Політика конфіденційності

Версія 2.1 — 22 серпня 2026 (замінює Версію 2.0 — 7 липня 2026)

1. Хто ми

TidyBox — це сервіс для «розумних» наклейок для зберігання. Він допомагає людям та підприємствам маркувати коробки, контейнери, полиці та інші місця для зберігання, а потім переглядати та керувати їхнім вмістом через сайт https://tidybox.eu.

Контролером персональних даних, що обробляються через TidyBox, є компанія RMX Tec EOOD (4 Sv. Ivan, A27, Банско, Болгарія 2770), зареєстрована в Болгарії («ми», «нас», «наш»). З будь-яких питань щодо цієї політики ви можете зв’язатися з нами за адресою privacy@tidybox.eu.

Ми здійснюємо діяльність у Європейському Союзі та обробляємо персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинного болгарського законодавства про захист даних.

2. Дані, які ми збираємо

• Дані облікового запису: адреса електронної пошти, безпечно хешований пароль (ми ніколи не зберігаємо паролі у вигляді відкритого тексту), ім’я для відображення, мовні налаштування, тарифний план та статус передплати. Якщо ви входите за допомогою Google, ми отримуємо від Google ваше ім’я, адресу електронної пошти та ідентифікатор облікового запису Google.
• Контент, який ви завантажуєте: фотографії коробок, полиць та предметів, що зберігаються; назви коробок та предметів; описи; нотатки; місця розташування та пов’язана інформація про запаси, що зберігаються на наших серверах.
• Анонімний ідентифікатор сканера: випадковий ідентифікатор (файл cookie tidybox_guest_id), який пов’язує внески відвідувачів, які сканують QR-код без облікового запису; використовується для забезпечення безперервності редагування та запобігання зловживанням.
• Технічні дані: IP-адреса та інформація про браузер/пристрій (агент користувача), що використовуються для забезпечення безпеки, обмеження швидкості, контролю проти вандалізму та запобігання зловживанням.
• Файли cookie: повний перелік дивіться у таблиці файлів cookie в кінці цієї сторінки.
• Платіжні дані: Платежі обробляються сервісом Stripe. Ми ніколи не бачимо та не зберігаємо повний номер вашої картки. Ми зберігаємо лише ваш тарифний план, статус підписки та метадані рахунків-фактур/транзакцій.
• Ідентифікатори сповіщень: Адреса електронної пошти, ідентифікатор чату Telegram та/або токени підписки на push-повідомлення браузера — лише для тих каналів сповіщень, які ви ввімкнули.
• Токени API: Якщо ви використовуєте API TidyBox або інтеграцію з MCP, ми зберігаємо токени, які ви генеруєте, та основні журнали використання.
• Записи про згоду: Ваш вибір щодо згоди на використання файлів cookie разом із позначкою часу, ідентифікатором сеансу та IP-адресою зберігаються як доказ згоди, як того вимагає законодавство.
• Листування зі службою підтримки: повідомлення, які ви надсилаєте нам, та контактні дані, які ви вказуєте в них.

3. Цілі та правові підстави (стаття 6 GDPR)

• Надання послуги — зберігання та відображення ваших коробок, фотографій і списків предметів для вас та осіб, яким ви надаєте дозвіл: виконання договору, ст. 6(1)(b).
• Розпізнавання речей за фото за допомогою штучного інтелекту — здійснюється лише тоді, коли ви явно запитуєте це щодо певної фотографії: виконання договору на вашу вимогу, ст. 6(1)(b). Див. розділ 4.
• Платежі, виставлення рахунків та податкова звітність: виконання договору, ст. 6(1)(b), та дотримання законодавчих зобов’язань, ст. 6(1)(c).
• Повідомлення, які ви вмикаєте (електронна пошта, push-повідомлення, Telegram): виконання договору, ст. 6(1)(b); ви можете вимкнути їх у будь-який час.
• Безпека, обмеження швидкості, запобігання зловживанням та модерація контенту: наші законні інтереси щодо забезпечення безпеки та законності сервісу, ст. 6(1)(f).
• Аналітичні та маркетингові файли cookie (див. розділ 8): ваша згода, ст. 6(1)(a), яку ви можете відкликати в будь-який час у розділі «Налаштування cookie» у нижній частині сторінки.
• Зберігання записів про згоду: дотримання законодавчих зобов’язань, ст. 6(1)(c) та ст. 7(1) GDPR.

4. Розпізнавання речей за фото за допомогою штучного інтелекту

TidyBox може пропонувати назви предметів на основі фотографії. Це відбувається лише тоді, коли ви явно натискаєте кнопку Розпізнавання для конкретної фотографії — ми не проводимо аналіз ваших фотографій за допомогою штучного інтелекту у фоновому режимі.

• Фотографія передається для розпізнавання до API Google Gemini (Google); якщо це не вдається, — до API Anthropic Claude (Anthropic) як альтернативного варіанту.
• Текстовий вміст може перевірятися за допомогою API OpenAI Moderation, а зображення — за допомогою Google Gemini з метою виявлення вмісту, що порушує наші Умови використання.
• Відповідно до комерційних умов використання API цих постачальників, чинних на дату прийняття цієї політики, контент, надісланий через їхні API, не використовується для навчання їхніх моделей.
• Результат роботи ШІ є лише пропозицією. Ви перевіряєте, виправляєте та затверджуєте остаточний вміст. TidyBox не приймає автоматизованих рішень, що мають юридичні або аналогічні значущі наслідки щодо вас (ст. 22 GDPR).
• Будь ласка, не фотографуйте людей, обличчя, документи чи інші конфіденційні матеріали для Розпізнавання — ця функція призначена виключно для предметів побуту та бізнесу.

5. Оператори та одержувачі

Ми передаємо персональні дані лише обробникам, необхідним для забезпечення роботи конкретних частин сервісу, на підставі угод про обробку даних та виключно для зазначених цілей:

• Хостинг-провайдер (ЄС): серверна інфраструктура, де зберігаються дані вашого облікового запису, контент та фотографії.
• Google (Google Ireland Ltd / Google LLC, США): розпізнавання речей за фото за допомогою штучного інтелекту (Gemini API), опціональний вхід через Google та — лише за вашою згодою — Google Analytics (див. розділ 8).
• Anthropic PBC (США): резервне рішення для розпізнавання речей за фото за допомогою штучного інтелекту.
• OpenAI LLC (США): Модерація текстового контенту.
• Stripe (Stripe Payments Europe Ltd, Ірландія / Stripe Inc., США): Обробка платежів та виставлення рахунків.
• Resend (Resend Inc., США): доставка транзакційних електронних листів.
• Telegram (Telegram FZ-LLC, ОАЕ): сповіщення від бота — лише якщо ви самостійно підключите Telegram.
• Meta Platforms Ireland Ltd: аналіз ефективності реклами (Meta Pixel) — лише у разі увімкнення цієї функції та за умови вашої згоди на маркетингові повідомлення (див. розділ 8).
• Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, США): відтворення сесій і теплові карти (Microsoft Clarity) — лише за вашою згодою на аналітику (див. розділ 8).

Ми не продаємо персональні дані та не передаємо їх третім сторонам для їхнього власного незалежного маркетингу.

6. Міжнародна передача даних

Деякі з перелічених вище обробників знаходяться у країнах за межами Європейської економічної зони або можуть передавати дані до таких країн, зокрема до Сполучених Штатів. У таких випадках ми спираємося на:

• Рамки захисту даних між ЄС та США для провайдерів, сертифікованих за ними (наразі це Google, Anthropic, OpenAI, Stripe, Meta та Microsoft), та/або
• Стандартні договірні умови Європейської комісії з додатковими заходами, якщо це необхідно.

Повідомлення Telegram надсилаються через інфраструктуру Telegram лише у тому випадку, якщо ви активно прив’язуєте обліковий запис Telegram; передані дані обмежуються вашим ідентифікатором чату та текстом повідомлення, а передача є необхідною для надання запитуваної вами послуги сповіщення (ст. 49(1)(b) GDPR, якщо не застосовуються інші запобіжні заходи).

7. Файли cookie та подібні технології

Ми використовуємо невелику кількість необхідних файлів cookie для функціонування сервісу, а також — лише за вашою згодою — аналітичні та маркетингові файли cookie. Повна та актуальна таблиця файлів cookie, які ми встановлюємо, із зазначенням їхнього призначення, типу та терміну дії наведена в кінці цієї сторінки.

