TidyBox TidyBox

Politika ta' Privatezza

Verżjoni 2.0 — 7 ta' Lulju 2026 (tissostitwixxi l-Verżjoni 1.0 — Mejju 2026)

1. Min Aħna

TidyBox huwa servizz ta' tikketti QR intelliġenti għall-ħażna. Jgħin lil persuni u negozji jittikkettaw kaxxi, kontenituri, xkaffi u spazji oħra ta' ħażna, u mbagħad jaraw u jamministraw il-kontenut tagħhom permezz ta' https://tidybox.eu.

Il-kontrollur tad-dejta għad-dejta personali pproċessata permezz ta' TidyBox huwa RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), kumpanija rreġistrata fil-Bulgarija ("aħna", "lilna", "tagħna"). Tista' tikkuntattjana dwar kwalunkwe kwistjoni f'din il-politika fuq privacy@tidybox.eu.

Aħna noperaw fl-Unjoni Ewropea u nipproċessaw dejta personali skont ir-Regolament (UE) 2016/679 (ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta, "GDPR") u l-liġi Bulgara applikabbli dwar il-protezzjoni tad-dejta.

2. Dejta li Niġbru

  • Dejta tal-kont: Indirizz elettroniku, password b'hash sigur (qatt ma naħżnu passwords f'test sempliċi), isem tal-wiri, preferenza tal-lingwa, pjan u status tal-abbonament. Jekk tidħol permezz ta' Google, aħna nirċievu ismek, l-indirizz elettroniku tiegħek u l-identifikatur tal-kont Google mingħand Google.
  • Kontenut li ttella': Ritratti ta' kaxxi, xkaffi u oġġetti maħżuna, ismijiet ta' kaxxi u oġġetti, deskrizzjonijiet, noti, postijiet u informazzjoni relatata mal-inventarju, maħżuna fuq is-servers tagħna.
  • Identifikatur anonimu tal-iskener: Identifikatur każwali (cookie tidybox_guest_id) li jorbot il-kontribuzzjonijiet magħmula minn viżitaturi li jiskennjaw kodiċi QR mingħajr kont, użat għall-kontinwità tal-editjar u għall-prevenzjoni tal-abbuż.
  • Dejta teknika: Indirizz IP u informazzjoni dwar il-brawżer/apparat (user agent), użata għas-sigurtà, il-limitazzjoni tar-rata, il-kontrolli kontra l-vandaliżmu u l-prevenzjoni tal-abbuż.
  • Cookies: Ara t-tabella tal-cookies fi tmiem din il-paġna għal lista sħiħa.
  • Dejta ta' ħlas: Il-ħlasijiet jiġu pproċessati minn Stripe. Aħna qatt ma naraw u qatt ma naħżnu n-numru sħiħ tal-karta tiegħek. Naħżnu biss il-pjan tiegħek, l-istatus tal-abbonament u l-metadejta tal-fatturi/tranżazzjonijiet.
  • Identifikaturi tan-notifiki: Indirizz elettroniku, ID tal-chat ta' Telegram u/jew tokens ta' abbonament għal push tal-brawżer — biss għall-kanali ta' notifika li tattiva int.
  • Tokens tal-API: Jekk tuża l-API ta' TidyBox jew l-integrazzjoni MCP, aħna naħżnu t-tokens li tiġġenera u reġistri bażiċi tal-użu.
  • Reġistri tal-kunsens: L-għażla tiegħek dwar il-kunsens għall-cookies, flimkien ma' data u ħin, identifikatur tas-sessjoni u indirizz IP, miżmuma bħala prova ta' kunsens kif meħtieġ mil-liġi.
  • Komunikazzjonijiet ta' appoġġ: Messaġġi li tibgħatilna u d-dettalji ta' kuntatt li tipprovdi magħhom.

