Privacybeleid

Versie 2.1 — 22 augustus 2026 (vervangt versie 2.0 — 7 juli 2026)

1. Wie wij zijn

TidyBox is een dienst voor slimme QR-opslagetiketten. Het helpt mensen en bedrijven bij het labelen van dozen, containers, planken en andere opslagruimtes, waarna ze de inhoud kunnen bekijken en beheren via https://tidybox.eu.

De verwerkingsverantwoordelijke voor persoonsgegevens die via TidyBox worden verwerkt, is RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgarije 2770), een in Bulgarije geregistreerd bedrijf („wij”, „ons”, „onze”). U kunt ons over alles wat in dit beleid staat bereiken via privacy@tidybox.eu.

Wij zijn actief in de Europese Unie en verwerken persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 (de GDPR) en de toepasselijke Bulgaarse wetgeving inzake gegevensbescherming.

2. Gegevens die wij verzamelen

• Accountgegevens: e-mailadres, een veilig gehasht wachtwoord (wij slaan wachtwoorden nooit in leesbare tekst op), weergavenaam, taalvoorkeur, abonnementstype en abonnementsstatus. Als u zich aanmeldt via Google, ontvangen wij uw naam, e-mailadres en Google-account-ID van Google.
• Door u geüploade inhoud: foto’s van dozen, planken en opgeslagen voorwerpen, namen van dozen en voorwerpen, beschrijvingen, notities, locaties en bijbehorende inventarisinformatie, opgeslagen op onze servers.
• Anonieme scanner-identificatie: een willekeurige identificatiecode (tidybox_guest_id-cookie) die bijdragen koppelt van bezoekers die een QR-code scannen zonder account; deze wordt gebruikt voor het waarborgen van de continuïteit van bewerkingen en het voorkomen van misbruik.
• Technische gegevens: IP-adres en browser-/apparaatinformatie (user agent), gebruikt voor beveiliging, beperking van het aantal verzoeken, maatregelen tegen vandalisme en het voorkomen van misbruik.
• Cookies: Zie de cookietabel onderaan deze pagina voor een volledige lijst.
• Betalingsgegevens: Betalingen worden verwerkt door Stripe. Wij zien of bewaren nooit uw volledige kaartnummer. Wij bewaren alleen uw abonnementstype, abonnementsstatus en metadata van facturen/transacties.
• Identificatiegegevens voor meldingen: e-mailadres, Telegram-chat-ID en/of push-abonnementstokens van de browser — uitsluitend voor de meldingskanalen die u inschakelt.
• API-tokens: Als je de TidyBox API of MCP-integratie gebruikt, slaan we de tokens die je genereert en basisgebruikslogs op.
• Toestemmingsgegevens: Uw keuze met betrekking tot cookie-toestemming, samen met een tijdstempel, sessie-identificatie en IP-adres, bewaard als wettelijk vereist bewijs van toestemming.
• Communicatie met de klantenservice: Berichten die u ons stuurt en de contactgegevens die u daarbij verstrekt.

3. Doeleinden en rechtsgrondslagen (artikel 6 GDPR)

• Het leveren van de dienst — het opslaan en weergeven van uw dozen, foto’s en artikellijsten aan u en aan personen die u machtigt: uitvoering van een overeenkomst, art. 6, lid 1, onder b).
• AI-fotoherkenning — wordt alleen uitgevoerd wanneer u hier expliciet om vraagt voor een foto: uitvoering van een overeenkomst op uw verzoek, art. 6, lid 1, onder b). Zie paragraaf 4.
• Betalingen, facturering en belastingadministratie: uitvoering van een overeenkomst, art. 6, lid 1, onder b), en naleving van wettelijke verplichtingen, art. 6, lid 1, onder c).
• Meldingen die u inschakelt (e-mail, pushberichten, Telegram): uitvoering van een overeenkomst, art. 6, lid 1, onder b); u kunt deze op elk moment uitschakelen.
• Beveiliging, tariefbeperking, preventie van misbruik en inhoudsmoderatie: onze gerechtvaardigde belangen om de dienst veilig en rechtmatig te houden, art. 6, lid 1, onder f).
• Analytics- en marketingcookies (zie paragraaf 8): uw toestemming, art. 6, lid 1, onder a), die u te allen tijde kunt intrekken via „Cookie-instellingen“ in de voettekst.
• Het bijhouden van toestemmingsgegevens: naleving van wettelijke verplichtingen, art. 6, lid 1, onder c) en art. 7, lid 1 GDPR.

