TidyBox TidyBox

Privacybeleid

Versie 2.0 — 7 juli 2026 (vervangt versie 1.0 — mei 2026)

1. Wie wij zijn

TidyBox is een dienst voor slimme QR-opslaglabels. De dienst helpt particulieren en bedrijven om dozen, containers, planken en andere opslagruimtes te labelen en vervolgens de inhoud ervan te bekijken en te beheren via https://tidybox.eu.

De verwerkingsverantwoordelijke voor persoonsgegevens die via TidyBox worden verwerkt, is RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), een in Bulgarije geregistreerde onderneming ("wij", "ons", "onze"). U kunt ons over alles in dit beleid bereiken via privacy@tidybox.eu.

Wij zijn actief in de Europese Unie en verwerken persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, "AVG") en het toepasselijke Bulgaarse gegevensbeschermingsrecht.

2. Gegevens die wij verzamelen

  • Accountgegevens: E-mailadres, een veilig gehasht wachtwoord (wij slaan wachtwoorden nooit in leesbare tekst op), weergavenaam, taalvoorkeur, abonnementsplan en abonnementsstatus. Als u zich aanmeldt met Google, ontvangen wij uw naam, e-mailadres en Google-accountidentificatie van Google.
  • Inhoud die u uploadt: Foto's van dozen, planken en opgeslagen voorwerpen, namen van dozen en voorwerpen, beschrijvingen, notities, locaties en gerelateerde inventarisinformatie, opgeslagen op onze servers.
  • Anonieme scanner-identifier: Een willekeurige identifier (tidybox_guest_id-cookie) die bijdragen koppelt van bezoekers die een QR-code scannen zonder account, gebruikt voor bewerkingscontinuïteit en misbruikpreventie.
  • Technische gegevens: IP-adres en browser-/apparaatinformatie (user agent), gebruikt voor beveiliging, rate limiting, antivandalismemaatregelen en misbruikpreventie.
  • Cookies: Zie de cookietabel aan het einde van deze pagina voor een volledige lijst.
  • Betaalgegevens: Betalingen worden verwerkt door Stripe. Wij zien of bewaren nooit uw volledige kaartnummer. Wij bewaren alleen uw abonnementsplan, abonnementsstatus en factuur-/transactiemetadata.
  • Notificatie-identifiers: E-mailadres, Telegram-chat-ID en/of browserpush-abonnementstokens — uitsluitend voor de meldingskanalen die u inschakelt.
  • API-tokens: Als u de TidyBox-API of de MCP-integratie gebruikt, bewaren wij de tokens die u genereert en basale gebruikslogboeken.
  • Toestemmingsregistraties: Uw cookietoestemmingskeuze, samen met een tijdstempel, sessie-identifier en IP-adres, bewaard als wettelijk vereist bewijs van toestemming.
  • Supportcommunicatie: Berichten die u ons stuurt en de contactgegevens die u daarbij verstrekt.

3. Doeleinden en rechtsgrondslagen (artikel 6 AVG)

  • Het leveren van de dienst — het opslaan en weergeven van uw dozen, foto's en voorwerpenlijsten aan u en aan personen die u daartoe machtigt: uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG.
  • AI-fotoherkenning — wordt alleen uitgevoerd wanneer u er uitdrukkelijk om verzoekt voor een foto: uitvoering van een overeenkomst op uw verzoek, art. 6 lid 1 sub b AVG. Zie sectie 4.
  • Betalingen, facturatie en fiscale administratie: uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG, en naleving van wettelijke verplichtingen, art. 6 lid 1 sub c AVG.
  • Meldingen die u inschakelt (e-mail, push, Telegram): uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG; u kunt deze op elk moment uitschakelen.
  • Beveiliging, rate limiting, misbruikpreventie en contentmoderatie: onze gerechtvaardigde belangen om de dienst veilig en rechtmatig te houden, art. 6 lid 1 sub f AVG.
  • Analyse- en marketingcookies (zie sectie 8): uw toestemming, art. 6 lid 1 sub a AVG, die u op elk moment kunt intrekken via "Cookie-instellingen" in de voettekst.
  • Het bewaren van toestemmingsregistraties: naleving van wettelijke verplichtingen, art. 6 lid 1 sub c en art. 7 lid 1 AVG.

4. AI-ondersteunde fotoherkenning

TidyBox kan namen van voorwerpen voorstellen op basis van een foto. Dit gebeurt alleen wanneer u uitdrukkelijk op de herkenningsknop drukt voor een specifieke foto — wij voeren op de achtergrond geen AI-analyse van uw foto's uit.

  • De foto wordt voor herkenning verzonden naar de Google Gemini API (Google); als dat mislukt, naar de Anthropic Claude API (Anthropic) als terugvaloptie.
  • Tekstinhoud kan worden gescreend met de OpenAI Moderation API, en afbeeldingen kunnen worden gescreend met Google Gemini, om inhoud te detecteren die onze Gebruiksvoorwaarden schendt.
  • Op grond van de commerciële API-voorwaarden van deze aanbieders die gelden op de datum van dit beleid, wordt via hun API's ingediende inhoud niet gebruikt om hun modellen te trainen.
  • AI-uitvoer is slechts een suggestie. U beoordeelt, corrigeert en keurt de definitieve inhoud goed. TidyBox neemt geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor u (art. 22 AVG).
  • Fotografeer geen personen, gezichten, documenten of andere gevoelige materialen voor herkenning — de functie is uitsluitend bedoeld voor huishoudelijke en zakelijke voorwerpen.

5. Verwerkers en ontvangers

Wij delen persoonsgegevens alleen met verwerkers die nodig zijn om specifieke onderdelen van de dienst uit te voeren, op basis van verwerkersovereenkomsten en uitsluitend voor de vermelde doeleinden:

  • Hostingprovider (EU): Serverinfrastructuur waar uw accountgegevens, inhoud en foto's worden opgeslagen.
  • Google (Google Ireland Ltd / Google LLC, VS): AI-fotoherkenning (Gemini API), optionele Google Sign-In en — alleen met uw toestemming — Google Analytics (zie sectie 8).
  • Anthropic PBC (VS): Terugvaloptie voor AI-fotoherkenning.
  • OpenAI LLC (VS): Moderatie van tekstinhoud.
  • Stripe (Stripe Payments Europe Ltd, Ierland / Stripe Inc., VS): Betalingsverwerking en facturatie.
  • Resend (Resend Inc., VS): Verzending van transactionele e-mails.
  • Telegram (Telegram FZ-LLC, VAE): Botmeldingen — alleen als u zelf Telegram koppelt.
  • Meta Platforms Ireland Ltd: Advertentiemeting (Meta Pixel) — alleen indien ingeschakeld en alleen met uw marketingtoestemming (zie sectie 8).

Wij verkopen geen persoonsgegevens en delen deze niet met derden voor hun eigen onafhankelijke marketingdoeleinden.

6. Internationale doorgiften

Sommige van de hierboven genoemde verwerkers zijn gevestigd in, of kunnen gegevens doorgeven aan, landen buiten de Europese Economische Ruimte, met name de Verenigde Staten. Waar dit gebeurt, steunen wij op:

  • het EU-VS Data Privacy Framework voor aanbieders die daaronder gecertificeerd zijn (dit omvat momenteel Google, Anthropic, OpenAI, Stripe en Meta), en/of
  • de standaardcontractbepalingen van de Europese Commissie, waar nodig aangevuld met aanvullende maatregelen.

Telegram-meldingen worden alleen via de infrastructuur van Telegram verzonden als u zelf actief een Telegram-account koppelt; de doorgegeven gegevens blijven beperkt tot uw chat-ID en de meldingstekst, en de doorgifte is noodzakelijk voor de uitvoering van de meldingsdienst waarom u verzoekt (art. 49 lid 1 sub b AVG waar geen andere waarborg van toepassing is).

7. Cookies en vergelijkbare technologieën

Wij gebruiken een klein aantal essentiële cookies om de dienst te laten functioneren, plus — alleen met uw toestemming — analyse- en marketingcookies. Een volledige, actuele tabel van de cookies die wij plaatsen, met hun doel, type en duur, staat aan het einde van deze pagina.

Essentiële cookies (sessie, taal, gastidentifier, toestemmingskeuze) zijn strikt noodzakelijk en vereisen geen toestemming. Analyse- en marketingcookies worden alleen geplaatst nadat u toestemming geeft via de toestemmingsbanner. U kunt uw keuze op elk moment wijzigen of intrekken via de link "Cookie-instellingen" in de paginavoettekst; intrekken is even eenvoudig als toestemmen.

8. Analyse- en advertentietools

Google Analytics 4 (Google Ireland Ltd): Wanneer ingeschakeld op de site, wordt Google Analytics alleen uitgevoerd nadat u toestemming geeft voor analysecookies. Wij configureren Google Consent Mode v2 zodanig dat alle analyse- en advertentieopslag standaard wordt geweigerd en alleen door uw keuze wordt ingeschakeld. Google Analytics gebruikt cookies (bijv. _ga) en verzamelt gepseudonimiseerde gebruiksstatistieken; gegevens kunnen onder het Data Privacy Framework naar de VS worden doorgegeven.

Meta Pixel (Meta Platforms Ireland Ltd): Wanneer ingeschakeld op de site, wordt de Meta Pixel alleen uitgevoerd nadat u toestemming geeft voor marketingcookies. De Pixel helpt ons de effectiviteit van advertentiecampagnes te meten. Voor via de Pixel verzamelde gegevens kunnen Meta en wij optreden als gezamenlijke verwerkingsverantwoordelijken voor het verzamelen en doorzenden van gebeurtenisgegevens; de verwerking door Meta wordt beschreven in haar eigen privacybeleid.

Als u geen toestemming geeft, worden deze tools in het geheel niet geladen en worden er geen analyse- of advertentiecookies geplaatst. Daarnaast kunnen wij privacyvriendelijke geaggregeerde statistieken gebruiken die geen cookies gebruiken en u niet identificeren.

9. Kennisgeving open-codemodel

Voordat een TidyBox-code door een geregistreerde gebruiker wordt geclaimd, kan iedereen die de code scant de inhoud ervan bekijken, aanvullen of bewerken. Dit is een gedocumenteerde ontwerpkeuze die gebruik zonder account mogelijk maakt. Dit betekent ook:

  • Sla geen persoonlijke of gevoelige informatie op in niet-geclaimde dozen.
  • Bijdragen van anonieme scanners worden gekoppeld aan een willekeurige gastidentifier en een IP-adres, uitsluitend voor bewerkingscontinuïteit en misbruikpreventie.
  • Zodra een code is geclaimd, wordt de toegang beheerd door de eigenaar via privacy- en deelinstellingen.

10. Bewaartermijnen

  • Foto's en inhoud: Bewaard totdat u ze verwijdert of de doos/code reset.
  • Accountgegevens: Bewaard zolang uw account bestaat; na een verwijderingsverzoek binnen 30 dagen verwijderd, behalve waar de wet een langere bewaartermijn vereist.
  • Rate-limit-tellers: 24 uur bewaard.
  • Beveiligings- en operationele logboeken: Maximaal 30 dagen bewaard.
  • Toestemmingsregistraties: 3 jaar bewaard als bewijs van toestemming (wettelijke verplichting).
  • Betalings- en factuurgegevens: Bewaard gedurende de periode die het belasting- en boekhoudrecht vereist (tot 10 jaar in Bulgarije).
  • Back-ups: Verwijderde gegevens verdwijnen uiterlijk binnen 35 dagen uit de roulerende back-ups.

11. Beveiliging

Wij beschermen persoonsgegevens met technische en organisatorische maatregelen die passen bij het risico, waaronder TLS-versleuteling tijdens de overdracht, wachtwoordhashing, toegangscontroles, screening van uploads en auditlogging. Geen enkele onlinedienst kan absolute veiligheid garanderen, maar in het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor uw rechten inhoudt, stellen wij de toezichthoudende autoriteit binnen 72 uur op de hoogte en informeren wij u, wanneer het risico hoog is, rechtstreeks, zoals vereist door de artikelen 33 en 34 AVG.

12. Uw rechten (AVG)

U kunt elk van deze rechten uitoefenen door te schrijven naar privacy@tidybox.eu. Wij reageren binnen één maand.

  • Inzage — een kopie ontvangen van de persoonsgegevens die wij over u bewaren (art. 15).
  • Rectificatie — onjuiste gegevens laten corrigeren (art. 16).
  • Wissing — uw gegevens laten verwijderen ("recht op vergetelheid", art. 17). U kunt uw account en inhoud ook rechtstreeks in de app verwijderen.
  • Beperking — de verwerking beperken in de situaties genoemd in art. 18.
  • Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (art. 20).
  • Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (art. 21).
  • Toestemming intrekken — op elk moment, zonder dat dit de eerdere verwerking aantast (art. 7 lid 3); gebruik voor cookies "Cookie-instellingen" in de voettekst.
  • Klacht indienen — bij de Bulgaarse Commissie voor de Bescherming van Persoonsgegevens (CPDP, www.cpdp.bg) of bij de toezichthoudende autoriteit in het EU-land waar u woont (art. 77).

13. Kinderen

TidyBox is niet gericht op kinderen en is bedoeld voor gebruikers van 16 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

14. Wijzigingen in dit beleid

Wij stellen geregistreerde gebruikers per e-mail op de hoogte van wezenlijke wijzigingen voordat deze van kracht worden. De huidige versie en datum staan bovenaan deze pagina vermeld. Eerdere versies zijn op verzoek beschikbaar.

15. Contact

RMX Tek Ltd, Bulgarije

Privacyverzoeken: privacy@tidybox.eu · Juridische kennisgevingen: legal@tidybox.eu · Misbruikmeldingen: abuse@tidybox.eu

Geregistreerd adres: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Cookies

Deze site gebruikt de volgende cookies:

Cookienaam Doel Type Duur
PHPSESSID Gebruikersauthenticatie Essentieel Browsersessie
lang Interfacetaal Essentieel 1 jaar
tidybox_guest_id Anonieme identificatie van gasten die codes scannen en niet-geclaimde dozen bewerken Essentieel 1 jaar
consent_choice Slaat je cookievoorkeur op Essentieel 1 jaar
_ga, _ga_* Google Analytics — anonieme gebruiksstatistieken (alleen met jouw toestemming) Analyse (toestemming) 2 jaar
_fbp Meta Pixel — advertentiemeting (alleen met jouw toestemming) Marketing (toestemming) 3 maanden