Privaatsuspoliitika

Kuidas me töötleme isikuandmeid veebilehe getfittle.com, rakenduse app.getfittle.com ja meie klientide veebilehtedele manustatud Fittle konfiguraatori haldamisel. Vastavalt määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus) ja Slovakkia seadusele nr 18/2018. Kehtib alates 15. septembrist 2026.

1. Kelle andmeid me töötleme

1.1 Veebilehe külastajad getfittle.com – inimesed, kes loevad teenuse kohta.

1.2 Lõppkliendid – meie klientide (puidutöökojad, köögistuudiod, mööblimüüjad) veebilehtede külastajad, kes kujundavad konfiguraatoris mööblit ja saadavad päringu. Siin tegutseme volitatud töötlejana: teie andmete vastutav töötleja on müüja, kelle veebilehel te konfiguraatorit kasutate ja kellele päringu saadate. Oma õigusi kasutate tema juures; aitame teda hea meelega.

1.3 Konto omanikud – puusepad, müüjad, dekooritarnijad ja portaalid, kellel on konto rakenduses app.getfittle.com. Siin oleme vastutav töötleja.

2. Veebilehe getfittle.com külastajad

2.1 Veebileht on staatiline. Me ei kogu külastajate kohta andmeid ega kasuta analüütikatööriistu või kolmandate osapoolte jälgimist. Keele ja heleda/tumeda teema seadistus salvestatakse ainult teie brauseris (localStorage) ja seda ei saadeta kuhugi.

2.2 Sisuedastusvõrk (Amazon CloudFront) peab tehnilisi logisid (IP-aadress, aeg, küsitud leht, brauseri tüüp) turvalisuse ja rünnakute tuvastamise eesmärgil. Õiguslik alus: õigustatud huvi turvalise toimimise vastu (üldmääruse art 6 lg 1 p f). Säilitamine: kuni 90 päeva.

2.3 Kui saadate meile e-kirja, töötleme teie nime, e-posti ja sõnumi sisu vastamiseks (üldmääruse art 6 lg 1 p b ja f), kuni 12 kuud pärast asja lahendamist.

3. Konfiguraator ja päringud (lõppkliendid)

3.1 Mööbli kujundamine toimub teie brauseris. Konfiguraator ei sea küpsiseid; localStorage'is jätab see meelde ainult teema ja jalutuskäigu silmade kõrguse. Kuni te päringut ei saada, ei jõua meieni ühtegi isikuandmet.

3.2 Päringu saatmisel töötleme teie sisestatud andmeid: nimi, e-post, telefon, märkus ja erisoovid, lisatud ruumi fotod ning kavand ise (mõõdud, moodulid, dekoorid). Eesmärk: päringu edastamine teie valitud müüjale ja tema hinnapakkumise koostamine. Õiguslik alus müüja poolel: lepingu sõlmimisele eelnevad meetmed teie taotlusel (üldmääruse art 6 lg 1 p b).

3.3 Salvestame päringu ja saadame selle müüjale e-postiga või tema veebihaaki või API-sse. Müüja (ja tema töökoda) saab kavandi avada 3D-eelvaates allkirjastatud lingi kaudu, mis kehtib 30 päeva. Fotod vähendatakse brauseris ja salvestatakse ELis asuvasse salvestusruumi.

3.4 Säilitamine: hoiame päringuid ja fotosid müüja jaoks tema meiega sõlmitud lepingu kehtivuse ajal; pärast selle lõppu kustutame need 30 päeva jooksul. Müüja võib need ka varem kustutada. Varukoopiad kirjutatakse üle 30-päevase tsükliga.

3.5 Kui salvestate kavandi failina, jääb fail ainult teile; kui kasutate funktsiooni „AI pildikirjeldus“, luuakse tekst, mille kleebite ise välisesse teenusesse – meie sinna midagi ei saada.

4. Kontod rakenduses (puusepad, tarnijad, portaalid)

4.1 Registreerimisel ja konto kasutamisel töötleme: ettevõtte nimi ja kontaktandmed, e-post ja telefon, ühekordsed sisselogimiskoodid (OTP e-posti või SMSi teel, kehtivad 5 minutit), konto seaded, manustamisvõti ja domeenid, dekooride ja plaatide kataloog, toesõnumid ja arveldusandmed. Eesmärk: lepingu täitmine (üldmääruse art 6 lg 1 p b), raamatupidamine (p c) ja turvalisus (p f).

4.2 Sisselogimist hoiab tehniline seansiküpsis (httpOnly, Secure, SameSite=Lax) kehtivusega 30 päeva; väljalogimisel see kustutatakse. See on ainus küpsis, mida kasutame, ja see on rangelt vajalik.

4.3 Peame turva- ja äriauditit (kes, millal, milline toiming, IP-aadress) – õigustatud huvi kontode kaitseks ja muudatuste tõendamiseks. Säilitamine: 365 päeva; maksete ja litsentside kirjed raamatupidamisõigusega nõutud aja (10 aastat).

4.4 Serveri töölogisid (IP, aeg, tee, vastuse olek, päringu tunnus) säilitame 90 päeva.

4.5 Pärast konto sulgemist kustutame konto andmed 30 päeva jooksul, välja arvatud raamatupidamisdokumendid ja kirjed, mida peame seaduse alusel säilitama.

5. Küpsised ja kohalik salvestus

5.1 Põhimõte: kasutame küpsiseid ainult siis, kui need on teie soovitud teenuse toimimiseks rangelt vajalikud. Me ei kasuta analüütika-, reklaami-, profileerimis- ega kolmandate osapoolte küpsiseid ega näita küpsisebännerit, sest nõusolek ei ole vajalik (direktiivi 2002/58/EÜ art 5 lg 3 ja selle Slovakkia ülevõtmine, seadus nr 452/2021).

5.2 Ülevaade: getfittle.com – küpsiseid ei ole; localStorage fittle-lang, fittle-theme (keel, teema). Konfiguraator – küpsiseid ei ole; localStorage hnl-theme, hnl_walk_eye (teema, silmade kõrgus). app.getfittle.com – üks seansiküpsis pärast sisselogimist (30 päeva), rangelt vajalik.

5.3 Kui lisame tulevikus midagi, mis nõuab nõusolekut, küsime seda ette ja uuendame seda poliitikat.

6. Vastuvõtjad ja volitatud töötlejad

6.1 Salvestame ja töötleme andmeid Amazon Web Services EMEA SARL taristus Frankfurdi piirkonnas (EL): rakenduse majutus, andmebaas, failide salvestus, e-kirjade (SES) ja SMS-koodide (SNS) saatmine, logid. AWSiga on sõlmitud andmetöötlusleping (AWS DPA).

6.2 Lõppklientide päringud edastatakse kliendi valitud müüjale (e-post, veebihaak, API). Raamatupidamisdokumente töötleb meie raamatupidaja. Teistele kolmandatele isikutele me andmeid ei edasta ega müü.

6.3 Avalikele asutustele avaldame andmeid ainult siis, kui seadus seda nõuab.

7. Edastamine väljapoole ELi

7.1 Andmeid säilitatakse Euroopa Liidus. Me ei edasta andmeid kolmandatesse riikidesse; kui see tehniliselt siiski toimuks (nt taristupakkuja toejuurdepääs), on see kaetud ELi lepingu tüüptingimustega.

8. Säilitustähtaegade ülevaade

8.1 CDN- ja serverilogid: 90 päeva · ühekordsed sisselogimiskoodid: 5 minutit · sisselogimisseanss: 30 päeva · kontode audit: 365 päeva · päringud ja fotod: müüja lepingu kehtivus + 30 päeva · päringu 3D-eelvaate link: 30 päeva · konto andmed: konto kehtivus + 30 päeva · raamatupidamisdokumendid: 10 aastat · e-kirjavahetus: 12 kuud · varukoopiad: ülekirjutamine 30-päevase tsükliga.

9. Teie õigused

9.1 Teil on õigus andmetega tutvuda, neid parandada, kustutada, töötlemist piirata, andmeid üle kanda ja esitada vastuväiteid õigustatud huvil põhinevale töötlemisele. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.

9.2 Saatke taotlus aadressile info@softverova-agentura.sk; vastame ühe kuu jooksul. Konto omanikud laadivad oma andmed alla ja sulgevad konto otse rakenduses. Lõppkliendid pöörduvad müüja poole, kellele nad päringu saatsid – tema on nende andmete vastutav töötleja; aitame tal taotlust lahendada.

9.3 Teil on õigus esitada kaebus järelevalveasutusele: Slovaki Vabariigi isikuandmete kaitse amet, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, või oma elukohariigi järelevalveasutusele (Eestis Andmekaitse Inspektsioon).

9.4 Me ei tee automatiseeritud otsuseid ega profileerimist.

10. Turvalisus

10.1 Edastus on krüpteeritud (HTTPS/TLS), sisselogimine toimub paroolita ühekordsete koodidega, seansid on allkirjastatud, juurdepääs taristule on piiratud volitatud isikutega ja varukoopiad on versioonitud. Teie õigusi mõjutavast turvaintsidendist teatame järelevalveasutusele 72 tunni jooksul ja andmesubjektidele põhjendamatu viivituseta.

11. Poliitika muudatused

11.1 Võime poliitikat uuendada teenuse või õigusaktide muutumisel. Kehtiv versioon koos jõustumiskuupäevaga on alati aadressil getfittle.com/privacy.html; konto omanikke teavitame olulistest muudatustest e-posti teel või rakenduses.