Tietosuojaseloste

Miten käsittelemme henkilötietoja getfittle.com-verkkosivuston, app.getfittle.com-sovelluksen ja asiakkaidemme verkkosivustoille upotetun Fittle-konfiguraattorin ylläpidossa. Asetuksen (EU) 2016/679 (GDPR) ja Slovakian lain nro 18/2018 mukaisesti. Voimassa 15. syyskuuta 2026 alkaen.

1. Kenen tietoja käsittelemme

1.1 Verkkosivuston kävijät getfittle.com – palvelusta lukevat henkilöt.

1.2 Loppuasiakkaat – asiakkaidemme (puusepänliikkeet, keittiöstudiot, huonekalukauppiaat) verkkosivustojen kävijät, jotka suunnittelevat konfiguraattorissa kalusteita ja lähettävät tarjouspyynnön. Tässä toimimme henkilötietojen käsittelijänä: tietojenne rekisterinpitäjä on se jälleenmyyjä, jonka sivustolla käytätte konfiguraattoria ja jolle lähetätte tarjouspyynnön. Oikeuksianne käytätte hänen luonaan; autamme häntä mielellämme.

1.3 Tilinhaltijat – puusepät, jälleenmyyjät, dekoritoimittajat ja portaalit, joilla on tili app.getfittle.com-sovelluksessa. Tässä olemme rekisterinpitäjä.

2. getfittle.com-verkkosivuston kävijät

2.1 Sivusto on staattinen. Emme kerää kävijöistä mitään tietoja emmekä käytä analytiikkatyökaluja tai kolmansien osapuolten seurantaa. Kieli- ja teema-asetus (vaalea/tumma) tallennetaan vain selaimeenne (localStorage) eikä sitä lähetetä minnekään.

2.2 Sisällönjakeluverkko (Amazon CloudFront) pitää teknisiä käyttölokeja (IP-osoite, aika, pyydetty sivu, selaintyyppi) turvallisuuden ja hyökkäysten havaitsemisen vuoksi. Oikeusperuste: oikeutettu etu turvalliseen toimintaan (GDPR 6 art. 1 kohta f alakohta). Säilytys: enintään 90 päivää.

2.3 Jos lähetätte meille sähköpostia, käsittelemme nimeänne, sähköpostiosoitettanne ja viestin sisältöä vastaamista varten (GDPR 6 art. 1 kohta b ja f alakohta), enintään 12 kuukautta asian käsittelystä.

3. Konfiguraattori ja tarjouspyynnöt (loppuasiakkaat)

3.1 Itse kalustesuunnittelu tapahtuu selaimessanne. Konfiguraattori ei aseta evästeitä; localStorageen se tallentaa vain teeman ja kävelyn silmänkorkeuden. Ennen tarjouspyynnön lähettämistä meille ei tule henkilötietoja.

3.2 Tarjouspyyntöä lähetettäessä käsittelemme täyttämänne tiedot: nimi, sähköposti, puhelin, huomautus ja erityistoiveet, liittämänne valokuvat tilasta sekä itse suunnitelma (mitat, moduulit, dekorit). Tarkoitus: tarjouspyynnön toimittaminen valitsemallenne jälleenmyyjälle ja tämän tarjouksen laatiminen. Oikeusperuste jälleenmyyjän puolella: sopimusta edeltävät toimet pyynnöstänne (GDPR 6 art. 1 kohta b alakohta).

3.3 Tallennamme tarjouspyynnön ja lähetämme sen jälleenmyyjälle sähköpostitse tai tämän webhookiin tai API:in. Jälleenmyyjä (ja hänen verstaansa) voi avata suunnitelman 3D-esikatselussa allekirjoitetun, 30 päivää voimassa olevan linkin kautta. Valokuvat pienennetään selaimessa ja tallennetaan EU:ssa sijaitsevaan tallennustilaan.

3.4 Säilytys: säilytämme tarjouspyynnöt ja valokuvat jälleenmyyjää varten hänen kanssamme tekemänsä sopimuksen ajan; sen päätyttyä poistamme ne 30 päivän kuluessa. Jälleenmyyjä voi poistaa ne aiemmin. Varmuuskopiot ylikirjoitetaan 30 päivän syklissä.

3.5 Jos tallennatte suunnitelman tiedostona, tiedosto jää vain teille; jos käytätte „tekoälykuvakuvaus“-toimintoa, syntyy teksti, jonka liitätte itse ulkoiseen palveluun – me emme lähetä sinne mitään.

4. Tilit sovelluksessa (puusepät, toimittajat, portaalit)

4.1 Rekisteröinnin ja tilin käytön yhteydessä käsittelemme: yrityksen nimi ja yhteystiedot, sähköposti ja puhelin, kertakäyttöiset kirjautumiskoodit (OTP sähköpostitse tai tekstiviestillä, voimassa 5 minuuttia), tilin asetukset, upotusavain ja verkkotunnukset, dekori- ja laattaluettelo, tukiviestit ja laskutustiedot. Tarkoitus: sopimuksen täyttäminen (GDPR 6 art. 1 kohta b alakohta), kirjanpito (c alakohta) ja turvallisuus (f alakohta).

4.2 Kirjautumista ylläpitää tekninen istuntoeväste (httpOnly, Secure, SameSite=Lax), joka on voimassa 30 päivää; se poistetaan uloskirjautuessa. Se on ainoa käyttämämme eväste ja välttämätön kirjautumiselle.

4.3 Pidämme turvallisuus- ja liiketoimintalokia (kuka, milloin, mikä toimenpide, IP-osoite) – oikeutettu etu tilien suojaamiseen ja muutosten todentamiseen. Säilytys: 365 päivää; maksuja ja lisenssejä koskevat merkinnät kirjanpitolainsäädännön edellyttämän ajan (10 vuotta).

4.4 Palvelimen käyttölokit (IP-osoite, aika, polku, vastauksen tila, pyynnön tunniste) säilytetään 90 päivää.

4.5 Tilin poistamisen jälkeen poistamme tilin tiedot 30 päivän kuluessa lukuun ottamatta kirjanpitoaineistoa ja merkintöjä, jotka meidän on lain mukaan säilytettävä.

5. Evästeet ja paikallinen tallennus

5.1 Periaate: käytämme evästeitä vain silloin, kun ne ovat välttämättömiä pyytämänne palvelun toiminnalle. Emme käytä analytiikka-, mainos-, profilointi- tai kolmansien osapuolten evästeitä emmekä näytä evästebanneria, koska suostumusta ei tarvita (direktiivin 2002/58/EY 5 art. 3 kohta ja sen slovakialainen täytäntöönpano, laki nro 452/2021).

5.2 Yhteenveto: getfittle.com – ei evästeitä; localStorage fittle-lang, fittle-theme (kieli, teema). Konfiguraattori – ei evästeitä; localStorage hnl-theme, hnl_walk_eye (teema, silmänkorkeus). app.getfittle.com – yksi istuntoeväste kirjautumisen jälkeen (30 päivää), välttämätön.

5.3 Jos lisäämme tulevaisuudessa jotakin suostumusta edellyttävää, kysymme etukäteen ja päivitämme tämän selosteen.

6. Vastaanottajat ja käsittelijät

6.1 Tallennamme ja käsittelemme tietoja Amazon Web Services EMEA SARL:n infrastruktuurissa Frankfurtin alueella (EU): sovelluksen isännöinti, tietokanta, tiedostojen tallennus, sähköpostien (SES) ja tekstiviestikoodien (SNS) lähetys, lokit. AWS:n kanssa on tehty tietojenkäsittelysopimus (AWS DPA).

6.2 Loppuasiakkaiden tarjouspyynnöt välitetään asiakkaan valitsemalle jälleenmyyjälle (sähköposti, webhook, API). Kirjanpitoaineistoa käsittelee kirjanpitäjämme. Muille kolmansille osapuolille emme luovuta tai myy tietoja.

6.3 Luovutamme tietoja viranomaisille vain lain niin vaatiessa.

7. Siirrot EU:n ulkopuolelle

7.1 Tiedot säilytetään Euroopan unionissa. Emme siirrä tietoja kolmansiin maihin; jos siirto teknisesti tapahtuisi (esim. infrastruktuuritoimittajan tukipääsy), sen kattavat EU:n vakiosopimuslausekkeet.

8. Yhteenveto säilytysajoista

8.1 CDN- ja palvelinlokit: 90 päivää · kertakäyttöiset kirjautumiskoodit: 5 minuuttia · kirjautumisistunto: 30 päivää · tilien auditointi: 365 päivää · tarjouspyynnöt ja valokuvat: jälleenmyyjän sopimuksen ajan + 30 päivää · linkki tarjouspyynnön 3D-esikatseluun: 30 päivää · tilin tiedot: tilin voimassaoloajan + 30 päivää · kirjanpitoaineisto: 10 vuotta · sähköpostikirjeenvaihto: 12 kuukautta · varmuuskopiot: ylikirjoitus 30 päivän syklissä.

9. Oikeutenne

9.1 Teillä on oikeus saada pääsy tietoihin, oikaista ja poistaa ne, rajoittaa käsittelyä, siirtää tiedot ja vastustaa oikeutettuun etuun perustuvaa käsittelyä. Jos käsittely perustuu suostumukseen, voitte peruuttaa sen milloin tahansa.

9.2 Lähettäkää pyyntönne osoitteeseen info@softverova-agentura.sk; vastaamme kuukauden kuluessa. Tilinhaltijat lataavat tietonsa ja poistavat tilinsä suoraan sovelluksessa. Loppuasiakkaat kääntyvät sen jälleenmyyjän puoleen, jolle he lähettivät tarjouspyynnön – hän on heidän tietojensa rekisterinpitäjä; autamme häntä pyynnön käsittelyssä.

9.3 Teillä on oikeus tehdä valitus valvontaviranomaiselle: Slovakian tasavallan tietosuojavirasto, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, tai asuinmaanne valvontaviranomaiselle (Suomessa tietosuojavaltuutettu).

9.4 Emme tee automatisoituja päätöksiä emmekä profilointia.

10. Turvallisuus

10.1 Tiedonsiirto on salattu (HTTPS/TLS), kirjautuminen tapahtuu salasanattomasti kertakäyttöisillä koodeilla, istunnot on allekirjoitettu, pääsy infrastruktuuriin on rajattu valtuutettuihin henkilöihin ja varmuuskopiot ovat versioituja. Oikeuksiinne vaikuttavasta tietoturvaloukkauksesta ilmoitamme valvontaviranomaiselle 72 tunnin kuluessa ja rekisteröidyille ilman aiheetonta viivytystä.

11. Muutokset tähän selosteeseen

11.1 Voimme päivittää selostetta palvelun tai lainsäädännön muuttuessa. Ajantasainen versio voimaantulopäivineen on aina osoitteessa getfittle.com/privacy.html; tilinhaltijoille ilmoitamme olennaisista muutoksista sähköpostitse tai sovelluksessa.