Zásady ochrany osobných údajov

Verzia 2.1 — 22. augusta 2026 (nahrádza verziu 2.0 — 7. júla 2026)

1. Kto sme

TidyBox je služba pre inteligentné QR štítky na úložné priestory. Pomáha jednotlivcom aj firmám označovať krabice, kontajnery, police a ďalšie úložné priestory a následne prezerať a spravovať ich obsah prostredníctvom https://tidybox.eu.

Prevádzkovateľom osobných údajov spracúvaných prostredníctvom služby TidyBox je spoločnosť RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), registrovaná v Bulharsku ("my", "nás", "náš"). Vo veciach uvedených v týchto zásadách nás môžete kontaktovať na adrese privacy@tidybox.eu.

Pôsobíme v Európskej únii a osobné údaje spracúvame v súlade s nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, "GDPR") a s platnými bulharskými právnymi predpismi o ochrane údajov.

2. Údaje, ktoré zhromažďujeme

• Údaje o účte: E-mailová adresa, bezpečne zahašované heslo (heslá nikdy neuchovávame v čitateľnej podobe), zobrazované meno, jazykové nastavenie, plán a stav predplatného. Ak sa prihlásite cez Google, získame od spoločnosti Google vaše meno, e-mailovú adresu a identifikátor účtu Google.
• Obsah, ktorý nahrávate: Fotografie krabíc, políc a uložených vecí, názvy krabíc a položiek, opisy, poznámky, umiestnenia a súvisiace inventárne informácie, uložené na našich serveroch.
• Anonymný identifikátor skenujúceho: Náhodný identifikátor (súbor cookie tidybox_guest_id), ktorý prepája príspevky návštevníkov, ktorí naskenujú QR kód bez účtu; slúži na kontinuitu úprav a na predchádzanie zneužitiu.
• Technické údaje: IP adresa a informácie o prehliadači/zariadení (user agent), používané na zaistenie bezpečnosti, obmedzovanie frekvencie požiadaviek, protivandalské opatrenia a predchádzanie zneužitiu.
• Súbory cookie: Úplný zoznam nájdete v tabuľke súborov cookie na konci tejto stránky.
• Platobné údaje: Platby spracúva spoločnosť Stripe. Vaše úplné číslo karty nikdy nevidíme ani neuchovávame. Uchovávame len váš plán, stav predplatného a metaúdaje o faktúrach/transakciách.
• Identifikátory na notifikácie: E-mailová adresa, Telegram chat ID a/alebo tokeny odberu push notifikácií v prehliadači — iba pre tie notifikačné kanály, ktoré si aktivujete.
• API tokeny: Ak používate TidyBox API alebo integráciu MCP, uchovávame vami vygenerované tokeny a základné záznamy o používaní.
• Záznamy o súhlase: Vaša voľba súhlasu so súbormi cookie spolu s časovou pečiatkou, identifikátorom relácie a IP adresou, uchovávaná ako zákonom vyžadovaný dôkaz o súhlase.
• Komunikácia s podporou: Správy, ktoré nám posielate, a kontaktné údaje, ktoré v nich uvádzate.

3. Účely a právne základy (čl. 6 GDPR)

• Poskytovanie služby — ukladanie a zobrazovanie vašich krabíc, fotografií a zoznamov položiek vám a osobám, ktoré poveríte: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR.
• Rozpoznávanie fotografií pomocou AI — spúšťa sa len vtedy, keď o to pri konkrétnej fotografii výslovne požiadate: plnenie zmluvy na vašu žiadosť, čl. 6 ods. 1 písm. b) GDPR. Pozri oddiel 4.
• Platby, fakturácia a daňové záznamy: plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR, a plnenie zákonných povinností, čl. 6 ods. 1 písm. c) GDPR.
• Notifikácie, ktoré si aktivujete (e-mail, push, Telegram): plnenie zmluvy, čl. 6 ods. 1 písm. b) GDPR; kedykoľvek ich môžete vypnúť.
• Bezpečnosť, obmedzovanie frekvencie požiadaviek, predchádzanie zneužitiu a moderovanie obsahu: náš oprávnený záujem na udržaní bezpečnej a zákonnej prevádzky služby, čl. 6 ods. 1 písm. f) GDPR.
• Analytické a marketingové súbory cookie (pozri oddiel 8): váš súhlas, čl. 6 ods. 1 písm. a) GDPR, ktorý môžete kedykoľvek odvolať cez odkaz "Nastavenia cookies" v pätičke.
• Uchovávanie záznamov o súhlase: plnenie zákonných povinností, čl. 6 ods. 1 písm. c) a čl. 7 ods. 1 GDPR.

4. Rozpoznávanie fotografií s pomocou AI

TidyBox dokáže navrhnúť názvy položiek z fotografie. Deje sa tak iba vtedy, keď pri konkrétnej fotografii výslovne stlačíte tlačidlo rozpoznávania — vaše fotografie na pozadí žiadnou AI analýzou nespracúvame.

• Fotografia sa na rozpoznanie prenáša do Google Gemini API (Google); ak sa to nepodarí, náhradne do Anthropic Claude API (Anthropic).
• Textový obsah môže byť preverovaný pomocou OpenAI Moderation API a obrázky môžu byť preverované pomocou Google Gemini s cieľom odhaliť obsah, ktorý porušuje naše Podmienky používania.
• Podľa komerčných podmienok API týchto poskytovateľov účinných ku dňu vydania týchto zásad sa obsah odoslaný cez ich API nepoužíva na trénovanie ich modelov.
• Výstup AI je len návrh. Konečný obsah kontrolujete, opravujete a schvaľujete vy. TidyBox o vás neprijíma žiadne automatizované rozhodnutia s právnymi alebo podobne významnými účinkami (čl. 22 GDPR).
• Nefotografujte, prosím, na účely rozpoznávania osoby, tváre, dokumenty ani iné citlivé materiály — táto funkcia je určená výlučne pre veci z domácnosti a firemné predmety.

5. Sprostredkovatelia a príjemcovia

Osobné údaje zdieľame len so sprostredkovateľmi, ktorí sú potrební na prevádzku konkrétnych častí služby, na základe zmlúv o spracúvaní údajov a výlučne na uvedené účely:

• Poskytovateľ hostingu (EÚ): Serverová infraštruktúra, na ktorej sú uložené údaje vášho účtu, obsah a fotografie.
• Google (Google Ireland Ltd / Google LLC, USA): Rozpoznávanie fotografií pomocou AI (Gemini API), voliteľné prihlásenie cez Google a — iba s vaším súhlasom — Google Analytics (pozri oddiel 8).
• Anthropic PBC (USA): Náhradné rozpoznávanie fotografií pomocou AI.
• OpenAI LLC (USA): Moderovanie textového obsahu.
• Stripe (Stripe Payments Europe Ltd, Írsko / Stripe Inc., USA): Spracovanie platieb a fakturácia.
• Resend (Resend Inc., USA): Doručovanie transakčných e-mailov.
• Telegram (Telegram FZ-LLC, SAE): Notifikácie cez bota — iba ak si Telegram sami prepojíte.
• Meta Platforms Ireland Ltd: Meranie účinnosti reklamy (Meta Pixel) — iba ak je aktivované a iba s vaším marketingovým súhlasom (pozri oddiel 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Prehrávania relácií a teplotné mapy (Microsoft Clarity) — iba s vaším súhlasom s analytikou (pozri oddiel 8).

Osobné údaje nepredávame a nezdieľame ich s tretími stranami na ich vlastné nezávislé marketingové účely.

6. Medzinárodné prenosy

Niektorí vyššie uvedení sprostredkovatelia sídlia v krajinách mimo Európskeho hospodárskeho priestoru, najmä v Spojených štátoch, alebo tam môžu údaje prenášať. V takých prípadoch sa opierame o:

• rámec Data Privacy Framework medzi EÚ a USA v prípade poskytovateľov, ktorí sú podľa neho certifikovaní (v súčasnosti sem patria Google, Anthropic, OpenAI, Stripe, Meta a Microsoft), a/alebo
• štandardné zmluvné doložky Európskej komisie s doplnkovými opatreniami tam, kde sú potrebné.

Notifikácie cez Telegram sa odosielajú prostredníctvom infraštruktúry Telegramu len vtedy, ak si aktívne prepojíte účet Telegram; prenášané údaje sa obmedzujú na vaše chat ID a text notifikácie a takýto prenos je nevyhnutný na poskytnutie notifikačnej služby, o ktorú ste požiadali (čl. 49 ods. 1 písm. b) GDPR, ak neplatí iná záruka).

7. Súbory cookie a podobné technológie

Na prevádzku služby používame malý počet nevyhnutných súborov cookie a — iba s vaším súhlasom — aj analytické a marketingové súbory cookie. Úplná a aktuálna tabuľka súborov cookie, ktoré nastavujeme, spolu s ich účelom, typom a dobou platnosti je uvedená na konci tejto stránky.

Nevyhnutné súbory cookie (relácia, jazyk, identifikátor hosťa, voľba súhlasu) sú striktne potrebné a nevyžadujú súhlas. Analytické a marketingové súbory cookie sa nastavujú až po tom, ako udelíte súhlas prostredníctvom lišty so súhlasom. Svoju voľbu môžete kedykoľvek zmeniť alebo odvolať cez odkaz "Nastavenia cookies" v pätičke stránky; odvolanie súhlasu je rovnako jednoduché ako jeho udelenie.

8. Analytické a reklamné nástroje

Google Analytics 4 (Google Ireland Ltd): Ak je na stránke aktivovaný, Google Analytics sa spúšťa až po tom, ako udelíte súhlas s analytickými súbormi cookie. Nastavili sme Google Consent Mode v2 tak, aby bolo všetko analytické a reklamné ukladanie údajov predvolene zamietnuté a povolené len na základe vašej voľby. Google Analytics používa súbory cookie (napr. _ga) a zhromažďuje pseudonymné štatistiky používania; údaje môžu byť prenášané do USA v rámci Data Privacy Framework.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, USA): Ak je na stránke aktivovaný, Microsoft Clarity sa spúšťa až po tom, ako udelíte súhlas s analytickými súbormi cookie, a inak sa nenačíta. Zaznamenáva prehrávania relácií a teplotné mapy (kliknutia, posúvanie a pohyby myši), aby nám pomohol pochopiť, ako sa stránka používa, a zlepšiť jej použiteľnosť. Clarity používa súbory cookie (napr. _clck, _clsk, MUID); údaje môžu byť prenášané do USA v rámci EU–US Data Privacy Framework, v rámci ktorého je Microsoft certifikovaný.

Meta Pixel (Meta Platforms Ireland Ltd): Ak je na stránke aktivovaný, Meta Pixel sa spúšťa až po tom, ako udelíte súhlas s marketingovými súbormi cookie. Pomáha nám merať účinnosť reklamných kampaní. Vo vzťahu k údajom zhromaždeným cez Pixel môžeme byť my a spoločnosť Meta spoločnými prevádzkovateľmi pri zbere a prenose údajov o udalostiach; spracúvanie zo strany spoločnosti Meta je opísané v jej vlastných zásadách ochrany osobných údajov.

Ak súhlas neudelíte, tieto nástroje sa vôbec nenačítajú a nenastavia sa žiadne analytické ani reklamné súbory cookie. Doplnkovo môžeme používať súhrnné štatistiky šetrné k súkromiu, ktoré nepoužívajú súbory cookie a neidentifikujú vás.

9. Upozornenie na model otvoreného kódu

Kým si kód TidyBox neprivlastní registrovaný používateľ, ktokoľvek, kto ho naskenuje, môže jeho obsah zobraziť, dopĺňať alebo upravovať. Ide o zdokumentovanú vlastnosť návrhu, ktorá umožňuje používanie bez účtu. Znamená to tiež:

• Do neprivlastnených krabíc neukladajte osobné ani citlivé informácie.
• Príspevky anonymných skenujúcich sú prepojené s náhodným identifikátorom hosťa a IP adresou výlučne na účely kontinuity úprav a predchádzania zneužitiu.
• Po privlastnení kódu riadi prístup vlastník prostredníctvom nastavení súkromia a zdieľania.

10. Doba uchovávania údajov

• Fotografie a obsah: Uchovávané, kým ich nevymažete alebo neresetujete krabicu/kód.
• Údaje o účte: Uchovávané počas existencie vášho účtu; po žiadosti o vymazanie sú odstránené do 30 dní, okrem prípadov, keď zákon vyžaduje dlhšie uchovávanie.
• Počítadlá obmedzenia frekvencie požiadaviek: Uchovávané 24 hodín.
• Bezpečnostné a prevádzkové záznamy: Uchovávané najviac 30 dní.
• Záznamy o súhlase: Uchovávané 3 roky ako dôkaz o súhlase (zákonná povinnosť).
• Záznamy o platbách a faktúrach: Uchovávané po dobu vyžadovanú daňovými a účtovnými predpismi (v Bulharsku až 10 rokov).
• Zálohy: Vymazané údaje zmiznú z rotujúcich záloh najneskôr do 35 dní.

11. Bezpečnosť

Osobné údaje chránime technickými a organizačnými opatreniami primeranými riziku vrátane šifrovania TLS pri prenose, hašovania hesiel, kontroly prístupu, preverovania nahrávaných súborov a auditného protokolovania. Žiadna online služba nedokáže zaručiť absolútnu bezpečnosť, no v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva, oznámime porušenie dozornému orgánu do 72 hodín a v prípade vysokého rizika budeme informovať priamo aj vás, ako to vyžadujú čl. 33 a 34 GDPR.

12. Vaše práva (GDPR)

Ktorékoľvek z týchto práv si môžete uplatniť písomne na adrese privacy@tidybox.eu. Odpovedáme do jedného mesiaca.

• Prístup — získať kópiu osobných údajov, ktoré o vás uchovávame (čl. 15).
• Oprava — dať opraviť nesprávne údaje (čl. 16).
• Vymazanie — dať vymazať svoje údaje ("právo na zabudnutie", čl. 17). Svoj účet a obsah môžete vymazať aj priamo v aplikácii.
• Obmedzenie — obmedziť spracúvanie v situáciách uvedených v čl. 18.
• Prenosnosť — získať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (čl. 20).
• Námietka — namietať proti spracúvaniu založenému na oprávnených záujmoch (čl. 21).
• Odvolanie súhlasu — kedykoľvek, bez vplyvu na predchádzajúce spracúvanie (čl. 7 ods. 3); pri súboroch cookie použite "Nastavenia cookies" v pätičke.
• Sťažnosť — na bulharskú Komisiu pre ochranu osobných údajov (CPDP, www.cpdp.bg) alebo na dozorný orgán v krajine EÚ, kde máte pobyt (čl. 77).

13. Deti

TidyBox nie je určený deťom a je určený pre používateľov vo veku 16 rokov a viac. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak sa domnievate, že nám dieťa poskytlo osobné údaje, kontaktujte nás a my ich vymažeme.

14. Zmeny týchto zásad

O podstatných zmenách budeme registrovaných používateľov informovať e-mailom pred nadobudnutím ich účinnosti. Aktuálna verzia a dátum sú uvedené v hornej časti tejto stránky. Skoršie verzie sú k dispozícii na požiadanie.

15. Kontakt

RMX Tec EOOD, Bulharsko

Žiadosti týkajúce sa ochrany osobných údajov: privacy@tidybox.eu · Právne oznámenia: legal@tidybox.eu · Nahlásenie zneužitia: abuse@tidybox.eu

Registrovaná adresa: Sveti Ivan St. 4, A-27, 2770 Bansko, Bulgaria

Integrácia platformy pre samoobslužné skladovanie (Stora) — oznámenie z 22. septembra 2026

Ak prepojíte svoj operátorský účet Stora so službou TidyBox, ukladáme váš identifikátor a názov prevádzkovateľa Stora, šifrované prístupové údaje, ktoré Stora vydáva službe TidyBox, oprávnenia, ktoré ste udelili, a identifikátor a šifrované podpisové tajomstvo notifikačného koncového bodu, ktorý registrujeme v systéme Stora. Tieto údaje sa vymažú, keď integráciu odpojíte.

Keď nás Stora informuje o udalosti týkajúcej sa nájmu, jednotky alebo objednávky, alebo keď v TidyBoxe vytvárate štítky pre jednotku, spracovávame identifikátory príslušnej jednotky, nájmu, lokality a kontaktu, ako aj zobrazené meno nájomcu tak, ako sa zobrazuje v Stora, s cieľom vytvoriť a pomenovať zbierku štítkov a, ak je to nakonfigurované, odoslať záznam do časovej osi späť do Stora. Zobrazené meno nájomcu sa môže stať súčasťou názvu zbierky, aby ste mohli zbierky od seba odlíšiť. Tieto integračné údaje nepoužívame na marketingové účely.

Prepojenie medzi zbierkou štítkov a jednotkou, nájomnou zmluvou a pridelením v systéme Stora, pre ktoré bola vytvorená, sa uchováva ako súčasť danej zbierky, aby sa zabránilo duplicitnej tlači v dôsledku opakovaných doručení udalostí alebo opakovaných pokusov; toto prepojenie sa vymaže spolu so zbierkou alebo s vaším účtom. Podrobnosti o spracovaní, ktoré sú potrebné len počas vykonávania úlohy, ako sú identifikátory lokality a kontaktné údaje a zobrazené meno, sa uchovávajú až do dokončenia alebo zrušenia úlohy a vymažú sa do 24 hodín po úspešnom dokončení. Dokončené alebo zrušené úlohy zanechávajú technické záznamy o udalostiach (identifikátor udalosti, typ, stav spracovania a kód chyby), ktoré sa uchovávajú ako prevádzkové protokoly po dobu až 30 dní.

Prehliadanie pracovného priestoru TidyBox nevytvára trvalú kópiu zoznamov jednotiek Stora ani zoznamov nájomcov. Údaje potrebné na generovanie štítkov a spracovanie úloh sa uchovávajú tak, ako je uvedené vyššie.

Súbory cookie

Táto stránka používa nasledujúce súbory cookie: