TODO: Skip to main content
TidyBox TidyBox

Политика за поверителност

Версия 2.1 — 22 август 2026 г. (заменя Версия 2.0 — 7 юли 2026 г.)

1. Кои сме ние

TidyBox е услуга за умни етикети за съхранение. Тя помага на хора и фирми да етикетират кутии, контейнери, рафтове и други места за съхранение, след което да преглеждат и управляват съдържанието им чрез https://tidybox.eu.

Администраторът на личните данни, обработвани чрез TidyBox, е RMX Tec EOOD (ул. „Св. Иван“ 4, А27, Банско, България 2770), дружество, регистрирано в България („ние“, „нас“, „наш“). Можете да се свържете с нас по всеки въпрос, свързан с настоящата политика за поверителност, на адрес privacy@tidybox.eu.

Ние осъществяваме дейност в Европейския съюз и обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство за защита на данните.

2. Данни, които събираме

  • Данни за профила: Имейл адрес, парола с хеш за сигурност (никога не съхраняваме пароли в обикновен текст), име за показване, предпочитан език, план и статус на абонамента. Ако влезете с профил в Google, получаваме от Google вашето име, имейл адрес и идентификатора на профила ви в Google.
  • Съдържание, което качвате: Снимки на кутии, рафтове и съхранявани предмети, имена на кутии и предмети, описания, бележки, местоположения и свързана информация за инвентара, съхранявани на нашите сървъри.
  • Анонимен идентификатор на скенера: Случаен идентификатор (бисквитка tidybox_guest_id), който свързва приносите на посетители, които сканират QR код без акаунт, и се използва за осигуряване на непрекъснатост при редактирането и предотвратяване на злоупотреби.
  • Технически данни: IP адрес и информация за браузъра/устройството (потребителски агент), използвана за сигурност, ограничаване на скоростта, контрол срещу вандализъм и предотвратяване на злоупотреби.
  • Бисквитки: Вижте таблицата с бисквитките в края на тази страница за пълен списък.
  • Данни за плащания: Плащанията се обработват от Stripe. Никога не виждаме и не съхраняваме пълния номер на вашата карта. Съхраняваме само вашия план, статуса на абонамента и метаданните за фактурата/транзакцията.
  • Идентификатори за известия: Имейл адрес, ID на чата в Telegram и/или токени за абонамент за известия в браузъра — само за каналите за известия, които сте активирали.
  • API токени: Ако използвате TidyBox API или MCP интеграция, ние съхраняваме генерираните от вас токени и основни регистри за използване.
  • Записи за съгласие: Вашият избор за съгласие с бисквитките, заедно с времева отметка, идентификатор на сесията и IP адрес, се съхраняват като доказателство за съгласие, както се изисква по закон.
  • Комуникации с отдела за поддръжка: Съобщенията, които ни изпращате, и данните за контакт, които предоставяте с тях.

3. Цели и правни основания (член 6 от GDPR)

  • Предоставяне на услугата — съхранение и показване на вашите кутии, снимки и списъци с артикули на вас и на лицата, на които сте дали разрешение: изпълнение на договор, чл. 6, ал. 1, буква б).
  • Разпознаване на снимки с ИИ — извършва се само когато изрично го поискате за дадена снимка: изпълнение на договор по ваше искане, чл. 6, ал. 1, буква б). Вижте раздел 4.
  • Плащания, фактуриране и данъчна отчетност: изпълнение на договор, чл. 6, ал. 1, буква б), и спазване на законови задължения, чл. 6, ал. 1, буква в).
  • Уведомления, които сте активирали (имейл, push, Telegram): изпълнение на договор, чл. 6, ал. 1, буква б); можете да ги деактивирате по всяко време.
  • Сигурност, ограничаване на честотата, предотвратяване на злоупотреби и модерация на съдържанието: нашите легитимни интереси да поддържаме услугата безопасна и законна, чл. 6, ал. 1, буква е).
  • Аналитични и маркетингови бисквитки (вж. раздел 8): вашето съгласие, чл. 6, ал. 1, буква а), което можете да оттеглите по всяко време чрез „Настройки за бисквитки“ в долната част на страницата.
  • Съхранение на записи за съгласието: спазване на законовите задължения, чл. 6, ал. 1, буква в) и чл. 7, ал. 1 от GDPR.

4. Разпознаване на снимки с ИИ

TidyBox може да предложи имена на предмети въз основа на снимка. Това се случва само когато изрично натиснете бутона за разпознаване за конкретна снимка — ние не извършваме анализ с изкуствен интелект на вашите снимки на заден план.

  • Снимката се предава към API-то на Google Gemini (Google) за разпознаване; ако това не успее, се предава към API-то на Anthropic Claude (Anthropic) като резервен вариант.
  • Текстовото съдържание може да бъде проверявано чрез OpenAI Moderation API, а изображенията – чрез Google Gemini, с цел откриване на съдържание, което нарушава нашите Условия за ползване.
  • Съгласно действащите към датата на настоящата политика търговски условия за API на тези доставчици, съдържанието, изпратено чрез техните API, не се използва за обучение на техните модели.
  • Резултатът от изкуствения интелект е само предложение. Вие преглеждате, коригирате и одобрявате крайното съдържание. TidyBox не взема автоматизирани решения, които имат правни или подобни значими последици за вас (чл. 22 от Общия регламент за защита на данните (GDPR)).
  • Моля, не снимайте хора, лица, документи или други чувствителни материали за разпознаване — функцията е предназначена единствено за предмети от бита и бизнеса.

5. Обработващи лица и получатели

Ние споделяме лични данни единствено с обработващите лица, необходими за изпълнението на конкретни части от услугата, съгласно споразумения за обработка на данни и единствено за изброените цели:

  • Доставчик на хостинг (ЕС): Сървърна инфраструктура, където се съхраняват данните за вашия акаунт, съдържанието и снимките ви.
  • Google (Google Ireland Ltd / Google LLC, САЩ): разпознаване на снимки с ИИ (Gemini API), опционално влизане чрез Google и — само с вашето съгласие — Google Analytics (вижте раздел 8).
  • Anthropic PBC (САЩ): резервен вариант за разпознаване на снимки с ИИ.
  • OpenAI LLC (САЩ): Модерация на текстовото съдържание.
  • Stripe (Stripe Payments Europe Ltd, Ирландия / Stripe Inc., САЩ): Обработка на плащания и фактуриране.
  • Resend (Resend Inc., САЩ): Изпращане на имейли, свързани с транзакции.
  • Telegram (Telegram FZ-LLC, ОАЕ): Известия от бот — само ако сами свържете Telegram.
  • Meta Platforms Ireland Ltd: Измерване на рекламите (Meta Pixel) — само ако е активирано и само с вашето съгласие за маркетингови цели (вж. раздел 8).
  • Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, САЩ): Преиграване на сесии и топлинни карти (Microsoft Clarity) — само с вашето съгласие за аналитични цели (вижте раздел 8).

Ние не продаваме лични данни и не ги споделяме с трети страни за целите на техния независим маркетинг.

6. Международни трансфери

Някои от изброените по-горе обработващи лични данни се намират в или могат да прехвърлят данни към държави извън Европейското икономическо пространство, по-специално в Съединените щати. Когато това се случи, ние се основаваме на:

  • Рамката за защита на личните данни между ЕС и САЩ за доставчици, сертифицирани по нея (понастоящем това включва Google, Anthropic, OpenAI, Stripe, Meta и Microsoft), и/или
  • стандартните договорни клаузи на Европейската комисия, придружени от допълнителни мерки, когато е необходимо.

Уведомленията в Telegram се изпращат чрез инфраструктурата на Telegram само ако активно свържете акаунт в Telegram; предаваните данни се ограничават до Вашия чат ID и текста на уведомлението, а предаването е необходимо за предоставяне на услугата за уведомяване, която сте поискали (чл. 49, ал. 1, буква б) от GDPR, когато не се прилагат други гаранции).

7. Бисквитки и подобни технологии

Ние използваме малък брой съществени бисквитки за функционирането на услугата, както и — само с вашето съгласие — аналитични и маркетингови бисквитки. Пълна и актуална таблица с бисквитките, които поставяме, тяхната цел, тип и продължителност е показана в края на тази страница.

Необходимите бисквитки (за сесията, езика, идентификатора на госта, избора на съгласие) са строго необходими и не изискват съгласие. Аналитичните и маркетинговите бисквитки се поставят едва след като дадете съгласие чрез банера за съгласие. Можете да промените или оттеглите избора си по всяко време чрез връзката „Настройки за бисквитки“ в долната част на страницата; оттеглянето е толкова лесно, колкото и даването на съгласие.

8. Инструменти за аналитика и реклама

Google Analytics 4 (Google Ireland Ltd): Когато е активиран на сайта, Google Analytics работи само след като дадете съгласие за аналитичните бисквитки. Ние конфигурираме Google Consent Mode v2 така, че съхранението на всички аналитични и рекламни данни да е отказано по подразбиране и да се активира само по ваш избор. Google Analytics използва бисквитки (например _ga) и събира псевдонимни статистически данни за използването; данните могат да бъдат прехвърляни в САЩ съгласно Рамката за защита на личните данни.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, САЩ): Когато е активиран на сайта, Microsoft Clarity работи само след като дадете съгласие за аналитичните „бисквитки“ и в противен случай не се зарежда. Той записва повторения на сесии и топлинни карти (кликвания, превъртане и движение на мишката), за да ни помогне да разберем как се използва сайтът и да подобрим неговата използваемост. Clarity използва бисквитки (например _clck, _clsk, MUID); данните могат да бъдат прехвърляни в САЩ съгласно Рамката за защита на личните данни между ЕС и САЩ, по която Microsoft е сертифицирана.

Meta Pixel (Meta Platforms Ireland Ltd): Когато е активиран на сайта, Meta Pixel се изпълнява само след като дадете съгласие за маркетингови бисквитки. Той ни помага да измерваме ефективността на рекламните кампании. По отношение на данните, събрани чрез Pixel, Meta и ние може да действаме като съвместни администратори за събирането и предаването на данни за събития; обработката от страна на Meta е описана в нейната собствена политика за поверителност.

Ако не дадете съгласие, тези инструменти изобщо не се зареждат и не се задават аналитични или рекламни бисквитки. Можем допълнително да използваме агрегирани статистически данни, които не нарушават поверителността, не използват бисквитки и не ви идентифицират.

9. Уведомление за модела с отворен код

Преди кодът на TidyBox да бъде заявен от регистриран потребител, всеки, който го сканира, може да преглежда, добавя или редактира съдържанието му. Това е документирана характеристика на дизайна, която позволява използване без профил. Това също означава:

  • Не съхранявайте лична или чувствителна информация в нерегистрирани кутии.
  • Приносите от анонимни сканиращи потребители се свързват с произволен идентификатор на гост и IP адрес единствено с цел осигуряване на непрекъснатост при редактирането и предотвратяване на злоупотреби.
  • След като кодът бъде заявен, достъпът се контролира от собственика чрез настройките за поверителност и споделяне.

10. Съхранение на данни

  • Снимки и съдържание: Съхраняват се, докато не ги изтриете или не нулирате кутията/кода.
  • Данни за акаунта: Съхраняват се, докато акаунтът ви съществува; след заявка за изтриване се премахват в рамките на 30 дни, освен когато законът изисква по-дълго съхранение.
  • Броячи за ограничение на честотата: Съхраняват се в продължение на 24 часа.
  • Регистри за сигурност и оперативни дейности: Съхраняват се до 30 дни.
  • Записи за съгласие: Съхраняват се в продължение на 3 години като доказателство за съгласие (законово задължение).
  • Записи за плащания и фактури: Съхраняват се за периода, изискван от данъчното и счетоводното законодателство (до 10 години в България).
  • Резервни копия: Изтритите данни изчезват от ротационните резервни копия най-късно в рамките на 35 дни.

11. Сигурност

Ние защитаваме личните данни с технически и организационни мерки, съобразени с риска, включително TLS криптиране при пренос, хеширане на пароли, контрол на достъпа, проверка на качваните данни и водене на аудитни логове. Нито една онлайн услуга не може да гарантира абсолютна сигурност, но в случай на нарушение на сигурността на личните данни, което може да доведе до риск за вашите права, ние ще уведомим надзорния орган в рамките на 72 часа, а когато рискът е висок, ще ви уведомим директно, както се изисква от членове 33 и 34 от GDPR.

12. Вашите права (GDPR)

Можете да упражните всяко от тези права, като пишете на privacy@tidybox.eu. Ние отговаряме в срок от един месец.

  • Достъп — да получите копие от личните данни, които съхраняваме за вас (чл. 15).
  • Поправка — да поискате поправка на неточни данни (чл. 16).
  • Изтриване — да поискате данните Ви да бъдат изтрити („правото да бъдеш забравен“, чл. 17). Можете също така да изтриете профила си и съдържанието си директно в приложението.
  • Ограничаване — да ограничите обработката в случаите, посочени в чл. 18.
  • Преносимост — да получите данните си в структуриран, широко използван и машинно четим формат (чл. 20).
  • Възражение — да възразите срещу обработката, основана на легитимни интереси (чл. 21).
  • Оттегляне на съгласието — по всяко време, без това да засяга предишното обработване (чл. 7, ал. 3); за бисквитките използвайте „Настройки за бисквитки“ в долната част на страницата.
  • Подаване на жалба — пред Българската комисия за защита на личните данни (КЗDL, www.cpdp.bg) или пред надзорния орган в държавата от ЕС, в която пребивавате (чл. 77).

13. Деца

TidyBox не е насочен към деца и е предназначен за потребители на възраст 16 години или повече. Ние не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

14. Промени в настоящата политика

Ще уведомяваме регистрираните потребители за съществени промени по имейл, преди те да влязат в сила. Актуалната версия и датата са посочени в горната част на тази страница. По-стари версии са достъпни при поискване.

15. Контакт

RMX Tec EOOD, България

Заявки, свързани с поверителността: privacy@tidybox.eu · Правни уведомления: legal@tidybox.eu · Сигнали за злоупотреби: abuse@tidybox.eu

Регистриран адрес: ул. „Свети Иван“ № 4, А-27, 2770 Банско, България

Бисквитки

Този сайт използва следните бисквитки:

Име на бисквитката Цел Тип Продължителност
PHPSESSID Удостоверяване на потребителя Основно Сесия на браузъра
lang Език на интерфейса Основно 1 година
tidybox_guest_id Анонимна идентификация на гости, които сканират кодове и редактират кутии, за които никой не е предявил права Основно 1 година
consent_choice Запазва избора ви относно съгласието за бисквитки Основно 1 година
_ga, _ga_* Google Analytics — анонимни статистически данни за използването (само с ваше съгласие) Анализи (съгласие) 2 години
_clck Microsoft Clarity — преиграване на сесии и топлинни карти (само с ваше съгласие) Анализи (съгласие) 1 година
_clsk Microsoft Clarity — преиграване на сесии и топлинни карти (само с ваше съгласие) Анализи (съгласие) 1 ден
CLID Microsoft Clarity — преиграване на сесии и топлинни карти (само с ваше съгласие) Анализи (съгласие) 1 година
MUID Microsoft Clarity — идентификатор на посетителя, зададен от домейна clarity.ms (само с ваше съгласие) Анализи (съгласие) 13 месеца
_fbp Meta Pixel — измерване на рекламна ефективност (само с ваше съгласие) Маркетинг (съгласие) 3 месеца