Zásady ochrany osobních údajů

Verze 2.0 — 7. července 2026 (nahrazuje verzi 1.0 — květen 2026)

1. Kdo jsme

TidyBox je služba chytrých QR štítků pro úložné prostory. Pomáhá jednotlivcům i firmám označovat krabice, kontejnery, police a další úložné prostory a následně zobrazovat a spravovat jejich obsah prostřednictvím https://tidybox.eu.

Správcem osobních údajů zpracovávaných prostřednictvím služby TidyBox je společnost RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), registrovaná v Bulharsku ("my", "nás", "naše"). Ohledně čehokoli, co se týká těchto zásad, nás můžete kontaktovat na adrese privacy@tidybox.eu.

Působíme v Evropské unii a osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, "GDPR") a platnými bulharskými právními předpisy o ochraně osobních údajů.

2. Údaje, které shromažďujeme

• Údaje o účtu: E-mailová adresa, bezpečně hashované heslo (hesla nikdy neukládáme v otevřené podobě), zobrazované jméno, jazykové nastavení, tarif a stav předplatného. Pokud se přihlásíte přes Google, obdržíme od společnosti Google vaše jméno, e-mailovou adresu a identifikátor účtu Google.
• Obsah, který nahrajete: Fotografie krabic, polic a uložených položek, názvy krabic a položek, popisy, poznámky, umístění a související inventární informace uložené na našich serverech.
• Anonymní identifikátor skenujícího: Náhodný identifikátor (cookie tidybox_guest_id), který propojuje příspěvky návštěvníků skenujících QR kód bez účtu; slouží ke kontinuitě úprav a k prevenci zneužití.
• Technické údaje: IP adresa a informace o prohlížeči/zařízení (user agent), používané pro zabezpečení, omezení frekvence požadavků, protivandalská opatření a prevenci zneužití.
• Cookies: Úplný seznam naleznete v tabulce cookies na konci této stránky.
• Platební údaje: Platby zpracovává společnost Stripe. Nikdy nevidíme ani neukládáme úplné číslo vaší platební karty. Ukládáme pouze váš tarif, stav předplatného a metadata faktur/transakcí.
• Identifikátory pro oznámení: E-mailová adresa, ID chatu na Telegramu a/nebo tokeny odběru push oznámení v prohlížeči — pouze pro kanály oznámení, které si aktivujete.
• API tokeny: Pokud používáte TidyBox API nebo integraci MCP, ukládáme vámi vygenerované tokeny a základní protokoly o používání.
• Záznamy o souhlasu: Vaše volba souhlasu s cookies spolu s časovým razítkem, identifikátorem relace a IP adresou, uchovávané jako zákonem vyžadovaný doklad o souhlasu.
• Komunikace s podporou: Zprávy, které nám zašlete, a kontaktní údaje, jež k nim připojíte.

3. Účely a právní základy (článek 6 GDPR)

• Poskytování služby — ukládání a zobrazování vašich krabic, fotografií a seznamů položek vám a osobám, které k tomu zmocníte: plnění smlouvy, čl. 6 odst. 1 písm. b).
• Rozpoznávání fotografií pomocí AI — spouští se pouze tehdy, když o to u konkrétní fotografie výslovně požádáte: plnění smlouvy na vaši žádost, čl. 6 odst. 1 písm. b). Viz oddíl 4.
• Platby, fakturace a daňové záznamy: plnění smlouvy, čl. 6 odst. 1 písm. b), a plnění právních povinností, čl. 6 odst. 1 písm. c).
• Oznámení, která si aktivujete (e-mail, push, Telegram): plnění smlouvy, čl. 6 odst. 1 písm. b); kdykoli je můžete vypnout.
• Zabezpečení, omezení frekvence požadavků, prevence zneužití a moderování obsahu: naše oprávněné zájmy na udržení bezpečnosti a zákonnosti služby, čl. 6 odst. 1 písm. f).
• Analytické a marketingové cookies (viz oddíl 8): váš souhlas, čl. 6 odst. 1 písm. a), který můžete kdykoli odvolat prostřednictvím odkazu "Nastavení cookies" v zápatí.
• Uchovávání záznamů o souhlasu: plnění právních povinností, čl. 6 odst. 1 písm. c) a čl. 7 odst. 1 GDPR.

4. Rozpoznávání fotografií s podporou AI

TidyBox může na základě fotografie navrhnout názvy položek. K tomu dochází pouze tehdy, když u konkrétní fotografie výslovně stisknete tlačítko rozpoznávání — analýzu vašich fotografií pomocí AI neprovádíme na pozadí.

