1. Hvem vi er
Plubox tilbyr programvare for administrasjon av utleie- og overnattingsdrift og drives av FOP Barkar Serhii. I denne personvernerklæringen viser «Plubox», «vi», «oss» og «vår» til FOP Barkar Serhii som operatør av Plubox-tjenesten på plubox.com. Kontaktadressen vår er Akademika Filatova-gaten 39, kontor 57, Odesa, Ukraina.
For konto-, sikkerhets-, fakturerings- og kundestøtteopplysninger opptrer Plubox vanligvis som behandlingsansvarlig. For opplysninger om utleieenheter, gjester, personale, reservasjoner og andre driftsdata som en kunde sender inn til Plubox, opptrer kunden vanligvis som behandlingsansvarlig og Plubox som databehandler eller tjenesteleverandør.
2. Virkeområde
Denne erklæringen gjelder Plubox-nettsteder, apper, API-er, kundestøttekanaler og integrasjoner, inkludert de valgfrie Plubox-programtilleggene for ChatGPT og Claude. Den erstatter ikke personvernerklæringene til kundene våre, OpenAI, Anthropic, Google, betalingsleverandører eller andre tredjeparter hvis tjenester du velger å bruke.
3. Opplysninger vi behandler
Konto- og identitetsopplysninger
Vi behandler opplysninger som brukes til å opprette og administrere en konto, som navn, e-postadresse, autentiseringsopplysninger, organisasjonsmedlemskap, rolle, språk, kontaktopplysninger og kontoinnstillinger. Hvis du logger inn via en tredjeparts identitetsleverandør, mottar vi opplysningene leverandøren gjør tilgjengelige med din tillatelse.
Opplysninger om utleieenheter og drift
Kunder kan sende inn opplysninger om organisasjoner, kontoer, utleieenheter, overnattingsgrupper, reservasjoner, gjester, personale, arbeidsplaner, tilgjengelighet, inventar, nattpriser, begrensninger, tjenester, betalinger, utgifter, kvitteringer, betaling av forbrukskostnader, oppgaver, oppgavebilder, rengjøring, utstyrsmangler og driftsstatistikk.
Hvilke opplysninger det gjelder, avhenger av Plubox-funksjonene og integrasjonene kunden aktiverer. Kunden har ansvar for å sikre et lovlig grunnlag for å overføre personopplysninger til Plubox og for å konfigurere brukertilgang riktig.
Opplysninger fra ChatGPT- og Claude-programtillegg og integrasjoner
Når du kobler det valgfrie Plubox-programtillegget til ChatGPT eller Claude, behandler vi OAuth-autorisasjonsopplysninger, konto- og organisasjonsidentifikatorer, verktøyforespørsler, parameterne som trengs for å utføre dem, og Plubox-oppføringer som returneres eller endres etter dine instrukser. Avhengig av arbeidsflyten kan dette omfatte data om reservasjoner, gjester, utleieenheter, arbeidsplaner, priser, betalinger, utgifter, forbrukskostnader, oppgaver, rengjøring, bilder og statistikk.
Viktig: Relevant forespørselsinnhold og verktøyresultater overføres mellom KI-leverandøren (OpenAI for ChatGPT, Anthropic for Claude) og Plubox slik at programtillegget kan utføre forespørselen. OpenAI og Anthropic behandler hver for seg opplysninger etter sine egne gjeldende vilkår og personverndokumenter. Ikke ta med hemmeligheter eller personopplysninger som ikke er nødvendige for oppgaven.
Tekniske opplysninger og bruksinformasjon
Vi kan behandle IP-adresser, enhets- og nettleserinformasjon, datoer og tidspunkt for tilgang, brukte sider og funksjoner, diagnosedata, sikkerhetshendelser, forespørselsidentifikatorer og applikasjonslogger. Vi bruker opplysningene til å drive, sikre, feilsøke og forbedre tjenesten.
Henvendelser til kundestøtte
Hvis du kontakter oss, behandler vi kontaktopplysningene dine, meldingen, vedlegg og andre opplysninger du velger å gi. Ikke send passord, tilgangstokener, fullstendige betalingskortnumre eller andre hemmeligheter i en henvendelse til kundestøtte.
Valgfri nettstedsanalyse og annonsemåling
Med ditt samtykke måler Google Analytics besøk på det offentlige nettstedet, handlinger, trafikkilder og registreringsresultater. Du kan tillate bare analyse, tillate analyse og annonsemåling eller avvise begge. Google-taggen lastes ikke inn før analyse er tillatt. Analysehendelser inneholder ikke navn, e-postadresser eller skjemainnhold.
Annonsemåling krever et separat samtykke i tillegg til analysesamtykket. Dette lar Google bruke kampanje- og registreringsdata til rapporter om annonsekonverteringer. Personlig tilpassede annonser, remarketing og Google Signals er deaktivert. Data hentet gjennom tilkoblede Google-API-er brukes ikke til annonsering.
Du kan endre eller trekke tilbake valgene via Innstillinger for analyse og annonser i bunnteksten. Valgene lagres i opptil 180 dager. Med analysesamtykke deles en informasjonskapsel for markedsføringsattribusjon mellom Plubox-underdomener i opptil 30 minutter for å knytte et besøk til en registrering. Tilbaketrekking av analysesamtykket fjerner analyse- og attribusjonskapsler som dette nettstedet administrerer; tilbaketrekking av annonsemåling fjerner også tilhørende annonsekapsler fra Google.
4. Hvordan vi bruker opplysninger
Vi behandler opplysninger for å:
- levere, vedlikeholde og administrere Plubox og integrasjonene;
- autentisere brukere og håndheve rettigheter for organisasjoner, kontoer og utleieenheter;
- hente opplysninger og utføre handlinger som en autorisert bruker ber om;
- behandle abonnementer, betalinger og tjenestemeldinger;
- yte kundestøtte og undersøke tekniske problemer;
- beskytte brukere, kunder, Plubox og tredjeparter mot svindel, misbruk eller sikkerhetstrusler;
- forstå ytelsen og forbedre pålitelighet og brukervennlighet;
- overholde loven, håndheve avtaler og fremme eller forsvare rettskrav.
5. Rettslige grunnlag
Når gjeldende lov krever et rettslig grunnlag, baserer vi oss på oppfyllelse av en avtale, tiltak du ber om før en avtale inngås, berettigede interesser i å drive og sikre tjenesten, oppfyllelse av rettslige plikter og samtykke når vi ber om det. En kunde kan bruke andre rettslige grunnlag når kunden er behandlingsansvarlig for driftsdata som behandles gjennom Plubox.
6. Hvordan vi utleverer opplysninger
Vi kan utlevere opplysninger bare i den utstrekning det med rimelighet er nødvendig, til:
- tjenesteleverandører som er vert for, sikrer, overvåker, støtter, kommuniserer på vegne av eller på annen måte hjelper oss å drive Plubox under passende avtalefestede begrensninger;
- OpenAI når en autorisert bruker kobler til eller bruker det valgfrie Plubox-programtillegget for ChatGPT;
- Anthropic når en autorisert bruker kobler til eller bruker det valgfrie Plubox-programtillegget for Claude;
- tilkoblede tjenester som Google-tjenester, kanaladministratorer, betalingstjenester eller andre integrasjoner kunden aktiverer;
- kunden og kundens autoriserte brukere i henhold til konfigurerte roller og rettigheter;
- profesjonelle rådgivere og myndigheter når det er nødvendig for å overholde loven, beskytte rettigheter og sikkerhet eller håndtere rettskrav;
- en etterfølgende organisasjon i forbindelse med fusjon, finansiering, omorganisering, salg av eiendeler eller en lignende transaksjon, underlagt gjeldende sikringstiltak.
Vi selger eller leier ikke ut personopplysninger og bruker ikke data hentet gjennom tilkoblede Google-API-er til annonsering.
7. Google API-data
Hvis du aktiverer en Google-integrasjon, får Plubox tilgang til Google-brukerdata bare som autorisert og bruker dem til å levere den forespurte funksjonen. Vår bruk og overføring av opplysninger mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use). Du kan trekke tilbake Google-tillatelser i innstillingene for Google-kontoen din.
8. Lagringstid
Plubox oppretter ikke et eget arkiv med opprinnelige ChatGPT- eller Claude-instrukser eller verktøysvar. Data hentet gjennom programtilleggene behandles for den aktuelle forespørselen. Oppføringer som opprettes eller endres etter brukerens instrukser, blir vanlige kundedata og forblir i kundens Plubox-konto til en autorisert bruker sletter dem, kunden ber oss slette dem, eller kontoen eller avtalen avsluttes, med forbehold om lovpålagte lagringsplikter.
OAuth-tilgangstokener utløper etter én time og oppdateringstokener etter 30 dager. Frakobling av ChatGPT- eller Claude-integrasjonen tilbakekaller tokenene umiddelbart; en daglig opprydding fjerner tilbakekalte eller utløpte OAuth-oppføringer innen 24 timer. Daglige applikasjonslogger lagres i opptil 14 dager. Når Plubox styrer slettingen, gjennomføres bekreftede forespørsler i aktive systemer innen 30 dager. Roterende sikkerhetskopier kan beholdes i opptil to år, og økonomiske, sikkerhetsrelaterte eller juridiske oppføringer kan beholdes så lenge loven krever; slettede data gjenopprettes ikke fra sikkerhetskopier til aktiv bruk.
9. Sikkerhet
Vi bruker administrative, tekniske og organisatoriske tiltak utformet for å beskytte opplysninger mot uautorisert tilgang, tap, misbruk eller endring. Ingen systemer er helt sikre. Kunder og brukere må beskytte tilgangsopplysningene sine, bruke passende tilgangskontroll og varsle oss raskt ved mistanke om uautorisert tilgang.
10. Internasjonal behandling
Plubox og tjenesteleverandørene kan behandle opplysninger i andre land enn landet der de ble samlet inn. Når det kreves, bruker vi avtalefestede eller andre sikringstiltak som skal sikre et passende beskyttelsesnivå ved internasjonale overføringer.
11. Dine rettigheter og valg
Avhengig av hvor du befinner deg og vår rolle i behandlingen, kan du ha rett til innsyn, retting, sletting, begrensning, å protestere mot behandling eller å motta en overførbar kopi av personopplysninger, samt å trekke tilbake samtykke når behandlingen bygger på samtykke. Du kan også koble fra integrasjoner eller trekke tilbake tillatelsene deres.
Hvis Plubox behandler opplysningene dine på vegne av en eiendomsforvalter eller en annen kunde, bør du først rette forespørselen til denne kunden. Vi bistår kunden etter behov. Du kan kontakte oss på office@plubox.com. Vi kan måtte kontrollere identiteten og fullmakten din før vi oppfyller en forespørsel.
12. Barn
Plubox er en forretningstjeneste og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger direkte fra barn for deres egen bruk av tjenesten. Kunder har ansvar for å håndtere opplysninger om mindreårige gjester i samsvar med gjeldende lov.
13. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i tjenesten, loven eller praksisen vår. Vi publiserer den oppdaterte versjonen på denne siden og endrer ikrafttredelsesdatoen. Vi gir ytterligere varsel når det kreves.
14. Kontakt oss
Spørsmål eller personvernforespørsler kan sendes til office@plubox.com eller per post til Plubox, Akademika Filatova-gaten 39, kontor 57, Odesa, Ukraina. Informasjon om kundestøtte finnes på plubox.com/support.