TidyBox TidyBox

Политика за поверителност

Версия 2.0 — 7 юли 2026 г. (заменя Версия 1.0 — май 2026 г.)

1. Кои сме ние

TidyBox е услуга за умни QR етикети за съхранение. Тя помага на хора и фирми да етикетират кутии, контейнери, рафтове и други места за съхранение, а след това да преглеждат и управляват съдържанието им чрез https://tidybox.eu.

Администратор на личните данни, обработвани чрез TidyBox, е RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770) — дружество, регистрирано в България („ние“, „нас“, „наш“). Можете да се свържете с нас по всички въпроси, свързани с тази политика, на privacy@tidybox.eu.

Ние работим в Европейския съюз и обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — ОРЗД, GDPR) и приложимото българско законодателство за защита на данните.

2. Данни, които събираме

  • Данни за акаунта: Имейл адрес, сигурно хеширана парола (никога не съхраняваме пароли в явен текст), показвано име, езикови предпочитания, план и статус на абонамента. Ако влизате чрез Google, получаваме от Google Вашето име, имейл адрес и идентификатор на Google акаунта.
  • Съдържание, което качвате: Снимки на кутии, рафтове и съхранявани вещи, имена на кутии и вещи, описания, бележки, местоположения и свързана инвентарна информация, съхранявани на нашите сървъри.
  • Анонимен идентификатор на сканиращия: Случаен идентификатор (бисквитка tidybox_guest_id), който свързва приносите на посетители, сканирали QR код без акаунт; използва се за приемственост при редактиране и предотвратяване на злоупотреби.
  • Технически данни: IP адрес и информация за браузъра/устройството (user agent), използвани за сигурност, ограничаване на честотата на заявките, мерки срещу вандализъм и предотвратяване на злоупотреби.
  • Бисквитки: Вижте таблицата с бисквитки в края на тази страница за пълен списък.
  • Данни за плащания: Плащанията се обработват от Stripe. Ние никога не виждаме и не съхраняваме пълния номер на Вашата карта. Съхраняваме само Вашия план, статуса на абонамента и метаданни за фактури/транзакции.
  • Идентификатори за известия: Имейл адрес, Telegram chat ID и/или токени за push абонамент в браузъра — само за каналите за известия, които сте активирали.
  • API токени: Ако използвате API на TidyBox или интеграцията MCP, съхраняваме генерираните от Вас токени и основни логове за използването им.
  • Записи за съгласие: Вашият избор за съгласие относно бисквитките, заедно с времеви печат, идентификатор на сесията и IP адрес, съхранявани като законово изискуемо доказателство за съгласие.
  • Комуникация с поддръжката: Съобщенията, които ни изпращате, и данните за контакт, които предоставяте с тях.

3. Цели и правни основания (чл. 6 от ОРЗД)

  • Предоставяне на услугата — съхраняване и показване на Вашите кутии, снимки и списъци с вещи на Вас и на упълномощени от Вас лица: изпълнение на договор, чл. 6, пар. 1, б. „б“.
  • AI разпознаване на снимки — извършва се само когато изрично го заявите за дадена снимка: изпълнение на договор по Ваше искане, чл. 6, пар. 1, б. „б“. Вижте раздел 4.
  • Плащания, фактуриране и данъчни записи: изпълнение на договор, чл. 6, пар. 1, б. „б“, и спазване на законови задължения, чл. 6, пар. 1, б. „в“.
  • Известия, които активирате (имейл, push, Telegram): изпълнение на договор, чл. 6, пар. 1, б. „б“; можете да ги изключите по всяко време.
  • Сигурност, ограничаване на честотата на заявките, предотвратяване на злоупотреби и модерация на съдържание: нашите легитимни интереси да поддържаме услугата безопасна и законосъобразна, чл. 6, пар. 1, б. „е“.
  • Аналитични и маркетингови бисквитки (вижте раздел 8): Вашето съгласие, чл. 6, пар. 1, б. „а“, което можете да оттеглите по всяко време чрез „Настройки на бисквитките“ в долния колонтитул.
  • Съхраняване на записи за съгласие: спазване на законови задължения, чл. 6, пар. 1, б. „в“ и чл. 7, пар. 1 от ОРЗД.

4. Разпознаване на снимки с помощта на AI

TidyBox може да предлага имена на вещи въз основа на снимка. Това се случва само когато изрично натиснете бутона за разпознаване за конкретна снимка — не извършваме AI анализ на Вашите снимки във фонов режим.

  • Снимката се предава на Google Gemini API (Google) за разпознаване; при неуспех — на Anthropic Claude API (Anthropic) като резервен вариант.
  • Текстовото съдържание може да бъде проверявано с OpenAI Moderation API, а изображенията — с Google Gemini, за откриване на съдържание, което нарушава нашите Условия за ползване.
  • Съгласно търговските условия за API на тези доставчици, действащи към датата на тази политика, съдържанието, подадено чрез техните API, не се използва за обучение на техните модели.
  • Резултатът от AI е само предложение. Вие преглеждате, коригирате и одобрявате окончателното съдържание. TidyBox не взема никакви автоматизирани решения, пораждащи правни или подобни значими последици за Вас (чл. 22 от ОРЗД).
  • Моля, не снимайте хора, лица, документи или други чувствителни материали за разпознаване — функцията е предназначена само за домакински и служебни вещи.

5. Обработващи лични данни и получатели

Споделяме лични данни само с обработващи, необходими за функционирането на конкретни части от услугата, въз основа на договори за обработване на данни и само за посочените цели:

  • Хостинг доставчик (ЕС): Сървърна инфраструктура, където се съхраняват данните за Вашия акаунт, съдържанието и снимките Ви.
  • Google (Google Ireland Ltd / Google LLC, САЩ): AI разпознаване на снимки (Gemini API), незадължителен вход чрез Google и — само с Ваше съгласие — Google Analytics (вижте раздел 8).
  • Anthropic PBC (САЩ): Резервен вариант за AI разпознаване на снимки.
  • OpenAI LLC (САЩ): Модерация на текстово съдържание.
  • Stripe (Stripe Payments Europe Ltd, Ирландия / Stripe Inc., САЩ): Обработка на плащания и фактуриране.
  • Resend (Resend Inc., САЩ): Доставка на транзакционни имейли.
  • Telegram (Telegram FZ-LLC, ОАЕ): Известия чрез бот — само ако Вие сами свържете Telegram.
  • Meta Platforms Ireland Ltd: Измерване на реклама (Meta Pixel) — само ако е активирано и само с Вашето маркетингово съгласие (вижте раздел 8).

Не продаваме лични данни и не ги споделяме с трети страни за техен собствен независим маркетинг.

6. Международни трансфери

Някои от изброените по-горе обработващи се намират в държави извън Европейското икономическо пространство или могат да предават данни към такива държави, по-специално към Съединените щати. Когато това се случва, се позоваваме на:

  • Рамката за защита на личните данни между ЕС и САЩ (Data Privacy Framework) за сертифицираните по нея доставчици (към момента това включва Google, Anthropic, OpenAI, Stripe и Meta), и/или
  • Стандартните договорни клаузи на Европейската комисия, с допълнителни мерки, когато е необходимо.

Известията чрез Telegram се изпращат през инфраструктурата на Telegram само ако Вие активно свържете Telegram акаунт; предаваните данни се ограничават до Вашия chat ID и текста на известието, а трансферът е необходим за изпълнението на заявената от Вас услуга за известяване (чл. 49, пар. 1, б. „б“ от ОРЗД, когато не е приложима друга гаранция).

7. Бисквитки и подобни технологии

Използваме малък брой основни бисквитки за функционирането на услугата, както и — само с Вашето съгласие — аналитични и маркетингови бисквитки. Пълна и актуална таблица на бисквитките, които задаваме, тяхната цел, вид и срок на съхранение е показана в края на тази страница.

Основните бисквитки (сесия, език, идентификатор на гост, избор за съгласие) са строго необходими и не изискват съгласие. Аналитичните и маркетинговите бисквитки се задават само след като се съгласите чрез банера за съгласие. Можете да промените или оттеглите избора си по всяко време чрез връзката „Настройки на бисквитките“ в долния колонтитул на страницата; оттеглянето е също толкова лесно, колкото и даването на съгласие.

8. Инструменти за анализ и реклама

Google Analytics 4 (Google Ireland Ltd): Когато е активиран на сайта, Google Analytics работи само след като дадете съгласие за аналитични бисквитки. Конфигурираме Google Consent Mode v2 така, че цялото съхранение за анализ и реклама е отказано по подразбиране и се активира само по Ваш избор. Google Analytics използва бисквитки (напр. _ga) и събира псевдонимизирана статистика за използването; данните могат да бъдат предавани към САЩ съгласно Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): Когато е активиран на сайта, Meta Pixel работи само след като дадете съгласие за маркетингови бисквитки. Той ни помага да измерваме ефективността на рекламните кампании. За данните, събирани чрез Pixel, Meta и ние можем да действаме като съвместни администратори по отношение на събирането и предаването на данни за събития; обработването от страна на Meta е описано в нейната собствена политика за поверителност.

Ако не дадете съгласие, тези инструменти изобщо не се зареждат и не се задават никакви аналитични или рекламни бисквитки. Освен това можем да използваме щадяща поверителността агрегирана статистика, която не използва бисквитки и не Ви идентифицира.

9. Уведомление за модела с отворени кодове

Преди даден TidyBox код да бъде претендиран от регистриран потребител, всеки, който го сканира, може да преглежда, добавя или редактира съдържанието му. Това е документирана проектна особеност, която позволява използване без акаунт. Това също означава:

  • Не съхранявайте лична или чувствителна информация в непретендирани кутии.
  • Приносите от анонимни сканиращи се свързват със случаен идентификатор на гост и IP адрес единствено за приемственост при редактиране и предотвратяване на злоупотреби.
  • След като кодът бъде претендиран, достъпът се контролира от собственика чрез настройките за поверителност и споделяне.

10. Срокове на съхранение на данните

  • Снимки и съдържание: Съхраняват се, докато не ги изтриете или не нулирате кутията/кода.
  • Данни за акаунта: Съхраняват се, докато акаунтът Ви съществува; след заявка за изтриване се премахват в рамките на 30 дни, освен когато законът изисква по-дълго съхранение.
  • Броячи за ограничаване на честотата на заявките: Съхраняват се 24 часа.
  • Логове за сигурност и оперативни логове: Съхраняват се до 30 дни.
  • Записи за съгласие: Съхраняват се 3 години като доказателство за съгласие (законово задължение).
  • Записи за плащания и фактури: Съхраняват се за срока, изискван от данъчното и счетоводното законодателство (до 10 години в България).
  • Резервни копия: Изтритите данни изчезват от ротационните резервни копия най-късно в рамките на 35 дни.

11. Сигурност

Защитаваме личните данни с технически и организационни мерки, съобразени с риска, включително TLS криптиране при пренос, хеширане на пароли, контрол на достъпа, проверка на качваните файлове и одитно логване. Никоя онлайн услуга не може да гарантира абсолютна сигурност, но в случай на нарушение на сигурността на личните данни, което е вероятно да породи риск за Вашите права, ще уведомим надзорния орган в рамките на 72 часа, а когато рискът е висок — ще уведомим и Вас директно, както изискват членове 33 и 34 от ОРЗД.

12. Вашите права (ОРЗД)

Можете да упражните всяко от тези права, като ни пишете на privacy@tidybox.eu. Отговаряме в рамките на един месец.

  • Достъп — да получите копие от личните данни, които съхраняваме за Вас (чл. 15).
  • Коригиране — да поискате коригиране на неточни данни (чл. 16).
  • Изтриване — да поискате изтриване на Вашите данни („право да бъдеш забравен“, чл. 17). Можете също да изтриете акаунта и съдържанието си директно в приложението.
  • Ограничаване — да ограничите обработването в случаите, посочени в чл. 18.
  • Преносимост — да получите данните си в структуриран, широко използван и пригоден за машинно четене формат (чл. 20).
  • Възражение — да възразите срещу обработване, основано на легитимни интереси (чл. 21).
  • Оттегляне на съгласие — по всяко време, без това да засяга предходното обработване (чл. 7, пар. 3); за бисквитките използвайте „Настройки на бисквитките“ в долния колонтитул.
  • Жалба — до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg) или до надзорния орган в държавата от ЕС, в която пребивавате (чл. 77).

13. Деца

TidyBox не е насочен към деца и е предназначен за потребители на възраст 16 или повече години. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

14. Промени в тази политика

Ще уведомяваме регистрираните потребители за съществени промени по имейл, преди те да влязат в сила. Актуалната версия и дата са посочени в горната част на тази страница. Предишни версии се предоставят при поискване.

15. Контакт

RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), България

Запитвания относно поверителността: privacy@tidybox.eu · Правни уведомления: legal@tidybox.eu · Сигнали за злоупотреби: abuse@tidybox.eu

Седалище и адрес на управление: ул. „Свети Иван“ № 4, А-27, 2770 Банско, България

Бисквитки

Този сайт използва следните бисквитки:

Име на бисквитката Предназначение Тип Продължителност
PHPSESSID Удостоверяване на потребителя Необходима Сесия на браузъра
lang Език на интерфейса Необходима 1 година
tidybox_guest_id Анонимна идентификация на гости, които сканират кодове и редактират непретендирани кутии Необходима 1 година
consent_choice Запазва вашия избор за съгласие с бисквитки Необходима 1 година
_ga, _ga_* Google Analytics — анонимна статистика за използването (само с Вашето съгласие) Аналитични (съгласие) 2 години
_fbp Meta Pixel — измерване на реклама (само с Вашето съгласие) Маркетингови (съгласие) 3 месеца