TODO: Skip to main content
TidyBox TidyBox

Privātuma politika

Versija 2.1 — 2026. gada 22. augusts (aizstāj versiju 2.0 — 2026. gada 7. jūlijs)

1. Kas mēs esam

„TidyBox“ ir pakalpojums viedām QR uzglabāšanas uzlīmēm. Tas palīdz cilvēkiem un uzņēmumiem marķēt kastes, konteinerus, plauktus un citas uzglabāšanas vietas, pēc tam apskatīt un pārvaldīt to saturu vietnē https://tidybox.eu.

Par personas datiem, kas tiek apstrādāti, izmantojot TidyBox, atbildīgais datu pārziņš ir RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgārija 2770), Bulgārijā reģistrēts uzņēmums („mēs”, „mums”, „mūsu”). Jebkādu jautājumu par šo politiku varat nosūtīt uz privacy@tidybox.eu.

Mēs darbojamies Eiropas Savienībā un apstrādājam personas datus saskaņā ar Regulu (ES) 2016/679 (GDPR) un piemērojamiem Bulgārijas datu aizsardzības tiesību aktiem.

2. Dati, ko mēs vācam

  • Konta dati: e-pasta adrese, droši hashēta parole (mēs nekad neuzglabājam paroles nešifrētā veidā), parādāmais vārds, valodas izvēle, plāns un abonementa statuss. Ja jūs piesakāties ar Google kontu, mēs no Google saņemam jūsu vārdu, e-pasta adresi un Google konta identifikatoru.
  • Jūsu augšupielādētais saturs: kastu, plauktu un uzglabāto priekšmetu fotogrāfijas, kastu un priekšmetu nosaukumi, apraksti, piezīmes, atrašanās vietas un saistītā inventāra informācija, kas tiek uzglabāta mūsu serveros.
  • Anonīms skenera identifikators: nejaušs identifikators (sīkdatne „tidybox_guest_id”), kas saista to apmeklētāju veikto ieguldījumu, kuri skenē QR kodus bez konta, un ko izmanto, lai nodrošinātu rediģēšanas nepārtrauktību un novērstu ļaunprātīgu izmantošanu.
  • Tehniskie dati: IP adrese un pārlūka/ierīces informācija (lietotāja aģents), ko izmanto drošības nodrošināšanai, datu plūsmas ierobežošanai, pretvandalismu pasākumiem un ļaunprātīgas izmantošanas novēršanai.
  • Sīkdatnes: pilnu sarakstu skatiet sīkdatņu tabulā šīs lapas beigās.
  • Maksājumu dati: Maksājumus apstrādā Stripe. Mēs nekad neredzam un neuzglabājam jūsu pilno kartes numuru. Mēs uzglabājam tikai jūsu plānu, abonementa statusu un rēķina/darījuma metadatus.
  • Paziņojumu identifikatori: E-pasta adrese, Telegram tērzēšanas ID un/vai pārlūka push paziņojumu abonēšanas žetoni — tikai tiem paziņojumu kanāliem, kurus jūs aktivizējat.
  • API žetoni: ja izmantojat TidyBox API vai MCP integrāciju, mēs uzglabājam jūsu ģenerētos žetonus un pamata lietošanas žurnālus.
  • Piekrišanas ieraksti: Jūsu izvēle attiecībā uz sīkdatnēm kopā ar laika zīmogu, sesijas identifikatoru un IP adresi tiek glabāta kā likumā noteikts piekrišanas pierādījums.
  • Saziņa ar atbalsta dienestu: ziņojumi, ko jūs mums nosūtāt, un tajos norādītie kontaktinformācijas dati.

3. Mērķi un juridiskais pamats (GDPR 6. pants)

  • Pakalpojuma sniegšana — jūsu kastes, fotogrāfiju un priekšmetu sarakstu uzglabāšana un parādīšana jums un personām, kurām jūs esat devis atļauju: līguma izpilde, 6. panta 1. punkta b) apakšpunkts.
  • AI fotoatpazīšana — tiek veikta tikai tad, ja jūs to skaidri pieprasāt attiecībā uz konkrētu fotogrāfiju: līguma izpilde pēc jūsu pieprasījuma, 6. panta 1. punkta b) apakšpunkts. Skatīt 4. sadaļu.
  • Maksājumi, rēķinu izrakstīšana un nodokļu uzskaite: līguma izpilde, 6. panta 1. punkta b) apakšpunkts, un juridisko pienākumu izpilde, 6. panta 1. punkta c) apakšpunkts.
  • Paziņojumi, kurus jūs aktivizējat (e-pasts, push paziņojumi, Telegram): līguma izpilde, 6. panta 1. punkta b) apakšpunkts; jūs tos varat atspējot jebkurā brīdī.
  • Drošība, ātruma ierobežošana, ļaunprātīgas izmantošanas novēršana un satura moderēšana: mūsu leģitīmās intereses nodrošināt pakalpojuma drošību un likumību, 6. panta 1. punkta f) apakšpunkts.
  • Analītikas un mārketinga sīkdatnes (sk. 8. sadaļu): jūsu piekrišana, 6. panta 1. punkta a) apakšpunkts, kuru jūs varat atsaukt jebkurā brīdī, izmantojot lapas apakšdaļā esošo sadaļu „Sīkdatņu iestatījumi”.
  • Piekrišanas reģistru glabāšana: atbilstība juridiskajām saistībām, GDPR 6. panta 1. punkta c) apakšpunkts un 7. panta 1. punkts.

4. AI palīdzētā fotoatpazīšana

TidyBox var ieteikt priekšmetu nosaukumus, balstoties uz fotogrāfijām. Tas notiek tikai tad, ja jūs skaidri nospiežat atpazīšanas pogu konkrētajai fotogrāfijai — mēs neveicam AI analīzi jūsu fotogrāfijām fonā.

  • Fotoattēls tiek nosūtīts atpazīšanai uz Google Gemini API (Google); ja tas neizdodas, kā rezerves variants tiek izmantots Anthropic Claude API (Anthropic).
  • Teksta saturs var tikt pārbaudīts ar OpenAI Moderation API, bet attēli — ar Google Gemini, lai atklātu saturu, kas pārkāpj mūsu Lietošanas noteikumus.
  • Saskaņā ar šo pakalpojumu sniedzēju komerciālo API noteikumiem, kas ir spēkā šīs politikas publicēšanas datumā, saturs, kas iesniegts, izmantojot to API, netiek izmantots to modeļu apmācībai.
  • AI rezultāts ir tikai ieteikums. Jūs pārskatāt, labojat un apstiprināt galīgo saturu. TidyBox nepieņem automatizētus lēmumus, kas rada juridiskas vai līdzīgas nozīmīgas sekas attiecībā uz jums (GDPR 22. pants).
  • Lūdzu, nefotografējiet cilvēkus, sejas, dokumentus vai citus jutīgus materiālus atpazīšanai — šī funkcija ir paredzēta tikai sadzīves un biznesa priekšmetiem.

5. Apstrādātāji un saņēmēji

Mēs dalāmies ar personas datiem tikai ar apstrādātājiem, kas nepieciešami konkrētu pakalpojuma daļu darbībai, saskaņā ar datu apstrādes līgumiem un tikai uzskaitītajiem mērķiem:

  • Hostinga pakalpojumu sniedzējs (ES): serveru infrastruktūra, kurā tiek glabāti jūsu konta dati, saturs un fotogrāfijas.
  • Google (Google Ireland Ltd / Google LLC, ASV): AI fotoatpazīšana (Google Gemini API), fakultatīva Google pieteikšanās un — tikai ar jūsu piekrišanu — Google Analytics (skatīt 8. sadaļu).
  • Anthropic PBC (ASV): AI fotoatpazīšanas rezerves risinājums.
  • OpenAI LLC (ASV): Teksta satura moderēšana.
  • Stripe (Stripe Payments Europe Ltd, Īrija / Stripe Inc., ASV): Maksājumu apstrāde un rēķinu izrakstīšana.
  • Resend (Resend Inc., ASV): darījumu e-pasta sūtīšana.
  • Telegram (Telegram FZ-LLC, AAE): botu paziņojumi — tikai tad, ja jūs paši savienojat Telegram.
  • Meta Platforms Ireland Ltd: Reklāmu mērīšana (Meta Pixel) — tikai tad, ja tā ir ieslēgta un tikai ar jūsu piekrišanu mārketinga nolūkos (skatīt 8. sadaļu).
  • Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, ASV): sesiju atkārtojumi un karstuma kartes (Microsoft Clarity) — tikai ar jūsu piekrišanu analītikas izmantošanai (skatīt 8. sadaļu).

Mēs nepārdodam personas datus un neizpaužam tos trešajām personām to neatkarīgajiem mārketinga nolūkiem.

6. Starptautiskā datu nodošana

Daži no iepriekš minētajiem apstrādātājiem atrodas valstīs ārpus Eiropas Ekonomikas zonas vai var pārsūtīt datus uz tām, jo īpaši uz Amerikas Savienotajām Valstīm. Šādos gadījumos mēs balstāmies uz:

  • ES un ASV datu aizsardzības sistēmu attiecībā uz pakalpojumu sniedzējiem, kas ir sertificēti saskaņā ar to (pašlaik tajā ietilpst Google, Anthropic, OpenAI, Stripe, Meta un Microsoft), un/vai
  • Eiropas Komisijas standarta līguma klauzulām, nepieciešamības gadījumā papildinot tās ar papildu pasākumiem.

„Telegram“ paziņojumi tiek nosūtīti, izmantojot „Telegram“ infrastruktūru, tikai tad, ja jūs aktīvi saistāt „Telegram“ kontu; nosūtītie dati ietver tikai jūsu tērzēšanas ID un paziņojuma tekstu, un datu nosūtīšana ir nepieciešama, lai nodrošinātu jūsu pieprasīto paziņojumu pakalpojumu (GDPR 49. panta 1. punkta b) apakšpunkts, ja nav piemērojami citi aizsardzības pasākumi).

7. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam nelielu skaitu būtisku sīkdatņu pakalpojuma darbībai, kā arī — tikai ar jūsu piekrišanu — analītiskās un mārketinga sīkdatnes. Pilnīga un atjaunināta tabula ar mūsu iestatītajām sīkdatnēm, to mērķi, veidu un darbības laiku ir redzama šīs lapas beigās.

Neaizstājamas sīkdatnes (sesijas, valodas, viesu identifikatora, piekrišanas izvēles) ir absolūti nepieciešamas un tām nav nepieciešama piekrišana. Analītikas un mārketinga sīkdatnes tiek iestatītas tikai pēc tam, kad esat devuši piekrišanu, izmantojot piekrišanas banneru. Jūs varat mainīt vai atsaukt savu izvēli jebkurā brīdī, izmantojot saiti „Sīkdatņu iestatījumi” lapas apakšdaļā; atsaukšana ir tikpat vienkārša kā piekrišana.

8. Analītikas un reklāmas rīki

„Google Analytics 4“ (Google Ireland Ltd): ja šī funkcija ir ieslēgta vietnē, „Google Analytics“ darbojas tikai pēc tam, kad esat piekritis analītiskajām sīkdatnēm. Mēs konfigurējam „Google Consent Mode v2“ tā, lai visas analītiskās un reklāmas sīkdatnes pēc noklusējuma būtu bloķētas un tiktu aktivizētas tikai pēc jūsu izvēles. „Google Analytics“ izmanto sīkdatnes (piem., _ga) un vāc pseidonimizētu lietošanas statistiku; dati var tikt pārsūtīti uz ASV saskaņā ar Datu privātuma regulējumu.

„Microsoft Clarity“ (Microsoft Ireland Operations Ltd / Microsoft Corporation, ASV): Ja šī funkcija ir ieslēgta vietnē, „Microsoft Clarity“ darbojas tikai pēc tam, kad esat piekritis analītiskajām sīkdatnēm, un citādi netiek ielādēta. Tā ieraksta sesiju atkārtojumus un siltuma kartes (klikšķus, ritināšanu un peles kustības), lai palīdzētu mums saprast, kā tiek izmantota vietne, un uzlabot tās lietojamību. Clarity izmanto sīkdatnes (piem., _clck, _clsk, MUID); dati var tikt nosūtīti uz ASV saskaņā ar ES–ASV Datu privātuma pamatnostādnēm, saskaņā ar kurām Microsoft ir sertificēts.

Meta Pixel (Meta Platforms Ireland Ltd): Ja šī funkcija ir aktivizēta vietnē, Meta Pixel darbojas tikai pēc tam, kad esat piekritis mārketinga sīkdatnēm. Tas palīdz mums novērtēt reklāmas kampaņu efektivitāti. Attiecībā uz datiem, kas tiek vākti, izmantojot Pixel, Meta un mēs varam darboties kā kopīgi pārziņi notikumu datu vākšanai un nosūtīšanai; Meta datu apstrāde ir aprakstīta tās Privātuma politikā.

Ja jūs nepiekrītat, šie rīki vispār netiek ielādēti, un netiek iestatīti ne analītiskie, ne reklāmas sīkfaili. Mēs varam papildus izmantot privātumam draudzīgu apkopoto statistiku, kas neizmanto sīkfailus un neidentificē jūs.

9. Paziņojums par atvērtā koda modeli

Pirms reģistrēts lietotājs pieprasa TidyBox kodu, ikviens, kurš to skenē, var apskatīt, pievienot vai rediģēt tā saturu. Tā ir dokumentēta dizaina funkcija, kas ļauj izmantot pakalpojumu bez konta. Tas nozīmē arī to, ka:

  • Neuzglabājiet personīgu vai konfidenciālu informāciju nepieprasītajās kastēs.
  • Anonīmo skenētāju ieguldījumi tiek saistīti ar nejaušu viesu identifikatoru un IP adresi vienīgi rediģēšanas nepārtrauktības nodrošināšanai un ļaunprātīgas izmantošanas novēršanai.
  • Tiklīdz kods ir pieprasīts, piekļuvi kontrolē īpašnieks, izmantojot privātuma un koplietošanas iestatījumus.

10. Datu glabāšana

  • Fotogrāfijas un saturs: tiek saglabāti, līdz jūs tos izdzēšat vai atiestatāt kasti/kodu.
  • Konta dati: tiek glabāti, kamēr pastāv jūsu konts; pēc dzēšanas pieprasījuma tiek dzēsti 30 dienu laikā, izņemot gadījumus, kad likums paredz ilgāku glabāšanas termiņu.
  • Piekļuves ierobežojumu skaitītāji: tiek glabāti 24 stundas.
  • Drošības un darbības žurnāli: tiek uzglabāti līdz 30 dienām.
  • Piekrišanas ieraksti: tiek glabāti 3 gadus kā piekrišanas pierādījums (likumā noteikts pienākums).
  • Maksājumu un rēķinu ieraksti: tiek saglabāti uz laiku, ko nosaka nodokļu un grāmatvedības likumi (Bulgārijā – līdz 10 gadiem).
  • Dublējumi: Dzēstie dati pazūd no rotējošajiem dublējumiem ne vēlāk kā 35 dienu laikā.

11. Drošība

Mēs aizsargājam personas datus, izmantojot riskam atbilstošus tehniskos un organizatoriskos pasākumus, tostarp TLS šifrēšanu datu pārraides laikā, paroles hašēšanu, piekļuves kontroli, augšupielādes pārbaudi un revīzijas žurnālu reģistrēšanu. Neviens tiešsaistes pakalpojums nevar garantēt absolūtu drošību, taču personas datu pārkāpuma gadījumā, kas varētu apdraudēt jūsu tiesības, mēs 72 stundu laikā paziņosim par to uzraudzības iestādei un, ja risks ir liels, paziņosim par to tieši jums, kā to paredz GDPR 33. un 34. pants.

12. Jūsu tiesības (GDPR)

Jūs varat izmantot jebkuru no šīm tiesībām, rakstot uz privacy@tidybox.eu. Mēs atbildēsim viena mēneša laikā.

  • Piekļuve — saņemt kopiju personas datiem, kurus mēs glabājam par jums (15. pants).
  • Labošana — nepareizu datu labošana (16. pants).
  • Datu dzēšana — panākt, lai jūsu dati tiktu dzēsti („tiesības tikt aizmirstam”, 17. pants). Jūs varat arī dzēst savu kontu un saturu tieši lietotnē.
  • Apstrādes ierobežošana — ierobežot datu apstrādi 18. pantā noteiktajos gadījumos.
  • Pārnesamība — saņemt savus datus strukturētā, plaši izmantotā, mašīnlasāmā formātā (20. pants).
  • Iebilde — iebilst pret apstrādi, kas balstās uz leģitīmām interesēm (21. pants).
  • Atteikt piekrišanu — jebkurā brīdī, neietekmējot iepriekšējo apstrādi (7. panta 3. punkts); attiecībā uz sīkdatnēm izmantojiet lapas apakšā esošo sadaļu „Sīkdatņu iestatījumi”.
  • Sūdzības — iesniegt Bulgārijas Personas datu aizsardzības komisijai (CPDP, www.cpdp.bg) vai uzraudzības iestādei jūsu ES dzīvesvietas valstī (77. pants).

13. Bērni

TidyBox nav paredzēts bērniem un ir domāts lietotājiem, kuri ir vismaz 16 gadu veci. Mēs apzināti neievācam personas datus no bērniem, kuri ir jaunāki par 16 gadiem. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, sazinieties ar mums, un mēs tos dzēsīsim.

14. Izmaiņas šajā politikā

Mēs paziņosim reģistrētajiem lietotājiem par būtiskām izmaiņām pa e-pastu, pirms tās stāsies spēkā. Pašreizējā versija un datums ir norādīti šīs lapas augšdaļā. Iepriekšējās versijas ir pieejamas pēc pieprasījuma.

15. Kontakti

RMX Tec EOOD, Bulgārija

Pieprasījumi par privātumu: privacy@tidybox.eu · Juridiskie paziņojumi: legal@tidybox.eu · Ziņojumi par ļaunprātīgu izmantošanu: abuse@tidybox.eu

Reģistrācijas adrese: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgārija

Sīkdatnes

Šī vietne izmanto šādas sīkdatnes:

Sīkdatnes nosaukums Mērķis Tips Ilgums
PHPSESSID Lietotāja autentifikācija Būtiskā informācija Pārlūka sesija
lang Saskarnes valoda Būtiskā informācija 1 gads
tidybox_guest_id Viesu, kuri skenē kodus un rediģē nepieprasītās kastes, anonīma identifikācija Būtiskā informācija 1 gads
consent_choice Saglabā jūsu izvēli attiecībā uz sīkdatņu piekrišanu Būtiskā informācija 1 gads
_ga, _ga_* Google Analytics — anonīma lietošanas statistika (tikai ar jūsu piekrišanu) Analītika (piekrišana) 2 gadi
_clck Microsoft Clarity — sesiju atkārtojumi un siltuma kartes (tikai ar jūsu piekrišanu) Analītika (piekrišana) 1 gads
_clsk Microsoft Clarity — sesiju atkārtojumi un siltuma kartes (tikai ar jūsu piekrišanu) Analītika (piekrišana) 1 diena
CLID Microsoft Clarity — sesiju atkārtojumi un siltuma kartes (tikai ar jūsu piekrišanu) Analītika (piekrišana) 1 gads
MUID Microsoft Clarity — apmeklētāja identifikators, ko nosaka domēns clarity.ms (tikai ar jūsu piekrišanu) Analītika (piekrišana) 13 mēneši
_fbp Meta Pixel — reklāmas efektivitātes mērīšana (tikai ar jūsu piekrišanu) Mārketings (piekrišana) 3 mēneši