TidyBox TidyBox

Pravila o privatnosti

Verzija 2.0 — 7. srpnja 2026. (zamjenjuje verziju 1.0 — svibanj 2026.)

1. Tko smo mi

TidyBox je usluga pametnih QR naljepnica za pohranu. Pomaže osobama i tvrtkama označiti kutije, spremnike, police i druge prostore za pohranu te zatim pregledavati sadržaj i upravljati njime putem https://tidybox.eu.

Voditelj obrade osobnih podataka koji se obrađuju putem TidyBoxa jest RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), društvo registrirano u Bugarskoj ("mi", "nas", "naš"). Možete nam se obratiti u vezi sa svime što je navedeno u ovim pravilima na privacy@tidybox.eu.

Poslujemo u Europskoj uniji i osobne podatke obrađujemo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, "GDPR") i mjerodavnim bugarskim propisima o zaštiti podataka.

2. Podaci koje prikupljamo

  • Podaci o računu: Adresa e-pošte, sigurno raspršena (hashirana) lozinka (lozinke nikada ne pohranjujemo u otvorenom obliku), prikazano ime, jezična postavka, plan i status pretplate. Ako se prijavite putem Googlea, od Googlea primamo vaše ime, adresu e-pošte i identifikator Google računa.
  • Sadržaj koji učitavate: Fotografije kutija, polica i pohranjenih predmeta, nazivi kutija i predmeta, opisi, bilješke, lokacije i povezane informacije o inventaru, pohranjeni na našim poslužiteljima.
  • Anonimni identifikator skenera: Nasumični identifikator (kolačić tidybox_guest_id) koji povezuje doprinose posjetitelja koji skeniraju QR kod bez računa, a koristi se za kontinuitet uređivanja i sprječavanje zlouporabe.
  • Tehnički podaci: IP adresa i podaci o pregledniku/uređaju (korisnički agent), koji se koriste za sigurnost, ograničavanje učestalosti zahtjeva, mjere protiv vandalizma i sprječavanje zlouporabe.
  • Kolačići: Potpuni popis nalazi se u tablici kolačića na kraju ove stranice.
  • Podaci o plaćanju: Plaćanja obrađuje Stripe. Nikada ne vidimo niti pohranjujemo vaš puni broj kartice. Pohranjujemo samo vaš plan, status pretplate i metapodatke o računima/transakcijama.
  • Identifikatori za obavijesti: Adresa e-pošte, Telegram chat ID i/ili tokeni pretplate na push obavijesti u pregledniku — samo za kanale obavijesti koje omogućite.
  • API tokeni: Ako koristite TidyBox API ili MCP integraciju, pohranjujemo tokene koje generirate i osnovne zapise o korištenju.
  • Zapisi o privoli: Vaš izbor privole za kolačiće, zajedno s vremenskom oznakom, identifikatorom sesije i IP adresom, koji se čuvaju kao zakonom propisan dokaz privole.
  • Komunikacija s korisničkom podrškom: Poruke koje nam šaljete i kontaktni podaci koje uz njih navodite.

3. Svrhe i pravne osnove (članak 6. GDPR-a)

  • Pružanje usluge — pohrana i prikazivanje vaših kutija, fotografija i popisa predmeta vama i osobama koje ovlastite: izvršavanje ugovora, članak 6. stavak 1. točka (b).
  • Prepoznavanje fotografija uz pomoć umjetne inteligencije — pokreće se samo kada to izričito zatražite za pojedinu fotografiju: izvršavanje ugovora na vaš zahtjev, članak 6. stavak 1. točka (b). Vidjeti odjeljak 4.
  • Plaćanja, izdavanje računa i porezna evidencija: izvršavanje ugovora, članak 6. stavak 1. točka (b), i poštivanje pravnih obveza, članak 6. stavak 1. točka (c).
  • Obavijesti koje omogućite (e-pošta, push, Telegram): izvršavanje ugovora, članak 6. stavak 1. točka (b); možete ih isključiti u bilo kojem trenutku.
  • Sigurnost, ograničavanje učestalosti zahtjeva, sprječavanje zlouporabe i moderiranje sadržaja: naši legitimni interesi za održavanje usluge sigurnom i zakonitom, članak 6. stavak 1. točka (f).
  • Analitički i marketinški kolačići (vidjeti odjeljak 8.): vaša privola, članak 6. stavak 1. točka (a), koju možete povući u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju.
  • Vođenje evidencije o privolama: poštivanje pravnih obveza, članak 6. stavak 1. točka (c) i članak 7. stavak 1. GDPR-a.

4. Prepoznavanje fotografija uz pomoć umjetne inteligencije

TidyBox može predložiti nazive predmeta na temelju fotografije. To se događa samo kada izričito pritisnete gumb za prepoznavanje za određenu fotografiju — analizu vaših fotografija umjetnom inteligencijom ne provodimo u pozadini.

  • Fotografija se radi prepoznavanja prenosi u Google Gemini API (Google); ako to ne uspije, u Anthropic Claude API (Anthropic) kao rezervnu opciju.
  • Tekstualni sadržaj može se provjeravati putem OpenAI Moderation API-ja, a slike putem Google Geminija, radi otkrivanja sadržaja koji krši naše Uvjete korištenja.
  • Prema komercijalnim uvjetima korištenja API-ja tih pružatelja koji su na snazi na dan donošenja ovih pravila, sadržaj poslan putem njihovih API-ja ne koristi se za treniranje njihovih modela.
  • Rezultat umjetne inteligencije samo je prijedlog. Vi pregledavate, ispravljate i odobravate konačni sadržaj. TidyBox ne donosi nikakve automatizirane odluke koje proizvode pravne ili slično značajne učinke u odnosu na vas (članak 22. GDPR-a).
  • Molimo vas da za prepoznavanje ne fotografirate osobe, lica, dokumente ni druge osjetljive materijale — značajka je namijenjena isključivo kućanskim i poslovnim predmetima.

5. Izvršitelji obrade i primatelji

Osobne podatke dijelimo samo s izvršiteljima obrade potrebnima za rad pojedinih dijelova usluge, na temelju ugovora o obradi podataka i isključivo u navedene svrhe:

  • Pružatelj usluge poslužitelja (EU): Poslužiteljska infrastruktura na kojoj se pohranjuju podaci o vašem računu, sadržaj i fotografije.
  • Google (Google Ireland Ltd / Google LLC, SAD): Prepoznavanje fotografija umjetnom inteligencijom (Gemini API), neobvezna prijava putem Googlea i — samo uz vašu privolu — Google Analytics (vidjeti odjeljak 8.).
  • Anthropic PBC (SAD): Rezervno prepoznavanje fotografija umjetnom inteligencijom.
  • OpenAI LLC (SAD): Moderiranje tekstualnog sadržaja.
  • Stripe (Stripe Payments Europe Ltd, Irska / Stripe Inc., SAD): Obrada plaćanja i izdavanje računa.
  • Resend (Resend Inc., SAD): Dostava transakcijske e-pošte.
  • Telegram (Telegram FZ-LLC, UAE): Obavijesti putem bota — samo ako sami povežete Telegram.
  • Meta Platforms Ireland Ltd: Mjerenje učinka oglašavanja (Meta Pixel) — samo ako je omogućeno i samo uz vašu marketinšku privolu (vidjeti odjeljak 8.).

Osobne podatke ne prodajemo i ne dijelimo ih s trećim stranama za njihov vlastiti neovisni marketing.

6. Međunarodni prijenosi

Neki od gore navedenih izvršitelja obrade nalaze se u zemljama izvan Europskoga gospodarskog prostora, osobito u Sjedinjenim Američkim Državama, ili u takve zemlje mogu prenositi podatke. Kada do toga dođe, oslanjamo se na:

  • Okvir za privatnost podataka EU–SAD za pružatelje certificirane u sklopu njega (trenutačno to uključuje Google, Anthropic, OpenAI, Stripe i Metu) i/ili
  • standardne ugovorne klauzule Europske komisije uz dodatne mjere ondje gdje je to potrebno.

Obavijesti putem Telegrama šalju se kroz Telegramovu infrastrukturu samo ako sami aktivno povežete Telegram račun; preneseni podaci ograničeni su na vaš chat ID i tekst obavijesti, a prijenos je nužan za izvršenje usluge obavještavanja koju ste zatražili (članak 49. stavak 1. točka (b) GDPR-a ako se ne primjenjuje druga zaštitna mjera).

7. Kolačići i slične tehnologije

Za rad usluge koristimo mali broj nužnih kolačića, a uz vašu privolu i analitičke te marketinške kolačiće. Potpuna i ažurirana tablica kolačića koje postavljamo, njihove svrhe, vrste i trajanja prikazana je na kraju ove stranice.

Nužni kolačići (sesija, jezik, identifikator gosta, izbor privole) strogo su neophodni i ne zahtijevaju privolu. Analitički i marketinški kolačići postavljaju se tek nakon što date privolu putem trake za privolu. Svoj izbor možete promijeniti ili povući u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju stranice; povlačenje privole jednako je jednostavno kao i njezino davanje.

8. Analitički i oglašivački alati

Google Analytics 4 (Google Ireland Ltd): Kada je omogućen na stranici, Google Analytics pokreće se tek nakon što date privolu za analitičke kolačiće. Google Consent Mode v2 postavljen je tako da je svako analitičko i oglašivačko pohranjivanje prema zadanim postavkama odbijeno te se omogućuje isključivo vašim izborom. Google Analytics koristi kolačiće (npr. _ga) i prikuplja pseudonimizirane statistike korištenja; podaci se mogu prenositi u SAD u okviru Okvira za privatnost podataka.

Meta Pixel (Meta Platforms Ireland Ltd): Kada je omogućen na stranici, Meta Pixel pokreće se tek nakon što date privolu za marketinške kolačiće. Pomaže nam mjeriti učinkovitost oglašivačkih kampanja. U pogledu podataka prikupljenih putem Pixela, Meta i mi možemo djelovati kao zajednički voditelji obrade za prikupljanje i prijenos podataka o događajima; Metina obrada opisana je u njezinim vlastitim pravilima o privatnosti.

Ako ne date privolu, ti se alati uopće ne učitavaju i ne postavljaju se nikakvi analitički ni oglašivački kolačići. Dodatno možemo koristiti skupne statistike koje poštuju privatnost, ne koriste kolačiće i ne identificiraju vas.

9. Napomena o modelu otvorenog koda

Prije nego što registrirani korisnik preuzme TidyBox kod, svatko tko ga skenira može pregledavati, dodavati ili uređivati njegov sadržaj. To je dokumentirana značajka dizajna koja omogućuje korištenje bez računa. To ujedno znači:

  • Nemojte pohranjivati osobne ni osjetljive informacije u kutije koje još nisu preuzete.
  • Doprinosi anonimnih skenera povezuju se s nasumičnim identifikatorom gosta i IP adresom isključivo radi kontinuiteta uređivanja i sprječavanja zlouporabe.
  • Nakon što je kod preuzet, pristupom upravlja vlasnik putem postavki privatnosti i dijeljenja.

10. Čuvanje podataka

  • Fotografije i sadržaj: Čuvaju se dok ih ne izbrišete ili ne resetirate kutiju/kod.
  • Podaci o računu: Čuvaju se dok vaš račun postoji; nakon zahtjeva za brisanje uklanjaju se u roku od 30 dana, osim ako zakon zahtijeva dulje čuvanje.
  • Brojači ograničenja učestalosti zahtjeva: Čuvaju se 24 sata.
  • Sigurnosni i operativni zapisi: Čuvaju se do 30 dana.
  • Zapisi o privolama: Čuvaju se 3 godine kao dokaz privole (pravna obveza).
  • Evidencija plaćanja i računa: Čuva se tijekom razdoblja propisanog poreznim i računovodstvenim propisima (do 10 godina u Bugarskoj).
  • Sigurnosne kopije: Izbrisani podaci nestaju iz rotirajućih sigurnosnih kopija najkasnije u roku od 35 dana.

11. Sigurnost

Osobne podatke štitimo tehničkim i organizacijskim mjerama primjerenima riziku, uključujući TLS enkripciju pri prijenosu, raspršivanje lozinki, kontrole pristupa, provjeru učitanih datoteka i vođenje revizijskih zapisa. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost, no u slučaju povrede osobnih podataka koja bi vjerojatno prouzročila rizik za vaša prava obavijestit ćemo nadzorno tijelo u roku od 72 sata i, ako je rizik visok, izravno obavijestiti vas, kako to zahtijevaju članci 33. i 34. GDPR-a.

12. Vaša prava (GDPR)

Bilo koje od ovih prava možete ostvariti pisanim putem na privacy@tidybox.eu. Odgovaramo u roku od mjesec dana.

  • Pristup — primiti kopiju osobnih podataka koje o vama vodimo (članak 15.).
  • Ispravak — ispraviti netočne podatke (članak 16.).
  • Brisanje — obrisati vaše podatke ("pravo na zaborav", članak 17.). Račun i sadržaj možete izbrisati i izravno u aplikaciji.
  • Ograničenje — ograničiti obradu u situacijama utvrđenima člankom 18.
  • Prenosivost — primiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (članak 20.).
  • Prigovor — uložiti prigovor na obradu koja se temelji na legitimnim interesima (članak 21.).
  • Povlačenje privole — u bilo kojem trenutku, bez utjecaja na prethodnu obradu (članak 7. stavak 3.); za kolačiće upotrijebite "Postavke kolačića" u podnožju.
  • Pritužba — bugarskoj Komisiji za zaštitu osobnih podataka (CPDP, www.cpdp.bg) ili nadzornom tijelu u državi članici EU-a u kojoj boravite (članak 77.).

13. Djeca

TidyBox nije namijenjen djeci i predviđen je za korisnike u dobi od 16 godina ili starije. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i izbrisat ćemo ih.

14. Izmjene ovih pravila

Registrirane korisnike o bitnim izmjenama obavijestit ćemo e-poštom prije njihova stupanja na snagu. Trenutačna verzija i datum navedeni su na vrhu ove stranice. Ranije verzije dostupne su na zahtjev.

15. Kontakt

RMX Tek Ltd, Bugarska

Zahtjevi u vezi s privatnošću: privacy@tidybox.eu · Pravne obavijesti: legal@tidybox.eu · Prijave zlouporabe: abuse@tidybox.eu

Registrirana adresa: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Kolačići

Ova stranica koristi sljedeće kolačiće:

Naziv kolačića Svrha Vrsta Trajanje
PHPSESSID Autentikacija korisnika Nužni Sesija preglednika
lang Jezik sučelja Nužni 1 godina
tidybox_guest_id Anonimna identifikacija gostiju koji skeniraju kodove i uređuju nepreuzete kutije Nužni 1 godina
consent_choice Pohranjuje tvoj izbor privole za kolačiće Nužni 1 godina
_ga, _ga_* Google Analytics — anonimna statistika korištenja (samo uz tvoju privolu) Analitički (uz privolu) 2 godine
_fbp Meta Pixel — mjerenje učinkovitosti oglašavanja (samo uz tvoju privolu) Marketinški (uz privolu) 3 mjeseca