Privaatsuspoliitika

Versioon 2.1 – 22. august 2026 (asendab versiooni 2.0 – 7. juuli 2026)

1. Kes me oleme

TidyBox on nutikad QR-hoiustamissildid. See aitab inimestel ja ettevõtetel märgistada kasti, konteinerit, riiulit ja muid hoiuruume ning seejärel vaadata ja hallata nende sisu veebisaidil https://tidybox.eu.

TidyBoxi kaudu töödeldavate isikuandmete vastutav töötleja on RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaaria 2770), Bulgaarias registreeritud äriühing („me“, „meie“, „meie oma“). Kui teil on küsimusi seoses käesoleva poliitikaga, võite meiega ühendust võtta aadressil privacy@tidybox.eu.

Me tegutseme Euroopa Liidus ja töötleme isikuandmeid vastavalt määrusele (EL) 2016/679 (GDPR) ja kehtivatele Bulgaaria andmekaitseseadustele.

2. Andmed, mida me kogume

• Kontoandmed: e-posti aadress, turvaliselt hashitud parool (me ei säilita paroole kunagi tavatekstina), kuvatav nimi, keele-eelistus, pakett ja tellimuse staatus. Kui logite sisse Google’i kaudu, saame Google’ilt teie nime, e-posti aadressi ja Google’i konto identifikaatori.
• Teie üleslaaditud sisu: kastide, riiulite ja hoiustatud esemete fotod, kastide ja esemete nimed, kirjeldused, märkmed, asukohad ja seonduv inventariinfo, mis on salvestatud meie serveritele.
• Anonüümne skanneritunnus: juhuslik tunnus (küpsis „tidybox_guest_id“), mis seob kokku QR-koodi skaneerinud külastajate panused, kellel pole kontot, ning mida kasutatakse redigeerimise järjepidevuse tagamiseks ja kuritarvituste vältimiseks.
• Tehnilised andmed: IP-aadress ja brauseri/seadme teave (kasutajaagent), mida kasutatakse turvalisuse tagamiseks, andmeedastuskiiruse piiramiseks, vandalismivastaste meetmete rakendamiseks ja kuritarvituste ennetamiseks.
• Küpsised: täieliku loetelu leiate selle lehekülje lõpus olevast küpsiste tabelist.
• Makseandmed: Makseid töötleb Stripe. Me ei näe ega säilita kunagi teie täielikku kaardinumbrit. Säilitame ainult teie paketi, tellimuse staatuse ja arve/tehingu metaandmeid.
• Teavituste identifikaatorid: e-posti aadress, Telegram-vestluse ID ja/või brauseri push-teavituste tellimise tokenid – ainult nende teavituskanalite puhul, mille olete aktiveerinud.
• API-tokendid: Kui kasutate TidyBoxi API-d või MCP-integratsiooni, salvestame teie loodud tokenid ja põhilised kasutamislogid.
• Nõusoleku andmed: Teie küpsistega seotud nõusoleku valik koos ajamärgise, seanssi identifikaatori ja IP-aadressiga, mida säilitatakse seadusega nõutava nõusoleku tõendina.
• Tugisuhtlus: Sõnumid, mida saadate meile, ja nendega kaasas esitatud kontaktandmed.

3. Eesmärgid ja õiguslikud alused (GDPRi artikkel 6)

• Teenuse osutamine — teie kastide, fotode ja esemete nimekirjade salvestamine ja kuvamine teile ning teie poolt volitatud isikutele: lepingu täitmine, artikli 6 lõike 1 punkt b.
• AI fototuvastus – toimub ainult siis, kui te seda foto puhul selgesõnaliselt taotlete: lepingu täitmine teie taotluse alusel, artikli 6 lõike 1 punkt b. Vt punkt 4.
• Maksed, arveldamine ja maksudokumendid: lepingu täitmine, artikli 6 lõike 1 punkt b, ning õiguslike kohustuste täitmine, artikli 6 lõike 1 punkt c.
• Teie poolt lubatud teavitused (e-post, push-teated, Telegram): lepingu täitmine, artikli 6 lõike 1 punkt b; neid saate igal ajal keelata.
• Turvalisus, kiiruse piiramine, kuritarvitamise ennetamine ja sisu modereerimine: meie õigustatud huvid teenuse turvalisuse ja seaduslikkuse tagamisel, artikli 6 lõike 1 punkt f.
• Analüüsi- ja turundusküpsised (vt punkt 8): teie nõusolek, artikli 6 lõike 1 punkt a, mille võite igal ajal tagasi võtta lehekülje jalus asuvate „Küpsiste seadete” kaudu.
• Nõusoleku andmete säilitamine: õiguslike kohustuste täitmine, GDPRi artikli 6 lõike 1 punkt c ja artikli 7 lõige 1.

4. AI fototuvastus

TidyBox võib soovitada esemete nimesid foto põhjal. See toimub ainult siis, kui vajutate konkreetsele fotole selgesõnaliselt tuvastamisnuppu – me ei teosta teie fotode tehisintellekti analüüsi taustal.

• Foto edastatakse tuvastamiseks Google Gemini API-le (Google); kui see ebaõnnestub, siis varuvariandina Anthropic Claude API-le (Anthropic).
• Tekstisisu võidakse kontrollida OpenAI Moderation API abil ja pilte võidakse kontrollida Google Gemini abil, et avastada sisu, mis rikub meie Kasutustingimusi.
• Käesoleva poliitika kehtivuse kuupäeval kehtivate nende teenusepakkujate äriliste API-tingimuste kohaselt ei kasutata nende API-de kaudu esitatud sisu nende mudelite koolitamiseks.
• Tehisintellekti väljund on vaid soovitus. Teie vaatate läbi, parandate ja kinnitate lõpliku sisu. TidyBox ei tee teie suhtes automaatseid otsuseid, millel on õiguslikud või sarnased olulised tagajärjed (GDPR artikkel 22).
• Palun ärge pildistage inimeste, nägude, dokumentide ega muude tundlike materjalide tuvastamiseks – see funktsioon on mõeldud ainult kodus ja äriühingutes kasutatavatele esemetele.

5. Töötlejad ja vastuvõtjad

Jagame isikuandmeid ainult nendele töötlejatele, kes on vajalikud teenuse konkreetsete osade käitamiseks, vastavalt andmetöötlemislepingutele ja ainult loetletud eesmärkidel:

• Hostinguteenuse pakkuja (EL): serveri infrastruktuur, kus säilitatakse teie kontot, sisu ja fotosid.
• Google (Google Ireland Ltd / Google LLC, USA): AI fototuvastus (Google Gemini API), valikuline Google’i sisselogimine ja – ainult teie nõusolekul – Google Analytics (vt punkt 8).
• Anthropic PBC (USA): AI fototuvastus varuvariant.
• OpenAI LLC (USA): tekstisisu modereerimine.
• Stripe (Stripe Payments Europe Ltd, Iirimaa / Stripe Inc., USA): maksete töötlemine ja arveldamine.
• Resend (Resend Inc., USA): tehingutega seotud e-kirjade saatmine.
• Telegram (Telegram FZ-LLC, Araabia Ühendemiraadid): botiteated – ainult juhul, kui ühendate Telegramiga ise.
• Meta Platforms Ireland Ltd: reklaami mõõtmine (Meta Pixel) – ainult juhul, kui see on lubatud ja ainult teie turundusnõusoleku korral (vt punkt 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Seansside taasesitused ja soojuskaardid (Microsoft Clarity) – ainult teie analüütilise nõusoleku korral (vt punkt 8).

Me ei müü isikuandmeid ega jaga neid kolmandatele isikutele nende iseseisva turundustegevuse jaoks.

6. Rahvusvahelised andmeedastused

Mõned eespool loetletud töötlejad asuvad väljaspool Euroopa Majanduspiirkonda või võivad edastada andmeid sinna, eelkõige Ameerika Ühendriikidesse. Sellisel juhul tugineme:

• ELi ja USA andmekaitseraamistikule selle alusel sertifitseeritud teenusepakkujate puhul (praegu hõlmab see Google’it, Anthropic’ut, OpenAI-d, Stripe’i, Meta’t ja Microsofti) ja/või
• Euroopa Komisjoni standardlepingutingimustele koos vajaduse korral täiendavate meetmetega.

Telegrammi teateid saadetakse Telegrammi infrastruktuuri kaudu ainult juhul, kui te seote aktiivselt oma Telegrammi konto; edastatavad andmed piirduvad teie vestlus-ID ja teate tekstiga ning andmete edastamine on vajalik teie poolt taotletud teavitusteenuse osutamiseks (GDPR artikli 49 lõike 1 punkt b, kui muid kaitsemeetmeid ei kohaldata).

7. Küpsised ja sarnased tehnoloogiad

Kasutame teenuse toimimiseks väikest arvu hädavajalikke küpsiseid ning – ainult teie nõusolekul – analüüsi- ja turundusküpsiseid. Täielik ja ajakohane tabel meie paigaldatud küpsiste, nende eesmärgi, tüübi ja kehtivusaja kohta on esitatud käesoleva lehekülje lõpus.

Olulised küpsised (seansiküpsised, keeleküpsised, külalise identifikaator, nõusoleku valik) on rangelt vajalikud ega nõua nõusolekut. Analüüsi- ja turundusküpsised paigaldatakse alles pärast seda, kui olete andnud nõusoleku bänneri kaudu. Saate oma valikut igal ajal muuta või tühistada lehe jaluses oleva lingi „Küpsiste seaded“ kaudu; tühistamine on sama lihtne kui nõusoleku andmine.

8. Analüüsi- ja reklaamitööriistad

Google Analytics 4 (Google Ireland Ltd): Kui see on veebisaidil aktiveeritud, töötab Google Analytics alles pärast seda, kui olete andnud nõusoleku analüütiliste küpsiste kasutamiseks. Me konfigureerime Google Consent Mode v2 nii, et kõik analüütilised ja reklaamiküpsised on vaikimisi keelatud ning aktiveeritakse vaid teie valiku alusel. Google Analytics kasutab küpsiseid (nt _ga) ja kogub pseudonüümset kasutamisstatistikat; andmeid võidakse edastada Ameerika Ühendriikidesse andmekaitseraamistiku alusel.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Kui see on veebisaidil aktiveeritud, töötab Microsoft Clarity alles pärast seda, kui olete andnud nõusoleku analüütiliste küpsiste kasutamiseks, muul juhul seda ei laadita. See salvestab seansside kordusi ja soojuskaarte (klõpsud, kerimine ja hiire liikumine), et aidata meil mõista, kuidas veebisaiti kasutatakse, ja parandada selle kasutatavust. Clarity kasutab küpsiseid (nt _clck, _clsk, MUID); andmeid võidakse edastada Ameerika Ühendriikidesse ELi ja USA andmekaitse raamistiku alusel, mille kohaselt on Microsoft sertifitseeritud.

Meta Pixel (Meta Platforms Ireland Ltd): Kui see on veebisaidil aktiveeritud, töötab Meta Pixel ainult siis, kui olete andnud nõusoleku turundusküpsiste kasutamiseks. See aitab meil mõõta reklaamikampaaniate tõhusust. Pixeli kaudu kogutud andmete puhul võime Meta ja meie tegutseda sündmusandmete kogumise ja edastamise ühiste vastutavatena; Meta andmetöötlust kirjeldatakse Meta enda Privaatsuspoliitikas.

Kui te nõusolekut ei anna, ei laadita neid tööriistu üldse ning analüüsi- ega reklaamküpsiseid ei paigaldata. Lisaks võime kasutada privaatsust austavaid koondstatistikaid, mis ei kasuta küpsiseid ega võimalda teie identifitseerimist.

9. Teatis avatud koodi mudeli kohta

Enne kui registreeritud kasutaja TidyBoxi koodi endale nõuab, saab igaüks, kes seda skaneerib, selle sisu vaadata, lisada või muuta. See on dokumenteeritud disainilahendus, mis võimaldab kasutamist ilma kontota. See tähendab ka järgmist:

• Ärge salvestage isiklikku ega tundlikku teavet väitmata kastidesse.
• Anonüümsete skannerite panused seotakse juhusliku külalise identifikaatori ja IP-aadressiga ainult redigeerimise järjepidevuse tagamiseks ja kuritarvitamise vältimiseks.
• Kui kood on endale võetud, kontrollib juurdepääsu omanik privaatsus- ja jagamisseadete kaudu.

10. Andmete säilitamine

• Fotod ja sisu: säilitatakse seni, kuni te need kustutate või kasti/koodi lähtestate.
• Kontod andmed: Säilitatakse seni, kuni teie konto on olemas; pärast kustutamistaotlust eemaldatakse 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.
• Kiiruspiirangu loendurid: säilitatakse 24 tundi.
• Turva- ja tegevuslogid: säilitatakse kuni 30 päeva.
• Nõusoleku andmed: säilitatakse 3 aastat nõusoleku tõendina (õiguslik kohustus).
• Makse- ja arveandmed: säilitatakse maksustamis- ja raamatupidamisseadustega nõutava aja jooksul (Bulgaarias kuni 10 aastat).
• Varukoopiad: kustutatud andmed kaovad rotatsioonilistest varukoopiatest hiljemalt 35 päeva jooksul.

11. Turvalisus

Me kaitseme isikuandmeid riskile vastavate tehniliste ja organisatsiooniliste meetmetega, sealhulgas TLS-krüpteerimisega andmete edastamise ajal, paroolide räsimisega, juurdepääsukontrolliga, üleslaadimise kontrolliga ja auditeerimislogimisega. Ükski veebiteenus ei saa tagada absoluutset turvalisust, kuid juhul, kui isikuandmete rikkumine võib ohustada teie õigusi, teavitame järelevalveasutust 72 tunni jooksul ja kui risk on suur, teavitame teid otse, nagu on nõutud GDPR-i artiklites 33 ja 34.

12. Teie õigused (GDPR)

Võite kasutada kõiki neid õigusi, kirjutades aadressile privacy@tidybox.eu. Vastame ühe kuu jooksul.

• Juurdepääs – saada koopia isikuandmetest, mida me teie kohta hoiame (artikkel 15).
• Parandamine – laske ebaõiged andmed parandada (artikkel 16).
• Kustutamine – laske oma andmed kustutada („õigus olla unustatud“, artikkel 17). Samuti saate oma konto ja sisu kustutada otse rakenduses.
• Töötlemise piiramine — piirata andmete töötlemist artiklis 18 sätestatud olukordades.
• Andmete ülekantavus – saada oma andmed struktureeritud, laialt kasutatavas ja masinloetavas vormingus (artikkel 20).
• Vastuväide – esitada vastuväide õigustatud huvidel põhinevale töötlemisele (artikkel 21).
• Nõusoleku tagasivõtmine — igal ajal, ilma et see mõjutaks varasemat töötlemist (artikkel 7 lõige 3); küpsiste puhul kasutage jaluses olevat valikut „Küpsiste seaded“.
• Kaebus – Bulgaaria isikuandmete kaitse komisjonile (CPDP, www.cpdp.bg) või teie ELi elukohariigi järelevalveasutusele (artikkel 77).

13. Lapsed

TidyBox ei ole suunatud lastele ja on mõeldud kasutajatele, kes on vähemalt 16-aastased. Me ei kogu teadlikult isikuandmeid alla 16-aastastelt lastelt. Kui te arvate, et laps on meile isikuandmeid edastanud, võtke meiega ühendust ja me kustutame need.

14. Käesoleva poliitika muudatused

Teavitame registreeritud kasutajaid olulistest muudatustest e-posti teel enne nende jõustumist. Käesoleva poliitika kehtiv versioon ja kuupäev on märgitud lehe ülaosas. Varasemad versioonid on saadaval nõudmisel.

15. Kontakt

RMX Tec EOOD, Bulgaaria

Andmekaitsealased päringud: privacy@tidybox.eu · Õiguslikud teated: legal@tidybox.eu · Kuritarvituste teatamine: abuse@tidybox.eu

Registreeritud aadress: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaaria

Iseteenindusliku ladustamisplatvormi (Stora) integreerimine — teade kuupäevaga 22. september 2026

Kui ühendate oma Stora operaatori konto TidyBoxiga, salvestame teie Stora operaatori tunnus ja nimi, krüpteeritud juurdepääsuandmed, mille Stora väljastab TidyBoxile, teie antud õigused ning Stora juures registreeritud teavituste lõpppunkti tunnus ja krüpteeritud allkirjastamissaladus. Need andmed kustutatakse, kui katkestate integratsiooni.

Kui Stora teavitab meid üürilepingu, hoiukoha või tellimuse sündmusest või kui te loote TidyBoxist hoiukohale sildid, töötleme asjaomase hoiukoha, üürilepingu, asukoha ja kontakti identifikaatoreid ning üürniku Storas kuvatavat nime, et luua ja nimetada siltide kogumit ning, kui see on konfigureeritud, saata ajajoone sissekanne tagasi Storasse. Üürniku kuvanimi võib saada osaks kogumiku nimest, et saaksite kogumikke üksteisest eristada. Me ei kasuta neid integratsiooniandmeid turunduseks.

Seos sildikogumi ja selle Stora üksuse, üürilepingu ning jaotuse vahel, mille jaoks see loodi, säilitatakse osana sellest kogumist, et vältida korduvat trükkimist korduvate sündmuste edastamise või uuesti proovimise korral; see kustutatakse koos kogumi või teie kontoga. Töötlemise üksikasjad, mida on vaja ainult ülesande täitmise ajal, nagu asukoha- ja kontaktitunnused ning kuvanimi, säilitatakse kuni ülesande lõpetamiseni või tühistamiseni ning kustutatakse 24 tunni jooksul pärast edukat lõpetamist. Lõpetatud või tühistatud ülesanded jätavad maha tehnilised sündmuste kirjed (sündmuse tunnus, tüüp, töötlemise staatus ja veakood), mida säilitatakse operatsioonilogidena kuni 30 päeva.

TidyBoxi töökeskkonna sirvimine ei loo Stora üksuste või rendilepingute nimekirjade püsivat koopiat. Siltide genereerimiseks ja tööde töötlemiseks vajalikke andmeid säilitatakse eespool kirjeldatud viisil.

Küpsised

See veebisait kasutab järgmisi küpsiseid: