TidyBox TidyBox

Personvernerklæring

Versjon 2.0 — 7. juli 2026 (erstatter Versjon 1.0 — mai 2026)

1. Hvem vi er

TidyBox er en tjeneste for smarte QR-etiketter til oppbevaring. Tjenesten hjelper privatpersoner og virksomheter med å merke bokser, beholdere, hyller og andre oppbevaringsplasser, og deretter se og administrere innholdet via https://tidybox.eu.

Behandlingsansvarlig for personopplysninger som behandles gjennom TidyBox er RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), et selskap registrert i Bulgaria ("vi", "oss", "vår"). Du kan kontakte oss om alle forhold i denne erklæringen på privacy@tidybox.eu.

Vi driver virksomhet i Den europeiske union og behandler personopplysninger i samsvar med forordning (EU) 2016/679 (personvernforordningen, "GDPR") og gjeldende bulgarsk personvernlovgivning.

2. Opplysninger vi samler inn

  • Kontoopplysninger: E-postadresse, et sikkert hashet passord (vi lagrer aldri passord i klartekst), visningsnavn, språkvalg, abonnementsplan og abonnementsstatus. Hvis du logger inn med Google, mottar vi navnet ditt, e-postadressen din og Google-kontoidentifikatoren din fra Google.
  • Innhold du laster opp: Bilder av bokser, hyller og oppbevarte gjenstander, navn på bokser og gjenstander, beskrivelser, notater, plasseringer og tilhørende inventaropplysninger, lagret på våre servere.
  • Anonym skanneridentifikator: En tilfeldig identifikator (informasjonskapselen tidybox_guest_id) som knytter sammen bidrag fra besøkende som skanner en QR-kode uten konto, brukt til redigeringskontinuitet og forebygging av misbruk.
  • Tekniske opplysninger: IP-adresse og nettleser-/enhetsopplysninger (user agent), brukt til sikkerhet, hastighetsbegrensning, tiltak mot hærverk og forebygging av misbruk.
  • Informasjonskapsler: Se tabellen over informasjonskapsler nederst på denne siden for en fullstendig oversikt.
  • Betalingsopplysninger: Betalinger behandles av Stripe. Vi ser eller lagrer aldri det fullstendige kortnummeret ditt. Vi lagrer kun abonnementsplanen din, abonnementsstatus og metadata om faktura/transaksjon.
  • Varslingsidentifikatorer: E-postadresse, Telegram-chat-ID og/eller abonnementstokener for nettleservarsler — kun for de varslingskanalene du selv aktiverer.
  • API-tokener: Hvis du bruker TidyBox-API-et eller MCP-integrasjonen, lagrer vi tokenene du genererer, samt enkle bruksslogger.
  • Samtykkeregistreringer: Ditt valg av samtykke til informasjonskapsler, sammen med tidsstempel, øktidentifikator og IP-adresse, oppbevart som lovpålagt dokumentasjon på samtykke.
  • Henvendelser til kundestøtte: Meldinger du sender oss og kontaktopplysningene du oppgir sammen med dem.

3. Formål og behandlingsgrunnlag (artikkel 6 i GDPR)

  • Levering av tjenesten — lagring og visning av dine bokser, bilder og lister over gjenstander for deg og for personer du gir tilgang: oppfyllelse av en avtale, artikkel 6 nr. 1 bokstav b i GDPR.
  • KI-basert bildegjenkjenning — utføres kun når du uttrykkelig ber om det for et bilde: oppfyllelse av en avtale på din anmodning, artikkel 6 nr. 1 bokstav b. Se punkt 4.
  • Betalinger, fakturering og regnskapsdokumentasjon: oppfyllelse av en avtale, artikkel 6 nr. 1 bokstav b, og oppfyllelse av rettslige forpliktelser, artikkel 6 nr. 1 bokstav c.
  • Varsler du aktiverer (e-post, push, Telegram): oppfyllelse av en avtale, artikkel 6 nr. 1 bokstav b; du kan slå dem av når som helst.
  • Sikkerhet, hastighetsbegrensning, forebygging av misbruk og innholdsmoderering: vår berettigede interesse i å holde tjenesten trygg og lovlig, artikkel 6 nr. 1 bokstav f.
  • Informasjonskapsler for analyse og markedsføring (se punkt 8): ditt samtykke, artikkel 6 nr. 1 bokstav a, som du kan trekke tilbake når som helst via "Innstillinger for informasjonskapsler" i bunnteksten.
  • Oppbevaring av samtykkeregistreringer: oppfyllelse av rettslige forpliktelser, artikkel 6 nr. 1 bokstav c og artikkel 7 nr. 1 i GDPR.

4. KI-assistert bildegjenkjenning

TidyBox kan foreslå navn på gjenstander ut fra et bilde. Dette skjer kun når du uttrykkelig trykker på gjenkjenningsknappen for et bestemt bilde — vi kjører ikke KI-analyse av bildene dine i bakgrunnen.

  • Bildet overføres til Google Gemini API (Google) for gjenkjenning; hvis dette mislykkes, til Anthropic Claude API (Anthropic) som reserveløsning.
  • Tekstinnhold kan kontrolleres med OpenAI Moderation API, og bilder kan kontrolleres med Google Gemini, for å avdekke innhold som bryter med våre bruksvilkår.
  • I henhold til disse leverandørenes kommersielle API-vilkår som gjelder på datoen for denne erklæringen, brukes ikke innhold som sendes inn via deres API-er til å trene modellene deres.
  • KI-resultatet er kun et forslag. Du gjennomgår, retter og godkjenner det endelige innholdet. TidyBox treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning for deg (artikkel 22 i GDPR).
  • Vennligst ikke fotografer personer, ansikter, dokumenter eller annet sensitivt materiale for gjenkjenning — funksjonen er utformet utelukkende for gjenstander i hjem og virksomhet.

5. Databehandlere og mottakere

Vi deler kun personopplysninger med databehandlere som er nødvendige for å drifte bestemte deler av tjenesten, i henhold til databehandleravtaler, og kun for de formålene som er angitt:

  • Vertstjenesteleverandør (EU): Serverinfrastruktur der dine kontoopplysninger, innhold og bilder lagres.
  • Google (Google Ireland Ltd / Google LLC, USA): KI-bildegjenkjenning (Gemini API), valgfri Google-innlogging, og — kun med ditt samtykke — Google Analytics (se punkt 8).
  • Anthropic PBC (USA): Reserveløsning for KI-bildegjenkjenning.
  • OpenAI LLC (USA): Moderering av tekstinnhold.
  • Stripe (Stripe Payments Europe Ltd, Irland / Stripe Inc., USA): Betalingsbehandling og fakturering.
  • Resend (Resend Inc., USA): Utsending av transaksjonelle e-poster.
  • Telegram (Telegram FZ-LLC, De forente arabiske emirater): Bot-varsler — kun hvis du selv kobler til Telegram.
  • Meta Platforms Ireland Ltd: Måling av annonsering (Meta Pixel) — kun hvis funksjonen er aktivert og kun med ditt markedsføringssamtykke (se punkt 8).

Vi selger ikke personopplysninger, og vi deler dem ikke med tredjeparter for deres egen selvstendige markedsføring.

6. Overføringer til tredjeland

Enkelte av databehandlerne nevnt ovenfor er lokalisert i, eller kan overføre opplysninger til, land utenfor Det europeiske økonomiske samarbeidsområdet, særlig USA. Der dette skjer, bygger vi på:

  • Data Privacy Framework mellom EU og USA for leverandører som er sertifisert under rammeverket (dette omfatter for tiden Google, Anthropic, OpenAI, Stripe og Meta), og/eller
  • Europakommisjonens standard personvernbestemmelser med supplerende tiltak der det er nødvendig.

Telegram-varsler sendes gjennom Telegrams infrastruktur kun dersom du aktivt kobler til en Telegram-konto; opplysningene som overføres er begrenset til din chat-ID og varslingsteksten, og overføringen er nødvendig for å levere varslingstjenesten du ber om (artikkel 49 nr. 1 bokstav b i GDPR der ingen annen garanti kommer til anvendelse).

7. Informasjonskapsler og lignende teknologier

Vi bruker et lite antall nødvendige informasjonskapsler for å drifte tjenesten, i tillegg til — kun med ditt samtykke — informasjonskapsler for analyse og markedsføring. En fullstendig og oppdatert tabell over informasjonskapslene vi setter, deres formål, type og varighet vises nederst på denne siden.

Nødvendige informasjonskapsler (økt, språk, gjesteidentifikator, samtykkevalg) er strengt nødvendige og krever ikke samtykke. Informasjonskapsler for analyse og markedsføring settes først etter at du har samtykket via samtykkebanneret. Du kan endre eller trekke tilbake valget ditt når som helst via lenken "Innstillinger for informasjonskapsler" i bunnteksten på siden; det skal være like enkelt å trekke tilbake samtykket som å gi det.

8. Verktøy for analyse og annonsering

Google Analytics 4 (Google Ireland Ltd): Når verktøyet er aktivert på nettstedet, kjører Google Analytics først etter at du har samtykket til informasjonskapsler for analyse. Vi konfigurerer Google Consent Mode v2 slik at all lagring knyttet til analyse og annonsering er avslått som standard og kun aktiveres etter ditt valg. Google Analytics bruker informasjonskapsler (f.eks. _ga) og samler inn pseudonymisert bruksstatistikk; opplysninger kan overføres til USA under Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): Når verktøyet er aktivert på nettstedet, kjører Meta Pixel først etter at du har samtykket til informasjonskapsler for markedsføring. Det hjelper oss med å måle effekten av annonsekampanjer. For opplysninger som samles inn via Pixel, kan Meta og vi opptre som felles behandlingsansvarlige for innsamlingen og overføringen av hendelsesdata; Metas behandling er beskrevet i selskapets egen personvernerklæring.

Hvis du ikke samtykker, lastes disse verktøyene ikke inn i det hele tatt, og det settes ingen informasjonskapsler for analyse eller annonsering. Vi kan i tillegg bruke personvernvennlig aggregert statistikk som ikke bruker informasjonskapsler og ikke identifiserer deg.

9. Om modellen med åpne koder

Før en TidyBox-kode er tatt i bruk av en registrert bruker, kan alle som skanner den se, legge til eller redigere innholdet. Dette er en dokumentert designegenskap som gjør bruk uten konto mulig. Det innebærer også:

  • Ikke lagre personlige eller sensitive opplysninger i bokser som ikke er tatt i bruk.
  • Bidrag fra anonyme skannere knyttes til en tilfeldig gjesteidentifikator og IP-adresse utelukkende av hensyn til redigeringskontinuitet og forebygging av misbruk.
  • Når en kode først er tatt i bruk, styres tilgangen av eieren gjennom innstillinger for personvern og deling.

10. Lagringstid

  • Bilder og innhold: Oppbevares til du sletter dem eller nullstiller boksen/koden.
  • Kontoopplysninger: Oppbevares så lenge kontoen din eksisterer; etter en sletteanmodning fjernes de innen 30 dager, med mindre loven krever lengre lagring.
  • Tellere for hastighetsbegrensning: Oppbevares i 24 timer.
  • Sikkerhets- og driftslogger: Oppbevares i inntil 30 dager.
  • Samtykkeregistreringer: Oppbevares i 3 år som dokumentasjon på samtykke (rettslig forpliktelse).
  • Betalings- og fakturaopplysninger: Oppbevares i den perioden som kreves etter skatte- og regnskapslovgivningen (inntil 10 år i Bulgaria).
  • Sikkerhetskopier: Slettede opplysninger forsvinner fra roterende sikkerhetskopier senest innen 35 dager.

11. Sikkerhet

Vi beskytter personopplysninger med tekniske og organisatoriske tiltak som er tilpasset risikoen, herunder TLS-kryptering under overføring, hashing av passord, tilgangskontroll, kontroll av opplastinger og revisjonslogging. Ingen nettbasert tjeneste kan garantere absolutt sikkerhet, men ved et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter, vil vi varsle tilsynsmyndigheten innen 72 timer og, der risikoen er høy, varsle deg direkte, slik artikkel 33 og 34 i GDPR krever.

12. Dine rettigheter (GDPR)

Du kan utøve enhver av disse rettighetene ved å skrive til privacy@tidybox.eu. Vi svarer innen én måned.

  • Innsyn — motta en kopi av de personopplysningene vi har om deg (artikkel 15).
  • Retting — få uriktige opplysninger korrigert (artikkel 16).
  • Sletting — få opplysningene dine slettet ("retten til å bli glemt", artikkel 17). Du kan også slette kontoen og innholdet ditt direkte i appen.
  • Begrensning — begrense behandlingen i situasjonene som er angitt i artikkel 18.
  • Dataportabilitet — motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format (artikkel 20).
  • Innsigelse — protestere mot behandling basert på berettiget interesse (artikkel 21).
  • Trekke tilbake samtykke — når som helst, uten at det påvirker behandling som allerede er utført (artikkel 7 nr. 3); for informasjonskapsler, bruk "Innstillinger for informasjonskapsler" i bunnteksten.
  • Klage — til den bulgarske kommisjonen for beskyttelse av personopplysninger (CPDP, www.cpdp.bg) eller til tilsynsmyndigheten i ditt EU-bostedsland (artikkel 77).

13. Barn

TidyBox er ikke rettet mot barn og er beregnet på brukere som er 16 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du mener at et barn har gitt oss personopplysninger, kontakt oss, så sletter vi dem.

14. Endringer i denne erklæringen

Vi vil varsle registrerte brukere om vesentlige endringer per e-post før de trer i kraft. Gjeldende versjon og dato er angitt øverst på denne siden. Tidligere versjoner er tilgjengelige på forespørsel.

15. Kontakt

RMX Tek Ltd, Bulgaria

Personvernhenvendelser: privacy@tidybox.eu · Juridiske henvendelser: legal@tidybox.eu · Rapportering av misbruk: abuse@tidybox.eu

Registrert adresse: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Informasjonskapsler

Dette nettstedet bruker følgende informasjonskapsler:

Navn på informasjonskapsel Formål Type Varighet
PHPSESSID Brukerautentisering Nødvendig Nettleserøkt
lang Grensesnittspråk Nødvendig 1 år
tidybox_guest_id Anonym identifisering av gjester som skanner koder og redigerer bokser som ikke er knyttet Nødvendig 1 år
consent_choice Lagrer valget ditt om informasjonskapsler Nødvendig 1 år
_ga, _ga_* Google Analytics — anonym bruksstatistikk (kun med ditt samtykke) Analyse (samtykke) 2 år
_fbp Meta Pixel — måling av annonsering (kun med ditt samtykke) Markedsføring (samtykke) 3 måneder