Adatvédelmi tájékoztató

2.0 verzió — 2026. július 7. (az 1.0 verzió helyébe lép — 2026. május)

1. Kik vagyunk

A TidyBox intelligens QR-tárolócímkéket kínáló szolgáltatás. Segít magánszemélyeknek és vállalkozásoknak megcímkézni a dobozokat, tárolóedényeket, polcokat és egyéb tárolóhelyeket, majd a https://tidybox.eu oldalon megtekinteni és kezelni azok tartalmát.

A TidyBox útján kezelt személyes adatok adatkezelője az RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Bulgáriában bejegyzett társaság (a továbbiakban: "mi", "minket", "miénk"). A jelen tájékoztatóval kapcsolatos bármely kérdésben elérhet minket a privacy@tidybox.eu címen.

Az Európai Unióban működünk, és a személyes adatokat az (EU) 2016/679 rendelettel (általános adatvédelmi rendelet, "GDPR") és a vonatkozó bolgár adatvédelmi joggal összhangban kezeljük.

2. Az általunk gyűjtött adatok

• Fiókadatok: e-mail-cím, biztonságosan kivonatolt (hash-elt) jelszó (jelszavakat soha nem tárolunk olvasható formában), megjelenítendő név, nyelvi beállítás, csomag és előfizetési állapot. Ha Google-fiókkal jelentkezik be, a Google-tól megkapjuk a nevét, e-mail-címét és Google-fiókazonosítóját.
• Az Ön által feltöltött tartalom: dobozokról, polcokról és tárolt tárgyakról készült fényképek, doboz- és tárgynevek, leírások, jegyzetek, helyek és kapcsolódó leltárinformációk, a szervereinken tárolva.
• Névtelen szkennelő-azonosító: véletlenszerű azonosító (tidybox_guest_id süti), amely összekapcsolja a QR-kódot fiók nélkül beolvasó látogatók hozzájárulásait; célja a szerkesztés folytonossága és a visszaélések megelőzése.
• Technikai adatok: IP-cím és böngésző-/eszközinformációk (user agent), amelyeket biztonsági célból, kérésszám-korlátozásra, rongálásellenes ellenőrzésekre és visszaélések megelőzésére használunk.
• Sütik: a teljes felsorolást az oldal végén található sütitáblázat tartalmazza.
• Fizetési adatok: a fizetéseket a Stripe dolgozza fel. Teljes kártyaszámát soha nem látjuk és nem tároljuk. Kizárólag a csomagját, előfizetési állapotát, valamint a számla-/tranzakciós metaadatokat tároljuk.
• Értesítési azonosítók: e-mail-cím, Telegram-csevegésazonosító és/vagy böngészős push-feliratkozási tokenek — kizárólag az Ön által engedélyezett értesítési csatornákhoz.
• API-tokenek: ha a TidyBox API-t vagy MCP-integrációt használja, tároljuk az Ön által generált tokeneket és az alapvető használati naplókat.
• Hozzájárulási nyilvántartás: a sütikre vonatkozó hozzájárulási döntése az időbélyeggel, munkamenet-azonosítóval és IP-címmel együtt, a hozzájárulás jogszabályban előírt bizonyítékaként megőrizve.
• Ügyfélszolgálati kommunikáció: a nekünk küldött üzenetek és az azokban megadott elérhetőségi adatok.

3. Célok és jogalapok (GDPR 6. cikk)

• A szolgáltatás nyújtása — dobozai, fényképei és tárgylistái tárolása és megjelenítése az Ön, valamint az Ön által feljogosított személyek számára: szerződés teljesítése, 6. cikk (1) bekezdés b) pont.
• MI-alapú fényképfelismerés — kizárólag akkor fut, ha egy adott fényképre vonatkozóan Ön ezt kifejezetten kéri: szerződés teljesítése az Ön kérésére, 6. cikk (1) bekezdés b) pont. Lásd a 4. szakaszt.
• Fizetések, számlázás és adónyilvántartás: szerződés teljesítése, 6. cikk (1) bekezdés b) pont, valamint jogi kötelezettségek teljesítése, 6. cikk (1) bekezdés c) pont.
• Az Ön által engedélyezett értesítések (e-mail, push, Telegram): szerződés teljesítése, 6. cikk (1) bekezdés b) pont; ezeket bármikor kikapcsolhatja.
• Biztonság, kérésszám-korlátozás, visszaélések megelőzése és tartalommoderálás: a szolgáltatás biztonságos és jogszerű működtetéséhez fűződő jogos érdekünk, 6. cikk (1) bekezdés f) pont.
• Analitikai és marketingsütik (lásd a 8. szakaszt): az Ön hozzájárulása, 6. cikk (1) bekezdés a) pont, amelyet bármikor visszavonhat a láblécben található "Süti-beállítások" hivatkozáson keresztül.
• Hozzájárulási nyilvántartás vezetése: jogi kötelezettségek teljesítése, GDPR 6. cikk (1) bekezdés c) pont és 7. cikk (1) bekezdés.

4. MI-vel támogatott fényképfelismerés

A TidyBox fénykép alapján tárgyneveket javasolhat. Erre kizárólag akkor kerül sor, ha Ön egy adott fényképnél kifejezetten megnyomja a felismerés gombot — a háttérben nem futtatunk MI-elemzést a fényképein.

• A fényképet felismerés céljából a Google Gemini API (Google) szolgáltatásnak továbbítjuk; ha ez sikertelen, tartalék megoldásként az Anthropic Claude API (Anthropic) szolgáltatásnak.
• A szöveges tartalmat az OpenAI Moderation API szolgáltatással, a képeket pedig a Google Gemini szolgáltatással ellenőrizhetjük annak érdekében, hogy felismerjük a Felhasználási feltételeinket sértő tartalmakat.
• E szolgáltatók jelen tájékoztató keltekor hatályos kereskedelmi API-feltételei szerint az API-jukon keresztül beküldött tartalmat nem használják fel a modelljeik betanítására.
• Az MI kimenete csupán javaslat. A végleges tartalmat Ön ellenőrzi, javítja és hagyja jóvá. A TidyBox nem hoz Önre vonatkozóan olyan automatizált döntést, amely joghatással vagy hasonlóan jelentős hatással járna (GDPR 22. cikk).
• Kérjük, ne fényképezzen embereket, arcokat, dokumentumokat vagy egyéb érzékeny anyagokat a felismeréshez — a funkciót kizárólag háztartási és üzleti tárgyakhoz terveztük.

5. Adatfeldolgozók és címzettek

Személyes adatokat kizárólag azokkal az adatfeldolgozókkal osztunk meg, amelyek a szolgáltatás egyes részeinek működtetéséhez szükségesek, adatfeldolgozási szerződés alapján, és kizárólag a felsorolt célokból:

• Tárhelyszolgáltató (EU): az a szerverinfrastruktúra, amelyen a fiókadatait, tartalmait és fényképeit tároljuk.
• Google (Google Ireland Ltd / Google LLC, USA): MI-alapú fényképfelismerés (Gemini API), opcionális Google-bejelentkezés, valamint — kizárólag az Ön hozzájárulásával — Google Analytics (lásd a 8. szakaszt).
• Anthropic PBC (USA): tartalék MI-alapú fényképfelismerés.
• OpenAI LLC (USA): szöveges tartalom moderálása.
• Stripe (Stripe Payments Europe Ltd, Írország / Stripe Inc., USA): fizetésfeldolgozás és számlázás.
• Resend (Resend Inc., USA): tranzakciós e-mailek kézbesítése.
• Telegram (Telegram FZ-LLC, Egyesült Arab Emírségek): bot-értesítések — kizárólag akkor, ha Ön maga köti össze a Telegramot.
• Meta Platforms Ireland Ltd: hirdetésmérés (Meta Pixel) — kizárólag akkor, ha be van kapcsolva, és kizárólag az Ön marketingcélú hozzájárulásával (lásd a 8. szakaszt).

Személyes adatokat nem értékesítünk, és nem adjuk át harmadik feleknek saját, önálló marketingcéljaikra.

6. Nemzetközi adattovábbítás

A fent felsorolt adatfeldolgozók egy része az Európai Gazdasági Térségen kívüli országokban — különösen az Egyesült Államokban — található, vagy oda továbbíthat adatokat. Amennyiben erre sor kerül, az alábbiakra támaszkodunk:

• az EU–USA adatvédelmi keret (Data Privacy Framework) az annak alapján tanúsított szolgáltatók esetében (jelenleg ide tartozik a Google, az Anthropic, az OpenAI, a Stripe és a Meta), és/vagy
• az Európai Bizottság általános szerződési feltételei, szükség esetén kiegészítő intézkedésekkel.

A Telegram-értesítéseket kizárólag akkor küldjük a Telegram infrastruktúráján keresztül, ha Ön tevőlegesen összekapcsol egy Telegram-fiókot; a továbbított adatok körét a csevegésazonosítója és az értesítés szövege alkotja, a továbbítás pedig az Ön által kért értesítési szolgáltatás teljesítéséhez szükséges (GDPR 49. cikk (1) bekezdés b) pont, ha más garancia nem alkalmazandó).

7. Sütik és hasonló technológiák

A szolgáltatás működtetéséhez kisszámú, feltétlenül szükséges sütit használunk, továbbá — kizárólag az Ön hozzájárulásával — analitikai és marketingsütiket. Az általunk elhelyezett sütikről, azok céljáról, típusáról és időtartamáról szóló teljes, naprakész táblázat az oldal végén található.

A feltétlenül szükséges sütik (munkamenet, nyelv, vendégazonosító, hozzájárulási döntés) elengedhetetlenek, és nem igényelnek hozzájárulást. Analitikai és marketingsütiket kizárólag azt követően helyezünk el, hogy Ön a hozzájárulási sávon keresztül ehhez hozzájárult. Döntését bármikor módosíthatja vagy visszavonhatja az oldal láblécében található "Süti-beállítások" hivatkozás segítségével; a visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása.

8. Analitikai és hirdetési eszközök

Google Analytics 4 (Google Ireland Ltd): ha az oldalon be van kapcsolva, a Google Analytics kizárólag azt követően fut, hogy Ön hozzájárult az analitikai sütikhez. A Google Consent Mode v2 megoldást úgy állítjuk be, hogy minden analitikai és hirdetési tárolás alapértelmezetten tiltott legyen, és csak az Ön döntése alapján váljon engedélyezetté. A Google Analytics sütiket használ (például _ga), és álnevesített használati statisztikákat gyűjt; az adatok az adatvédelmi keret (Data Privacy Framework) alapján továbbíthatók az Egyesült Államokba.

Meta Pixel (Meta Platforms Ireland Ltd): ha az oldalon be van kapcsolva, a Meta Pixel kizárólag azt követően fut, hogy Ön hozzájárult a marketingsütikhez. Segítségével mérjük a hirdetési kampányok eredményességét. A Pixel útján gyűjtött adatok tekintetében a Meta és mi az eseményadatok gyűjtése és továbbítása vonatkozásában közös adatkezelőként járhatunk el; a Meta adatkezelését saját adatvédelmi tájékoztatója ismerteti.

Ha Ön nem járul hozzá, ezek az eszközök egyáltalán nem töltődnek be, és analitikai vagy hirdetési süti nem kerül elhelyezésre. Ezen felül használhatunk adatvédelmi szempontból kíméletes összesített statisztikákat, amelyek nem használnak sütiket és nem azonosítják Önt.

9. Tájékoztatás a nyitott kód modelljéről

Mindaddig, amíg egy TidyBox-kódot regisztrált felhasználó nem vesz birtokba, bárki, aki beolvassa, megtekintheti, bővítheti vagy szerkesztheti a tartalmát. Ez dokumentált tervezési sajátosság, amely lehetővé teszi a fiók nélküli használatot. Egyúttal azt is jelenti, hogy:

• Ne tároljon személyes vagy érzékeny információt birtokba nem vett dobozokban.
• A névtelen szkennelők hozzájárulásait kizárólag a szerkesztés folytonossága és a visszaélések megelőzése érdekében kapcsoljuk össze egy véletlenszerű vendégazonosítóval és IP-címmel.
• Miután egy kódot birtokba vettek, a hozzáférést a tulajdonos szabályozza az adatvédelmi és megosztási beállításokon keresztül.

10. Adatmegőrzés

• Fényképek és tartalom: mindaddig megőrizzük, amíg Ön nem törli azokat, vagy nem állítja alaphelyzetbe a dobozt/kódot.
• Fiókadatok: a fiók fennállásáig őrizzük meg; törlési kérelem esetén 30 napon belül eltávolítjuk, kivéve ha jogszabály hosszabb megőrzést ír elő.
• Kérésszám-korlátozási számlálók: 24 óráig őrizzük meg.
• Biztonsági és üzemeltetési naplók: legfeljebb 30 napig őrizzük meg.
• Hozzájárulási nyilvántartás: a hozzájárulás bizonyítékaként 3 évig őrizzük meg (jogi kötelezettség).
• Fizetési és számlázási nyilvántartások: az adó- és számviteli jogszabályok által előírt ideig őrizzük meg (Bulgáriában legfeljebb 10 évig).
• Biztonsági mentések: a törölt adatok legkésőbb 35 napon belül eltűnnek a rotációs biztonsági mentésekből.

11. Biztonság

A személyes adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védjük, ideértve a továbbítás során alkalmazott TLS-titkosítást, a jelszavak kivonatolását, a hozzáférés-szabályozást, a feltöltések ellenőrzését és az auditnaplózást. Egyetlen online szolgáltatás sem garantálhat abszolút biztonságot, azonban ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően kockázattal jár az Ön jogaira nézve, 72 órán belül értesítjük a felügyeleti hatóságot, magas kockázat esetén pedig közvetlenül Önt is, a GDPR 33. és 34. cikkében foglaltaknak megfelelően.

12. Az Ön jogai (GDPR)

Az alábbi jogok bármelyikét gyakorolhatja a privacy@tidybox.eu címre írt levélben. Egy hónapon belül válaszolunk.

• Hozzáférés — másolatot kaphat az Önről kezelt személyes adatokról (15. cikk).
• Helyesbítés — a pontatlan adatok helyesbítését kérheti (16. cikk).
• Törlés — kérheti adatai törlését ("az elfeledtetéshez való jog", 17. cikk). Fiókját és tartalmait közvetlenül az alkalmazásban is törölheti.
• Korlátozás — a 18. cikkben meghatározott esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság — tagolt, széles körben használt, géppel olvasható formátumban kaphatja meg adatait (20. cikk).
• Tiltakozás — tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
• A hozzájárulás visszavonása — bármikor, a korábbi adatkezelés érintése nélkül (7. cikk (3) bekezdés); sütik esetén használja a láblécben a "Süti-beállítások" hivatkozást.
• Panasz — a bolgár Személyes Adatvédelmi Bizottsághoz (CPDP, www.cpdp.bg) vagy a lakóhelye szerinti uniós tagállam felügyeleti hatóságához fordulhat (77. cikk).

13. Gyermekek

A TidyBox nem gyermekeknek szól, és 16. életévüket betöltött felhasználók számára készült. Tudatosan nem gyűjtünk személyes adatokat 16 évnél fiatalabb gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg nekünk, vegye fel velünk a kapcsolatot, és töröljük azokat.

14. A jelen tájékoztató módosításai

A lényeges változásokról a hatálybalépésük előtt e-mailben értesítjük a regisztrált felhasználókat. A hatályos verziót és annak dátumát az oldal tetején tüntetjük fel. A korábbi verziók kérésre elérhetők.

15. Kapcsolat

RMX Tek Ltd, Bulgária

Adatvédelmi kérelmek: privacy@tidybox.eu · Jogi értesítések: legal@tidybox.eu · Visszaélés bejelentése: abuse@tidybox.eu

Bejegyzett cím: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Sütik

Ez az oldal a következő sütiket használja:

Süti neve	Cél	Típus	Időtartam
PHPSESSID	Felhasználó hitelesítése	Nélkülözhetetlen	Böngésző munkamenete
lang	A felület nyelve	Nélkülözhetetlen	1 év
tidybox_guest_id	Névtelen azonosítás azoknak a vendégeknek, akik kódokat szkennelnek és nem igényelt dobozokat szerkesztenek	Nélkülözhetetlen	1 év
consent_choice	Tárolja a sütikkel kapcsolatos döntésedet	Nélkülözhetetlen	1 év
_ga, _ga_*	Google Analytics — névtelen használati statisztika (csak a hozzájárulásoddal)	Analitika (hozzájárulás)	2 év
_fbp	Meta Pixel — hirdetésmérés (csak a hozzájárulásoddal)	Marketing (hozzájárulás)	3 hónap