Politika zasebnosti

Različica 2.1 — 22. avgust 2026 (nadomešča različico 2.0 — 7. julij 2026)

1. Kdo smo

TidyBox je storitev pametnih QR nalepk za shranjevanje. Posameznikom in podjetjem omogoča označevanje škatel, zabojnikov, polic in drugih prostorov za shranjevanje ter nato pregledovanje in upravljanje njihove vsebine prek https://tidybox.eu.

Upravljavec osebnih podatkov, ki se obdelujejo prek storitve TidyBox, je RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), družba, registrirana v Bolgariji ("mi", "nas", "naš"). Glede vsega, kar je navedeno v tej politiki, nas lahko kontaktirate na privacy@tidybox.eu.

Delujemo v Evropski uniji in osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, "GDPR") ter veljavno bolgarsko zakonodajo o varstvu podatkov.

2. Podatki, ki jih zbiramo

• Podatki o računu: e-naslov, varno zgoščeno geslo (gesel nikoli ne shranjujemo v nešifrirani obliki), prikazno ime, jezikovna nastavitev, paket in status naročnine. Če se prijavite z računom Google, od družbe Google prejmemo vaše ime, e-naslov in identifikator računa Google.
• Vsebina, ki jo naložite: fotografije škatel, polic in shranjenih predmetov, imena škatel in predmetov, opisi, opombe, lokacije in z njimi povezani podatki o inventarju, shranjeni na naših strežnikih.
• Anonimni identifikator skenerja: naključni identifikator (piškotek tidybox_guest_id), ki povezuje prispevke obiskovalcev, ki skenirajo QR kodo brez računa; uporablja se za neprekinjeno urejanje in preprečevanje zlorab.
• Tehnični podatki: naslov IP in podatki o brskalniku oziroma napravi (uporabniški agent), ki jih uporabljamo za varnost, omejevanje pogostosti zahtev, protivandalske ukrepe in preprečevanje zlorab.
• Piškotki: celoten seznam je v preglednici piškotkov na koncu te strani.
• Plačilni podatki: plačila obdeluje Stripe. Vaše celotne številke kartice nikoli ne vidimo in je ne shranjujemo. Shranjujemo le vaš paket, status naročnine ter metapodatke o računih in transakcijah.
• Identifikatorji za obveščanje: e-naslov, ID klepeta Telegram in/ali žetoni za naročnino na potisna obvestila v brskalniku — samo za kanale obveščanja, ki jih omogočite.
• Žetoni API: če uporabljate TidyBox API ali integracijo MCP, shranjujemo žetone, ki jih ustvarite, in osnovne dnevnike uporabe.
• Evidence privolitev: vaša izbira glede piškotkov skupaj s časovnim žigom, identifikatorjem seje in naslovom IP, hranjena kot zakonsko zahtevano dokazilo o privolitvi.
• Komunikacija s podporo: sporočila, ki nam jih pošljete, in kontaktni podatki, ki jih navedete v njih.

3. Nameni in pravne podlage (člen 6 Splošne uredbe o varstvu podatkov (GDPR))

• Zagotavljanje storitve — shranjevanje in prikazovanje vaših škatel, fotografij in seznamov predmetov vam ter osebam, ki jih pooblastite: izvajanje pogodbe, čl. 6(1)(b).
• Prepoznavanje fotografij z umetno inteligenco — izvede se le, kadar to izrecno zahtevate za posamezno fotografijo: izvajanje pogodbe na vašo zahtevo, čl. 6(1)(b). Glejte razdelek 4.
• Plačila, izdajanje računov in davčne evidence: izvajanje pogodbe, čl. 6(1)(b), in izpolnjevanje zakonskih obveznosti, čl. 6(1)(c).
• Obvestila, ki jih omogočite (e-pošta, potisna obvestila, Telegram): izvajanje pogodbe, čl. 6(1)(b); kadar koli jih lahko onemogočite.
• Varnost, omejevanje pogostosti zahtev, preprečevanje zlorab in moderiranje vsebine: naši zakoniti interesi za ohranjanje varne in zakonite storitve, čl. 6(1)(f).
• Analitični in trženjski piškotki (glejte razdelek 8): vaša privolitev, čl. 6(1)(a), ki jo lahko kadar koli prekličete prek povezave "Nastavitve piškotkov" v nogi strani.
• Vodenje evidenc privolitev: izpolnjevanje zakonskih obveznosti, čl. 6(1)(c) in čl. 7(1) GDPR.

4. Prepoznavanje fotografij s pomočjo umetne inteligence

TidyBox lahko na podlagi fotografije predlaga imena predmetov. To se zgodi izključno takrat, ko izrecno pritisnete gumb za prepoznavanje pri določeni fotografiji — analize z umetno inteligenco na vaših fotografijah ne izvajamo v ozadju.

• Fotografija se za prepoznavanje pošlje storitvi Google Gemini API (Google); če to ne uspe, se kot nadomestna možnost uporabi Anthropic Claude API (Anthropic).
• Besedilna vsebina se lahko preverja z OpenAI Moderation API, slike pa z Google Gemini, da se zazna vsebina, ki krši naše Pogoje uporabe.
• V skladu s komercialnimi pogoji API teh ponudnikov, ki veljajo na dan te politike, se vsebina, poslana prek njihovih vmesnikov API, ne uporablja za učenje njihovih modelov.
• Rezultat umetne inteligence je zgolj predlog. Končno vsebino pregledate, popravite in potrdite vi. TidyBox o vas ne sprejema nobenih avtomatiziranih odločitev s pravnimi ali podobno znatnimi učinki (čl. 22 GDPR).
• Prosimo, da za prepoznavanje ne fotografirate ljudi, obrazov, dokumentov ali drugega občutljivega gradiva — funkcija je namenjena izključno gospodinjskim in poslovnim predmetom.

5. Obdelovalci in prejemniki

Osebne podatke delimo le z obdelovalci, ki so potrebni za delovanje posameznih delov storitve, na podlagi pogodb o obdelavi podatkov in izključno za spodaj navedene namene:

• Ponudnik gostovanja (EU): strežniška infrastruktura, na kateri se shranjujejo podatki o vašem računu, vsebina in fotografije.
• Google (Google Ireland Ltd / Google LLC, ZDA): prepoznavanje fotografij z umetno inteligenco (Gemini API), neobvezna prijava z računom Google in — samo z vašo privolitvijo — Google Analytics (glejte razdelek 8).
• Anthropic PBC (ZDA): nadomestno prepoznavanje fotografij z umetno inteligenco.
• OpenAI LLC (ZDA): moderiranje besedilne vsebine.
• Stripe (Stripe Payments Europe Ltd, Irska / Stripe Inc., ZDA): obdelava plačil in izdajanje računov.
• Resend (Resend Inc., ZDA): pošiljanje transakcijske e-pošte.
• Telegram (Telegram FZ-LLC, ZAE): obvestila prek bota — samo če Telegram povežete sami.
• Meta Platforms Ireland Ltd: merjenje učinkovitosti oglaševanja (Meta Pixel) — samo če je omogočeno in samo z vašo privolitvijo za trženje (glejte razdelek 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, ZDA): posnetki sej in toplotne karte (Microsoft Clarity) — samo z vašo privolitvijo v analitiko (glejte razdelek 8).

Osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihovo lastno neodvisno trženje.

6. Mednarodni prenosi

Nekateri zgoraj navedeni obdelovalci se nahajajo v državah zunaj Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike, ali lahko podatke prenesejo vanje. Kadar do tega pride, se opiramo na:

• okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework) za ponudnike, ki so v okviru njega certificirani (trenutno so to Google, Anthropic, OpenAI, Stripe, Meta in Microsoft), in/ali
• standardna pogodbena določila Evropske komisije z dopolnilnimi ukrepi, kadar so ti potrebni.

Obvestila Telegram se pošiljajo prek infrastrukture družbe Telegram le, če sami dejavno povežete račun Telegram; preneseni podatki so omejeni na vaš ID klepeta in besedilo obvestila, prenos pa je potreben za izvedbo storitve obveščanja, ki jo zahtevate (čl. 49(1)(b) GDPR, kadar ni na voljo drugega zaščitnega ukrepa).

7. Piškotki in podobne tehnologije

Za delovanje storitve uporabljamo majhno število nujno potrebnih piškotkov ter — izključno z vašo privolitvijo — analitične in trženjske piškotke. Popolna in ažurna preglednica piškotkov, ki jih nastavljamo, z njihovim namenom, vrsto in trajanjem je prikazana na koncu te strani.

Nujno potrebni piškotki (seja, jezik, identifikator gosta, izbira glede privolitve) so nujno potrebni in ne zahtevajo privolitve. Analitični in trženjski piškotki se nastavijo šele potem, ko privolite prek pasice o privolitvi. Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave "Nastavitve piškotkov" v nogi strani; preklic je prav tako preprost kot podaja privolitve.

8. Orodja za analitiko in oglaševanje

Google Analytics 4 (Google Ireland Ltd): kadar je na spletnem mestu omogočen, se Google Analytics zažene šele potem, ko privolite v analitične piškotke. Google Consent Mode v2 nastavimo tako, da je vsa analitična in oglaševalska shramba privzeto zavrnjena in se omogoči izključno z vašo izbiro. Google Analytics uporablja piškotke (npr. _ga) in zbira psevdonimizirano statistiko uporabe; podatki se lahko prenesejo v ZDA v okviru Data Privacy Framework.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, ZDA): kadar je na spletnem mestu omogočen, se Microsoft Clarity zažene šele potem, ko privolite v analitične piškotke, sicer se ne naloži. Beleži posnetke sej in toplotne karte (klike, drsenje in premike miške), da lažje razumemo, kako se spletno mesto uporablja, in izboljšamo njegovo uporabnost. Clarity uporablja piškotke (npr. _clck, _clsk, MUID); podatki se lahko prenesejo v ZDA v okviru EU–ZDA Data Privacy Framework, v okviru katerega je Microsoft certificiran.

Meta Pixel (Meta Platforms Ireland Ltd): kadar je na spletnem mestu omogočen, se Meta Pixel zažene šele potem, ko privolite v trženjske piškotke. Pomaga nam meriti učinkovitost oglaševalskih kampanj. Za podatke, zbrane prek piksla, lahko družba Meta in mi nastopamo kot skupna upravljavca pri zbiranju in prenosu podatkov o dogodkih; obdelava s strani družbe Meta je opisana v njeni lastni politiki zasebnosti.

Če ne privolite, se ta orodja sploh ne naložijo in ne nastavi se noben analitični ali oglaševalski piškotek. Dodatno lahko uporabljamo zasebnosti prijazno skupno statistiko, ki ne uporablja piškotkov in vas ne identificira.

9. Obvestilo o modelu odprte kode

Dokler kode TidyBox ne prevzame registrirani uporabnik, lahko vsakdo, ki jo skenira, njeno vsebino pregleduje, dopolnjuje ali ureja. To je dokumentirana zasnovna značilnost, ki omogoča uporabo brez računa. Hkrati to pomeni:

• V neprevzetih škatlah ne shranjujte osebnih ali občutljivih informacij.
• Prispevki anonimnih skenerjev so povezani z naključnim identifikatorjem gosta in naslovom IP izključno zaradi neprekinjenega urejanja in preprečevanja zlorab.
• Ko je koda prevzeta, dostop nadzoruje lastnik prek nastavitev zasebnosti in deljenja.

10. Hramba podatkov

• Fotografije in vsebina: hranijo se, dokler jih ne izbrišete ali ne ponastavite škatle oziroma kode.
• Podatki o računu: hranijo se, dokler obstaja vaš račun; po zahtevi za izbris se odstranijo v 30 dneh, razen kadar zakon zahteva daljšo hrambo.
• Števci omejevanja pogostosti zahtev: hranijo se 24 ur.
• Varnostni in operativni dnevniki: hranijo se do 30 dni.
• Evidence privolitev: hranijo se 3 leta kot dokazilo o privolitvi (zakonska obveznost).
• Evidence plačil in računov: hranijo se v obdobju, ki ga zahtevata davčna in računovodska zakonodaja (v Bolgariji do 10 let).
• Varnostne kopije: izbrisani podatki izginejo iz rotirajočih varnostnih kopij najpozneje v 35 dneh.

11. Varnost

Osebne podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki so primerni tveganju, vključno s šifriranjem TLS med prenosom, zgoščevanjem gesel, nadzorom dostopa, preverjanjem naloženih datotek in revizijskim beleženjem. Nobena spletna storitev ne more zagotoviti absolutne varnosti, vendar bomo v primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice, o tem v 72 urah obvestili nadzorni organ, kadar pa je tveganje visoko, bomo obvestili neposredno vas, kot to zahtevata člena 33 in 34 GDPR.

12. Vaše pravice (GDPR)

Katero koli od teh pravic lahko uveljavite s sporočilom na privacy@tidybox.eu. Odgovorimo v enem mesecu.

• Dostop — prejem kopije osebnih podatkov, ki jih hranimo o vas (čl. 15).
• Popravek — popravek netočnih podatkov (čl. 16).
• Izbris — izbris vaših podatkov ("pravica do pozabe", čl. 17). Svoj račun in vsebino lahko izbrišete tudi neposredno v aplikaciji.
• Omejitev — omejitev obdelave v primerih, določenih v čl. 18.
• Prenosljivost — prejem vaših podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki (čl. 20).
• Ugovor — ugovor obdelavi, ki temelji na zakonitih interesih (čl. 21).
• Preklic privolitve — kadar koli, ne da bi to vplivalo na predhodno obdelavo (čl. 7(3)); za piškotke uporabite "Nastavitve piškotkov" v nogi strani.
• Pritožba — pri bolgarski Komisiji za varstvo osebnih podatkov (CPDP, www.cpdp.bg) ali pri nadzornem organu v vaši državi prebivališča v EU (čl. 77).

13. Otroci

TidyBox ni namenjen otrokom in je namenjen uporabnikom, starim 16 let ali več. Osebnih podatkov otrok, mlajših od 16 let, zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in podatke bomo izbrisali.

14. Spremembe te politike

Registrirane uporabnike bomo o bistvenih spremembah obvestili po e-pošti, preden začnejo veljati. Trenutna različica in datum sta navedena na vrhu te strani. Prejšnje različice so na voljo na zahtevo.

15. Stik

RMX Tec EOOD, Bolgarija

Zahteve glede zasebnosti: privacy@tidybox.eu · Pravna obvestila: legal@tidybox.eu · Prijave zlorab: abuse@tidybox.eu

Registrirani naslov: Sveti Ivan St. 4, A-27, 2770 Bansko, Bolgarija

Integracija platforme za samostojno skladiščenje (Stora) — obvestilo z dne 22. septembra 2026

Če povežete svoj operaterski račun Stora s TidyBoxom, shranimo vaš identifikator in ime operaterja Stora, šifrirane dostopne podatke, ki jih Stora izda TidyBoxu, pooblastila, ki ste jih dodelili, ter identifikator in šifrirano podpisno geslo končne točke za obvestila, ki jo registriramo pri Stori. Ti podatki se izbrišejo, ko prekinete integracijo.

Ko nas Stora obvesti o dogodku v zvezi z najemom, enoto ali naročilom ali ko v TidyBoxu ustvarite etikete za enoto, obdelamo identifikatorje zadevne enote, najema, lokacije in stika ter prikazno ime najemnika, kot je prikazano v Stori, da bi ustvarili in poimenovali zbirko etiket ter, če je to nastavljeno, objavili vnos v časovnici nazaj v Storo. Prikazno ime najemnika lahko postane del imena zbirke, da lahko zbirke razlikujete med seboj. Teh podatkov integracije ne uporabljamo za namene trženja.

Povezava med zbirko nalepk ter enoto, najemom in dodelitvijo v Stori, za katero je bila ustvarjena, se hrani kot del te zbirke, da se prepreči podvajanje tiskanja zaradi ponavljajočih se dostav dogodkov ali ponovnih poskusov; izbriše se skupaj z zbirko ali vašim računom. Podrobnosti obdelave, ki so potrebne le med izvajanjem naloge, kot so identifikatorji lokacije in stika ter prikazno ime, se hranijo do zaključka ali preklica naloge in se izbrišejo v 24 urah po uspešnem zaključku. Zaključene ali preklicane naloge pustijo tehnične zapise dogodkov (identifikator dogodka, vrsta, stanje obdelave in koda napake), ki se hranijo kot operativni dnevniki do 30 dni.

Pri brskanju po delovnem prostoru TidyBox se ne ustvari trajna kopija seznamov enot Stora ali najemnikov. Podatki, potrebni za ustvarjanje nalepk in obdelavo nalog, se hranijo, kot je opisano zgoraj.

Piškotki

Ta stran uporablja naslednje piškotke: