Politika privatnosti

Verzija 2.0 — 7. jul 2026. (zamenjuje Verziju 1.0 — maj 2026.)

1. Ko smo mi

TidyBox je servis za pametne QR nalepnice za odlaganje. Pomaže pojedincima i preduzećima da označe kutije, kontejnere, police i druge prostore za odlaganje, a zatim da pregledaju njihov sadržaj i upravljaju njime preko https://tidybox.eu.

Rukovalac podacima o ličnosti koji se obrađuju putem TidyBox-a jeste RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), privredno društvo registrovano u Bugarskoj ("mi", "nas", "naš"). Možete nam se obratiti povodom svega što je obuhvaćeno ovom politikom na adresu privacy@tidybox.eu.

Poslujemo u Evropskoj uniji i obrađujemo podatke o ličnosti u skladu sa Uredbom (EU) 2016/679 (Opšta uredba o zaštiti podataka, "GDPR") i važećim bugarskim propisima o zaštiti podataka.

2. Podaci koje prikupljamo

• Podaci o nalogu: adresa e-pošte, bezbedno heširana lozinka (lozinke nikada ne čuvamo u čitljivom obliku), prikazno ime, izbor jezika, plan i status pretplate. Ako se prijavite putem Google-a, od Google-a dobijamo Vaše ime, adresu e-pošte i identifikator Google naloga.
• Sadržaj koji otpremate: fotografije kutija, polica i odloženih predmeta, nazivi kutija i predmeta, opisi, beleške, lokacije i povezani podaci o inventaru, koji se čuvaju na našim serverima.
• Anonimni identifikator skenera: nasumični identifikator (kolačić tidybox_guest_id) koji povezuje doprinose posetilaca koji skeniraju QR kod bez naloga, a koristi se radi kontinuiteta uređivanja i sprečavanja zloupotrebe.
• Tehnički podaci: IP adresa i podaci o pregledaču/uređaju (user agent), koji se koriste radi bezbednosti, ograničavanja učestalosti zahteva, kontrole protiv vandalizma i sprečavanja zloupotrebe.
• Kolačići: potpun spisak pogledajte u tabeli kolačića na kraju ove stranice.
• Podaci o plaćanju: plaćanja obrađuje Stripe. Nikada ne vidimo niti čuvamo pun broj Vaše platne kartice. Čuvamo samo Vaš plan, status pretplate i metapodatke o računima/transakcijama.
• Identifikatori za obaveštenja: adresa e-pošte, Telegram chat ID i/ili tokeni pretplate za push obaveštenja u pregledaču — isključivo za kanale obaveštavanja koje sami uključite.
• API tokeni: ako koristite TidyBox API ili MCP integraciju, čuvamo tokene koje generišete i osnovne zapise o korišćenju.
• Evidencija pristanka: Vaš izbor u pogledu kolačića, zajedno sa vremenskom oznakom, identifikatorom sesije i IP adresom, koji se čuvaju kao zakonom propisan dokaz pristanka.
• Komunikacija sa podrškom: poruke koje nam šaljete i kontakt podaci koje uz njih dostavljate.

3. Svrhe i pravni osnovi (član 6. GDPR-a)

• Pružanje usluge — čuvanje i prikazivanje Vaših kutija, fotografija i spiskova predmeta Vama i licima koja ovlastite: izvršenje ugovora, član 6. stav 1. tačka b).
• Prepoznavanje fotografija veštačkom inteligencijom — pokreće se isključivo kada to izričito zatražite za određenu fotografiju: izvršenje ugovora na Vaš zahtev, član 6. stav 1. tačka b). Videti odeljak 4.
• Plaćanja, izdavanje računa i poreska evidencija: izvršenje ugovora, član 6. stav 1. tačka b), i poštovanje pravnih obaveza, član 6. stav 1. tačka c).
• Obaveštenja koja sami uključite (e-pošta, push, Telegram): izvršenje ugovora, član 6. stav 1. tačka b); možete ih isključiti u svakom trenutku.
• Bezbednost, ograničavanje učestalosti zahteva, sprečavanje zloupotrebe i moderacija sadržaja: naši legitimni interesi da usluga ostane bezbedna i u skladu sa zakonom, član 6. stav 1. tačka f).
• Analitički i marketinški kolačići (videti odeljak 8): Vaš pristanak, član 6. stav 1. tačka a), koji možete povući u svakom trenutku preko opcije "Podešavanja kolačića" u podnožju stranice.
• Vođenje evidencije pristanka: poštovanje pravnih obaveza, član 6. stav 1. tačka c) i član 7. stav 1. GDPR-a.

4. Prepoznavanje fotografija uz pomoć veštačke inteligencije

TidyBox može da predloži nazive predmeta na osnovu fotografije. To se dešava isključivo kada izričito pritisnete dugme za prepoznavanje za određenu fotografiju — ne sprovodimo analizu Vaših fotografija pomoću VI u pozadini.

• Fotografija se radi prepoznavanja prenosi servisu Google Gemini API (Google); ako to ne uspe, rezervno servisu Anthropic Claude API (Anthropic).
• Tekstualni sadržaj može biti proveren putem servisa OpenAI Moderation API, a slike putem servisa Google Gemini, radi otkrivanja sadržaja koji krši naše Uslove korišćenja.
• Prema komercijalnim uslovima korišćenja API-ja ovih pružalaca koji važe na dan donošenja ove politike, sadržaj poslat preko njihovih API-ja ne koristi se za obuku njihovih modela.
• Rezultat VI predstavlja samo predlog. Vi pregledate, ispravljate i odobravate konačan sadržaj. TidyBox u vezi sa Vama ne donosi nikakve automatizovane odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na Vas (član 22. GDPR-a).
• Molimo Vas da radi prepoznavanja ne fotografišete ljude, lica, dokumenta niti druge osetljive materijale — ova funkcija je namenjena isključivo predmetima iz domaćinstva i poslovnog okruženja.

5. Obrađivači i primaoci

Podatke o ličnosti delimo isključivo sa obrađivačima koji su neophodni za rad pojedinih delova usluge, na osnovu ugovora o obradi podataka i samo u navedene svrhe:

• Pružalac hostinga (EU): serverska infrastruktura na kojoj se čuvaju podaci o Vašem nalogu, sadržaj i fotografije.
• Google (Google Ireland Ltd / Google LLC, SAD): prepoznavanje fotografija pomoću VI (Gemini API), opciona prijava putem Google-a i — isključivo uz Vaš pristanak — Google Analytics (videti odeljak 8).
• Anthropic PBC (SAD): rezervno prepoznavanje fotografija pomoću VI.
• OpenAI LLC (SAD): moderacija tekstualnog sadržaja.
• Stripe (Stripe Payments Europe Ltd, Irska / Stripe Inc., SAD): obrada plaćanja i izdavanje računa.
• Resend (Resend Inc., SAD): isporuka transakcione e-pošte.
• Telegram (Telegram FZ-LLC, UAE): obaveštenja putem bota — isključivo ako sami povežete Telegram.
• Meta Platforms Ireland Ltd: merenje efekata oglašavanja (Meta Pixel) — isključivo ako je uključeno i samo uz Vaš marketinški pristanak (videti odeljak 8).

Ne prodajemo podatke o ličnosti i ne delimo ih sa trećim licima radi njihovog sopstvenog, nezavisnog marketinga.

6. Međunarodni prenosi podataka

Pojedini gore navedeni obrađivači nalaze se u državama izvan Evropskog ekonomskog prostora, pre svega u Sjedinjenim Američkim Državama, ili u takve države mogu prenositi podatke. Kada do toga dođe, oslanjamo se na:

• Okvir za privatnost podataka (Data Privacy Framework) EU–SAD za pružaoce koji su po njemu sertifikovani (trenutno su to Google, Anthropic, OpenAI, Stripe i Meta), i/ili
• Standardne ugovorne klauzule Evropske komisije, uz dopunske mere gde je to potrebno.

Telegram obaveštenja se šalju kroz Telegram infrastrukturu isključivo ako sami aktivno povežete Telegram nalog; preneti podaci ograničeni su na Vaš chat ID i tekst obaveštenja, a prenos je neophodan radi pružanja usluge obaveštavanja koju ste zatražili (član 49. stav 1. tačka b) GDPR-a, kada nijedna druga zaštitna mera nije primenljiva).

7. Kolačići i slične tehnologije

Koristimo mali broj neophodnih kolačića za rad usluge, a — isključivo uz Vaš pristanak — i analitičke i marketinške kolačiće. Potpuna i ažurna tabela kolačića koje postavljamo, sa njihovom svrhom, vrstom i trajanjem, prikazana je na kraju ove stranice.

Neophodni kolačići (sesija, jezik, identifikator gosta, izbor pristanka) su strogo nužni i za njih pristanak nije potreban. Analitički i marketinški kolačići postavljaju se tek nakon što date pristanak preko banera o pristanku. Svoj izbor možete izmeniti ili povući u svakom trenutku preko linka "Podešavanja kolačića" u podnožju stranice; povlačenje pristanka jednako je jednostavno kao i njegovo davanje.

8. Alati za analitiku i oglašavanje

Google Analytics 4 (Google Ireland Ltd): kada je uključen na sajtu, Google Analytics se pokreće tek nakon što date pristanak za analitičke kolačiće. Podesili smo Google Consent Mode v2 tako da je svako analitičko i oglašivačko skladištenje podrazumevano onemogućeno i omogućava se isključivo Vašim izborom. Google Analytics koristi kolačiće (npr. _ga) i prikuplja pseudonimizovanu statistiku korišćenja; podaci se mogu prenositi u SAD u okviru Okvira za privatnost podataka.

Meta Pixel (Meta Platforms Ireland Ltd): kada je uključen na sajtu, Meta Pixel se pokreće tek nakon što date pristanak za marketinške kolačiće. On nam pomaže da merimo efikasnost oglasnih kampanja. U pogledu podataka prikupljenih putem Pixel-a, Meta i mi možemo nastupati kao zajednički rukovaoci za prikupljanje i prenos podataka o događajima; obrada koju sprovodi Meta opisana je u njenoj sopstvenoj politici privatnosti.

Ako ne date pristanak, ovi alati se uopšte ne učitavaju i ne postavljaju se nikakvi analitički ni oglašivački kolačići. Dodatno možemo koristiti zbirnu statistiku koja poštuje privatnost, ne koristi kolačiće i ne omogućava Vašu identifikaciju.

9. Napomena o modelu otvorenih kodova

Dok TidyBox kod ne preuzme registrovani korisnik, svako ko ga skenira može da pregleda, dopuni ili izmeni njegov sadržaj. Reč je o dokumentovanom svojstvu dizajna koje omogućava korišćenje bez naloga. To takođe znači sledeće:

• Nemojte čuvati lične ili osetljive informacije u kutijama koje nisu preuzete.
• Doprinosi anonimnih skenera povezuju se sa nasumičnim identifikatorom gosta i IP adresom isključivo radi kontinuiteta uređivanja i sprečavanja zloupotrebe.
• Nakon što se kod preuzme, pristupom upravlja vlasnik putem podešavanja privatnosti i deljenja.

10. Rokovi čuvanja podataka

• Fotografije i sadržaj: čuvaju se dok ih ne obrišete ili dok ne resetujete kutiju/kod.
• Podaci o nalogu: čuvaju se dok Vaš nalog postoji; nakon zahteva za brisanje uklanjaju se u roku od 30 dana, osim kada zakon nalaže duže čuvanje.
• Brojači ograničenja učestalosti zahteva: čuvaju se 24 sata.
• Bezbednosni i operativni zapisi: čuvaju se najduže 30 dana.
• Evidencija pristanka: čuva se 3 godine kao dokaz pristanka (pravna obaveza).
• Podaci o plaćanjima i računima: čuvaju se u roku propisanom poreskim i računovodstvenim propisima (do 10 godina u Bugarskoj).
• Rezervne kopije: obrisani podaci nestaju iz rotirajućih rezervnih kopija najkasnije u roku od 35 dana.

11. Bezbednost

Podatke o ličnosti štitimo tehničkim i organizacionim merama primerenim riziku, uključujući TLS šifrovanje prilikom prenosa, heširanje lozinki, kontrolu pristupa, proveru otpremljenih sadržaja i vođenje revizorskih zapisa. Nijedna onlajn usluga ne može garantovati apsolutnu bezbednost, ali u slučaju povrede podataka o ličnosti koja bi verovatno prouzrokovala rizik po Vaša prava, obavestićemo nadzorni organ u roku od 72 sata, a kada je rizik visok i Vas neposredno, kako to nalažu članovi 33. i 34. GDPR-a.

12. Vaša prava (GDPR)

Svako od ovih prava možete ostvariti pisanjem na adresu privacy@tidybox.eu. Odgovaramo u roku od mesec dana.

• Pristup — dobijanje kopije podataka o ličnosti koje o Vama čuvamo (član 15.).
• Ispravka — ispravljanje netačnih podataka (član 16.).
• Brisanje — brisanje Vaših podataka ("pravo na zaborav", član 17.). Nalog i sadržaj možete obrisati i neposredno u aplikaciji.
• Ograničenje — ograničavanje obrade u situacijama predviđenim članom 18.
• Prenosivost — dobijanje Vaših podataka u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu (član 20.).
• Prigovor — prigovor na obradu zasnovanu na legitimnim interesima (član 21.).
• Povlačenje pristanka — u svakom trenutku, bez uticaja na prethodnu obradu (član 7. stav 3.); za kolačiće koristite "Podešavanja kolačića" u podnožju stranice.
• Pritužba — bugarskoj Komisiji za zaštitu podataka o ličnosti (CPDP, www.cpdp.bg) ili nadzornom organu u državi EU u kojoj imate prebivalište (član 77.).

13. Deca

TidyBox nije namenjen deci i predviđen je za korisnike uzrasta od 16 godina i više. Svesno ne prikupljamo podatke o ličnosti dece mlađe od 16 godina. Ako smatrate da nam je dete dostavilo podatke o ličnosti, obratite nam se i mi ćemo ih obrisati.

14. Izmene ove politike

O bitnim izmenama obavestićemo registrovane korisnike e-poštom pre nego što one stupe na snagu. Važeća verzija i datum navedeni su na vrhu ove stranice. Ranije verzije dostupne su na zahtev.

15. Kontakt

RMX Tek Ltd, Bugarska

Zahtevi u vezi sa privatnošću: privacy@tidybox.eu · Pravna obaveštenja: legal@tidybox.eu · Prijave zloupotrebe: abuse@tidybox.eu

Registrovana adresa: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Kolačići

Ovaj sajt koristi sledeće kolačiće:

Naziv kolačića	Namena	Tip	Trajanje
PHPSESSID	Autentifikacija korisnika	Neophodni	Sesija pregledača
lang	Jezik interfejsa	Neophodni	1 godina
tidybox_guest_id	Anonimna identifikacija gostiju koji skeniraju kodove i uređuju nepreuzete kutije	Neophodni	1 godina
consent_choice	Čuva tvoj izbor saglasnosti za kolačiće	Neophodni	1 godina
_ga, _ga_*	Google Analytics — anonimna statistika korišćenja (samo uz tvoju saglasnost)	Analitika (saglasnost)	2 godine
_fbp	Meta Pixel — merenje oglašavanja (samo uz tvoju saglasnost)	Marketing (saglasnost)	3 meseca