3. Skopijiet u Bażijiet Legali (Artikolu 6 tal-GDPR)

  • Il-forniment tas-servizz — il-ħażna u l-wiri tal-kaxxi, ir-ritratti u l-listi ta' oġġetti tiegħek lilek u lill-persuni li tawtorizza int: eżekuzzjoni ta' kuntratt, Art. 6(1)(b).
  • Rikonoxximent ta' ritratti bl-IA — jitħaddem biss meta titolbu b'mod espliċitu għal ritratt: eżekuzzjoni ta' kuntratt fuq talba tiegħek, Art. 6(1)(b). Ara t-taqsima 4.
  • Ħlasijiet, fatturazzjoni u reġistri fiskali: eżekuzzjoni ta' kuntratt, Art. 6(1)(b), u konformità ma' obbligi legali, Art. 6(1)(c).
  • Notifiki li tattiva int (posta elettronika, push, Telegram): eżekuzzjoni ta' kuntratt, Art. 6(1)(b); tista' tiddiżattivahom fi kwalunkwe ħin.
  • Sigurtà, limitazzjoni tar-rata, prevenzjoni tal-abbuż u moderazzjoni tal-kontenut: l-interessi leġittimi tagħna li nżommu s-servizz sikur u konformi mal-liġi, Art. 6(1)(f).
  • Cookies ta' analitika u ta' kummerċjalizzazzjoni (ara t-taqsima 8): il-kunsens tiegħek, Art. 6(1)(a), li tista' tirtira fi kwalunkwe ħin permezz ta' "Issettjar tal-cookies" fil-qiegħ tal-paġna.
  • Iż-żamma ta' reġistri tal-kunsens: konformità ma' obbligi legali, Art. 6(1)(c) u Art. 7(1) tal-GDPR.

4. Rikonoxximent ta' Ritratti Assistit mill-IA

TidyBox jista' jissuġġerixxi ismijiet ta' oġġetti minn ritratt. Dan iseħħ biss meta tagħfas b'mod espliċitu l-buttuna tar-rikonoxximent għal ritratt speċifiku — aħna ma nwettqux analiżi bl-IA fuq ir-ritratti tiegħek fl-isfond.

  • Ir-ritratt jiġi trażmess lil Google Gemini API (Google) għar-rikonoxximent; jekk dan ifalli, lil Anthropic Claude API (Anthropic) bħala alternattiva.
  • Il-kontenut testwali jista' jiġi eżaminat bl-OpenAI Moderation API, u l-immaġini jistgħu jiġu eżaminati b'Google Gemini, biex jiġi identifikat kontenut li jikser it-Termini ta' Użu tagħna.
  • Skont it-termini kummerċjali tal-API ta' dawn il-fornituri fis-seħħ fid-data ta' din il-politika, il-kontenut sottomess permezz tal-APIs tagħhom ma jintużax biex jitħarrġu l-mudelli tagħhom.
  • L-output tal-IA huwa suġġeriment biss. Int tirrevedi, tikkoreġi u tapprova l-kontenut finali. TidyBox ma jieħu l-ebda deċiżjoni awtomatizzata li tipproduċi effetti legali jew effetti simili sinifikanti dwarek (Art. 22 tal-GDPR).
  • Jekk jogħġbok tiħux ritratti ta' persuni, uċuħ, dokumenti jew materjali sensittivi oħra għar-rikonoxximent — il-funzjoni hija maħsuba biss għal oġġetti domestiċi u kummerċjali.

5. Proċessuri u Riċevituri

Aħna naqsmu dejta personali biss ma' proċessuri meħtieġa biex jitħaddmu partijiet speċifiċi tas-servizz, taħt ftehimiet dwar l-ipproċessar tad-dejta, u biss għall-iskopijiet elenkati:

  • Fornitur tal-hosting (UE): Infrastruttura tas-servers fejn tinħażen id-dejta tal-kont, il-kontenut u r-ritratti tiegħek.
  • Google (Google Ireland Ltd / Google LLC, l-Istati Uniti): Rikonoxximent ta' ritratti bl-IA (Gemini API), Google Sign-In fakultattiv, u — bil-kunsens tiegħek biss — Google Analytics (ara t-taqsima 8).
  • Anthropic PBC (l-Istati Uniti): Alternattiva għar-rikonoxximent ta' ritratti bl-IA.
  • OpenAI LLC (l-Istati Uniti): Moderazzjoni tal-kontenut testwali.
  • Stripe (Stripe Payments Europe Ltd, l-Irlanda / Stripe Inc., l-Istati Uniti): Ipproċessar tal-ħlasijiet u fatturazzjoni.
  • Resend (Resend Inc., l-Istati Uniti): Konsenja ta' posta elettronika tranżazzjonali.
  • Telegram (Telegram FZ-LLC, l-Emirati Għarab Magħquda): Notifiki permezz ta' bot — biss jekk torbot Telegram int stess.
  • Meta Platforms Ireland Ltd: Kejl tar-reklamar (Meta Pixel) — biss jekk ikun attivat u biss bil-kunsens tiegħek għall-kummerċjalizzazzjoni (ara t-taqsima 8).

Aħna ma nbigħux dejta personali u ma naqsmuhiex ma' partijiet terzi għall-kummerċjalizzazzjoni indipendenti tagħhom stess.

6. Trasferimenti Internazzjonali

Xi wħud mill-proċessuri elenkati hawn fuq jinsabu f'pajjiżi barra ż-Żona Ekonomika Ewropea, jew jistgħu jittrasferixxu dejta lejhom, b'mod partikolari lejn l-Istati Uniti. Meta dan iseħħ, aħna nistrieħu fuq:

  • il-Qafas tal-Privatezza tad-Dejta UE–Istati Uniti għall-fornituri ċertifikati taħtu (dan bħalissa jinkludi lil Google, Anthropic, OpenAI, Stripe u Meta), u/jew
  • il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea b'miżuri supplimentari fejn meħtieġ.

In-notifiki ta' Telegram jintbagħtu permezz tal-infrastruttura ta' Telegram biss jekk torbot b'mod attiv kont ta' Telegram; id-dejta trasferita hija limitata għall-ID tal-chat tiegħek u t-test tan-notifika, u t-trasferiment huwa meħtieġ biex jitwettaq is-servizz ta' notifika li titlob int (Art. 49(1)(b) tal-GDPR fejn ma tapplika l-ebda salvagwardja oħra).

7. Cookies u Teknoloġiji Simili

Aħna nużaw numru żgħir ta' cookies essenzjali biex inħaddmu s-servizz, kif ukoll — bil-kunsens tiegħek biss — cookies ta' analitika u ta' kummerċjalizzazzjoni. Tabella sħiħa u aġġornata tal-cookies li nissettjaw, l-iskop, it-tip u t-tul ta' żmien tagħhom tidher fi tmiem din il-paġna.

Il-cookies essenzjali (sessjoni, lingwa, identifikatur tal-mistieden, għażla tal-kunsens) huma strettament meħtieġa u ma jeħtiġux kunsens. Il-cookies ta' analitika u ta' kummerċjalizzazzjoni jiġu ssettjati biss wara li tagħti l-kunsens tiegħek permezz tal-banner tal-kunsens. Tista' tibdel jew tirtira l-għażla tiegħek fi kwalunkwe ħin permezz tal-link "Issettjar tal-cookies" fil-qiegħ tal-paġna; l-irtirar huwa daqstant faċli daqs l-għoti tal-kunsens.

8. Għodod ta' Analitika u ta' Reklamar

Google Analytics 4 (Google Ireland Ltd): Meta jkun attivat fuq is-sit, Google Analytics jitħaddem biss wara li tagħti l-kunsens tiegħek għall-cookies ta' analitika. Aħna nikkonfiguraw Google Consent Mode v2 b'tali mod li l-ħażna kollha għall-analitika u r-reklamar tkun miċħuda b'mod awtomatiku u tiġi attivata biss bl-għażla tiegħek. Google Analytics juża cookies (pereżempju _ga) u jiġbor statistika psewdonimizzata dwar l-użu; id-dejta tista' tiġi trasferita lejn l-Istati Uniti taħt il-Qafas tal-Privatezza tad-Dejta.

Meta Pixel (Meta Platforms Ireland Ltd): Meta jkun attivat fuq is-sit, il-Meta Pixel jitħaddem biss wara li tagħti l-kunsens tiegħek għall-cookies ta' kummerċjalizzazzjoni. Jgħinna nkejlu l-effettività tal-kampanji ta' reklamar. Għad-dejta miġbura permezz tal-Pixel, Meta u aħna nistgħu naġixxu bħala kontrolluri konġunti għall-ġbir u t-trażmissjoni tad-dejta tal-avvenimenti; l-ipproċessar ta' Meta huwa deskritt fil-politika ta' privatezza tagħha stess.

Jekk ma tagħtix il-kunsens tiegħek, dawn l-għodod ma jitgħabbew xejn, u ma jiġi ssettjat l-ebda cookie ta' analitika jew ta' reklamar. Aħna nistgħu wkoll nużaw statistika aggregata li tirrispetta l-privatezza, li ma tuża l-ebda cookie u ma tidentifikakx.

9. Avviż dwar il-Mudell ta' Kodiċi Miftuħ

Qabel ma kodiċi TidyBox jiġi rivendikat minn utent irreġistrat, kull min jiskennjah jista' jara, iżid jew jeditja l-kontenut tiegħu. Din hija karatteristika ta' disinn dokumentata li tippermetti l-użu mingħajr kont. Dan ifisser ukoll:

  • Taħżinx informazzjoni personali jew sensittiva f'kaxxi mhux rivendikati.
  • Il-kontribuzzjonijiet minn skeners anonimi huma marbuta ma' identifikatur każwali tal-mistieden u ma' indirizz IP unikament għall-kontinwità tal-editjar u għall-prevenzjoni tal-abbuż.
  • Ladarba kodiċi jiġi rivendikat, l-aċċess jiġi kkontrollat mis-sid permezz tal-issettjar tal-privatezza u tal-kondiviżjoni.

10. Żamma tad-Dejta

  • Ritratti u kontenut: Jinżammu sakemm tħassarhom jew tirrisettja l-kaxxa/il-kodiċi.
  • Dejta tal-kont: Tinżamm sakemm jeżisti l-kont tiegħek; wara talba għat-tħassir, titneħħa fi żmien 30 jum ħlief fejn il-liġi teħtieġ żamma itwal.
  • Kontaturi tal-limitazzjoni tar-rata: Jinżammu għal 24 siegħa.
  • Reġistri ta' sigurtà u operazzjonali: Jinżammu sa 30 jum.
  • Reġistri tal-kunsens: Jinżammu għal 3 snin bħala prova ta' kunsens (obbligu legali).
  • Reġistri ta' ħlas u ta' fatturazzjoni: Jinżammu għall-perjodu meħtieġ mil-liġi fiskali u tal-kontabilità (sa 10 snin fil-Bulgarija).
  • Backups: Id-dejta mħassra tisparixxi mill-backups rotanti sa mhux aktar tard minn 35 jum.

11. Sigurtà

Aħna nipproteġu d-dejta personali b'miżuri tekniċi u organizzattivi xierqa għar-riskju, inkluż kriptaġġ TLS waqt it-trasmissjoni, hashing tal-passwords, kontrolli tal-aċċess, eżami tat-tlugħ tal-fajls u reġistrazzjoni tal-awditjar. L-ebda servizz onlajn ma jista' jiggarantixxi sigurtà assoluta, iżda f'każ ta' ksur ta' dejta personali li x'aktarx jirriżulta f'riskju għad-drittijiet tiegħek, aħna ninnotifikaw lill-awtorità superviżorja fi żmien 72 siegħa u, fejn ir-riskju jkun għoli, ninnotifikawk direttament, kif meħtieġ mill-Artikoli 33 u 34 tal-GDPR.

12. Id-Drittijiet Tiegħek (GDPR)

Tista' teżerċita kwalunkwe wieħed minn dawn id-drittijiet billi tikteb lil privacy@tidybox.eu. Aħna nirrispondu fi żmien xahar.

  • Aċċess — tirċievi kopja tad-dejta personali li għandna dwarek (Art. 15).
  • Rettifika — tikkoreġi dejta mhux eżatta (Art. 16).
  • Tħassir — tħassar id-dejta tiegħek ("id-dritt li tintesa", Art. 17). Tista' wkoll tħassar il-kont u l-kontenut tiegħek direttament fl-applikazzjoni.
  • Restrizzjoni — tirrestrinġi l-ipproċessar fis-sitwazzjonijiet stabbiliti fl-Art. 18.
  • Portabbiltà — tirċievi d-dejta tiegħek f'format strutturat, użat b'mod komuni u li jinqara minn magna (Art. 20).
  • Oġġezzjoni — toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittimi (Art. 21).
  • Irtirar tal-kunsens — fi kwalunkwe ħin, mingħajr ma jiġi affettwat l-ipproċessar preċedenti (Art. 7(3)); għall-cookies, uża "Issettjar tal-cookies" fil-qiegħ tal-paġna.
  • Ilment — lill-Kummissjoni Bulgara għall-Protezzjoni tad-Dejta Personali (CPDP, www.cpdp.bg) jew lill-awtorità superviżorja fil-pajjiż tal-UE fejn tirrisjedi (Art. 77).

13. Tfal

TidyBox mhuwiex indirizzat lit-tfal u huwa maħsub għal utenti ta' 16-il sena jew aktar. Aħna ma niġbrux konxjament dejta personali minn tfal taħt is-16-il sena. Jekk temmen li xi tifel jew tifla pprovdielna dejta personali, ikkuntattjana u aħna nħassruha.

14. Bidliet f'Din il-Politika

Aħna ninnotifikaw lill-utenti rreġistrati dwar bidliet sostanzjali permezz ta' posta elettronika qabel ma dawn jidħlu fis-seħħ. Il-verżjoni u d-data attwali huma indikati fil-parti ta' fuq ta' din il-paġna. Verżjonijiet preċedenti huma disponibbli fuq talba.

15. Kuntatt

RMX Tek Ltd, il-Bulgarija

Talbiet dwar il-privatezza: privacy@tidybox.eu · Avviżi legali: legal@tidybox.eu · Rapporti ta' abbuż: abuse@tidybox.eu

Indirizz irreġistrat: Sveti Ivan St. 4, A-27, 2770 Bansko, il-Bulgarija

Cookies

Dan is-sit juża l-cookies li ġejjin:

Isem tal-cookie Skop Tip Tul
PHPSESSID Awtentikazzjoni tal-utent Essenzjali Sessjoni tal-browser
lang Lingwa tal-interfaċċa Essenzjali Sena 1
tidybox_guest_id Identifikazzjoni anonima tal-mistednin li jiskennjaw kodiċi u jeditjaw kaxxi mhux marbuta Essenzjali Sena 1
consent_choice Taħżen l-għażla tiegħek dwar il-kunsens għall-cookies Essenzjali Sena 1
_ga, _ga_* Google Analytics — statistika anonima tal-użu (biss bil-kunsens tiegħek) Analitika (kunsens) 2 snin
_fbp Meta Pixel — kejl tar-reklamar (biss bil-kunsens tiegħek) Marketing (kunsens) 3 xhur