Pravila privatnosti

1. Tko smo

Plubox pruža softver za upravljanje najmom i ugostiteljskim poslovanjem, a njime upravlja FOP Barkar Serhii. U ovim Pravilima privatnosti izrazi „Plubox”, „mi”, „nas” i „naš” odnose se na FOP Barkar Serhii kao operatera usluge Plubox na plubox.com. Naša kontaktna adresa je Ulica akademika Filatova 39, ured 57, Odesa, Ukrajina.

Za podatke o računu, sigurnosti, naplati i podršci Plubox u pravilu djeluje kao voditelj obrade podataka. Za podatke o objektima, gostima, osoblju, rezervacijama i druge operativne podatke koje korisnik unosi u Plubox, korisnik u pravilu djeluje kao voditelj obrade, a Plubox kao njegov izvršitelj obrade ili pružatelj usluge.

2. Područje primjene

Ova pravila primjenjuju se na mrežne stranice, aplikacije, API-je, kanale podrške i integracije usluge Plubox, uključujući neobvezne Plubox dodatke za ChatGPT i Claude. Ne zamjenjuju obavijesti o privatnosti naših korisnika, društava OpenAI, Anthropic, Google, pružatelja plaćanja ni drugih trećih strana čije usluge odlučite koristiti.

3. Podaci koje obrađujemo

Podaci o računu i identitetu

Obrađujemo podatke koji se koriste za izradu i upravljanje računom, poput imena, adrese e-pošte, podataka za autentifikaciju, članstva u organizaciji, uloge, jezika, kontaktnih podataka i postavki računa. Ako se prijavite putem vanjskog pružatelja identiteta, primamo podatke koje taj pružatelj stavlja na raspolaganje uz vaše dopuštenje.

Podaci o objektima i poslovanju

Korisnici mogu unositi podatke o organizacijama, računima, objektima, grupama smještaja, rezervacijama, gostima, osoblju, rasporedima, raspoloživosti, inventaru, cijenama noćenja, ograničenjima, uslugama, plaćanjima, troškovima, potvrdama, plaćanjima režija, zadacima, fotografijama zadataka, čišćenjima, manjkovima opreme i operativnoj statistici.

Točni podaci ovise o mogućnostima i integracijama sustava Plubox koje korisnik omogući. Korisnici su odgovorni za osiguravanje pravne osnove za dostavljanje osobnih podataka usluzi Plubox i za odgovarajuće postavljanje korisničkog pristupa.

Podaci o dodacima i integracijama za ChatGPT i Claude

Kada povežete neobvezni Plubox dodatak s asistentom ChatGPT ili Claude, obrađujemo podatke OAuth autorizacije, identifikatore računa i organizacije, zahtjeve alata, parametre potrebne za njihovo izvršavanje te Plubox zapise vraćene ili promijenjene prema vašim uputama. Ovisno o radnom procesu, to može uključivati podatke o rezervacijama, gostima, objektima, rasporedima, cijenama, plaćanjima, troškovima, režijama, zadacima, čišćenjima, slikama i statistici.

Tehnički podaci i podaci o upotrebi

Možemo obrađivati IP adrese, podatke o uređaju i pregledniku, datume i vrijeme pristupa, korištene stranice i mogućnosti, dijagnostičke podatke, sigurnosne događaje, identifikatore zahtjeva i zapisnike aplikacije. Te podatke koristimo za rad, zaštitu, otklanjanje poteškoća i poboljšavanje usluge.

Komunikacija s podrškom

Ako nam se obratite, obrađujemo vaše kontaktne podatke, poruku, privitke i sve podatke koje odlučite dostaviti. U zahtjevima za podršku nemojte slati lozinke, pristupne tokene, pune brojeve platnih kartica ni druge tajne podatke.

Neobavezna analitika web-stranice i mjerenje oglašavanja

Uz vaš pristanak Google Analytics mjeri posjete javnoj web-stranici, interakcije, izvore prometa i rezultate registracija. Možete dopustiti samo analitiku, analitiku s mjerenjem oglašavanja ili odbiti oboje. Googleova oznaka ne učitava se dok ne dopustite analitiku. Analitički događaji ne sadrže imena, adrese e-pošte ni sadržaj obrazaca.

Mjerenje oglašavanja zahtijeva zaseban pristanak uz pristanak za analitiku. Omogućuje Googleu korištenje podataka o kampanjama i registracijama za izvješća o oglašivačkim konverzijama. Personalizacija oglasa, remarketing i Google Signals isključeni su. Podaci dobiveni putem povezanih Google API-ja ne koriste se za oglašavanje.

Odabire možete promijeniti ili povući putem Postavki analitike i oglašavanja u podnožju. Čuvaju se do 180 dana. Uz pristanak za analitiku, kolačić marketinške atribucije dijeli se između Plubox poddomena do 30 minuta radi povezivanja posjeta s registracijom. Povlačenje pristanka za analitiku uklanja analitičke i atribucijske kolačiće kojima upravlja ova stranica; povlačenje mjerenja oglašavanja uklanja i njezine Googleove oglašivačke kolačiće.

4. Kako koristimo podatke

Podatke obrađujemo kako bismo:

• pružali, održavali i upravljali uslugom Plubox i njezinim integracijama;
• autentificirali korisnike i provodili dopuštenja za organizacije, račune i objekte;
• dohvaćali podatke i izvršavali radnje koje zatraži ovlašteni korisnik;
• obrađivali pretplate, plaćanja i komunikaciju o usluzi;
• pružali korisničku podršku i istraživali tehničke poteškoće;
• štitili korisnike, klijente, Plubox i treće strane od prijevara, zlouporabe i sigurnosnih prijetnji;
• razumjeli učinkovitost i poboljšavali pouzdanost i upotrebljivost;
• poštovali zakon, provodili sporazume i utvrđivali ili branili pravne zahtjeve.

5. Pravne osnove

Kada mjerodavno pravo zahtijeva pravnu osnovu, oslanjamo se na izvršavanje ugovora, korake zatražene prije sklapanja ugovora, legitimne interese za rad i zaštitu usluge, ispunjavanje pravnih obveza i privolu kada je zatražimo. Korisnik se može oslanjati na druge pravne osnove kada je voditelj obrade operativnih podataka koji se obrađuju putem usluge Plubox.

6. Kako otkrivamo podatke

Podatke možemo otkriti samo u razumno potrebnoj mjeri sljedećim primateljima:

• pružateljima usluga koji pružaju hosting, zaštitu, nadzor, podršku i komunikaciju ili nam na drugi način pomažu u radu usluge Plubox uz odgovarajuća ugovorna ograničenja;
• OpenAI kada ovlašteni korisnik poveže ili koristi neobvezni Plubox dodatak za ChatGPT;
• Anthropic kada ovlašteni korisnik poveže ili koristi neobvezni Plubox dodatak za Claude;
• povezanim uslugama kao što su Google usluge, upravitelji kanala, usluge plaćanja ili druge integracije koje korisnik omogući;
• klijentu i njegovim ovlaštenim korisnicima prema postavljenim ulogama i dopuštenjima;
• stručnim savjetnicima i nadležnim tijelima kada je to potrebno za poštovanje zakona, zaštitu prava i sigurnosti ili postupanje s pravnim zahtjevima;
• organizaciji sljedniku u vezi sa spajanjem, financiranjem, reorganizacijom, prodajom imovine ili sličnom transakcijom, uz primjenjive zaštitne mjere.

Ne prodajemo ni iznajmljujemo osobne podatke i ne koristimo podatke dobivene putem povezanih Google API-ja za oglašavanje.

7. Podaci Google API-ja

Ako omogućite Google integraciju, Plubox pristupa podacima korisnika usluge Google samo u odobrenom opsegu i koristi ih za pružanje tražene funkcionalnosti. Naša upotreba i prijenos podataka primljenih putem Google API-ja u skladu su s Pravilima o korisničkim podacima za Google API usluge, uključujući zahtjeve ograničene upotrebe (Limited Use). Google dopuštenja možete opozvati u postavkama svojeg Google računa.

8. Čuvanje podataka

Plubox ne izrađuje zasebnu arhivu neobrađenih upita za ChatGPT ili Claude ni odgovora alata. Podaci dohvaćeni putem dodataka obrađuju se za trenutačni zahtjev. Zapisi izrađeni ili promijenjeni prema uputi korisnika postaju uobičajeni Podaci klijenta i ostaju na klijentovu Plubox računu dok ih ovlašteni korisnik ne izbriše, klijent ne zatraži njihovo brisanje ili račun odnosno ugovor ne prestane, uz zakonske obveze čuvanja.

OAuth pristupni tokeni istječu nakon jednog sata, a tokeni za osvježavanje nakon 30 dana. Odspajanje integracije za ChatGPT ili Claude odmah opoziva njezine tokene; dnevno čišćenje uklanja opozvane ili istekle OAuth zapise u roku od 24 sata. Dnevni zapisnici aplikacije čuvaju se do 14 dana. Kada Plubox upravlja brisanjem, potvrđeni zahtjevi provode se u aktivnim sustavima u roku od 30 dana. Rotirajuće sigurnosne kopije mogu se čuvati do dvije godine, a financijski, sigurnosni ili pravni zapisi tijekom razdoblja propisanog zakonom; izbrisani podaci ne vraćaju se iz sigurnosnih kopija u aktivnu upotrebu.

9. Sigurnost

Primjenjujemo administrativne, tehničke i organizacijske zaštitne mjere namijenjene zaštiti podataka od neovlaštenog pristupa, gubitka, zlouporabe ili izmjene. Nijedan sustav nije potpuno siguran. Klijenti i korisnici moraju štititi svoje pristupne podatke, primjenjivati odgovarajuće kontrole pristupa i odmah nas obavijestiti ako posumnjaju na neovlašteni pristup.

10. Međunarodna obrada

Plubox i njegovi pružatelji usluga mogu obrađivati podatke u drugim državama od one u kojoj su prikupljeni. Kada je potrebno, primjenjujemo ugovorne ili druge zaštitne mjere namijenjene osiguravanju odgovarajuće razine zaštite pri međunarodnim prijenosima.

11. Vaša prava i mogućnosti

Ovisno o vašoj lokaciji i našoj ulozi u obradi podataka, možete imati pravo pristupa, ispravka, brisanja, ograničenja obrade, prigovora ili primanja prenosive kopije osobnih podataka te povlačenja privole kada se obrada temelji na privoli. Također možete odspojiti integracije ili opozvati njihova dopuštenja.

Ako Plubox obrađuje vaše podatke u ime upravitelja objekta ili drugog klijenta, najprije uputite zahtjev tom klijentu. Pomoći ćemo mu prema potrebi. Možete nam se obratiti na office@plubox.com. Prije izvršavanja zahtjeva možda ćemo trebati provjeriti vaš identitet i ovlasti.

12. Djeca

Plubox je poslovna usluga i nije namijenjen djeci. Ne prikupljamo svjesno osobne podatke izravno od djece radi njihova vlastitog korištenja usluge. Klijenti su odgovorni za postupanje s podacima o maloljetnim gostima u skladu s mjerodavnim pravom.

13. Promjene ovih pravila

Ova Pravila privatnosti možemo ažurirati radi promjena usluge, zakona ili naših postupaka. Ažuriranu verziju objavit ćemo na ovoj stranici i promijeniti datum stupanja na snagu. Kada je potrebno, dostavit ćemo dodatnu obavijest.

14. Kontaktirajte nas

Pitanja ili zahtjeve u vezi s privatnošću možete poslati na office@plubox.com ili poštom na adresu Plubox, Ulica akademika Filatova 39, ured 57, Odesa, Ukrajina. Informacije o korisničkoj podršci dostupne su na plubox.com/support.