Politika privatnosti

Kako obrađujemo osobne podatke pri vođenju web stranice getfittle.com, aplikacije app.getfittle.com i konfiguratora Fittle ugrađenog na web stranice naših kupaca. Prema Uredbi (EU) 2016/679 (GDPR) i slovačkom Zakonu br. 18/2018 Z. z. Na snazi od 15. rujna 2026.

1. Čije podatke obrađujemo

1.1 Posjetitelji web stranice getfittle.com – ljudi koji čitaju informacije o usluzi.

1.2 Krajnji kupci – posjetitelji web stranica naših kupaca (stolarija, kuhinjskih studija, prodavača namještaja) koji u konfiguratoru dizajniraju namještaj i šalju upit. Ovdje nastupamo kao izvršitelj obrade: voditelj obrade vaših podataka je prodavač na čijoj web stranici koristite konfigurator i kojem šaljete upit. Prava ostvarujete kod njega; rado ćemo mu pomoći.

1.3 Vlasnici računa – stolari, prodavači, dobavljači dekora i portali koji imaju račun u aplikaciji app.getfittle.com. Ovdje smo voditelj obrade.

2. Posjetitelji web stranice getfittle.com

2.1 Web stranica je statična. Ne prikupljamo podatke o posjetiteljima i ne koristimo analitičke alate ni praćenje trećih strana. Postavka jezika i svijetle/tamne teme sprema se isključivo u vašem pregledniku (localStorage) i nigdje se ne šalje.

2.2 Mreža za isporuku sadržaja (Amazon CloudFront) vodi tehničke zapise (IP adresa, vrijeme, tražena stranica, vrsta preglednika) radi sigurnosti i otkrivanja napada. Pravna osnova: legitimni interes za siguran rad (čl. 6. st. 1. t. f) GDPR-a). Čuvanje: najviše 90 dana.

2.3 Ako nam pišete e-poštom, obrađujemo vaše ime, e-poštu i sadržaj poruke radi odgovora (čl. 6. st. 1. t. b) i f) GDPR-a), najviše 12 mjeseci od rješavanja.

3. Konfigurator i upiti (krajnji kupci)

3.1 Samo dizajniranje namještaja odvija se u vašem pregledniku. Konfigurator ne postavlja kolačiće; u localStorage pamti samo temu i visinu očiju za šetnju. Dok ne pošaljete upit, nikakvi osobni podaci ne dolaze do nas.

3.2 Pri slanju upita obrađujemo podatke koje unesete: ime, e-poštu, telefon, napomenu i posebne zahtjeve, priložene fotografije prostora i sam nacrt (dimenzije, moduli, dekori). Svrha: dostava upita prodavaču kojeg ste odabrali i priprema njegove ponude. Pravna osnova na strani prodavača: radnje prije sklapanja ugovora na vaš zahtjev (čl. 6. st. 1. t. b) GDPR-a).

3.3 Upit spremamo i šaljemo prodavaču e-poštom ili na njegov webhook ili API. Prodavač (i njegova radionica) može otvoriti nacrt u 3D pregledu putem potpisane poveznice valjane 30 dana. Fotografije se smanjuju u pregledniku i pohranjuju u spremištu u EU-u.

3.4 Čuvanje: upite i fotografije čuvamo za prodavača tijekom trajanja njegova ugovora s nama; nakon prestanka brišemo ih u roku od 30 dana. Prodavač ih može obrisati i ranije. Sigurnosne kopije prepisuju se u ciklusu od 30 dana.

3.5 Ako nacrt spremite kao datoteku, datoteka ostaje samo kod vas; ako koristite funkciju „AI opis slike“, generira se tekst koji sami zalijepite u vanjsku uslugu – mi tamo ništa ne šaljemo.

4. Računi u aplikaciji (stolari, dobavljači, portali)

4.1 Pri registraciji i korištenju računa obrađujemo: naziv tvrtke i kontaktne podatke, e-poštu i telefon, jednokratne kodove za prijavu (OTP e-poštom ili SMS-om, vrijede 5 minuta), postavke računa, ključ za ugradnju i domene, katalog dekora i pločica, poruke podrške i podatke za naplatu. Svrha: izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a), računovodstvo (t. c)) i sigurnost (t. f)).

4.2 Prijavu održava tehnički kolačić sesije (httpOnly, Secure, SameSite=Lax) s valjanošću 30 dana; briše se pri odjavi. To je jedini kolačić koji koristimo i nužan je za prijavu.

4.3 Vodimo sigurnosnu i poslovnu reviziju (tko, kada, koja radnja, IP adresa) – legitimni interes za zaštitu računa i dokazivost promjena. Čuvanje: 365 dana; zapisi o plaćanjima i licencama u razdoblju koje zahtijevaju računovodstveni propisi (10 godina).

4.4 Operativne zapise poslužitelja (IP, vrijeme, putanja, status odgovora, identifikator zahtjeva) čuvamo 90 dana.

4.5 Nakon ukidanja računa brišemo podatke računa u roku od 30 dana, osim računovodstvenih isprava i zapisa koje moramo čuvati prema zakonu.

5. Kolačići i lokalna pohrana

5.1 Načelo: kolačiće koristimo samo kada su nužni za rad usluge koju ste zatražili. Ne koristimo analitičke, oglašivačke, profilirajuće ni kolačiće trećih strana i ne prikazujemo traku za kolačiće jer privola nije potrebna (čl. 5. st. 3. Direktive 2002/58/EZ i njezino slovačko prenošenje, Zakon br. 452/2021 Z. z.).

5.2 Pregled: getfittle.com – bez kolačića; localStorage fittle-lang, fittle-theme (jezik, tema). Konfigurator – bez kolačića; localStorage hnl-theme, hnl_walk_eye (tema, visina očiju). app.getfittle.com – jedan kolačić sesije nakon prijave (30 dana), nužan.

5.3 Ako u budućnosti dodamo bilo što što zahtijeva privolu, pitat ćemo unaprijed i ažurirati ovu politiku.

6. Primatelji i izvršitelji obrade

6.1 Podatke pohranjujemo i obrađujemo u infrastrukturi Amazon Web Services EMEA SARL u regiji Frankfurt (EU): hosting aplikacije, baza podataka, pohrana datoteka, slanje e-pošte (SES) i SMS kodova (SNS), zapisi. S AWS-om imamo ugovor o obradi podataka (AWS DPA).

6.2 Upite krajnjih kupaca predajemo prodavaču kojeg je kupac odabrao (e-pošta, webhook, API). Računovodstvene isprave obrađuje naš računovođa. Drugim trećim stranama podatke ne dajemo niti prodajemo.

6.3 Podatke otkrivamo tijelima javne vlasti samo kada to zahtijeva zakon.

7. Prijenos izvan EU-a

7.1 Podaci se pohranjuju u Europskoj uniji. Ne prenosimo podatke u treće zemlje; ako bi do toga tehnički došlo (npr. pristup podrške pružatelja infrastrukture), pokriveno je standardnim ugovornim klauzulama EU-a.

8. Pregled razdoblja čuvanja

8.1 Zapisi CDN-a i poslužitelja: 90 dana · jednokratni kodovi za prijavu: 5 minuta · sesija prijave: 30 dana · revizija računa: 365 dana · upiti i fotografije: trajanje ugovora s prodavačem + 30 dana · poveznica na 3D pregled upita: 30 dana · podaci računa: trajanje računa + 30 dana · računovodstvene isprave: 10 godina · e-poštanska korespondencija: 12 mjeseci · sigurnosne kopije: prepisivanje u ciklusu od 30 dana.

9. Vaša prava

9.1 Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu. Ako se obrada temelji na privoli, možete je u svakom trenutku povući.

9.2 Zahtjev pošaljite na info@softverova-agentura.sk; odgovorit ćemo u roku od mjesec dana. Vlasnici računa preuzimaju podatke i ukidaju račun izravno u aplikaciji. Krajnji kupci obraćaju se prodavaču kojem su poslali upit – on je voditelj obrade njihovih podataka; pomoći ćemo mu riješiti zahtjev.

9.3 Imate pravo podnijeti pritužbu nadzornom tijelu: Ured za zaštitu osobnih podataka Slovačke Republike, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, ili nadzornom tijelu u državi vašeg prebivališta (u Hrvatskoj AZOP).

9.4 Ne provodimo automatizirano donošenje odluka ni izradu profila.

10. Sigurnost

10.1 Prijenos je šifriran (HTTPS/TLS), prijava se odvija bez lozinki putem jednokratnih kodova, sesije su potpisane, pristup infrastrukturi ograničen je na ovlaštene osobe, sigurnosne kopije imaju verzije. Sigurnosni incident koji utječe na vaša prava prijavit ćemo nadzornom tijelu u roku od 72 sata, a pogođenim osobama bez nepotrebnog odgađanja.

11. Izmjene ove politike

11.1 Politiku možemo ažurirati pri promjeni usluge ili propisa. Aktualna verzija s datumom stupanja na snagu uvijek je na getfittle.com/privacy.html; vlasnike računa o bitnim promjenama obavijestit ćemo e-poštom ili u aplikaciji.