• Fotografie je za účelem rozpoznání předána do Google Gemini API (Google); pokud se to nezdaří, náhradně do Anthropic Claude API (Anthropic).
• Textový obsah může být prověřen prostřednictvím OpenAI Moderation API a obrázky mohou být prověřeny prostřednictvím Google Gemini za účelem odhalení obsahu porušujícího naše podmínky užívání.
• Podle obchodních podmínek API těchto poskytovatelů platných ke dni vydání těchto zásad není obsah předaný prostřednictvím jejich API využíván k trénování jejich modelů.
• Výstup AI je pouze návrhem. Konečný obsah kontrolujete, opravujete a schvalujete vy. TidyBox o vás nečiní žádná automatizovaná rozhodnutí s právními nebo obdobně významnými účinky (čl. 22 GDPR).
• Nefotografujte prosím k rozpoznání osoby, obličeje, dokumenty ani jiné citlivé materiály — tato funkce je určena výhradně pro domácí a firemní předměty.

5. Zpracovatelé a příjemci

Osobní údaje sdílíme pouze se zpracovateli nezbytnými pro provoz konkrétních částí služby, na základě smluv o zpracování osobních údajů a výhradně pro uvedené účely:

• Poskytovatel hostingu (EU): Serverová infrastruktura, na níž jsou uloženy údaje o vašem účtu, obsah a fotografie.
• Google (Google Ireland Ltd / Google LLC, USA): Rozpoznávání fotografií pomocí AI (Gemini API), volitelné přihlášení přes Google a — pouze s vaším souhlasem — Google Analytics (viz oddíl 8).
• Anthropic PBC (USA): Náhradní rozpoznávání fotografií pomocí AI.
• OpenAI LLC (USA): Moderování textového obsahu.
• Stripe (Stripe Payments Europe Ltd, Irsko / Stripe Inc., USA): Zpracování plateb a fakturace.
• Resend (Resend Inc., USA): Doručování transakčních e-mailů.
• Telegram (Telegram FZ-LLC, SAE): Oznámení prostřednictvím bota — pouze pokud si Telegram sami propojíte.
• Meta Platforms Ireland Ltd: Měření reklamy (Meta Pixel) — pouze pokud je aktivováno a pouze s vaším marketingovým souhlasem (viz oddíl 8).

Osobní údaje neprodáváme a nesdílíme je se třetími stranami pro jejich vlastní nezávislé marketingové účely.

6. Mezinárodní předávání

Někteří výše uvedení zpracovatelé se nacházejí v zemích mimo Evropský hospodářský prostor, zejména ve Spojených státech, nebo tam mohou údaje předávat. V takovém případě se opíráme o:

• rámec pro ochranu osobních údajů (Data Privacy Framework) mezi EU a USA u poskytovatelů, kteří jsou v jeho rámci certifikováni (v současnosti sem patří Google, Anthropic, OpenAI, Stripe a Meta), a/nebo
• standardní smluvní doložky Evropské komise spolu s doplňujícími opatřeními, je-li to nezbytné.

Oznámení přes Telegram jsou odesílána prostřednictvím infrastruktury Telegramu pouze tehdy, pokud si aktivně propojíte účet Telegram; předávané údaje jsou omezeny na vaše ID chatu a text oznámení a předání je nezbytné pro poskytnutí vámi vyžádané služby oznámení (čl. 49 odst. 1 písm. b) GDPR, neuplatní-li se jiná záruka).

7. Cookies a podobné technologie

Používáme malý počet nezbytných cookies pro provoz služby a — pouze s vaším souhlasem — analytické a marketingové cookies. Úplná a aktuální tabulka cookies, které nastavujeme, včetně jejich účelu, typu a doby trvání, je uvedena na konci této stránky.

Nezbytné cookies (relace, jazyk, identifikátor hosta, volba souhlasu) jsou naprosto nutné a souhlas nevyžadují. Analytické a marketingové cookies se nastavují až poté, co udělíte souhlas prostřednictvím lišty souhlasu. Svou volbu můžete kdykoli změnit nebo odvolat prostřednictvím odkazu "Nastavení cookies" v zápatí stránky; odvolání souhlasu je stejně snadné jako jeho udělení.

8. Analytické a reklamní nástroje

Google Analytics 4 (Google Ireland Ltd): Je-li na webu aktivováno, Google Analytics se spouští až poté, co udělíte souhlas s analytickými cookies. Nastavujeme Google Consent Mode v2 tak, aby veškeré analytické a reklamní úložiště bylo ve výchozím stavu odepřeno a povoleno až na základě vaší volby. Google Analytics používá cookies (např. _ga) a shromažďuje pseudonymizované statistiky o užívání; údaje mohou být předávány do USA v rámci Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): Je-li na webu aktivován, Meta Pixel se spouští až poté, co udělíte souhlas s marketingovými cookies. Pomáhá nám měřit účinnost reklamních kampaní. U údajů shromážděných prostřednictvím Pixelu můžeme být spolu se společností Meta společnými správci pro shromažďování a předávání údajů o událostech; zpracování ze strany Meta je popsáno v jejích vlastních zásadách ochrany osobních údajů.