Необхідні файли cookie (сесійні, мовні, ідентифікатор гостя, вибір згоди) є строго необхідними і не вимагають згоди. Аналітичні та маркетингові файли cookie встановлюються лише після того, як ви дасте згоду через банер згоди. Ви можете змінити або відкликати свій вибір у будь-який час за посиланням «Налаштування cookie» у нижньому колонтитулі сторінки; відкликати згоду так само просто, як і надати її.

8. Інструменти аналітики та реклами

Google Analytics 4 (Google Ireland Ltd): Коли ця функція увімкнена на сайті, Google Analytics працює лише після того, як ви надасте згоду на аналітичні файли cookie. Ми налаштовуємо Google Consent Mode v2 таким чином, щоб за замовчуванням усі аналітичні та рекламні файли cookie були відхилені та вмикалися лише за вашим вибором. Google Analytics використовує файли cookie (наприклад, _ga) та збирає псевдонімізовану статистику використання; дані можуть передаватися до США відповідно до Рамки захисту даних.

Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation, США): якщо цю функцію ввімкнено на сайті, Microsoft Clarity запускається лише після вашої згоди на аналітичні cookie, а в інших випадках не завантажується. Він записує відтворення сесій і теплові карти (кліки, прокручування та рухи миші), щоб допомогти нам зрозуміти, як використовується сайт, і покращити його зручність. Clarity використовує cookie (наприклад, _clck, _clsk, MUID); дані можуть передаватися до США на підставі Рамкової угоди між ЄС і США Data Privacy Framework, за якою Microsoft сертифікована.

Meta Pixel (Meta Platforms Ireland Ltd): Якщо ця функція увімкнена на сайті, Meta Pixel працює лише після того, як ви надасте згоду на використання маркетингових файлів cookie. Це допомагає нам вимірювати ефективність рекламних кампаній. Щодо даних, зібраних за допомогою Pixel, Meta та ми можемо виступати спільними контролерами щодо збору та передачі даних про події; обробка даних компанією Meta описана в її власній Політиці конфіденційності.

Якщо ви не надаєте згоди, ці інструменти взагалі не завантажуються, і аналітичні або рекламні файли cookie не встановлюються. Ми можемо додатково використовувати агреговані статистичні дані, що відповідають вимогам конфіденційності, які не використовують файли cookie та не ідентифікують вас.

9. Повідомлення щодо моделі з відкритим кодом

До того, як зареєстрований користувач забере код TidyBox, будь-хто, хто його відсканує, може переглянути, додати або редагувати його вміст. Це задокументована особливість дизайну, яка дозволяє користуватися сервісом без облікового запису. Це також означає:

• Не зберігайте особисту або конфіденційну інформацію у незатребуваних коробках.
• Внески анонімних користувачів, які сканують коди, пов’язуються з випадковим ідентифікатором гостя та IP-адресою виключно для забезпечення безперервності редагування та запобігання зловживанням.
• Після того як код зареєстровано, доступ до нього контролюється власником за допомогою налаштувань конфіденційності та спільного доступу.

10. Зберігання даних

• Фотографії та вміст: зберігаються, доки ви їх не видалите або не скинете налаштування коробки/коду.
• Дані облікового запису: зберігаються, доки існує ваш обліковий запис; після надсилання запиту на видалення — видаляються протягом 30 днів, за винятком випадків, коли законодавство вимагає більш тривалого зберігання.
• Лічильники обмеження частоти запитів: зберігаються протягом 24 годин.
• Журнали безпеки та експлуатації: зберігаються до 30 днів.
• Записи про згоду: зберігаються протягом 3 років як доказ згоди (юридичне зобов’язання).
• Записи про платежі та рахунки-фактури: зберігаються протягом строку, передбаченого податковим та бухгалтерським законодавством (до 10 років у Болгарії).
• Резервні копії: видалені дані зникають із чергових резервних копій не пізніше ніж через 35 днів.

11. Безпека

Ми захищаємо персональні дані за допомогою технічних та організаційних заходів, що відповідають рівню ризику, включаючи шифрування TLS під час передачі, хешування паролів, контроль доступу, перевірку завантажених даних та ведення журналів аудиту. Жоден онлайн-сервіс не може гарантувати абсолютну безпеку, але у разі порушення безпеки персональних даних, яке може становити ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин, а у разі високого ризику — безпосередньо вас, як того вимагають статті 33 та 34 GDPR.

12. Ваші права (GDPR)

Ви можете реалізувати будь-яке з цих прав, написавши на адресу privacy@tidybox.eu. Ми надамо відповідь протягом одного місяця.

• Доступ — отримати копію ваших персональних даних, які ми зберігаємо (ст. 15).
• Виправлення — виправлення недостовірних даних (ст. 16).
• Видалення — вимагати видалення ваших даних («право на забуття», ст. 17). Ви також можете видалити свій обліковий запис та вміст безпосередньо в додатку.
• Обмеження — обмежити обробку даних у ситуаціях, передбачених ст. 18.
• Переносимість — отримати ваші дані у структурованому, загальновживаному, машиночитаному форматі (ст. 20).
• Заперечення — заперечувати проти обробки на підставі законних інтересів (ст. 21).
• Відкликати згоду — у будь-який час, без впливу на попередню обробку (ст. 7(3)); щодо файлів cookie скористайтеся «Налаштуваннями cookie» у нижньому колонтитулі.
• Подати скаргу — до Болгарської комісії з захисту персональних даних (CPDP, www.cpdp.bg) або до наглядового органу у вашій країні проживання в ЄС (ст. 77).

13. Діти

TidyBox не призначений для дітей і призначений для користувачів віком від 16 років. Ми свідомо не збираємо персональні дані від дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам свої персональні дані, зв’яжіться з нами, і ми їх видалимо.

14. Зміни до цієї Політики

Ми повідомлятимемо зареєстрованих користувачів про суттєві зміни електронною поштою до того, як вони набудуть чинності. Поточна версія та дата вказані у верхній частині цієї сторінки. Попередні версії доступні за запитом.

15. Контакти

RMX Tec EOOD, Болгарія

Запити щодо конфіденційності: privacy@tidybox.eu · Юридичні повідомлення: legal@tidybox.eu · Повідомлення про зловживання: abuse@tidybox.eu

Юридична адреса: вул. Св. Івана, 4, A-27, 2770 Банско, Болгарія

Інтеграція з платформою самозберігання (Stora) — повідомлення від 22 вересня 2026 року

Якщо ви підключаєте свій обліковий запис оператора Stora до TidyBox, ми зберігаємо ваш ідентифікатор та ім’я оператора Stora, зашифровані облікові дані для доступу, які Stora надає TidyBox, надані вами дозволи, а також ідентифікатор та зашифрований секрет підпису кінцевої точки сповіщень, яку ми реєструємо в Stora. Ці дані видаляються, коли ви відключаєте інтеграцію.

Коли Stora повідомляє нас про подію, пов’язану з орендарем, одиницею зберігання або замовленням, або коли ви створюєте етикетки для одиниці зберігання в TidyBox, ми обробляємо ідентифікатори відповідної одиниці зберігання, орендаря, об’єкта та контактної особи, а також ім’я для відображення орендаря, як воно вказане в Stora, щоб створити та назвати колекцію етикеток і, якщо це налаштовано, опублікувати запис у хроніці у Stora. Ім’я орендаря, що відображається, може стати частиною назви колекції, щоб ви могли розрізняти колекції. Ми не використовуємо ці дані інтеграції для маркетингових цілей.

Зв’язок між колекцією етикеток та об’єктом Stora, орендою та розподілом, для яких вона була створена, зберігається як частина цієї колекції, щоб запобігти дублюванню друку внаслідок повторних надсилань подій або повторних спроб; він видаляється разом із колекцією або вашим обліковим записом. Деталі обробки, необхідні лише під час виконання завдання, такі як ідентифікатори об’єкта та контактної особи, а також ім’я для відображення, зберігаються до завершення або скасування завдання та видаляються протягом 24 годин після успішного завершення. Завершені або скасовані завдання залишають технічні записи подій (ідентифікатор події, тип, статус обробки та код помилки), які зберігаються як операційні журнали протягом не більше 30 днів.

Перегляд робочого простору TidyBox не створює постійної копії списків одиниць Stora або орендарів. Дані, необхідні для генерації міток та обробки завдань, зберігаються, як описано вище.

Файли cookie

Цей сайт використовує такі файли cookie: