Politika ta’ Privatezza

Kif nipproċessaw data personali fit-tħaddim tas-sit getfittle.com, tal-applikazzjoni app.getfittle.com u tal-konfiguratur Fittle inkorporat fis-siti web tal-klijenti tagħna. Skont ir-Regolament (UE) 2016/679 (GDPR) u l-Att Slovakk Nru 18/2018. Fis-seħħ mill-15 ta’ Settembru 2026.

1. Ta’ min nipproċessaw id-data

1.1 Viżitaturi tas-sit getfittle.com – nies li jaqraw dwar is-servizz.

1.2 Klijenti finali – viżitaturi tas-siti web tal-klijenti tagħna (ħwienet tal-mastrudaxxi, studios tal-kċejjen, bejjiegħa tal-għamara) li jiddisinjaw għamara fil-konfiguratur u jibagħtu talba. Hawn naġixxu bħala proċessur: il-kontrollur tad-data tiegħek huwa l-bejjiegħ li fuq is-sit tiegħu tuża l-konfiguratur u li lilu tibgħat it-talba. Id-drittijiet teżerċitahom miegħu; nieħdu gost ngħinuh.

1.3 Detenturi tal-kont – mastrudaxxi, bejjiegħa, fornituri ta’ dekorazzjonijiet u portali b’kont fl-applikazzjoni app.getfittle.com. Hawn aħna l-kontrollur.

2. Viżitaturi tas-sit getfittle.com

2.1 Is-sit huwa statiku. Ma niġbrux data dwar il-viżitaturi u ma nużawx għodod analitiċi jew traċċar minn terzi. Is-setting tal-lingwa u tat-tema ċara/skura jinħażen biss fil-browser tiegħek (localStorage) u ma jintbagħat imkien.

2.2 In-netwerk tat-twassil tal-kontenut (Amazon CloudFront) iżomm reġistri tekniċi (indirizz IP, ħin, paġna mitluba, tip ta’ browser) għal sigurtà u għad-detezzjoni ta’ attakki. Bażi legali: interess leġittimu f’tħaddim sigur (Art. 6(1)(f) GDPR). Żamma: mhux iktar minn 90 jum.

2.3 Jekk tiktbilna email, nipproċessaw ismek, l-email u l-kontenut tal-messaġġ biex inwieġbu (Art. 6(1)(b) u (f) GDPR), għal mhux iktar minn 12-il xahar wara li l-każ jingħalaq.

3. Konfiguratur u talbiet (klijenti finali)

3.1 Id-disinn tal-għamara nnifsu jsir fil-browser tiegħek. Il-konfiguratur ma jissettjax cookies; fil-localStorage jiftakar biss it-tema u l-għoli tal-għajnejn għall-mixja. Sakemm ma tibgħatx talba, l-ebda data personali ma tasal għandna.

3.2 Meta tibgħat talba nipproċessaw id-data li timla: isem, email, telefon, nota u rekwiżiti speċjali, ritratti tal-ispazju li tehmeż u d-disinn innifsu (dimensjonijiet, moduli, dekorazzjonijiet). Għan: it-twassil tat-talba lill-bejjiegħ li għażilt u t-tħejjija tal-kwotazzjoni tiegħu. Bażi legali fuq in-naħa tal-bejjiegħ: passi qabel il-kuntratt fuq talba tiegħek (Art. 6(1)(b) GDPR).

3.3 Naħżnu t-talba u nibagħtuha lill-bejjiegħ b’email, jew lill-webhook jew l-API tiegħu. Il-bejjiegħ (u l-ħanut tiegħu) jista’ jiftaħ id-disinn f’previżjoni 3D permezz ta’ link iffirmata valida għal 30 jum. Ir-ritratti jiċċekknu fil-browser u jinħażnu f’ħażna fl-UE.

3.4 Żamma: inżommu t-talbiet u r-ritratti għall-bejjiegħ għat-tul tal-kuntratt tiegħu magħna; wara t-tmiem inħassruhom fi żmien 30 jum. Il-bejjiegħ jista’ jħassarhom qabel. Il-kopji ta’ riżerva jiġu sovraskritti f’ċiklu ta’ 30 jum.

3.5 Jekk tissejvja d-disinn bħala fajl, il-fajl jibqa’ għandek biss; jekk tuża l-funzjoni „deskrizzjoni tal-immaġni AI“, jiġi ġġenerat test li int stess twaħħal f’servizz estern – aħna ma nibagħtu xejn hemm.

4. Kontijiet fl-applikazzjoni (mastrudaxxi, fornituri, portali)

4.1 Mar-reġistrazzjoni u l-użu ta’ kont nipproċessaw: isem il-kumpanija u d-dettalji ta’ kuntatt, email u telefon, kodiċijiet ta’ login ta’ darba (OTP b’email jew SMS, validi 5 minuti), settings tal-kont, ċavetta ta’ inkorporazzjoni u dominji, katalgu ta’ dekorazzjonijiet u madum, messaġġi ta’ appoġġ u dettalji tal-fatturazzjoni. Għan: twettiq tal-kuntratt (Art. 6(1)(b) GDPR), kontabilità (punt (c)) u sigurtà (punt (f)).

4.2 Il-login jinżamm b’cookie tekniku tas-sessjoni (httpOnly, Secure, SameSite=Lax) validu 30 jum; jitħassar mal-logout. Huwa l-uniku cookie li nużaw u huwa strettament meħtieġ.

4.3 Inżommu rekord ta’ verifika tas-sigurtà u tan-negozju (min, meta, liema azzjoni, indirizz IP) – interess leġittimu fil-protezzjoni tal-kontijiet u fil-prova tal-bidliet. Żamma: 365 jum; rekords ta’ pagamenti u liċenzji għall-perjodu meħtieġ mil-liġi tal-kontabilità (10 snin).

4.4 Il-logs operattivi tas-server (IP, ħin, mogħdija, status tar-rispons, identifikatur tat-talba) jinżammu 90 jum.

4.5 Wara l-kanċellazzjoni ta’ kont inħassru d-data tal-kont fi żmien 30 jum, ħlief dokumenti tal-kontabilità u rekords li għandna nżommu bil-liġi.

5. Cookies u ħażna lokali

5.1 Prinċipju: nużaw cookies biss meta jkunu strettament meħtieġa għas-servizz li tlabt. Ma nużawx cookies analitiċi, ta’ reklamar, ta’ profilar jew ta’ terzi u ma nurux banner tal-cookies, għax il-kunsens mhux meħtieġ (Art. 5(3) tad-Direttiva 2002/58/KE u t-traspożizzjoni Slovakka tagħha, Att Nru 452/2021).

5.2 Ħarsa ġenerali: getfittle.com – l-ebda cookie; localStorage fittle-lang, fittle-theme (lingwa, tema). Konfiguratur – l-ebda cookie; localStorage hnl-theme, hnl_walk_eye (tema, għoli tal-għajnejn). app.getfittle.com – cookie wieħed tas-sessjoni wara l-login (30 jum), strettament meħtieġ.

5.3 Jekk fil-futur inżidu xi ħaġa li teħtieġ kunsens, nistaqsu minn qabel u naġġornaw din il-politika.

6. Riċevituri u proċessuri

6.1 Naħżnu u nipproċessaw id-data fl-infrastruttura ta’ Amazon Web Services EMEA SARL fir-reġjun ta’ Frankfurt (UE): hosting tal-applikazzjoni, database, ħażna ta’ fajls, bgħit ta’ emails (SES) u kodiċijiet SMS (SNS), logs. Għandna ftehim dwar l-ipproċessar tad-data ma’ AWS (AWS DPA).

6.2 It-talbiet tal-klijenti finali jgħaddu lill-bejjiegħ magħżul mill-klijent (email, webhook, API). Id-dokumenti tal-kontabilità jiġu pproċessati mill-accountant tagħna. Ma nipprovdux u ma nbigħux data lil terzi oħra.

6.3 Niżvelaw data lill-awtoritajiet pubbliċi biss meta l-liġi titlob dan.

7. Trasferimenti barra l-UE

7.1 Id-data tinħażen fl-Unjoni Ewropea. Ma nittrasferixxux data lejn pajjiżi terzi; jekk teknikament dan iseħħ (eż. aċċess ta’ appoġġ mill-fornitur tal-infrastruttura), huwa kopert mill-klawżoli kuntrattwali standard tal-UE.

8. Ħarsa ġenerali lejn il-perjodi ta’ żamma

8.1 Logs tas-CDN u tas-server: 90 jum · kodiċijiet ta’ login ta’ darba: 5 minuti · sessjoni tal-login: 30 jum · verifika tal-kontijiet: 365 jum · talbiet u ritratti: tul il-kuntratt tal-bejjiegħ + 30 jum · link għall-previżjoni 3D tat-talba: 30 jum · data tal-kont: tul il-kont + 30 jum · dokumenti tal-kontabilità: 10 snin · korrispondenza bl-email: 12-il xahar · kopji ta’ riżerva: sovraskrittura f’ċiklu ta’ 30 jum.

9. Id-drittijiet tiegħek

9.1 Għandek id-dritt ta’ aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, portabbiltà u oġġezzjoni għall-ipproċessar ibbażat fuq interess leġittimu. Fejn l-ipproċessar huwa bbażat fuq kunsens, tista’ tirtirah fi kwalunkwe ħin.

9.2 Ibgħat it-talba tiegħek lil info@softverova-agentura.sk; inwieġbu fi żmien xahar. Id-detenturi tal-kont iniżżlu d-data tagħhom u jikkanċellaw il-kont direttament fl-applikazzjoni. Il-klijenti finali għandhom jikkuntattjaw lill-bejjiegħ li lilu bagħtu t-talba – huwa l-kontrollur tad-data tagħhom; ngħinuh jittratta t-talba.

9.3 Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja: l-Uffiċċju għall-Protezzjoni tad-Data Personali tar-Repubblika Slovakka, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, jew quddiem l-awtorità superviżorja tal-pajjiż ta’ residenza tiegħek (f’Malta l-IDPC).

9.4 Ma nagħmlux teħid ta’ deċiżjonijiet awtomatizzat jew profilar.

10. Sigurtà

10.1 It-trażmissjoni hija kriptata (HTTPS/TLS), il-login isir mingħajr passwords permezz ta’ kodiċijiet ta’ darba, is-sessjonijiet huma ffirmati, l-aċċess għall-infrastruttura huwa limitat għal persuni awtorizzati u l-kopji ta’ riżerva għandhom verżjonijiet. Inċident ta’ sigurtà li jaffettwa d-drittijiet tiegħek jiġi nnotifikat lill-awtorità superviżorja fi żmien 72 siegħa u lill-persuni kkonċernati mingħajr dewmien żejjed.

11. Bidliet f’din il-politika

11.1 Nistgħu naġġornaw il-politika meta jinbidel is-servizz jew il-liġi. Il-verżjoni attwali bid-data tad-dħul fis-seħħ dejjem tinsab fuq getfittle.com/privacy.html; id-detenturi tal-kont jiġu nnotifikati b’bidliet sostanzjali b’email jew fl-applikazzjoni.