Privatumo politika

Kaip tvarkome asmens duomenis administruodami svetainę getfittle.com, programą app.getfittle.com ir mūsų klientų svetainėse įterptą Fittle konfigūratorių. Pagal Reglamentą (ES) 2016/679 (BDAR) ir Slovakijos įstatymą Nr. 18/2018. Galioja nuo 2026 m. rugsėjo 15 d.

1. Kieno duomenis tvarkome

1.1 Svetainės lankytojai getfittle.com – žmonės, skaitantys informaciją apie paslaugą.

1.2 Galutiniai klientai – mūsų klientų (stalių dirbtuvių, virtuvių studijų, baldų pardavėjų) svetainių lankytojai, kurie konfigūratoriuje projektuoja baldus ir siunčia užklausą. Čia veikiame kaip duomenų tvarkytojas: jūsų duomenų valdytojas yra pardavėjas, kurio svetainėje naudojatės konfigūratoriumi ir kuriam siunčiate užklausą. Savo teises įgyvendinate pas jį; mielai jam padėsime.

1.3 Paskyrų turėtojai – staliai, pardavėjai, dekorų tiekėjai ir portalai, turintys paskyrą programoje app.getfittle.com. Čia esame duomenų valdytojas.

2. Svetainės getfittle.com lankytojai

2.1 Svetainė statinė. Nerenkame jokių duomenų apie lankytojus, nenaudojame analitikos įrankių ar trečiųjų šalių sekimo. Kalbos ir šviesios/tamsios temos nustatymas saugomas tik jūsų naršyklėje (localStorage) ir niekur nesiunčiamas.

2.2 Turinio pateikimo tinklas (Amazon CloudFront) veda techninius žurnalus (IP adresas, laikas, prašomas puslapis, naršyklės tipas) saugumo ir atakų aptikimo tikslais. Teisinis pagrindas: teisėtas interesas saugiai veikti (BDAR 6 str. 1 d. f p.). Saugojimas: ne ilgiau kaip 90 dienų.

2.3 Jei rašote mums el. laišką, tvarkome jūsų vardą, el. paštą ir žinutės turinį, kad atsakytume (BDAR 6 str. 1 d. b ir f p.), ne ilgiau kaip 12 mėnesių po klausimo išsprendimo.

3. Konfigūratorius ir užklausos (galutiniai klientai)

3.1 Pats baldų projektavimas vyksta jūsų naršyklėje. Konfigūratorius nenustato slapukų; localStorage įsimena tik temą ir akių aukštį pasivaikščiojimui. Kol neišsiunčiate užklausos, jokie asmens duomenys mūsų nepasiekia.

3.2 Siunčiant užklausą tvarkome jūsų įvestus duomenis: vardą, el. paštą, telefoną, pastabą ir specialius pageidavimus, pridėtas patalpos nuotraukas ir patį projektą (matmenys, moduliai, dekorai). Tikslas: užklausos pristatymas jūsų pasirinktam pardavėjui ir jo pasiūlymo parengimas. Teisinis pagrindas pardavėjo pusėje: veiksmai prieš sudarant sutartį jūsų prašymu (BDAR 6 str. 1 d. b p.).

3.3 Užklausą išsaugome ir siunčiame pardavėjui el. paštu arba į jo webhook'ą ar API. Pardavėjas (ir jo dirbtuvės) gali atidaryti projektą 3D peržiūroje per pasirašytą nuorodą, galiojančią 30 dienų. Nuotraukos sumažinamos naršyklėje ir saugomos ES esančioje saugykloje.

3.4 Saugojimas: užklausas ir nuotraukas pardavėjui saugome jo sutarties su mumis galiojimo laikotarpiu; jai pasibaigus ištriname per 30 dienų. Pardavėjas gali jas ištrinti ir anksčiau. Atsarginės kopijos perrašomos 30 dienų ciklu.

3.5 Jei projektą išsaugote kaip failą, failas lieka tik pas jus; jei naudojate funkciją „DI paveikslėlio aprašas“, sugeneruojamas tekstas, kurį patys įklijuojate į išorinę paslaugą – mes ten nieko nesiunčiame.

4. Paskyros programoje (staliai, tiekėjai, portalai)

4.1 Registruojantis ir naudojantis paskyra tvarkome: įmonės pavadinimą ir kontaktinius duomenis, el. paštą ir telefoną, vienkartinius prisijungimo kodus (OTP el. paštu arba SMS, galioja 5 minutes), paskyros nustatymus, įterpimo raktą ir domenus, dekorų ir plytelių katalogą, pagalbos žinutes ir atsiskaitymo duomenis. Tikslas: sutarties vykdymas (BDAR 6 str. 1 d. b p.), apskaita (c p.) ir saugumas (f p.).

4.2 Prisijungimą palaiko techninis seanso slapukas (httpOnly, Secure, SameSite=Lax), galiojantis 30 dienų; atsijungus jis ištrinamas. Tai vienintelis mūsų naudojamas slapukas, būtinas prisijungimui.

4.3 Vedame saugumo ir verslo auditą (kas, kada, koks veiksmas, IP adresas) – teisėtas interesas apsaugoti paskyras ir įrodyti pakeitimus. Saugojimas: 365 dienos; mokėjimų ir licencijų įrašai – apskaitos teisės aktų reikalaujamą laikotarpį (10 metų).

4.4 Serverio veikimo žurnalus (IP, laikas, kelias, atsakymo būsena, užklausos identifikatorius) saugome 90 dienų.

4.5 Panaikinus paskyrą jos duomenis ištriname per 30 dienų, išskyrus apskaitos dokumentus ir įrašus, kuriuos privalome saugoti pagal įstatymą.

5. Slapukai ir vietinė saugykla

5.1 Principas: slapukus naudojame tik tada, kai jie būtini jūsų prašomos paslaugos veikimui. Nenaudojame analitinių, reklaminių, profiliavimo ar trečiųjų šalių slapukų ir nerodome slapukų juostos, nes sutikimas nereikalingas (Direktyvos 2002/58/EB 5 str. 3 d. ir jos perkėlimas į Slovakijos teisę, įstatymas Nr. 452/2021).

5.2 Apžvalga: getfittle.com – be slapukų; localStorage fittle-lang, fittle-theme (kalba, tema). Konfigūratorius – be slapukų; localStorage hnl-theme, hnl_walk_eye (tema, akių aukštis). app.getfittle.com – vienas seanso slapukas po prisijungimo (30 dienų), būtinas.

5.3 Jei ateityje pridėtume ką nors, kam reikia sutikimo, paklausime iš anksto ir atnaujinsime šią politiką.

6. Gavėjai ir duomenų tvarkytojai

6.1 Duomenis saugome ir tvarkome Amazon Web Services EMEA SARL infrastruktūroje Frankfurto regione (ES): programos talpinimas, duomenų bazė, failų saugykla, el. laiškų (SES) ir SMS kodų (SNS) siuntimas, žurnalai. Su AWS sudaryta duomenų tvarkymo sutartis (AWS DPA).

6.2 Galutinių klientų užklausas perduodame kliento pasirinktam pardavėjui (el. paštas, webhook, API). Apskaitos dokumentus tvarko mūsų buhalteris. Kitoms trečiosioms šalims duomenų neteikiame ir neparduodame.

6.3 Valdžios institucijoms duomenis atskleidžiame tik kai to reikalauja įstatymas.

7. Perdavimas už ES ribų

7.1 Duomenys saugomi Europos Sąjungoje. Į trečiąsias šalis duomenų neperduodame; jei techniškai tai įvyktų (pvz., infrastruktūros tiekėjo pagalbos prieiga), tai dengia ES standartinės sutarčių sąlygos.

8. Saugojimo terminų apžvalga

8.1 CDN ir serverio žurnalai: 90 dienų · vienkartiniai prisijungimo kodai: 5 minutės · prisijungimo seansas: 30 dienų · paskyrų auditas: 365 dienos · užklausos ir nuotraukos: pardavėjo sutarties galiojimas + 30 dienų · nuoroda į užklausos 3D peržiūrą: 30 dienų · paskyros duomenys: paskyros galiojimas + 30 dienų · apskaitos dokumentai: 10 metų · el. pašto susirašinėjimas: 12 mėnesių · atsarginės kopijos: perrašymas 30 dienų ciklu.

9. Jūsų teisės

9.1 Turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti ir nesutikti su teisėtu interesu grindžiamu tvarkymu. Jei tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti.

9.2 Prašymą siųskite adresu info@softverova-agentura.sk; atsakysime per mėnesį. Paskyrų turėtojai duomenis atsisiunčia ir paskyrą panaikina tiesiogiai programoje. Galutiniai klientai kreipiasi į pardavėją, kuriam išsiuntė užklausą – jis yra jų duomenų valdytojas; padėsime jam išnagrinėti prašymą.

9.3 Turite teisę pateikti skundą priežiūros institucijai: Slovakijos Respublikos asmens duomenų apsaugos tarnyba, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, arba jūsų gyvenamosios vietos valstybės priežiūros institucijai (Lietuvoje – VDAI).

9.4 Nepriimame automatizuotų sprendimų ir nevykdome profiliavimo.

10. Saugumas

10.1 Perdavimas šifruojamas (HTTPS/TLS), prisijungiama be slaptažodžių vienkartiniais kodais, seansai pasirašyti, prieiga prie infrastruktūros ribojama įgaliotiems asmenims, atsarginės kopijos versijuojamos. Apie jūsų teises paveikiantį saugumo incidentą pranešime priežiūros institucijai per 72 valandas, o duomenų subjektams – nepagrįstai nedelsdami.

11. Šios politikos pakeitimai

11.1 Politiką galime atnaujinti pasikeitus paslaugai ar teisės aktams. Aktuali versija su įsigaliojimo data visada skelbiama getfittle.com/privacy.html; paskyrų turėtojus apie esminius pakeitimus informuosime el. paštu arba programoje.