Privatumo politika

2.0 versija — 2026 m. liepos 7 d. (pakeičia 1.0 versiją — 2026 m. gegužės mėn.)

1. Kas mes esame

TidyBox yra išmaniųjų QR sandėliavimo etikečių paslauga. Ji padeda asmenims ir įmonėms pažymėti dėžes, talpyklas, lentynas ir kitas sandėliavimo vietas, o vėliau peržiūrėti bei tvarkyti jų turinį per https://tidybox.eu.

Asmens duomenų, tvarkomų per TidyBox, duomenų valdytojas yra RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Bulgarijoje registruota bendrovė (toliau — „mes“, „mus“, „mūsų“). Visais šioje politikoje aptariamais klausimais galite kreiptis į mus adresu privacy@tidybox.eu.

Veiklą vykdome Europos Sąjungoje ir asmens duomenis tvarkome vadovaudamiesi Reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas, toliau — "BDAR") bei taikytina Bulgarijos duomenų apsaugos teise.

2. Kokius duomenis renkame

• Paskyros duomenys: el. pašto adresas, saugiai maišos funkcija užkoduotas slaptažodis (slaptažodžių niekada nesaugome atviru tekstu), rodomas vardas, kalbos nuostata, plano ir prenumeratos būsena. Jei prisijungiate per Google, iš Google gauname jūsų vardą, el. pašto adresą ir Google paskyros identifikatorių.
• Jūsų įkeliamas turinys: dėžių, lentynų ir laikomų daiktų nuotraukos, dėžių bei daiktų pavadinimai, aprašymai, pastabos, vietos ir su inventoriumi susijusi informacija, saugoma mūsų serveriuose.
• Anoniminio skenuotojo identifikatorius: atsitiktinis identifikatorius (slapukas tidybox_guest_id), susiejantis įrašus, kuriuos padarė QR kodą nuskaitę lankytojai be paskyros; naudojamas redagavimo tęstinumui užtikrinti ir piktnaudžiavimui išvengti.
• Techniniai duomenys: IP adresas ir naršyklės / įrenginio informacija (naudotojo agentas), naudojami saugumui, užklausų dažnio ribojimui, apsaugos nuo vandalizmo priemonėms ir piktnaudžiavimo prevencijai.
• Slapukai: visą sąrašą rasite slapukų lentelėje šio puslapio pabaigoje.
• Mokėjimo duomenys: mokėjimus tvarko Stripe. Mes niekada nematome ir nesaugome viso jūsų kortelės numerio. Saugome tik jūsų planą, prenumeratos būseną ir sąskaitų faktūrų / operacijų metaduomenis.
• Pranešimų identifikatoriai: el. pašto adresas, Telegram pokalbio ID ir (arba) naršyklės push prenumeratos prieigos raktai — tik tiems pranešimų kanalams, kuriuos įjungiate.
• API prieigos raktai: jei naudojatės TidyBox API arba MCP integracija, saugome jūsų sugeneruotus prieigos raktus ir pagrindinius naudojimo žurnalus.
• Sutikimo įrašai: jūsų pasirinkimas dėl slapukų kartu su laiko žyma, sesijos identifikatoriumi ir IP adresu, saugomi kaip teisės aktų reikalaujamas sutikimo įrodymas.
• Pagalbos susirašinėjimas: mums siunčiamos žinutės ir su jomis pateikiami kontaktiniai duomenys.

3. Tikslai ir teisiniai pagrindai (BDAR 6 straipsnis)

• Paslaugos teikimas — jūsų dėžių, nuotraukų ir daiktų sąrašų saugojimas bei rodymas jums ir jūsų įgaliotiems asmenims: sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas.
• Nuotraukų atpažinimas dirbtiniu intelektu — vykdomas tik tada, kai to aiškiai paprašote konkrečios nuotraukos atveju: sutarties vykdymas jūsų prašymu, 6 straipsnio 1 dalies b punktas. Žr. 4 skirsnį.
• Mokėjimai, sąskaitų faktūrų išrašymas ir mokestiniai įrašai: sutarties vykdymas, 6 straipsnio 1 dalies b punktas, ir teisinių prievolių laikymasis, 6 straipsnio 1 dalies c punktas.
• Jūsų įjungti pranešimai (el. paštu, push, Telegram): sutarties vykdymas, 6 straipsnio 1 dalies b punktas; galite juos bet kada išjungti.
• Saugumas, užklausų dažnio ribojimas, piktnaudžiavimo prevencija ir turinio moderavimas: mūsų teisėtas interesas užtikrinti saugią ir teisėtą paslaugą, 6 straipsnio 1 dalies f punktas.
• Analitikos ir rinkodaros slapukai (žr. 8 skirsnį): jūsų sutikimas, 6 straipsnio 1 dalies a punktas, kurį galite bet kada atšaukti poraštėje esančioje nuorodoje „Slapukų nustatymai“.
• Sutikimo įrašų saugojimas: teisinių prievolių laikymasis, BDAR 6 straipsnio 1 dalies c punktas ir 7 straipsnio 1 dalis.

4. Dirbtinio intelekto padedamas nuotraukų atpažinimas

TidyBox gali pasiūlyti daiktų pavadinimus pagal nuotrauką. Tai vyksta tik tada, kai aiškiai paspaudžiate atpažinimo mygtuką konkrečiai nuotraukai — jūsų nuotraukų dirbtiniu intelektu fone neanalizuojame.

• Nuotrauka atpažinimui perduodama į Google Gemini API (Google); jei tai nepavyksta — kaip atsarginė priemonė į Anthropic Claude API (Anthropic).
• Tekstinis turinys gali būti tikrinamas naudojant OpenAI Moderation API, o vaizdai — naudojant Google Gemini, siekiant aptikti turinį, pažeidžiantį mūsų Naudojimosi sąlygas.
• Pagal šių paslaugų teikėjų komercines API sąlygas, galiojančias šios politikos paskelbimo dieną, per jų API pateiktas turinys nenaudojamas jų modeliams mokyti.
• Dirbtinio intelekto rezultatas yra tik pasiūlymas. Galutinį turinį peržiūrite, taisote ir patvirtinate jūs. TidyBox nepriima jokių automatizuotų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes jūsų atžvilgiu (BDAR 22 straipsnis).
• Prašome atpažinimui nefotografuoti žmonių, veidų, dokumentų ar kitos neskelbtinos medžiagos — ši funkcija skirta tik namų ūkio ir verslo daiktams.

5. Duomenų tvarkytojai ir gavėjai

Asmens duomenimis dalijamės tik su duomenų tvarkytojais, būtinais konkrečioms paslaugos dalims veikti, remdamiesi duomenų tvarkymo sutartimis ir tik išvardytais tikslais:

• Prieglobos paslaugų teikėjas (ES): serverių infrastruktūra, kurioje saugomi jūsų paskyros duomenys, turinys ir nuotraukos.
• Google (Google Ireland Ltd / Google LLC, JAV): nuotraukų atpažinimas dirbtiniu intelektu (Gemini API), pasirenkamas prisijungimas per Google ir — tik su jūsų sutikimu — Google Analytics (žr. 8 skirsnį).
• Anthropic PBC (JAV): atsarginis nuotraukų atpažinimas dirbtiniu intelektu.
• OpenAI LLC (JAV): tekstinio turinio moderavimas.
• Stripe (Stripe Payments Europe Ltd, Airija / Stripe Inc., JAV): mokėjimų apdorojimas ir sąskaitų faktūrų išrašymas.
• Resend (Resend Inc., JAV): operacinių el. laiškų pristatymas.
• Telegram (Telegram FZ-LLC, JAE): boto pranešimai — tik jei patys susiejate Telegram.
• Meta Platforms Ireland Ltd: reklamos efektyvumo vertinimas (Meta Pixel) — tik jei ši funkcija įjungta ir tik su jūsų sutikimu dėl rinkodaros (žr. 8 skirsnį).

Asmens duomenų neparduodame ir jais nesidalijame su trečiosiomis šalimis jų pačių savarankiškos rinkodaros tikslais.

6. Tarptautiniai duomenų perdavimai

Kai kurie pirmiau išvardyti duomenų tvarkytojai yra įsikūrę už Europos ekonominės erdvės (EEE) ribų arba gali perduoti duomenis į tokias šalis, visų pirma į Jungtines Amerikos Valstijas. Tokiais atvejais remiamės:

• ES ir JAV Duomenų privatumo sistema (Data Privacy Framework) tų teikėjų atžvilgiu, kurie yra pagal ją sertifikuoti (šiuo metu tai apima Google, Anthropic, OpenAI, Stripe ir Meta), ir (arba)
• Europos Komisijos standartinėmis sutarčių sąlygomis kartu su papildomomis priemonėmis, kai jų reikia.

Telegram pranešimai siunčiami per Telegram infrastruktūrą tik tuo atveju, jei aktyviai susiejate Telegram paskyrą; perduodami duomenys apsiriboja jūsų pokalbio ID ir pranešimo tekstu, o perdavimas yra būtinas jūsų prašomai pranešimų paslaugai suteikti (BDAR 49 straipsnio 1 dalies b punktas, kai netaikoma jokia kita apsaugos priemonė).

7. Slapukai ir panašios technologijos

Naudojame nedidelį skaičių būtinųjų slapukų paslaugai veikti, o taip pat — tik su jūsų sutikimu — analitikos ir rinkodaros slapukus. Išsami ir atnaujinta mūsų naudojamų slapukų lentelė su jų paskirtimi, tipu ir galiojimo trukme pateikiama šio puslapio pabaigoje.

Būtinieji slapukai (sesijos, kalbos, svečio identifikatoriaus, sutikimo pasirinkimo) yra griežtai būtini ir sutikimo nereikalauja. Analitikos ir rinkodaros slapukai įrašomi tik jums davus sutikimą per sutikimo juostą. Savo pasirinkimą galite bet kada pakeisti ar atšaukti puslapio poraštėje esančioje nuorodoje „Slapukų nustatymai“; atšaukti yra taip pat paprasta, kaip ir duoti sutikimą.

8. Analitikos ir reklamos priemonės

Google Analytics 4 (Google Ireland Ltd): kai ši priemonė svetainėje įjungta, Google Analytics veikia tik jums davus sutikimą dėl analitikos slapukų. Sukonfigūruojame Google Consent Mode v2 taip, kad visa analitikos ir reklamos saugykla pagal numatytuosius nustatymus būtų uždrausta ir įjungiama tik jūsų pasirinkimu. Google Analytics naudoja slapukus (pvz., _ga) ir renka pseudonimizuotą naudojimo statistiką; duomenys gali būti perduodami į JAV pagal Duomenų privatumo sistemą.

Meta Pixel (Meta Platforms Ireland Ltd): kai ši priemonė svetainėje įjungta, Meta Pixel veikia tik jums davus sutikimą dėl rinkodaros slapukų. Ji padeda mums įvertinti reklamos kampanijų veiksmingumą. Per Pixel surinktų duomenų atžvilgiu Meta ir mes galime veikti kaip bendri duomenų valdytojai renkant ir perduodant įvykių duomenis; Meta atliekamas duomenų tvarkymas aprašytas jos pačios privatumo politikoje.

Jei sutikimo neduodate, šios priemonės apskritai neįkeliamos ir jokie analitikos ar reklamos slapukai neįrašomi. Papildomai galime naudoti privatumui palankią apibendrintą statistiką, kuri nenaudoja slapukų ir jūsų neidentifikuoja.

9. Atvirojo kodo modelio įspėjimas

Kol TidyBox kodo nėra perėmęs registruotas naudotojas, kiekvienas jį nuskaitęs asmuo gali peržiūrėti, papildyti ar redaguoti jo turinį. Tai dokumentuota sistemos savybė, leidžianti naudotis paslauga be paskyros. Tai taip pat reiškia:

• Neperimtose dėžėse nelaikykite asmeninės ar neskelbtinos informacijos.
• Anoniminių skenuotojų įrašai susiejami su atsitiktiniu svečio identifikatoriumi ir IP adresu tik redagavimo tęstinumo ir piktnaudžiavimo prevencijos tikslais.
• Perėmus kodą, prieigą per privatumo ir bendrinimo nustatymus valdo savininkas.

10. Duomenų saugojimo laikotarpis

• Nuotraukos ir turinys: saugomi, kol jų neištrinate arba neatstatote dėžės / kodo.
• Paskyros duomenys: saugomi tol, kol egzistuoja jūsų paskyra; gavus prašymą ištrinti, pašalinami per 30 dienų, išskyrus atvejus, kai teisės aktai reikalauja ilgesnio saugojimo.
• Užklausų dažnio ribojimo skaitikliai: saugomi 24 valandas.
• Saugumo ir veiklos žurnalai: saugomi iki 30 dienų.
• Sutikimo įrašai: saugomi 3 metus kaip sutikimo įrodymas (teisinė prievolė).
• Mokėjimų ir sąskaitų faktūrų įrašai: saugomi mokesčių ir apskaitos teisės aktų reikalaujamą laikotarpį (Bulgarijoje iki 10 metų).
• Atsarginės kopijos: ištrinti duomenys iš rotuojamų atsarginių kopijų dingsta vėliausiai per 35 dienas.

11. Saugumas

Asmens duomenis saugome techninėmis ir organizacinėmis priemonėmis, atitinkančiomis riziką, įskaitant TLS šifravimą perdavimo metu, slaptažodžių maišą, prieigos kontrolę, įkeliamų failų patikrą ir audito žurnalų vedimą. Nė viena internetinė paslauga negali garantuoti absoliutaus saugumo, tačiau įvykus asmens duomenų saugumo pažeidimui, galinčiam kelti pavojų jūsų teisėms, apie tai per 72 valandas pranešime priežiūros institucijai, o esant didelei rizikai — tiesiogiai ir jums, kaip reikalaujama BDAR 33 ir 34 straipsniuose.

12. Jūsų teisės (BDAR)

Bet kuria iš šių teisių galite pasinaudoti parašę adresu privacy@tidybox.eu. Atsakome per vieną mėnesį.

• Susipažinimas — gauti apie jus turimų asmens duomenų kopiją (15 straipsnis).
• Ištaisymas — reikalauti ištaisyti netikslius duomenis (16 straipsnis).
• Ištrynimas — reikalauti ištrinti jūsų duomenis ("teisė būti pamirštam", 17 straipsnis). Paskyrą ir turinį taip pat galite ištrinti tiesiogiai programėlėje.
• Apribojimas — apriboti duomenų tvarkymą 18 straipsnyje nurodytais atvejais.
• Perkeliamumas — gauti savo duomenis susistemintu, įprastai naudojamu, kompiuterio skaitomu formatu (20 straipsnis).
• Prieštaravimas — nesutikti su duomenų tvarkymu, grindžiamu teisėtais interesais (21 straipsnis).
• Sutikimo atšaukimas — bet kuriuo metu, nedarant poveikio ankstesniam duomenų tvarkymui (7 straipsnio 3 dalis); dėl slapukų naudokite poraštėje esančią nuorodą „Slapukų nustatymai“.
• Skundas — Bulgarijos asmens duomenų apsaugos komisijai (CPDP, www.cpdp.bg) arba jūsų ES gyvenamosios vietos valstybės priežiūros institucijai (77 straipsnis).

13. Vaikai

TidyBox nėra skirta vaikams ir yra numatyta 16 metų ir vyresniems naudotojams. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų asmens duomenų. Jei manote, kad vaikas pateikė mums asmens duomenų, susisiekite su mumis ir mes juos ištrinsime.

14. Šios politikos pakeitimai

Apie esminius pakeitimus registruotus naudotojus informuosime el. paštu prieš jiems įsigaliojant. Galiojanti versija ir jos data nurodytos šio puslapio viršuje. Ankstesnės versijos pateikiamos pareikalavus.

15. Kontaktai

RMX Tek Ltd, Bulgarija

Prašymai dėl privatumo: privacy@tidybox.eu · Teisiniai pranešimai: legal@tidybox.eu · Pranešimai apie piktnaudžiavimą: abuse@tidybox.eu

Registruotas adresas: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Slapukai

Ši svetainė naudoja šiuos slapukus:

Slapuko pavadinimas	Paskirtis	Tipas	Trukmė
PHPSESSID	Naudotojo autentifikavimas	Būtinieji	Naršyklės sesija
lang	Sąsajos kalba	Būtinieji	1 metai
tidybox_guest_id	Anoniminis svečių, kurie skenuoja kodus ir redaguoja nepriskirtas dėžes, atpažinimas	Būtinieji	1 metai
consent_choice	Saugo jūsų sutikimo dėl slapukų pasirinkimą	Būtinieji	1 metai
_ga, _ga_*	Google Analytics — anoniminė naudojimo statistika (tik jums sutikus)	Analitika (sutikimas)	2 metai
_fbp	Meta Pixel — reklamos vertinimas (tik jums sutikus)	Rinkodara (sutikimas)	3 mėnesiai