Politika zasebnosti

Različica 2.0 — 7. julij 2026 (nadomešča različico 1.0 — maj 2026)

1. Kdo smo

TidyBox je storitev pametnih QR nalepk za shranjevanje. Posameznikom in podjetjem omogoča označevanje škatel, zabojnikov, polic in drugih prostorov za shranjevanje ter nato pregledovanje in upravljanje njihove vsebine prek https://tidybox.eu.

Upravljavec osebnih podatkov, ki se obdelujejo prek storitve TidyBox, je RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), družba, registrirana v Bolgariji ("mi", "nas", "naš"). Glede vsega, kar je navedeno v tej politiki, nas lahko kontaktirate na privacy@tidybox.eu.

Delujemo v Evropski uniji in osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, "GDPR") ter veljavno bolgarsko zakonodajo o varstvu podatkov.

2. Podatki, ki jih zbiramo

• Podatki o računu: e-naslov, varno zgoščeno geslo (gesel nikoli ne shranjujemo v nešifrirani obliki), prikazno ime, jezikovna nastavitev, paket in status naročnine. Če se prijavite z računom Google, od družbe Google prejmemo vaše ime, e-naslov in identifikator računa Google.
• Vsebina, ki jo naložite: fotografije škatel, polic in shranjenih predmetov, imena škatel in predmetov, opisi, opombe, lokacije in z njimi povezani podatki o inventarju, shranjeni na naših strežnikih.
• Anonimni identifikator skenerja: naključni identifikator (piškotek tidybox_guest_id), ki povezuje prispevke obiskovalcev, ki skenirajo QR kodo brez računa; uporablja se za neprekinjeno urejanje in preprečevanje zlorab.
• Tehnični podatki: naslov IP in podatki o brskalniku oziroma napravi (uporabniški agent), ki jih uporabljamo za varnost, omejevanje pogostosti zahtev, protivandalske ukrepe in preprečevanje zlorab.
• Piškotki: celoten seznam je v preglednici piškotkov na koncu te strani.
• Plačilni podatki: plačila obdeluje Stripe. Vaše celotne številke kartice nikoli ne vidimo in je ne shranjujemo. Shranjujemo le vaš paket, status naročnine ter metapodatke o računih in transakcijah.
• Identifikatorji za obveščanje: e-naslov, ID klepeta Telegram in/ali žetoni za naročnino na potisna obvestila v brskalniku — samo za kanale obveščanja, ki jih omogočite.
• Žetoni API: če uporabljate TidyBox API ali integracijo MCP, shranjujemo žetone, ki jih ustvarite, in osnovne dnevnike uporabe.
• Evidence privolitev: vaša izbira glede piškotkov skupaj s časovnim žigom, identifikatorjem seje in naslovom IP, hranjena kot zakonsko zahtevano dokazilo o privolitvi.
• Komunikacija s podporo: sporočila, ki nam jih pošljete, in kontaktni podatki, ki jih navedete v njih.

3. Nameni in pravne podlage (člen 6 Splošne uredbe o varstvu podatkov (GDPR))

• Zagotavljanje storitve — shranjevanje in prikazovanje vaših škatel, fotografij in seznamov predmetov vam ter osebam, ki jih pooblastite: izvajanje pogodbe, čl. 6(1)(b).
• Prepoznavanje fotografij z umetno inteligenco — izvede se le, kadar to izrecno zahtevate za posamezno fotografijo: izvajanje pogodbe na vašo zahtevo, čl. 6(1)(b). Glejte razdelek 4.
• Plačila, izdajanje računov in davčne evidence: izvajanje pogodbe, čl. 6(1)(b), in izpolnjevanje zakonskih obveznosti, čl. 6(1)(c).
• Obvestila, ki jih omogočite (e-pošta, potisna obvestila, Telegram): izvajanje pogodbe, čl. 6(1)(b); kadar koli jih lahko onemogočite.
• Varnost, omejevanje pogostosti zahtev, preprečevanje zlorab in moderiranje vsebine: naši zakoniti interesi za ohranjanje varne in zakonite storitve, čl. 6(1)(f).
• Analitični in trženjski piškotki (glejte razdelek 8): vaša privolitev, čl. 6(1)(a), ki jo lahko kadar koli prekličete prek povezave "Nastavitve piškotkov" v nogi strani.
• Vodenje evidenc privolitev: izpolnjevanje zakonskih obveznosti, čl. 6(1)(c) in čl. 7(1) GDPR.

4. Prepoznavanje fotografij s pomočjo umetne inteligence

TidyBox lahko na podlagi fotografije predlaga imena predmetov. To se zgodi izključno takrat, ko izrecno pritisnete gumb za prepoznavanje pri določeni fotografiji — analize z umetno inteligenco na vaših fotografijah ne izvajamo v ozadju.

• Fotografija se za prepoznavanje pošlje storitvi Google Gemini API (Google); če to ne uspe, se kot nadomestna možnost uporabi Anthropic Claude API (Anthropic).
• Besedilna vsebina se lahko preverja z OpenAI Moderation API, slike pa z Google Gemini, da se zazna vsebina, ki krši naše Pogoje uporabe.
• V skladu s komercialnimi pogoji API teh ponudnikov, ki veljajo na dan te politike, se vsebina, poslana prek njihovih vmesnikov API, ne uporablja za učenje njihovih modelov.
• Rezultat umetne inteligence je zgolj predlog. Končno vsebino pregledate, popravite in potrdite vi. TidyBox o vas ne sprejema nobenih avtomatiziranih odločitev s pravnimi ali podobno znatnimi učinki (čl. 22 GDPR).
• Prosimo, da za prepoznavanje ne fotografirate ljudi, obrazov, dokumentov ali drugega občutljivega gradiva — funkcija je namenjena izključno gospodinjskim in poslovnim predmetom.

5. Obdelovalci in prejemniki

Osebne podatke delimo le z obdelovalci, ki so potrebni za delovanje posameznih delov storitve, na podlagi pogodb o obdelavi podatkov in izključno za spodaj navedene namene:

• Ponudnik gostovanja (EU): strežniška infrastruktura, na kateri se shranjujejo podatki o vašem računu, vsebina in fotografije.
• Google (Google Ireland Ltd / Google LLC, ZDA): prepoznavanje fotografij z umetno inteligenco (Gemini API), neobvezna prijava z računom Google in — samo z vašo privolitvijo — Google Analytics (glejte razdelek 8).
• Anthropic PBC (ZDA): nadomestno prepoznavanje fotografij z umetno inteligenco.
• OpenAI LLC (ZDA): moderiranje besedilne vsebine.
• Stripe (Stripe Payments Europe Ltd, Irska / Stripe Inc., ZDA): obdelava plačil in izdajanje računov.
• Resend (Resend Inc., ZDA): pošiljanje transakcijske e-pošte.
• Telegram (Telegram FZ-LLC, ZAE): obvestila prek bota — samo če Telegram povežete sami.
• Meta Platforms Ireland Ltd: merjenje učinkovitosti oglaševanja (Meta Pixel) — samo če je omogočeno in samo z vašo privolitvijo za trženje (glejte razdelek 8).

Osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihovo lastno neodvisno trženje.

6. Mednarodni prenosi

Nekateri zgoraj navedeni obdelovalci se nahajajo v državah zunaj Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike, ali lahko podatke prenesejo vanje. Kadar do tega pride, se opiramo na:

• okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework) za ponudnike, ki so v okviru njega certificirani (trenutno so to Google, Anthropic, OpenAI, Stripe in Meta), in/ali
• standardna pogodbena določila Evropske komisije z dopolnilnimi ukrepi, kadar so ti potrebni.

Obvestila Telegram se pošiljajo prek infrastrukture družbe Telegram le, če sami dejavno povežete račun Telegram; preneseni podatki so omejeni na vaš ID klepeta in besedilo obvestila, prenos pa je potreben za izvedbo storitve obveščanja, ki jo zahtevate (čl. 49(1)(b) GDPR, kadar ni na voljo drugega zaščitnega ukrepa).

7. Piškotki in podobne tehnologije

Za delovanje storitve uporabljamo majhno število nujno potrebnih piškotkov ter — izključno z vašo privolitvijo — analitične in trženjske piškotke. Popolna in ažurna preglednica piškotkov, ki jih nastavljamo, z njihovim namenom, vrsto in trajanjem je prikazana na koncu te strani.

Nujno potrebni piškotki (seja, jezik, identifikator gosta, izbira glede privolitve) so nujno potrebni in ne zahtevajo privolitve. Analitični in trženjski piškotki se nastavijo šele potem, ko privolite prek pasice o privolitvi. Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave "Nastavitve piškotkov" v nogi strani; preklic je prav tako preprost kot podaja privolitve.

8. Orodja za analitiko in oglaševanje

Google Analytics 4 (Google Ireland Ltd): kadar je na spletnem mestu omogočen, se Google Analytics zažene šele potem, ko privolite v analitične piškotke. Google Consent Mode v2 nastavimo tako, da je vsa analitična in oglaševalska shramba privzeto zavrnjena in se omogoči izključno z vašo izbiro. Google Analytics uporablja piškotke (npr. _ga) in zbira psevdonimizirano statistiko uporabe; podatki se lahko prenesejo v ZDA v okviru Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): kadar je na spletnem mestu omogočen, se Meta Pixel zažene šele potem, ko privolite v trženjske piškotke. Pomaga nam meriti učinkovitost oglaševalskih kampanj. Za podatke, zbrane prek piksla, lahko družba Meta in mi nastopamo kot skupna upravljavca pri zbiranju in prenosu podatkov o dogodkih; obdelava s strani družbe Meta je opisana v njeni lastni politiki zasebnosti.

Če ne privolite, se ta orodja sploh ne naložijo in ne nastavi se noben analitični ali oglaševalski piškotek. Dodatno lahko uporabljamo zasebnosti prijazno skupno statistiko, ki ne uporablja piškotkov in vas ne identificira.

9. Obvestilo o modelu odprte kode

Dokler kode TidyBox ne prevzame registrirani uporabnik, lahko vsakdo, ki jo skenira, njeno vsebino pregleduje, dopolnjuje ali ureja. To je dokumentirana zasnovna značilnost, ki omogoča uporabo brez računa. Hkrati to pomeni:

• V neprevzetih škatlah ne shranjujte osebnih ali občutljivih informacij.
• Prispevki anonimnih skenerjev so povezani z naključnim identifikatorjem gosta in naslovom IP izključno zaradi neprekinjenega urejanja in preprečevanja zlorab.
• Ko je koda prevzeta, dostop nadzoruje lastnik prek nastavitev zasebnosti in deljenja.

10. Hramba podatkov

• Fotografije in vsebina: hranijo se, dokler jih ne izbrišete ali ne ponastavite škatle oziroma kode.
• Podatki o računu: hranijo se, dokler obstaja vaš račun; po zahtevi za izbris se odstranijo v 30 dneh, razen kadar zakon zahteva daljšo hrambo.
• Števci omejevanja pogostosti zahtev: hranijo se 24 ur.
• Varnostni in operativni dnevniki: hranijo se do 30 dni.
• Evidence privolitev: hranijo se 3 leta kot dokazilo o privolitvi (zakonska obveznost).
• Evidence plačil in računov: hranijo se v obdobju, ki ga zahtevata davčna in računovodska zakonodaja (v Bolgariji do 10 let).
• Varnostne kopije: izbrisani podatki izginejo iz rotirajočih varnostnih kopij najpozneje v 35 dneh.

11. Varnost

Osebne podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki so primerni tveganju, vključno s šifriranjem TLS med prenosom, zgoščevanjem gesel, nadzorom dostopa, preverjanjem naloženih datotek in revizijskim beleženjem. Nobena spletna storitev ne more zagotoviti absolutne varnosti, vendar bomo v primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice, o tem v 72 urah obvestili nadzorni organ, kadar pa je tveganje visoko, bomo obvestili neposredno vas, kot to zahtevata člena 33 in 34 GDPR.

12. Vaše pravice (GDPR)

Katero koli od teh pravic lahko uveljavite s sporočilom na privacy@tidybox.eu. Odgovorimo v enem mesecu.

• Dostop — prejem kopije osebnih podatkov, ki jih hranimo o vas (čl. 15).
• Popravek — popravek netočnih podatkov (čl. 16).
• Izbris — izbris vaših podatkov ("pravica do pozabe", čl. 17). Svoj račun in vsebino lahko izbrišete tudi neposredno v aplikaciji.
• Omejitev — omejitev obdelave v primerih, določenih v čl. 18.
• Prenosljivost — prejem vaših podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki (čl. 20).
• Ugovor — ugovor obdelavi, ki temelji na zakonitih interesih (čl. 21).
• Preklic privolitve — kadar koli, ne da bi to vplivalo na predhodno obdelavo (čl. 7(3)); za piškotke uporabite "Nastavitve piškotkov" v nogi strani.
• Pritožba — pri bolgarski Komisiji za varstvo osebnih podatkov (CPDP, www.cpdp.bg) ali pri nadzornem organu v vaši državi prebivališča v EU (čl. 77).

13. Otroci

TidyBox ni namenjen otrokom in je namenjen uporabnikom, starim 16 let ali več. Osebnih podatkov otrok, mlajših od 16 let, zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in podatke bomo izbrisali.

14. Spremembe te politike

Registrirane uporabnike bomo o bistvenih spremembah obvestili po e-pošti, preden začnejo veljati. Trenutna različica in datum sta navedena na vrhu te strani. Prejšnje različice so na voljo na zahtevo.

15. Stik

RMX Tek Ltd, Bolgarija

Zahteve glede zasebnosti: privacy@tidybox.eu · Pravna obvestila: legal@tidybox.eu · Prijave zlorab: abuse@tidybox.eu

Registrirani naslov: Sveti Ivan St. 4, A-27, 2770 Bansko, Bolgarija

Piškotki

Ta stran uporablja naslednje piškotke:

Ime piškotka	Namen	Vrsta	Trajanje
PHPSESSID	Preverjanje pristnosti uporabnika	Nujni	Seja brskalnika
lang	Jezik vmesnika	Nujni	1 leto
tidybox_guest_id	Anonimna identifikacija gostov, ki skenirajo kode in urejajo neprevzete škatle	Nujni	1 leto
consent_choice	Shrani tvojo izbiro glede privolitve za piškotke	Nujni	1 leto
_ga, _ga_*	Google Analytics — anonimna statistika uporabe (samo s tvojo privolitvijo)	Analitika (privolitev)	2 leti
_fbp	Meta Pixel — merjenje oglaševanja (samo s tvojo privolitvijo)	Trženje (privolitev)	3 mesece