Privatumo politika

Versija 2.1 — 2026 m. rugpjūčio 22 d. (pakeičia versiją 2.0 — 2026 m. liepos 7 d.)

1. Kas mes esame

„TidyBox“ – tai išmaniosiųjų QR saugojimo etiketėmis pagrįsta paslauga. Ji padeda žmonėms ir įmonėms pažymėti dėžes, konteinerius, lentynas ir kitas saugojimo vietas, o vėliau per https://tidybox.eu peržiūrėti ir valdyti jų turinį.

Asmens duomenų, tvarkomų per „TidyBox“, duomenų valdytojas yra „RMX Tec EOOD“ (4 Sv. Ivan, A27, Bansko, Bulgarija 2770), Bulgarijoje registruota įmonė („mes“, „mums“, „mūsų“). Dėl bet kokių klausimų, susijusių su šia politika, galite susisiekti su mumis adresu privacy@tidybox.eu.

Mes veikiame Europos Sąjungoje ir tvarkome asmens duomenis laikydamiesi Reglamento (ES) 2016/679 (GDPR) ir taikomų Bulgarijos duomenų apsaugos įstatymų.

2. Duomenys, kuriuos renkame

Paskyros duomenys: el. pašto adresas, saugiai užšifruotas slaptažodis (slaptažodžių niekada nesaugome paprastu tekstu), rodomas vardas, kalbos pasirinkimas, planas ir prenumeratos būsena. Jei prisijungiate per „Google“, iš „Google“ gauname jūsų vardą, el. pašto adresą ir „Google“ paskyros identifikatorių.
Jūsų įkeltas turinys: dėžių, lentynų ir saugomų daiktų nuotraukos, dėžių ir daiktų pavadinimai, aprašymai, pastabos, vietos ir susijusi inventoriaus informacija, saugoma mūsų serveriuose.
Anoniminis skaitytuvo identifikatorius: atsitiktinis identifikatorius („tidybox_guest_id“ slapukas), susiejantis lankytojų, nuskenavusių QR kodą be paskyros, įnašus; naudojamas redagavimo tęstinumui užtikrinti ir piktnaudžiavimo prevencijai.
Techniniai duomenys: IP adresas ir naršyklės / įrenginio informacija (vartotojo agentas), naudojama saugumo užtikrinimui, srauto ribojimui, apsaugai nuo vandalizmo ir piktnaudžiavimo prevencijai.
Slapukai: išsamų sąrašą rasite šio puslapio pabaigoje esančioje slapukų lentelėje.
Mokėjimo duomenys: Mokėjimus apdoroja „Stripe“. Mes niekada nematome ir nesaugome jūsų pilno kortelės numerio. Saugome tik jūsų planą, prenumeratos būseną ir sąskaitos faktūros / sandorio metaduomenis.
Pranešimų identifikatoriai: el. pašto adresas, „Telegram“ pokalbių ID ir (arba) naršyklės „push“ prenumeratos žetonai – tik tiems pranešimų kanalams, kuriuos įjungiate.
API žetonai: Jei naudojate „TidyBox“ API arba MCP integraciją, saugome jūsų sukurtus žetonus ir pagrindinius naudojimo žurnalus.
Sutikimo įrašai: Jūsų pasirinkimas dėl slapukų, kartu su laiko žyma, sesijos identifikatoriumi ir IP adresu, saugomi kaip įstatymų reikalaujamas sutikimo įrodymas.
Pagalbos susirašinėjimas: Jūsų mums siunčiami pranešimai ir juose pateikti kontaktiniai duomenys.

3. Tikslai ir teisiniai pagrindai (GDPR 6 straipsnis)

Paslaugos teikimas — jūsų dėžių, nuotraukų ir daiktų sąrašų saugojimas ir rodymas jums bei jūsų įgaliotiems asmenims: sutarties vykdymas, 6 straipsnio 1 dalies b punktas.
AI nuotraukų atpažinimas – vykdomas tik tuomet, kai jūs aiškiai paprašote, kad tai būtų padaryta su konkrečia nuotrauka: sutarties vykdymas jūsų prašymu, 6 straipsnio 1 dalies b punktas. Žr. 4 skyrių.
Mokėjimai, sąskaitų išrašymas ir mokesčių apskaita: sutarties vykdymas, 6 straipsnio 1 dalies b punktas, ir teisinių įsipareigojimų laikymasis, 6 straipsnio 1 dalies c punktas.
Jūsų įjungti pranešimai (el. paštas, „push“ pranešimai, Telegram): sutarties vykdymas, 6 straipsnio 1 dalies b punktas; juos galite išjungti bet kuriuo metu.
Saugumas, greičio ribojimas, piktnaudžiavimo prevencija ir turinio moderavimas: mūsų teisėti interesai užtikrinti paslaugos saugumą ir teisėtumą, 6 straipsnio 1 dalies f punktas.
Analitikos ir rinkodaros slapukai (žr. 8 skyrių): jūsų sutikimas, 6 straipsnio 1 dalies a punktas, kurį bet kuriuo metu galite atšaukti naudodamiesi apačioje esančiais „Slapukų nustatymais“.
Sutikimų įrašų saugojimas: teisinių įsipareigojimų vykdymas, GDPR 6 straipsnio 1 dalies c punktas ir 7 straipsnio 1 dalis.

4. Dirbtinio intelekto pagalba atliekamas nuotraukų atpažinimas

„TidyBox“ gali pasiūlyti daiktų pavadinimus pagal nuotrauką. Tai vyksta tik tada, kai jūs aiškiai paspaudžiate atpažinimo mygtuką prie konkrečios nuotraukos – mes nevykdome jūsų nuotraukų AI analizės fone.

Nuotrauka atpažinimo tikslais perduodama „Google Gemini API“ (Google); jei tai nepavyksta, kaip atsarginis variantas – „Anthropic Claude API“ (Anthropic).
Teksto turinys gali būti tikrinamas naudojant „OpenAI Moderation“ API, o vaizdai – naudojant „Google Gemini“, siekiant aptikti turinį, kuris pažeidžia mūsų Naudojimo sąlygas.
Pagal šių teikėjų komercinių API sąlygas, galiojančias šios politikos priėmimo dieną, per jų API pateiktas turinys nenaudojamas jų modelių mokymui.
AI rezultatas yra tik pasiūlymas. Galutinį turinį peržiūrite, pataisote ir patvirtinate jūs. „TidyBox“ nepriima jokių automatizuotų sprendimų, turinčių teisinių ar panašaus reikšmingumo pasekmių jūsų atžvilgiu (GDPR 22 straipsnis).
Prašome nefotografuoti žmonių, veidų, dokumentų ar kitos konfidencialios medžiagos atpažinimo tikslais – ši funkcija skirta tik buitiniams ir verslo daiktams.

5. Duomenų tvarkytojai ir gavėjai

Asmens duomenis dalijamės tik su duomenų tvarkytojais, kurių paslaugos reikalingos tam tikroms paslaugos dalims vykdyti, remdamiesi duomenų tvarkymo sutartimis ir tik nurodytais tikslais:

Hostingo teikėjas (ES): serverių infrastruktūra, kurioje saugomi jūsų paskyros duomenys, turinys ir nuotraukos.
„Google“ („Google Ireland Ltd“ / „Google LLC“, JAV): AI nuotraukų atpažinimas („Gemini API“), pasirinktinis prisijungimas per „Google“ ir – tik gavus jūsų sutikimą – „Google Analytics“ (žr. 8 skyrių).
„Anthropic PBC“ (JAV): atsarginis AI nuotraukų atpažinimo sprendimas.
„OpenAI LLC“ (JAV): teksto turinio moderavimas.
„Stripe“ („Stripe Payments Europe Ltd“, Airija / „Stripe Inc.“, JAV): mokėjimų apdorojimas ir sąskaitų išrašymas.
„Resend“ („Resend Inc.“, JAV): sandorių el. laiškų siuntimas.
„Telegram“ („Telegram FZ-LLC“, JAE): pranešimai per botą – tik jei patys susiejate „Telegram“.
„Meta Platforms Ireland Ltd“: reklamos vertinimas („Meta Pixel“) – tik jei ši funkcija įjungta ir tik gavus jūsų sutikimą dėl rinkodaros (žr. 8 skyrių).
„Microsoft“ („Microsoft Ireland Operations Ltd“ / „Microsoft Corporation“, JAV): sesijų peržiūros ir šilumos žemėlapiai („Microsoft Clarity“) – tik gavus jūsų sutikimą dėl analitikos (žr. 8 skyrių).

Mes neparduodame asmens duomenų ir neperduodame jų trečiosioms šalims jų savarankiškos rinkodaros tikslais.

6. Tarptautinis duomenų perdavimas

Kai kurie iš aukščiau išvardytų duomenų tvarkytojų yra įsikūrę arba gali perduoti duomenis į šalis už Europos ekonominės erdvės ribų, visų pirma į Jungtines Valstijas. Tokiais atvejais mes remiamės:

ES ir JAV duomenų apsaugos sistemą, taikomą pagal ją sertifikuotiems paslaugų teikėjams (šiuo metu tai apima „Google“, „Anthropic“, „OpenAI“, „Stripe“, „Meta“ ir „Microsoft“), ir (arba)
Europos Komisijos standartinėmis sutartinėmis sąlygomis, prireikus taikant papildomas priemones.

„Telegram“ pranešimai siunčiami per „Telegram“ infrastruktūrą tik tuo atveju, jei jūs aktyviai susiejate „Telegram“ paskyrą; perduodami duomenys apsiriboja jūsų pokalbių ID ir pranešimo tekstu, o perdavimas yra būtinas jūsų prašomai pranešimų paslaugai teikti (GDPR 49 straipsnio 1 dalies b punktas, kai netaikomos jokios kitos apsaugos priemonės).

7. Slapukai ir panašios technologijos

Naudojame nedidelį skaičių būtinų slapukų paslaugai teikti, taip pat – tik gavę jūsų sutikimą – analitinius ir rinkodaros slapukus. Išsami ir atnaujinta lentelė su mūsų nustatomais slapukais, jų paskirtimi, tipu ir galiojimo trukme pateikta šio puslapio pabaigoje.

Būtini slapukai (sesijos, kalbos, svečio identifikatoriaus, sutikimo pasirinkimo) yra griežtai būtini ir jiems nereikia duoti sutikimo. Analitiniai ir rinkodaros slapukai nustatomi tik tada, kai jūs sutinkate per sutikimo juostą. Savo pasirinkimą galite pakeisti arba atšaukti bet kuriuo metu naudodamiesi nuoroda „Slapukų nustatymai“ puslapio apačioje; atšaukti sutikimą yra taip pat paprasta, kaip ir jį duoti.

8. Analitikos ir reklamos įrankiai

„Google Analytics 4“ („Google Ireland Ltd“): Kai ši funkcija įjungta svetainėje, „Google Analytics“ veikia tik po to, kai sutinkate su analitinių slapukų naudojimu. Mes konfigūruojame „Google Consent Mode v2“ taip, kad visos analitikos ir reklamos saugyklos iš pradžių būtų uždraustos ir įjungiamos tik jūsų pasirinkimu. „Google Analytics“ naudoja slapukus (pvz., _ga) ir renka pseudoniminę naudojimo statistiką; duomenys gali būti perduodami į JAV pagal Duomenų privatumo sistemą.

„Microsoft Clarity“ („Microsoft Ireland Operations Ltd“ / „Microsoft Corporation“, JAV): Kai ši funkcija įjungta svetainėje, „Microsoft Clarity“ veikia tik po to, kai sutinkate su analitinių slapukų naudojimu, o kitais atvejais ji neįkeliama. Ji įrašo sesijų pakartojimus ir šilumos žemėlapius (paspaudimus, slinkties judesius ir pelės judesius), kad padėtų mums suprasti, kaip naudojamasi svetaine, ir pagerinti jos patogumą. „Clarity“ naudoja slapukus (pvz., _clck, _clsk, MUID); duomenys gali būti perduodami į JAV pagal ES ir JAV duomenų apsaugos sistemą, pagal kurią „Microsoft“ yra sertifikuota.

„Meta Pixel“ („Meta Platforms Ireland Ltd“): Kai ši funkcija įjungta svetainėje, „Meta Pixel“ veikia tik tada, kai sutinkate su rinkodaros slapukais. Ji padeda mums įvertinti reklamos kampanijų veiksmingumą. Dėl per „Pixel“ surinktų duomenų „Meta“ ir mes galime veikti kaip bendri duomenų valdytojai, atsakingi už įvykių duomenų rinkimą ir perdavimą; „Meta“ atliekamas duomenų tvarkymas aprašytas jos pačios Privatumo politikoje.

Jei nesutinkate, šios priemonės iš viso neįkeliamos, o analitiniai ar reklaminiai slapukai nenustatomi. Be to, galime naudoti privatumą užtikrinančią suvestinę statistiką, kurioje nenaudojami slapukai ir kuri neleidžia jūsų atpažinti.

9. Pranešimas apie atviro kodo modelį

Kol registruotas vartotojas nepasinaudoja „TidyBox“ kodu, bet kas, nuskenavęs jį, gali peržiūrėti, papildyti ar redaguoti jo turinį. Tai yra dokumentuota dizaino ypatybė, leidžianti naudotis be paskyros. Tai taip pat reiškia:

Nesaugokite asmeninės ar konfidencialios informacijos nepasiskirtose dėžėse.
Anonimiškų nuskaitytojų įnašai susiejami su atsitiktiniu svečio identifikatoriumi ir IP adresu tik redagavimo tęstinumui užtikrinti ir piktnaudžiavimui užkirsti kelią.
Kai kodas yra užregistruotas, prieigą kontroliuoja savininkas per privatumo ir dalijimosi nustatymus.

10. Duomenų saugojimas

Nuotraukos ir turinys: saugomi tol, kol juos ištrinate arba iš naujo nustatote dėžę/kodą.
Paskyros duomenys: saugomi tol, kol egzistuoja jūsų paskyra; gavus prašymą ištrinti, pašalinami per 30 dienų, išskyrus atvejus, kai įstatymai reikalauja ilgesnio saugojimo.
Ribojimo skaitikliai: saugomi 24 valandas.
Saugumo ir veiklos žurnalai: saugomi iki 30 dienų.
Sutikimo įrašai: saugomi 3 metus kaip sutikimo įrodymas (teisinė prievolė).
Mokėjimų ir sąskaitų faktūrų įrašai: saugomi mokesčių ir apskaitos teisės aktuose nustatytą laikotarpį (Bulgarijoje – iki 10 metų).
Atsarginės kopijos: ištrinti duomenys iš rotacinių atsarginių kopijų ištrinami ne vėliau kaip per 35 dienas.

11. Saugumas

Asmens duomenis saugome taikydami rizikai proporcingas technines ir organizacines priemones, įskaitant TLS šifravimą perdavimo metu, slaptažodžių maišymą, prieigos kontrolę, įkeltų duomenų tikrinimą ir audito žurnalus. Nė viena internetinė paslauga negali garantuoti absoliutaus saugumo, tačiau jei įvyktų asmens duomenų pažeidimas, kuris galėtų kelti grėsmę jūsų teisėms, per 72 valandas apie tai pranešime priežiūros institucijai, o jei rizika yra didelė – tiesiogiai pranešime jums, kaip reikalaujama GDPR 33 ir 34 straipsniuose.

12. Jūsų teisės (GDPR)

Bet kurią iš šių teisių galite įgyvendinti parašydami el. laišką adresu privacy@tidybox.eu. Atsakysime per vieną mėnesį.

Teisė susipažinti su duomenimis – gauti mūsų turimų jūsų asmens duomenų kopiją (15 straipsnis).
Ištaisymas – reikalauti, kad netikslūs duomenys būtų ištaisyti (16 straipsnis).
Ištrynimas — reikalauti, kad jūsų duomenys būtų ištrinti („teisė būti pamirštam“, 17 straipsnis). Taip pat galite ištrinti savo paskyrą ir turinį tiesiogiai programėlėje.
Apribojimas – apriboti duomenų tvarkymą 18 straipsnyje nurodytomis aplinkybėmis.
Perkeliamumas – gauti savo duomenis struktūrizuotu, plačiai naudojamu, kompiuteriui skaitomu formatu (20 straipsnis).
Prieštaravimas – prieštarauti duomenų tvarkymui, grindžiamam teisėtais interesais (21 straipsnis).
Sutikimo atšaukimas — bet kuriuo metu, nekeičiant anksčiau atlikto duomenų tvarkymo (7 straipsnio 3 dalis); dėl slapukų naudokitės apačioje esančiais „Slapukų nustatymais“.
Skųstis — Bulgarijos asmens duomenų apsaugos komisijai (CPDP, www.cpdp.bg) arba jūsų gyvenamosios vietos ES šalyje esančiai priežiūros institucijai (77 straipsnis).

13. Vaikai

„TidyBox“ nėra skirtas vaikams ir yra skirtas vartotojams, sulaukusiems 16 metų ar vyresniems. Mes sąmoningai nerenkame asmens duomenų iš vaikų, jaunesnių nei 16 metų. Jei manote, kad vaikas mums pateikė asmens duomenis, susisiekite su mumis, ir mes juos ištrinsime.

14. Šios politikos pakeitimai

Apie esminius pakeitimus registruotiems vartotojams pranešime el. paštu prieš jiems įsigaliojant. Dabartinė versija ir data nurodytos šio puslapio viršuje. Ankstesnės versijos pateikiamos paprašius.

15. Kontaktai

„RMX Tec EOOD“, Bulgarija

Prašymai dėl privatumo: privacy@tidybox.eu · Teisiniai pranešimai: legal@tidybox.eu · Pranešimai apie piktnaudžiavimą: abuse@tidybox.eu

Registruota buveinė: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgarija

Slapukai

Ši svetainė naudoja šiuos slapukus:

Slapuko pavadinimas	Tikslas	Tipas	Trukmė
PHPSESSID	Vartotojo autentifikavimas	Svarbiausia	Naršyklės sesija
lang	Sąsajos kalba	Svarbiausia	1 metai
tidybox_guest_id	Anoniminis svečių, nuskanuojančių kodus ir redaguojančių nepriskirtas dėžes, identifikavimas	Svarbiausia	1 metai
consent_choice	Išsaugo jūsų pasirinkimą dėl slapukų	Svarbiausia	1 metai
_ga, _ga_*	„Google Analytics“ – anoniminė naudojimo statistika (tik gavus jūsų sutikimą)	Analitika (sutikimas)	2 metai
_clck	„Microsoft Clarity“ – sesijų peržiūros ir šilumos žemėlapiai (tik gavus jūsų sutikimą)	Analitika (sutikimas)	1 metai
_clsk	„Microsoft Clarity“ – sesijų peržiūros ir šilumos žemėlapiai (tik gavus jūsų sutikimą)	Analitika (sutikimas)	1 diena
CLID	„Microsoft Clarity“ – sesijų peržiūros ir šilumos žemėlapiai (tik gavus jūsų sutikimą)	Analitika (sutikimas)	1 metai
MUID	„Microsoft Clarity“ – lankytojo identifikatorius, nustatomas „clarity.ms“ domeno (tik gavus jūsų sutikimą)	Analitika (sutikimas)	13 mėnesių
_fbp	„Meta Pixel“ — reklamos vertinimas (tik gavus jūsų sutikimą)	Rinkodara (sutikimas)	3 mėnesiai