Zásady ochrany osobních údajů

Verze 2.1 — 22. srpna 2026 (nahrazuje verzi 2.0 — 7. července 2026)

1. Kdo jsme

TidyBox je služba chytrých QR štítků pro úložné prostory. Pomáhá jednotlivcům i firmám označovat krabice, kontejnery, police a další úložné prostory a následně zobrazovat a spravovat jejich obsah prostřednictvím https://tidybox.eu.

Správcem osobních údajů zpracovávaných prostřednictvím služby TidyBox je společnost RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), registrovaná v Bulharsku ("my", "nás", "naše"). Ohledně čehokoli, co se týká těchto zásad, nás můžete kontaktovat na adrese privacy@tidybox.eu.

Působíme v Evropské unii a osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, "GDPR") a platnými bulharskými právními předpisy o ochraně osobních údajů.

2. Údaje, které shromažďujeme

• Údaje o účtu: E-mailová adresa, bezpečně hashované heslo (hesla nikdy neukládáme v otevřené podobě), zobrazované jméno, jazykové nastavení, tarif a stav předplatného. Pokud se přihlásíte přes Google, obdržíme od společnosti Google vaše jméno, e-mailovou adresu a identifikátor účtu Google.
• Obsah, který nahrajete: Fotografie krabic, polic a uložených položek, názvy krabic a položek, popisy, poznámky, umístění a související inventární informace uložené na našich serverech.
• Anonymní identifikátor skenujícího: Náhodný identifikátor (cookie tidybox_guest_id), který propojuje příspěvky návštěvníků skenujících QR kód bez účtu; slouží ke kontinuitě úprav a k prevenci zneužití.
• Technické údaje: IP adresa a informace o prohlížeči/zařízení (user agent), používané pro zabezpečení, omezení frekvence požadavků, protivandalská opatření a prevenci zneužití.
• Cookies: Úplný seznam naleznete v tabulce cookies na konci této stránky.
• Platební údaje: Platby zpracovává společnost Stripe. Nikdy nevidíme ani neukládáme úplné číslo vaší platební karty. Ukládáme pouze váš tarif, stav předplatného a metadata faktur/transakcí.
• Identifikátory pro oznámení: E-mailová adresa, ID chatu na Telegramu a/nebo tokeny odběru push oznámení v prohlížeči — pouze pro kanály oznámení, které si aktivujete.
• API tokeny: Pokud používáte TidyBox API nebo integraci MCP, ukládáme vámi vygenerované tokeny a základní protokoly o používání.
• Záznamy o souhlasu: Vaše volba souhlasu s cookies spolu s časovým razítkem, identifikátorem relace a IP adresou, uchovávané jako zákonem vyžadovaný doklad o souhlasu.
• Komunikace s podporou: Zprávy, které nám zašlete, a kontaktní údaje, jež k nim připojíte.

3. Účely a právní základy (článek 6 GDPR)

• Poskytování služby — ukládání a zobrazování vašich krabic, fotografií a seznamů položek vám a osobám, které k tomu zmocníte: plnění smlouvy, čl. 6 odst. 1 písm. b).
• Rozpoznávání fotografií pomocí AI — spouští se pouze tehdy, když o to u konkrétní fotografie výslovně požádáte: plnění smlouvy na vaši žádost, čl. 6 odst. 1 písm. b). Viz oddíl 4.
• Platby, fakturace a daňové záznamy: plnění smlouvy, čl. 6 odst. 1 písm. b), a plnění právních povinností, čl. 6 odst. 1 písm. c).
• Oznámení, která si aktivujete (e-mail, push, Telegram): plnění smlouvy, čl. 6 odst. 1 písm. b); kdykoli je můžete vypnout.
• Zabezpečení, omezení frekvence požadavků, prevence zneužití a moderování obsahu: naše oprávněné zájmy na udržení bezpečnosti a zákonnosti služby, čl. 6 odst. 1 písm. f).
• Analytické a marketingové cookies (viz oddíl 8): váš souhlas, čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat prostřednictvím odkazu "Nastavení cookies" v zápatí.
• Uchovávání záznamů o souhlasu: plnění právních povinností, čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR.

4. Rozpoznávání fotografií s podporou AI

TidyBox může na základě fotografie navrhnout názvy položek. K tomu dochází pouze tehdy, když u konkrétní fotografie výslovně stisknete tlačítko rozpoznávání — analýzu vašich fotografií pomocí AI neprovádíme na pozadí.

• Fotografie je za účelem rozpoznání předána do Google Gemini API (Google); pokud se to nezdaří, náhradně do Anthropic Claude API (Anthropic).
• Textový obsah může být prověřen prostřednictvím OpenAI Moderation API a obrázky mohou být prověřeny prostřednictvím Google Gemini za účelem odhalení obsahu porušujícího naše podmínky užívání.
• Podle obchodních podmínek API těchto poskytovatelů platných ke dni vydání těchto zásad není obsah předaný prostřednictvím jejich API využíván k trénování jejich modelů.
• Výstup AI je pouze návrhem. Konečný obsah kontrolujete, opravujete a schvalujete vy. TidyBox o vás nečiní žádná automatizovaná rozhodnutí s právními nebo obdobně významnými účinky (čl. 22 GDPR).
• Nefotografujte prosím k rozpoznání osoby, obličeje, dokumenty ani jiné citlivé materiály — tato funkce je určena výhradně pro domácí a firemní předměty.

5. Zpracovatelé a příjemci

Osobní údaje sdílíme pouze se zpracovateli nezbytnými pro provoz konkrétních částí služby, na základě smluv o zpracování osobních údajů a výhradně pro uvedené účely:

• Poskytovatel hostingu (EU): Serverová infrastruktura, na níž jsou uloženy údaje o vašem účtu, obsah a fotografie.
• Google (Google Ireland Ltd / Google LLC, USA): Rozpoznávání fotografií pomocí AI (Gemini API), volitelné přihlášení přes Google a — pouze s vaším souhlasem — Google Analytics (viz oddíl 8).
• Anthropic PBC (USA): Náhradní rozpoznávání fotografií pomocí AI.
• OpenAI LLC (USA): Moderování textového obsahu.
• Stripe (Stripe Payments Europe Ltd, Irsko / Stripe Inc., USA): Zpracování plateb a fakturace.
• Resend (Resend Inc., USA): Doručování transakčních e-mailů.
• Telegram (Telegram FZ-LLC, SAE): Oznámení prostřednictvím bota — pouze pokud si Telegram sami propojíte.
• Meta Platforms Ireland Ltd: Měření reklamy (Meta Pixel) — pouze pokud je aktivováno a pouze s vaším marketingovým souhlasem (viz oddíl 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Přehrávání relací a teplotní mapy (Microsoft Clarity) — pouze s vaším souhlasem s analytikou (viz oddíl 8).

Osobní údaje neprodáváme a nesdílíme je se třetími stranami pro jejich vlastní nezávislé marketingové účely.

6. Mezinárodní předávání

Někteří výše uvedení zpracovatelé se nacházejí v zemích mimo Evropský hospodářský prostor, zejména ve Spojených státech, nebo tam mohou údaje předávat. V takovém případě se opíráme o:

• rámec pro ochranu osobních údajů (Data Privacy Framework) mezi EU a USA u poskytovatelů, kteří jsou v jeho rámci certifikováni (v současnosti sem patří Google, Anthropic, OpenAI, Stripe, Meta a Microsoft), a/nebo
• standardní smluvní doložky Evropské komise spolu s doplňujícími opatřeními, je-li to nezbytné.

Oznámení přes Telegram jsou odesílána prostřednictvím infrastruktury Telegramu pouze tehdy, pokud si aktivně propojíte účet Telegram; předávané údaje jsou omezeny na vaše ID chatu a text oznámení a předání je nezbytné pro poskytnutí vámi vyžádané služby oznámení (čl. 49 odst. 1 písm. b) GDPR, neuplatní-li se jiná záruka).

7. Cookies a podobné technologie

Používáme malý počet nezbytných cookies pro provoz služby a — pouze s vaším souhlasem — analytické a marketingové cookies. Úplná a aktuální tabulka cookies, které nastavujeme, včetně jejich účelu, typu a doby trvání, je uvedena na konci této stránky.

Nezbytné cookies (relace, jazyk, identifikátor hosta, volba souhlasu) jsou naprosto nutné a souhlas nevyžadují. Analytické a marketingové cookies se nastavují až poté, co udělíte souhlas prostřednictvím lišty souhlasu. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím odkazu "Nastavení cookies" v zápatí stránky; odvolání souhlasu je stejně snadné jako jeho udělení.

8. Analytické a reklamní nástroje

Google Analytics 4 (Google Ireland Ltd): Je-li na webu aktivováno, Google Analytics se spouští až poté, co udělíte souhlas s analytickými cookies. Nastavujeme Google Consent Mode v2 tak, aby veškeré analytické a reklamní úložiště bylo ve výchozím stavu odepřeno a povoleno až na základě vaší volby. Google Analytics používá cookies (např. _ga) a shromažďuje pseudonymizované statistiky o užívání; údaje mohou být předávány do USA v rámci Data Privacy Framework.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Je-li na webu aktivováno, Microsoft Clarity se spouští až poté, co udělíte souhlas s analytickými cookies, a jinak se nenačítá. Zaznamenává přehrávání relací a teplotní mapy (kliknutí, posouvání a pohyb myši), aby nám pomohlo pochopit, jak se web používá, a zlepšit jeho použitelnost. Clarity používá cookies (např. _clck, _clsk, MUID); údaje mohou být předávány do USA v rámci EU–US Data Privacy Framework, v jehož rámci je společnost Microsoft certifikována.

Meta Pixel (Meta Platforms Ireland Ltd): Je-li na webu aktivován, Meta Pixel se spouští až poté, co udělíte souhlas s marketingovými cookies. Pomáhá nám měřit účinnost reklamních kampaní. U údajů shromážděných prostřednictvím Pixelu můžeme být spolu se společností Meta společnými správci pro shromažďování a předávání údajů o událostech; zpracování ze strany Meta je popsáno v jejích vlastních zásadách ochrany osobních údajů.

Pokud souhlas neudělíte, tyto nástroje se vůbec nenačtou a žádné analytické ani reklamní cookies se nenastaví. Doplňkově můžeme používat souhrnné statistiky šetrné k soukromí, které nepoužívají cookies a neumožňují vaši identifikaci.

9. Upozornění na model otevřeného kódu

Dokud si kód TidyBox nepřevezme registrovaný uživatel, může jeho obsah zobrazit, doplnit nebo upravit kdokoli, kdo jej naskenuje. Jde o zdokumentovanou vlastnost návrhu, která umožňuje užívání bez účtu. Znamená to rovněž, že:

• V nepřevzatých krabicích neuchovávejte osobní ani citlivé informace.
• Příspěvky anonymních skenujících jsou propojeny s náhodným identifikátorem hosta a IP adresou výhradně za účelem kontinuity úprav a prevence zneužití.
• Jakmile je kód převzat, přístup řídí vlastník prostřednictvím nastavení soukromí a sdílení.

10. Doba uchovávání údajů

• Fotografie a obsah: Uchovávány, dokud je neodstraníte nebo neresetujete krabici/kód.
• Údaje o účtu: Uchovávány po dobu existence vašeho účtu; po žádosti o výmaz jsou odstraněny do 30 dnů, s výjimkou případů, kdy zákon vyžaduje delší uchovávání.
• Čítače omezení frekvence požadavků: Uchovávány po dobu 24 hodin.
• Bezpečnostní a provozní protokoly: Uchovávány nejdéle 30 dnů.
• Záznamy o souhlasu: Uchovávány po dobu 3 let jako doklad o souhlasu (právní povinnost).
• Platební a fakturační záznamy: Uchovávány po dobu vyžadovanou daňovými a účetními předpisy (v Bulharsku až 10 let).
• Zálohy: Odstraněné údaje mizí z rotujících záloh nejpozději do 35 dnů.

11. Zabezpečení

Osobní údaje chráníme technickými a organizačními opatřeními odpovídajícími danému riziku, včetně šifrování TLS při přenosu, hashování hesel, řízení přístupu, prověřování nahrávaných souborů a auditního protokolování. Žádná online služba nemůže zaručit absolutní bezpečnost, avšak dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva, oznámíme to dozorovému úřadu do 72 hodin a v případě vysokého rizika informujeme přímo vás, jak vyžadují články 33 a 34 GDPR.

12. Vaše práva (GDPR)

Kterékoli z těchto práv můžete uplatnit písemně na adrese privacy@tidybox.eu. Odpovídáme do jednoho měsíce.

• Přístup — získat kopii osobních údajů, které o vás vedeme (čl. 15).
• Oprava — nechat opravit nepřesné údaje (čl. 16).
• Výmaz — nechat své údaje vymazat ("právo být zapomenut", čl. 17). Svůj účet a obsah můžete rovněž smazat přímo v aplikaci.
• Omezení zpracování — omezit zpracování v situacích uvedených v čl. 18.
• Přenositelnost — získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20).
• Námitka — vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21).
• Odvolání souhlasu — kdykoli, aniž je dotčeno předchozí zpracování (čl. 7 odst. 3); u cookies použijte odkaz "Nastavení cookies" v zápatí.
• Stížnost — u bulharské Komise pro ochranu osobních údajů (CPDP, www.cpdp.bg) nebo u dozorového úřadu v zemi EU, kde máte bydliště (čl. 77).

13. Děti

TidyBox není určen dětem a je zamýšlen pro uživatele ve věku 16 let a starší. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

14. Změny těchto zásad

O podstatných změnách budeme registrované uživatele informovat e-mailem před nabytím jejich účinnosti. Aktuální verze a datum jsou uvedeny v horní části této stránky. Starší verze jsou k dispozici na vyžádání.

15. Kontakt

RMX Tec EOOD, Bulharsko

Žádosti týkající se ochrany osobních údajů: privacy@tidybox.eu · Právní oznámení: legal@tidybox.eu · Oznámení o zneužití: abuse@tidybox.eu

Sídlo: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Integrace s platformou pro samoobslužné skladování (Stora) — oznámení ze dne 22. září 2026

Pokud propojíte svůj operátorský účet Stora s aplikací TidyBox, ukládáme váš identifikátor a název operátora Stora, zašifrované přístupové údaje, které Stora vydává aplikaci TidyBox, oprávnění, která jste udělili, a identifikátor a zašifrovaný podpisový klíč oznamovacího koncového bodu, který registrujeme u Stora. Tyto údaje se vymažou, jakmile integraci odpojíte.

Když nás Stora informuje o události týkající se nájmu, jednotky nebo objednávky, nebo když generujete štítky pro jednotku z TidyBoxu, zpracováváme identifikátory příslušné jednotky, nájmu, lokality a kontaktu a zobrazované jméno nájemce, jak je uvedeno ve Stora, abychom mohli vytvořit a pojmenovat sbírku štítků a, je-li to nakonfigurováno, odeslat záznam do časové osy zpět do Stora. Zobrazované jméno nájemce se může stát součástí názvu sbírky, abyste mohli sbírky od sebe odlišit. Tato integrační data nepoužíváme pro marketingové účely.

Propojení mezi sbírkou štítků a jednotkou, nájmem a přidělením v systému Stora, pro které byla vytvořena, je uchováváno jako součást dané sbírky, aby se zabránilo duplicitnímu tisku v důsledku opakovaných doručení událostí nebo opakovaných pokusů; je smazáno společně se sbírkou nebo s vaším účtem. Podrobnosti o zpracování, které jsou potřebné pouze během provádění úlohy, jako jsou identifikátory lokality a kontaktu a zobrazované jméno, se uchovávají do dokončení nebo zrušení úlohy a jsou smazány do 24 hodin po úspěšném dokončení. Dokončené nebo zrušené úlohy zanechávají technické záznamy o událostech (identifikátor události, typ, stav zpracování a kód chyby), které se uchovávají jako provozní protokoly po dobu až 30 dnů.

Procházení pracovního prostoru TidyBox nevytváří trvalou kopii seznamů jednotek Stora ani seznamů nájemníků. Údaje potřebné pro generování štítků a zpracování úloh jsou uchovávány, jak je popsáno výše.

Cookies

Tento web používá následující cookies: