Polityka prywatności

Jak przetwarzamy dane osobowe przy prowadzeniu strony getfittle.com, aplikacji app.getfittle.com oraz konfiguratora Fittle osadzonego na stronach naszych klientów. Zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i słowacką ustawą nr 18/2018 Z. z. Obowiązuje od 15 września 2026 r.

1. Czyje dane przetwarzamy

1.1 Odwiedzający stronę getfittle.com – osoby czytające informacje o usłudze.

1.2 Klienci końcowi – odwiedzający strony naszych klientów (stolarni, studiów kuchennych, sprzedawców mebli), którzy projektują meble w konfiguratorze i wysyłają zapytanie. Tu występujemy jako podmiot przetwarzający: administratorem Twoich danych jest sprzedawca, na którego stronie używasz konfiguratora i któremu wysyłasz zapytanie. Prawa realizujesz u niego; chętnie mu w tym pomożemy.

1.3 Posiadacze konta – stolarze, sprzedawcy, dostawcy dekorów i portale posiadające konto w aplikacji app.getfittle.com. Tu jesteśmy administratorem.

2. Odwiedzający stronę getfittle.com

2.1 Strona jest statyczna. Nie zbieramy żadnych danych o odwiedzających, nie używamy narzędzi analitycznych ani śledzenia przez podmioty trzecie. Ustawienie języka i jasnego/ciemnego motywu jest zapisywane wyłącznie w Twojej przeglądarce (localStorage) i nigdzie nie jest wysyłane.

2.2 Sieć dostarczania treści (Amazon CloudFront) prowadzi techniczne rejestry operacyjne (adres IP, czas, żądana strona, typ przeglądarki) w celu bezpieczeństwa i wykrywania ataków. Podstawa prawna: prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO). Okres przechowywania: najwyżej 90 dni.

2.3 Jeśli napiszesz do nas e-mail, przetwarzamy Twoje imię i nazwisko, e-mail i treść wiadomości w celu odpowiedzi (art. 6 ust. 1 lit. b i f RODO), najwyżej 12 miesięcy od załatwienia sprawy.

3. Konfigurator i zapytania (klienci końcowi)

3.1 Samo projektowanie mebli odbywa się w Twojej przeglądarce. Konfigurator nie ustawia plików cookie; w localStorage zapamiętuje tylko motyw i wysokość oczu podczas spaceru. Dopóki nie wyślesz zapytania, żadne dane osobowe do nas nie trafiają.

3.2 Przy wysyłaniu zapytania przetwarzamy dane, które wpiszesz: imię i nazwisko, e-mail, telefon, uwagi i wymagania specjalne, załączone zdjęcia pomieszczenia oraz sam projekt (wymiary, moduły, dekory). Cel: dostarczenie zapytania wybranemu sprzedawcy i przygotowanie przez niego oferty. Podstawa prawna po stronie sprzedawcy: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

3.3 Zapytanie zapisujemy i wysyłamy sprzedawcy e-mailem, ewentualnie na jego webhook lub API. Sprzedawca (i jego warsztat) może otworzyć projekt w podglądzie 3D przez podpisany link ważny 30 dni. Zdjęcia są zmniejszane w przeglądarce i zapisywane w magazynie w UE.

3.4 Okres przechowywania: zapytania i zdjęcia przechowujemy dla sprzedawcy przez czas trwania jego umowy z nami; po jej zakończeniu usuwamy je w ciągu 30 dni. Sprzedawca może usunąć je wcześniej. Kopie zapasowe są nadpisywane w cyklu 30-dniowym.

3.5 Jeśli zapiszesz projekt jako plik, plik pozostaje tylko u Ciebie; jeśli użyjesz funkcji „opis obrazu AI”, wygenerowany zostanie tekst, który samodzielnie wkleisz do zewnętrznej usługi – my niczego do niej nie wysyłamy.

4. Konta w aplikacji (stolarze, dostawcy, portale)

4.1 Przy rejestracji i korzystaniu z konta przetwarzamy: nazwę firmy i dane kontaktowe, e-mail i telefon, jednorazowe kody logowania (OTP e-mailem lub SMS, ważne 5 minut), ustawienia konta, klucz osadzania i domeny, katalog dekorów i płytek, wiadomości w pomocy technicznej oraz dane rozliczeniowe. Cel: wykonanie umowy (art. 6 ust. 1 lit. b RODO), księgowość (lit. c) i bezpieczeństwo (lit. f).

4.2 Logowanie utrzymuje techniczny plik cookie sesji (httpOnly, Secure, SameSite=Lax) ważny 30 dni; po wylogowaniu jest usuwany. To jedyny plik cookie, którego używamy, i jest niezbędny do działania logowania.

4.3 Prowadzimy audyt bezpieczeństwa i biznesowy (kto, kiedy, jaka czynność, adres IP) – prawnie uzasadniony interes w ochronie kont i wykazywalności zmian. Przechowywanie: 365 dni; zapisy o płatnościach i licencjach przez okres wymagany przepisami księgowymi (10 lat).

4.4 Logi operacyjne serwera (adres IP, czas, ścieżka, status odpowiedzi, identyfikator żądania) przechowujemy 90 dni.

4.5 Po usunięciu konta usuwamy dane konta w ciągu 30 dni, z wyjątkiem dokumentów księgowych i zapisów, które musimy przechowywać z mocy prawa.

5. Cookies i pamięć lokalna

5.1 Zasada: używamy plików cookie tylko wtedy, gdy są niezbędne do działania usługi, o którą prosisz. Nie używamy plików cookie analitycznych, reklamowych, profilujących ani podmiotów trzecich i nie wyświetlamy baneru cookie, ponieważ zgoda nie jest wymagana (art. 5 ust. 3 dyrektywy 2002/58/WE i jej słowacka transpozycja, ustawa nr 452/2021 Z. z.).

5.2 Przegląd: getfittle.com – brak cookies; localStorage fittle-lang, fittle-theme (język, motyw). Konfigurator – brak cookies; localStorage hnl-theme, hnl_walk_eye (motyw, wysokość oczu). app.getfittle.com – jeden plik cookie sesji po zalogowaniu (30 dni), niezbędny.

5.3 Gdybyśmy w przyszłości dodali cokolwiek wymagającego zgody, zapytamy wcześniej i zaktualizujemy tę politykę.

6. Odbiorcy i podmioty przetwarzające

6.1 Dane przechowujemy i przetwarzamy w infrastrukturze Amazon Web Services EMEA SARL w regionie Frankfurt (UE): hosting aplikacji, baza danych, magazyn plików, wysyłka e-maili (SES) i kodów SMS (SNS), logi. Z AWS mamy zawartą umowę powierzenia przetwarzania (AWS DPA).

6.2 Zapytania klientów końcowych przekazujemy sprzedawcy wybranemu przez klienta (e-mail, webhook, API). Dokumenty księgowe przetwarza nasz księgowy. Innym podmiotom trzecim danych nie udostępniamy ani nie sprzedajemy.

6.3 Dane udostępniamy organom władzy publicznej tylko wtedy, gdy wymaga tego prawo.

7. Przekazywanie poza UE

7.1 Dane przechowujemy w Unii Europejskiej. Nie przekazujemy danych do państw trzecich; gdyby technicznie do tego doszło (np. dostęp serwisowy dostawcy infrastruktury), jest to objęte standardowymi klauzulami umownymi UE.

8. Przegląd okresów przechowywania

8.1 Logi CDN i serwera: 90 dni · jednorazowe kody logowania: 5 minut · sesja logowania: 30 dni · audyt kont: 365 dni · zapytania i zdjęcia: przez czas umowy ze sprzedawcą + 30 dni · link do podglądu 3D zapytania: 30 dni · dane konta: przez czas istnienia konta + 30 dni · dokumenty księgowe: 10 lat · korespondencja e-mail: 12 miesięcy · kopie zapasowe: nadpisywanie w cyklu 30-dniowym.

9. Twoje prawa

9.1 Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać.

9.2 Wniosek wyślij na info@softverova-agentura.sk; odpowiemy w ciągu miesiąca. Posiadacze konta pobierają dane i usuwają konto bezpośrednio w aplikacji. Klienci końcowi zwracają się do sprzedawcy, któremu wysłali zapytanie – jest on administratorem ich danych; pomożemy mu załatwić wniosek.

9.3 Masz prawo wnieść skargę do organu nadzorczego: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, lub do organu nadzorczego w państwie Twojego zamieszkania (w Polsce Prezes UODO).

9.4 Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy.

10. Bezpieczeństwo

10.1 Transmisja jest szyfrowana (HTTPS/TLS), logowanie odbywa się bez haseł przez kody jednorazowe, sesje są podpisane, dostęp do infrastruktury jest ograniczony do osób upoważnionych, kopie zapasowe są wersjonowane. Incydent bezpieczeństwa wpływający na Twoje prawa zgłosimy organowi nadzorczemu w ciągu 72 godzin, a osobom, których dotyczy, bez zbędnej zwłoki.

11. Zmiany tej polityki

11.1 Politykę możemy aktualizować przy zmianie usługi lub przepisów. Aktualna wersja z datą wejścia w życie jest zawsze na getfittle.com/privacy.html; posiadaczy konta o istotnych zmianach powiadomimy e-mailem lub w aplikacji.