Πολιτική Απορρήτου

Έκδοση 2.0 — 7 Ιουλίου 2026 (αντικαθιστά την Έκδοση 1.0 — Μάιος 2026)

1. Ποιοι Είμαστε

Το TidyBox είναι μια υπηρεσία για έξυπνες ετικέτες αποθήκευσης QR. Βοηθά ιδιώτες και επιχειρήσεις να επισημαίνουν κουτιά, δοχεία, ράφια και άλλους χώρους αποθήκευσης και, στη συνέχεια, να προβάλλουν και να διαχειρίζονται το περιεχόμενό τους μέσω του https://tidybox.eu.

Ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω του TidyBox είναι η RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), εταιρεία εγγεγραμμένη στη Βουλγαρία ("εμείς", "εμάς", "μας"). Μπορείτε να επικοινωνήσετε μαζί μας για οτιδήποτε αφορά την παρούσα πολιτική στο privacy@tidybox.eu.

Δραστηριοποιούμαστε στην Ευρωπαϊκή Ένωση και επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, "ΓΚΠΔ") και την ισχύουσα βουλγαρική νομοθεσία για την προστασία δεδομένων.

2. Δεδομένα Που Συλλέγουμε

• Δεδομένα λογαριασμού: Διεύθυνση email, κωδικός πρόσβασης με ασφαλή κατακερματισμό (δεν αποθηκεύουμε ποτέ κωδικούς πρόσβασης σε απλό κείμενο), εμφανιζόμενο όνομα, προτίμηση γλώσσας, πρόγραμμα και κατάσταση συνδρομής. Εάν συνδεθείτε με το Google, λαμβάνουμε από το Google το όνομά σας, τη διεύθυνση email σας και το αναγνωριστικό του λογαριασμού Google σας.
• Περιεχόμενο που ανεβάζετε: Φωτογραφίες κουτιών, ραφιών και αποθηκευμένων αντικειμένων, ονόματα κουτιών και αντικειμένων, περιγραφές, σημειώσεις, τοποθεσίες και σχετικές πληροφορίες αποθέματος, αποθηκευμένα στους διακομιστές μας.
• Ανώνυμο αναγνωριστικό σαρωτή: Ένα τυχαίο αναγνωριστικό (cookie tidybox_guest_id) που συνδέει τις συνεισφορές επισκεπτών οι οποίοι σαρώνουν έναν κωδικό QR χωρίς λογαριασμό, το οποίο χρησιμοποιείται για τη συνέχεια της επεξεργασίας και την πρόληψη κατάχρησης.
• Τεχνικά δεδομένα: Διεύθυνση IP και πληροφορίες προγράμματος περιήγησης/συσκευής (user agent), που χρησιμοποιούνται για την ασφάλεια, τον περιορισμό ρυθμού, τους ελέγχους κατά του βανδαλισμού και την πρόληψη κατάχρησης.
• Cookies: Δείτε τον πίνακα cookies στο τέλος αυτής της σελίδας για πλήρη κατάλογο.
• Δεδομένα πληρωμών: Οι πληρωμές επεξεργάζονται από τη Stripe. Δεν βλέπουμε ούτε αποθηκεύουμε ποτέ τον πλήρη αριθμό της κάρτας σας. Αποθηκεύουμε μόνο το πρόγραμμά σας, την κατάσταση συνδρομής και τα μεταδεδομένα τιμολογίου/συναλλαγής.
• Αναγνωριστικά ειδοποιήσεων: Διεύθυνση email, αναγνωριστικό συνομιλίας Telegram ή/και διακριτικά συνδρομής push προγράμματος περιήγησης — μόνο για τα κανάλια ειδοποιήσεων που ενεργοποιείτε.
• Διακριτικά API: Εάν χρησιμοποιείτε το API του TidyBox ή την ενσωμάτωση MCP, αποθηκεύουμε τα διακριτικά που δημιουργείτε και βασικά αρχεία καταγραφής χρήσης.
• Αρχεία συγκατάθεσης: Η επιλογή συγκατάθεσής σας για τα cookies, μαζί με χρονική σήμανση, αναγνωριστικό συνεδρίας και διεύθυνση IP, που διατηρούνται ως νομικά απαιτούμενη απόδειξη συγκατάθεσης.
• Επικοινωνίες υποστήριξης: Τα μηνύματα που μας στέλνετε και τα στοιχεία επικοινωνίας που παρέχετε μαζί τους.

3. Σκοποί και Νομικές Βάσεις (άρθρο 6 ΓΚΠΔ)

• Παροχή της υπηρεσίας — αποθήκευση και εμφάνιση των κουτιών, των φωτογραφιών και των καταλόγων αντικειμένων σας σε εσάς και στα άτομα που εξουσιοδοτείτε: εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄.
• Αναγνώριση φωτογραφιών με AI — εκτελείται μόνο όταν το ζητάτε ρητά για μια φωτογραφία: εκτέλεση σύμβασης κατόπιν αιτήματός σας, άρθρο 6 παρ. 1 στοιχ. β΄. Βλ. ενότητα 4.
• Πληρωμές, τιμολόγηση και φορολογικά αρχεία: εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄, και συμμόρφωση με νομικές υποχρεώσεις, άρθρο 6 παρ. 1 στοιχ. γ΄.
• Ειδοποιήσεις που ενεργοποιείτε (email, push, Telegram): εκτέλεση σύμβασης, άρθρο 6 παρ. 1 στοιχ. β΄· μπορείτε να τις απενεργοποιήσετε ανά πάσα στιγμή.
• Ασφάλεια, περιορισμός ρυθμού, πρόληψη κατάχρησης και εποπτεία περιεχομένου: τα έννομα συμφέροντά μας για τη διατήρηση της υπηρεσίας ασφαλούς και νόμιμης, άρθρο 6 παρ. 1 στοιχ. στ΄.
• Cookies analytics και marketing (βλ. ενότητα 8): η συγκατάθεσή σας, άρθρο 6 παρ. 1 στοιχ. α΄, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή μέσω των "Ρυθμίσεων cookies" στο υποσέλιδο.
• Τήρηση αρχείων συγκατάθεσης: συμμόρφωση με νομικές υποχρεώσεις, άρθρο 6 παρ. 1 στοιχ. γ΄ και άρθρο 7 παρ. 1 ΓΚΠΔ.

4. Αναγνώριση Φωτογραφιών με Υποβοήθηση AI

Το TidyBox μπορεί να προτείνει ονόματα αντικειμένων από μια φωτογραφία. Αυτό συμβαίνει μόνο όταν πατάτε ρητά το κουμπί αναγνώρισης για μια συγκεκριμένη φωτογραφία — δεν εκτελούμε ανάλυση AI στις φωτογραφίες σας στο παρασκήνιο.

• Η φωτογραφία μεταδίδεται στο Google Gemini API (Google) για αναγνώριση· εάν αυτό αποτύχει, στο Anthropic Claude API (Anthropic) ως εναλλακτική λύση.
• Το κειμενικό περιεχόμενο μπορεί να ελεγχθεί με το OpenAI Moderation API και οι εικόνες μπορεί να ελεγχθούν με το Google Gemini, για τον εντοπισμό περιεχομένου που παραβιάζει τους Όρους Χρήσης μας.
• Σύμφωνα με τους εμπορικούς όρους API αυτών των παρόχων που ισχύουν κατά την ημερομηνία της παρούσας πολιτικής, το περιεχόμενο που υποβάλλεται μέσω των API τους δεν χρησιμοποιείται για την εκπαίδευση των μοντέλων τους.
• Το αποτέλεσμα του AI είναι απλώς μια πρόταση. Εσείς ελέγχετε, διορθώνετε και εγκρίνετε το τελικό περιεχόμενο. Το TidyBox δεν λαμβάνει αυτοματοποιημένες αποφάσεις που παράγουν έννομα ή παρόμοια σημαντικά αποτελέσματα για εσάς (άρθρο 22 ΓΚΠΔ).
• Παρακαλούμε μη φωτογραφίζετε ανθρώπους, πρόσωπα, έγγραφα ή άλλα ευαίσθητα υλικά για αναγνώριση — η λειτουργία έχει σχεδιαστεί μόνο για οικιακά και επαγγελματικά αντικείμενα.

5. Εκτελούντες την Επεξεργασία και Αποδέκτες

Κοινοποιούμε δεδομένα προσωπικού χαρακτήρα μόνο σε εκτελούντες την επεξεργασία που είναι απαραίτητοι για τη λειτουργία συγκεκριμένων τμημάτων της υπηρεσίας, βάσει συμβάσεων επεξεργασίας δεδομένων, και μόνο για τους σκοπούς που αναφέρονται:

• Πάροχος φιλοξενίας (ΕΕ): Υποδομή διακομιστή όπου αποθηκεύονται τα δεδομένα του λογαριασμού σας, το περιεχόμενο και οι φωτογραφίες.
• Google (Google Ireland Ltd / Google LLC, ΗΠΑ): Αναγνώριση φωτογραφιών με AI (Gemini API), προαιρετική Σύνδεση με Google και — μόνο με τη συγκατάθεσή σας — Google Analytics (βλ. ενότητα 8).
• Anthropic PBC (ΗΠΑ): Εναλλακτική λύση αναγνώρισης φωτογραφιών με AI.
• OpenAI LLC (ΗΠΑ): Εποπτεία κειμενικού περιεχομένου.
• Stripe (Stripe Payments Europe Ltd, Ιρλανδία / Stripe Inc., ΗΠΑ): Επεξεργασία πληρωμών και τιμολόγηση.
• Resend (Resend Inc., ΗΠΑ): Παράδοση συναλλακτικών email.
• Telegram (Telegram FZ-LLC, ΗΑΕ): Ειδοποιήσεις bot — μόνο εάν συνδέσετε το Telegram εσείς οι ίδιοι.
• Meta Platforms Ireland Ltd: Μέτρηση διαφημίσεων (Meta Pixel) — μόνο εάν είναι ενεργοποιημένο και μόνο με τη συγκατάθεσή σας για marketing (βλ. ενότητα 8).

Δεν πουλάμε δεδομένα προσωπικού χαρακτήρα και δεν τα κοινοποιούμε σε τρίτους για δικό τους ανεξάρτητο marketing.

6. Διεθνείς Διαβιβάσεις

Ορισμένοι από τους εκτελούντες την επεξεργασία που αναφέρονται παραπάνω βρίσκονται σε, ή ενδέχεται να διαβιβάζουν δεδομένα σε, χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου, ιδίως στις Ηνωμένες Πολιτείες. Όπου συμβαίνει αυτό, βασιζόμαστε στα εξής:

• το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ για τους παρόχους που είναι πιστοποιημένοι βάσει αυτού (αυτό περιλαμβάνει επί του παρόντος τους Google, Anthropic, OpenAI, Stripe και Meta), ή/και
• τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής με συμπληρωματικά μέτρα όπου απαιτείται.

Οι ειδοποιήσεις Telegram αποστέλλονται μέσω της υποδομής του Telegram μόνο εάν συνδέσετε ενεργά έναν λογαριασμό Telegram· τα διαβιβαζόμενα δεδομένα περιορίζονται στο αναγνωριστικό συνομιλίας σας και στο κείμενο της ειδοποίησης, και η διαβίβαση είναι απαραίτητη για την εκτέλεση της υπηρεσίας ειδοποιήσεων που ζητάτε (άρθρο 49 παρ. 1 στοιχ. β΄ ΓΚΠΔ όπου δεν ισχύει άλλη εγγύηση).

7. Cookies και Παρόμοιες Τεχνολογίες

Χρησιμοποιούμε έναν μικρό αριθμό απαραίτητων cookies για τη λειτουργία της υπηρεσίας, καθώς και — μόνο με τη συγκατάθεσή σας — cookies analytics και marketing. Ένας πλήρης και ενημερωμένος πίνακας των cookies που ορίζουμε, του σκοπού, του τύπου και της διάρκειάς τους εμφανίζεται στο τέλος αυτής της σελίδας.

Τα απαραίτητα cookies (συνεδρία, γλώσσα, αναγνωριστικό επισκέπτη, επιλογή συγκατάθεσης) είναι απολύτως αναγκαία και δεν απαιτούν συγκατάθεση. Τα cookies analytics και marketing ορίζονται μόνο αφού επιλέξετε να συμμετάσχετε μέσω του banner συγκατάθεσης. Μπορείτε να αλλάξετε ή να ανακαλέσετε την επιλογή σας ανά πάσα στιγμή μέσω του συνδέσμου "Ρυθμίσεις cookies" στο υποσέλιδο· η ανάκληση είναι εξίσου εύκολη με τη συγκατάθεση.

8. Εργαλεία Analytics και Διαφήμισης

Google Analytics 4 (Google Ireland Ltd): Όταν είναι ενεργοποιημένο στον ιστότοπο, το Google Analytics εκτελείται μόνο αφού συναινέσετε στα cookies analytics. Ρυθμίζουμε το Google Consent Mode v2 έτσι ώστε κάθε αποθήκευση analytics και διαφήμισης να απορρίπτεται από προεπιλογή και να ενεργοποιείται μόνο με την επιλογή σας. Το Google Analytics χρησιμοποιεί cookies (π.χ. _ga) και συλλέγει ψευδώνυμα στατιστικά χρήσης· τα δεδομένα ενδέχεται να διαβιβαστούν στις ΗΠΑ βάσει του Πλαισίου Προστασίας Δεδομένων.

Meta Pixel (Meta Platforms Ireland Ltd): Όταν είναι ενεργοποιημένο στον ιστότοπο, το Meta Pixel εκτελείται μόνο αφού συναινέσετε στα cookies marketing. Μας βοηθά να μετρήσουμε την αποτελεσματικότητα των διαφημιστικών εκστρατειών. Για τα δεδομένα που συλλέγονται μέσω του Pixel, η Meta και εμείς ενδέχεται να ενεργούμε ως από κοινού υπεύθυνοι επεξεργασίας για τη συλλογή και τη μετάδοση δεδομένων συμβάντων· η επεξεργασία από τη Meta περιγράφεται στη δική της πολιτική απορρήτου.

Εάν δεν συναινέσετε, αυτά τα εργαλεία δεν φορτώνονται καθόλου και δεν ορίζονται cookies analytics ή διαφήμισης. Ενδέχεται επιπλέον να χρησιμοποιούμε φιλικά προς το απόρρητο συγκεντρωτικά στατιστικά που δεν χρησιμοποιούν cookies και δεν σας ταυτοποιούν.

9. Ειδοποίηση Μοντέλου Ανοικτού Κώδικα

Πριν διεκδικηθεί ένας κωδικός TidyBox από εγγεγραμμένο χρήστη, οποιοσδήποτε τον σαρώνει μπορεί να προβάλει, να προσθέσει ή να επεξεργαστεί το περιεχόμενό του. Αυτό είναι ένα τεκμηριωμένο χαρακτηριστικό σχεδιασμού που επιτρέπει τη χρήση χωρίς λογαριασμό. Σημαίνει επίσης τα εξής:

• Μην αποθηκεύετε προσωπικές ή ευαίσθητες πληροφορίες σε μη διεκδικημένα κουτιά.
• Οι συνεισφορές από ανώνυμους σαρωτές συνδέονται με ένα τυχαίο αναγνωριστικό επισκέπτη και μια διεύθυνση IP αποκλειστικά για τη συνέχεια της επεξεργασίας και την πρόληψη κατάχρησης.
• Μόλις διεκδικηθεί ένας κωδικός, η πρόσβαση ελέγχεται από τον κάτοχο μέσω των ρυθμίσεων απορρήτου και κοινοποίησης.

10. Διατήρηση Δεδομένων

• Φωτογραφίες και περιεχόμενο: Διατηρούνται έως ότου τα διαγράψετε ή επαναφέρετε το κουτί/κωδικό.
• Δεδομένα λογαριασμού: Διατηρούνται όσο υπάρχει ο λογαριασμός σας· μετά από αίτημα διαγραφής, αφαιρούνται εντός 30 ημερών, εκτός εάν ο νόμος απαιτεί μεγαλύτερη διατήρηση.
• Μετρητές περιορισμού ρυθμού: Διατηρούνται για 24 ώρες.
• Αρχεία καταγραφής ασφάλειας και λειτουργίας: Διατηρούνται έως 30 ημέρες.
• Αρχεία συγκατάθεσης: Διατηρούνται για 3 έτη ως απόδειξη συγκατάθεσης (νομική υποχρέωση).
• Αρχεία πληρωμών και τιμολογίων: Διατηρούνται για την περίοδο που απαιτείται από τη φορολογική και λογιστική νομοθεσία (έως 10 έτη στη Βουλγαρία).
• Αντίγραφα ασφαλείας: Τα διαγραμμένα δεδομένα εξαφανίζονται από τα εναλλασσόμενα αντίγραφα ασφαλείας το αργότερο εντός 35 ημερών.

11. Ασφάλεια

Προστατεύουμε τα δεδομένα προσωπικού χαρακτήρα με τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, συμπεριλαμβανομένης της κρυπτογράφησης TLS κατά τη μεταφορά, του κατακερματισμού κωδικών πρόσβασης, των ελέγχων πρόσβασης, του ελέγχου των μεταφορτώσεων και της καταγραφής ελέγχου. Καμία διαδικτυακή υπηρεσία δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια, αλλά σε περίπτωση παραβίασης δεδομένων προσωπικού χαρακτήρα που ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματά σας, θα ειδοποιήσουμε την εποπτική αρχή εντός 72 ωρών και, όπου ο κίνδυνος είναι υψηλός, θα σας ειδοποιήσουμε απευθείας, όπως απαιτείται από τα άρθρα 33 και 34 ΓΚΠΔ.

12. Τα Δικαιώματά Σας (ΓΚΠΔ)

Μπορείτε να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα γράφοντας στο privacy@tidybox.eu. Απαντάμε εντός ενός μηνός.

• Πρόσβαση — να λάβετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα που τηρούμε για εσάς (άρθρο 15).
• Διόρθωση — να διορθωθούν ανακριβή δεδομένα (άρθρο 16).
• Διαγραφή — να διαγραφούν τα δεδομένα σας ("δικαίωμα στη λήθη", άρθρο 17). Μπορείτε επίσης να διαγράψετε τον λογαριασμό και το περιεχόμενό σας απευθείας στην εφαρμογή.
• Περιορισμός — να περιορίσετε την επεξεργασία στις περιπτώσεις που ορίζονται στο άρθρο 18.
• Φορητότητα — να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανήματα μορφή (άρθρο 20).
• Εναντίωση — να αντιταχθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (άρθρο 21).
• Ανάκληση συγκατάθεσης — ανά πάσα στιγμή, χωρίς να επηρεάζεται η προηγούμενη επεξεργασία (άρθρο 7 παρ. 3)· για τα cookies, χρησιμοποιήστε τις "Ρυθμίσεις cookies" στο υποσέλιδο.
• Καταγγελία — στη Βουλγαρική Επιτροπή για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (CPDP, www.cpdp.bg) ή στην εποπτική αρχή της χώρας διαμονής σας στην ΕΕ (άρθρο 77).

13. Ανήλικοι

Το TidyBox δεν απευθύνεται σε παιδιά και προορίζεται για χρήστες ηλικίας 16 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα προσωπικού χαρακτήρα από παιδιά κάτω των 16 ετών. Εάν πιστεύετε ότι ένα παιδί μας έχει παράσχει δεδομένα προσωπικού χαρακτήρα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε.

14. Αλλαγές στην Παρούσα Πολιτική

Θα ειδοποιούμε τους εγγεγραμμένους χρήστες για ουσιώδεις αλλαγές μέσω email πριν τεθούν σε ισχύ. Η τρέχουσα έκδοση και ημερομηνία αναγράφονται στην κορυφή αυτής της σελίδας. Προηγούμενες εκδόσεις διατίθενται κατόπιν αιτήματος.

15. Επικοινωνία

RMX Tek Ltd, Βουλγαρία

Αιτήματα απορρήτου: privacy@tidybox.eu · Νομικές ειδοποιήσεις: legal@tidybox.eu · Αναφορές κατάχρησης: abuse@tidybox.eu

Διεύθυνση εγγραφής: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Cookies

Αυτός ο ιστότοπος χρησιμοποιεί τα ακόλουθα cookies:

Όνομα cookie	Σκοπός	Τύπος	Διάρκεια
PHPSESSID	Έλεγχος ταυτότητας χρήστη	Απαραίτητο	Συνεδρία προγράμματος περιήγησης
lang	Γλώσσα διεπαφής	Απαραίτητο	1 έτος
tidybox_guest_id	Ανώνυμη ταυτοποίηση επισκεπτών που σαρώνουν κωδικούς και επεξεργάζονται μη διεκδικημένα κουτιά	Απαραίτητο	1 έτος
consent_choice	Αποθηκεύει την επιλογή συγκατάθεσης cookies σου	Απαραίτητο	1 έτος
_ga, _ga_*	Google Analytics — ανώνυμα στατιστικά χρήσης (μόνο με τη συγκατάθεσή σου)	Ανάλυση (συγκατάθεση)	2 έτη
_fbp	Meta Pixel — μέτρηση διαφημίσεων (μόνο με τη συγκατάθεσή σου)	Μάρκετινγκ (συγκατάθεση)	3 μήνες