Privaatsuspoliitika

Versioon 2.0 — 7. juuli 2026 (asendab versiooni 1.0 — mai 2026)

1. Kes me oleme

TidyBox on nutikate QR-hoiusiltide teenus. See aitab eraisikutel ja ettevõtetel märgistada kaste, konteinereid, riiuleid ja muid hoiukohti ning seejärel vaadata ja hallata nende sisu aadressil https://tidybox.eu.

TidyBoxi kaudu töödeldavate isikuandmete vastutav töötleja on RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Bulgaarias registreeritud äriühing ("meie", "meid", "meie oma"). Kõigis käesolevas poliitikas käsitletud küsimustes saate meiega ühendust võtta aadressil privacy@tidybox.eu.

Tegutseme Euroopa Liidus ja töötleme isikuandmeid kooskõlas määrusega (EL) 2016/679 (isikuandmete kaitse üldmäärus, "IKÜM") ning kohaldatava Bulgaaria andmekaitseõigusega.

2. Andmed, mida me kogume

• Kontoandmed: e-posti aadress, turvaliselt räsitud parool (me ei salvesta paroole kunagi avatekstina), kuvatav nimi, keele-eelistus, pakett ja tellimuse olek. Kui logite sisse Google'i kaudu, saame Google'ilt teie nime, e-posti aadressi ja Google'i konto identifikaatori.
• Teie üleslaaditav sisu: kastide, riiulite ja hoiustatud esemete fotod, kastide ja esemete nimed, kirjeldused, märkmed, asukohad ja seonduv laoteave, mida hoitakse meie serverites.
• Anonüümse skaneerija identifikaator: juhuslik identifikaator (küpsis tidybox_guest_id), mis seob omavahel ilma kontota QR-koodi skaneerinud külastajate tehtud sisendid; seda kasutatakse muutmise järjepidevuse tagamiseks ja kuritarvituste vältimiseks.
• Tehnilised andmed: IP-aadress ja brauseri/seadme teave (kasutajaagent), mida kasutatakse turvalisuse, päringupiirangute, vandalismivastase kontrolli ja kuritarvituste vältimise eesmärgil.
• Küpsised: täieliku loetelu leiate käesoleva lehe lõpus olevast küpsiste tabelist.
• Makseandmed: makseid töötleb Stripe. Me ei näe ega salvesta kunagi teie täielikku kaardinumbrit. Salvestame üksnes teie paketi, tellimuse oleku ning arve- ja tehingumetaandmed.
• Teavituste identifikaatorid: e-posti aadress, Telegrami vestluse ID ja/või brauseri tõuketeavituste tellimuse lubad — üksnes nende teavituskanalite puhul, mille olete sisse lülitanud.
• API-lubad: kui kasutate TidyBoxi APIt või MCP-integratsiooni, salvestame teie loodud load ja põhilised kasutuslogid.
• Nõusoleku kirjed: teie küpsistega seotud nõusolekuvalik koos ajatempli, seansi identifikaatori ja IP-aadressiga, mida säilitatakse seadusega nõutava nõusoleku tõendina.
• Klienditoe suhtlus: sõnumid, mille meile saadate, ja kontaktandmed, mille nendega koos esitate.

3. Eesmärgid ja õiguslikud alused (IKÜM artikkel 6)

• Teenuse osutamine — teie kastide, fotode ja esemeloendite salvestamine ning kuvamine teile ja teie volitatud isikutele: lepingu täitmine, IKÜM artikli 6 lõike 1 punkt b.
• Fotode tehisintellektipõhine tuvastamine — toimub üksnes siis, kui te seda konkreetse foto puhul sõnaselgelt taotlete: lepingu täitmine teie taotlusel, IKÜM artikli 6 lõike 1 punkt b. Vt jaotist 4.
• Maksed, arveldamine ja maksuarvestus: lepingu täitmine, IKÜM artikli 6 lõike 1 punkt b, ja juriidiliste kohustuste täitmine, IKÜM artikli 6 lõike 1 punkt c.
• Teavitused, mille olete sisse lülitanud (e-post, tõuketeavitused, Telegram): lepingu täitmine, IKÜM artikli 6 lõike 1 punkt b; võite need igal ajal välja lülitada.
• Turvalisus, päringupiirangud, kuritarvituste vältimine ja sisu modereerimine: meie õigustatud huvi hoida teenus turvaline ja seaduslik, IKÜM artikli 6 lõike 1 punkt f.
• Analüütika- ja turundusküpsised (vt jaotist 8): teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, mille võite igal ajal tagasi võtta jaluses oleva lingi "Küpsiste seaded" kaudu.
• Nõusoleku kirjete säilitamine: juriidiliste kohustuste täitmine, IKÜM artikli 6 lõike 1 punkt c ja artikli 7 lõige 1.

4. Tehisintellekti abil toimuv fototuvastus

TidyBox oskab foto põhjal esemenimesid pakkuda. See toimub üksnes siis, kui vajutate konkreetse foto puhul sõnaselgelt tuvastusnuppu — me ei analüüsi teie fotosid tehisintellektiga taustal.

• Foto edastatakse tuvastamiseks teenusele Google Gemini API (Google); tõrke korral varuvariandina teenusele Anthropic Claude API (Anthropic).
• Tekstisisu võidakse kontrollida teenusega OpenAI Moderation API ja pilte võidakse kontrollida Google Geminiga, et tuvastada sisu, mis rikub meie kasutustingimusi.
• Nende teenusepakkujate käesoleva poliitika kuupäeval kehtivate ärikasutuse API-tingimuste kohaselt ei kasutata nende APIde kaudu esitatud sisu nende mudelite treenimiseks.
• Tehisintellekti väljund on üksnes soovitus. Lõpliku sisu vaatate üle, parandate ja kinnitate teie. TidyBox ei tee teie kohta automatiseeritud otsuseid, millel on õiguslikud või samaväärselt olulised tagajärjed (IKÜM artikkel 22).
• Palun ärge pildistage tuvastamiseks inimesi, nägusid, dokumente ega muid tundlikke materjale — funktsioon on mõeldud üksnes majapidamis- ja äriesemete jaoks.

5. Volitatud töötlejad ja vastuvõtjad

Jagame isikuandmeid üksnes volitatud töötlejatega, keda on vaja teenuse konkreetsete osade toimimiseks, andmetöötluslepingute alusel ja üksnes loetletud eesmärkidel:

• Majutusteenuse pakkuja (EL): serveritaristu, kus hoitakse teie kontoandmeid, sisu ja fotosid.
• Google (Google Ireland Ltd / Google LLC, USA): fotode tehisintellektipõhine tuvastamine (Gemini API), valikuline Google'i sisselogimine ja — üksnes teie nõusolekul — Google Analytics (vt jaotist 8).
• Anthropic PBC (USA): fototuvastuse varuvariant.
• OpenAI LLC (USA): tekstisisu modereerimine.
• Stripe (Stripe Payments Europe Ltd, Iirimaa / Stripe Inc., USA): maksete töötlemine ja arveldamine.
• Resend (Resend Inc., USA): tehingumeilide edastamine.
• Telegram (Telegram FZ-LLC, AÜE): boti teavitused — üksnes juhul, kui ühendate Telegrami ise.
• Meta Platforms Ireland Ltd: reklaami mõõtmine (Meta Pixel) — üksnes juhul, kui see on sisse lülitatud, ja üksnes teie turundusnõusolekul (vt jaotist 8).

Me ei müü isikuandmeid ega jaga neid kolmandate isikutega nende endi sõltumatuks turunduseks.

6. Rahvusvahelised andmeedastused

Mõned eespool loetletud volitatud töötlejad asuvad väljaspool Euroopa Majanduspiirkonda või võivad andmeid sinna edastada, eelkõige Ameerika Ühendriikidesse. Sellisel juhul tugineme järgmisele:

• EL-i ja USA andmekaitseraamistik (Data Privacy Framework) selle alusel sertifitseeritud teenusepakkujate puhul (praegu hõlmab see Google'it, Anthropicut, OpenAId, Stripe'i ja Metat) ja/või
• Euroopa Komisjoni lepingu tüüptingimused koos vajaduse korral rakendatavate täiendavate meetmetega.

Telegrami teavitused saadetakse Telegrami taristu kaudu üksnes juhul, kui ühendate Telegrami konto ise aktiivselt; edastatavad andmed piirduvad teie vestluse ID ja teavituse tekstiga ning edastamine on vajalik teie taotletud teavitusteenuse osutamiseks (IKÜM artikli 49 lõike 1 punkt b, kui muud kaitsemeedet ei kohaldata).

7. Küpsised ja sarnased tehnoloogiad

Kasutame teenuse toimimiseks väikest hulka hädavajalikke küpsiseid ning — üksnes teie nõusolekul — analüütika- ja turundusküpsiseid. Meie seatavate küpsiste, nende eesmärgi, tüübi ja kestuse täielik ja ajakohane tabel on esitatud käesoleva lehe lõpus.

Hädavajalikud küpsised (seanss, keel, külalise identifikaator, nõusolekuvalik) on rangelt vajalikud ega eelda nõusolekut. Analüütika- ja turundusküpsised seatakse alles pärast seda, kui olete nõusolekuribal nõusoleku andnud. Võite oma valikut igal ajal muuta või selle tagasi võtta lehe jaluses oleva lingi "Küpsiste seaded" kaudu; tagasivõtmine on sama lihtne kui nõusoleku andmine.

8. Analüütika- ja reklaamitööriistad

Google Analytics 4 (Google Ireland Ltd): kui see on saidil sisse lülitatud, käivitub Google Analytics alles pärast seda, kui olete andnud nõusoleku analüütikaküpsiste kasutamiseks. Oleme seadistanud Google Consent Mode v2 nii, et kogu analüütika- ja reklaamisalvestus on vaikimisi keelatud ning lubatakse üksnes teie valikul. Google Analytics kasutab küpsiseid (nt _ga) ja kogub pseudonüümitud kasutusstatistikat; andmeid võidakse edastada USAsse andmekaitseraamistiku alusel.

Meta Pixel (Meta Platforms Ireland Ltd): kui see on saidil sisse lülitatud, käivitub Meta Pixel alles pärast seda, kui olete andnud nõusoleku turundusküpsiste kasutamiseks. See aitab meil mõõta reklaamikampaaniate tõhusust. Pixeli kaudu kogutud andmete puhul võime meie ja Meta olla sündmusandmete kogumise ja edastamise osas kaasvastutavad töötlejad; Meta töötlemistoiminguid kirjeldab tema enda privaatsuspoliitika.

Kui te nõusolekut ei anna, ei laadita neid tööriistu üldse ja analüütika- ega reklaamiküpsiseid ei seata. Lisaks võime kasutada privaatsussõbralikku koondstatistikat, mis ei kasuta küpsiseid ega tuvasta teie isikut.

9. Teade avatud koodi mudeli kohta

Enne seda, kui registreeritud kasutaja on TidyBoxi koodi endale määranud, saab igaüks, kes seda skaneerib, selle sisu vaadata, sellele lisada või seda muuta. See on dokumenteeritud disainiomadus, mis võimaldab teenust kasutada ilma kontota. Ühtlasi tähendab see järgmist:

• Ärge hoidke määramata kastides isiku- ega tundlikke andmeid.
• Anonüümsete skaneerijate sisend seotakse juhusliku külalise identifikaatori ja IP-aadressiga üksnes muutmise järjepidevuse tagamiseks ja kuritarvituste vältimiseks.
• Kui kood on kord määratud, kontrollib juurdepääsu omanik privaatsus- ja jagamisseadete kaudu.

