Informativa sulla privacy

1. Chi siamo

Plubox offre software per la gestione degli affitti e delle attività ricettive ed è gestito da FOP Barkar Serhii. In questa Informativa sulla privacy, “Plubox”, “noi” e “nostro” si riferiscono a FOP Barkar Serhii in qualità di gestore del servizio Plubox sul sito plubox.com. Il nostro indirizzo di contatto è via Akademika Filatova 39, ufficio 57, Odesa, Ucraina.

Per le informazioni relative ad account, sicurezza, fatturazione e assistenza, Plubox agisce generalmente come titolare del trattamento. Per i dati su alloggi, ospiti, personale, prenotazioni e altre informazioni operative che il cliente inserisce in Plubox, il cliente agisce generalmente come titolare e Plubox come responsabile del trattamento o fornitore di servizi.

2. Ambito di applicazione

Questa informativa si applica ai siti web, alle applicazioni, alle API, ai canali di assistenza e alle integrazioni di Plubox, inclusi i plugin facoltativi per ChatGPT e Claude. Non sostituisce le informative sulla privacy dei nostri clienti, di OpenAI, Anthropic, Google, dei fornitori di servizi di pagamento o di altre terze parti di cui si sceglie di utilizzare i servizi.

3. Informazioni che trattiamo

Dati dell'account e di identificazione

Trattiamo le informazioni necessarie a creare e amministrare un account, come nome, indirizzo email, credenziali di autenticazione, appartenenza all'organizzazione, ruolo, lingua, recapiti e preferenze dell'account. Se accedi tramite un fornitore di identità esterno, riceviamo le informazioni che tale fornitore mette a disposizione con la tua autorizzazione.

Dati degli alloggi e delle attività operative

I clienti possono inserire informazioni su organizzazioni, account, alloggi, gruppi di alloggi, prenotazioni, ospiti, personale, programmi, disponibilità, inventario, prezzi per notte, restrizioni, servizi, pagamenti, spese, ricevute, utenze, attività, foto delle attività, pulizie, dotazioni mancanti e statistiche operative.

Le informazioni specifiche dipendono dalle funzionalità e dalle integrazioni di Plubox attivate dal cliente. Il cliente è responsabile di disporre di una base giuridica per fornire dati personali a Plubox e di configurare correttamente l'accesso degli utenti.

Dati dei plugin per ChatGPT e Claude e delle integrazioni

Quando colleghi il plugin facoltativo di Plubox a ChatGPT o Claude, trattiamo le informazioni di autorizzazione OAuth, gli identificativi dell'account e dell'organizzazione, le richieste agli strumenti, i parametri necessari per eseguirle e i record di Plubox restituiti o modificati su tua indicazione. A seconda della procedura, possono essere inclusi dati su prenotazioni, ospiti, alloggi, programmi, prezzi, pagamenti, spese, utenze, attività, pulizie, immagini e statistiche.

Informazioni tecniche e sull'utilizzo

Possiamo trattare indirizzi IP, informazioni su dispositivo e browser, date e orari di accesso, pagine e funzionalità utilizzate, dati diagnostici, eventi di sicurezza, identificativi delle richieste e log dell'applicazione. Utilizziamo queste informazioni per gestire, proteggere, risolvere problemi e migliorare il servizio.

Comunicazioni con l'assistenza

Se ci contatti, trattiamo i tuoi recapiti, il messaggio, gli allegati e le informazioni che scegli di fornire. Non inviare password, token di accesso, numeri completi di carte di pagamento o altre informazioni segrete nelle richieste di assistenza.

Analisi facoltativa del sito e misurazione pubblicitaria

Con il tuo consenso, Google Analytics misura visite al sito pubblico, interazioni, fonti di traffico ed esiti delle registrazioni. Puoi consentire solo l'analisi, consentire analisi e misurazione pubblicitaria oppure rifiutare entrambe. Il tag Google non viene caricato finché non autorizzi l'analisi. Gli eventi di analisi non includono nomi, indirizzi email o contenuti dei moduli.

La misurazione pubblicitaria richiede un consenso separato, oltre al consenso per l'analisi. Consente a Google di usare i dati delle campagne e delle registrazioni per i rapporti sulle conversioni pubblicitarie. Personalizzazione degli annunci, remarketing e Google Signals sono disattivati. I dati ottenuti tramite le API Google collegate non vengono usati per la pubblicità.

Puoi modificare o revocare queste scelte tramite Impostazioni di analisi e pubblicità nel piè di pagina. Le scelte vengono conservate per un massimo di 180 giorni. Con il consenso all'analisi, un cookie di attribuzione del marketing viene condiviso tra i sottodomini di Plubox per un massimo di 30 minuti, per collegare una visita alla registrazione. La revoca del consenso all'analisi rimuove i cookie di analisi e attribuzione gestiti da questo sito; la revoca della misurazione pubblicitaria rimuove anche i relativi cookie pubblicitari di Google.

4. Come utilizziamo le informazioni

Trattiamo le informazioni per:

• fornire, mantenere e amministrare Plubox e le sue integrazioni;
• autenticare gli utenti e applicare le autorizzazioni relative a organizzazioni, account e alloggi;
• recuperare informazioni ed eseguire le azioni richieste da un utente autorizzato;
• gestire abbonamenti, pagamenti e comunicazioni di servizio;
• fornire assistenza ai clienti e indagare sui problemi tecnici;
• proteggere utenti, clienti, Plubox e terzi da frodi, abusi o minacce alla sicurezza;
• valutare le prestazioni e migliorare l'affidabilità e l'usabilità;
• rispettare la legge, far rispettare gli accordi e far valere o difendere diritti in sede giudiziaria.

5. Basi giuridiche

Quando la normativa applicabile richiede una base giuridica, ci basiamo sull'esecuzione di un contratto, sulle misure richieste prima di concludere un contratto, sui legittimi interessi alla gestione e alla sicurezza del servizio, sull'adempimento di obblighi legali e sul consenso, quando lo richiediamo. Un cliente può avvalersi di basi giuridiche diverse quando è titolare dei dati operativi trattati tramite Plubox.

6. Come comunichiamo le informazioni

Possiamo comunicare informazioni, solo nella misura ragionevolmente necessaria, ai seguenti destinatari:

• fornitori di servizi che ospitano, proteggono, monitorano e supportano Plubox, gestiscono le comunicazioni o ci aiutano altrimenti a gestirlo, nel rispetto di adeguate restrizioni contrattuali;
• OpenAI quando un utente autorizzato collega o utilizza il plugin facoltativo di Plubox per ChatGPT;
• Anthropic quando un utente autorizzato collega o utilizza il plugin facoltativo di Plubox per Claude;
• servizi collegati come i servizi Google, i gestori dei canali, i servizi di pagamento o altre integrazioni attivate dal cliente;
• il cliente e i suoi utenti autorizzati in base ai ruoli e alle autorizzazioni configurati;
• consulenti professionali e autorità quando necessario per rispettare la legge, tutelare diritti e sicurezza o gestire azioni legali;
• un'organizzazione subentrante in relazione a una fusione, un finanziamento, una riorganizzazione, una vendita di beni o un'operazione analoga, nel rispetto delle garanzie applicabili.

Non vendiamo né concediamo in locazione dati personali e non utilizziamo per la pubblicità i dati ottenuti tramite le API Google collegate.

7. Dati delle API Google

Se attivi un'integrazione Google, Plubox accede ai dati dell'utente Google solo entro i limiti autorizzati e li utilizza per fornire la funzionalità richiesta. L'utilizzo e il trasferimento delle informazioni ricevute dalle API Google sono conformi alle Norme sui dati degli utenti dei servizi API di Google, inclusi i requisiti Limited Use. Puoi revocare le autorizzazioni Google dalle impostazioni del tuo account Google.

8. Conservazione dei dati

Plubox non crea un archivio separato dei prompt originali di ChatGPT o Claude né delle risposte degli strumenti. I dati recuperati tramite i plugin sono trattati per la richiesta in corso. I record creati o modificati su indicazione dell'utente diventano normali Dati del Cliente e restano nell'account Plubox del cliente finché un utente autorizzato li elimina, il cliente ne richiede la cancellazione oppure termina l'account o il contratto, fatti salvi gli obblighi legali di conservazione.

I token di accesso OAuth scadono dopo un'ora e i token di rinnovo dopo 30 giorni. Scollegando l'integrazione di ChatGPT o Claude, i relativi token vengono revocati immediatamente; una pulizia giornaliera elimina entro 24 ore i record OAuth revocati o scaduti. I log giornalieri dell'applicazione sono conservati per un massimo di 14 giorni. Quando Plubox controlla la cancellazione, le richieste verificate sono applicate ai sistemi attivi entro 30 giorni. Le copie di backup a rotazione possono essere conservate fino a due anni e i documenti finanziari, di sicurezza o legali per il periodo richiesto dalla legge; i dati cancellati non vengono ripristinati dai backup per l'uso attivo.

9. Sicurezza

Adottiamo misure amministrative, tecniche e organizzative volte a proteggere le informazioni da accessi non autorizzati, perdita, uso improprio o modifica. Nessun sistema è completamente sicuro. Clienti e utenti devono proteggere le proprie credenziali, usare controlli di accesso adeguati e avvisarci tempestivamente se sospettano accessi non autorizzati.

10. Trattamento internazionale

Plubox e i suoi fornitori di servizi possono trattare le informazioni in paesi diversi da quello in cui sono state raccolte. Quando richiesto, utilizziamo garanzie contrattuali o di altro tipo volte a fornire un livello di protezione adeguato per i trasferimenti internazionali.

11. Diritti e scelte dell'utente

A seconda del luogo in cui ti trovi e del nostro ruolo nel trattamento, puoi avere diritto ad accedere ai dati personali, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento o riceverne una copia portabile, nonché a revocare il consenso quando il trattamento si basa su di esso. Puoi anche scollegare le integrazioni o revocarne le autorizzazioni.

Se Plubox tratta le tue informazioni per conto di un gestore di alloggi o di un altro cliente, rivolgiti prima a tale cliente. Lo assisteremo come richiesto. Puoi contattarci all'indirizzo office@plubox.com. Potremmo dover verificare la tua identità e le tue autorizzazioni prima di soddisfare una richiesta.

12. Minori

Plubox è un servizio per le imprese e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali direttamente dai minori per consentire loro di usare il servizio in autonomia. I clienti sono responsabili della gestione delle informazioni sugli ospiti minorenni nel rispetto della legge applicabile.

13. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy per riflettere modifiche al servizio, alla legge o alle nostre pratiche. Pubblicheremo la versione aggiornata in questa pagina e modificheremo la data di entrata in vigore. Quando richiesto, forniremo un'ulteriore comunicazione.

14. Contatti

Domande o richieste sulla privacy possono essere inviate a office@plubox.com oppure spedite a Plubox, via Akademika Filatova 39, ufficio 57, Odesa, Ucraina. Le informazioni sull'assistenza clienti sono disponibili su plubox.com/support.