Privatlivspolitik

Sådan behandler vi personoplysninger ved driften af hjemmesiden getfittle.com, applikationen app.getfittle.com og Fittle-konfiguratoren, der er indlejret på vores kunders hjemmesider. I henhold til forordning (EU) 2016/679 (GDPR) og den slovakiske lov nr. 18/2018 Sml. Gældende fra 15. september 2026.

1. Hvis oplysninger vi behandler

1.1 Besøgende på hjemmesiden getfittle.com – personer, der læser om tjenesten.

1.2 Slutkunder – besøgende på vores kunders hjemmesider (snedkerier, køkkenstudier, møbelforhandlere), som designer møbler i konfiguratoren og sender en forespørgsel. Her er vi databehandler: den dataansvarlige for dine oplysninger er forhandleren, på hvis hjemmeside du bruger konfiguratoren, og som du sender forespørgslen til. Du udøver dine rettigheder hos ham; vi hjælper ham gerne.

1.3 Kontoindehavere – snedkere, forhandlere, dekorleverandører og portaler med en konto i applikationen app.getfittle.com. Her er vi dataansvarlig.

2. Besøgende på hjemmesiden getfittle.com

2.1 Hjemmesiden er statisk. Vi indsamler ingen oplysninger om besøgende og bruger hverken analyseværktøjer eller tredjepartssporing. Indstillingen af sprog og lyst/mørkt tema gemmes udelukkende i din browser (localStorage) og sendes ingen steder hen.

2.2 Content delivery-netværket (Amazon CloudFront) fører tekniske driftslogs (IP-adresse, tidspunkt, ønsket side, browsertype) af hensyn til sikkerhed og opdagelse af angreb. Retsgrundlag: legitim interesse i sikker drift (art. 6, stk. 1, litra f, GDPR). Opbevaring: højst 90 dage.

2.3 Hvis du skriver en e-mail til os, behandler vi dit navn, din e-mail og indholdet af beskeden for at svare (art. 6, stk. 1, litra b og f, GDPR), højst 12 måneder efter afslutning.

3. Konfigurator og forespørgsler (slutkunder)

3.1 Selve møbeldesignet foregår i din browser. Konfiguratoren sætter ingen cookies; i localStorage husker den kun tema og øjenhøjde ved gåturen. Indtil du sender en forespørgsel, når ingen personoplysninger frem til os.

3.2 Når du sender en forespørgsel, behandler vi de oplysninger, du udfylder: navn, e-mail, telefon, bemærkning og særlige ønsker, fotos af rummet, du vedhæfter, og selve designet (mål, moduler, dekorer). Formål: levering af forespørgslen til den forhandler, du har valgt, og dennes udarbejdelse af et tilbud. Retsgrundlag på forhandlerens side: foranstaltninger forud for kontraktindgåelse på din anmodning (art. 6, stk. 1, litra b, GDPR).

3.3 Vi gemmer forespørgslen og sender den til forhandleren pr. e-mail eller til dennes webhook eller API. Forhandleren (og dennes værksted) kan åbne designet i 3D-visning via et signeret link, der er gyldigt i 30 dage. Fotos nedskaleres i browseren og gemmes i lagring i EU.

3.4 Opbevaring: Vi opbevarer forespørgsler og fotos for forhandleren i dennes aftaleperiode med os; efter ophør sletter vi dem inden 30 dage. Forhandleren kan slette dem tidligere. Sikkerhedskopier overskrives i en 30-dages cyklus.

3.5 Hvis du gemmer dit design som en fil, forbliver filen kun hos dig; bruger du funktionen „AI-billedbeskrivelse“, genereres en tekst, som du selv indsætter i en ekstern tjeneste – vi sender intet dertil.

4. Konti i applikationen (snedkere, leverandører, portaler)

4.1 Ved registrering og brug af en konto behandler vi: firmanavn og kontaktoplysninger, e-mail og telefon, engangs-loginkoder (OTP pr. e-mail eller sms, gyldige i 5 minutter), kontoindstillinger, indlejringsnøgle og domæner, dekor- og flisekatalog, supportbeskeder og faktureringsoplysninger. Formål: opfyldelse af aftalen (art. 6, stk. 1, litra b, GDPR), bogføring (litra c) og sikkerhed (litra f).

4.2 Login opretholdes af en teknisk sessionscookie (httpOnly, Secure, SameSite=Lax) med 30 dages gyldighed; den slettes ved logout. Det er den eneste cookie, vi bruger, og den er strengt nødvendig.

4.3 Vi fører en sikkerheds- og forretningsaudit (hvem, hvornår, hvilken handling, IP-adresse) – legitim interesse i at beskytte konti og dokumentere ændringer. Opbevaring: 365 dage; registreringer af betalinger og licenser i den periode, bogføringsreglerne kræver (10 år).

4.4 Serverens driftslogs (IP-adresse, tidspunkt, sti, svarstatus, forespørgsels-id) opbevares i 90 dage.

4.5 Efter nedlæggelse af en konto sletter vi kontoens oplysninger inden 30 dage, bortset fra regnskabsbilag og registreringer, som vi skal opbevare efter loven.

5. Cookies og lokal lagring

5.1 Princip: Vi bruger kun cookies, når de er strengt nødvendige for den tjeneste, du har bedt om. Vi bruger ingen analyse-, reklame-, profilerings- eller tredjepartscookies og viser intet cookiebanner, fordi samtykke ikke kræves (art. 5, stk. 3, i direktiv 2002/58/EF og den slovakiske gennemførelse, lov nr. 452/2021 Sml.).

5.2 Oversigt: getfittle.com – ingen cookies; localStorage fittle-lang, fittle-theme (sprog, tema). Konfigurator – ingen cookies; localStorage hnl-theme, hnl_walk_eye (tema, øjenhøjde). app.getfittle.com – én sessionscookie efter login (30 dage), strengt nødvendig.

5.3 Skulle vi fremover tilføje noget, der kræver samtykke, spørger vi på forhånd og opdaterer denne politik.

6. Modtagere og databehandlere

6.1 Vi gemmer og behandler oplysninger i infrastrukturen hos Amazon Web Services EMEA SARL i regionen Frankfurt (EU): hosting af applikationen, database, fillagring, afsendelse af e-mails (SES) og sms-koder (SNS), logs. Vi har en databehandleraftale med AWS (AWS DPA).

6.2 Slutkunders forespørgsler videregives til den forhandler, kunden har valgt (e-mail, webhook, API). Regnskabsbilag behandles af vores bogholder. Vi videregiver eller sælger ikke oplysninger til andre tredjeparter.

6.3 Vi udleverer kun oplysninger til offentlige myndigheder, når loven kræver det.

7. Overførsel uden for EU

7.1 Oplysninger opbevares i Den Europæiske Union. Vi overfører ikke oplysninger til tredjelande; skulle det teknisk ske (f.eks. supportadgang hos infrastrukturleverandøren), er det dækket af EU's standardkontraktbestemmelser.

8. Oversigt over opbevaringsperioder

8.1 CDN- og serverlogs: 90 dage · engangs-loginkoder: 5 minutter · login-session: 30 dage · kontoaudit: 365 dage · forespørgsler og fotos: forhandlerens aftaleperiode + 30 dage · link til 3D-visning af forespørgsel: 30 dage · kontooplysninger: kontoens levetid + 30 dage · regnskabsbilag: 10 år · e-mailkorrespondance: 12 måneder · sikkerhedskopier: overskrivning i 30-dages cyklus.

9. Dine rettigheder

9.1 Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse mod behandling baseret på legitim interesse. Er behandlingen baseret på samtykke, kan du til enhver tid trække det tilbage.

9.2 Send din anmodning til info@softverova-agentura.sk; vi svarer inden for en måned. Kontoindehavere downloader deres oplysninger og nedlægger kontoen direkte i applikationen. Slutkunder henvender sig til den forhandler, de sendte forespørgslen til – han er dataansvarlig for deres oplysninger; vi hjælper ham med at behandle anmodningen.

9.3 Du har ret til at klage til en tilsynsmyndighed: Kontoret for beskyttelse af personoplysninger i Den Slovakiske Republik, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, eller til tilsynsmyndigheden i dit bopælsland (i Danmark Datatilsynet).

9.4 Vi foretager ingen automatiserede afgørelser eller profilering.

10. Sikkerhed

10.1 Overførslen er krypteret (HTTPS/TLS), login sker uden adgangskoder via engangskoder, sessioner er signerede, adgangen til infrastrukturen er begrænset til autoriserede personer, og sikkerhedskopier er versionerede. Et sikkerhedsbrud, der påvirker dine rettigheder, anmelder vi til tilsynsmyndigheden inden 72 timer og til de berørte uden unødig forsinkelse.

11. Ændringer af denne politik

11.1 Vi kan opdatere politikken ved ændringer i tjenesten eller lovgivningen. Den aktuelle version med ikrafttrædelsesdato findes altid på getfittle.com/privacy.html; kontoindehavere underrettes om væsentlige ændringer pr. e-mail eller i applikationen.