Pokud souhlas neudělíte, tyto nástroje se vůbec nenačtou a žádné analytické ani reklamní cookies se nenastaví. Doplňkově můžeme používat souhrnné statistiky šetrné k soukromí, které nepoužívají cookies a neumožňují vaši identifikaci.

9. Upozornění na model otevřeného kódu

Dokud si kód TidyBox nepřevezme registrovaný uživatel, může jeho obsah zobrazit, doplnit nebo upravit kdokoli, kdo jej naskenuje. Jde o zdokumentovanou vlastnost návrhu, která umožňuje užívání bez účtu. Znamená to rovněž, že:

• V nepřevzatých krabicích neuchovávejte osobní ani citlivé informace.
• Příspěvky anonymních skenujících jsou propojeny s náhodným identifikátorem hosta a IP adresou výhradně za účelem kontinuity úprav a prevence zneužití.
• Jakmile je kód převzat, přístup řídí vlastník prostřednictvím nastavení soukromí a sdílení.

10. Doba uchovávání údajů

• Fotografie a obsah: Uchovávány, dokud je neodstraníte nebo neresetujete krabici/kód.
• Údaje o účtu: Uchovávány po dobu existence vašeho účtu; po žádosti o výmaz jsou odstraněny do 30 dnů, s výjimkou případů, kdy zákon vyžaduje delší uchovávání.
• Čítače omezení frekvence požadavků: Uchovávány po dobu 24 hodin.
• Bezpečnostní a provozní protokoly: Uchovávány nejdéle 30 dnů.
• Záznamy o souhlasu: Uchovávány po dobu 3 let jako doklad o souhlasu (právní povinnost).
• Platební a fakturační záznamy: Uchovávány po dobu vyžadovanou daňovými a účetními předpisy (v Bulharsku až 10 let).
• Zálohy: Odstraněné údaje mizí z rotujících záloh nejpozději do 35 dnů.

11. Zabezpečení

Osobní údaje chráníme technickými a organizačními opatřeními odpovídajícími danému riziku, včetně šifrování TLS při přenosu, hashování hesel, řízení přístupu, prověřování nahrávaných souborů a auditního protokolování. Žádná online služba nemůže zaručit absolutní bezpečnost, avšak dojde-li k porušení zabezpečení osobních údajů, které bude pravděpodobně představovat riziko pro vaše práva, oznámíme to dozorovému úřadu do 72 hodin a v případě vysokého rizika informujeme přímo vás, jak vyžadují články 33 a 34 GDPR.

12. Vaše práva (GDPR)

Kterékoli z těchto práv můžete uplatnit písemně na adrese privacy@tidybox.eu. Odpovídáme do jednoho měsíce.

• Přístup — získat kopii osobních údajů, které o vás vedeme (čl. 15).
• Oprava — nechat opravit nepřesné údaje (čl. 16).
• Výmaz — nechat své údaje vymazat ("právo být zapomenut", čl. 17). Svůj účet a obsah můžete rovněž smazat přímo v aplikaci.
• Omezení zpracování — omezit zpracování v situacích uvedených v čl. 18.
• Přenositelnost — získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (čl. 20).
• Námitka — vznést námitku proti zpracování založenému na oprávněných zájmech (čl. 21).
• Odvolání souhlasu — kdykoli, aniž je dotčeno předchozí zpracování (čl. 7 odst. 3); u cookies použijte odkaz "Nastavení cookies" v zápatí.
• Stížnost — u bulharské Komise pro ochranu osobních údajů (CPDP, www.cpdp.bg) nebo u dozorového úřadu v zemi EU, kde máte bydliště (čl. 77).

13. Děti

TidyBox není určen dětem a je zamýšlen pro uživatele ve věku 16 let a starší. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Domníváte-li se, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

14. Změny těchto zásad

O podstatných změnách budeme registrované uživatele informovat e-mailem před nabytím jejich účinnosti. Aktuální verze a datum jsou uvedeny v horní části této stránky. Starší verze jsou k dispozici na vyžádání.

15. Kontakt

RMX Tek Ltd, Bulharsko

Žádosti týkající se ochrany osobních údajů: privacy@tidybox.eu · Právní oznámení: legal@tidybox.eu · Oznámení o zneužití: abuse@tidybox.eu

Sídlo: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Cookies

Tento web používá následující cookies:

Název cookie	Účel	Typ	Doba platnosti
PHPSESSID	Ověření uživatele	Nezbytné	Relace prohlížeče
lang	Jazyk rozhraní	Nezbytné	1 rok
tidybox_guest_id	Anonymní identifikace hostů, kteří skenují kódy a upravují nepřevzaté krabice	Nezbytné	1 rok
consent_choice	Ukládá vaši volbu souhlasu s cookies	Nezbytné	1 rok
_ga, _ga_*	Google Analytics — anonymní statistiky používání (jen s vaším souhlasem)	Analytické (souhlas)	2 roky
_fbp	Meta Pixel — měření reklamy (jen s vaším souhlasem)	Marketingové (souhlas)	3 měsíce