10. Andmete säilitamine

• Fotod ja sisu: säilitatakse kuni nende kustutamiseni teie poolt või kasti/koodi lähtestamiseni.
• Kontoandmed: säilitatakse teie konto olemasolu ajal; pärast kustutamistaotlust eemaldatakse 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.
• Päringupiirangu loendurid: säilitatakse 24 tundi.
• Turva- ja tegevuslogid: säilitatakse kuni 30 päeva.
• Nõusoleku kirjed: säilitatakse nõusoleku tõendina 3 aastat (juriidiline kohustus).
• Makse- ja arvedokumendid: säilitatakse maksu- ja raamatupidamisõigusega nõutud aja jooksul (Bulgaarias kuni 10 aastat).
• Varukoopiad: kustutatud andmed kaovad rotatsioonilistest varukoopiatest hiljemalt 35 päeva jooksul.

11. Turvalisus

Kaitseme isikuandmeid riskile vastavate tehniliste ja korralduslike meetmetega, sealhulgas TLS-krüpteerimisega edastamisel, paroolide räsimisega, juurdepääsukontrolliga, üleslaaditava sisu kontrolliga ja auditilogidega. Ükski veebiteenus ei saa tagada absoluutset turvalisust, kuid isikuandmetega seotud rikkumise korral, mis tõenäoliselt ohustab teie õigusi, teavitame järelevalveasutust 72 tunni jooksul ning suure riski korral teavitame otse teid, nagu nõuavad IKÜM artiklid 33 ja 34.

12. Teie õigused (IKÜM)

Kõiki neid õigusi saate teostada, kirjutades aadressil privacy@tidybox.eu. Vastame ühe kuu jooksul.

• Juurdepääs — saada koopia teie kohta hoitavatest isikuandmetest (artikkel 15).
• Parandamine — lasta ebatäpsed andmed parandada (artikkel 16).
• Kustutamine — lasta oma andmed kustutada ("õigus olla unustatud", artikkel 17). Samuti saate oma konto ja sisu rakenduses ise otse kustutada.
• Piiramine — piirata töötlemist artiklis 18 sätestatud olukordades.
• Ülekantavus — saada oma andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus (artikkel 20).
• Vastuväide — esitada vastuväide õigustatud huvil põhinevale töötlemisele (artikkel 21).
• Nõusoleku tagasivõtmine — igal ajal, ilma et see mõjutaks varasemat töötlemist (artikli 7 lõige 3); küpsiste puhul kasutage jaluses olevat linki "Küpsiste seaded".
• Kaebuse esitamine — Bulgaaria isikuandmete kaitse komisjonile (CPDP, www.cpdp.bg) või oma EL-i elukohariigi järelevalveasutusele (artikkel 77).

13. Lapsed

TidyBox ei ole suunatud lastele ja on mõeldud vähemalt 16-aastastele kasutajatele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui arvate, et laps on meile isikuandmeid esitanud, võtke meiega ühendust ja me kustutame need.

14. Käesoleva poliitika muudatused

Teavitame registreeritud kasutajaid olulistest muudatustest e-posti teel enne nende jõustumist. Kehtiv versioon ja kuupäev on märgitud käesoleva lehe ülaosas. Varasemad versioonid on kättesaadavad taotluse alusel.

15. Kontakt

RMX Tek Ltd, Bulgaaria

Privaatsusega seotud taotlused: privacy@tidybox.eu · Õigusteated: legal@tidybox.eu · Kuritarvituste teated: abuse@tidybox.eu

Registrijärgne aadress: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Küpsised

See sait kasutab järgmisi küpsiseid:

Küpsise nimi	Eesmärk	Tüüp	Kestus
PHPSESSID	Kasutaja autentimine	Hädavajalik	Brauseri sessioon
lang	Liidese keel	Hädavajalik	1 aasta
tidybox_guest_id	Koode skannivate ja sidumata kaste muutvate külaliste anonüümne tuvastamine	Hädavajalik	1 aasta
consent_choice	Salvestab sinu küpsisenõusoleku valiku	Hädavajalik	1 aasta
_ga, _ga_*	Google Analytics — anonüümne kasutusstatistika (ainult sinu nõusolekul)	Analüütika (nõusolek)	2 aastat
_fbp	Meta Pixel — reklaami mõõtmine (ainult sinu nõusolekul)	Turundus (nõusolek)	3 kuud