Политика за поверителност

Как обработваме лични данни при управлението на сайта getfittle.com, приложението app.getfittle.com и конфигуратора Fittle, вграден в сайтовете на нашите клиенти. Съгласно Регламент (ЕС) 2016/679 (ОРЗД) и словашкия закон № 18/2018 Сб. В сила от 15 септември 2026 г.

1. Чии данни обработваме

1.1 Посетители на сайта getfittle.com – хора, които четат информация за услугата.

1.2 Крайни клиенти – посетители на сайтовете на нашите клиенти (дърводелски работилници, кухненски студия, търговци на мебели), които проектират мебели в конфигуратора и изпращат запитване. Тук действаме като обработващ лични данни: администратор на вашите данни е търговецът, на чийто сайт използвате конфигуратора и на когото изпращате запитването. Правата си упражнявате при него; с удоволствие ще му помогнем.

1.3 Притежатели на акаунт – дърводелци, търговци, доставчици на декори и портали с акаунт в приложението app.getfittle.com. Тук сме администратор.

2. Посетители на сайта getfittle.com

2.1 Сайтът е статичен. Не събираме данни за посетителите и не използваме аналитични инструменти или проследяване от трети страни. Настройката на езика и светлата/тъмната тема се съхранява само във вашия браузър (localStorage) и не се изпраща никъде.

2.2 Мрежата за доставка на съдържание (Amazon CloudFront) води технически дневници (IP адрес, час, заявена страница, тип браузър) за сигурност и откриване на атаки. Правно основание: легитимен интерес от сигурна работа (чл. 6, пар. 1, буква е) ОРЗД). Съхранение: най-много 90 дни.

2.3 Ако ни пишете по имейл, обработваме името, имейла и съдържанието на съобщението, за да отговорим (чл. 6, пар. 1, букви б) и е) ОРЗД), най-много 12 месеца след приключване.

3. Конфигуратор и запитвания (крайни клиенти)

3.1 Самото проектиране на мебели се извършва във вашия браузър. Конфигураторът не задава бисквитки; в localStorage запомня само темата и височината на очите при разходка. Докато не изпратите запитване, никакви лични данни не достигат до нас.

3.2 При изпращане на запитване обработваме данните, които попълвате: име, имейл, телефон, бележка и специални изисквания, приложените снимки на помещението и самия проект (размери, модули, декори). Цел: доставяне на запитването на избрания от вас търговец и изготвяне на неговата оферта. Правно основание при търговеца: стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, буква б) ОРЗД).

3.3 Съхраняваме запитването и го изпращаме на търговеца по имейл или към неговия уебкука или API. Търговецът (и работилницата му) може да отвори проекта в 3D преглед чрез подписана връзка, валидна 30 дни. Снимките се намаляват в браузъра и се съхраняват в хранилище в ЕС.

3.4 Съхранение: пазим запитванията и снимките за търговеца за срока на договора му с нас; след прекратяването му ги изтриваме в рамките на 30 дни. Търговецът може да ги изтрие и по-рано. Резервните копия се презаписват на 30-дневен цикъл.

3.5 Ако запазите проекта като файл, файлът остава само при вас; ако използвате функцията „AI описание на изображение“, се генерира текст, който вие сами поставяте във външна услуга – ние не изпращаме нищо там.

4. Акаунти в приложението (дърводелци, доставчици, портали)

4.1 При регистрация и използване на акаунт обработваме: наименование на фирмата и данни за контакт, имейл и телефон, еднократни кодове за вход (OTP по имейл или SMS, валидни 5 минути), настройки на акаунта, ключ за вграждане и домейни, каталог с декори и плочки, съобщения в поддръжката и данни за фактуриране. Цел: изпълнение на договора (чл. 6, пар. 1, буква б) ОРЗД), счетоводство (буква в)) и сигурност (буква е)).

4.2 Входът се поддържа от техническа сесийна бисквитка (httpOnly, Secure, SameSite=Lax) с валидност 30 дни; изтрива се при изход. Това е единствената бисквитка, която използваме, и е строго необходима.

