Tietosuojakäytäntö

Versio 2.0 — 7. heinäkuuta 2026 (korvaa version 1.0 — toukokuu 2026)

1. Keitä olemme

TidyBox on palvelu älykkäitä QR-varastotarroja varten. Se auttaa yksityishenkilöitä ja yrityksiä merkitsemään laatikoita, säiliöitä, hyllyjä ja muita säilytystiloja sekä tarkastelemaan ja hallitsemaan niiden sisältöä osoitteessa https://tidybox.eu.

TidyBoxin kautta käsiteltävien henkilötietojen rekisterinpitäjä on RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Bulgariaan rekisteröity yhtiö ("me", "meille", "meidän"). Voitte ottaa meihin yhteyttä kaikissa tätä käytäntöä koskevissa asioissa osoitteessa privacy@tidybox.eu.

Toimimme Euroopan unionissa ja käsittelemme henkilötietoja asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, "GDPR") ja sovellettavan Bulgarian tietosuojalainsäädännön mukaisesti.

2. Keräämämme tiedot

• Tilitiedot: Sähköpostiosoite, turvallisesti tiivistetty salasana (emme koskaan tallenna salasanoja selkokielisenä), näyttönimi, kieliasetus, tilaustyyppi ja tilauksen tila. Jos kirjaudutte sisään Google-tunnuksella, saamme Googlelta nimenne, sähköpostiosoitteenne ja Google-tilin tunnisteen.
• Lataamanne sisältö: Valokuvat laatikoista, hyllyistä ja säilytetyistä esineistä, laatikoiden ja esineiden nimet, kuvaukset, muistiinpanot, sijainnit ja niihin liittyvät varastotiedot, jotka tallennetaan palvelimillemme.
• Anonyymi skannaajan tunniste: Satunnainen tunniste (tidybox_guest_id-eväste), joka yhdistää ilman tiliä QR-koodin skannaavien vierailijoiden tekemät lisäykset; sitä käytetään muokkauksen jatkuvuuteen ja väärinkäytösten estämiseen.
• Tekniset tiedot: IP-osoite ja selain- ja laitetiedot (user agent), joita käytetään tietoturvaan, pyyntömäärien rajoittamiseen, ilkivallan torjuntaan ja väärinkäytösten estämiseen.
• Evästeet: Täydellinen luettelo on tämän sivun lopussa olevassa evästetaulukossa.
• Maksutiedot: Maksut käsittelee Stripe. Emme koskaan näe emmekä tallenna korttinne täydellistä numeroa. Tallennamme ainoastaan tilaustyyppinne, tilauksen tilan sekä laskun ja tapahtuman metatiedot.
• Ilmoitustunnisteet: Sähköpostiosoite, Telegram-keskustelun tunnus ja/tai selaimen push-tilaustunnisteet — vain niitä ilmoituskanavia varten, jotka otatte käyttöön.
• API-tunnukset: Jos käytätte TidyBoxin APIa tai MCP-integraatiota, tallennamme luomanne tunnukset ja käytön peruslokit.
• Suostumustiedot: Evästeitä koskeva suostumusvalintanne sekä aikaleima, istuntotunniste ja IP-osoite, jotka säilytetään lain edellyttämänä todisteena suostumuksesta.
• Asiakastuen viestintä: Meille lähettämänne viestit ja niiden yhteydessä antamanne yhteystiedot.

3. Käsittelyn tarkoitukset ja oikeusperusteet (yleisen tietosuoja-asetuksen 6 artikla)

• Palvelun tarjoaminen — laatikoidenne, valokuvienne ja esineluetteloidenne tallentaminen ja näyttäminen teille sekä valtuuttamillenne henkilöille: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta.
• Tekoälyavusteinen valokuvien tunnistus — suoritetaan vain, kun sitä nimenomaisesti pyydätte tietylle valokuvalle: sopimuksen täytäntöönpano pyynnöstänne, 6 artiklan 1 kohdan b alakohta. Katso kohta 4.
• Maksut, laskutus ja verokirjanpito: sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta, ja lakisääteisten velvoitteiden noudattaminen, 6 artiklan 1 kohdan c alakohta.
• Ilmoitukset, jotka otatte käyttöön (sähköposti, push, Telegram): sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta; voitte poistaa ne käytöstä milloin tahansa.
• Tietoturva, pyyntömäärien rajoittaminen, väärinkäytösten estäminen ja sisällön moderointi: oikeutettu etumme pitää palvelu turvallisena ja lainmukaisena, 6 artiklan 1 kohdan f alakohta.
• Analytiikka- ja markkinointievästeet (katso kohta 8): suostumuksenne, 6 artiklan 1 kohdan a alakohta, jonka voitte peruuttaa milloin tahansa alatunnisteen "Evästeasetukset"-linkistä.
• Suostumustietojen säilyttäminen: lakisääteisten velvoitteiden noudattaminen, 6 artiklan 1 kohdan c alakohta ja 7 artiklan 1 kohta.

4. Tekoälyavusteinen valokuvien tunnistus

TidyBox voi ehdottaa esineiden nimiä valokuvan perusteella. Tämä tapahtuu vain, kun painatte nimenomaisesti tunnistuspainiketta tietyn valokuvan kohdalla — emme suorita valokuvillenne tekoälyanalyysiä taustalla.

• Valokuva lähetetään tunnistettavaksi Google Gemini APIin (Google); jos se epäonnistuu, varajärjestelmänä Anthropic Claude APIin (Anthropic).
• Tekstisisältö voidaan tarkistaa OpenAI Moderation APIlla ja kuvat Google Geminillä sellaisen sisällön havaitsemiseksi, joka rikkoo käyttöehtojamme.
• Näiden palveluntarjoajien tämän käytännön päivämääränä voimassa olevien kaupallisten API-ehtojen mukaan niiden rajapintojen kautta lähetettyä sisältöä ei käytetä niiden mallien kouluttamiseen.
• Tekoälyn tuotos on vain ehdotus. Te tarkastatte, korjaatte ja hyväksytte lopullisen sisällön. TidyBox ei tee teitä koskevia automatisoituja päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia (22 artikla).
• Älkää valokuvatko tunnistusta varten ihmisiä, kasvoja, asiakirjoja tai muuta arkaluonteista aineistoa — ominaisuus on suunniteltu vain kotitalouksien ja yritysten esineille.

5. Henkilötietojen käsittelijät ja vastaanottajat

Luovutamme henkilötietoja vain niille käsittelijöille, joita tarvitaan palvelun tiettyjen osien toiminnassa, tietojenkäsittelysopimusten nojalla ja ainoastaan seuraaviin tarkoituksiin:

• Konesalipalvelun tarjoaja (EU): Palvelininfrastruktuuri, jossa tilitietonne, sisältönne ja valokuvanne säilytetään.
• Google (Google Ireland Ltd / Google LLC, USA): Tekoälyavusteinen valokuvien tunnistus (Gemini API), valinnainen Google-kirjautuminen ja — vain suostumuksellanne — Google Analytics (katso kohta 8).
• Anthropic PBC (USA): Tekoälytunnistuksen varajärjestelmä.
• OpenAI LLC (USA): Tekstisisällön moderointi.
• Stripe (Stripe Payments Europe Ltd, Irlanti / Stripe Inc., USA): Maksujen käsittely ja laskutus.
• Resend (Resend Inc., USA): Transaktiosähköpostien toimitus.
• Telegram (Telegram FZ-LLC, Arabiemiirikunnat): Bottiviestit — vain jos yhdistätte Telegramin itse.
• Meta Platforms Ireland Ltd: Mainonnan mittaus (Meta Pixel) — vain jos se on käytössä ja vain markkinointisuostumuksellanne (katso kohta 8).

Emme myy henkilötietoja emmekä luovuta niitä kolmansille osapuolille näiden omaa itsenäistä markkinointia varten.

6. Kansainväliset tiedonsiirrot

Osa edellä luetelluista käsittelijöistä sijaitsee Euroopan talousalueen ulkopuolisissa maissa, erityisesti Yhdysvalloissa, tai voi siirtää tietoja sinne. Tällaisissa tapauksissa nojaudumme seuraaviin:

• EU:n ja Yhdysvaltojen välinen Data Privacy Framework -järjestely niiden palveluntarjoajien osalta, jotka on sertifioitu sen mukaisesti (tällä hetkellä Google, Anthropic, OpenAI, Stripe ja Meta), ja/tai
• Euroopan komission vakiosopimuslausekkeet sekä tarvittaessa täydentävät suojatoimet.

Telegram-ilmoitukset lähetetään Telegramin infrastruktuurin kautta vain, jos yhdistätte Telegram-tilin aktiivisesti; siirrettävät tiedot rajoittuvat keskustelutunnukseenne ja ilmoituksen tekstiin, ja siirto on tarpeen pyytämänne ilmoituspalvelun suorittamiseksi (49 artiklan 1 kohdan b alakohta, jos muuta suojatoimea ei sovelleta).

7. Evästeet ja vastaavat teknologiat

Käytämme pientä määrää välttämättömiä evästeitä palvelun toimintaan sekä — vain suostumuksellanne — analytiikka- ja markkinointievästeitä. Täydellinen ja ajantasainen taulukko asettamistamme evästeistä, niiden tarkoituksesta, tyypistä ja kestosta on tämän sivun lopussa.

Välttämättömät evästeet (istunto, kieli, vierastunniste, suostumusvalinta) ovat ehdottoman tarpeellisia eivätkä edellytä suostumusta. Analytiikka- ja markkinointievästeet asetetaan vasta sen jälkeen, kun olette antaneet suostumuksenne suostumusbannerissa. Voitte muuttaa tai peruuttaa valintanne milloin tahansa sivun alatunnisteen "Evästeasetukset"-linkistä; peruuttaminen on yhtä helppoa kuin suostumuksen antaminen.

8. Analytiikka- ja mainostyökalut

Google Analytics 4 (Google Ireland Ltd): Kun se on sivustolla käytössä, Google Analytics toimii vasta sen jälkeen, kun olette antaneet suostumuksenne analytiikkaevästeisiin. Määritämme Google Consent Mode v2:n siten, että kaikki analytiikka- ja mainostallennus on oletusarvoisesti estetty ja sallitaan vain valintanne perusteella. Google Analytics käyttää evästeitä (esim. _ga) ja kerää pseudonymisoituja käyttötilastoja; tietoja voidaan siirtää Yhdysvaltoihin Data Privacy Framework -järjestelyn nojalla.

Meta Pixel (Meta Platforms Ireland Ltd): Kun se on sivustolla käytössä, Meta Pixel toimii vasta sen jälkeen, kun olette antaneet suostumuksenne markkinointievästeisiin. Se auttaa meitä mittaamaan mainoskampanjoiden tehokkuutta. Pixelin kautta kerättyjen tietojen osalta Meta ja me voimme toimia yhteisrekisterinpitäjinä tapahtumatietojen keräämisessä ja välittämisessä; Metan suorittamaa käsittelyä kuvataan sen omassa tietosuojakäytännössä.

Jos ette anna suostumusta, näitä työkaluja ei ladata lainkaan eikä analytiikka- tai mainosevästeitä aseteta. Voimme lisäksi käyttää yksityisyyttä kunnioittavia koostetilastoja, jotka eivät käytä evästeitä eivätkä tunnista teitä.

9. Avointa koodia koskeva ilmoitus

Ennen kuin rekisteröitynyt käyttäjä on ottanut TidyBox-koodin haltuunsa, kuka tahansa sen skannaava voi tarkastella, lisätä tai muokata sen sisältöä. Tämä on dokumentoitu suunnitteluratkaisu, joka mahdollistaa käytön ilman tiliä. Se tarkoittaa myös seuraavaa:

• Älkää tallentako henkilökohtaisia tai arkaluonteisia tietoja haltuun ottamattomiin laatikoihin.
• Anonyymien skannaajien lisäykset yhdistetään satunnaiseen vierastunnisteeseen ja IP-osoitteeseen yksinomaan muokkauksen jatkuvuuden ja väärinkäytösten estämisen vuoksi.
• Kun koodi on otettu haltuun, omistaja hallitsee pääsyä yksityisyys- ja jakoasetusten kautta.

10. Tietojen säilyttäminen

• Valokuvat ja sisältö: Säilytetään, kunnes poistatte ne tai nollaatte laatikon tai koodin.
• Tilitiedot: Säilytetään niin kauan kuin tilinne on olemassa; poistopyynnön jälkeen tiedot poistetaan 30 päivän kuluessa, ellei laki edellytä pidempää säilytysaikaa.
• Pyyntörajoitusten laskurit: Säilytetään 24 tuntia.
• Tietoturva- ja toimintalokit: Säilytetään enintään 30 päivää.
• Suostumustiedot: Säilytetään 3 vuotta todisteena suostumuksesta (lakisääteinen velvoite).
• Maksu- ja laskutietueet: Säilytetään vero- ja kirjanpitolainsäädännön edellyttämän ajan (Bulgariassa enintään 10 vuotta).
• Varmuuskopiot: Poistetut tiedot häviävät kiertävistä varmuuskopioista viimeistään 35 päivän kuluessa.

11. Tietoturva

Suojaamme henkilötietoja riskiä vastaavilla teknisillä ja organisatorisilla toimenpiteillä, joihin kuuluvat TLS-salaus tiedonsiirrossa, salasanojen tiivistäminen, pääsynvalvonta, ladattavan aineiston tarkistus ja lokien kirjaaminen. Mikään verkkopalvelu ei voi taata täydellistä turvallisuutta, mutta jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillenne, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa ja, jos riski on korkea, ilmoitamme siitä teille suoraan yleisen tietosuoja-asetuksen 33 ja 34 artiklan edellyttämällä tavalla.

12. Oikeutenne (yleinen tietosuoja-asetus)

Voitte käyttää mitä tahansa näistä oikeuksista kirjoittamalla osoitteeseen privacy@tidybox.eu. Vastaamme kuukauden kuluessa.

• Tarkastusoikeus — saada jäljennös teitä koskevista hallussamme olevista henkilötiedoista (15 artikla).
• Oikaisu — saada virheelliset tiedot oikaistuiksi (16 artikla).
• Poisto — saada tietonne poistetuiksi ("oikeus tulla unohdetuksi", 17 artikla). Voitte myös poistaa tilinne ja sisältönne suoraan sovelluksessa.
• Rajoittaminen — rajoittaa käsittelyä 18 artiklassa mainituissa tilanteissa.
• Siirrettävyys — saada tietonne jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa (20 artikla).
• Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä (21 artikla).
• Suostumuksen peruuttaminen — milloin tahansa, vaikuttamatta aiempaan käsittelyyn (7 artiklan 3 kohta); evästeiden osalta käyttäkää alatunnisteen "Evästeasetukset"-linkkiä.
• Valituksen tekeminen — Bulgarian henkilötietojen suojaviranomaiselle (CPDP, www.cpdp.bg) tai asuinmaanne EU-tietosuojaviranomaiselle (77 artikla).

13. Lapset

TidyBoxia ei ole suunnattu lapsille, ja se on tarkoitettu vähintään 16-vuotiaille käyttäjille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta. Jos epäilette, että lapsi on antanut meille henkilötietoja, ottakaa meihin yhteyttä, niin poistamme ne.

14. Muutokset tähän käytäntöön

Ilmoitamme rekisteröityneille käyttäjille olennaisista muutoksista sähköpostitse ennen niiden voimaantuloa. Voimassa oleva versio ja päivämäärä on merkitty tämän sivun yläosaan. Aiemmat versiot ovat saatavilla pyynnöstä.

15. Yhteystiedot

RMX Tek Ltd, Bulgaria

Tietosuojapyynnöt: privacy@tidybox.eu · Oikeudelliset ilmoitukset: legal@tidybox.eu · Väärinkäytösilmoitukset: abuse@tidybox.eu

Rekisteröity osoite: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Evästeet

Tämä sivusto käyttää seuraavia evästeitä:

Evästeen nimi	Tarkoitus	Tyyppi	Kesto
PHPSESSID	Käyttäjän todennus	Välttämätön	Selainistunto
lang	Käyttöliittymän kieli	Välttämätön	1 vuosi
tidybox_guest_id	Koodeja skannaavien ja lunastamattomia laatikoita muokkaavien vieraiden anonyymi tunnistaminen	Välttämätön	1 vuosi
consent_choice	Tallentaa evästevalintasi	Välttämätön	1 vuosi
_ga, _ga_*	Google Analytics — anonyymit käyttötilastot (vain suostumuksellasi)	Analytiikka (suostumus)	2 vuotta
_fbp	Meta Pixel — mainonnan mittaus (vain suostumuksellasi)	Markkinointi (suostumus)	3 kuukautta