Privātuma politika

Versija 2.0 — 2026. gada 7. jūlijs (aizstāj versiju 1.0 — 2026. gada maijs)

1. Kas mēs esam

TidyBox ir viedo QR glabāšanas uzlīmju pakalpojums. Tas palīdz privātpersonām un uzņēmumiem marķēt kastes, konteinerus, plauktus un citas glabāšanas vietas, kā arī aplūkot un pārvaldīt to saturu vietnē https://tidybox.eu.

Personas datu pārzinis attiecībā uz datiem, kas tiek apstrādāti TidyBox ietvaros, ir RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), Bulgārijā reģistrēta sabiedrība ("mēs", "mums", "mūsu"). Par jebkuru šajā politikā minēto jautājumu varat sazināties ar mums: privacy@tidybox.eu.

Mēs darbojamies Eiropas Savienībā un apstrādājam personas datus saskaņā ar Regulu (ES) 2016/679 (Vispārīgā datu aizsardzības regula, "VDAR") un piemērojamajiem Bulgārijas datu aizsardzības tiesību aktiem.

2. Dati, ko mēs vācam

• Konta dati: e-pasta adrese, droši jaukta (hashed) parole (mēs nekad neglabājam paroles atklātā tekstā), redzamais vārds, valodas izvēle, plāns un abonementa statuss. Ja pieteicaties ar Google, mēs no Google saņemam jūsu vārdu, e-pasta adresi un Google konta identifikatoru.
• Saturs, ko augšupielādējat: kastu, plauktu un uzglabāto priekšmetu fotoattēli, kastu un priekšmetu nosaukumi, apraksti, piezīmes, vietas un ar tām saistītā inventarizācijas informācija, kas tiek glabāta mūsu serveros.
• Anonīms skenētāja identifikators: nejaušs identifikators (sīkdatne tidybox_guest_id), kas sasaista ieguldījumus, ko veikuši apmeklētāji, kuri skenē QR kodu bez konta; tas tiek izmantots rediģēšanas nepārtrauktībai un ļaunprātīgas izmantošanas novēršanai.
• Tehniskie dati: IP adrese un pārlūkprogrammas/ierīces informācija (lietotāja aģents), ko izmantojam drošībai, pieprasījumu skaita ierobežošanai, pretvandālisma kontrolei un ļaunprātīgas izmantošanas novēršanai.
• Sīkdatnes: pilnu sarakstu skatiet sīkdatņu tabulā šīs lapas beigās.
• Maksājumu dati: maksājumus apstrādā Stripe. Mēs nekad neredzam un neglabājam jūsu pilnu kartes numuru. Mēs glabājam tikai jūsu plānu, abonementa statusu un rēķinu/darījumu metadatus.
• Paziņojumu identifikatori: e-pasta adrese, Telegram tērzēšanas ID un/vai pārlūkprogrammas push abonementa marķieri — tikai tiem paziņojumu kanāliem, kurus esat ieslēguši.
• API marķieri: ja izmantojat TidyBox API vai MCP integrāciju, mēs glabājam jūsu izveidotos marķierus un pamata lietošanas žurnālus.
• Piekrišanas ieraksti: jūsu izvēle par sīkdatnēm kopā ar laikspiedolu, sesijas identifikatoru un IP adresi, kas tiek glabāti kā tiesību aktos prasītais piekrišanas pierādījums.
• Atbalsta saziņa: ziņojumi, ko mums nosūtāt, un kontaktinformācija, ko tajos norādāt.

3. Nolūki un juridiskais pamats (VDAR 6. pants)

• Pakalpojuma sniegšana — jūsu kastu, fotoattēlu un priekšmetu sarakstu glabāšana un rādīšana jums un jūsu pilnvarotajām personām: līguma izpilde, 6. panta 1. punkta b) apakšpunkts.
• Fotoattēlu atpazīšana ar MI — tiek veikta tikai tad, ja to skaidri pieprasāt konkrētam fotoattēlam: līguma izpilde pēc jūsu pieprasījuma, 6. panta 1. punkta b) apakšpunkts. Skatiet 4. sadaļu.
• Maksājumi, rēķinu izrakstīšana un nodokļu uzskaite: līguma izpilde, 6. panta 1. punkta b) apakšpunkts, un juridisko pienākumu izpilde, 6. panta 1. punkta c) apakšpunkts.
• Paziņojumi, ko esat ieslēguši (e-pasts, push, Telegram): līguma izpilde, 6. panta 1. punkta b) apakšpunkts; jūs tos jebkurā laikā varat izslēgt.
• Drošība, pieprasījumu skaita ierobežošana, ļaunprātīgas izmantošanas novēršana un satura moderācija: mūsu leģitīmās intereses uzturēt pakalpojumu drošu un tiesisku, 6. panta 1. punkta f) apakšpunkts.
• Analītikas un mārketinga sīkdatnes (skatiet 8. sadaļu): jūsu piekrišana, 6. panta 1. punkta a) apakšpunkts, kuru jebkurā laikā varat atsaukt, izmantojot "Sīkdatņu iestatījumi" kājenē.
• Piekrišanas ierakstu glabāšana: juridisko pienākumu izpilde, VDAR 6. panta 1. punkta c) apakšpunkts un 7. panta 1. punkts.

4. Fotoattēlu atpazīšana ar mākslīgā intelekta palīdzību

TidyBox var ieteikt priekšmetu nosaukumus, balstoties uz fotoattēla. Tas notiek tikai tad, kad jūs skaidri nospiežat atpazīšanas pogu konkrētam fotoattēlam — mēs neveicam jūsu fotoattēlu MI analīzi fonā.

• Fotoattēls atpazīšanai tiek nosūtīts uz Google Gemini API (Google); ja tas neizdodas, kā rezerves risinājums tiek izmantots Anthropic Claude API (Anthropic).
• Teksta saturs var tikt pārbaudīts ar OpenAI Moderation API, bet attēli var tikt pārbaudīti ar Google Gemini, lai atklātu saturu, kas pārkāpj mūsu Lietošanas noteikumus.
• Saskaņā ar šo pakalpojumu sniedzēju komerciālajiem API noteikumiem, kas ir spēkā šīs politikas datumā, saturs, kas iesniegts caur to API, netiek izmantots to modeļu apmācībai.
• MI rezultāts ir tikai ieteikums. Jūs pārskatāt, labojat un apstiprināt galīgo saturu. TidyBox nepieņem nekādus automatizētus lēmumus, kas jums rada juridiskas vai līdzīgi nozīmīgas sekas (VDAR 22. pants).
• Lūdzam nefotografēt atpazīšanai cilvēkus, sejas, dokumentus vai citus sensitīvus materiālus — šī funkcija ir paredzēta tikai mājsaimniecības un uzņēmuma priekšmetiem.

5. Apstrādātāji un saņēmēji

Mēs kopīgojam personas datus tikai ar tiem apstrādātājiem, kas nepieciešami konkrētu pakalpojuma daļu darbībai, pamatojoties uz datu apstrādes līgumiem, un tikai norādītajos nolūkos:

• Mitināšanas pakalpojumu sniedzējs (ES): servera infrastruktūra, kurā tiek glabāti jūsu konta dati, saturs un fotoattēli.
• Google (Google Ireland Ltd / Google LLC, ASV): fotoattēlu atpazīšana ar MI (Gemini API), izvēles pieteikšanās ar Google un — tikai ar jūsu piekrišanu — Google Analytics (skatiet 8. sadaļu).
• Anthropic PBC (ASV): rezerves risinājums fotoattēlu atpazīšanai ar MI.
• OpenAI LLC (ASV): teksta satura moderācija.
• Stripe (Stripe Payments Europe Ltd, Īrija / Stripe Inc., ASV): maksājumu apstrāde un rēķinu izrakstīšana.
• Resend (Resend Inc., ASV): darījumu e-pasta piegāde.
• Telegram (Telegram FZ-LLC, AAE): bota paziņojumi — tikai tad, ja pats sasaistāt Telegram.
• Meta Platforms Ireland Ltd: reklāmas mērījumi (Meta Pixel) — tikai tad, ja tas ir ieslēgts, un tikai ar jūsu mārketinga piekrišanu (skatiet 8. sadaļu).

Mēs nepārdodam personas datus un nekopīgojam tos ar trešajām personām to pašu neatkarīgajam mārketingam.

6. Starptautiska datu nosūtīšana

Daži iepriekš uzskaitītie apstrādātāji atrodas valstīs ārpus Eiropas Ekonomikas zonas, jo īpaši Amerikas Savienotajās Valstīs, vai var nosūtīt datus uz tām. Šādos gadījumos mēs balstāmies uz:

• ES un ASV Datu privātuma satvaru attiecībā uz pakalpojumu sniedzējiem, kas tajā ir sertificēti (pašlaik tie ir Google, Anthropic, OpenAI, Stripe un Meta), un/vai
• Eiropas Komisijas līgumu standartklauzulām kopā ar papildu pasākumiem, ja tie nepieciešami.

Telegram paziņojumi tiek nosūtīti caur Telegram infrastruktūru tikai tad, ja jūs aktīvi sasaistāt Telegram kontu; nosūtītie dati aprobežojas ar jūsu tērzēšanas ID un paziņojuma tekstu, un nosūtīšana ir nepieciešama, lai sniegtu jūsu pieprasīto paziņojumu pakalpojumu (VDAR 49. panta 1. punkta b) apakšpunkts, ja nav piemērojama cita aizsardzība).

7. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam nelielu skaitu būtisko sīkdatņu pakalpojuma darbībai, kā arī — tikai ar jūsu piekrišanu — analītikas un mārketinga sīkdatnes. Pilnīga un aktuāla tabula ar mūsu izmantotajām sīkdatnēm, to nolūku, veidu un darbības ilgumu ir sniegta šīs lapas beigās.

Būtiskās sīkdatnes (sesija, valoda, viesa identifikators, piekrišanas izvēle) ir absolūti nepieciešamas, un tām nav vajadzīga piekrišana. Analītikas un mārketinga sīkdatnes tiek iestatītas tikai pēc tam, kad esat devuši piekrišanu piekrišanas paziņojumā. Savu izvēli varat mainīt vai atsaukt jebkurā laikā, izmantojot saiti "Sīkdatņu iestatījumi" lapas kājenē; atsaukšana ir tikpat vienkārša kā piekrišanas došana.

8. Analītikas un reklāmas rīki

Google Analytics 4 (Google Ireland Ltd): ja tas vietnē ir ieslēgts, Google Analytics darbojas tikai pēc tam, kad esat piekrituši analītikas sīkdatnēm. Mēs konfigurējam Google Consent Mode v2 tā, lai visa analītikas un reklāmas datu glabāšana pēc noklusējuma būtu liegta un tiktu atļauta tikai pēc jūsu izvēles. Google Analytics izmanto sīkdatnes (piemēram, _ga) un vāc pseidonimizētu lietošanas statistiku; dati var tikt nosūtīti uz ASV saskaņā ar Datu privātuma satvaru.

Meta Pixel (Meta Platforms Ireland Ltd): ja tas vietnē ir ieslēgts, Meta Pixel darbojas tikai pēc tam, kad esat piekrituši mārketinga sīkdatnēm. Tas palīdz mums novērtēt reklāmas kampaņu efektivitāti. Attiecībā uz datiem, kas savākti ar Pixel starpniecību, Meta un mēs varam būt kopīgi pārziņi notikumu datu vākšanā un nosūtīšanā; Meta veiktā apstrāde ir aprakstīta tās privātuma politikā.

Ja nepiekrītat, šie rīki vispār netiek ielādēti un netiek iestatītas nekādas analītikas vai reklāmas sīkdatnes. Papildus mēs varam izmantot privātumu saudzējošu apkopotu statistiku, kas neizmanto sīkdatnes un neļauj jūs identificēt.

9. Paziņojums par atvērtā koda modeli

Kamēr TidyBox kodu nav piesaistījis reģistrēts lietotājs, ikviens, kas to noskenē, var aplūkot, pievienot vai rediģēt tā saturu. Tā ir dokumentēta dizaina iezīme, kas ļauj izmantot pakalpojumu bez konta. Tas nozīmē arī:

• Neglabājiet personas vai sensitīvu informāciju nepiesaistītās kastēs.
• Anonīmo skenētāju ieguldījumi tiek sasaistīti ar nejaušu viesa identifikatoru un IP adresi vienīgi rediģēšanas nepārtrauktībai un ļaunprātīgas izmantošanas novēršanai.
• Tiklīdz kods ir piesaistīts, piekļuvi kontrolē īpašnieks, izmantojot privātuma un kopīgošanas iestatījumus.

10. Datu glabāšanas termiņi

• Fotoattēli un saturs: tiek glabāti, līdz tos izdzēšat vai atiestatāt kasti/kodu.
• Konta dati: tiek glabāti, kamēr pastāv jūsu konts; pēc dzēšanas pieprasījuma tie tiek izdzēsti 30 dienu laikā, izņemot gadījumus, kad tiesību akti prasa ilgāku glabāšanu.
• Pieprasījumu ierobežošanas skaitītāji: tiek glabāti 24 stundas.
• Drošības un darbības žurnāli: tiek glabāti līdz 30 dienām.
• Piekrišanas ieraksti: tiek glabāti 3 gadus kā piekrišanas pierādījums (juridisks pienākums).
• Maksājumu un rēķinu ieraksti: tiek glabāti nodokļu un grāmatvedības tiesību aktos noteikto laiku (Bulgārijā līdz 10 gadiem).
• Dublējumkopijas: dzēstie dati no rotējošajām dublējumkopijām pazūd vēlākais 35 dienu laikā.

11. Drošība

Mēs aizsargājam personas datus ar riskam atbilstošiem tehniskiem un organizatoriskiem pasākumiem, tostarp TLS šifrēšanu pārsūtīšanas laikā, paroļu jaukšanu, piekļuves kontroli, augšupielāžu pārbaudi un audita reģistrēšanu. Neviens tiešsaistes pakalpojums nevar garantēt absolūtu drošību, taču personas datu aizsardzības pārkāpuma gadījumā, kas varētu radīt risku jūsu tiesībām, mēs 72 stundu laikā informēsim uzraudzības iestādi un, ja risks būs augsts, paziņosim par to arī jums tieši, kā to prasa VDAR 33. un 34. pants.

12. Jūsu tiesības (VDAR)

Jebkuras no šīm tiesībām varat izmantot, rakstot uz privacy@tidybox.eu. Mēs atbildam viena mēneša laikā.

• Piekļuve — saņemt to personas datu kopiju, kas mums ir par jums (15. pants).
• Labošana — panākt neprecīzu datu labošanu (16. pants).
• Dzēšana — panākt savu datu dzēšanu ("tiesības tikt aizmirstam", 17. pants). Savu kontu un saturu varat izdzēst arī tieši lietotnē.
• Ierobežošana — ierobežot apstrādi 18. pantā noteiktajos gadījumos.
• Pārnesamība — saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā (20. pants).
• Iebildums — iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm (21. pants).
• Piekrišanas atsaukšana — jebkurā laikā, neietekmējot iepriekš veikto apstrādi (7. panta 3. punkts); attiecībā uz sīkdatnēm izmantojiet "Sīkdatņu iestatījumi" kājenē.
• Sūdzība — Bulgārijas Personas datu aizsardzības komisijai (CPDP, www.cpdp.bg) vai uzraudzības iestādei jūsu ES dzīvesvietas valstī (77. pants).

13. Bērni

TidyBox nav paredzēts bērniem, un tas ir domāts lietotājiem no 16 gadu vecuma. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja uzskatāt, ka bērns mums ir sniedzis personas datus, sazinieties ar mums, un mēs tos izdzēsīsim.

14. Izmaiņas šajā politikā

Par būtiskām izmaiņām mēs reģistrētos lietotājus informēsim pa e-pastu, pirms tās stājas spēkā. Pašreizējā versija un datums ir norādīti šīs lapas augšdaļā. Iepriekšējās versijas ir pieejamas pēc pieprasījuma.

15. Kontakti

RMX Tek Ltd, Bulgārija

Privātuma pieprasījumi: privacy@tidybox.eu · Juridiski paziņojumi: legal@tidybox.eu · Ziņojumi par ļaunprātīgu izmantošanu: abuse@tidybox.eu

Juridiskā adrese: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Sīkdatnes

Šī vietne izmanto šādas sīkdatnes:

Sīkdatnes nosaukums	Nolūks	Veids	Ilgums
PHPSESSID	Lietotāja autentifikācija	Būtiskās	Pārlūka sesija
lang	Saskarnes valoda	Būtiskās	1 gads
tidybox_guest_id	Anonīma to viesu identifikācija, kuri skenē kodus un rediģē nepiesaistītas kastes	Būtiskās	1 gads
consent_choice	Saglabā tavu izvēli par sīkdatnēm	Būtiskās	1 gads
_ga, _ga_*	Google Analytics — anonīma lietošanas statistika (tikai ar tavu piekrišanu)	Analītika (piekrišana)	2 gadi
_fbp	Meta Pixel — reklāmas mērīšana (tikai ar tavu piekrišanu)	Mārketings (piekrišana)	3 mēneši