Politica de confidențialitate

Cum prelucrăm datele cu caracter personal în operarea site-ului getfittle.com, a aplicației app.getfittle.com și a configuratorului Fittle integrat în site-urile clienților noștri. Conform Regulamentului (UE) 2016/679 (RGPD) și Legii slovace nr. 18/2018 Col. În vigoare de la 15 septembrie 2026.

1. Ale cui date le prelucrăm

1.1 Vizitatorii site-ului getfittle.com – persoane care citesc informații despre serviciu.

1.2 Clienții finali – vizitatori ai site-urilor clienților noștri (ateliere de tâmplărie, studiouri de bucătării, comercianți de mobilier) care proiectează mobilier în configurator și trimit o cerere de ofertă. Aici acționăm ca persoană împuternicită: operatorul datelor dvs. este comerciantul pe al cărui site folosiți configuratorul și căruia îi trimiteți cererea. Drepturile le exercitați la acesta; îl ajutăm cu plăcere.

1.3 Titularii de cont – tâmplari, comercianți, furnizori de decoruri și portaluri care au cont în aplicația app.getfittle.com. Aici suntem operator.

2. Vizitatorii site-ului getfittle.com

2.1 Site-ul este static. Nu colectăm date despre vizitatori și nu folosim instrumente de analiză sau urmărire de către terți. Setarea limbii și a temei deschise/închise se stochează exclusiv în browserul dvs. (localStorage) și nu este trimisă nicăieri.

2.2 Rețeaua de livrare a conținutului (Amazon CloudFront) ține jurnale tehnice (adresă IP, oră, pagină solicitată, tip de browser) în scop de securitate și detectare a atacurilor. Temei juridic: interes legitim pentru funcționare sigură (art. 6 alin. (1) lit. f) RGPD). Păstrare: cel mult 90 de zile.

2.3 Dacă ne scrieți un e-mail, prelucrăm numele, e-mailul și conținutul mesajului pentru a răspunde (art. 6 alin. (1) lit. b) și f) RGPD), cel mult 12 luni de la soluționare.

3. Configuratorul și cererile de ofertă (clienți finali)

3.1 Proiectarea mobilierului se desfășoară în browserul dvs. Configuratorul nu setează cookie-uri; în localStorage reține doar tema și înălțimea ochilor pentru plimbare. Până când trimiteți o cerere, nu ne parvine nicio dată personală.

3.2 La trimiterea unei cereri prelucrăm datele completate: nume, e-mail, telefon, observație și cerințe speciale, fotografii ale spațiului atașate și proiectul în sine (dimensiuni, module, decoruri). Scop: livrarea cererii către comerciantul ales și pregătirea ofertei acestuia. Temei juridic la comerciant: demersuri precontractuale la cererea dvs. (art. 6 alin. (1) lit. b) RGPD).

3.3 Salvăm cererea și o trimitem comerciantului prin e-mail sau către webhook-ul ori API-ul acestuia. Comerciantul (și atelierul său) poate deschide proiectul în previzualizare 3D printr-un link semnat valabil 30 de zile. Fotografiile sunt micșorate în browser și stocate în UE.

3.4 Păstrare: păstrăm cererile și fotografiile pentru comerciant pe durata contractului său cu noi; după încetare le ștergem în 30 de zile. Comerciantul le poate șterge mai devreme. Copiile de siguranță sunt suprascrise într-un ciclu de 30 de zile.

3.5 Dacă salvați proiectul ca fișier, fișierul rămâne doar la dvs.; dacă folosiți funcția „descriere imagine AI”, se generează un text pe care îl lipiți dvs. într-un serviciu extern – noi nu trimitem nimic acolo.

4. Conturi în aplicație (tâmplari, furnizori, portaluri)

4.1 La înregistrare și utilizarea contului prelucrăm: denumirea firmei și datele de contact, e-mail și telefon, coduri de autentificare de unică folosință (OTP prin e-mail sau SMS, valabile 5 minute), setările contului, cheia de integrare și domeniile, catalogul de decoruri și plăci, mesajele de asistență și datele de facturare. Scop: executarea contractului (art. 6 alin. (1) lit. b) RGPD), contabilitate (lit. c)) și securitate (lit. f)).

4.2 Autentificarea este menținută de un cookie tehnic de sesiune (httpOnly, Secure, SameSite=Lax) valabil 30 de zile; se șterge la deconectare. Este singurul cookie pe care îl folosim și este strict necesar.

4.3 Ținem un jurnal de audit de securitate și comercial (cine, când, ce acțiune, adresă IP) – interes legitim pentru protejarea conturilor și dovedirea modificărilor. Păstrare: 365 de zile; înregistrările privind plățile și licențele pe durata cerută de legislația contabilă (10 ani).

4.4 Jurnalele operaționale ale serverului (IP, oră, cale, stare răspuns, identificator cerere) se păstrează 90 de zile.

4.5 După anularea contului ștergem datele contului în 30 de zile, cu excepția documentelor contabile și a înregistrărilor pe care trebuie să le păstrăm prin lege.

5. Cookie-uri și stocare locală

5.1 Principiu: folosim cookie-uri doar atunci când sunt strict necesare pentru serviciul solicitat. Nu folosim cookie-uri de analiză, publicitate, profilare sau ale terților și nu afișăm banner de cookie-uri, deoarece consimțământul nu este necesar (art. 5 alin. (3) din Directiva 2002/58/CE și transpunerea slovacă, Legea nr. 452/2021 Col.).

5.2 Rezumat: getfittle.com – fără cookie-uri; localStorage fittle-lang, fittle-theme (limbă, temă). Configurator – fără cookie-uri; localStorage hnl-theme, hnl_walk_eye (temă, înălțimea ochilor). app.getfittle.com – un cookie de sesiune după autentificare (30 de zile), strict necesar.

5.3 Dacă în viitor adăugăm ceva ce necesită consimțământ, vă întrebăm în prealabil și actualizăm această politică.

6. Destinatari și persoane împuternicite

6.1 Stocăm și prelucrăm datele în infrastructura Amazon Web Services EMEA SARL din regiunea Frankfurt (UE): găzduirea aplicației, baza de date, stocarea fișierelor, trimiterea e-mailurilor (SES) și a codurilor SMS (SNS), jurnale. Avem un acord de prelucrare a datelor cu AWS (AWS DPA).

6.2 Cererile clienților finali sunt transmise comerciantului ales de client (e-mail, webhook, API). Documentele contabile sunt prelucrate de contabilul nostru. Nu furnizăm și nu vindem date altor terți.

6.3 Divulgăm date autorităților publice doar când legea o cere.

7. Transferuri în afara UE

7.1 Datele sunt stocate în Uniunea Europeană. Nu efectuăm transferuri către țări terțe; dacă tehnic ar avea loc (de ex. acces de suport al furnizorului de infrastructură), este acoperit de clauzele contractuale standard ale UE.

8. Rezumatul perioadelor de păstrare

8.1 Jurnale CDN și server: 90 de zile · coduri de autentificare de unică folosință: 5 minute · sesiune de autentificare: 30 de zile · audit conturi: 365 de zile · cereri și fotografii: durata contractului comerciantului + 30 de zile · link la previzualizarea 3D a cererii: 30 de zile · date de cont: durata contului + 30 de zile · documente contabile: 10 ani · corespondență e-mail: 12 luni · copii de siguranță: suprascriere în ciclu de 30 de zile.

9. Drepturile dvs.

9.1 Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și de opoziție față de prelucrarea bazată pe interes legitim. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

9.2 Trimiteți cererea la info@softverova-agentura.sk; răspundem în termen de o lună. Titularii de cont își descarcă datele și își anulează contul direct în aplicație. Clienții finali se adresează comerciantului căruia i-au trimis cererea – acesta este operatorul datelor lor; îl ajutăm să soluționeze cererea.

9.3 Aveți dreptul de a depune plângere la o autoritate de supraveghere: Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, sau la autoritatea de supraveghere din țara dvs. de reședință (în România, ANSPDCP).

9.4 Nu luăm decizii automatizate și nu creăm profiluri.

10. Securitate

10.1 Transmisia este criptată (HTTPS/TLS), autentificarea se face fără parole, prin coduri de unică folosință, sesiunile sunt semnate, accesul la infrastructură este limitat la persoane autorizate, iar copiile de siguranță sunt versionate. Un incident de securitate care vă afectează drepturile va fi notificat autorității de supraveghere în 72 de ore și persoanelor vizate fără întârzieri nejustificate.

11. Modificări ale acestei politici

11.1 Putem actualiza politica la modificarea serviciului sau a legislației. Versiunea curentă, cu data intrării în vigoare, se află întotdeauna la getfittle.com/privacy.html; titularii de cont vor fi informați despre modificările substanțiale prin e-mail sau în aplicație.