Politika zasebnosti

Kako obdelujemo osebne podatke pri upravljanju spletne strani getfittle.com, aplikacije app.getfittle.com in konfiguratorja Fittle, vdelanega na spletne strani naših strank. V skladu z Uredbo (EU) 2016/679 (GDPR) in slovaškim zakonom št. 18/2018 Z. z. Velja od 15. septembra 2026.

1. Čigave podatke obdelujemo

1.1 Obiskovalci spletne strani getfittle.com – ljudje, ki berejo informacije o storitvi.

1.2 Končne stranke – obiskovalci spletnih strani naših strank (mizarstev, kuhinjskih studiev, prodajalcev pohištva), ki v konfiguratorju oblikujejo pohištvo in pošljejo povpraševanje. Tu nastopamo kot obdelovalec: upravljavec vaših podatkov je prodajalec, na čigar spletni strani uporabljate konfigurator in kateremu pošiljate povpraševanje. Pravice uveljavljate pri njem; z veseljem mu pomagamo.

1.3 Imetniki računa – mizarji, prodajalci, dobavitelji dekorjev in portali z računom v aplikaciji app.getfittle.com. Tu smo upravljavec.

2. Obiskovalci spletne strani getfittle.com

2.1 Spletna stran je statična. Ne zbiramo podatkov o obiskovalcih in ne uporabljamo analitičnih orodij ali sledenja tretjih oseb. Nastavitev jezika in svetle/temne teme se shrani izključno v vašem brskalniku (localStorage) in se nikamor ne pošilja.

2.2 Omrežje za dostavo vsebin (Amazon CloudFront) vodi tehnične dnevnike (IP naslov, čas, zahtevana stran, vrsta brskalnika) za varnost in odkrivanje napadov. Pravna podlaga: zakoniti interes za varno delovanje (čl. 6(1)(f) GDPR). Hramba: največ 90 dni.

2.3 Če nam pišete po e-pošti, obdelujemo vaše ime, e-pošto in vsebino sporočila za odgovor (čl. 6(1)(b) in (f) GDPR), največ 12 mesecev po rešitvi.

3. Konfigurator in povpraševanja (končne stranke)

3.1 Samo oblikovanje pohištva poteka v vašem brskalniku. Konfigurator ne nastavlja piškotkov; v localStorage si zapomni le temo in višino oči pri sprehodu. Dokler ne pošljete povpraševanja, do nas ne pride noben osebni podatek.

3.2 Ob pošiljanju povpraševanja obdelujemo podatke, ki jih vnesete: ime, e-pošto, telefon, opombo in posebne zahteve, priložene fotografije prostora in sam načrt (mere, moduli, dekorji). Namen: dostava povpraševanja izbranemu prodajalcu in priprava njegove ponudbe. Pravna podlaga pri prodajalcu: ukrepi pred sklenitvijo pogodbe na vašo zahtevo (čl. 6(1)(b) GDPR).

3.3 Povpraševanje shranimo in ga pošljemo prodajalcu po e-pošti ali na njegov webhook oz. API. Prodajalec (in njegova delavnica) lahko načrt odpre v 3D predogledu prek podpisane povezave, veljavne 30 dni. Fotografije se v brskalniku pomanjšajo in shranijo v shrambi v EU.

3.4 Hramba: povpraševanja in fotografije hranimo za prodajalca v času trajanja njegove pogodbe z nami; po prenehanju jih izbrišemo v 30 dneh. Prodajalec jih lahko izbriše tudi prej. Varnostne kopije se prepišejo v 30-dnevnem ciklu.

3.5 Če načrt shranite kot datoteko, ta ostane le pri vas; če uporabite funkcijo „AI opis slike“, se ustvari besedilo, ki ga sami prilepite v zunanjo storitev – mi tja ničesar ne pošiljamo.

4. Računi v aplikaciji (mizarji, dobavitelji, portali)

4.1 Ob registraciji in uporabi računa obdelujemo: ime podjetja in kontaktne podatke, e-pošto in telefon, enkratne prijavne kode (OTP po e-pošti ali SMS, veljavne 5 minut), nastavitve računa, ključ za vdelavo in domene, katalog dekorjev in ploščic, sporočila podpore in podatke za obračun. Namen: izpolnjevanje pogodbe (čl. 6(1)(b) GDPR), računovodstvo (točka c) in varnost (točka f).

4.2 Prijavo vzdržuje tehnični sejni piškotek (httpOnly, Secure, SameSite=Lax) z veljavnostjo 30 dni; ob odjavi se izbriše. To je edini piškotek, ki ga uporabljamo, in je nujno potreben.

4.3 Vodimo varnostno in poslovno revizijsko sled (kdo, kdaj, katero dejanje, IP naslov) – zakoniti interes za zaščito računov in dokazljivost sprememb. Hramba: 365 dni; zapisi o plačilih in licencah za obdobje, ki ga zahtevajo računovodski predpisi (10 let).

4.4 Operativne dnevnike strežnika (IP, čas, pot, status odgovora, identifikator zahteve) hranimo 90 dni.

4.5 Po ukinitvi računa izbrišemo podatke računa v 30 dneh, razen računovodskih listin in zapisov, ki jih moramo hraniti po zakonu.

5. Piškotki in lokalna shramba

5.1 Načelo: piškotke uporabljamo le, kadar so nujno potrebni za delovanje storitve, ki ste jo zahtevali. Ne uporabljamo analitičnih, oglaševalskih, profilirnih ali piškotkov tretjih oseb in ne prikazujemo pasice za piškotke, ker privolitev ni potrebna (čl. 5(3) Direktive 2002/58/ES in njen slovaški prenos, zakon št. 452/2021 Z. z.).

5.2 Pregled: getfittle.com – brez piškotkov; localStorage fittle-lang, fittle-theme (jezik, tema). Konfigurator – brez piškotkov; localStorage hnl-theme, hnl_walk_eye (tema, višina oči). app.getfittle.com – en sejni piškotek po prijavi (30 dni), nujno potreben.

5.3 Če bi v prihodnje dodali karkoli, kar zahteva privolitev, bomo vprašali vnaprej in posodobili to politiko.

6. Prejemniki in obdelovalci

6.1 Podatke shranjujemo in obdelujemo v infrastrukturi Amazon Web Services EMEA SARL v regiji Frankfurt (EU): gostovanje aplikacije, podatkovna baza, shramba datotek, pošiljanje e-pošte (SES) in SMS kod (SNS), dnevniki. Z AWS imamo sklenjeno pogodbo o obdelavi podatkov (AWS DPA).

6.2 Povpraševanja končnih strank predamo prodajalcu, ki ga je stranka izbrala (e-pošta, webhook, API). Računovodske listine obdeluje naš računovodja. Drugim tretjim osebam podatkov ne posredujemo in ne prodajamo.

6.3 Podatke razkrijemo javnim organom le, kadar to zahteva zakon.

7. Prenos zunaj EU

7.1 Podatki so shranjeni v Evropski uniji. Podatkov ne prenašamo v tretje države; če bi do tega tehnično prišlo (npr. podporni dostop ponudnika infrastrukture), je to krito s standardnimi pogodbenimi klavzulami EU.

8. Pregled rokov hrambe

8.1 Dnevniki CDN in strežnika: 90 dni · enkratne prijavne kode: 5 minut · prijavna seja: 30 dni · revizija računov: 365 dni · povpraševanja in fotografije: trajanje pogodbe s prodajalcem + 30 dni · povezava do 3D predogleda povpraševanja: 30 dni · podatki računa: trajanje računa + 30 dni · računovodske listine: 10 let · e-poštna korespondenca: 12 mesecev · varnostne kopije: prepis v 30-dnevnem ciklu.

9. Vaše pravice

9.1 Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora zoper obdelavo, ki temelji na zakonitem interesu. Če obdelava temelji na privolitvi, jo lahko kadar koli prekličete.

9.2 Zahtevo pošljite na info@softverova-agentura.sk; odgovorimo v enem mesecu. Imetniki računa podatke prenesejo in račun ukinejo neposredno v aplikaciji. Končne stranke se obrnejo na prodajalca, kateremu so poslale povpraševanje – on je upravljavec njihovih podatkov; pomagali mu bomo rešiti zahtevo.

9.3 Imate pravico vložiti pritožbo pri nadzornem organu: Urad za varstvo osebnih podatkov Slovaške republike, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, ali pri nadzornem organu v državi vašega prebivališča (v Sloveniji Informacijski pooblaščenec).

9.4 Ne izvajamo avtomatiziranega odločanja ali profiliranja.

10. Varnost

10.1 Prenos je šifriran (HTTPS/TLS), prijava poteka brez gesel z enkratnimi kodami, seje so podpisane, dostop do infrastrukture je omejen na pooblaščene osebe, varnostne kopije so verzionirane. Varnostni incident, ki vpliva na vaše pravice, bomo prijavili nadzornemu organu v 72 urah, prizadetim osebam pa brez nepotrebnega odlašanja.

11. Spremembe te politike

11.1 Politiko lahko posodobimo ob spremembi storitve ali predpisov. Aktualna različica z datumom veljavnosti je vedno na getfittle.com/privacy.html; imetnike računa o bistvenih spremembah obvestimo po e-pošti ali v aplikaciji.