולים לבקש אותה גם בכתובת dpo@fabricloop.com.

ב. העברות עסקיות: במיזוג, ברכישה או במכירת נכסים, נתונים אישיים עשויים לעבור כחלק מהעסקה. אנו נודיע למשתמשים המושפעים לפני שהנתונים יועברו ויהיו כפופים למדיניות פרטיות אחרת.

ג. עמידה בדרישות החוק: אנו עשויים לגלות נתונים לגורמי אכיפת חוק או לבתי משפט כאשר הדבר נדרש בהליך משפטי תקף. כאשר החוק מתיר זאת, נודיע ללקוח המושפע לפני שנענה לדרישה.

ד. בהסכמתכם: לכל מטרה אחרת, רק בהסכמתכם המפורשת.

איננו מוכרים או משתפים מידע אישי לפרסום התנהגותי חוצה-הקשר.

4. שמירת נתונים

נתוני חשבון נשמרים למשך תקופת המנוי ועוד 90 ימים, ולאחר מכן נמחקים או הופכים לאנונימיים — אלא אם נדרשת שמירה ארוכה יותר על פי דין (למשל, רישומי מס עד 7 שנים).

תוכן לקוח נמחק בתוך 30 ימים מסיום החשבון או לפי בקשת מחיקה מאומתת. עותקי גיבוי נמחקים בתוך 90 ימים.

שיחות עם עוזר האתר נשמרות ללא הגבלת זמן בסביבת העבודה של התמיכה שלנו, אלא אם תבקשו מחיקה בכתובת privacy@fabricloop.com.

אתם יכולים לבקש מחיקה בכל עת כמתואר בסעיף 7 להלן.

5. אבטחה

אנו מיישמים אמצעי הגנה מנהליים, טכניים ופיזיים לפי תקני התעשייה, ובהם: הצפנת TLS בזמן העברה, הצפנת AES-256 במנוחה, בקרות גישה מבוססות תפקידים, נהלי תפעול התואמים SOC 2 ובדיקות חדירה סדירות.

במקרה של הפרת אבטחה של נתונים אישיים, נודיע ללקוחות המושפעים ללא עיכוב שלא לצורך, וכאשר החוק דורש זאת, נודיע לרשות הפיקוח הרלוונטית בתוך 72 שעות מרגע שנודע לנו על ההפרה.

6. העברות נתונים בינלאומיות

השירותים שלנו מופעלים מארצות הברית. אם אתם ניגשים לשירותים שלנו מה-EEA, מהממלכה המאוחדת או משווייץ, הנתונים שלכם יועברו לארצות הברית.

להעברות של נתונים אישיים מה-EEA, מהממלכה המאוחדת או משווייץ, אנו נסמכים על סעיפים חוזיים סטנדרטיים (SCC) שאושרו על ידי הנציבות האירופית. עותק של הסעיפים החוזיים הסטנדרטיים החלים זמין לפי בקשה בכתובת dpo@fabricloop.com.

7. הזכויות שלכם וכיצד לממש אותן

בהתאם למיקומכם, ייתכן שעומדות לכם הזכויות המתוארות להלן. כדי להגיש בקשה, שלחו דוא"ל אל privacy@fabricloop.com עם שורת הנושא "בקשת פרטיות" וציינו את שמכם, את כתובת הדוא"ל של החשבון ואת הזכות שברצונכם לממש. נשיב בתוך 45 ימים (ניתן להאריך ב-45 ימים נוספים עבור בקשות מורכבות, בהודעה מראש).

א. גישה וניידות: בקשת עותק של הנתונים האישיים שברשותנו עליכם בפורמט מובנה וקריא למכונה.

ב. תיקון: בקשת תיקון של נתונים אישיים לא מדויקים או לא שלמים. בעלי חשבון יכולים גם לעדכן את רוב הנתונים ישירות בהגדרות החשבון.

ג. מחיקה ("הזכות למחיקה"): בקשת מחיקה של הנתונים האישיים שלכם. נמחק את הנתונים או נהפוך אותם לאנונימיים, אלא אם אנו מחויבים לשמור אותם על פי דין (למשל, לצורכי מס, מניעת הונאה או הליכים משפטיים). נאשר בכתב את השלמת המחיקה.

ד. הגבלת עיבוד: בקשה שנגביל את השימוש בנתונים שלכם בזמן שמחלוקת נפתרת.

ה. התנגדות לעיבוד: התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים. נפסיק, אלא אם יש לנו עילות כבדות משקל שגוברות על האינטרסים שלכם.

ו. ביטול הסכמה: כאשר העיבוד מבוסס על הסכמה, ניתן לבטל אותה בכל עת מבלי לפגוע בחוקיות העיבוד שנעשה קודם לכן.

ז. הסרה ממכירה/שיתוף: איננו מוכרים מידע אישי. איננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים.

ח. אי-הפליה: לא נשלול שירותים, לא נגבה מחירים שונים ולא נספק רמת שירות שונה בשל כך שמימשתם זכות פרטיות כלשהי.

ט. תלונות: אם אתם סבורים שלא טיפלנו בנתונים שלכם כדין, זכותכם להגיש תלונה לרשות להגנת נתונים המקומית (למשל, ה-ICO בבריטניה, או רשות הפיקוח הרלוונטית ב-EEA).

8. תושבי קליפורניה — CCPA/CPRA

סעיף זה חל על תושבי קליפורניה ומשלים את הזכויות בסעיף 7. FabricLoop היא "עסק" (business) לפי ה-CCPA/CPRA.

קטגוריות של מידע אישי שנאסף ב-12 החודשים האחרונים: מזהים (שם, דוא"ל, כתובת IP); מידע מסחרי (היסטוריית עסקאות ומנוי); פעילות באינטרנט או ברשת אלקטרונית (יומני שימוש, אירועי תכונות); מידע מקצועי או הקשור לתעסוקה (תפקיד, שם החברה); מסקנות הנגזרות מהאמור לעיל להבנת העדפות השימוש בשירות.

מקורות: ישירות מכם; אוטומטית מהשימוש שלכם בשירותים; ממעסיקכם (בחשבונות ארגוניים).

מטרות עסקיות או מסחריות: אספקת שירות, אבטחה, עמידה בדרישות, שיפור השירות ותקשורת תפעולית כמתואר בסעיף 2.

קטגוריות של צדדים שלישיים שאיתם אנו משתפים מידע: ספקי תשתית ענן, מעבדי תשלומים, כלי ניתוח וניטור שגיאות. איננו מוכרים מידע אישי. איננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים.

הזכות לדעת: אתם יכולים לבקש גילוי של הקטגוריות והפריטים הספציפיים של מידע אישי שאספנו עליכם, קטגוריות המקורות, מטרות האיסוף וקטגוריות הצדדים השלישיים שאיתם אנו משתפים אותו.

הזכות למחיקה: אתם יכולים לבקש מחיקה של מידע אישי שאספנו. נמחק את המידע שלכם ונורה לספקי השירות שלנו לעשות זאת גם הם, אלא אם חל חריג (למשל, השלמת עסקה, אבטחה, חובות משפטיות). נאשר את המחיקה בכתב בתוך 45 ימים.

הזכות לתיקון: אתם יכולים לבקש תיקון של מידע אישי לא מדויק.

הזכות להגביל את השימוש במידע אישי רגיש: איננו משתמשים במידע אישי רגיש ואיננו מגלים אותו מעבר למטרות המותרות על פי דין (אספקת השירותים, אבטחה ועמידה בדרישות החוק).

סוכנים מורשים: אתם יכולים להסמיך סוכן מורשה להגיש בקשות בשמכם. ייתכן שנדרוש הוכחה בכתב להרשאה, וייתכן שנאמת את זהותכם ישירות.

Shine the Light: סעיף 1798.83 לקוד האזרחי של קליפורניה מאפשר ללקוחות מקליפורניה לבקש מידע על מידע אישי שנמסר לצדדים שלישיים לצורכי שיווק ישיר. איננו משתפים מידע אישי עם צדדים שלישיים לצורכי שיווק ישיר.

כדי להגיש בקשה לפי CCPA/CPRA, שלחו דוא"ל אל privacy@fabricloop.com או כתבו אל: FabricLoop, לתשומת לב: פרטיות, [כתובת]. נשיב בתוך 45 ימים קלנדריים.

9. תושבי ה-EEA, הממלכה המאוחדת ושווייץ — GDPR/UK GDPR

סעיף זה חל על אנשים הנמצאים באזור הכלכלי האירופי (EEA), בממלכה המאוחדת ובשווייץ.

בקר נתונים לעומת מעבד נתונים: לגבי נתוני חשבון (פרטי חשבון, נתוני חיוב, יומני שימוש), FabricLoop היא בקר הנתונים. לגבי תוכן לקוח (משימות, הערות, הודעות ותוכן אחר שנוצר בתוך הפלטפורמה), FabricLoop היא מעבד נתונים הפועל מטעם הארגון המתקשר, שהוא בקר הנתונים. אם אתם משתמשי קצה המבקשים לממש זכויות לגבי תוכן לקוח, אנא פנו בבקשתכם אל מנהל הארגון שלכם.

הסכם עיבוד נתונים (DPA): לקוחות Enterprise יכולים לבקש את הסכם עיבוד הנתונים הסטנדרטי שלנו, הכולל סעיפים חוזיים סטנדרטיים להעברות בינלאומיות, בדוא"ל אל dpo@fabricloop.com.

הבסיסים המשפטיים לעיבוד נתוני חשבון: ביצוע חוזה — כדי לספק את השירותים שנרשמתם אליהם; חובה חוקית — כדי לעמוד בדין החל; אינטרסים לגיטימיים — כדי לשפר את השירותים שלנו, למנוע הונאה ולהבטיח אבטחה (אינטרסים אלה אינם גוברים על זכויותיכם הבסיסיות); הסכמה — לתקשורת שיווקית, שאותה תוכלו לבטל בכל עת.

זכויותיכם לפי GDPR (מענה בתוך חודש, עם אפשרות הארכה בחודשיים במקרים מורכבים): הזכות לעיין (סעיף 15); הזכות לתיקון (סעיף 16); הזכות למחיקה / "הזכות להישכח" (סעיף 17); הזכות להגבלת עיבוד (סעיף 18); הזכות לניידות נתונים (סעיף 20); הזכות להתנגד (סעיף 21); זכויות הקשורות לקבלת החלטות אוטומטית (סעיף 22 — איננו משתמשים בקבלת החלטות אוטומטית בעלת השפעה משפטית או השפעה משמעותית דומה).

הודעה על הפרת נתונים: נודיע לכם ולרשות הפיקוח הרלוונטית בתוך 72 שעות מרגע שנודע לנו על הפרת נתונים אישיים העלולה להסב סיכון לזכויותיכם וחירויותיכם.

מעבדי משנה: אנו מפרסמים את רשימת מעבדי המשנה המעורבים בעיבוד תוכן הלקוח בעמוד האבטחה שלנו. לקוחות Enterprise יכולים לבקש אותה גם באמצעות ה-DPA שלהם או באימייל אל dpo@fabricloop.com. נודיע 30 יום מראש על כל מעבד משנה חדש ונעניק ללקוחות זכות להתנגד.

כדי לממש את זכויותיכם לפי GDPR, פנו אל privacy@fabricloop.com. יש לכם גם זכות להגיש תלונה לרשות הפיקוח המקומית שלכם.

10. ממונה על הגנת נתונים

מינינו ממונה על הגנת נתונים (DPO). ניתן לפנות אל הממונה שלנו בכתובת: dpo@fabricloop.com

11. פרטיות ילדים

FabricLoop היא פלטפורמת פרודוקטיביות עסקית המיועדת לשימוש של ארגונים ואנשי מקצוע בני 18 ומעלה. איננו אוספים ביודעין נתונים אישיים מאנשים מתחת לגיל 16. אם נגלה איסוף כזה, נמחק את הנתונים לאלתר.

12. שירותים של צד שלישי

השירותים שלנו עשויים לכלול קישורים לאתרים של צדדים שלישיים. מדיניות פרטיות זו אינה חלה על אותם צדדים שלישיים. אנו ממליצים לכם לעיין במדיניות הפרטיות שלהם.

13. קבלת החלטות אוטומטית

איננו מקבלים לגבי אתכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה ללא בדיקה אנושית.

14. שינויים במדיניות פרטיות זו

נודיע לכם על שינויים מהותיים בדוא"ל או באמצעות הודעה בשירותים לפחות 30 ימים לפני כניסת השינוי לתוקף. המשך השימוש שלכם בשירותים לאחר מועד זה מהווה הסכמה למדיניות המעודכנת.

15. יצירת קשר

לשאלות בנושא פרטיות או להגשת בקשה: privacy@fabricloop.com
לענייני DPO/GDPR: dpo@fabricloop.com
לתמיכה כללית: support@fabricloop.com