Pravila privatnosti

1. Ko smo

Plubox pruža softver za upravljanje najmom i ugostiteljskim poslovanjem, a njime upravlja FOP Barkar Serhii. U ovim Pravilima privatnosti izrazi „Plubox”, „mi”, „nas” i „naš” odnose se na FOP Barkar Serhii kao operatera usluge Plubox na plubox.com. Naša kontaktna adresa je Ulica akademika Filatova 39, ured 57, Odesa, Ukrajina.

Za podatke o računu, sigurnosti, naplati i podršci Plubox u pravilu djeluje kao voditelj obrade podataka. Za podatke o objektima, gostima, osoblju, rezervacijama i druge operativne podatke koje korisnik unosi u Plubox, korisnik u pravilu djeluje kao voditelj obrade, a Plubox kao njegov izvršitelj obrade ili pružatelj usluge.

2. Područje primjene

Ova pravila primjenjuju se na mrežne stranice, aplikacije, API-je, kanale podrške i integracije usluge Plubox, uključujući neobavezne Plubox dodatke za ChatGPT i Claude. Ne zamjenjuju obavijesti o privatnosti naših korisnika, društava OpenAI, Anthropic, Google, pružatelja plaćanja ni drugih trećih strana čije usluge odlučite koristiti.

3. Podaci koje obrađujemo

Podaci o računu i identitetu

Obrađujemo podatke koji se koriste za izradu i upravljanje računom, poput imena, adrese e-pošte, podataka za autentifikaciju, članstva u organizaciji, uloge, jezika, kontaktnih podataka i postavki računa. Ako se prijavite putem vanjskog pružatelja identiteta, primamo podatke koje taj pružatelj stavlja na raspolaganje uz vašu dozvolu.

Podaci o objektima i poslovanju

Korisnici mogu unositi podatke o organizacijama, računima, objektima, grupama smještaja, rezervacijama, gostima, osoblju, rasporedima, raspoloživosti, inventaru, cijenama noćenja, ograničenjima, uslugama, plaćanjima, troškovima, potvrdama, plaćanjima režija, zadacima, fotografijama zadataka, čišćenjima, manjkovima opreme i operativnoj statistici.

Tačni podaci ovise o mogućnostima i integracijama sistema Plubox koje korisnik omogući. Korisnici su odgovorni za osiguravanje pravne osnove za dostavljanje ličnih podataka usluzi Plubox i za odgovarajuće postavljanje korisničkog pristupa.

Podaci o dodacima i integracijama za ChatGPT i Claude

Kada povežete neobavezni Plubox dodatak s asistentom ChatGPT ili Claude, obrađujemo podatke OAuth autorizacije, identifikatore računa i organizacije, zahtjeve alata, parametre potrebne za njihovo izvršavanje te Plubox zapise vraćene ili promijenjene prema vašim uputama. Ovisno o radnom procesu, to može uključivati podatke o rezervacijama, gostima, objektima, rasporedima, cijenama, plaćanjima, troškovima, režijama, zadacima, čišćenjima, slikama i statistici.

Tehnički podaci i podaci o upotrebi

Možemo obrađivati IP adrese, podatke o uređaju i pregledniku, datume i vrijeme pristupa, korištene stranice i mogućnosti, dijagnostičke podatke, sigurnosne događaje, identifikatore zahtjeva i zapisnike aplikacije. Te podatke koristimo za rad, zaštitu, otklanjanje poteškoća i poboljšavanje usluge.

Komunikacija s podrškom

Ako nam se obratite, obrađujemo vaše kontaktne podatke, poruku, privitke i sve podatke koje odlučite dostaviti. U zahtjevima za podršku nemojte slati lozinke, pristupne tokene, pune brojeve platnih kartica ni druge tajne podatke.

Neobavezna analitika web-stranice i mjerenje oglašavanja

Uz vaš pristanak Google Analytics mjeri posjete javnoj web-stranici, interakcije, izvore prometa i rezultate registracija. Možete dopustiti samo analitiku, analitiku s mjerenjem oglašavanja ili odbiti oboje. Googleova oznaka ne učitava se dok ne dopustite analitiku. Analitički događaji ne sadrže imena, adrese e-pošte ni sadržaj obrazaca.

Mjerenje oglašavanja zahtijeva zaseban pristanak uz pristanak za analitiku. Omogućuje Googleu korištenje podataka o kampanjama i registracijama za izvještaje o oglašivačkim konverzijama. Personalizacija oglasa, remarketing i Google Signals isključeni su. Podaci dobijeni putem povezanih Google API-ja ne koriste se za oglašavanje.

Odabire možete promijeniti ili povući putem Postavki analitike i oglašavanja u podnožju. Čuvaju se do 180 dana. Uz pristanak za analitiku, kolačić marketinške atribucije dijeli se između Plubox poddomena do 30 minuta radi povezivanja posjeta s registracijom. Povlačenje pristanka za analitiku uklanja analitičke i atribucijske kolačiće kojima upravlja ova stranica; povlačenje mjerenja oglašavanja uklanja i njezine Googleove oglašivačke kolačiće.

4. Kako koristimo podatke

Podatke obrađujemo kako bismo:

• pružali, održavali i upravljali uslugom Plubox i njenim integracijama;
• autentificirali korisnike i provodili dozvole za organizacije, račune i objekte;
• dohvaćali podatke i izvršavali radnje koje zatraži ovlašteni korisnik;
• obrađivali pretplate, plaćanja i komunikaciju o usluzi;
• pružali korisničku podršku i istraživali tehničke poteškoće;
• štitili korisnike, klijente, Plubox i treće strane od prijevara, zloupotrebe i sigurnosnih prijetnji;
• razumjeli učinkovitost i poboljšavali pouzdanost i upotrebljivost;
• poštovali zakon, provodili sporazume i utvrđivali ili branili pravne zahtjeve.

5. Pravne osnove

Kada mjerodavno pravo zahtijeva pravnu osnovu, oslanjamo se na izvršavanje ugovora, korake zatražene prije sklapanja ugovora, legitimne interese za rad i zaštitu usluge, ispunjavanje pravnih obaveza i privolu kada je zatražimo. Korisnik se može oslanjati na druge pravne osnove kada je voditelj obrade operativnih podataka koji se obrađuju putem usluge Plubox.

6. Kako otkrivamo podatke

Podatke možemo otkriti samo u razumno potrebnoj mjeri sljedećim primateljima:

• pružateljima usluga koji pružaju hosting, zaštitu, nadzor, podršku i komunikaciju ili nam na drugi način pomažu u radu usluge Plubox uz odgovarajuća ugovorna ograničenja;
• OpenAI kada ovlašteni korisnik poveže ili koristi neobavezni Plubox dodatak za ChatGPT;
• Anthropic kada ovlašteni korisnik poveže ili koristi neobavezni Plubox dodatak za Claude;
• povezanim uslugama kao što su Google usluge, upravitelji kanala, usluge plaćanja ili druge integracije koje korisnik omogući;
• klijentu i njegovim ovlaštenim korisnicima prema postavljenim ulogama i dozvolama;
• stručnim savjetnicima i nadležnim tijelima kada je to potrebno za poštovanje zakona, zaštitu prava i sigurnosti ili postupanje s pravnim zahtjevima;
• organizaciji sljedniku u vezi sa spajanjem, financiranjem, reorganizacijom, prodajom imovine ili sličnom transakcijom, uz primjenjive zaštitne mjere.

Ne prodajemo ni iznajmljujemo lične podatke i ne koristimo podatke dobijene putem povezanih Google API-ja za oglašavanje.

7. Podaci Google API-ja

Ako omogućite Google integraciju, Plubox pristupa podacima korisnika usluge Google samo u odobrenom opsegu i koristi ih za pružanje tražene funkcionalnosti. Naša upotreba i prijenos podataka primljenih putem Google API-ja u skladu su s Pravilima o korisničkim podacima za Google API usluge, uključujući zahtjeve ograničene upotrebe (Limited Use). Google dozvole možete opozvati u postavkama svojeg Google računa.

8. Čuvanje podataka

Plubox ne izrađuje zasebnu arhivu neobrađenih upita za ChatGPT ili Claude ni odgovora alata. Podaci dohvaćeni putem dodataka obrađuju se za trenutni zahtjev. Zapisi izrađeni ili promijenjeni prema uputi korisnika postaju uobičajeni Podaci klijenta i ostaju na klijentovu Plubox računu dok ih ovlašteni korisnik ne izbriše, klijent ne zatraži njihovo brisanje ili račun odnosno ugovor ne prestane, uz zakonske obaveze čuvanja.

OAuth pristupni tokeni istječu nakon jednog sata, a tokeni za osvježavanje nakon 30 dana. Odspajanje integracije za ChatGPT ili Claude odmah opoziva njene tokene; dnevno čišćenje uklanja opozvane ili istekle OAuth zapise u roku od 24 sata. Dnevni zapisnici aplikacije čuvaju se do 14 dana. Kada Plubox upravlja brisanjem, potvrđeni zahtjevi provode se u aktivnim sistemima u roku od 30 dana. Rotirajuće sigurnosne kopije mogu se čuvati do dvije godine, a financijski, sigurnosni ili pravni zapisi tokom razdoblja propisanog zakonom; izbrisani podaci ne vraćaju se iz sigurnosnih kopija u aktivnu upotrebu.

9. Sigurnost

Primjenjujemo administrativne, tehničke i organizacijske zaštitne mjere namijenjene zaštiti podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili izmjene. Nijedan sistem nije potpuno siguran. Klijenti i korisnici moraju štititi svoje pristupne podatke, primjenjivati odgovarajuće kontrole pristupa i odmah nas obavijestiti ako posumnjaju na neovlašteni pristup.

10. Međunarodna obrada

Plubox i njegovi pružatelji usluga mogu obrađivati podatke u drugim državama od one u kojoj su prikupljeni. Kada je potrebno, primjenjujemo ugovorne ili druge zaštitne mjere namijenjene osiguravanju odgovarajuće razine zaštite pri međunarodnim prijenosima.

11. Vaša prava i mogućnosti

Ovisno o vašoj lokaciji i našoj ulozi u obradi podataka, možete imati pravo pristupa, ispravka, brisanja, ograničenja obrade, prigovora ili primanja prenosive kopije ličnih podataka te povlačenja privole kada se obrada temelji na privoli. Također možete odspojiti integracije ili opozvati njihove dozvole.

Ako Plubox obrađuje vaše podatke u ime upravitelja objekta ili drugog klijenta, najprije uputite zahtjev tom klijentu. Pomoći ćemo mu prema potrebi. Možete nam se obratiti na office@plubox.com. Prije izvršavanja zahtjeva možda ćemo trebati provjeriti vaš identitet i ovlasti.

12. Djeca

Plubox je poslovna usluga i nije namijenjen djeci. Ne prikupljamo svjesno lične podatke izravno od djece radi njihova vlastitog korištenja usluge. Klijenti su odgovorni za postupanje s podacima o maloljetnim gostima u skladu s mjerodavnim pravom.

13. Promjene ovih pravila

Ova Pravila privatnosti možemo ažurirati radi promjena usluge, zakona ili naših postupaka. Ažuriranu verziju objavit ćemo na ovoj stranici i promijeniti datum stupanja na snagu. Kada je potrebno, dostavit ćemo dodatnu obavijest.

14. Kontaktirajte nas

Pitanja ili zahtjeve u vezi s privatnošću možete poslati na office@plubox.com ili poštom na adresu Plubox, Ulica akademika Filatova 39, ured 57, Odesa, Ukrajina. Informacije o korisničkoj podršci dostupne su na plubox.com/support.