Integritetspolicy

Hur vi behandlar personuppgifter vid driften av webbplatsen getfittle.com, applikationen app.getfittle.com och Fittle-konfiguratorn som bäddas in på våra kunders webbplatser. Enligt förordning (EU) 2016/679 (GDPR) och slovakisk lag nr 18/2018 Saml. Gäller från den 15 september 2026.

1. Vems uppgifter vi behandlar

1.1 Webbplatsbesökare på getfittle.com – personer som läser om tjänsten.

1.2 Slutkunder – besökare på våra kunders webbplatser (snickerier, köksstudior, möbelhandlare) som utformar möbler i konfiguratorn och skickar en förfrågan. Här är vi personuppgiftsbiträde: personuppgiftsansvarig för dina uppgifter är den återförsäljare på vars webbplats du använder konfiguratorn och som du skickar förfrågan till. Du utövar dina rättigheter hos denne; vi hjälper gärna till.

1.3 Kontoinnehavare – snickare, återförsäljare, dekorleverantörer och portaler med konto i applikationen app.getfittle.com. Här är vi personuppgiftsansvarig.

2. Besökare på webbplatsen getfittle.com

2.1 Webbplatsen är statisk. Vi samlar inte in några uppgifter om besökare och använder varken analysverktyg eller tredjepartsspårning. Inställningen av språk och ljust/mörkt tema sparas enbart i din webbläsare (localStorage) och skickas ingenstans.

2.2 Innehållsnätverket (Amazon CloudFront) för tekniska driftloggar (IP-adress, tid, begärd sida, webbläsartyp) för säkerhet och upptäckt av angrepp. Rättslig grund: berättigat intresse av säker drift (art. 6.1 f GDPR). Lagring: högst 90 dagar.

2.3 Om du e-postar oss behandlar vi ditt namn, din e-postadress och meddelandets innehåll för att svara (art. 6.1 b och f GDPR), högst 12 månader efter att ärendet avslutats.

3. Konfigurator och förfrågningar (slutkunder)

3.1 Själva möbelutformningen sker i din webbläsare. Konfiguratorn sätter inga kakor; i localStorage minns den bara tema och ögonhöjd för promenaden. Tills du skickar en förfrågan når inga personuppgifter oss.

3.2 När du skickar en förfrågan behandlar vi de uppgifter du fyller i: namn, e-post, telefon, anteckning och särskilda önskemål, foton av utrymmet som du bifogar samt själva utformningen (mått, moduler, dekorer). Ändamål: att leverera förfrågan till den återförsäljare du valt och dennes offertberedning. Rättslig grund på återförsäljarens sida: åtgärder före avtal på din begäran (art. 6.1 b GDPR).

3.3 Vi sparar förfrågan och skickar den till återförsäljaren per e-post eller till dennes webhook eller API. Återförsäljaren (och dennes verkstad) kan öppna utformningen i 3D-förhandsvisning via en signerad länk som gäller i 30 dagar. Foton förminskas i webbläsaren och lagras inom EU.

3.4 Lagring: Vi sparar förfrågningar och foton för återförsäljaren under dennes avtalstid med oss; efter avtalets slut raderar vi dem inom 30 dagar. Återförsäljaren kan radera dem tidigare. Säkerhetskopior skrivs över i en 30-dagarscykel.

3.5 Om du sparar din utformning som fil stannar filen bara hos dig; använder du funktionen „AI-bildbeskrivning“ genereras en text som du själv klistrar in i en extern tjänst – vi skickar inget dit.

4. Konton i applikationen (snickare, leverantörer, portaler)

4.1 Vid registrering och användning av ett konto behandlar vi: företagsnamn och kontaktuppgifter, e-post och telefon, engångskoder för inloggning (OTP via e-post eller sms, giltiga 5 minuter), kontoinställningar, inbäddningsnyckel och domäner, dekor- och kakelkatalog, supportmeddelanden och faktureringsuppgifter. Ändamål: fullgörande av avtalet (art. 6.1 b GDPR), bokföring (led c) och säkerhet (led f).

4.2 Inloggningen upprätthålls av en teknisk sessionskaka (httpOnly, Secure, SameSite=Lax) som gäller 30 dagar; den raderas vid utloggning. Det är den enda kaka vi använder och den är strikt nödvändig.

4.3 Vi för en säkerhets- och affärsrevision (vem, när, vilken åtgärd, IP-adress) – berättigat intresse av att skydda konton och kunna styrka ändringar. Lagring: 365 dagar; uppgifter om betalningar och licenser under den tid bokföringsreglerna kräver (10 år).

4.4 Serverns driftloggar (IP-adress, tid, sökväg, svarsstatus, förfrågnings-id) sparas i 90 dagar.

4.5 Efter att ett konto avslutats raderar vi kontouppgifterna inom 30 dagar, med undantag för bokföringsunderlag och uppgifter som vi enligt lag måste bevara.

5. Kakor och lokal lagring

5.1 Princip: Vi använder kakor endast när de är strikt nödvändiga för den tjänst du begärt. Vi använder inga analys-, reklam-, profilerings- eller tredjepartskakor och visar ingen kakbanner, eftersom samtycke inte krävs (art. 5.3 i direktiv 2002/58/EG och dess slovakiska genomförande, lag nr 452/2021 Saml.).

5.2 Översikt: getfittle.com – inga kakor; localStorage fittle-lang, fittle-theme (språk, tema). Konfigurator – inga kakor; localStorage hnl-theme, hnl_walk_eye (tema, ögonhöjd). app.getfittle.com – en sessionskaka efter inloggning (30 dagar), strikt nödvändig.

5.3 Om vi i framtiden lägger till något som kräver samtycke frågar vi först och uppdaterar denna policy.

6. Mottagare och biträden

6.1 Vi lagrar och behandlar uppgifter i infrastrukturen hos Amazon Web Services EMEA SARL i regionen Frankfurt (EU): applikationshosting, databas, fillagring, utskick av e-post (SES) och sms-koder (SNS), loggar. Vi har ett personuppgiftsbiträdesavtal med AWS (AWS DPA).

6.2 Slutkunders förfrågningar lämnas till den återförsäljare kunden valt (e-post, webhook, API). Bokföringsunderlag behandlas av vår bokförare. Vi lämnar inte ut eller säljer uppgifter till andra tredje parter.

6.3 Vi lämnar ut uppgifter till myndigheter endast när lagen kräver det.

7. Överföring utanför EU

7.1 Uppgifter lagras inom Europeiska unionen. Vi överför inte uppgifter till tredjeländer; skulle det tekniskt ske (t.ex. supportåtkomst hos infrastrukturleverantören) täcks det av EU:s standardavtalsklausuler.

8. Översikt över lagringstider

8.1 CDN- och serverloggar: 90 dagar · engångskoder för inloggning: 5 minuter · inloggningssession: 30 dagar · kontorevision: 365 dagar · förfrågningar och foton: återförsäljarens avtalstid + 30 dagar · länk till 3D-förhandsvisning av förfrågan: 30 dagar · kontouppgifter: kontots livstid + 30 dagar · bokföringsunderlag: 10 år · e-postkorrespondens: 12 månader · säkerhetskopior: överskrivning i 30-dagarscykel.

9. Dina rättigheter

9.1 Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. Grundas behandlingen på samtycke kan du när som helst återkalla det.

9.2 Skicka din begäran till info@softverova-agentura.sk; vi svarar inom en månad. Kontoinnehavare laddar ner sina uppgifter och avslutar kontot direkt i applikationen. Slutkunder vänder sig till den återförsäljare de skickade förfrågan till – denne är personuppgiftsansvarig för deras uppgifter; vi hjälper denne att hantera begäran.

9.3 Du har rätt att lämna in klagomål till en tillsynsmyndighet: Slovakiens dataskyddsmyndighet, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk, eller tillsynsmyndigheten i ditt bosättningsland (i Sverige IMY).

9.4 Vi fattar inga automatiserade beslut och gör ingen profilering.

10. Säkerhet

10.1 Överföringen är krypterad (HTTPS/TLS), inloggning sker utan lösenord via engångskoder, sessioner är signerade, åtkomsten till infrastrukturen är begränsad till behöriga personer och säkerhetskopior är versionshanterade. En säkerhetsincident som påverkar dina rättigheter anmäler vi till tillsynsmyndigheten inom 72 timmar och till de berörda utan onödigt dröjsmål.

11. Ändringar av denna policy

11.1 Vi kan uppdatera policyn när tjänsten eller lagstiftningen ändras. Den aktuella versionen med ikraftträdandedatum finns alltid på getfittle.com/privacy.html; kontoinnehavare informeras om väsentliga ändringar via e-post eller i applikationen.