Adatvédelmi tájékoztató

Hogyan kezeljük a személyes adatokat a getfittle.com weboldal, az app.getfittle.com alkalmazás és az ügyfeleink weboldalaiba beágyazott Fittle konfigurátor üzemeltetése során. Az (EU) 2016/679 rendelet (GDPR) és a szlovák 18/2018. sz. törvény alapján. Hatályos 2026. szeptember 15-től.

1. Kinek az adatait kezeljük

1.1 A getfittle.com weboldal látogatói – akik a szolgáltatásról olvasnak.

1.2 Végfelhasználók – ügyfeleink (asztalosműhelyek, konyhastúdiók, bútorkereskedők) weboldalainak látogatói, akik a konfigurátorban bútort terveznek és ajánlatkérést küldenek. Itt adatfeldolgozóként járunk el: az Ön adatainak kezelője az a kereskedő, akinek a weboldalán a konfigurátort használja és akinek az ajánlatkérést küldi. Jogait nála gyakorolhatja; ebben szívesen segítünk neki.

1.3 Fióktulajdonosok – asztalosok, kereskedők, dekorbeszállítók és portálok, akiknek fiókjuk van az app.getfittle.com alkalmazásban. Itt adatkezelők vagyunk.

2. A getfittle.com weboldal látogatói

2.1 A weboldal statikus. Nem gyűjtünk adatokat a látogatókról, nem használunk analitikai eszközöket vagy harmadik felek nyomkövetését. A nyelv és a világos/sötét téma beállítása kizárólag az Ön böngészőjében (localStorage) tárolódik, és sehová nem kerül elküldésre.

2.2 A tartalomkézbesítő hálózat (Amazon CloudFront) technikai üzemeltetési naplót vezet (IP-cím, idő, kért oldal, böngészőtípus) biztonsági és támadásészlelési célból. Jogalap: a biztonságos működéshez fűződő jogos érdek (GDPR 6. cikk (1) bek. f) pont). Megőrzés: legfeljebb 90 nap.

2.3 Ha e-mailt ír nekünk, a válaszadás céljából kezeljük nevét, e-mail-címét és az üzenet tartalmát (GDPR 6. cikk (1) bek. b) és f) pont), az ügy lezárásától számított legfeljebb 12 hónapig.

3. Konfigurátor és ajánlatkérések (végfelhasználók)

3.1 Maga a bútortervezés az Ön böngészőjében történik. A konfigurátor nem helyez el sütiket; a localStorage-ban csak a témát és a séta közbeni szemmagasságot jegyzi meg. Amíg nem küld ajánlatkérést, semmilyen személyes adat nem jut el hozzánk.

3.2 Az ajánlatkérés elküldésekor a megadott adatokat kezeljük: név, e-mail, telefon, megjegyzés és különleges igények, a csatolt fényképek a helyiségről, valamint maga a terv (méretek, modulok, dekorok). Cél: az ajánlatkérés eljuttatása a választott kereskedőhöz és az árajánlat elkészítése. Jogalap a kereskedő oldalán: az Ön kérésére a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bek. b) pont).

3.3 Az ajánlatkérést eltároljuk és e-mailben, illetve a kereskedő webhookjára vagy API-jára továbbítjuk. A kereskedő (és műhelye) a tervet 30 napig érvényes aláírt hivatkozáson keresztül 3D előnézetben nyithatja meg. A fényképeket a böngésző lekicsinyíti, és EU-beli tárhelyen tároljuk.

3.4 Megőrzés: az ajánlatkéréseket és fényképeket a kereskedő számára a velünk kötött szerződése időtartama alatt őrizzük; annak megszűnése után 30 napon belül töröljük. A kereskedő korábban is törölheti őket. A biztonsági mentések 30 napos ciklusban íródnak felül.

3.5 Ha a tervet fájlként menti, a fájl csak Önnél marad; ha az „AI képleírás” funkciót használja, szöveg jön létre, amelyet Ön illeszt be egy külső szolgáltatásba – mi oda semmit nem küldünk.

4. Fiókok az alkalmazásban (asztalosok, beszállítók, portálok)

4.1 A regisztráció és a fiók használata során kezeljük: cégnév és elérhetőségek, e-mail és telefon, egyszeri bejelentkezési kódok (OTP e-mailben vagy SMS-ben, 5 percig érvényes), fiókbeállítások, beágyazó kulcs és domainek, dekor- és csempekatalógus, ügyfélszolgálati üzenetek és számlázási adatok. Cél: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), könyvelés (c) pont) és biztonság (f) pont).

4.2 A bejelentkezést egy technikai munkamenet-süti (httpOnly, Secure, SameSite=Lax) tartja fenn 30 napos érvényességgel; kijelentkezéskor törlődik. Ez az egyetlen általunk használt süti, és a bejelentkezéshez feltétlenül szükséges.

4.3 Biztonsági és üzleti auditnaplót vezetünk (ki, mikor, milyen művelet, IP-cím) – jogos érdek a fiókok védelmében és a változások bizonyíthatóságában. Megőrzés: 365 nap; a fizetésekre és licencekre vonatkozó bejegyzések a számviteli előírások által megkövetelt ideig (10 év).

4.4 A szerver üzemeltetési naplóit (IP-cím, idő, útvonal, válaszállapot, kérésazonosító) 90 napig őrizzük.

4.5 A fiók megszüntetése után a fiók adatait 30 napon belül töröljük, kivéve a számviteli bizonylatokat és a jogszabály alapján megőrzendő bejegyzéseket.

5. Sütik és helyi tárhely

5.1 Elvünk: sütiket csak akkor használunk, ha az Ön által kért szolgáltatás működéséhez feltétlenül szükségesek. Nem használunk analitikai, hirdetési, profilalkotó vagy harmadik féltől származó sütiket, és nem jelenítünk meg sütisávot, mert hozzájárulás nem szükséges (2002/58/EK irányelv 5. cikk (3) bek. és szlovák átültetése, a 452/2021. sz. törvény).

5.2 Áttekintés: getfittle.com – nincs süti; localStorage fittle-lang, fittle-theme (nyelv, téma). Konfigurátor – nincs süti; localStorage hnl-theme, hnl_walk_eye (téma, szemmagasság). app.getfittle.com – egy munkamenet-süti bejelentkezés után (30 nap), feltétlenül szükséges.

5.3 Ha a jövőben bármit hozzáadnánk, ami hozzájárulást igényel, előre megkérdezzük, és frissítjük ezt a tájékoztatót.

6. Címzettek és adatfeldolgozók

6.1 Az adatokat az Amazon Web Services EMEA SARL frankfurti (EU) régiójának infrastruktúrájában tároljuk és kezeljük: alkalmazás-hosting, adatbázis, fájltárhely, e-mailek (SES) és SMS-kódok (SNS) küldése, naplók. Az AWS-szel adatfeldolgozási szerződésünk van (AWS DPA).

6.2 A végfelhasználók ajánlatkéréseit az ügyfél által választott kereskedőnek adjuk át (e-mail, webhook, API). A számviteli bizonylatokat könyvelőnk kezeli. Más harmadik félnek adatokat nem adunk át és nem értékesítünk.

6.3 Hatóságoknak csak akkor adunk ki adatot, ha azt jogszabály előírja.

7. Továbbítás az EU-n kívülre

7.1 Az adatokat az Európai Unióban tároljuk. Harmadik országba nem továbbítunk adatot; ha erre technikailag mégis sor kerülne (pl. az infrastruktúra-szolgáltató támogatási hozzáférése), azt az EU általános szerződési feltételei fedik le.

8. Megőrzési idők áttekintése

8.1 CDN- és szervernaplók: 90 nap · egyszeri bejelentkezési kódok: 5 perc · bejelentkezési munkamenet: 30 nap · fiókaudit: 365 nap · ajánlatkérések és fényképek: a kereskedő szerződésének időtartama + 30 nap · ajánlatkérés 3D előnézetének hivatkozása: 30 nap · fiókadatok: a fiók fennállása + 30 nap · számviteli bizonylatok: 10 év · e-mail-levelezés: 12 hónap · biztonsági mentések: felülírás 30 napos ciklusban.

9. Az Ön jogai

9.1 Joga van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a jogos érdeken alapuló adatkezelés elleni tiltakozáshoz. Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

9.2 Kérelmét a info@softverova-agentura.sk címre küldje; egy hónapon belül válaszolunk. A fióktulajdonosok adataikat közvetlenül az alkalmazásban tölthetik le és fiókjukat ott szüntethetik meg. A végfelhasználók ahhoz a kereskedőhöz forduljanak, akinek az ajánlatkérést küldték – ő az adataik kezelője; a kérelem elintézésében segítünk neki.

9.3 Joga van panaszt tenni a felügyeleti hatóságnál: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, vagy a lakóhelye szerinti felügyeleti hatóságnál (Magyarországon a NAIH).

9.4 Nem végzünk automatizált döntéshozatalt és profilalkotást.

10. Biztonság

10.1 Az átvitel titkosított (HTTPS/TLS), a bejelentkezés jelszó nélkül, egyszeri kódokkal történik, a munkamenetek aláírtak, az infrastruktúrához való hozzáférés a jogosult személyekre korlátozott, a biztonsági mentések verziózottak. Az Ön jogait érintő biztonsági incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak, az érintetteket pedig indokolatlan késedelem nélkül értesítjük.

11. A tájékoztató módosítása

11.1 A tájékoztatót a szolgáltatás vagy a jogszabályok változásakor frissíthetjük. Az aktuális, hatálybalépési dátummal ellátott változat mindig a getfittle.com/privacy.html címen érhető el; a fióktulajdonosokat a lényeges változásokról e-mailben vagy az alkalmazásban értesítjük.