Adatvédelmi tájékoztató

1. Kik vagyunk?

A Plubox a szálláskiadás és a vendéglátás működését támogató szoftvert biztosít, üzemeltetője FOP Barkar Serhii. Ebben az adatvédelmi tájékoztatóban a „Plubox”, „mi” és az ezekhez kapcsolódó megnevezések FOP Barkar Serhii személyére mint az alábbi címen elérhető Plubox szolgáltatás üzemeltetőjére utalnak: plubox.com. Levelezési címünk: Akademika Filatova utca 39., 57. iroda, Odessza, Ukrajna.

A fiókkal, biztonsággal, számlázással és ügyfélszolgálattal kapcsolatos adatok tekintetében a Plubox általában adatkezelőként jár el. Az ügyfél által a Pluboxba bevitt szálláshely-, vendég-, munkatársi, foglalási és egyéb működési adatok tekintetében általában az ügyfél az adatkezelő, a Plubox pedig annak adatfeldolgozója vagy szolgáltatója.

2. Hatály

Ez a tájékoztató a Plubox weboldalaira, alkalmazásaira, API-felületeire, ügyfélszolgálati csatornáira és integrációira vonatkozik, beleértve a ChatGPT és a Claude választható Plubox-bővítményeit is. Nem helyettesíti ügyfeleink, az OpenAI, az Anthropic, a Google, a fizetési szolgáltatók vagy más olyan harmadik felek adatvédelmi tájékoztatóit, akiknek a szolgáltatásait Ön igénybe veszi.

3. Az általunk kezelt adatok

Fiók- és személyazonosító adatok

Kezeljük a fiók létrehozásához és kezeléséhez szükséges adatokat, például az Ön nevét, e-mail-címét, hitelesítési adatait, szervezeti tagságát, szerepkörét, nyelvét, elérhetőségeit és fiókbeállításait. Ha külső azonosítási szolgáltatón keresztül jelentkezik be, megkapjuk azokat az adatokat, amelyeket a szolgáltató az Ön engedélyével rendelkezésünkre bocsát.

Szálláshely- és működési adatok

Az ügyfelek adatokat adhatnak meg szervezetekről, fiókokról, szálláshelyekről, szálláshelycsoportokról, foglalásokról, vendégekről, munkatársakról, beosztásokról, elérhetőségről, készletről, éjszakánkénti árakról, korlátozásokról, szolgáltatásokról, befizetésekről, kiadásokról, bizonylatokról, közüzemi díjakról, feladatokról, feladatok fényképeiről, takarításokról, felszereléshiányokról és működési statisztikákról.

Az adatok pontos köre az ügyfél által bekapcsolt Plubox-funkcióktól és integrációktól függ. Az ügyfelek felelősek azért, hogy megfelelő jogalappal rendelkezzenek a személyes adatok Plubox részére történő átadásához, és megfelelően állítsák be a felhasználók hozzáférését.

A ChatGPT- és Claude-bővítmények, valamint az integrációk adatai

Amikor a választható Plubox-bővítményt a ChatGPT-hez vagy a Claude-hoz csatlakoztatja, kezeljük az OAuth-engedélyezési adatokat, a fiók- és szervezetazonosítókat, az eszközkéréseket, az azok teljesítéséhez szükséges paramétereket, valamint az Ön utasítására lekért vagy módosított Plubox-bejegyzéseket. A munkafolyamattól függően ez foglalási, vendég-, szálláshely-, beosztási, ár-, befizetési, kiadási, közüzemi, feladat-, takarítási, kép- és statisztikai adatokat is magában foglalhat.

Technikai és használati adatok

Kezelhetünk IP-címeket, eszköz- és böngészőadatokat, a hozzáférések dátumát és időpontját, a használt oldalakat és funkciókat, diagnosztikai adatokat, biztonsági eseményeket, kérésazonosítókat és alkalmazásnaplókat. Ezeket az adatokat a szolgáltatás működtetésére, védelmére, hibáinak elhárítására és fejlesztésére használjuk.

Ügyfélszolgálati kommunikáció

Ha kapcsolatba lép velünk, kezeljük az elérhetőségeit, az üzenetét, a mellékleteit és minden olyan adatot, amelyet megad. Kérjük, ügyfélszolgálati megkeresésben ne küldjön jelszavakat, hozzáférési tokeneket, teljes bankkártyaszámokat vagy más titkos adatokat.

Opcionális webanalitika és hirdetésmérés

Hozzájárulásával a Google Analytics méri a nyilvános webhely látogatásait, az interakciókat, a forgalom forrásait és a regisztrációk eredményét. Engedélyezheti csak az analitikát, az analitikát és a hirdetésmérést, vagy mindkettőt elutasíthatja. A Google-címke csak az analitika engedélyezése után töltődik be. Az analitikai események nem tartalmaznak neveket, e-mail-címeket vagy űrlaptartalmakat.

A hirdetésméréshez az analitikai hozzájáruláson felül külön hozzájárulás szükséges. Ez lehetővé teszi, hogy a Google kampány- és regisztrációs adatokat használjon a hirdetési konverziók jelentéséhez. A hirdetések személyre szabása, a remarketing és a Google Signals ki van kapcsolva. A csatlakoztatott Google API-kon keresztül kapott adatokat nem használjuk hirdetésre.

Választását a lábléc Analitikai és hirdetési beállítások pontjában módosíthatja vagy visszavonhatja. A választásokat legfeljebb 180 napig tároljuk. Analitikai hozzájárulás esetén a Plubox aldomainjei legfeljebb 30 percig osztanak meg egy marketingattribúciós sütit, hogy a látogatást összekapcsolják a regisztrációval. Az analitika visszavonása eltávolítja a webhely által kezelt analitikai és attribúciós sütiket; a hirdetésmérés visszavonása a hozzá tartozó Google-hirdetési sütiket is eltávolítja.

4. Hogyan használjuk fel az adatokat?

Az adatokat az alábbi célokból kezeljük:

• a Plubox és integrációinak biztosítása, karbantartása és kezelése;
• a felhasználók hitelesítése, valamint a szervezeti, fiók- és szálláshely-jogosultságok érvényesítése;
• a jogosult felhasználó által kért adatok lekérése és műveletek végrehajtása;
• az előfizetések, fizetések és szolgáltatási értesítések kezelése;
• ügyféltámogatás biztosítása és technikai problémák kivizsgálása;
• a felhasználók, ügyfelek, a Plubox és harmadik felek védelme csalással, visszaéléssel és biztonsági fenyegetésekkel szemben;
• a teljesítmény megismerése, valamint a megbízhatóság és a használhatóság javítása;
• a jogszabályok betartása, megállapodások érvényesítése, valamint jogi igények előterjesztése vagy az azokkal szembeni védekezés.

5. Jogalapok

Ha az alkalmazandó jog jogalapot követel meg, az adatkezelést a szerződés teljesítésére, a szerződéskötés előtt kért lépések megtételére, a szolgáltatás működtetéséhez és védelméhez fűződő jogos érdekünkre, jogi kötelezettségek teljesítésére, illetve — amikor kérjük — hozzájárulásra alapozzuk. A Pluboxon keresztül feldolgozott működési adatok adatkezelőjeként az ügyfél más jogalapokra is támaszkodhat.

6. Hogyan osztjuk meg az adatokat?

Adatokat kizárólag az észszerűen szükséges mértékben oszthatunk meg az alábbi címzettekkel:

• szolgáltatókkal akik megfelelő szerződéses korlátozások mellett tárhelyet, védelmet, felügyeletet, támogatást vagy kommunikációt biztosítanak, illetve más módon segítik a Plubox működését;
• OpenAI ha egy jogosult felhasználó csatlakoztatja vagy használja a ChatGPT választható Plubox-bővítményét;
• Anthropic ha egy jogosult felhasználó csatlakoztatja vagy használja a Claude választható Plubox-bővítményét;
• csatlakoztatott szolgáltatásokkal például az ügyfél által bekapcsolt Google-szolgáltatásokkal, csatornakezelőkkel, fizetési szolgáltatásokkal vagy más integrációkkal;
• az ügyféllel és annak jogosult felhasználóival a beállított szerepköröknek és jogosultságoknak megfelelően;
• szakmai tanácsadókkal és hatóságokkal ha ez a jogszabályok betartásához, a jogok és a biztonság védelméhez vagy jogi igények kezeléséhez szükséges;
• jogutód szervezettel egyesülés, finanszírozás, átszervezés, eszközértékesítés vagy hasonló ügylet kapcsán, az alkalmazandó garanciák betartásával.

Nem adunk el és nem adunk bérbe személyes adatokat, és a csatlakoztatott Google API-kon keresztül kapott adatokat nem használjuk hirdetésre.

7. Google API-adatok

Ha bekapcsol egy Google-integrációt, a Plubox kizárólag az engedélyezett módon fér hozzá a Google felhasználói adataihoz, és azokat a kért funkció biztosítására használja. A Google API-felületeiről kapott adatok felhasználása és továbbítása megfelel a Google API Services User Data Policy szabályzatának, beleértve a Limited Use követelményeit is. A Google-engedélyeket a Google-fiók beállításaiban vonhatja vissza.

8. Az adatok megőrzése

A Plubox nem készít külön archívumot a ChatGPT- vagy Claude-kérések nyers szövegéről és az eszközök válaszairól. A bővítményeken keresztül lekért adatokat az aktuális kérés teljesítéséhez dolgozzuk fel. A felhasználó utasítására létrehozott vagy módosított bejegyzések szokásos Ügyféladatokká válnak, és az ügyfél Plubox-fiókjában maradnak, amíg egy jogosult felhasználó nem törli őket, az ügyfél nem utasít minket a törlésükre, vagy a fiók, illetve a szerződés meg nem szűnik, a jogszabályban előírt megőrzési kötelezettségek figyelembevételével.

Az OAuth-hozzáférési tokenek egy óra, a frissítési tokenek 30 nap után járnak le. A ChatGPT- vagy Claude-integráció leválasztása azonnal visszavonja annak tokenjeit; a napi tisztítás 24 órán belül eltávolítja a visszavont vagy lejárt OAuth-bejegyzéseket. A napi alkalmazásnaplókat legfeljebb 14 napig őrizzük meg. Ha a törlés a Plubox hatáskörébe tartozik, az ellenőrzött kérelmeket 30 napon belül végrehajtjuk az aktív rendszerekben. A rendszeresen cserélődő biztonsági másolatok legfeljebb két évig maradhatnak meg, a pénzügyi, biztonsági vagy jogi nyilvántartások pedig a jogszabályban előírt ideig; a törölt adatokat a biztonsági másolatokból nem állítjuk vissza aktív használatra.

9. Biztonság

Adminisztratív, technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés, visszaélés vagy módosítás elleni védelmére. Egyetlen rendszer sem teljesen biztonságos. Az ügyfeleknek és felhasználóknak védeniük kell hitelesítő adataikat, megfelelő hozzáférés-szabályozást kell alkalmazniuk, és jogosulatlan hozzáférés gyanúja esetén haladéktalanul értesíteniük kell minket.

10. Nemzetközi adatkezelés

A Plubox és szolgáltatói az adatokat a gyűjtés helyétől eltérő országokban is kezelhetik. Szükség esetén szerződéses vagy más garanciákat alkalmazunk, hogy a nemzetközi adattovábbítás megfelelő szintű védelmet kapjon.

11. Az Ön jogai és választási lehetőségei

Az Ön tartózkodási helyétől és az adatkezelésben betöltött szerepünktől függően jogosult lehet hozzáférni személyes adataihoz, kérni azok helyesbítését, törlését, kezelésük korlátozását vagy hordozható másolatát, tiltakozni az adatkezelés ellen, illetve visszavonni hozzájárulását, ha az adatkezelés hozzájáruláson alapul. Az integrációkat is leválaszthatja, vagy visszavonhatja engedélyeiket.

Ha a Plubox egy szálláshelykezelő vagy más ügyfél nevében dolgozza fel az Ön adatait, kérésével először ahhoz az ügyfélhez forduljon. A szükséges mértékben segítséget nyújtunk az ügyfélnek. Velünk az alábbi címen léphet kapcsolatba: office@plubox.com. A kérelem teljesítése előtt szükség lehet személyazonosságának és jogosultságának ellenőrzésére.

12. Gyermekek

A Plubox üzleti szolgáltatás, nem gyermekeknek szól. Tudatosan nem gyűjtünk közvetlenül gyermekektől személyes adatokat a szolgáltatás saját célú használatához. Az ügyfelek felelősek azért, hogy a kiskorú vendégek adatait az alkalmazandó jogszabályoknak megfelelően kezeljék.

13. A tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót a szolgáltatás, a jogszabályok vagy a gyakorlatunk változásainak megfelelően frissíthetjük. A frissített változatot ezen az oldalon tesszük közzé, és módosítjuk a hatálybalépés dátumát. Ahol szükséges, külön értesítést is adunk.

14. Kapcsolat

Kérdéseit vagy adatvédelmi kérelmeit az alábbi címre küldheti: office@plubox.com vagy postán a következő címre: Plubox, Akademika Filatova utca 39., 57. iroda, Odessza, Ukrajna. Ügyfélszolgálati információk itt érhetők el: plubox.com/support.