TidyBox TidyBox

Politica de confidențialitate

Versiunea 2.0 — 7 iulie 2026 (înlocuiește Versiunea 1.0 — mai 2026)

1. Cine suntem

TidyBox este un serviciu de etichete inteligente de depozitare cu coduri QR. Acesta ajută persoanele fizice și companiile să eticheteze cutii, containere, rafturi și alte spații de depozitare, apoi să vizualizeze și să gestioneze conținutul acestora prin https://tidybox.eu.

Operatorul de date pentru datele cu caracter personal prelucrate prin TidyBox este RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), o societate înregistrată în Bulgaria („noi”, „nouă”, „al nostru”). Ne puteți contacta cu privire la orice aspect al acestei politici la privacy@tidybox.eu.

Ne desfășurăm activitatea în Uniunea Europeană și prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, „RGPD”) și cu legislația bulgară aplicabilă privind protecția datelor.

2. Datele pe care le colectăm

  • Date de cont: Adresa de e-mail, o parolă stocată în formă criptografică securizată (hash) (nu stocăm niciodată parolele în text simplu), numele afișat, preferința de limbă, planul și statutul abonamentului. Dacă vă autentificați cu Google, primim de la Google numele, adresa de e-mail și identificatorul contului dumneavoastră Google.
  • Conținutul pe care îl încărcați: Fotografii ale cutiilor, rafturilor și obiectelor depozitate, denumiri ale cutiilor și obiectelor, descrieri, note, locații și informații de inventar aferente, stocate pe serverele noastre.
  • Identificator anonim de scanare: Un identificator aleatoriu (cookie-ul tidybox_guest_id) care leagă contribuțiile vizitatorilor care scanează un cod QR fără a avea un cont, utilizat pentru continuitatea editării și prevenirea abuzurilor.
  • Date tehnice: Adresa IP și informații despre browser/dispozitiv (user agent), utilizate pentru securitate, limitarea ratei de acces, controale antivandalism și prevenirea abuzurilor.
  • Cookie-uri: Consultați tabelul cookie-urilor de la finalul acestei pagini pentru lista completă.
  • Date de plată: Plățile sunt procesate de Stripe. Nu vedem și nu stocăm niciodată numărul complet al cardului dumneavoastră. Stocăm doar planul, statutul abonamentului și metadatele facturilor/tranzacțiilor.
  • Identificatori de notificare: Adresa de e-mail, ID-ul de chat Telegram și/sau token-urile de abonare la notificări push din browser — numai pentru canalele de notificare pe care le activați.
  • Token-uri API: Dacă utilizați API-ul TidyBox sau integrarea MCP, stocăm token-urile pe care le generați și jurnale de utilizare de bază.
  • Evidențe ale consimțământului: Alegerea dumneavoastră privind consimțământul pentru cookie-uri, împreună cu un marcaj temporal, un identificator de sesiune și adresa IP, păstrate ca dovadă a consimțământului impusă de lege.
  • Comunicări de asistență: Mesajele pe care ni le trimiteți și datele de contact pe care le furnizați odată cu acestea.

3. Scopuri și temeiuri juridice (articolul 6 din RGPD)

  • Furnizarea serviciului — stocarea și afișarea cutiilor, fotografiilor și listelor de obiecte pentru dumneavoastră și pentru persoanele pe care le autorizați: executarea unui contract, art. 6 alin. (1) lit. (b).
  • Recunoașterea fotografiilor cu ajutorul IA — se execută numai atunci când o solicitați în mod explicit pentru o fotografie: executarea unui contract la cererea dumneavoastră, art. 6 alin. (1) lit. (b). Consultați secțiunea 4.
  • Plăți, facturare și evidențe fiscale: executarea unui contract, art. 6 alin. (1) lit. (b), și respectarea obligațiilor legale, art. 6 alin. (1) lit. (c).
  • Notificările pe care le activați (e-mail, push, Telegram): executarea unui contract, art. 6 alin. (1) lit. (b); le puteți dezactiva în orice moment.
  • Securitate, limitarea ratei de acces, prevenirea abuzurilor și moderarea conținutului: interesele noastre legitime de a menține serviciul sigur și legal, art. 6 alin. (1) lit. (f).
  • Cookie-uri de analiză și de marketing (consultați secțiunea 8): consimțământul dumneavoastră, art. 6 alin. (1) lit. (a), pe care îl puteți retrage în orice moment prin „Setări cookie-uri” din subsolul paginii.
  • Păstrarea evidențelor consimțământului: respectarea obligațiilor legale, art. 6 alin. (1) lit. (c) și art. 7 alin. (1) din RGPD.

4. Recunoașterea fotografiilor asistată de IA

TidyBox poate sugera denumiri de obiecte pe baza unei fotografii. Acest lucru se întâmplă numai atunci când apăsați în mod explicit butonul de recunoaștere pentru o anumită fotografie — nu efectuăm analize IA asupra fotografiilor dumneavoastră în fundal.

  • Fotografia este transmisă către Google Gemini API (Google) pentru recunoaștere; în caz de eșec, către Anthropic Claude API (Anthropic) ca soluție de rezervă.
  • Conținutul text poate fi verificat cu OpenAI Moderation API, iar imaginile pot fi verificate cu Google Gemini, pentru a detecta conținutul care încalcă Condițiile noastre de utilizare.
  • Conform condițiilor comerciale ale API-urilor acestor furnizori în vigoare la data prezentei politici, conținutul transmis prin API-urile lor nu este utilizat pentru antrenarea modelelor lor.
  • Rezultatul IA este doar o sugestie. Dumneavoastră revizuiți, corectați și aprobați conținutul final. TidyBox nu ia nicio decizie automatizată care să producă efecte juridice sau efecte similare semnificative asupra dumneavoastră (art. 22 din RGPD).
  • Vă rugăm să nu fotografiați persoane, fețe, documente sau alte materiale sensibile în scopul recunoașterii — funcția este concepută exclusiv pentru obiecte de uz casnic și profesional.

5. Persoane împuternicite și destinatari

Partajăm date cu caracter personal numai cu persoanele împuternicite necesare pentru funcționarea anumitor părți ale serviciului, în temeiul unor acorduri de prelucrare a datelor și numai în scopurile enumerate:

  • Furnizor de găzduire (UE): Infrastructura de servere pe care sunt stocate datele contului, conținutul și fotografiile dumneavoastră.
  • Google (Google Ireland Ltd / Google LLC, SUA): Recunoașterea fotografiilor cu IA (Gemini API), autentificarea opțională Google Sign-In și — numai cu consimțământul dumneavoastră — Google Analytics (consultați secțiunea 8).
  • Anthropic PBC (SUA): Soluție de rezervă pentru recunoașterea fotografiilor cu IA.
  • OpenAI LLC (SUA): Moderarea conținutului text.
  • Stripe (Stripe Payments Europe Ltd, Irlanda / Stripe Inc., SUA): Procesarea plăților și facturare.
  • Resend (Resend Inc., SUA): Livrarea e-mailurilor tranzacționale.
  • Telegram (Telegram FZ-LLC, EAU): Notificări prin bot — numai dacă asociați dumneavoastră contul Telegram.
  • Meta Platforms Ireland Ltd: Măsurarea publicității (Meta Pixel) — numai dacă este activată și numai cu consimțământul dumneavoastră de marketing (consultați secțiunea 8).

Nu vindem date cu caracter personal și nu le partajăm cu terți pentru propriile lor activități de marketing independente.

6. Transferuri internaționale

Unele dintre persoanele împuternicite enumerate mai sus sunt situate în țări din afara Spațiului Economic European sau pot transfera date către astfel de țări, în special Statele Unite. În aceste cazuri, ne bazăm pe:

  • Cadrul Data Privacy Framework UE–SUA pentru furnizorii certificați în temeiul acestuia (în prezent, acesta include Google, Anthropic, OpenAI, Stripe și Meta) și/sau
  • Clauzele contractuale standard ale Comisiei Europene, însoțite de măsuri suplimentare acolo unde este necesar.

Notificările Telegram sunt trimise prin infrastructura Telegram numai dacă asociați în mod activ un cont Telegram; datele transferate se limitează la ID-ul dumneavoastră de chat și la textul notificării, iar transferul este necesar pentru prestarea serviciului de notificare pe care îl solicitați (art. 49 alin. (1) lit. (b) din RGPD, atunci când nu se aplică nicio altă garanție).

7. Cookie-uri și tehnologii similare

Utilizăm un număr redus de cookie-uri esențiale pentru funcționarea serviciului, plus — numai cu consimțământul dumneavoastră — cookie-uri de analiză și de marketing. Un tabel complet și actualizat al cookie-urilor pe care le setăm, cu scopul, tipul și durata lor, este afișat la finalul acestei pagini.

Cookie-urile esențiale (sesiune, limbă, identificator de vizitator, alegerea privind consimțământul) sunt strict necesare și nu necesită consimțământ. Cookie-urile de analiză și de marketing sunt setate numai după ce vă exprimați acordul prin bannerul de consimțământ. Puteți modifica sau retrage alegerea dumneavoastră în orice moment prin linkul „Setări cookie-uri” din subsolul paginii; retragerea este la fel de simplă ca acordarea consimțământului.

8. Instrumente de analiză și de publicitate

Google Analytics 4 (Google Ireland Ltd): Atunci când este activat pe site, Google Analytics rulează numai după ce vă dați consimțământul pentru cookie-urile de analiză. Configurăm Google Consent Mode v2 astfel încât toate mecanismele de stocare pentru analiză și publicitate să fie refuzate în mod implicit și activate numai prin alegerea dumneavoastră. Google Analytics utilizează cookie-uri (de ex. _ga) și colectează statistici de utilizare pseudonime; datele pot fi transferate în SUA în temeiul Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): Atunci când este activat pe site, Meta Pixel rulează numai după ce vă dați consimțământul pentru cookie-urile de marketing. Acesta ne ajută să măsurăm eficacitatea campaniilor publicitare. Pentru datele colectate prin Pixel, Meta și noi putem acționa ca operatori asociați în ceea ce privește colectarea și transmiterea datelor de evenimente; prelucrarea efectuată de Meta este descrisă în propria sa politică de confidențialitate.

Dacă nu vă dați consimțământul, aceste instrumente nu sunt încărcate deloc și nu se setează niciun cookie de analiză sau de publicitate. În plus, putem utiliza statistici agregate care respectă confidențialitatea, care nu folosesc cookie-uri și nu vă identifică.

9. Notificare privind modelul de cod deschis

Înainte ca un cod TidyBox să fie revendicat de un utilizator înregistrat, oricine îl scanează poate vizualiza, adăuga sau edita conținutul acestuia. Aceasta este o caracteristică de proiectare documentată, care permite utilizarea fără cont. Aceasta înseamnă totodată că:

  • Nu stocați informații personale sau sensibile în cutii nerevendicate.
  • Contribuțiile scanerilor anonimi sunt asociate unui identificator de vizitator aleatoriu și unei adrese IP, exclusiv pentru continuitatea editării și prevenirea abuzurilor.
  • După ce un cod este revendicat, accesul este controlat de proprietar prin setările de confidențialitate și de partajare.

10. Păstrarea datelor

  • Fotografii și conținut: Păstrate până când le ștergeți sau resetați cutia/codul.
  • Date de cont: Păstrate cât timp există contul dumneavoastră; după o cerere de ștergere, eliminate în termen de 30 de zile, cu excepția cazurilor în care legea impune o păstrare mai îndelungată.
  • Contoare de limitare a ratei de acces: Păstrate timp de 24 de ore.
  • Jurnale de securitate și operaționale: Păstrate până la 30 de zile.
  • Evidențe ale consimțământului: Păstrate timp de 3 ani ca dovadă a consimțământului (obligație legală).
  • Evidențe de plată și facturi: Păstrate pentru perioada impusă de legislația fiscală și contabilă (până la 10 ani în Bulgaria).
  • Copii de rezervă: Datele șterse dispar din copiile de rezervă cu rotație în cel mult 35 de zile.

11. Securitate

Protejăm datele cu caracter personal prin măsuri tehnice și organizatorice adecvate riscului, inclusiv criptare TLS în tranzit, stocarea parolelor în formă hash, controale de acces, verificarea încărcărilor și jurnalizare de audit. Niciun serviciu online nu poate garanta o securitate absolută, însă, în cazul unei încălcări a securității datelor cu caracter personal susceptibile să genereze un risc pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere în termen de 72 de ore și, atunci când riscul este ridicat, vă vom notifica direct, conform articolelor 33 și 34 din RGPD.

12. Drepturile dumneavoastră (RGPD)

Puteți exercita oricare dintre aceste drepturi scriindu-ne la privacy@tidybox.eu. Răspundem în termen de o lună.

  • Acces — să primiți o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră (art. 15).
  • Rectificare — să obțineți corectarea datelor inexacte (art. 16).
  • Ștergere — să obțineți ștergerea datelor dumneavoastră („dreptul de a fi uitat”, art. 17). De asemenea, vă puteți șterge contul și conținutul direct din aplicație.
  • Restricționare — să restricționați prelucrarea în situațiile prevăzute la art. 18.
  • Portabilitate — să primiți datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat (art. 20).
  • Opoziție — să vă opuneți prelucrării întemeiate pe interese legitime (art. 21).
  • Retragerea consimțământului — în orice moment, fără a afecta prelucrarea anterioară (art. 7 alin. (3)); pentru cookie-uri, utilizați „Setări cookie-uri” din subsolul paginii.
  • Plângere — la Comisia bulgară pentru protecția datelor cu caracter personal (CPDP, www.cpdp.bg) sau la autoritatea de supraveghere din țara dumneavoastră de reședință din UE (art. 77).

13. Copii

TidyBox nu se adresează copiilor și este destinat utilizatorilor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 16 ani. Dacă aveți motive să credeți că un copil ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

14. Modificări ale acestei politici

Vom notifica utilizatorii înregistrați prin e-mail cu privire la modificările semnificative înainte ca acestea să intre în vigoare. Versiunea și data actuale sunt indicate în partea de sus a acestei pagini. Versiunile anterioare sunt disponibile la cerere.

15. Contact

RMX Tek Ltd, Bulgaria

Cereri privind confidențialitatea: privacy@tidybox.eu · Notificări juridice: legal@tidybox.eu · Raportarea abuzurilor: abuse@tidybox.eu

Sediul social: Str. Sveti Ivan nr. 4, A-27, 2770 Bansko, Bulgaria

Cookie-uri

Acest site folosește următoarele cookie-uri:

Nume cookie Scop Tip Durată
PHPSESSID Autentificarea utilizatorului Esențial Sesiunea browserului
lang Limba interfeței Esențial 1 an
tidybox_guest_id Identificarea anonimă a vizitatorilor care scanează coduri și editează cutii nerevendicate Esențial 1 an
consent_choice Stochează alegerea dvs. privind consimțământul cookie-urilor Esențial 1 an
_ga, _ga_* Google Analytics — statistici anonime de utilizare (numai cu consimțământul dumneavoastră) Analiză (consimțământ) 2 ani
_fbp Meta Pixel — măsurarea publicității (numai cu consimțământul dumneavoastră) Marketing (consimțământ) 3 luni