4. AI-ondersteunde fotoherkenning

TidyBox kan namen van voorwerpen op een foto voorstellen. Dit gebeurt alleen wanneer u expliciet op de knop voor herkenning voor een specifieke foto drukt — wij voeren geen AI-analyse op uw foto’s uit op de achtergrond.

• De foto wordt voor herkenning doorgestuurd naar de Google Gemini API (Google); als dat mislukt, naar de Anthropic Claude API (Anthropic) als alternatief.
• Tekstinhoud kan worden gescreend met de OpenAI Moderation API en afbeeldingen kunnen worden gescreend met Google Gemini, om inhoud te detecteren die in strijd is met onze Gebruiksvoorwaarden.
• Volgens de commerciële API-voorwaarden van deze aanbieders die op de datum van dit beleid van kracht zijn, wordt inhoud die via hun API’s wordt ingediend niet gebruikt om hun modellen te trainen.
• AI-output is slechts een suggestie. U beoordeelt, corrigeert en keurt de definitieve inhoud goed. TidyBox neemt geen geautomatiseerde beslissingen die juridische of vergelijkbare ingrijpende gevolgen voor u hebben (art. 22 GDPR).
• Maak alstublieft geen foto’s van personen, gezichten, documenten of ander gevoelig materiaal voor herkenning — de functie is uitsluitend bedoeld voor huishoudelijke en zakelijke voorwerpen.

5. Verwerkers en ontvangers

Wij delen persoonsgegevens uitsluitend met verwerkers die nodig zijn voor het uitvoeren van specifieke onderdelen van de dienst, op basis van gegevensverwerkingsovereenkomsten, en uitsluitend voor de genoemde doeleinden:

• Hostingprovider (EU): serverinfrastructuur waarop uw accountgegevens, inhoud en foto’s worden opgeslagen.
• Google (Google Ireland Ltd / Google LLC, VS): AI-fotoherkenning (Google Gemini API), optionele Google Sign-In en — uitsluitend met uw toestemming — Google Analytics (zie paragraaf 8).
• Anthropic PBC (VS): back-up voor AI-fotoherkenning.
• OpenAI LLC (VS): Moderatie van tekstinhoud.
• Stripe (Stripe Payments Europe Ltd, Ierland / Stripe Inc., VS): Verwerking van betalingen en facturering.
• Resend (Resend Inc., VS): verzending van transactionele e-mails.
• Telegram (Telegram FZ-LLC, VAE): Botmeldingen — alleen als u Telegram zelf koppelt.
• Meta Platforms Ireland Ltd: Meting van advertenties (Meta Pixel) — alleen indien ingeschakeld en uitsluitend met uw toestemming voor marketingdoeleinden (zie paragraaf 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, VS): Herhalingen van sessies en heatmaps (Microsoft Clarity) — alleen met uw toestemming voor analyse (zie paragraaf 8).

Wij verkopen geen persoonsgegevens en delen deze niet met derden voor hun eigen onafhankelijke marketingdoeleinden.

6. Internationale doorgifte

Sommige van de hierboven genoemde verwerkers zijn gevestigd in, of kunnen gegevens doorgeven aan, landen buiten de Europese Economische Ruimte, met name de Verenigde Staten. Wanneer dit gebeurt, baseren wij ons op:

• het EU-VS-kader voor gegevensbescherming voor aanbieders die hieronder zijn gecertificeerd (hieronder vallen momenteel Google, Anthropic, OpenAI, Stripe, Meta en Microsoft), en/of
• de modelcontractbepalingen van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen.

Telegram-meldingen worden alleen via de infrastructuur van Telegram verzonden als u actief een Telegram-account koppelt; de doorgegeven gegevens zijn beperkt tot uw chat-ID en de tekst van de melding, en de doorgifte is noodzakelijk om de door u gevraagde meldingsdienst uit te voeren (art. 49, lid 1, onder b), GDPR, indien geen andere waarborgmaatregel van toepassing is).

7. Cookies en soortgelijke technologieën

We gebruiken een klein aantal essentiële cookies om de dienst te laten functioneren, plus — uitsluitend met uw toestemming — analytische en marketingcookies. Een volledige, actuele tabel met de cookies die we plaatsen, hun doel, type en duur vindt u onderaan deze pagina.

Essentiële cookies (sessie, taal, gast-ID, toestemmingskeuze) zijn strikt noodzakelijk en vereisen geen toestemming. Analyse- en marketingcookies worden pas geplaatst nadat u via de toestemmingsbanner uw toestemming hebt gegeven. U kunt uw keuze op elk moment wijzigen of intrekken via de link „Cookie-instellingen“ in de voettekst van de pagina; intrekken is net zo eenvoudig als toestemming geven.

8. Analyse- en advertentietools

Google Analytics 4 (Google Ireland Ltd): Wanneer deze functie op de website is ingeschakeld, wordt Google Analytics pas uitgevoerd nadat u toestemming hebt gegeven voor analytische cookies. We configureren Google Consent Mode v2 zodanig dat alle opslag van analytische en advertentiegegevens standaard wordt geweigerd en alleen wordt ingeschakeld op basis van uw keuze. Google Analytics maakt gebruik van cookies (bijv. _ga) en verzamelt gepseudonimiseerde gebruiksstatistieken; gegevens kunnen worden overgedragen naar de VS in het kader van het Data Privacy Framework.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, VS): Wanneer deze functie op de website is ingeschakeld, werkt Microsoft Clarity pas nadat u toestemming hebt gegeven voor analytische cookies; anders wordt het niet geladen. Het registreert sessieherhalingen en heatmaps (klikken, scrollen en muisbewegingen) om ons te helpen begrijpen hoe de website wordt gebruikt en de bruikbaarheid ervan te verbeteren. Clarity maakt gebruik van cookies (bijv. _clck, _clsk, MUID); gegevens kunnen worden doorgegeven aan de VS in het kader van het EU-VS-kader voor gegevensbescherming, waaronder Microsoft is gecertificeerd.

Meta Pixel (Meta Platforms Ireland Ltd): Wanneer deze functie op de website is ingeschakeld, wordt de Meta Pixel pas geactiveerd nadat u toestemming hebt gegeven voor marketingcookies. Dit helpt ons de effectiviteit van advertentiecampagnes te meten. Voor gegevens die via de Pixel worden verzameld, kunnen Meta en wij optreden als gezamenlijke verwerkingsverantwoordelijken voor het verzamelen en doorgeven van gebeurtenisgegevens; de verwerking door Meta wordt beschreven in het eigen Privacybeleid van Meta.

Als u geen toestemming geeft, worden deze tools helemaal niet geladen en worden er geen analyse- of advertentiecookies geplaatst. Daarnaast kunnen we gebruikmaken van privacyvriendelijke geaggregeerde statistieken die geen gebruik maken van cookies en waarmee u niet kunt worden geïdentificeerd.

9. Kennisgeving inzake het open-code-model

Voordat een TidyBox-code door een geregistreerde gebruiker wordt opgeëist, kan iedereen die deze scant de inhoud ervan bekijken, aanvullen of bewerken. Dit is een gedocumenteerd ontwerpkenmerk dat gebruik zonder account mogelijk maakt. Het betekent ook:

• Sla geen persoonlijke of gevoelige informatie op in niet-geclaimde dozen.
• Bijdragen van anonieme scanners worden gekoppeld aan een willekeurige gast-ID en een IP-adres, uitsluitend om de continuïteit van het bewerken te waarborgen en misbruik te voorkomen.
• Zodra een code is geclaimd, wordt de toegang beheerd door de eigenaar via privacy- en deelinstellingen.

10. Bewaring van gegevens

• Foto’s en inhoud: worden bewaard totdat je ze verwijdert of de doos/code reset.
• Accountgegevens: worden bewaard zolang uw account bestaat; na een verzoek tot verwijdering worden ze binnen 30 dagen verwijderd, tenzij de wet een langere bewaartermijn vereist.
• Tellers voor limietbeperking: worden 24 uur bewaard.
• Beveiligings- en operationele logbestanden: worden maximaal 30 dagen bewaard.
• Toestemmingsgegevens: worden 3 jaar bewaard als bewijs van toestemming (wettelijke verplichting).
• Betalings- en factuurgegevens: bewaard gedurende de periode die vereist is volgens de belasting- en boekhoudwetgeving (tot 10 jaar in Bulgarije).
• Back-ups: Verwijderde gegevens verdwijnen uiterlijk binnen 35 dagen uit de roterende back-ups.

11. Beveiliging

Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die zijn afgestemd op het risico, waaronder TLS-versleuteling tijdens het transport, wachtwoordhashing, toegangscontroles, screening van uploads en auditlogging. Geen enkele online dienst kan absolute veiligheid garanderen, maar in het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten met zich meebrengt, zullen wij de toezichthoudende autoriteit binnen 72 uur op de hoogte stellen en, indien het risico groot is, u rechtstreeks informeren, zoals vereist door de artikelen 33 en 34 van de GDPR.

12. Uw rechten (GDPR)

U kunt elk van deze rechten uitoefenen door een e-mail te sturen naar privacy@tidybox.eu. Wij reageren binnen één maand.

• Toegang — ontvang een kopie van de persoonsgegevens die wij over u bewaren (art. 15).
• Rectificatie — onjuiste gegevens laten corrigeren (art. 16).
• Verwijdering — uw gegevens laten verwijderen („recht om vergeten te worden”, art. 17). U kunt uw account en inhoud ook rechtstreeks in de app verwijderen.
• Beperking — de verwerking beperken in de situaties zoals uiteengezet in art. 18.
• Draagbaarheid — ontvang uw gegevens in een gestructureerd, algemeen gebruikt, machinaal leesbaar formaat (art. 20).
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21).
• Intrekking van toestemming — op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerking (art. 7, lid 3); voor cookies gebruikt u „Cookie-instellingen“ in de voettekst.
• Klacht indienen — bij de Bulgaarse Commissie voor de bescherming van persoonsgegevens (CPDP, www.cpdp.bg) of de toezichthoudende autoriteit in het EU-land waar u woont (art. 77).

13. Kinderen

TidyBox is niet gericht op kinderen en is bedoeld voor gebruikers van 16 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op, dan zullen wij deze verwijderen.

14. Wijzigingen in dit beleid

Wij zullen geregistreerde gebruikers per e-mail op de hoogte stellen van wezenlijke wijzigingen voordat deze van kracht worden. De huidige versie en datum staan bovenaan deze pagina vermeld. Eerdere versies zijn op verzoek verkrijgbaar.

15. Contact

RMX Tec EOOD, Bulgarije

Verzoeken inzake privacy: privacy@tidybox.eu · Juridische mededelingen: legal@tidybox.eu · Meldingen van misbruik: abuse@tidybox.eu

Geregistreerd adres: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgarije

Cookies

Deze site maakt gebruik van de volgende cookies:

Cookienaam	Doel	Type	Duur
PHPSESSID	Gebruikersauthenticatie	Essentieel	Browsersessie
lang	Taal van de interface	Essentieel	1 jaar
tidybox_guest_id	Anonieme identificatie van gasten die codes scannen en niet-geclaimde dozen bewerken	Essentieel	1 jaar
consent_choice	Slaat uw keuze met betrekking tot cookie-toestemming op	Essentieel	1 jaar
_ga, _ga_*	Google Analytics — anonieme gebruiksstatistieken (alleen met uw toestemming)	Analytics (toestemming)	2 jaar
_clck	Microsoft Clarity — sessieherhalingen en heatmaps (alleen met uw toestemming)	Analytics (toestemming)	1 jaar
_clsk	Microsoft Clarity — sessieherhalingen en heatmaps (alleen met uw toestemming)	Analytics (toestemming)	1 dag
CLID	Microsoft Clarity — sessieherhalingen en heatmaps (alleen met uw toestemming)	Analytics (toestemming)	1 jaar
MUID	Microsoft Clarity — bezoekers-ID ingesteld door het domein clarity.ms (alleen met uw toestemming)	Analytics (toestemming)	13 maanden
_fbp	Meta Pixel — meting van advertenties (alleen met uw toestemming)	Marketing (toestemming)	3 maanden