Informativa sulla privacy

Come trattiamo i dati personali nella gestione del sito getfittle.com, dell’applicazione app.getfittle.com e del configuratore Fittle incorporato nei siti dei nostri clienti. Ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge slovacca n. 18/2018 Racc. In vigore dal 15 settembre 2026.

1. Di chi trattiamo i dati

1.1 Visitatori del sito getfittle.com – chi legge le informazioni sul servizio.

1.2 Clienti finali – visitatori dei siti dei nostri clienti (falegnamerie, studi di cucine, rivenditori di mobili) che progettano mobili nel configuratore e inviano una richiesta. Qui agiamo come responsabile del trattamento: il titolare dei vostri dati è il rivenditore sul cui sito usate il configuratore e al quale inviate la richiesta. I diritti si esercitano presso di lui; lo aiutiamo volentieri.

1.3 Titolari di account – falegnami, rivenditori, fornitori di decori e portali con un account nell’applicazione app.getfittle.com. Qui siamo titolari.

2. Visitatori del sito getfittle.com

2.1 Il sito è statico. Non raccogliamo dati sui visitatori e non usiamo strumenti di analisi né tracciamento di terzi. L’impostazione della lingua e del tema chiaro/scuro è salvata solo nel vostro browser (localStorage) e non viene inviata da nessuna parte.

2.2 La rete di distribuzione dei contenuti (Amazon CloudFront) tiene registri tecnici (indirizzo IP, ora, pagina richiesta, tipo di browser) per sicurezza e rilevamento di attacchi. Base giuridica: legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f) GDPR). Conservazione: al massimo 90 giorni.

2.3 Se ci scrivete un’e-mail, trattiamo nome, e-mail e contenuto del messaggio per rispondere (art. 6, par. 1, lett. b) e f) GDPR), per al massimo 12 mesi dalla chiusura della pratica.

3. Configuratore e richieste (clienti finali)

3.1 La progettazione del mobile avviene nel vostro browser. Il configuratore non imposta cookie; nel localStorage memorizza solo il tema e l’altezza degli occhi per la passeggiata. Finché non inviate una richiesta, nessun dato personale ci raggiunge.

3.2 All’invio di una richiesta trattiamo i dati che inserite: nome, e-mail, telefono, nota e richieste particolari, foto dell’ambiente allegate e il progetto stesso (dimensioni, moduli, decori). Finalità: consegna della richiesta al rivenditore scelto e preparazione del suo preventivo. Base giuridica lato rivenditore: misure precontrattuali su vostra richiesta (art. 6, par. 1, lett. b) GDPR).

3.3 Salviamo la richiesta e la inviamo al rivenditore via e-mail, oppure al suo webhook o alla sua API. Il rivenditore (e la sua officina) può aprire il progetto in anteprima 3D tramite un link firmato valido 30 giorni. Le foto vengono ridotte nel browser e salvate in uno spazio di archiviazione nell’UE.

3.4 Conservazione: conserviamo richieste e foto per il rivenditore per la durata del suo contratto con noi; alla cessazione le cancelliamo entro 30 giorni. Il rivenditore può cancellarle anche prima. I backup vengono sovrascritti in un ciclo di 30 giorni.

3.5 Se salvate il progetto come file, il file resta solo presso di voi; se usate la funzione «descrizione immagine AI», viene generato un testo che incollate voi stessi in un servizio esterno – noi non vi inviamo nulla.

4. Account nell’applicazione (falegnami, fornitori, portali)

4.1 Alla registrazione e nell’uso dell’account trattiamo: ragione sociale e contatti, e-mail e telefono, codici di accesso monouso (OTP via e-mail o SMS, validi 5 minuti), impostazioni dell’account, chiave di incorporamento e domini, catalogo di decori e piastrelle, messaggi di assistenza e dati di fatturazione. Finalità: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), contabilità (lett. c)) e sicurezza (lett. f)).

4.2 L’accesso è mantenuto da un cookie di sessione tecnico (httpOnly, Secure, SameSite=Lax) valido 30 giorni; viene cancellato al logout. È l’unico cookie che usiamo ed è strettamente necessario per l’accesso.

4.3 Teniamo un registro di audit di sicurezza e commerciale (chi, quando, quale azione, indirizzo IP) – legittimo interesse a proteggere gli account e a documentare le modifiche. Conservazione: 365 giorni; le registrazioni di pagamenti e licenze per il periodo richiesto dalla normativa contabile (10 anni).

4.4 I log operativi del server (indirizzo IP, ora, percorso, stato della risposta, identificativo della richiesta) sono conservati 90 giorni.

4.5 Dopo la cancellazione di un account eliminiamo i dati dell’account entro 30 giorni, ad eccezione dei documenti contabili e delle registrazioni che dobbiamo conservare per legge.

5. Cookie e archiviazione locale

5.1 Principio: usiamo cookie solo quando sono strettamente necessari al servizio che avete richiesto. Non usiamo cookie analitici, pubblicitari, di profilazione o di terze parti e non mostriamo alcun banner cookie, perché il consenso non è richiesto (art. 5, par. 3 della direttiva 2002/58/CE e sua trasposizione slovacca, legge n. 452/2021 Racc.).

5.2 Panoramica: getfittle.com – nessun cookie; localStorage fittle-lang, fittle-theme (lingua, tema). Configuratore – nessun cookie; localStorage hnl-theme, hnl_walk_eye (tema, altezza occhi). app.getfittle.com – un cookie di sessione dopo l’accesso (30 giorni), strettamente necessario.

5.3 Se in futuro aggiungessimo qualcosa che richiede il consenso, lo chiederemo prima e aggiorneremo questa informativa.

6. Destinatari e responsabili

6.1 Archiviamo e trattiamo i dati nell’infrastruttura di Amazon Web Services EMEA SARL nella regione di Francoforte (UE): hosting dell’applicazione, database, archiviazione file, invio di e-mail (SES) e codici SMS (SNS), log. Con AWS abbiamo un accordo sul trattamento dei dati (AWS DPA).

6.2 Le richieste dei clienti finali sono trasmesse al rivenditore scelto dal cliente (e-mail, webhook, API). I documenti contabili sono trattati dal nostro commercialista. Non forniamo né vendiamo dati ad altri terzi.

6.3 Comunichiamo dati alle autorità pubbliche solo quando la legge lo richiede.

7. Trasferimenti fuori dall’UE

7.1 I dati sono conservati nell’Unione europea. Non effettuiamo trasferimenti verso paesi terzi; qualora avvenissero tecnicamente (es. accesso di supporto del fornitore dell’infrastruttura), sono coperti dalle clausole contrattuali standard dell’UE.

8. Panoramica dei tempi di conservazione

8.1 Log CDN e server: 90 giorni · codici di accesso monouso: 5 minuti · sessione di accesso: 30 giorni · audit degli account: 365 giorni · richieste e foto: durata del contratto del rivenditore + 30 giorni · link all’anteprima 3D della richiesta: 30 giorni · dati dell’account: durata dell’account + 30 giorni · documenti contabili: 10 anni · corrispondenza e-mail: 12 mesi · backup: sovrascrittura in un ciclo di 30 giorni.

9. I vostri diritti

9.1 Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse. Se il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento.

9.2 Inviate la richiesta a info@softverova-agentura.sk; rispondiamo entro un mese. I titolari di account scaricano i dati e cancellano l’account direttamente nell’applicazione. I clienti finali si rivolgono al rivenditore a cui hanno inviato la richiesta – è lui il titolare dei loro dati; lo aiutiamo a gestire la richiesta.

9.3 Avete il diritto di proporre reclamo a un’autorità di controllo: Ufficio per la protezione dei dati personali della Repubblica Slovacca, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, oppure all’autorità di controllo del vostro paese di residenza (in Italia il Garante per la protezione dei dati personali).

9.4 Non effettuiamo decisioni automatizzate né profilazione.

10. Sicurezza

10.1 La trasmissione è cifrata (HTTPS/TLS), l’accesso avviene senza password tramite codici monouso, le sessioni sono firmate, l’accesso all’infrastruttura è limitato alle persone autorizzate e i backup sono versionati. Un incidente di sicurezza che incida sui vostri diritti sarà notificato all’autorità di controllo entro 72 ore e agli interessati senza ingiustificato ritardo.

11. Modifiche a questa informativa

11.1 Possiamo aggiornare l’informativa in caso di modifiche al servizio o alla normativa. La versione in vigore, con data di efficacia, è sempre su getfittle.com/privacy.html; i titolari di account saranno informati delle modifiche sostanziali via e-mail o nell’applicazione.