Privatlivspolitik

Version 2.0 — 7. juli 2026 (erstatter version 1.0 — maj 2026)

1. Hvem vi er

TidyBox er en tjeneste med intelligente QR-opbevaringsetiketter. Den hjælper private og virksomheder med at mærke kasser, beholdere, hylder og andre opbevaringssteder og derefter se og administrere indholdet via https://tidybox.eu.

Dataansvarlig for personoplysninger, der behandles gennem TidyBox, er RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), et selskab registreret i Bulgarien ("vi", "os", "vores"). Du kan kontakte os om alt i denne politik på privacy@tidybox.eu.

Vi driver virksomhed i Den Europæiske Union og behandler personoplysninger i overensstemmelse med forordning (EU) 2016/679 (den generelle forordning om databeskyttelse, "GDPR") og gældende bulgarsk databeskyttelseslovgivning.

2. Oplysninger vi indsamler

• Kontooplysninger: E-mailadresse, en sikkert hashet adgangskode (vi opbevarer aldrig adgangskoder i klartekst), visningsnavn, sprogindstilling, abonnementstype og abonnementsstatus. Hvis du logger ind med Google, modtager vi dit navn, din e-mailadresse og din Google-kontoidentifikator fra Google.
• Indhold du uploader: Fotos af kasser, hylder og opbevarede genstande, navne på kasser og genstande, beskrivelser, noter, placeringer og relaterede lageroplysninger, som opbevares på vores servere.
• Anonym scanneridentifikator: En tilfældig identifikator (cookien tidybox_guest_id), der knytter bidrag fra besøgende, som scanner en QR-kode uden konto, og som anvendes til redigeringskontinuitet og forebyggelse af misbrug.
• Tekniske oplysninger: IP-adresse og browser-/enhedsoplysninger (user agent), som anvendes til sikkerhed, hastighedsbegrænsning, kontrol mod hærværk og forebyggelse af misbrug.
• Cookies: Se cookietabellen nederst på denne side for en komplet oversigt.
• Betalingsoplysninger: Betalinger behandles af Stripe. Vi ser eller opbevarer aldrig dit fulde kortnummer. Vi opbevarer alene din abonnementstype, abonnementsstatus og faktura-/transaktionsmetadata.
• Notifikationsidentifikatorer: E-mailadresse, Telegram-chat-id og/eller push-abonnementstokens i browseren — udelukkende for de notifikationskanaler, du aktiverer.
• API-tokens: Hvis du anvender TidyBox' API eller MCP-integration, opbevarer vi de tokens, du genererer, samt grundlæggende brugslogfiler.
• Samtykkeregistreringer: Dit valg af cookiesamtykke sammen med et tidsstempel, en sessionsidentifikator og en IP-adresse, som opbevares som lovpligtig dokumentation for samtykke.
• Supportkorrespondance: Beskeder, du sender os, og de kontaktoplysninger, du angiver i den forbindelse.

3. Formål og behandlingsgrundlag (artikel 6 i GDPR)

• Levering af tjenesten — opbevaring og visning af dine kasser, fotos og genstandslister for dig og for personer, du giver adgang: opfyldelse af en kontrakt, artikel 6, stk. 1, litra b.
• AI-fotogenkendelse — udføres kun, når du udtrykkeligt anmoder om det for et foto: opfyldelse af en kontrakt på din anmodning, artikel 6, stk. 1, litra b. Se afsnit 4.
• Betalinger, fakturering og skatteregnskab: opfyldelse af en kontrakt, artikel 6, stk. 1, litra b, og overholdelse af retlige forpligtelser, artikel 6, stk. 1, litra c.
• Notifikationer, som du aktiverer (e-mail, push, Telegram): opfyldelse af en kontrakt, artikel 6, stk. 1, litra b; du kan til enhver tid deaktivere dem.
• Sikkerhed, hastighedsbegrænsning, forebyggelse af misbrug og indholdsmoderation: vores legitime interesse i at holde tjenesten sikker og lovlig, artikel 6, stk. 1, litra f.
• Analyse- og markedsføringscookies (se afsnit 8): dit samtykke, artikel 6, stk. 1, litra a, som du til enhver tid kan trække tilbage via "Cookieindstillinger" i sidefoden.
• Opbevaring af samtykkeregistreringer: overholdelse af retlige forpligtelser, artikel 6, stk. 1, litra c, og artikel 7, stk. 1, i GDPR.

4. AI-assisteret fotogenkendelse

TidyBox kan foreslå navne på genstande ud fra et foto. Dette sker kun, når du udtrykkeligt trykker på genkendelsesknappen for et bestemt foto — vi foretager ikke AI-analyse af dine fotos i baggrunden.

• Fotoet sendes til Google Gemini API (Google) med henblik på genkendelse; hvis dette mislykkes, til Anthropic Claude API (Anthropic) som reserveløsning.
• Tekstindhold kan screenes med OpenAI Moderation API, og billeder kan screenes med Google Gemini, for at påvise indhold, der overtræder vores brugsvilkår.
• I henhold til disse udbyderes kommercielle API-vilkår, som er gældende på datoen for denne politik, anvendes indhold, der indsendes via deres API'er, ikke til at træne deres modeller.
• AI-resultatet er alene et forslag. Du gennemgår, retter og godkender det endelige indhold. TidyBox træffer ingen automatiske afgørelser med retsvirkning eller tilsvarende betydelig virkning for dig (artikel 22 i GDPR).
• Undlad venligst at fotografere personer, ansigter, dokumenter eller andet følsomt materiale med henblik på genkendelse — funktionen er udelukkende beregnet til husholdnings- og virksomhedsgenstande.

5. Databehandlere og modtagere

Vi videregiver kun personoplysninger til databehandlere, der er nødvendige for at drive bestemte dele af tjenesten, i henhold til databehandleraftaler og udelukkende til de anførte formål:

• Hostingudbyder (EU): Serverinfrastruktur, hvor dine kontooplysninger, dit indhold og dine fotos opbevares.
• Google (Google Ireland Ltd / Google LLC, USA): AI-fotogenkendelse (Gemini API), valgfrit Google-login og — kun med dit samtykke — Google Analytics (se afsnit 8).
• Anthropic PBC (USA): Reserveløsning for AI-fotogenkendelse.
• OpenAI LLC (USA): Moderation af tekstindhold.
• Stripe (Stripe Payments Europe Ltd, Irland / Stripe Inc., USA): Betalingsbehandling og fakturering.
• Resend (Resend Inc., USA): Levering af transaktionsmails.
• Telegram (Telegram FZ-LLC, UAE): Botnotifikationer — kun hvis du selv tilknytter Telegram.
• Meta Platforms Ireland Ltd: Måling af annoncering (Meta Pixel) — kun hvis funktionen er aktiveret og kun med dit markedsføringssamtykke (se afsnit 8).

Vi sælger ikke personoplysninger, og vi deler dem ikke med tredjeparter med henblik på disses egen selvstændige markedsføring.

6. Internationale overførsler

Nogle af de ovennævnte databehandlere er beliggende i eller kan overføre oplysninger til lande uden for Det Europæiske Økonomiske Samarbejdsområde, navnlig USA. Når dette sker, støtter vi os på:

• EU-USA-databeskyttelsesrammen (Data Privacy Framework) for udbydere, der er certificeret under denne (dette omfatter i øjeblikket Google, Anthropic, OpenAI, Stripe og Meta), og/eller
• Europa-Kommissionens standardkontraktbestemmelser med supplerende foranstaltninger, hvor det er nødvendigt.

Telegram-notifikationer sendes via Telegrams infrastruktur, kun hvis du aktivt tilknytter en Telegram-konto; de overførte oplysninger er begrænset til dit chat-id og notifikationsteksten, og overførslen er nødvendig for at levere den notifikationstjeneste, du anmoder om (artikel 49, stk. 1, litra b, i GDPR, hvor ingen anden garanti finder anvendelse).

7. Cookies og lignende teknologier

Vi anvender et lille antal nødvendige cookies til at drive tjenesten samt — kun med dit samtykke — analyse- og markedsføringscookies. En komplet og opdateret tabel over de cookies, vi placerer, deres formål, type og varighed vises nederst på denne side.

Nødvendige cookies (session, sprog, gæsteidentifikator, samtykkevalg) er strengt nødvendige og kræver ikke samtykke. Analyse- og markedsføringscookies placeres først, når du har givet dit samtykke via samtykkebanneret. Du kan til enhver tid ændre eller tilbagekalde dit valg via linket "Cookieindstillinger" i sidefoden; det er lige så let at trække samtykket tilbage som at give det.

8. Analyse- og annonceværktøjer

Google Analytics 4 (Google Ireland Ltd): Når funktionen er aktiveret på webstedet, kører Google Analytics først, når du har givet samtykke til analysecookies. Vi konfigurerer Google Consent Mode v2, således at al analyse- og annonceringslagring som udgangspunkt er afvist og kun aktiveres efter dit valg. Google Analytics anvender cookies (f.eks. _ga) og indsamler pseudonymiseret brugsstatistik; oplysninger kan overføres til USA under databeskyttelsesrammen.

Meta Pixel (Meta Platforms Ireland Ltd): Når funktionen er aktiveret på webstedet, kører Meta Pixel først, når du har givet samtykke til markedsføringscookies. Den hjælper os med at måle effektiviteten af annoncekampagner. For oplysninger indsamlet via pixlen kan Meta og vi optræde som fælles dataansvarlige for indsamlingen og videregivelsen af hændelsesdata; Metas behandling er beskrevet i selskabets egen privatlivspolitik.

