Privacyverklaring

Hoe wij persoonsgegevens verwerken bij het beheer van de website getfittle.com, de applicatie app.getfittle.com en de Fittle-configurator die in de websites van onze klanten is ingesloten. Volgens Verordening (EU) 2016/679 (AVG) en de Slowaakse wet nr. 18/2018 Coll. Geldig vanaf 15 september 2026.

1. Wiens gegevens wij verwerken

1.1 Websitebezoekers van getfittle.com – mensen die informatie over de dienst lezen.

1.2 Eindklanten – bezoekers van de websites van onze klanten (meubelmakers, keukenstudio's, meubelverkopers) die in de configurator meubels ontwerpen en een aanvraag versturen. Hier treden wij op als verwerker: de verwerkingsverantwoordelijke voor uw gegevens is de verkoper op wiens website u de configurator gebruikt en aan wie u de aanvraag stuurt. Uw rechten oefent u bij hem uit; wij helpen hem daar graag bij.

1.3 Accounthouders – meubelmakers, verkopers, decorleveranciers en portalen met een account in de applicatie app.getfittle.com. Hier zijn wij verwerkingsverantwoordelijke.

2. Bezoekers van de website getfittle.com

2.1 De website is statisch. Wij verzamelen geen gegevens over bezoekers en gebruiken geen analysetools of tracking door derden. De instelling van taal en licht/donker thema wordt uitsluitend in uw browser (localStorage) opgeslagen en nergens naartoe gestuurd.

2.2 Het content delivery network (Amazon CloudFront) houdt technische logboeken bij (IP-adres, tijd, opgevraagde pagina, browsertype) voor beveiliging en het opsporen van aanvallen. Rechtsgrond: gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG). Bewaartermijn: maximaal 90 dagen.

2.3 Als u ons e-mailt, verwerken wij uw naam, e-mailadres en de inhoud van het bericht om te antwoorden (art. 6 lid 1 sub b en f AVG), maximaal 12 maanden na afhandeling.

3. Configurator en aanvragen (eindklanten)

3.1 Het ontwerpen van de meubels gebeurt in uw browser. De configurator plaatst geen cookies; in localStorage onthoudt hij alleen het thema en de ooghoogte voor de rondgang. Zolang u geen aanvraag verstuurt, bereiken ons geen persoonsgegevens.

3.2 Bij het versturen van een aanvraag verwerken wij de gegevens die u invult: naam, e-mail, telefoon, opmerking en speciale wensen, foto's van de ruimte die u bijvoegt en het ontwerp zelf (maten, modules, decors). Doel: de aanvraag bezorgen bij de door u gekozen verkoper en het opstellen van diens offerte. Rechtsgrond aan de kant van de verkoper: precontractuele maatregelen op uw verzoek (art. 6 lid 1 sub b AVG).

3.3 Wij slaan de aanvraag op en sturen die per e-mail naar de verkoper, of naar zijn webhook of API. De verkoper (en zijn werkplaats) kan het ontwerp in een 3D-voorbeeld openen via een ondertekende link die 30 dagen geldig is. Foto's worden in de browser verkleind en opgeslagen in opslag binnen de EU.

3.4 Bewaartermijn: wij bewaren aanvragen en foto's voor de verkoper voor de duur van zijn overeenkomst met ons; na afloop verwijderen wij ze binnen 30 dagen. De verkoper kan ze eerder verwijderen. Back-ups worden in een cyclus van 30 dagen overschreven.

3.5 Als u uw ontwerp als bestand opslaat, blijft het bestand alleen bij u; gebruikt u de functie „AI-beeldbeschrijving”, dan wordt een tekst gegenereerd die u zelf in een externe dienst plakt – wij sturen daar niets naartoe.

4. Accounts in de applicatie (meubelmakers, leveranciers, portalen)

4.1 Bij registratie en gebruik van een account verwerken wij: bedrijfsnaam en contactgegevens, e-mail en telefoon, eenmalige inlogcodes (OTP per e-mail of sms, 5 minuten geldig), accountinstellingen, insluitsleutel en domeinen, decor- en tegelcatalogus, supportberichten en factuurgegevens. Doel: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG), boekhouding (sub c) en beveiliging (sub f).

4.2 De inlogsessie wordt bijgehouden door een technische sessiecookie (httpOnly, Secure, SameSite=Lax) die 30 dagen geldig is; bij uitloggen wordt hij verwijderd. Het is de enige cookie die wij gebruiken en hij is strikt noodzakelijk.

4.3 Wij houden een beveiligings- en bedrijfsaudit bij (wie, wanneer, welke handeling, IP-adres) – gerechtvaardigd belang bij de bescherming van accounts en het aantonen van wijzigingen. Bewaring: 365 dagen; registraties van betalingen en licenties zolang het boekhoudrecht vereist (10 jaar).

4.4 Operationele serverlogs (IP-adres, tijd, pad, antwoordstatus, verzoek-id) bewaren wij 90 dagen.

4.5 Na opheffing van een account verwijderen wij de accountgegevens binnen 30 dagen, met uitzondering van boekhoudkundige stukken en registraties die wij wettelijk moeten bewaren.

5. Cookies en lokale opslag

5.1 Uitgangspunt: wij gebruiken cookies alleen als ze strikt noodzakelijk zijn voor de dienst die u hebt gevraagd. Wij gebruiken geen analytische, advertentie-, profilerings- of cookies van derden en tonen geen cookiebanner, omdat geen toestemming vereist is (art. 5 lid 3 van Richtlijn 2002/58/EG en de Slowaakse omzetting, wet nr. 452/2021 Coll.).

5.2 Overzicht: getfittle.com – geen cookies; localStorage fittle-lang, fittle-theme (taal, thema). Configurator – geen cookies; localStorage hnl-theme, hnl_walk_eye (thema, ooghoogte). app.getfittle.com – één sessiecookie na inloggen (30 dagen), strikt noodzakelijk.

5.3 Mochten wij ooit iets toevoegen dat toestemming vereist, dan vragen wij die vooraf en werken wij deze verklaring bij.

6. Ontvangers en verwerkers

6.1 Wij slaan gegevens op en verwerken ze in de infrastructuur van Amazon Web Services EMEA SARL in de regio Frankfurt (EU): hosting van de applicatie, database, bestandsopslag, verzending van e-mails (SES) en sms-codes (SNS), logs. Met AWS hebben wij een verwerkersovereenkomst (AWS DPA).

6.2 Aanvragen van eindklanten geven wij door aan de door de klant gekozen verkoper (e-mail, webhook, API). Boekhoudkundige stukken worden verwerkt door onze boekhouder. Aan andere derden verstrekken of verkopen wij geen gegevens.

6.3 Aan overheidsinstanties verstrekken wij gegevens alleen als de wet dat vereist.

7. Doorgifte buiten de EU

7.1 Gegevens worden in de Europese Unie opgeslagen. Wij geven geen gegevens door aan derde landen; mocht dat technisch toch gebeuren (bijv. supporttoegang van de infrastructuurleverancier), dan is dat gedekt door de standaardcontractbepalingen van de EU.

8. Overzicht bewaartermijnen

8.1 CDN- en serverlogs: 90 dagen · eenmalige inlogcodes: 5 minuten · inlogsessie: 30 dagen · accountaudit: 365 dagen · aanvragen en foto's: duur van de overeenkomst met de verkoper + 30 dagen · link naar het 3D-voorbeeld van een aanvraag: 30 dagen · accountgegevens: duur van het account + 30 dagen · boekhoudkundige stukken: 10 jaar · e-mailcorrespondentie: 12 maanden · back-ups: overschrijving in een cyclus van 30 dagen.

9. Uw rechten

9.1 U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid en bezwaar tegen verwerking op basis van gerechtvaardigd belang. Berust de verwerking op toestemming, dan kunt u die te allen tijde intrekken.

9.2 Stuur uw verzoek naar info@softverova-agentura.sk; wij antwoorden binnen een maand. Accounthouders downloaden hun gegevens en heffen hun account rechtstreeks in de applicatie op. Eindklanten wenden zich tot de verkoper aan wie zij de aanvraag hebben gestuurd – hij is de verwerkingsverantwoordelijke voor hun gegevens; wij helpen hem het verzoek af te handelen.

9.3 U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit: Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, of bij de toezichthouder van uw woonland (in Nederland de Autoriteit Persoonsgegevens, in België de GBA).

9.4 Wij nemen geen geautomatiseerde besluiten en doen niet aan profilering.

10. Beveiliging

10.1 De overdracht is versleuteld (HTTPS/TLS), inloggen gebeurt zonder wachtwoord via eenmalige codes, sessies zijn ondertekend, toegang tot de infrastructuur is beperkt tot bevoegde personen en back-ups zijn geversioneerd. Een beveiligingsincident dat uw rechten raakt, melden wij binnen 72 uur aan de toezichthouder en zonder onnodige vertraging aan de betrokkenen.

11. Wijzigingen van deze verklaring

11.1 Wij kunnen deze verklaring bijwerken bij wijziging van de dienst of de wetgeving. De actuele versie met ingangsdatum staat altijd op getfittle.com/privacy.html; accounthouders informeren wij over wezenlijke wijzigingen per e-mail of in de applicatie.