4.3 Водим одит за сигурност и бизнес одит (кой, кога, какво действие, IP адрес) – легитимен интерес от защита на акаунтите и доказуемост на промените. Съхранение: 365 дни; записите за плащания и лицензи – за срока, изискван от счетоводното законодателство (10 години).

4.4 Оперативните дневници на сървъра (IP, час, път, статус на отговора, идентификатор на заявката) се пазят 90 дни.

4.5 След закриване на акаунт изтриваме данните му в рамките на 30 дни, с изключение на счетоводните документи и записите, които трябва да пазим по закон.

5. Бисквитки и локално съхранение

5.1 Принцип: използваме бисквитки само когато са строго необходими за услугата, която сте поискали. Не използваме аналитични, рекламни, профилиращи или бисквитки на трети страни и не показваме банер за бисквитки, защото съгласие не се изисква (чл. 5, пар. 3 от Директива 2002/58/ЕО и словашкото ѝ транспониране, закон № 452/2021 Сб.).

5.2 Преглед: getfittle.com – без бисквитки; localStorage fittle-lang, fittle-theme (език, тема). Конфигуратор – без бисквитки; localStorage hnl-theme, hnl_walk_eye (тема, височина на очите). app.getfittle.com – една сесийна бисквитка след вход (30 дни), строго необходима.

5.3 Ако в бъдеще добавим нещо, изискващо съгласие, ще попитаме предварително и ще актуализираме тази политика.

6. Получатели и обработващи

6.1 Съхраняваме и обработваме данни в инфраструктурата на Amazon Web Services EMEA SARL в регион Франкфурт (ЕС): хостинг на приложението, база данни, файлово хранилище, изпращане на имейли (SES) и SMS кодове (SNS), дневници. С AWS имаме споразумение за обработване на данни (AWS DPA).

6.2 Запитванията на крайните клиенти се предават на избрания от клиента търговец (имейл, уебкука, API). Счетоводните документи се обработват от нашия счетоводител. Не предоставяме и не продаваме данни на други трети страни.

6.3 Разкриваме данни на публични органи само когато законът го изисква.

7. Предаване извън ЕС

7.1 Данните се съхраняват в Европейския съюз. Не предаваме данни на трети държави; ако технически това се случи (напр. достъп за поддръжка от доставчика на инфраструктура), то е покрито от стандартните договорни клаузи на ЕС.

8. Преглед на сроковете за съхранение

8.1 Дневници на CDN и сървъра: 90 дни · еднократни кодове за вход: 5 минути · сесия за вход: 30 дни · одит на акаунти: 365 дни · запитвания и снимки: срок на договора с търговеца + 30 дни · връзка към 3D преглед на запитване: 30 дни · данни на акаунта: срок на акаунта + 30 дни · счетоводни документи: 10 години · имейл кореспонденция: 12 месеца · резервни копия: презаписване на 30-дневен цикъл.

9. Вашите права

9.1 Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване, основано на легитимен интерес. Ако обработването се основава на съгласие, можете да го оттеглите по всяко време.

9.2 Изпратете искането си на info@softverova-agentura.sk; ще отговорим в рамките на един месец. Притежателите на акаунт изтеглят данните си и закриват акаунта директно в приложението. Крайните клиенти се обръщат към търговеца, на когото са изпратили запитването – той е администратор на техните данни; ще му помогнем да обработи искането.

9.3 Имате право да подадете жалба до надзорен орган: Служба за защита на личните данни на Словашката република, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, или до надзорния орган в държавата на вашето пребиваване (в България КЗЛД).

9.4 Не извършваме автоматизирано вземане на решения и профилиране.

10. Сигурност

10.1 Преносът е криптиран (HTTPS/TLS), входът е без пароли чрез еднократни кодове, сесиите са подписани, достъпът до инфраструктурата е ограничен до упълномощени лица, резервните копия са с версии. Инцидент със сигурността, засягащ вашите права, ще бъде съобщен на надзорния орган в рамките на 72 часа, а на засегнатите лица – без неоправдано забавяне.

11. Промени в тази политика

11.1 Можем да актуализираме политиката при промяна на услугата или законодателството. Актуалната версия с дата на влизане в сила е винаги на getfittle.com/privacy.html; притежателите на акаунт ще бъдат уведомени за съществени промени по имейл или в приложението.