Политика за приватност

Верзија 2.1 — 22 август 2026 (ја заменува верзијата 2.0 — 7 јули 2026)

1. Кои сме ние

TidyBox е услуга за паметни QR етикети за складирање. Таа им помага на луѓето и на бизнисите да етикетираат кутии, контејнери, полици и други простори за складирање, а потоа да ја прегледуваат и управуваат со нивната содржина преку https://tidybox.eu.

Контролор на податоците за личните податоци обработени преку TidyBox е RMX Tec EOOD (ул. "Св. Иван" бр. 4, A27, Банско, Бугарија 2770), компанија регистрирана во Бугарија ("ние", "нас", "наше"). Можете да не контактирате за било што во врска со оваа политика на privacy@tidybox.eu.

Работиме во Европската Унија и обработуваме лични податоци во согласност со Регулативата (ЕУ) 2016/679 (Општата регулатива за заштита на податоците, "GDPR") и важечкиот бугарски закон за заштита на податоците.

2. Податоци што ги собираме

• Податоци за сметката: адреса на е-пошта, безбедно хеширана лозинка (никогаш не чуваме лозинки во обичен текст), прикажано име, јазична преференција, план и статус на претплатата. Ако се најавите со Google, од Google добиваме вашето име, адреса на е-пошта и идентификатор на сметката на Google.
• Содржина што ја прикачувате: Фотографии од кутии, полици и складирани предмети, имиња на кутии и предмети, описи, белешки, локации и поврзани информации за инвентарот, зачувани на нашите сервери.
• Анонимен идентификатор на скенер: Случаен идентификатор (колаче tidybox_guest_id) што ги поврзува придонесите направени од посетители кои скенираат QR-код без сметка, користен за одржување на континуитетот и спречување злоупотреба.
• Технички податоци: IP-адреса и информации за прелистувачот/уредот (user agent), кои се користат за безбедност, ограничување на стапката, контроли против вандализам и спречување злоупотреба.
• Колачиња: Погледнете ја табелата со колачиња на крајот од оваа страница за целосен список.
• Податоци за плаќање: Плаќањата се обработуваат преку Stripe. Ние никогаш не го гледаме или чуваме целиот број на вашата картичка. Ние чуваме само вашиот план, статусот на претплатата и метаподатоците за фактурата/трансакцијата.
• Идентификатори за известувања: адреса на е-пошта, ID за разговор на Telegram и/или токени за претплата за push-известувања во прелистувачот — само за каналите за известувања што ги овозможувате.
• API токени: Ако го користите TidyBox API или MCP интеграцијата, ги чуваме токените што ги генерирате и основните логови за користење.
• Записи за согласност: Вашиот избор за согласност за колачиња, заедно со временски печат, идентификатор на сесија и IP-адреса, се чуваат како законски барана потврда за согласност.
• Комуникации за поддршка: Пораки што ни ги испраќате и контакт-податоците што ги наведувате со нив.

3. Цели и правни основи (Член 6 од ОУП)

• Обезбедување на услугата — зачувување и прикажување на вашите кутии, фотографии и листи со предмети на вас и на лицата што ги овластувате: извршување на договор, чл. 6(1)(б).
• Препознавање на фотографии со вештачка интелигенција — се извршува само кога експлицитно ќе го побарате за фотографија: извршување на договор на ваше барање, чл. 6(1)(б). Погледнете ја секцијата 4.
• Плаќања, фактурирање и даночна евиденција: извршување на договор, чл. 6(1)(б), и усогласеност со законските обврски, чл. 6(1)(в).
• Известувања што ги овозможувате (е-пошта, push, Telegram): извршување на договор, чл. 6(1)(б); можете да ги оневозможите во секое време.
• Безбедност, ограничување на стапката, спречување злоупотреба и модерирање на содржини: наши легитимни интереси за одржување на безбедноста и законитоста на услугата, чл. 6(1)(f).
• Аналитички и маркетинг колачиња (види дел 8): вашата согласност, чл. 6(1)(а), која можете да ја повлечете во секое време преку "Поставки за колачиња" во подножјето.
• Водење евиденција за дадените согласности: усогласеност со законските обврски, чл. 6(1)(в) и чл. 7(1) од GDPR.

4. Препознавање на фотографии со помош на вештачка интелигенција

TidyBox може да предложи имиња на предмети од фотографија. Ова се случува само кога експлицитно ќе го притиснете копчето за препознавање за одредена фотографија — ние не извршуваме анализа со вештачка интелигенција на вашите фотографии во позадина.

• Фотографијата се пренесува до Google Gemini API (Google) за препознавање; доколку тоа не успее, до Anthropic Claude API (Anthropic) како резервна опција.
• Текстуалната содржина може да се проверува со OpenAI Moderation API, а сликите може да се проверуваат со Google Gemini, за да се открие содржина што ги крши нашите Услови за користење.
• Според комерцијалните API-услови на овие даватели кои се во сила на датумот на оваа политика, содржината поднесена преку нивните API-ја не се користи за обука на нивните модели.
• Излезот од вештачката интелигенција е само предлог. Вие го прегледувате, коригирате и одобрувате конечниот содржински материјал. TidyBox не носи автоматизирани одлуки кои имаат правни или слично значајни последици за вас (член 22 од ОУП).
• Ве молиме не фотографирајте луѓе, лица, документи или други чувствителни материјали за препознавање — функцијата е наменета само за предмети од домаќинството и деловни предмети.

5. Обработувачи и примачи

Лични податоци споделуваме само со обработувачи потребни за работа на одредени делови од услугата, врз основа на договори за обработка на податоци, и само за наведените цели:

• Давател на хостинг услуги (ЕУ): Серверска инфраструктура каде што се зачувани податоците од вашата сметка, содржината и фотографиите.
• Google (Google Ireland Ltd / Google LLC, САД): Препознавање фотографии со вештачка интелигенција (Gemini API), опционален Google Sign-In и — само со ваша согласност — Google Analytics (види дел 8).
• Anthropic PBC (САД): резервна опција за препознавање фотографии со вештачка интелигенција.
• OpenAI LLC (САД): Модерирање на текстуална содржина.
• Stripe (Stripe Payments Europe Ltd, Ирска / Stripe Inc., САД): Обработка на плаќања и фактурирање.
• Resend (Resend Inc., САД): Испраќање трансакциски е-пошта.
• Telegram (Telegram FZ-LLC, ОАЕ): Известувања од ботови — само ако сами го поврзете Telegram.
• Meta Platforms Ireland Ltd: Мерење на рекламирање (Meta Pixel) — само ако е овозможено и само со вашата согласност за маркетинг (види дел 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, САД): Прегледување на сесии и мапи на топлина (Microsoft Clarity) — само со ваша согласност за аналитика (види дел 8).

Ние не продаваме лични податоци и не ги споделуваме со трети страни за нивен сопствен независен маркетинг.

6. Меѓународни трансфери

Некои од горенаведените обработувачи се наоѓаат во земји надвор од Европското економско пространство или може да пренесуваат податоци во такви земји, особено во Соединетите Американски Држави. Кога тоа се случува, се потпираме на:

• Рамката за приватност на податоците ЕУ–САД за даватели на услуги сертифицирани според неа (ова во моментов ги вклучува Google, Anthropic, OpenAI, Stripe, Meta и Microsoft), и/или
• Стандардните договорни клаузули на Европската комисија со дополнителни мерки каде што е потребно.

Известувањата на Telegram се испраќаат преку инфраструктурата на Telegram само ако активно поврзете сметка на Telegram; пренесените податоци се ограничени на вашиот ID за разговор и текстот на известувањето, а преносот е неопходен за извршување на услугата за известување што ја барате (член 49(1)(б) од ОУП, кога не се применува друга заштита).

7. Колачиња и слични технологии

Користиме мал број на суштински колачиња за да ја овозможиме услугата, плус — само со ваша согласност — аналитички и маркетинг колачиња. Целосна, ажурирана табела со колачињата што ги поставуваме, нивната цел, тип и траење е прикажана на крајот од оваа страница.

Суштинските колачиња (сесија, јазик, идентификатор на гостин, избор за согласност) се строго неопходни и не бараат согласност. Аналитичките и маркетинг колачињата се поставуваат само откако ќе се согласите преку банерот за согласност. Можете да го промените или повлечете вашиот избор во секое време преку линкот "Поставки за колачиња" во подножјето на страницата; повлекувањето е исто толку лесно како и давањето согласност.

8. Алатки за аналитика и рекламирање

Google Analytics 4 (Google Ireland Ltd): Кога е овозможено на страницата, Google Analytics работи само откако ќе дадете согласност за аналитички колачиња. Ние го конфигурираме режимот за согласност на Google v2 така што сите аналитички и рекламни зачувани податоци се одбиени по подразбирање и се овозможени само по ваш избор. Google Analytics користи колачиња (на пр. _ga) и собира псевдонимни статистики за користење; податоците може да се пренесат во САД во рамките на Рамката за приватност на податоците (Data Privacy Framework).

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, САД): Кога е овозможен на страницата, Microsoft Clarity работи само откако ќе дадете согласност за колачиња за аналитика и не се вчитува на друг начин. Тој снима репродукции на сесии и мапи на топлина (кликнувања, лизгање и движење на глувчето) за да ни помогне да разбереме како се користи страницата и да ја подобриме нејзината употребливост. Clarity користи колачиња (на пр. _clck, _clsk, MUID); податоците може да се пренесат во САД според Рамката за приватност на податоците ЕУ–САД, според која Microsoft е сертифициран.

Meta Pixel (Meta Platforms Ireland Ltd): Кога е овозможен на страницата, Meta Pixel се извршува само откако ќе дадете согласност за маркетинг колачиња. Тој ни помага да ја измериме ефективноста на рекламните кампањи. За податоците собрани преку Pixel-от, Meta и ние може да дејствуваме како заеднички контролори за собирањето и преносот на податоците за настани; обработката на податоците од страна на Meta е опишана во нејзината сопствена политика за приватност.

Ако не дадете согласност, овие алатки воопшто не се вчитуваат и не се поставуваат колачиња за аналитика или рекламирање. Дополнително, може да користиме агрегирани статистики пријателски настроени кон приватноста кои не користат колачиња и не ве идентификуваат.

9. Известување за модел со отворен код

Пред да биде искористен кодот на TidyBox од регистриран корисник, секој што ќе го скенира може да ја прегледа, додаде или уреди неговата содржина. Ова е документирана карактеристика на дизајнот што овозможува користење без сметка. Тоа исто така значи:

• Не чувајте лични или чувствителни информации во неискористени кутии.
• Придонесите од анонимни скенери се поврзани со случаен идентификатор на гостин и IP-адреса исклучиво заради континуитет при уредување и спречување злоупотреба.
• Откако кодот ќе биде претендиран, сопственикот го контролира пристапот преку поставките за приватност и споделување.

10. Задржување на податоци

• Фотографии и содржина: Се чуваат додека не ги избришете или не го ресетирате кутијата/кодот.
• Податоци за сметката: Се чуваат додека постои вашата сметка; по барање за бришење, се отстрануваат во рок од 30 дена, освен ако законот не налага подолго чување.
• Бројачи за ограничување на стапка: Се чуваат 24 часа.
• Безбедносни и оперативни логови: Се чуваат до 30 дена.
• Записи за согласност: Се чуваат 3 години како доказ за согласност (правна обврска).
• Записи за плаќања и фактури: Се чуваат во периодот што го бараат даночните и сметководствените закони (до 10 години во Бугарија).
• Резервни копии: Избришаните податоци исчезнуваат од ротирачките резервни копии најдоцна во рок од 35 дена.

11. Безбедност

Ги заштитуваме личните податоци со технички и организациски мерки соодветни на ризикот, вклучувајќи TLS-шифрирање при пренос, хаширање на лозинки, контроли на пристап, проверка на прикачувања и водење евиденција за ревизија. Ниту една онлајн услуга не може да гарантира апсолутна безбедност, но во случај на нарушување на безбедноста на личните податоци кое веројатно ќе резултира со ризик за вашите права, ќе го известиме надзорниот орган во рок од 72 часа и, доколку ризикот е висок, ќе ве известиме директно, како што се бара со членовите 33 и 34 од ОРП.

12. Ваши права (GDPR)

Можете да ги остварите сите овие права со пишување на privacy@tidybox.eu. Одговараме во рок од еден месец.

• Пристап — да добиете копија од личните податоци што ги чуваме за вас (чл. 15).
• Исправка — да се исправат неточни податоци (чл. 16).
• Бришење — да ги избришете вашите податоци ("право на заборав", чл. 17). Исто така, можете директно да го избришете вашиот профил и содржината во апликацијата.
• Ограничување — ограничете ја обработката во ситуациите наведени во чл. 18.
• Преносливост — добијте ги вашите податоци во структуриран, широко користен, машински читлив формат (чл. 20).
• Приговор — да се спротивставите на обработката заснована на легитимни интереси (чл. 21).
• Повлекување на согласност — во секое време, без да се засега претходната обработка (член 7, став 3); за колачиња, користете "Поставки за колачиња" во заглавието.
• Поднесување жалба — до Бугарската комисија за заштита на лични податоци (CPDP, www.cpdp.bg) или до надзорниот орган во вашата земја на ЕУ каде што престојувате (член 77).

13. Деца

TidyBox не е наменет за деца и е наменет за корисници на возраст од 16 години или повеќе. Ние свесно не собираме лични податоци од деца под 16 години. Ако сметате дека некое дете ни доставило лични податоци, контактирајте нè и ние ќе ги избришеме.

14. Промени на оваа Политика

Ќе ги известиме регистрираните корисници за суштинските промени по е-пошта пред тие да стапат на сила. Тековната верзија и датумот се наведени на врвот на оваа страница. Претходните верзии се достапни на барање.

15. Контакт

RMX Tec EOOD, Бугарија

Барања за приватност: privacy@tidybox.eu · Правни известувања: legal@tidybox.eu · Пријави за злоупотреба: abuse@tidybox.eu

Регистрирана адреса: ул. Свети Иван 4, А-27, 2770 Банско, Бугарија

Интеграција со платформа за самостојно складирање (Stora) — известување од 22 септември 2026 година

Ако ја поврзете вашата операторска сметка на Stora со TidyBox, ние ги складираме вашиот операторски идентификатор и име на Stora, шифрираните акредитиви за пристап што Stora ги издава на TidyBox, дозволите што сте ги доделиле и идентификаторот и шифрираната тајна за потпис на крајната точка за известување што ја регистрираме кај Stora. Тие се бришат кога ќе ја исклучите интеграцијата.

Кога Stora ќе нè извести за настан поврзан со закуп, единица или нарачка, или кога ќе генерирате етикети за единица од TidyBox, ние ги обработуваме идентификаторите на засегнатата единица, закупот, локацијата и контакт-лицето и прикажаното име на закупецот како што е прикажано во Stora, со цел да ја создадеме и именуваме колекцијата на етикети и, каде што е конфигурирано, да испратиме запис во временската линија назад до Stora. Прикажаното име на закупувачот може да стане дел од името на збирката за да можете да ги разликувате збирките. Овие податоци од интеграцијата не ги користиме за маркетинг.

Врската помеѓу збирката на етикети и единицата, закупот и распределбата на Stora за кои е создадена се чува како дел од таа збирка за да се спречи дуплирано печатење од повторени испораки на настани или повторувања; таа се брише заедно со збирката или вашата сметка. Деталите за обработка што се потребни само додека трае работата, како што се идентификаторите на локација и контакт и прикажаното име, се чуваат додека работата не заврши или не се откаже и се бришат во рок од 24 часа по успешното завршување. Завршените или откажаните задачи оставаат технички записи за настани (идентификатор на настан, тип, статус на обработка и код на грешка), кои се чуваат како оперативни логови до 30 дена.

Прелистувањето на работниот простор на TidyBox не создава трајна копија од листите на единици на Stora или на закуп. Податоците потребни за генерирање етикети и за обработка на задачи се задржуваат како што е опишано погоре.

Колачиња

Овој сајт користи следниве колачиња: