Politika e privatësisë

Versioni 2.1 — 22 gusht 2026 (zëvendëson Versionin 2.0 — 7 korrik 2026)

1. Kush jemi ne

TidyBox është një shërbim etiketash inteligjente QR për ruajtjen e sendeve. Ai u ndihmon personave dhe bizneseve të etiketojnë kuti, kontejnerë, rafte dhe hapësira të tjera ruajtjeje, si dhe të shohin e të administrojnë përmbajtjen e tyre përmes https://tidybox.eu.

Kontrolluesi i të dhënave personale të përpunuara përmes TidyBox-it është RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), një shoqëri e regjistruar në Bullgari ("ne", "neve", "jonë"). Mund të na kontaktoni për çdo çështje që lidhet me këtë politikë në privacy@tidybox.eu.

Ne veprojmë në Bashkimin Evropian dhe i përpunojmë të dhënat personale në përputhje me Rregulloren (BE) 2016/679 (Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave, "GDPR") dhe me legjislacionin e zbatueshëm bullgar për mbrojtjen e të dhënave.

2. Të dhënat që mbledhim

• Të dhënat e llogarisë: Adresa e e-mailit, një fjalëkalim i ruajtur në formë të koduar (hash) të sigurt (ne nuk i ruajmë kurrë fjalëkalimet si tekst i thjeshtë), emri i shfaqur, preferenca e gjuhës, plani dhe statusi i abonimit. Nëse hyni me Google, ne marrim nga Google emrin tuaj, adresën e e-mailit dhe identifikuesin e llogarisë Google.
• Përmbajtja që ngarkoni: Fotografi kutish, raftesh dhe sendesh të ruajtura, emra kutish dhe artikujsh, përshkrime, shënime, vendndodhje dhe informacione të tjera inventari, të ruajtura në serverët tanë.
• Identifikuesi anonim i skanuesit: Një identifikues i rastësishëm (cookie-ja tidybox_guest_id) që lidh kontributet e bëra nga vizitorët që skanojnë një kod QR pa llogari, i përdorur për vazhdimësinë e redaktimit dhe për parandalimin e abuzimeve.
• Të dhënat teknike: Adresa IP dhe informacioni për shfletuesin/pajisjen (user agent), të përdorura për sigurinë, kufizimin e shpeshtësisë së kërkesave, kontrollet kundër vandalizmit dhe parandalimin e abuzimeve.
• Cookie-t: Shihni tabelën e cookie-ve në fund të kësaj faqeje për një listë të plotë.
• Të dhënat e pagesës: Pagesat përpunohen nga Stripe. Ne nuk e shohim dhe nuk e ruajmë kurrë numrin e plotë të kartës suaj. Ruajmë vetëm planin tuaj, statusin e abonimit dhe metadatat e faturës/transaksionit.
• Identifikuesit e njoftimeve: Adresa e e-mailit, ID-ja e bisedës në Telegram dhe/ose tokenat e abonimit për njoftimet push në shfletues — vetëm për kanalet e njoftimit që aktivizoni ju.
• Tokenat e API-t: Nëse përdorni API-n e TidyBox-it ose integrimin MCP, ne ruajmë tokenat që gjeneroni dhe regjistrime bazë të përdorimit.
• Regjistrimet e pëlqimit: Zgjedhja juaj për cookie-t, së bashku me vulën kohore, identifikuesin e sesionit dhe adresën IP, të ruajtura si provë e pëlqimit siç kërkohet me ligj.
• Komunikimet e mbështetjes: Mesazhet që na dërgoni dhe të dhënat e kontaktit që jepni bashkë me to.

3. Qëllimet dhe bazat ligjore (neni 6 i GDPR-së)

• Ofrimi i shërbimit — ruajtja dhe shfaqja e kutive, fotografive dhe listave të artikujve tuaj për ju dhe për personat që ju autorizoni: zbatimi i një kontrate, neni 6(1)(b) i GDPR-së.
• Njohja e fotografive me inteligjencë artificiale — kryhet vetëm kur e kërkoni shprehimisht për një fotografi: zbatimi i një kontrate me kërkesën tuaj, neni 6(1)(b) i GDPR-së. Shihni seksionin 4.
• Pagesat, faturimi dhe regjistrimet tatimore: zbatimi i një kontrate, neni 6(1)(b) i GDPR-së, dhe përmbushja e detyrimeve ligjore, neni 6(1)(c) i GDPR-së.
• Njoftimet që aktivizoni (e-mail, push, Telegram): zbatimi i një kontrate, neni 6(1)(b) i GDPR-së; mund t'i çaktivizoni në çdo kohë.
• Siguria, kufizimi i shpeshtësisë së kërkesave, parandalimi i abuzimeve dhe moderimi i përmbajtjes: interesat tona legjitime për ta mbajtur shërbimin të sigurt dhe në përputhje me ligjin, neni 6(1)(f) i GDPR-së.
• Cookie-t analitike dhe të marketingut (shihni seksionin 8): pëlqimi juaj, neni 6(1)(a) i GDPR-së, të cilin mund ta tërhiqni në çdo kohë përmes "Cilësimet e cookie-ve" në fundfaqe.
• Ruajtja e regjistrimeve të pëlqimit: përmbushja e detyrimeve ligjore, neni 6(1)(c) dhe neni 7(1) i GDPR-së.

4. Njohja e fotografive me ndihmën e inteligjencës artificiale

TidyBox mund të sugjerojë emra artikujsh nisur nga një fotografi. Kjo ndodh vetëm kur shtypni shprehimisht butonin e njohjes për një fotografi të caktuar — ne nuk kryejmë analizë me IA mbi fotografitë tuaja në sfond.

• Fotografia i transmetohet Google Gemini API (Google) për njohje; nëse kjo dështon, i transmetohet Anthropic Claude API (Anthropic) si zgjidhje rezervë.
• Përmbajtja tekstuale mund të kontrollohet me OpenAI Moderation API dhe imazhet mund të kontrollohen me Google Gemini, për të zbuluar përmbajtje që shkel Kushtet tona të Përdorimit.
• Sipas kushteve tregtare të API-ve të këtyre ofruesve, në fuqi në datën e kësaj politike, përmbajtja e dërguar përmes API-ve të tyre nuk përdoret për të trajnuar modelet e tyre.
• Rezultati i IA-së është vetëm një sugjerim. Ju e shqyrtoni, e korrigjoni dhe e miratoni përmbajtjen përfundimtare. TidyBox nuk merr asnjë vendim të automatizuar që prodhon efekte juridike ose efekte të tjera po aq të rëndësishme ndaj jush (neni 22 i GDPR-së).
• Ju lutemi mos fotografoni persona, fytyra, dokumente ose materiale të tjera të ndjeshme për njohje — kjo veçori është projektuar vetëm për sende shtëpiake dhe biznesi.

5. Përpunuesit dhe marrësit

Ne i ndajmë të dhënat personale vetëm me përpunues të nevojshëm për të vënë në funksion pjesë të caktuara të shërbimit, në bazë të marrëveshjeve për përpunimin e të dhënave, dhe vetëm për qëllimet e renditura:

• Ofruesi i hostimit (BE): Infrastruktura e serverëve ku ruhen të dhënat e llogarisë suaj, përmbajtja dhe fotografitë.
• Google (Google Ireland Ltd / Google LLC, SHBA): Njohja e fotografive me IA (Gemini API), hyrja opsionale me Google dhe — vetëm me pëlqimin tuaj — Google Analytics (shihni seksionin 8).
• Anthropic PBC (SHBA): Zgjidhja rezervë për njohjen e fotografive me IA.
• OpenAI LLC (SHBA): Moderimi i përmbajtjes tekstuale.
• Stripe (Stripe Payments Europe Ltd, Irlandë / Stripe Inc., SHBA): Përpunimi i pagesave dhe faturimi.
• Resend (Resend Inc., SHBA): Dërgimi i e-maileve transaksionale.
• Telegram (Telegram FZ-LLC, EBA): Njoftimet me bot — vetëm nëse e lidhni vetë Telegramin.
• Meta Platforms Ireland Ltd: Matja e reklamave (Meta Pixel) — vetëm nëse është aktivizuar dhe vetëm me pëlqimin tuaj për marketing (shihni seksionin 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, SHBA): Riprodhime të sesioneve dhe harta nxehtësie (Microsoft Clarity) — vetëm me pëlqimin tuaj për analitikën (shihni seksionin 8).

Ne nuk i shesim të dhënat personale dhe nuk i ndajmë ato me palë të treta për marketingun e tyre të pavarur.

6. Transferimet ndërkombëtare

Disa nga përpunuesit e renditur më sipër ndodhen, ose mund të transferojnë të dhëna, në vende jashtë Zonës Ekonomike Evropiane, në veçanti në Shtetet e Bashkuara. Kur ndodh kjo, ne mbështetemi në:

• Kuadrin e Privatësisë së të Dhënave BE–SHBA për ofruesit e certifikuar sipas tij (aktualisht këtu përfshihen Google, Anthropic, OpenAI, Stripe, Meta dhe Microsoft), dhe/ose
• Klauzolat Standarde Kontraktuale të Komisionit Evropian, me masa plotësuese aty ku është e nevojshme.

Njoftimet e Telegramit dërgohen përmes infrastrukturës së Telegramit vetëm nëse ju lidhni në mënyrë aktive një llogari Telegram; të dhënat e transferuara kufizohen në ID-në tuaj të bisedës dhe në tekstin e njoftimit, dhe transferimi është i nevojshëm për të kryer shërbimin e njoftimit që kërkoni ju (neni 49(1)(b) i GDPR-së, kur nuk zbatohet asnjë masë tjetër mbrojtëse).

7. Cookie-t dhe teknologjitë e ngjashme

Ne përdorim një numër të vogël cookie-sh thelbësore për të vënë në funksion shërbimin, si dhe — vetëm me pëlqimin tuaj — cookie analitike dhe marketingu. Një tabelë e plotë dhe e përditësuar e cookie-ve që vendosim, me qëllimin, llojin dhe kohëzgjatjen e tyre, paraqitet në fund të kësaj faqeje.

Cookie-t thelbësore (sesioni, gjuha, identifikuesi i vizitorit, zgjedhja e pëlqimit) janë rreptësisht të nevojshme dhe nuk kërkojnë pëlqim. Cookie-t analitike dhe të marketingut vendosen vetëm pasi jepni pëlqimin përmes banderolës së pëlqimit. Mund ta ndryshoni ose ta tërhiqni zgjedhjen tuaj në çdo kohë përmes lidhjes "Cilësimet e cookie-ve" në fundfaqen e faqes; tërheqja është po aq e lehtë sa dhënia e pëlqimit.

8. Mjetet analitike dhe reklamuese

Google Analytics 4 (Google Ireland Ltd): Kur është i aktivizuar në sajt, Google Analytics funksionon vetëm pasi jepni pëlqimin për cookie-t analitike. Ne konfigurojmë Google Consent Mode v2 në mënyrë që çdo ruajtje e të dhënave analitike dhe reklamuese të jetë e mohuar si parazgjedhje dhe të aktivizohet vetëm me zgjedhjen tuaj. Google Analytics përdor cookie (p.sh. _ga) dhe mbledh statistika pseudonime përdorimi; të dhënat mund të transferohen në SHBA sipas Kuadrit të Privatësisë së të Dhënave.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, SHBA): Kur është i aktivizuar në sajt, Microsoft Clarity funksionon vetëm pasi jepni pëlqimin për cookie-t analitike dhe përndryshe nuk ngarkohet. Ai regjistron riprodhime të sesioneve dhe harta nxehtësie (klikime, lëvizje të faqes dhe lëvizje të miut) për të na ndihmuar të kuptojmë si përdoret sajti dhe të përmirësojmë përdorshmërinë e tij. Clarity përdor cookie (p.sh. _clck, _clsk, MUID); të dhënat mund të transferohen në SHBA sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA, sipas të cilit Microsoft është i certifikuar.

Meta Pixel (Meta Platforms Ireland Ltd): Kur është i aktivizuar në sajt, Meta Pixel funksionon vetëm pasi jepni pëlqimin për cookie-t e marketingut. Ai na ndihmon të matim efektivitetin e fushatave reklamuese. Për të dhënat e mbledhura përmes Pixel-it, Meta dhe ne mund të veprojmë si kontrollues të përbashkët për mbledhjen dhe transmetimin e të dhënave të ngjarjeve; përpunimi nga Meta përshkruhet në politikën e vet të privatësisë.

Nëse nuk jepni pëlqimin, këto mjete nuk ngarkohen fare dhe nuk vendoset asnjë cookie analitike ose reklamuese. Ne mund të përdorim gjithashtu statistika të përmbledhura, miqësore ndaj privatësisë, të cilat nuk përdorin cookie dhe nuk ju identifikojnë.

9. Njoftim për modelin me kod të hapur

Përpara se një kod i TidyBox-it të revendikohet nga një përdorues i regjistruar, kushdo që e skanon mund të shohë, të shtojë ose të redaktojë përmbajtjen e tij. Kjo është një veçori e dokumentuar e projektimit, që lejon përdorimin pa llogari. Kjo do të thotë gjithashtu se:

• Mos ruani informacione personale ose të ndjeshme në kuti të parevendikuara.
• Kontributet e skanuesve anonimë lidhen me një identifikues të rastësishëm vizitori dhe me adresën IP vetëm për vazhdimësinë e redaktimit dhe parandalimin e abuzimeve.
• Sapo një kod revendikohet, aksesi kontrollohet nga zotëruesi përmes cilësimeve të privatësisë dhe të ndarjes.

10. Ruajtja e të dhënave

• Fotografitë dhe përmbajtja: Ruhen derisa t'i fshini ose të rivendosni kutinë/kodin.
• Të dhënat e llogarisë: Ruhen për sa kohë ekziston llogaria juaj; pas një kërkese për fshirje, hiqen brenda 30 ditësh, përveç rasteve kur ligji kërkon ruajtje më të gjatë.
• Numëruesit e kufizimit të kërkesave: Ruhen për 24 orë.
• Regjistrat e sigurisë dhe operacionalë: Ruhen deri në 30 ditë.
• Regjistrimet e pëlqimit: Ruhen për 3 vjet si provë e pëlqimit (detyrim ligjor).
• Regjistrimet e pagesave dhe faturave: Ruhen për periudhën e kërkuar nga legjislacioni tatimor dhe kontabël (deri në 10 vjet në Bullgari).
• Kopjet rezervë: Të dhënat e fshira zhduken nga kopjet rezervë rrotulluese më së voni brenda 35 ditësh.

11. Siguria

Ne i mbrojmë të dhënat personale me masa teknike dhe organizative të përshtatshme ndaj rrezikut, duke përfshirë enkriptimin TLS gjatë transmetimit, kodimin (hash) e fjalëkalimeve, kontrollet e aksesit, filtrimin e ngarkimeve dhe regjistrimin e auditimit. Asnjë shërbim online nuk mund të garantojë siguri absolute, por në rast të një shkeljeje të të dhënave personale që ka gjasa të sjellë rrezik për të drejtat tuaja, ne do të njoftojmë autoritetin mbikëqyrës brenda 72 orësh dhe, kur rreziku është i lartë, do t'ju njoftojmë drejtpërdrejt, siç kërkohet nga nenet 33 dhe 34 të GDPR-së.

12. Të drejtat tuaja (GDPR)

Mund ta ushtroni cilëndo nga këto të drejta duke shkruar në privacy@tidybox.eu. Ne përgjigjemi brenda një muaji.

• Akses — të merrni një kopje të të dhënave personale që mbajmë për ju (neni 15).
• Korrigjim — të korrigjohen të dhënat e pasakta (neni 16).
• Fshirje — të fshihen të dhënat tuaja ("e drejta për t'u harruar", neni 17). Mund të fshini gjithashtu llogarinë dhe përmbajtjen tuaj drejtpërdrejt në aplikacion.
• Kufizim — të kufizoni përpunimin në situatat e parashikuara në nenin 18.
• Transferueshmëri — të merrni të dhënat tuaja në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga makina (neni 20).
• Kundërshtim — të kundërshtoni përpunimin e bazuar në interesat legjitime (neni 21).
• Tërheqje e pëlqimit — në çdo kohë, pa cenuar përpunimin e mëparshëm (neni 7(3)); për cookie-t, përdorni "Cilësimet e cookie-ve" në fundfaqe.
• Ankesë — pranë Komisionit Bullgar për Mbrojtjen e të Dhënave Personale (CPDP, www.cpdp.bg) ose pranë autoritetit mbikëqyrës në vendin tuaj të BE-së të banimit (neni 77).

13. Fëmijët

TidyBox nuk u drejtohet fëmijëve dhe është menduar për përdorues të moshës 16 vjeç e lart. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijë nën 16 vjeç. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, na kontaktoni dhe ne do t'i fshijmë ato.

14. Ndryshimet e kësaj politike

Ne do t'i njoftojmë përdoruesit e regjistruar me e-mail për ndryshimet thelbësore përpara se ato të hyjnë në fuqi. Versioni aktual dhe data tregohen në krye të kësaj faqeje. Versionet e mëparshme janë të disponueshme me kërkesë.

15. Kontakti

RMX Tec EOOD, Bullgari

Kërkesat për privatësinë: privacy@tidybox.eu · Njoftimet ligjore: legal@tidybox.eu · Raportimet e abuzimeve: abuse@tidybox.eu

Adresa e regjistruar: Sveti Ivan St. 4, A-27, 2770 Bansko, Bullgari

Integrimi i platformës së magazinimit vetjak (Stora) — njoftim me datë 22 shtator 2026

Nëse lidheni me llogarinë tuaj të operatorit të Stora me TidyBox, ne ruajmë identifikuesin dhe emrin tuaj si operator i Stora, kredencialet e aksesit të kriptuar që Stora i lëshon TidyBox, lejet që keni dhënë, dhe identifikuesin dhe sekretin e nënshkrimit të kriptuar të pikës së njoftimit që regjistrojmë me Stora. Këto fshihen kur shkëputni integrimin.

Kur Stora na njofton për një ngjarje qiraje, njësie ose porosie, ose kur ju gjeneroni etiketa për një njësi nga TidyBox, ne përpunojmë identifikuesit e njësisë, qiraje, vendit dhe kontaktit përkatës dhe emrin e shfaqjes së qiramarrësit siç shfaqet në Stora, për të krijuar dhe emëruar koleksionin e etiketave dhe, kur është konfiguruar, për të postuar një hyrje në vijën kohore përsëri në Stora. Emri i shfaqjes së qiramarrësit mund të bëhet pjesë e emrit të koleksionit, në mënyrë që t'i dalloni koleksionet. Ne nuk përdorim këto të dhëna të integrimit për marketing.

Lidhja midis një koleksioni etiketash dhe njësisë, qirasë dhe alokimit të Stora-s për të cilin është krijuar ruhet si pjesë e atij koleksioni për të parandaluar printimin e dyfishtë nga dërgesat e përsëritura të ngjarjeve ose përpjekjet e përsëritura; ajo fshihet së bashku me koleksionin ose llogarinë tuaj. Detajet e përpunimit që nevojiten vetëm ndërsa një punë po ekzekutohet, si identifikuesit e vendndodhjes dhe kontaktit dhe emri i shfaqjes, ruhen derisa puna të përfundojë ose të anulohet dhe fshihen brenda 24 orëve pas përfundimit të suksesshëm. Punët e përfunduara ose të anuluar lënë regjistra teknikë të ngjarjeve (identifikuesi i ngjarjes, lloji, statusi i përpunimit dhe kodi i gabimit), të cilët ruhen si regjistra operativë për deri në 30 ditë.

Shfletimi i hapësirës së punës TidyBox nuk krijon një kopje të përhershme të listave të njësive Stora ose të qiradhënieve. Të dhënat e nevojshme për gjenerimin e etiketave dhe përpunimin e punëve ruhen siç përshkruhet më sipër.

Cookie

Kjo faqe përdor cookie-t e mëposhtme: