TidyBox TidyBox

Integritetspolicy

Version 2.0 — 7 juli 2026 (ersätter version 1.0 — maj 2026)

1. Vilka vi är

TidyBox är en tjänst för smarta QR-etiketter för förvaring. Den hjälper privatpersoner och företag att märka lådor, behållare, hyllor och andra förvaringsutrymmen och därefter se och hantera innehållet via https://tidybox.eu.

Personuppgiftsansvarig för de personuppgifter som behandlas via TidyBox är RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), ett bolag registrerat i Bulgarien ("vi", "oss", "vår"). Du kan kontakta oss om allt som rör denna policy på privacy@tidybox.eu.

Vi är verksamma inom Europeiska unionen och behandlar personuppgifter i enlighet med förordning (EU) 2016/679 (den allmänna dataskyddsförordningen, "GDPR") och tillämplig bulgarisk dataskyddslagstiftning.

2. Uppgifter vi samlar in

  • Kontouppgifter: E-postadress, ett säkert hashat lösenord (vi lagrar aldrig lösenord i klartext), visningsnamn, språkinställning, plan och prenumerationsstatus. Om du loggar in med Google får vi ditt namn, din e-postadress och din Google-kontoidentifierare från Google.
  • Innehåll du laddar upp: Foton på lådor, hyllor och förvarade föremål, namn på lådor och föremål, beskrivningar, anteckningar, platser och tillhörande inventarieinformation, lagrat på våra servrar.
  • Anonym skanneridentifierare: En slumpmässig identifierare (kakan tidybox_guest_id) som kopplar samman bidrag från besökare som skannar en QR-kod utan konto, använd för redigeringskontinuitet och för att förhindra missbruk.
  • Tekniska uppgifter: IP-adress och webbläsar-/enhetsinformation (user agent), som används för säkerhet, hastighetsbegränsning, kontroller mot skadegörelse och för att förhindra missbruk.
  • Kakor: Se kaktabellen längst ned på denna sida för en fullständig förteckning.
  • Betalningsuppgifter: Betalningar hanteras av Stripe. Vi ser eller lagrar aldrig ditt fullständiga kortnummer. Vi lagrar endast din plan, prenumerationsstatus och metadata om fakturor/transaktioner.
  • Aviseringsidentifierare: E-postadress, Telegram-chatt-ID och/eller prenumerationstoken för push i webbläsaren — endast för de aviseringskanaler du aktiverar.
  • API-token: Om du använder TidyBox API eller MCP-integrationen lagrar vi de token du genererar samt grundläggande användningsloggar.
  • Samtyckesregister: Ditt val av samtycke till kakor, tillsammans med tidsstämpel, sessionsidentifierare och IP-adress, som bevaras som rättsligt erforderligt bevis på samtycke.
  • Supportkommunikation: Meddelanden du skickar till oss och de kontaktuppgifter du lämnar i samband med dem.

3. Ändamål och rättsliga grunder (artikel 6 i GDPR)

  • Tillhandahålla tjänsten — lagra och visa dina lådor, foton och föremålslistor för dig och för personer du ger behörighet: fullgörande av avtal, artikel 6.1 b i GDPR.
  • AI-baserad fotoigenkänning — körs endast när du uttryckligen begär det för ett foto: fullgörande av avtal på din begäran, artikel 6.1 b i GDPR. Se avsnitt 4.
  • Betalningar, fakturering och skatteunderlag: fullgörande av avtal, artikel 6.1 b i GDPR, och fullgörande av rättsliga förpliktelser, artikel 6.1 c i GDPR.
  • Aviseringar som du aktiverar (e-post, push, Telegram): fullgörande av avtal, artikel 6.1 b i GDPR; du kan stänga av dem när som helst.
  • Säkerhet, hastighetsbegränsning, förhindrande av missbruk och innehållsmoderering: våra berättigade intressen av att hålla tjänsten säker och laglig, artikel 6.1 f i GDPR.
  • Kakor för analys och marknadsföring (se avsnitt 8): ditt samtycke, artikel 6.1 a i GDPR, som du kan återkalla när som helst via "Inställningar för kakor" i sidfoten.
  • Bevarande av samtyckesregister: fullgörande av rättsliga förpliktelser, artikel 6.1 c och artikel 7.1 i GDPR.

4. AI-stödd fotoigenkänning

TidyBox kan föreslå namn på föremål utifrån ett foto. Detta sker endast när du uttryckligen trycker på igenkänningsknappen för ett visst foto — vi kör ingen AI-analys av dina foton i bakgrunden.

  • Fotot överförs till Google Gemini API (Google) för igenkänning; om detta misslyckas överförs det till Anthropic Claude API (Anthropic) som reservlösning.
  • Textinnehåll kan granskas med OpenAI Moderation API, och bilder kan granskas med Google Gemini, för att upptäcka innehåll som strider mot våra användarvillkor.
  • Enligt dessa leverantörers kommersiella API-villkor som gäller vid datumet för denna policy används innehåll som skickas via deras API inte för att träna deras modeller.
  • AI-resultatet är endast ett förslag. Du granskar, korrigerar och godkänner det slutliga innehållet. TidyBox fattar inga automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig (artikel 22 i GDPR).
  • Fotografera inte personer, ansikten, handlingar eller annat känsligt material för igenkänning — funktionen är utformad enbart för hushålls- och företagsföremål.

5. Personuppgiftsbiträden och mottagare

Vi delar endast personuppgifter med de personuppgiftsbiträden som behövs för att driva specifika delar av tjänsten, enligt personuppgiftsbiträdesavtal, och endast för de angivna ändamålen:

  • Värdtjänstleverantör (EU): Serverinfrastruktur där dina kontouppgifter, ditt innehåll och dina foton lagras.
  • Google (Google Ireland Ltd / Google LLC, USA): AI-baserad fotoigenkänning (Gemini API), valfri inloggning med Google och — endast med ditt samtycke — Google Analytics (se avsnitt 8).
  • Anthropic PBC (USA): Reservlösning för AI-baserad fotoigenkänning.
  • OpenAI LLC (USA): Moderering av textinnehåll.
  • Stripe (Stripe Payments Europe Ltd, Irland / Stripe Inc., USA): Betalningshantering och fakturering.
  • Resend (Resend Inc., USA): Leverans av transaktionsmejl.
  • Telegram (Telegram FZ-LLC, Förenade Arabemiraten): Botaviseringar — endast om du själv kopplar Telegram.
  • Meta Platforms Ireland Ltd: Mätning av annonsering (Meta Pixel) — endast om funktionen är aktiverad och endast med ditt samtycke till marknadsföring (se avsnitt 8).

Vi säljer inte personuppgifter och vi delar dem inte med tredje parter för deras egen självständiga marknadsföring.

6. Överföringar till tredjeland

Vissa av de personuppgiftsbiträden som anges ovan är belägna i, eller kan överföra uppgifter till, länder utanför Europeiska ekonomiska samarbetsområdet, i synnerhet Förenta staterna. När så sker stödjer vi oss på:

  • Data Privacy Framework mellan EU och USA för leverantörer som är certifierade enligt det (för närvarande omfattar detta Google, Anthropic, OpenAI, Stripe och Meta), och/eller
  • Europeiska kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder där så behövs.

Telegram-aviseringar skickas via Telegrams infrastruktur endast om du aktivt kopplar ett Telegram-konto; de uppgifter som överförs är begränsade till ditt chatt-ID och aviseringstexten, och överföringen är nödvändig för att utföra den aviseringstjänst du begär (artikel 49.1 b i GDPR när ingen annan skyddsåtgärd är tillämplig).

7. Kakor och liknande tekniker

Vi använder ett litet antal nödvändiga kakor för att driva tjänsten, samt — endast med ditt samtycke — kakor för analys och marknadsföring. En fullständig och aktuell tabell över de kakor vi sätter, deras ändamål, typ och varaktighet visas längst ned på denna sida.

Nödvändiga kakor (session, språk, gästidentifierare, samtyckesval) är strikt nödvändiga och kräver inte samtycke. Kakor för analys och marknadsföring sätts först efter att du har samtyckt via samtyckesbannern. Du kan ändra eller återkalla ditt val när som helst via länken "Inställningar för kakor" i sidfoten; att återkalla är lika enkelt som att samtycka.

8. Verktyg för analys och annonsering

Google Analytics 4 (Google Ireland Ltd): När verktyget är aktiverat på webbplatsen körs Google Analytics först efter att du har samtyckt till kakor för analys. Vi konfigurerar Google Consent Mode v2 så att all lagring för analys och annonsering nekas som standard och aktiveras enbart genom ditt val. Google Analytics använder kakor (t.ex. _ga) och samlar in pseudonymiserad användningsstatistik; uppgifter kan överföras till USA enligt Data Privacy Framework.

Meta Pixel (Meta Platforms Ireland Ltd): När verktyget är aktiverat på webbplatsen körs Meta Pixel först efter att du har samtyckt till kakor för marknadsföring. Det hjälper oss att mäta effekten av annonskampanjer. För uppgifter som samlas in via Pixel kan Meta och vi vara gemensamt personuppgiftsansvariga för insamlingen och överföringen av händelsedata; Metas behandling beskrivs i Metas egen integritetspolicy.

Om du inte samtycker läses dessa verktyg inte in över huvud taget, och inga kakor för analys eller annonsering sätts. Vi kan därutöver använda integritetsvänlig aggregerad statistik som varken använder kakor eller identifierar dig.

9. Information om modellen med öppna koder

Innan en TidyBox-kod har gjorts anspråk på av en registrerad användare kan alla som skannar den se, lägga till eller redigera dess innehåll. Detta är en dokumenterad designfunktion som möjliggör användning utan konto. Det innebär också:

  • Lagra inga personliga eller känsliga uppgifter i lådor vars kod inte gjorts anspråk på.
  • Bidrag från anonyma skannande besökare kopplas till en slumpmässig gästidentifierare och IP-adress enbart för redigeringskontinuitet och för att förhindra missbruk.
  • När en kod väl har gjorts anspråk på styrs åtkomsten av ägaren genom inställningar för integritet och delning.

10. Lagringstid

  • Foton och innehåll: Bevaras tills du raderar dem eller återställer lådan/koden.
  • Kontouppgifter: Bevaras så länge ditt konto finns; efter en begäran om radering tas de bort inom 30 dagar, utom där lag kräver längre lagring.
  • Räknare för hastighetsbegränsning: Bevaras i 24 timmar.
  • Säkerhets- och driftloggar: Bevaras i upp till 30 dagar.
  • Samtyckesregister: Bevaras i 3 år som bevis på samtycke (rättslig förpliktelse).
  • Betalnings- och fakturaunderlag: Bevaras under den period som krävs enligt skatte- och bokföringslagstiftning (upp till 10 år i Bulgarien).
  • Säkerhetskopior: Raderade uppgifter försvinner från roterande säkerhetskopior senast inom 35 dagar.

11. Säkerhet

Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken, inklusive TLS-kryptering vid överföring, hashning av lösenord, åtkomstkontroller, granskning av uppladdningar och revisionsloggning. Ingen onlinetjänst kan garantera absolut säkerhet, men vid en personuppgiftsincident som sannolikt medför en risk för dina rättigheter kommer vi att anmäla den till tillsynsmyndigheten inom 72 timmar och, om risken är hög, informera dig direkt, i enlighet med artiklarna 33 och 34 i GDPR.

12. Dina rättigheter (GDPR)

Du kan utöva någon av dessa rättigheter genom att skriva till privacy@tidybox.eu. Vi svarar inom en månad.

  • Tillgång — få en kopia av de personuppgifter vi har om dig (artikel 15).
  • Rättelse — få felaktiga uppgifter rättade (artikel 16).
  • Radering — få dina uppgifter raderade ("rätten att bli bortglömd", artikel 17). Du kan också radera ditt konto och ditt innehåll direkt i appen.
  • Begränsning — begränsa behandlingen i de situationer som anges i artikel 18.
  • Dataportabilitet — få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (artikel 20).
  • Invändning — invända mot behandling som grundas på berättigade intressen (artikel 21).
  • Återkalla samtycke — när som helst, utan att det påverkar tidigare behandling (artikel 7.3); för kakor, använd "Inställningar för kakor" i sidfoten.
  • Klaga — till den bulgariska kommissionen för skydd av personuppgifter (CPDP, www.cpdp.bg) eller till tillsynsmyndigheten i det EU-land där du är bosatt (artikel 77).

13. Barn

TidyBox riktar sig inte till barn och är avsedd för användare som är 16 år eller äldre. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem.

14. Ändringar av denna policy

Vi meddelar registrerade användare om väsentliga ändringar via e-post innan de träder i kraft. Aktuell version och aktuellt datum anges högst upp på denna sida. Tidigare versioner tillhandahålls på begäran.

15. Kontakt

RMX Tek Ltd, Bulgarien

Förfrågningar om integritet: privacy@tidybox.eu · Juridiska meddelanden: legal@tidybox.eu · Anmälningar om missbruk: abuse@tidybox.eu

Registrerad adress: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgarien

Cookies

Den här webbplatsen använder följande cookies:

Cookie-namn Syfte Typ Varaktighet
PHPSESSID Användarautentisering Nödvändig Webbläsarsession
lang Gränssnittsspråk Nödvändig 1 år
tidybox_guest_id Anonym identifiering av gäster som skannar koder och redigerar lådor som inte är kopplade Nödvändig 1 år
consent_choice Sparar ditt val av cookie-samtycke Nödvändig 1 år
_ga, _ga_* Google Analytics — anonym användningsstatistik (endast med ditt samtycke) Analys (samtycke) 2 år
_fbp Meta Pixel — annonsmätning (endast med ditt samtycke) Marknadsföring (samtycke) 3 månader