Hvis du ikke giver samtykke, indlæses disse værktøjer slet ikke, og der placeres ingen analyse- eller markedsføringscookies. Vi kan derudover anvende privatlivsvenlig samlet statistik, der ikke anvender cookies og ikke identificerer dig.

9. Meddelelse om åben kode-model

Indtil en TidyBox-kode overtages af en registreret bruger, kan enhver, der scanner den, se, tilføje eller redigere dens indhold. Dette er en dokumenteret designfunktion, som gør det muligt at anvende tjenesten uden konto. Det betyder også:

• Opbevar ikke personlige eller følsomme oplysninger i kasser, der ikke er overtaget.
• Bidrag fra anonyme scannere knyttes til en tilfældig gæsteidentifikator og en IP-adresse udelukkende med henblik på redigeringskontinuitet og forebyggelse af misbrug.
• Når en kode er overtaget, styres adgangen af ejeren via indstillinger for privatliv og deling.

10. Opbevaring af oplysninger

• Fotos og indhold: Opbevares, indtil du sletter dem eller nulstiller kassen/koden.
• Kontooplysninger: Opbevares, så længe din konto eksisterer; efter en anmodning om sletning fjernes de inden for 30 dage, medmindre lovgivningen kræver længere opbevaring.
• Tællere for hastighedsbegrænsning: Opbevares i 24 timer.
• Sikkerheds- og driftslogfiler: Opbevares i op til 30 dage.
• Samtykkeregistreringer: Opbevares i 3 år som dokumentation for samtykke (retlig forpligtelse).
• Betalings- og fakturaoplysninger: Opbevares i den periode, der kræves efter skatte- og regnskabslovgivningen (op til 10 år i Bulgarien).
• Sikkerhedskopier: Slettede oplysninger forsvinder fra roterende sikkerhedskopier senest inden for 35 dage.

11. Sikkerhed

Vi beskytter personoplysninger med tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, herunder TLS-kryptering under overførsel, hashing af adgangskoder, adgangskontrol, screening af uploads og revisionslogning. Ingen onlinetjeneste kan garantere absolut sikkerhed, men i tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil indebære en risiko for dine rettigheder, underretter vi tilsynsmyndigheden inden for 72 timer og, hvor risikoen er høj, underretter vi dig direkte, som krævet i artikel 33 og 34 i GDPR.

12. Dine rettigheder (GDPR)

Du kan udøve enhver af disse rettigheder ved at skrive til privacy@tidybox.eu. Vi svarer inden for en måned.

• Indsigt — modtage en kopi af de personoplysninger, vi opbevarer om dig (artikel 15).
• Berigtigelse — få urigtige oplysninger rettet (artikel 16).
• Sletning — få dine oplysninger slettet ("retten til at blive glemt", artikel 17). Du kan også slette din konto og dit indhold direkte i appen.
• Begrænsning — begrænse behandlingen i de situationer, der er fastsat i artikel 18.
• Dataportabilitet — modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format (artikel 20).
• Indsigelse — gøre indsigelse mod behandling baseret på legitime interesser (artikel 21).
• Tilbagekaldelse af samtykke — til enhver tid, uden at det berører behandling foretaget forinden (artikel 7, stk. 3); for cookies anvendes "Cookieindstillinger" i sidefoden.
• Klage — til den bulgarske kommission for beskyttelse af personoplysninger (CPDP, www.cpdp.bg) eller til tilsynsmyndigheden i dit EU-bopælsland (artikel 77).

13. Børn

TidyBox er ikke rettet mod børn og er beregnet til brugere på 16 år eller derover. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os, hvorefter vi vil slette dem.

14. Ændringer af denne politik

Vi underretter registrerede brugere om væsentlige ændringer pr. e-mail, før de træder i kraft. Den aktuelle version og dato er angivet øverst på denne side. Tidligere versioner er tilgængelige efter anmodning.

15. Kontakt

RMX Tek Ltd, Bulgarien

Anmodninger om privatliv: privacy@tidybox.eu · Juridiske meddelelser: legal@tidybox.eu · Anmeldelser af misbrug: abuse@tidybox.eu

Registreret adresse: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgarien

Cookies

Dette website bruger følgende cookies:

Cookienavn	Formål	Type	Varighed
PHPSESSID	Brugergodkendelse	Nødvendig	Browsersession
lang	Sprog i brugerfladen	Nødvendig	1 år
tidybox_guest_id	Anonym identifikation af gæster, der scanner koder og redigerer kasser, som ikke er tilknyttet	Nødvendig	1 år
consent_choice	Gemmer dit valg om cookiesamtykke	Nødvendig	1 år
_ga, _ga_*	Google Analytics — anonym brugsstatistik (kun med dit samtykke)	Analyse (samtykke)	2 år
_fbp	Meta Pixel — annoncemåling (kun med dit samtykke)	Marketing (samtykke)	3 måneder