Adatvédelmi tájékoztató

2.1-es verzió — 2026. augusztus 22. (felváltja a 2.0-s verziót — 2026. július 7.)

1. Ki vagyunk mi

A TidyBox egy intelligens QR-tárolócímkékhez kapcsolódó szolgáltatás. Segít az embereknek és a vállalkozásoknak dobozok, konténerek, polcok és egyéb tárolóhelyek címkézésében, majd a https://tidybox.eu oldalon keresztül tartalmuk megtekintésében és kezelésében.

A TidyBoxon keresztül feldolgozott személyes adatok adatkezelője az RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgária 2770), egy Bulgáriában bejegyzett vállalat („mi”, „minket”, „a miénk”). A jelen szabályzat bármely kérdésével kapcsolatban a privacy@tidybox.eu címen érhet el minket.

Az Európai Unióban működünk, és a személyes adatokat az (EU) 2016/679 rendelet (a GDPR) és az alkalmazandó bolgár adatvédelmi jogszabályok szerint kezeljük.

2. Az általunk gyűjtött adatok

• Fiókadatok: E-mail-cím, biztonságosan hash-elt jelszó (soha nem tároljuk a jelszavakat egyszerű szöveg formátumban), megjelenítési név, nyelvi beállítás, csomag és előfizetési állapot. Ha Google-fiókkal jelentkezik be, a Google-től megkapjuk a nevét, e-mail-címét és Google-fiók azonosítóját.
• Az Ön által feltöltött tartalom: dobozok, polcok és tárolt tárgyak fényképei, doboz- és tárgynévek, leírások, megjegyzések, helyszínek és kapcsolódó leltári információk, amelyeket szerverünkön tárolunk.
• Névtelen szkennelő azonosító: Egy véletlenszerű azonosító (tidybox_guest_id cookie), amely összekapcsolja a fiók nélkül QR-kódot beolvasó látogatók által végzett hozzájárulásokat; a szerkesztési folyamat folytonosságának biztosítására és a visszaélések megelőzésére szolgál.
• Műszaki adatok: IP-cím és böngésző-/eszközadatok (felhasználói ügynök), amelyeket biztonsági célokra, sebességkorlátozásra, rongálás elleni ellenőrzésre és visszaélések megelőzésére használunk.
• Sütik: A teljes listát lásd az oldal végén található süti-táblázatban.
• Fizetési adatok: A fizetéseket a Stripe dolgozza fel. Soha nem látjuk és nem tároljuk a teljes kártyaszámodat. Csak a csomagodat, az előfizetési állapotodat és a számla/tranzakció metaadatait tároljuk.
• Értesítési azonosítók: E-mail-cím, Telegram-csevegési azonosító és/vagy böngésző push-előfizetési tokenek – kizárólag az Ön által engedélyezett értesítési csatornákra vonatkozóan.
• API-tokenek: Ha a TidyBox API-t vagy az MCP-integrációt használja, tároljuk az Ön által generált tokeneket és az alapvető használati naplókat.
• Hozzájárulási nyilvántartások: A cookie-kra vonatkozó hozzájárulási választása, időbélyeggel, munkamenet-azonosítóval és IP-címmel együtt, amelyet a törvényi előírásoknak megfelelően a hozzájárulás igazolásaként tárolunk.
• Ügyfélszolgálati kommunikáció: Az Ön által nekünk küldött üzenetek és az azokhoz megadott elérhetőségi adatok.

3. Célok és jogalapok (a GDPR 6. cikke)

• A szolgáltatás nyújtása — dobozok, fényképek és tárgylisták tárolása és megjelenítése Önnek és az Ön által felhatalmazott személyeknek: szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.
• AI fénykép-felismerés – kizárólag akkor kerül végrehajtásra, ha Ön egy fotó esetében kifejezetten kéri: szerződés teljesítése az Ön kérésére, 6. cikk (1) bekezdés b) pontja. Lásd a 4. szakaszt.
• Fizetések, számlázás és adóügyi nyilvántartások: szerződés teljesítése, a 6. cikk (1) bekezdésének b) pontja, valamint jogi kötelezettségek teljesítése, a 6. cikk (1) bekezdésének c) pontja.
• Az Ön által engedélyezett értesítések (e-mail, push, Telegram): szerződés teljesítése, 6. cikk (1) bekezdés b) pontja; ezeket bármikor letilthatja.
• Biztonság, sebességkorlátozás, visszaélések megelőzése és tartalommoderálás: a szolgáltatás biztonságának és jogszerűségének fenntartásához fűződő jogos érdekeink, 6. cikk (1) bekezdés f) pontja.
• Elemzési és marketing cookie-k (lásd a 8. szakaszt): az Ön hozzájárulása, a 6. cikk (1) bekezdésének a) pontja, amelyet bármikor visszavonhat a láblécben található „Cookie-beállítások” menüpontban.
• A hozzájárulások nyilvántartása: jogi kötelezettségek teljesítése, a GDPR 6. cikke (1) bekezdésének c) pontja és 7. cikke (1) bekezdése.

4. AI fénykép-felismerés

TidyBox képes tárgyneveket javasolni egy fotó alapján. Ez csak akkor történik meg, ha Ön kifejezetten megnyomja a felismerés gombot egy adott fotó esetében – a háttérben nem futtatunk mesterséges intelligencia-elemzést a fotóin.

• A fotót felismerés céljából továbbítjuk a Google Gemini API-nak (Google); ha ez nem sikerül, tartalék megoldásként az Anthropic Claude API-nak (Anthropic).
• A szöveges tartalmakat az OpenAI Moderation API-val, a képeket pedig a Google Gemini segítségével ellenőrizhetjük, hogy felismerjük a Felhasználási feltételeinket sértő tartalmakat.
• Ezen szolgáltatók jelen szabályzat hatálybalépésének napján érvényes kereskedelmi API-feltételei szerint az API-jaikon keresztül beküldött tartalmakat nem használják fel a modellek betanításához.
• Az AI kimenete csupán javaslatnak minősül. A végleges tartalmat Ön ellenőrzi, javítja és hagyja jóvá. A TidyBox nem hoz olyan automatizált döntéseket, amelyek jogi vagy hasonlóan jelentős hatással járnak Önre (GDPR 22. cikk).
• Kérjük, ne fényképezzen embereket, arcokat, dokumentumokat vagy egyéb érzékeny anyagokat felismerés céljából – a funkciót kizárólag háztartási és üzleti tárgyakhoz tervezték.

5. Adatfeldolgozók és címzettek

A személyes adatokat kizárólag a szolgáltatás bizonyos részeinek működtetéséhez szükséges adatfeldolgozókkal osztjuk meg, adatfeldolgozási megállapodások keretében, és kizárólag a felsorolt célokra:

• Tárhelyszolgáltató (EU): Szerverinfrastruktúra, ahol fiókadatait, tartalmait és fényképeit tároljuk.
• Google (Google Ireland Ltd / Google LLC, USA): AI fénykép-felismerés (Google Gemini API), opcionális Google-bejelentkezés, valamint – kizárólag az Ön hozzájárulásával – Google Analytics (lásd a 8. szakaszt).
• Anthropic PBC (USA): AI fénykép-felismerés tartalék megoldása.
• OpenAI LLC (USA): Szöveges tartalom moderálása.
• Stripe (Stripe Payments Europe Ltd, Írország / Stripe Inc., USA): Fizetésfeldolgozás és számlázás.
• Resend (Resend Inc., USA): Tranzakciós e-mailek kézbesítése.
• Telegram (Telegram FZ-LLC, Egyesült Arab Emírségek): Bot-értesítések – kizárólag abban az esetben, ha Ön maga kapcsolja össze a Telegramot.
• Meta Platforms Ireland Ltd: Reklámmérés (Meta Pixel) – csak akkor, ha engedélyezve van, és kizárólag a marketingre vonatkozó hozzájárulásával (lásd a 8. szakaszt).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Munkamenet-visszajátszások és hőtérképek (Microsoft Clarity) – kizárólag az Ön elemzési hozzájárulásával (lásd a 8. szakaszt).

Nem értékesítjük a személyes adatokat, és nem osztjuk meg azokat harmadik felekkel saját, független marketingcéljaikra.

6. Nemzetközi adattovábbítás

A fent felsorolt adatfeldolgozók közül néhány az Európai Gazdasági Térségen kívüli országokban, különösen az Egyesült Államokban található, illetve oda továbbíthat adatokat. Ilyen esetben a következőkre támaszkodunk:

• az EU–USA adatvédelmi keretrendszerre az annak alapján tanúsított szolgáltatók esetében (jelenleg ide tartozik a Google, az Anthropic, az OpenAI, a Stripe, a Meta és a Microsoft), és/vagy
• az Európai Bizottság általános szerződési feltételeire, szükség esetén kiegészítő intézkedésekkel.

A Telegram-értesítéseket kizárólag akkor küldjük a Telegram infrastruktúráján keresztül, ha Ön aktívan összekapcsol egy Telegram-fiókot; az átvitt adatok a csevegési azonosítójára és az értesítés szövegére korlátozódnak, és az adattovábbítás az Ön által kért értesítési szolgáltatás teljesítéséhez szükséges (a GDPR 49. cikk (1) bekezdés b) pontja, amennyiben más biztosíték nem alkalmazandó).

7. Sütik és hasonló technológiák

A szolgáltatás működtetéséhez kis számú elengedhetetlen cookie-t használunk, valamint – kizárólag az Ön hozzájárulásával – elemzési és marketing cookie-kat. Az általunk beállított cookie-k, azok célja, típusa és érvényességi ideje teljes, naprakész táblázata az oldal végén található.

Az alapvető cookie-k (munkamenet, nyelv, vendégazonosító, hozzájárulási választás) szigorúan szükségesek, és nem igényelnek hozzájárulást. Az elemzési és marketing cookie-kat csak akkor helyezzük el, ha Ön a hozzájárulási sávon keresztül kifejezi beleegyezését. Választását bármikor megváltoztathatja vagy visszavonhatja az oldal láblécében található „Cookie-beállítások” linkre kattintva; a visszavonás ugyanolyan egyszerű, mint a hozzájárulás.

8. Elemzési és hirdetési eszközök

Google Analytics 4 (Google Ireland Ltd): Ha a webhelyen engedélyezve van, a Google Analytics csak azután fut, hogy Ön hozzájárult az elemzési cookie-khoz. A Google Consent Mode v2-t úgy konfiguráljuk, hogy alapértelmezés szerint minden elemzési és hirdetési adat tárolása el legyen utasítva, és csak az Ön választása alapján legyen engedélyezve. A Google Analytics cookie-kat (pl. _ga) használ, és álneves használati statisztikákat gyűjt; az adatok az Adatvédelmi Keretrendszer alapján továbbíthatók az USA-ba.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Ha a webhelyen engedélyezve van, a Microsoft Clarity csak akkor fut, ha Ön hozzájárul az analitikai cookie-khoz, egyébként nem töltődik be. A program rögzíti a munkamenet-visszajátszásokat és a hőtérképeket (kattintások, görgetés és egérmozgás), hogy segítsen nekünk megérteni, hogyan használják a webhelyet, és javítsuk annak használhatóságát. A Clarity cookie-kat használ (pl. _clck, _clsk, MUID); az adatok az EU–USA adatvédelmi keretrendszer alapján továbbíthatók az USA-ba, amelynek keretében a Microsoft tanúsítvánnyal rendelkezik.

Meta Pixel (Meta Platforms Ireland Ltd): Ha a webhelyen engedélyezve van, a Meta Pixel csak akkor fut, ha Ön hozzájárul a marketing cookie-k használatához. Segít nekünk a hirdetési kampányok hatékonyságának mérésében. A Pixel segítségével gyűjtött adatok tekintetében a Meta és mi közös adatkezelőként járhatunk el az eseményadatok gyűjtése és továbbítása során; a Meta adatkezelési gyakorlatát saját Adatvédelmi tájékoztatója ismerteti.

Ha nem adja meg hozzájárulását, ezek az eszközök egyáltalán nem töltődnek be, és semmilyen elemzési vagy hirdetési cookie nem kerül elhelyezésre. Ezen felül használhatunk adatvédelmi szempontból biztonságos, összesített statisztikákat is, amelyek nem használnak cookie-kat és nem azonosítják Önt.

9. Nyílt kódú modellre vonatkozó tájékoztatás

Mielőtt egy regisztrált felhasználó igénybe venné a TidyBox kódot, bárki, aki beolvassa azt, megtekintheti, kiegészítheti vagy szerkesztheti annak tartalmát. Ez egy dokumentált tervezési jellemző, amely lehetővé teszi a fiók nélküli használatot. Ez azt is jelenti, hogy:

• Ne tároljon személyes vagy érzékeny információkat a még nem igényelt dobozokban.
• A névtelen beolvasók hozzájárulásait kizárólag a szerkesztés folyamatosságának biztosítása és a visszaélések megelőzése érdekében egy véletlenszerű vendégazonosítóhoz és IP-címhez kapcsoljuk.
• Amint egy kódot igénybe vesznek, a hozzáférést a tulajdonos szabályozza az adatvédelmi és megosztási beállítások segítségével.

10. Adatmegőrzés

• Fotók és tartalom: Addig tároljuk őket, amíg Ön nem törli őket, vagy vissza nem állítja a dobozot/kódot.
• Fiókadatok: A fiók fennállása alatt megmaradnak; törlési kérelem esetén 30 napon belül eltávolításra kerülnek, kivéve, ha a törvény hosszabb megőrzési időt ír elő.
• Sebességkorlátozó számlálók: 24 órán át tároljuk őket.
• Biztonsági és működési naplófájlok: legfeljebb 30 napig tároljuk őket.
• Hozzájárulási nyilvántartások: A hozzájárulás igazolásaként 3 évig tároljuk őket (jogi kötelezettség).
• Fizetési és számlázási nyilvántartások: Az adó- és számviteli jogszabályok által előírt időtartamig (Bulgáriában legfeljebb 10 évig) tároljuk őket.
• Biztonsági másolatok: A törölt adatok legkésőbb 35 napon belül eltűnnek a rotációs biztonsági másolatokból.

11. Biztonság

A személyes adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védjük, ideértve az adatátvitel során alkalmazott TLS titkosítást, a jelszavak hash-elését, a hozzáférés-ellenőrzést, a feltöltések szűrését és az ellenőrzési naplózást. Egyetlen online szolgáltatás sem garantálhat abszolút biztonságot, de amennyiben olyan személyes adatvédelmi incidens történik, amely veszélyeztetheti az Ön jogait, a GDPR 33. és 34. cikkének előírásai szerint 72 órán belül értesítjük a felügyeleti hatóságot, és amennyiben a kockázat magas, közvetlenül Önt is értesítjük.

12. Az Ön jogai (GDPR)

Ezen jogok bármelyikét érvényesítheti, ha levelet ír a privacy@tidybox.eu címre. Egy hónapon belül válaszolunk.

• Hozzáférés – kaphat másolatot az Önről tárolt személyes adatokról (15. cikk).
• Helyesbítés – a pontatlan adatok kijavítása (16. cikk).
• Törlés – kérheti adatai törlését („az elfeledéshez való jog”, 17. cikk). Fiókját és tartalmait közvetlenül az alkalmazásban is törölheti.
• Korlátozás — az adatkezelés korlátozása a 18. cikkben meghatározott helyzetekben.
• Hordozhatóság – az adatok strukturált, általánosan használt, géppel olvasható formátumban történő átvétele (20. cikk).
• Kifogás – kifogást emelhet a jogos érdekeken alapuló adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonása — bármikor, a korábbi adatkezelés érintése nélkül (7. cikk (3) bekezdés); a cookie-k esetében használja a láblécben található „Cookie-beállítások” menüpontot.
• Panaszt tehet — a Bolgár Személyes Adatvédelmi Bizottságnál (CPDP, www.cpdp.bg) vagy az Ön EU-beli lakóhelye szerinti felügyeleti hatóságnál (77. cikk).

13. Gyermekek

TidyBox nem gyermekeknek szól, hanem 16 éves vagy annál idősebb felhasználóknak készült. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy gondolja, hogy egy gyermek személyes adatokat adott meg nekünk, vegye fel velünk a kapcsolatot, és azokat töröljük.

14. A jelen szabályzat módosításai

A lényeges változásokról e-mailben értesítjük a regisztrált felhasználókat, mielőtt azok hatályba lépnének. A jelenlegi verzió és a dátum az oldal tetején szerepel. A korábbi verziók kérésre rendelkezésre állnak.

15. Kapcsolat

RMX Tec EOOD, Bulgária

Adatvédelmi kérések: privacy@tidybox.eu · Jogi nyilatkozatok: legal@tidybox.eu · Visszaélések bejelentése: abuse@tidybox.eu

Székhely: Sveti Ivan utca 4, A-27, 2770 Bansko, Bulgária

Sütik

Ez a webhely a következő cookie-kat használja:

Cookie neve	Cél	Típus	Időtartam
PHPSESSID	Felhasználói hitelesítés	Alapvető	Böngészőmunkamenet
lang	Felület nyelve	Alapvető	1 év
tidybox_guest_id	A kódokat beolvasó és a még senki által nem igényelt dobozokat szerkesztő vendégek névtelen azonosítása	Alapvető	1 év
consent_choice	A cookie-kra vonatkozó hozzájárulási beállítások tárolása	Alapvető	1 év
_ga, _ga_*	Google Analytics – névtelen használati statisztikák (kizárólag az Ön hozzájárulásával)	Elemzés (hozzájárulás)	2 év
_clck	Microsoft Clarity – munkamenet-visszajátszások és hőtérképek (kizárólag az Ön hozzájárulásával)	Elemzés (hozzájárulás)	1 év
_clsk	Microsoft Clarity – munkamenet-visszajátszások és hőtérképek (kizárólag az Ön hozzájárulásával)	Elemzés (hozzájárulás)	1 nap
CLID	Microsoft Clarity – munkamenet-visszajátszások és hőtérképek (kizárólag az Ön hozzájárulásával)	Elemzés (hozzájárulás)	1 év
MUID	Microsoft Clarity — a clarity.ms domain által beállított látogatói azonosító (kizárólag az Ön hozzájárulásával)	Elemzés (hozzájárulás)	13 hónap
_fbp	Meta Pixel — hirdetésmérés (kizárólag az Ön hozzájárulásával)	Marketing (hozzájárulás)	3 hónap