Πολιτική απορρήτου

Πώς επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα κατά τη λειτουργία του ιστότοπου getfittle.com, της εφαρμογής app.getfittle.com και του διαμορφωτή Fittle που ενσωματώνεται στους ιστότοπους των πελατών μας. Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ) και τον σλοβακικό νόμο αρ. 18/2018 Συλλ. Σε ισχύ από τις 15 Σεπτεμβρίου 2026.

1. Ποιων τα δεδομένα επεξεργαζόμαστε

1.1 Επισκέπτες του ιστότοπου getfittle.com – άτομα που διαβάζουν πληροφορίες για την υπηρεσία.

1.2 Τελικοί πελάτες – επισκέπτες των ιστότοπων των πελατών μας (ξυλουργεία, στούντιο κουζίνας, έμποροι επίπλων) που σχεδιάζουν έπιπλα στον διαμορφωτή και στέλνουν αίτημα προσφοράς. Εδώ ενεργούμε ως εκτελών την επεξεργασία: υπεύθυνος επεξεργασίας των δεδομένων σας είναι ο έμπορος στον ιστότοπο του οποίου χρησιμοποιείτε τον διαμορφωτή και στον οποίο στέλνετε το αίτημα. Τα δικαιώματά σας τα ασκείτε σε αυτόν· τον βοηθάμε ευχαρίστως.

1.3 Κάτοχοι λογαριασμού – ξυλουργοί, έμποροι, προμηθευτές ντεκόρ και πύλες με λογαριασμό στην εφαρμογή app.getfittle.com. Εδώ είμαστε υπεύθυνος επεξεργασίας.

2. Επισκέπτες του ιστότοπου getfittle.com

2.1 Ο ιστότοπος είναι στατικός. Δεν συλλέγουμε δεδομένα επισκεπτών και δεν χρησιμοποιούμε εργαλεία ανάλυσης ή παρακολούθηση τρίτων. Η ρύθμιση γλώσσας και φωτεινού/σκούρου θέματος αποθηκεύεται αποκλειστικά στον περιηγητή σας (localStorage) και δεν αποστέλλεται πουθενά.

2.2 Το δίκτυο διανομής περιεχομένου (Amazon CloudFront) τηρεί τεχνικά αρχεία λειτουργίας (διεύθυνση IP, ώρα, ζητούμενη σελίδα, τύπος περιηγητή) για ασφάλεια και ανίχνευση επιθέσεων. Νομική βάση: έννομο συμφέρον για ασφαλή λειτουργία (άρθρο 6 παρ. 1 στοιχ. στ) ΓΚΠΔ). Διατήρηση: το πολύ 90 ημέρες.

2.3 Αν μας στείλετε e-mail, επεξεργαζόμαστε το όνομα, το e-mail και το περιεχόμενο του μηνύματος για να απαντήσουμε (άρθρο 6 παρ. 1 στοιχ. β) και στ) ΓΚΠΔ), το πολύ 12 μήνες από τη διεκπεραίωση.

3. Διαμορφωτής και αιτήματα (τελικοί πελάτες)

3.1 Ο σχεδιασμός των επίπλων γίνεται στον περιηγητή σας. Ο διαμορφωτής δεν τοποθετεί cookies· στο localStorage θυμάται μόνο το θέμα και το ύψος ματιών για τον περίπατο. Μέχρι να στείλετε αίτημα, κανένα προσωπικό δεδομένο δεν φτάνει σε εμάς.

3.2 Κατά την αποστολή αιτήματος επεξεργαζόμαστε τα δεδομένα που συμπληρώνετε: όνομα, e-mail, τηλέφωνο, σημείωση και ειδικές απαιτήσεις, φωτογραφίες του χώρου που επισυνάπτετε και το ίδιο το σχέδιο (διαστάσεις, μονάδες, ντεκόρ). Σκοπός: παράδοση του αιτήματος στον έμπορο που επιλέξατε και σύνταξη της προσφοράς του. Νομική βάση στην πλευρά του εμπόρου: προσυμβατικές ενέργειες κατόπιν αιτήματός σας (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ).

3.3 Αποθηκεύουμε το αίτημα και το στέλνουμε στον έμπορο με e-mail ή στο webhook ή το API του. Ο έμπορος (και το εργαστήριό του) μπορεί να ανοίξει το σχέδιο σε προεπισκόπηση 3D μέσω υπογεγραμμένου συνδέσμου ισχύος 30 ημερών. Οι φωτογραφίες σμικρύνονται στον περιηγητή και αποθηκεύονται σε αποθηκευτικό χώρο στην ΕΕ.

3.4 Διατήρηση: διατηρούμε αιτήματα και φωτογραφίες για τον έμπορο όσο διαρκεί η σύμβασή του μαζί μας· μετά τη λήξη τα διαγράφουμε εντός 30 ημερών. Ο έμπορος μπορεί να τα διαγράψει νωρίτερα. Τα αντίγραφα ασφαλείας αντικαθίστανται σε κύκλο 30 ημερών.

3.5 Αν αποθηκεύσετε το σχέδιο ως αρχείο, το αρχείο μένει μόνο σε εσάς· αν χρησιμοποιήσετε τη λειτουργία «περιγραφή εικόνας AI», δημιουργείται κείμενο που επικολλάτε εσείς σε εξωτερική υπηρεσία – εμείς δεν στέλνουμε τίποτα εκεί.

4. Λογαριασμοί στην εφαρμογή (ξυλουργοί, προμηθευτές, πύλες)

4.1 Κατά την εγγραφή και χρήση λογαριασμού επεξεργαζόμαστε: επωνυμία και στοιχεία επικοινωνίας, e-mail και τηλέφωνο, κωδικούς σύνδεσης μίας χρήσης (OTP με e-mail ή SMS, ισχύος 5 λεπτών), ρυθμίσεις λογαριασμού, κλειδί ενσωμάτωσης και domain, κατάλογο ντεκόρ και πλακιδίων, μηνύματα υποστήριξης και στοιχεία τιμολόγησης. Σκοπός: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) ΓΚΠΔ), λογιστική (στοιχ. γ)) και ασφάλεια (στοιχ. στ)).

4.2 Η σύνδεση διατηρείται με τεχνικό cookie συνεδρίας (httpOnly, Secure, SameSite=Lax) ισχύος 30 ημερών· διαγράφεται κατά την αποσύνδεση. Είναι το μόνο cookie που χρησιμοποιούμε και είναι απολύτως απαραίτητο.

4.3 Τηρούμε αρχείο ελέγχου ασφάλειας και επιχειρηματικών ενεργειών (ποιος, πότε, ποια ενέργεια, διεύθυνση IP) – έννομο συμφέρον για την προστασία των λογαριασμών και την απόδειξη αλλαγών. Διατήρηση: 365 ημέρες· εγγραφές πληρωμών και αδειών για το διάστημα που απαιτεί η λογιστική νομοθεσία (10 έτη).

4.4 Τα αρχεία λειτουργίας του διακομιστή (IP, ώρα, διαδρομή, κατάσταση απάντησης, αναγνωριστικό αιτήματος) διατηρούνται 90 ημέρες.

4.5 Μετά την ακύρωση λογαριασμού διαγράφουμε τα δεδομένα του εντός 30 ημερών, εκτός από λογιστικά παραστατικά και εγγραφές που πρέπει να διατηρούμε βάσει νόμου.

5. Cookies και τοπική αποθήκευση

5.1 Αρχή: χρησιμοποιούμε cookies μόνο όταν είναι απολύτως απαραίτητα για την υπηρεσία που ζητήσατε. Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης, κατάρτισης προφίλ ή τρίτων και δεν εμφανίζουμε μπάνερ cookies, διότι δεν απαιτείται συγκατάθεση (άρθρο 5 παρ. 3 της οδηγίας 2002/58/ΕΚ και η σλοβακική μεταφορά της, νόμος αρ. 452/2021 Συλλ.).

5.2 Επισκόπηση: getfittle.com – κανένα cookie· localStorage fittle-lang, fittle-theme (γλώσσα, θέμα). Διαμορφωτής – κανένα cookie· localStorage hnl-theme, hnl_walk_eye (θέμα, ύψος ματιών). app.getfittle.com – ένα cookie συνεδρίας μετά τη σύνδεση (30 ημέρες), απολύτως απαραίτητο.

5.3 Αν στο μέλλον προσθέσουμε κάτι που απαιτεί συγκατάθεση, θα ρωτήσουμε εκ των προτέρων και θα ενημερώσουμε αυτή την πολιτική.

6. Αποδέκτες και εκτελούντες την επεξεργασία

6.1 Αποθηκεύουμε και επεξεργαζόμαστε δεδομένα στην υποδομή της Amazon Web Services EMEA SARL στην περιοχή της Φρανκφούρτης (ΕΕ): φιλοξενία εφαρμογής, βάση δεδομένων, αποθήκευση αρχείων, αποστολή e-mail (SES) και κωδικών SMS (SNS), αρχεία καταγραφής. Έχουμε συνάψει σύμβαση επεξεργασίας δεδομένων με την AWS (AWS DPA).

6.2 Τα αιτήματα των τελικών πελατών διαβιβάζονται στον έμπορο που επέλεξε ο πελάτης (e-mail, webhook, API). Τα λογιστικά παραστατικά επεξεργάζεται ο λογιστής μας. Δεν παρέχουμε ούτε πωλούμε δεδομένα σε άλλους τρίτους.

6.3 Γνωστοποιούμε δεδομένα σε δημόσιες αρχές μόνο όταν το απαιτεί ο νόμος.

7. Διαβίβαση εκτός ΕΕ

7.1 Τα δεδομένα αποθηκεύονται στην Ευρωπαϊκή Ένωση. Δεν διαβιβάζουμε δεδομένα σε τρίτες χώρες· αν τεχνικά συνέβαινε (π.χ. πρόσβαση υποστήριξης του παρόχου υποδομής), καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες της ΕΕ.

8. Επισκόπηση χρόνων διατήρησης

8.1 Αρχεία CDN και διακομιστή: 90 ημέρες · κωδικοί σύνδεσης μίας χρήσης: 5 λεπτά · συνεδρία σύνδεσης: 30 ημέρες · έλεγχος λογαριασμών: 365 ημέρες · αιτήματα και φωτογραφίες: διάρκεια σύμβασης του εμπόρου + 30 ημέρες · σύνδεσμος προεπισκόπησης 3D αιτήματος: 30 ημέρες · δεδομένα λογαριασμού: διάρκεια λογαριασμού + 30 ημέρες · λογιστικά παραστατικά: 10 έτη · αλληλογραφία e-mail: 12 μήνες · αντίγραφα ασφαλείας: αντικατάσταση σε κύκλο 30 ημερών.

9. Τα δικαιώματά σας

9.1 Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας και εναντίωσης σε επεξεργασία που βασίζεται σε έννομο συμφέρον. Αν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή.

9.2 Στείλτε το αίτημά σας στο info@softverova-agentura.sk· απαντάμε εντός ενός μηνός. Οι κάτοχοι λογαριασμού κατεβάζουν τα δεδομένα τους και ακυρώνουν τον λογαριασμό απευθείας στην εφαρμογή. Οι τελικοί πελάτες απευθύνονται στον έμπορο στον οποίο έστειλαν το αίτημα – αυτός είναι ο υπεύθυνος επεξεργασίας των δεδομένων τους· τον βοηθάμε στη διεκπεραίωση.

9.3 Έχετε δικαίωμα καταγγελίας σε εποπτική αρχή: Γραφείο Προστασίας Προσωπικών Δεδομένων της Σλοβακικής Δημοκρατίας, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, ή στην εποπτική αρχή της χώρας διαμονής σας (στην Ελλάδα η ΑΠΔΠΧ).

9.4 Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις ούτε καταρτίζουμε προφίλ.

10. Ασφάλεια

10.1 Η μετάδοση είναι κρυπτογραφημένη (HTTPS/TLS), η σύνδεση γίνεται χωρίς κωδικούς πρόσβασης μέσω κωδικών μίας χρήσης, οι συνεδρίες είναι υπογεγραμμένες, η πρόσβαση στην υποδομή περιορίζεται σε εξουσιοδοτημένα πρόσωπα και τα αντίγραφα ασφαλείας έχουν εκδόσεις. Περιστατικό ασφάλειας που επηρεάζει τα δικαιώματά σας θα γνωστοποιηθεί στην εποπτική αρχή εντός 72 ωρών και στα υποκείμενα χωρίς αδικαιολόγητη καθυστέρηση.

11. Αλλαγές στην πολιτική

11.1 Μπορούμε να ενημερώνουμε την πολιτική όταν αλλάζει η υπηρεσία ή η νομοθεσία. Η τρέχουσα έκδοση με ημερομηνία ισχύος βρίσκεται πάντα στο getfittle.com/privacy.html· οι κάτοχοι λογαριασμού ενημερώνονται για ουσιώδεις αλλαγές με e-mail ή στην εφαρμογή.