TidyBox TidyBox

Zásady ochrany osobných údajov

Verzia 2.0 — 7. júla 2026 (nahrádza verziu 1.0 — máj 2026)

1. Kto sme

TidyBox je služba pre inteligentné QR štítky na úložné priestory. Pomáha jednotlivcom aj firmám označovať krabice, kontajnery, police a ďalšie úložné priestory a následne prezerať a spravovať ich obsah prostredníctvom https://tidybox.eu.

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom služby TidyBox je spoločnosť RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), registrovaná v Bulharsku ("my", "nás", "náš"). Vo veciach uvedených v týchto zásadách nás môžete kontaktovať na adrese privacy@tidybox.eu.

Pôsobíme v Európskej únii a osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, "GDPR") a s platnými bulharskými právnymi predpismi o ochrane údajov.

2. Údaje, ktoré zhromažďujeme

  • Údaje o účte: E-mailová adresa, bezpečne zahašované heslo (heslá nikdy neuchovávame v čitateľnej podobe), zobrazované meno, jazykové nastavenie, plán a stav predplatného. Ak sa prihlásite cez Google, získame od spoločnosti Google vaše meno, e-mailovú adresu a identifikátor účtu Google.
  • Obsah, ktorý nahrávate: Fotografie krabíc, políc a uložených vecí, názvy krabíc a položiek, opisy, poznámky, umiestnenia a súvisiace inventárne informácie, uložené na našich serveroch.
  • Anonymný identifikátor skenujúceho: Náhodný identifikátor (súbor cookie tidybox_guest_id), ktorý prepája príspevky návštevníkov, ktorí naskenujú QR kód bez účtu; slúži na kontinuitu úprav a na predchádzanie zneužitiu.
  • Technické údaje: IP adresa a informácie o prehliadači/zariadení (user agent), používané na zaistenie bezpečnosti, obmedzovanie frekvencie požiadaviek, protivandalské opatrenia a predchádzanie zneužitiu.
  • Súbory cookie: Úplný zoznam nájdete v tabuľke súborov cookie na konci tejto stránky.
  • Platobné údaje: Platby spracúva spoločnosť Stripe. Vaše úplné číslo karty nikdy nevidíme ani neuchovávame. Uchovávame len váš plán, stav predplatného a metaúdaje o faktúrach/transakciách.
  • Identifikátory na notifikácie: E-mailová adresa, Telegram chat ID a/alebo tokeny odberu push notifikácií v prehliadači — iba pre tie notifikačné kanály, ktoré si aktivujete.
  • API tokeny: Ak používate TidyBox API alebo integráciu MCP, uchovávame vami vygenerované tokeny a základné záznamy o používaní.
  • Záznamy o súhlase: Vaša voľba súhlasu so súbormi cookie spolu s časovou pečiatkou, identifikátorom relácie a IP adresou, uchovávaná ako zákonom vyžadovaný dôkaz o súhlase.
  • Komunikácia s podporou: Správy, ktoré nám posielate, a kontaktné údaje, ktoré v nich uvádzate.

3. Účely a právne základy (čl. 6 GDPR)

  • Poskytovanie služby — ukladanie a zobrazovanie vašich krabíc, fotografií a zoznamov položiek vám a osobám, ktoré poveríte: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
  • Rozpoznávanie fotografií pomocou AI — spúšťa sa len vtedy, keď o to pri konkrétnej fotografii výslovne požiadate: plnenie zmluvy na vašu žiadosť, čl. 6 ods. 1 písm. b) GDPR. Pozri oddiel 4.
  • Platby, fakturácia a daňové záznamy: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR, a plnenie zákonných povinností, čl. 6 ods. 1 písm. c) GDPR.
  • Notifikácie, ktoré si aktivujete (e-mail, push, Telegram): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; kedykoľvek ich môžete vypnúť.
  • Bezpečnosť, obmedzovanie frekvencie požiadaviek, predchádzanie zneužitiu a moderovanie obsahu: náš oprávnený záujem na udržaní bezpečnej a zákonnej prevádzky služby, čl. 6 ods. 1 písm. f) GDPR.
  • Analytické a marketingové súbory cookie (pozri oddiel 8): váš súhlas, čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať cez odkaz "Nastavenia cookies" v pätičke.
  • Uchovávanie záznamov o súhlase: plnenie zákonných povinností, čl. 6 ods. 1 písm. c) a čl. 7 ods. 1 GDPR.

4. Rozpoznávanie fotografií s pomocou AI

TidyBox dokáže navrhnúť názvy položiek z fotografie. Deje sa tak iba vtedy, keď pri konkrétnej fotografii výslovne stlačíte tlačidlo rozpoznávania — vaše fotografie na pozadí žiadnou AI analýzou nespracúvame.

  • Fotografia sa na rozpoznanie prenáša do Google Gemini API (Google); ak sa to nepodarí, náhradne do Anthropic Claude API (Anthropic).
  • Textový obsah môže byť preverovaný pomocou OpenAI Moderation API a obrázky môžu byť preverované pomocou Google Gemini s cieľom odhaliť obsah, ktorý porušuje naše Podmienky používania.
  • Podľa komerčných podmienok API týchto poskytovateľov účinných ku dňu vydania týchto zásad sa obsah odoslaný cez ich API nepoužíva na trénovanie ich modelov.
  • Výstup AI je len návrh. Konečný obsah kontrolujete, opravujete a schvaľujete vy. TidyBox o vás neprijíma žiadne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami (čl. 22 GDPR).
  • Nefotografujte, prosím, na účely rozpoznávania osoby, tváre, dokumenty ani iné citlivé materiály — táto funkcia je určená výlučne pre veci z domácnosti a firemné predmety.

5. Sprostredkovatelia a príjemcovia

Osobné údaje zdieľame len so sprostredkovateľmi, ktorí sú potrební na prevádzku konkrétnych častí služby, na základe zmlúv o spracúvaní údajov a výlučne na uvedené účely:

  • Poskytovateľ hostingu (EÚ): Serverová infraštruktúra, na ktorej sú uložené údaje vášho účtu, obsah a fotografie.
  • Google (Google Ireland Ltd / Google LLC, USA): Rozpoznávanie fotografií pomocou AI (Gemini API), voliteľné prihlásenie cez Google a — iba s vaším súhlasom — Google Analytics (pozri oddiel 8).
  • Anthropic PBC (USA): Náhradné rozpoznávanie fotografií pomocou AI.
  • OpenAI LLC (USA): Moderovanie textového obsahu.
  • Stripe (Stripe Payments Europe Ltd, Írsko / Stripe Inc., USA): Spracovanie platieb a fakturácia.
  • Resend (Resend Inc., USA): Doručovanie transakčných e-mailov.
  • Telegram (Telegram FZ-LLC, SAE): Notifikácie cez bota — iba ak si Telegram sami prepojíte.
  • Meta Platforms Ireland Ltd: Meranie účinnosti reklamy (Meta Pixel) — iba ak je aktivované a iba s vaším marketingovým súhlasom (pozri oddiel 8).

Osobné údaje nepredávame a nezdieľame ich s tretími stranami na ich vlastné nezávislé marketingové účely.

6. Medzinárodné prenosy

Niektorí vyššie uvedení sprostredkovatelia sídlia v krajinách mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch, alebo tam môžu údaje prenášať. V takých prípadoch sa opierame o:

  • rámec Data Privacy Framework medzi EÚ a USA v prípade poskytovateľov, ktorí sú podľa neho certifikovaní (v súčasnosti sem patria Google, Anthropic, OpenAI, Stripe a Meta), a/alebo
  • štandardné zmluvné doložky Európskej komisie s doplnkovými opatreniami tam, kde sú potrebné.

Notifikácie cez Telegram sa odosielajú prostredníctvom infraštruktúry Telegramu len vtedy, ak si aktívne prepojíte účet Telegram; prenášané údaje sa obmedzujú na vaše chat ID a text notifikácie a takýto prenos je nevyhnutný na poskytnutie notifikačnej služby, o ktorú ste požiadali (čl. 49 ods. 1 písm. b) GDPR, ak neplatí iná záruka).

7. Súbory cookie a podobné technológie

Na prevádzku služby používame malý počet nevyhnutných súborov cookie a — iba s vaším súhlasom — aj analytické a marketingové súbory cookie. Úplná a aktuálna tabuľka súborov cookie, ktoré nastavujeme, spolu s ich účelom, typom a dobou platnosti je uvedená na konci tejto stránky.

Nevyhnutné súbory cookie (relácia, jazyk, identifikátor hosťa, voľba súhlasu) sú striktne potrebné a nevyžadujú súhlas. Analytické a marketingové súbory cookie sa nastavujú až po tom, ako udelíte súhlas prostredníctvom lišty so súhlasom. Svoju voľbu môžete kedykoľvek zmeniť alebo odvolať cez odkaz "Nastavenia cookies" v pätičke stránky; odvolanie súhlasu je rovnako jednoduché ako jeho udelenie.

8. Analytické a reklamné nástroje

Google Analytics 4 (Google Ireland Ltd): Ak je na stránke aktivovaný, Google Analytics sa spúšťa až po tom, ako udelíte súhlas s analytickými súbormi cookie. Nastavili sme Google Consent Mode v2 tak, aby bolo všetko analytické a reklamné ukladanie údajov predvolene zamietnuté a povolené len na základe vašej voľby. Google Analytics používa súbory cookie (napr. _ga) a zhromažďuje pseudonymné štatistiky používania; údaje môžu byť prenášané do USA v rámci Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): Ak je na stránke aktivovaný, Meta Pixel sa spúšťa až po tom, ako udelíte súhlas s marketingovými súbormi cookie. Pomáha nám merať účinnosť reklamných kampaní. Vo vzťahu k údajom zhromaždeným cez Pixel môžeme byť my a spoločnosť Meta spoločnými prevádzkovateľmi pri zbere a prenose údajov o udalostiach; spracúvanie zo strany spoločnosti Meta je opísané v jej vlastných zásadách ochrany osobných údajov.

Ak súhlas neudelíte, tieto nástroje sa vôbec nenačítajú a nenastavia sa žiadne analytické ani reklamné súbory cookie. Doplnkovo môžeme používať súhrnné štatistiky šetrné k súkromiu, ktoré nepoužívajú súbory cookie a neidentifikujú vás.

9. Upozornenie na model otvoreného kódu

Kým si kód TidyBox neprivlastní registrovaný používateľ, ktokoľvek, kto ho naskenuje, môže jeho obsah zobraziť, dopĺňať alebo upravovať. Ide o zdokumentovanú vlastnosť návrhu, ktorá umožňuje používanie bez účtu. Znamená to tiež:

  • Do neprivlastnených krabíc neukladajte osobné ani citlivé informácie.
  • Príspevky anonymných skenujúcich sú prepojené s náhodným identifikátorom hosťa a IP adresou výlučne na účely kontinuity úprav a predchádzania zneužitiu.
  • Po privlastnení kódu riadi prístup vlastník prostredníctvom nastavení súkromia a zdieľania.

10. Doba uchovávania údajov

  • Fotografie a obsah: Uchovávané, kým ich nevymažete alebo neresetujete krabicu/kód.
  • Údaje o účte: Uchovávané počas existencie vášho účtu; po žiadosti o vymazanie sú odstránené do 30 dní, okrem prípadov, keď zákon vyžaduje dlhšie uchovávanie.
  • Počítadlá obmedzenia frekvencie požiadaviek: Uchovávané 24 hodín.
  • Bezpečnostné a prevádzkové záznamy: Uchovávané najviac 30 dní.
  • Záznamy o súhlase: Uchovávané 3 roky ako dôkaz o súhlase (zákonná povinnosť).
  • Záznamy o platbách a faktúrach: Uchovávané po dobu vyžadovanú daňovými a účtovnými predpismi (v Bulharsku až 10 rokov).
  • Zálohy: Vymazané údaje zmiznú z rotujúcich záloh najneskôr do 35 dní.

11. Bezpečnosť

Osobné údaje chránime technickými a organizačnými opatreniami primeranými riziku vrátane šifrovania TLS pri prenose, hašovania hesiel, kontroly prístupu, preverovania nahrávaných súborov a auditného protokolovania. Žiadna online služba nedokáže zaručiť absolútnu bezpečnosť, no v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva, oznámime porušenie dozornému orgánu do 72 hodín a v prípade vysokého rizika budeme informovať priamo aj vás, ako to vyžadujú čl. 33 a 34 GDPR.

12. Vaše práva (GDPR)

Ktorékoľvek z týchto práv si môžete uplatniť písomne na adrese privacy@tidybox.eu. Odpovedáme do jedného mesiaca.

  • Prístup — získať kópiu osobných údajov, ktoré o vás uchovávame (čl. 15).
  • Oprava — dať opraviť nesprávne údaje (čl. 16).
  • Vymazanie — dať vymazať svoje údaje ("právo na zabudnutie", čl. 17). Svoj účet a obsah môžete vymazať aj priamo v aplikácii.
  • Obmedzenie — obmedziť spracúvanie v situáciách uvedených v čl. 18.
  • Prenosnosť — získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20).
  • Námietka — namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21).
  • Odvolanie súhlasu — kedykoľvek, bez vplyvu na predchádzajúce spracúvanie (čl. 7 ods. 3); pri súboroch cookie použite "Nastavenia cookies" v pätičke.
  • Sťažnosť — na bulharskú Komisiu pre ochranu osobných údajov (CPDP, www.cpdp.bg) alebo na dozorný orgán v krajine EÚ, kde máte pobyt (čl. 77).

13. Deti

TidyBox nie je určený deťom a je určený pre používateľov vo veku 16 rokov a viac. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

14. Zmeny týchto zásad

O podstatných zmenách budeme registrovaných používateľov informovať e-mailom pred nadobudnutím ich účinnosti. Aktuálna verzia a dátum sú uvedené v hornej časti tejto stránky. Skoršie verzie sú k dispozícii na požiadanie.

15. Kontakt

RMX Tek Ltd, Bulharsko

Žiadosti týkajúce sa ochrany osobných údajov: privacy@tidybox.eu · Právne oznámenia: legal@tidybox.eu · Nahlásenie zneužitia: abuse@tidybox.eu

Registrovaná adresa: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Súbory cookie

Táto stránka používa nasledujúce súbory cookie:

Názov súboru cookie Účel Typ Trvanie
PHPSESSID Overenie používateľa Nevyhnutné Relácia prehliadača
lang Jazyk rozhrania Nevyhnutné 1 rok
tidybox_guest_id Anonymná identifikácia hostí, ktorí skenujú kódy a upravujú neprevzaté krabice Nevyhnutné 1 rok
consent_choice Ukladá vašu voľbu súhlasu so súbormi cookie Nevyhnutné 1 rok
_ga, _ga_* Google Analytics — anonymná štatistika používania (len s vaším súhlasom) Analytické (súhlas) 2 roky
_fbp Meta Pixel — meranie reklamy (len s vaším súhlasom) Marketingové (súhlas) 3 mesiace