Политика за приватност

Верзија 2.0 — 7 јули 2026 (ја заменува Верзија 1.0 — мај 2026)

1. Кои сме ние

TidyBox е услуга за паметни QR етикети за складирање. Им помага на физичките лица и на компаниите да означуваат кутии, контејнери, полици и други простори за складирање, а потоа да ја прегледуваат и да управуваат со нивната содржина преку https://tidybox.eu.

Контролор на личните податоци што се обработуваат преку TidyBox е RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), друштво регистрирано во Бугарија ("ние", "нас", "наш"). Можете да нè контактирате во врска со сè што е наведено во оваа политика на privacy@tidybox.eu.

Дејствуваме во Европската Унија и ги обработуваме личните податоци во согласност со Регулатива (ЕУ) 2016/679 (Општа регулатива за заштита на личните податоци, "GDPR") и со применливото бугарско право за заштита на личните податоци.

2. Податоци што ги собираме

• Податоци за сметката: Адреса на е-пошта, безбедно хеширана лозинка (никогаш не чуваме лозинки во отворен текст), прикажано име, јазична поставка, тарифен план и статус на претплата. Ако се најавите преку Google, од Google го добиваме Вашето име, адресата на е-пошта и идентификаторот на Google сметката.
• Содржина што ја прикачувате: Фотографии од кутии, полици и складирани предмети, имиња на кутии и предмети, описи, белешки, локации и поврзани информации за инвентарот, зачувани на нашите сервери.
• Анонимен идентификатор на скенер: Случаен идентификатор (колаче tidybox_guest_id) што ги поврзува придонесите на посетителите кои скенираат QR код без сметка, а се користи за континуитет при уредувањето и за спречување на злоупотреби.
• Технички податоци: IP адреса и информации за прелистувачот/уредот (user agent), што се користат за безбедност, ограничување на бројот на барања, контроли против вандализам и спречување на злоупотреби.
• Колачиња: Погледнете ја табелата со колачиња на крајот од оваа страница за целосен список.
• Податоци за плаќање: Плаќањата ги обработува Stripe. Ние никогаш не го гледаме ниту го чуваме целиот број на Вашата картичка. Ги чуваме само Вашиот тарифен план, статусот на претплатата и метаподатоците за фактурите/трансакциите.
• Идентификатори за известувања: Адреса на е-пошта, Telegram chat ID и/или токени за push претплата во прелистувачот — само за каналите за известување што сте ги овозможиле.
• API токени: Ако го користите TidyBox API или MCP интеграцијата, ги чуваме токените што ги генерирате и основните дневници за користење.
• Записи за согласност: Вашиот избор на согласност за колачиња, заедно со временска ознака, идентификатор на сесијата и IP адреса, чувани како законски пропишан доказ за согласност.
• Комуникација со поддршката: Пораките што ни ги испраќате и контакт податоците што ги наведувате во нив.

3. Цели и правни основи (член 6 од GDPR)

• Обезбедување на услугата — чување и прикажување на Вашите кутии, фотографии и списоци на предмети Вам и на лицата што ги овластувате: извршување на договор, член 6 став 1 точка (б) од GDPR.
• Препознавање фотографии со ВИ — се извршува само кога тоа изрично го побарате за одредена фотографија: извршување на договор на Ваше барање, член 6 став 1 точка (б) од GDPR. Погледнете го делот 4.
• Плаќања, фактурирање и даночни евиденции: извршување на договор, член 6 став 1 точка (б) од GDPR, и усогласеност со законски обврски, член 6 став 1 точка (в) од GDPR.
• Известувања што ги овозможувате (е-пошта, push, Telegram): извршување на договор, член 6 став 1 точка (б) од GDPR; можете да ги оневозможите во секое време.
• Безбедност, ограничување на бројот на барања, спречување на злоупотреби и модерирање на содржината: нашите легитимни интереси за одржување на услугата безбедна и законита, член 6 став 1 точка (ѓ) од GDPR.
• Аналитички и маркетиншки колачиња (погледнете го делот 8): Ваша согласност, член 6 став 1 точка (а) од GDPR, која можете да ја повлечете во секое време преку "Поставки за колачиња" во подножјето.
• Чување записи за согласност: усогласеност со законски обврски, член 6 став 1 точка (в) и член 7 став 1 од GDPR.

4. Препознавање фотографии со помош на ВИ

TidyBox може да предложи имиња на предмети врз основа на фотографија. Тоа се случува само кога изрично го притиснете копчето за препознавање за конкретна фотографија — не спроведуваме ВИ анализа на Вашите фотографии во позадина.

• Фотографијата се пренесува до Google Gemini API (Google) заради препознавање; ако тоа не успее, до Anthropic Claude API (Anthropic) како резервна опција.
• Текстуалната содржина може да се проверува со OpenAI Moderation API, а сликите може да се проверуваат со Google Gemini, заради откривање содржина што ги нарушува нашите Услови за користење.
• Според комерцијалните услови за API на овие даватели што важат на датумот на оваа политика, содржината поднесена преку нивните API не се користи за обучување на нивните модели.
• Излезот од ВИ е само предлог. Вие ја прегледувате, поправате и одобрувате конечната содржина. TidyBox не донесува автоматизирани одлуки што произведуваат правни или слично значајни ефекти во однос на Вас (член 22 од GDPR).
• Ве молиме не фотографирајте луѓе, лица, документи или други чувствителни материјали заради препознавање — функцијата е наменета само за предмети од домаќинството и деловни предмети.

5. Обработувачи и примачи

Лични податоци споделуваме само со обработувачи што се потребни за работа на одредени делови од услугата, врз основа на договори за обработка на податоци и само за наведените цели:

• Давател на хостинг (ЕУ): Серверска инфраструктура каде што се чуваат податоците за Вашата сметка, содржината и фотографиите.
• Google (Google Ireland Ltd / Google LLC, САД): Препознавање фотографии со ВИ (Gemini API), опционална најава преку Google и — само со Ваша согласност — Google Analytics (погледнете го делот 8).
• Anthropic PBC (САД): Резервно препознавање фотографии со ВИ.
• OpenAI LLC (САД): Модерирање на текстуална содржина.
• Stripe (Stripe Payments Europe Ltd, Ирска / Stripe Inc., САД): Обработка на плаќања и фактурирање.
• Resend (Resend Inc., САД): Испорака на трансакциска е-пошта.
• Telegram (Telegram FZ-LLC, ОАЕ): Известувања преку бот — само ако самите го поврзете Telegram.
• Meta Platforms Ireland Ltd: Мерење на рекламирањето (Meta Pixel) — само ако е овозможено и само со Ваша маркетиншка согласност (погледнете го делот 8).

Не продаваме лични податоци и не ги споделуваме со трети страни за нивен сопствен независен маркетинг.

6. Меѓународни пренесувања

Некои од горенаведените обработувачи се наоѓаат во земји надвор од Европскиот економски простор, особено во Соединетите Американски Држави, или може да пренесуваат податоци таму. Кога тоа се случува, се потпираме на:

• Рамката за приватност на податоците ЕУ–САД за давателите сертифицирани според неа (моментално тука спаѓаат Google, Anthropic, OpenAI, Stripe и Meta), и/или
• Стандардните договорни клаузули на Европската комисија, со дополнителни мерки таму каде што е потребно.

Известувањата преку Telegram се испраќаат преку инфраструктурата на Telegram само ако активно поврзете Telegram сметка; пренесените податоци се ограничени на Вашиот chat ID и текстот на известувањето, а пренесувањето е неопходно за извршување на услугата за известување што ја барате (член 49 став 1 точка (б) од GDPR кога не се применува друга заштитна мерка).

7. Колачиња и слични технологии

Користиме мал број неопходни колачиња за работа на услугата, а — само со Ваша согласност — и аналитички и маркетиншки колачиња. Целосна и ажурирана табела со колачињата што ги поставуваме, нивната намена, вид и времетраење е прикажана на крајот од оваа страница.

Неопходните колачиња (сесија, јазик, идентификатор на гостин, избор на согласност) се строго потребни и не бараат согласност. Аналитичките и маркетиншките колачиња се поставуваат дури откако ќе дадете согласност преку банерот за согласност. Можете да го промените или да го повлечете својот избор во секое време преку врската "Поставки за колачиња" во подножјето на страницата; повлекувањето е исто толку едноставно како и давањето согласност.

8. Аналитички и рекламни алатки

Google Analytics 4 (Google Ireland Ltd): Кога е овозможен на сајтот, Google Analytics работи дури откако ќе дадете согласност за аналитички колачиња. Го конфигурираме Google Consent Mode v2 така што секое аналитичко и рекламно складирање е одбиено стандардно и се овозможува само со Ваш избор. Google Analytics користи колачиња (на пр. _ga) и собира псевдонимизирана статистика за користењето; податоците може да се пренесуваат во САД според Рамката за приватност на податоците.

Meta Pixel (Meta Platforms Ireland Ltd): Кога е овозможен на сајтот, Meta Pixel работи дури откако ќе дадете согласност за маркетиншки колачиња. Ни помага да ја измериме ефикасноста на рекламните кампањи. За податоците собрани преку Pixel, Meta и ние може да дејствуваме како заеднички контролори за собирањето и пренесувањето на податоците за настани; обработката од страна на Meta е опишана во нејзината сопствена политика за приватност.

Ако не дадете согласност, овие алатки воопшто не се вчитуваат и не се поставуваат аналитички или рекламни колачиња. Дополнително може да користиме збирна статистика прифатлива за приватноста, која не користи колачиња и не Ве идентификува.

9. Известување за моделот на отворен код

Пред TidyBox кодот да биде преземен од регистриран корисник, секој што ќе го скенира може да ја прегледува, дополнува или уредува неговата содржина. Ова е документирана карактеристика на дизајнот што овозможува користење без сметка. Тоа исто така значи:

• Не чувајте лични или чувствителни информации во непреземени кутии.
• Придонесите од анонимни скенери се поврзуваат со случаен идентификатор на гостин и IP адреса исклучиво заради континуитет при уредувањето и спречување на злоупотреби.
• Откако кодот ќе биде преземен, пристапот го контролира сопственикот преку поставките за приватност и споделување.

10. Чување на податоците

• Фотографии и содржина: Се чуваат додека не ги избришете или не ја ресетирате кутијата/кодот.
• Податоци за сметката: Се чуваат додека постои Вашата сметка; по барање за бришење, се отстрануваат во рок од 30 дена, освен кога законот бара подолго чување.
• Бројачи за ограничување на барањата: Се чуваат 24 часа.
• Безбедносни и оперативни дневници: Се чуваат до 30 дена.
• Записи за согласност: Се чуваат 3 години како доказ за согласност (законска обврска).
• Записи за плаќања и фактури: Се чуваат за периодот пропишан со даночното и сметководственото право (до 10 години во Бугарија).
• Резервни копии: Избришаните податоци исчезнуваат од ротирачките резервни копии најдоцна во рок од 35 дена.

11. Безбедност

Ги штитиме личните податоци со технички и организациски мерки соодветни на ризикот, вклучувајќи TLS шифрирање при пренос, хеширање на лозинки, контроли на пристап, проверка на прикачувањата и дневници за ревизија. Ниту една онлајн услуга не може да гарантира апсолутна безбедност, но во случај на нарушување на безбедноста на личните податоци што веројатно ќе доведе до ризик за Вашите права, ќе го известиме надзорниот орган во рок од 72 часа, а кога ризикот е висок, ќе Ве известиме и Вас директно, како што бараат членовите 33 и 34 од GDPR.

12. Вашите права (GDPR)

Можете да го остварите секое од овие права со пишување на privacy@tidybox.eu. Одговараме во рок од еден месец.

• Пристап — да добиете копија од личните податоци што ги чуваме за Вас (член 15).
• Исправка — да бидат исправени неточните податоци (член 16).
• Бришење — да бидат избришани Вашите податоци ("право на заборав", член 17). Можете исто така директно во апликацијата да ја избришете Вашата сметка и содржина.
• Ограничување — да ја ограничите обработката во ситуациите утврдени во член 18.
• Преносливост — да ги добиете Вашите податоци во структуриран, вообичаено користен и машински читлив формат (член 20).
• Приговор — да приговорите на обработката заснована на легитимни интереси (член 21).
• Повлекување согласност — во секое време, без да се засега претходната обработка (член 7 став 3); за колачињата користете "Поставки за колачиња" во подножјето.
• Жалба — до бугарската Комисија за заштита на личните податоци (CPDP, www.cpdp.bg) или до надзорниот орган во Вашата земја на престој во ЕУ (член 77).

13. Деца

TidyBox не е наменет за деца и е предвиден за корисници на возраст од 16 години или повеќе. Свесно не собираме лични податоци од деца под 16 години. Ако сметате дека дете ни доставило лични податоци, контактирајте нè и ќе ги избришеме.

14. Измени на оваа политика

Регистрираните корисници ќе ги известиме по е-пошта за суштинските измени пред тие да стапат во сила. Тековната верзија и датумот се наведени на врвот на оваа страница. Претходните верзии се достапни на барање.

15. Контакт

RMX Tek Ltd, Бугарија

Барања за приватност: privacy@tidybox.eu · Правни известувања: legal@tidybox.eu · Пријави за злоупотреба: abuse@tidybox.eu

Регистрирана адреса: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Колачиња

Оваа страница ги користи следниве колачиња:

Име на колачето	Намена	Тип	Времетраење
PHPSESSID	Автентикација на корисникот	Неопходни	Сесија на прелистувачот
lang	Јазик на интерфејсот	Неопходни	1 година
tidybox_guest_id	Анонимна идентификација на гостите што скенираат кодови и уредуваат непреземени кутии	Неопходни	1 година
consent_choice	Го чува твојот избор за согласност за колачиња	Неопходни	1 година
_ga, _ga_*	Google Analytics — анонимна статистика за користење (само со твоја согласност)	Аналитички (согласност)	2 години
_fbp	Meta Pixel — мерење на рекламите (само со твоја согласност)	Маркетиншки (согласност)	3 месеци