Zásady ochrany osobních údajů

Jak zpracováváme osobní údaje při provozu webu getfittle.com, aplikace app.getfittle.com a konfigurátoru Fittle vloženého na webech našich zákazníků. Podle nařízení (EU) 2016/679 (GDPR) a slovenského zákona č. 18/2018 Z. z. Účinné od 15. září 2026.

1. Čí údaje zpracováváme

1.1 Návštěvníci webu getfittle.com – lidé, kteří si čtou informace o službě.

1.2 Koncoví zákazníci – návštěvníci webů našich zákazníků (truhlářství, kuchyňských studií, prodejců nábytku), kteří v konfigurátoru navrhnou nábytek a odešlou poptávku. Zde vystupujeme jako zpracovatel: správcem vašich údajů je prodejce, na jehož webu konfigurátor používáte a kterému poptávku posíláte. Práva uplatňujete u něj; rádi mu s tím pomůžeme.

1.3 Držitelé účtu – truhláři, prodejci, dodavatelé dekorů a portály, kteří mají účet v aplikaci app.getfittle.com. Zde jsme správcem.

2. Návštěvníci webu getfittle.com

2.1 Web je statický. Nesbíráme žádné údaje o návštěvnících, nepoužíváme analytické nástroje ani sledování třetích stran. Nastavení jazyka a světlého/tmavého motivu se ukládá výhradně ve vašem prohlížeči (localStorage) a nikam se neodesílá.

2.2 Síť pro doručování obsahu (Amazon CloudFront) vede technické provozní záznamy (IP adresa, čas, požadovaná stránka, typ prohlížeče) za účelem bezpečnosti a odhalování útoků. Právní základ: oprávněný zájem na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR). Doba uchování: nejvýše 90 dní.

2.3 Pokud nám napíšete e-mail, zpracováváme vaše jméno, e-mail a obsah zprávy za účelem odpovědi (čl. 6 odst. 1 písm. b) a f) GDPR), nejvýše 12 měsíců od vyřízení.

3. Konfigurátor a poptávky (koncoví zákazníci)

3.1 Samotný návrh nábytku probíhá ve vašem prohlížeči. Konfigurátor nenastavuje cookies; v localStorage si pamatuje jen motiv a výšku očí při procházce. Dokud poptávku neodešlete, žádné osobní údaje nám nechodí.

3.2 Při odeslání poptávky zpracováváme údaje, které vyplníte: jméno, e-mail, telefon, poznámku a speciální požadavky, fotografie prostoru, které přiložíte, a samotný návrh (rozměry, moduly, dekory). Účel: doručení poptávky prodejci, kterého jste si vybrali, a příprava jeho cenové nabídky. Právní základ na straně prodejce: kroky před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR).

3.3 Poptávku uložíme a odešleme prodejci e-mailem, případně na jeho webhook nebo API. Prodejce (a jeho mistr) může návrh otevřít ve 3D náhledu přes podepsaný odkaz platný 30 dní. Fotografie se v prohlížeči zmenší a uloží v úložišti v EU.

3.4 Doba uchování: poptávky a fotografie uchováváme pro prodejce po dobu trvání jeho smlouvy s námi; po jejím skončení je vymažeme do 30 dní. Prodejce je může smazat i dříve. Zálohy se přepisují ve 30denním cyklu.

3.5 Pokud si návrh uložíte jako soubor, soubor je jen u vás; pokud použijete funkci „AI popis obrázku“, vygeneruje se text, který si sami vložíte do externí služby – my do ní nic neodesíláme.

4. Účty v aplikaci (truhláři, dodavatelé, portály)

4.1 Při registraci a používání účtu zpracováváme: název firmy a kontaktní údaje, e-mail a telefon, jednorázové přihlašovací kódy (OTP e-mailem nebo SMS, platí 5 minut), nastavení účtu, vkládací klíč a domény, katalog dekorů a dlaždic, zprávy v podpoře a fakturační údaje. Účel: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR), účetnictví (písm. c)) a bezpečnost (písm. f)).

4.2 Přihlášení drží technický cookie relace (httpOnly, Secure, SameSite=Lax) s platností 30 dní; po odhlášení se smaže. Je to jediný cookie, který používáme, a je nezbytný pro fungování přihlášení.

4.3 Vedeme bezpečnostní a obchodní audit (kdo, kdy, jaká akce, IP adresa) – oprávněný zájem na ochraně účtů a prokazatelnosti změn. Uchování: 365 dní; záznamy o platbách a licencích po dobu vyžadovanou účetními předpisy (10 let).

4.4 Provozní logy serveru (IP adresa, čas, cesta, stav odpovědi, identifikátor požadavku) uchováváme 90 dní.

4.5 Po zrušení účtu vymažeme údaje účtu do 30 dní, s výjimkou účetních dokladů a záznamů, které musíme uchovávat podle zákona.

5. Cookies a lokální úložiště

5.1 Zásada: cookies používáme jen tehdy, když jsou nezbytné pro fungování služby, kterou jste si vyžádali. Nepoužíváme analytické, reklamní, profilovací ani cookies třetích stran a nezobrazujeme cookie lištu, protože souhlas není potřeba (čl. 5 odst. 3 směrnice 2002/58/ES a jeho slovenská transpozice, zákon č. 452/2021 Z. z.).

5.2 Přehled: getfittle.com – žádné cookies; localStorage fittle-lang, fittle-theme (jazyk, motiv). Konfigurátor – žádné cookies; localStorage hnl-theme, hnl_walk_eye (motiv, výška očí). app.getfittle.com – jeden cookie relace po přihlášení (30 dní), nezbytný.

5.3 Pokud v budoucnu přidáme cokoli, co vyžaduje souhlas, zeptáme se předem a tyto zásady aktualizujeme.

6. Příjemci a zpracovatelé

6.1 Údaje ukládáme a zpracováváme v infrastruktuře Amazon Web Services EMEA SARL v regionu Frankfurt (EU): hosting aplikace, databáze, úložiště souborů, odesílání e-mailů (SES) a SMS kódů (SNS), logy. S AWS máme uzavřenou smlouvu o zpracování údajů (AWS DPA).

6.2 Poptávky koncových zákazníků předáváme prodejci, kterého si zákazník vybral (e-mail, webhook, API). Účetní doklady zpracovává náš účetní. Jiným třetím stranám údaje neposkytujeme ani neprodáváme.

6.3 Údaje zpřístupníme orgánům veřejné moci jen tehdy, vyžaduje-li to zákon.

7. Předávání mimo EU

7.1 Údaje uchováváme v Evropské unii. Předávání do třetích zemí neprovádíme; pokud by k němu technicky došlo (např. podpůrný přístup poskytovatele infrastruktury), je kryto standardními smluvními doložkami EU.

8. Přehled dob uchování

8.1 Logy CDN a serveru: 90 dní · jednorázové přihlašovací kódy: 5 minut · relace přihlášení: 30 dní · audit účtů: 365 dní · poptávky a fotografie: po dobu smlouvy s prodejcem + 30 dní · odkaz na 3D náhled poptávky: 30 dní · údaje účtu: po dobu účtu + 30 dní · účetní doklady: 10 let · e-mailová korespondence: 12 měsíců · zálohy: přepis ve 30denním cyklu.

9. Vaše práva

9.1 Máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Pokud zpracování stojí na souhlasu, můžete jej kdykoli odvolat.

9.2 Žádost pošlete na info@softverova-agentura.sk; odpovíme do jednoho měsíce. Držitelé účtu si údaje stáhnou a účet zruší přímo v aplikaci. Koncoví zákazníci se obrátí na prodejce, kterému poptávku poslali – je správcem jejich údajů; my mu žádost pomůžeme vyřídit.

9.3 Máte právo podat stížnost dozorovému orgánu: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, nebo dozorovému orgánu ve státě vašeho bydliště (v ČR Úřad pro ochranu osobních údajů).

9.4 Neprovádíme automatizované rozhodování ani profilování.

10. Bezpečnost

10.1 Přenos je šifrovaný (HTTPS/TLS), přihlášení probíhá bez hesel přes jednorázové kódy, relace jsou podepsané, přístup k infrastruktuře je omezen na oprávněné osoby, zálohy jsou verzované. Bezpečnostní incident s dopadem na vaše práva oznámíme dozorovému orgánu do 72 hodin a dotčeným osobám bez zbytečného odkladu.

11. Změny těchto zásad

11.1 Zásady můžeme aktualizovat při změně služby nebo předpisů. Aktuální verze je vždy na getfittle.com/privacy.html s datem účinnosti; držitele účtu na podstatné změny upozorníme e-mailem nebo v aplikaci.