Polityka prywatności

1. Kim jesteśmy

Plubox dostarcza oprogramowanie do zarządzania najmem i obsługą pobytów, a jego operatorem jest FOP Barkar Serhii. W tej Polityce prywatności określenia „Plubox”, „my”, „nas” i „nasz” odnoszą się do FOP Barkar Serhii jako operatora usługi Plubox dostępnej pod adresem plubox.com. Nasz adres kontaktowy to ul. Akademika Filatova 39, biuro 57, Odesa, Ukraina.

W odniesieniu do informacji o koncie, bezpieczeństwie, rozliczeniach i pomocy Plubox zazwyczaj działa jako administrator danych. W przypadku danych o obiektach, gościach, pracownikach, rezerwacjach i innych danych operacyjnych przekazywanych do Plubox przez klienta to klient zazwyczaj jest administratorem, a Plubox działa jako podmiot przetwarzający lub usługodawca.

2. Zakres

Ta polityka dotyczy witryn, aplikacji, interfejsów API, kanałów pomocy i integracji Plubox, w tym opcjonalnych wtyczek Plubox do ChatGPT i Claude. Nie zastępuje informacji o prywatności naszych klientów, OpenAI, Anthropic, Google, dostawców płatności ani innych podmiotów, z których usług zdecydujesz się korzystać.

3. Przetwarzane informacje

Informacje o koncie i tożsamości

Przetwarzamy informacje służące do utworzenia konta i zarządzania nim, takie jak imię i nazwisko, adres e-mail, dane uwierzytelniające, członkostwo w organizacji, rola, język, dane kontaktowe i preferencje konta. Jeśli logujesz się przez zewnętrznego dostawcę tożsamości, otrzymujemy informacje, które ten dostawca udostępnia za Twoją zgodą.

Informacje o obiektach i działalności operacyjnej

Klienci mogą przekazywać informacje o organizacjach, kontach, obiektach, grupach obiektów noclegowych, rezerwacjach, gościach, pracownikach, harmonogramach, dostępności, zasobach, cenach za noc, ograniczeniach, usługach, płatnościach, wydatkach, rachunkach, opłatach za media, zadaniach, zdjęciach zadań, sprzątaniu, brakach wyposażenia i statystykach operacyjnych.

Dokładny zakres informacji zależy od funkcji i integracji Plubox włączonych przez klienta. Klienci odpowiadają za posiadanie podstawy prawnej do przekazywania danych osobowych do Plubox oraz za odpowiednią konfigurację dostępu użytkowników.

Informacje dotyczące wtyczek i integracji ChatGPT oraz Claude

Po połączeniu opcjonalnej wtyczki Plubox z ChatGPT lub Claude przetwarzamy informacje o autoryzacji OAuth, identyfikatory konta i organizacji, żądania narzędzi, parametry potrzebne do ich realizacji oraz wpisy Plubox zwrócone lub zmienione na Twoje polecenie. W zależności od procesu może to obejmować dane dotyczące rezerwacji, gości, obiektów, harmonogramów, cen, płatności, wydatków, mediów, zadań, sprzątania, zdjęć i statystyk.

Informacje techniczne i dane o użytkowaniu

Możemy przetwarzać adresy IP, informacje o urządzeniu i przeglądarce, daty i godziny dostępu, używane strony i funkcje, dane diagnostyczne, zdarzenia bezpieczeństwa, identyfikatory żądań i dzienniki aplikacji. Wykorzystujemy te informacje do obsługi, zabezpieczania, diagnozowania problemów i ulepszania usługi.

Korespondencja z pomocą

Jeśli się z nami kontaktujesz, przetwarzamy Twoje dane kontaktowe, wiadomość, załączniki i wszelkie informacje, które zdecydujesz się przekazać. Nie wysyłaj w zgłoszeniu haseł, tokenów dostępu, pełnych numerów kart płatniczych ani innych poufnych danych uwierzytelniających.

Opcjonalna analityka witryny i pomiary reklamowe

Za Twoją zgodą Google Analytics mierzy wizyty w publicznej witrynie, interakcje, źródła ruchu i wyniki rejestracji. Możesz zezwolić tylko na analitykę, na analitykę i pomiary reklamowe albo odrzucić obie opcje. Tag Google nie jest ładowany przed zgodą na analitykę. Zdarzenia analityczne nie zawierają imion, nazwisk, adresów email ani treści formularzy.

Pomiary reklamowe wymagają odrębnej zgody oprócz zgody na analitykę. Pozwalają Google wykorzystywać dane kampanii i rejestracji do raportów o konwersjach reklamowych. Personalizacja reklam, remarketing i Google Signals są wyłączone. Dane uzyskane przez połączone interfejsy API Google nie są używane do reklam.

Możesz zmienić lub wycofać te wybory przez Ustawienia analityki i reklam w stopce. Wybory są przechowywane przez maksymalnie 180 dni. Za zgodą na analitykę plik cookie atrybucji marketingowej jest współdzielony między subdomenami Plubox przez maksymalnie 30 minut, aby powiązać wizytę z rejestracją. Wycofanie analityki usuwa zarządzane przez tę witrynę pliki cookie analityki i atrybucji; wycofanie pomiarów reklamowych usuwa również związane z nimi reklamowe pliki cookie Google.

4. Jak wykorzystujemy informacje

Przetwarzamy informacje, aby:

• świadczyć, utrzymywać i obsługiwać Plubox oraz jego integracje;
• uwierzytelniać użytkowników i egzekwować uprawnienia do organizacji, kont i obiektów;
• pobierać informacje i wykonywać działania żądane przez uprawnionego użytkownika;
• obsługiwać subskrypcje, płatności i komunikację dotyczącą usługi;
• zapewniać obsługę klienta i badać problemy techniczne;
• chronić użytkowników, klientów, Plubox i osoby trzecie przed oszustwami, nadużyciami i zagrożeniami bezpieczeństwa;
• analizować wydajność oraz poprawiać niezawodność i użyteczność;
• przestrzegać prawa, egzekwować umowy oraz ustalać, dochodzić lub bronić roszczeń prawnych.

5. Podstawy prawne

Jeżeli obowiązujące prawo wymaga podstawy prawnej, opieramy się na wykonaniu umowy, działaniach podjętych na żądanie przed zawarciem umowy, prawnie uzasadnionych interesach związanych z obsługą i zabezpieczaniem usługi, wypełnianiu obowiązków prawnych oraz zgodzie, gdy o nią prosimy. Klient będący administratorem danych operacyjnych przetwarzanych przez Plubox może opierać się na innych podstawach prawnych.

6. Jak ujawniamy informacje

Możemy ujawniać informacje wyłącznie w racjonalnie niezbędnym zakresie następującym odbiorcom:

• usługodawcom którzy hostują, zabezpieczają, monitorują, wspierają, prowadzą komunikację w naszym imieniu lub w inny sposób pomagają nam obsługiwać Plubox na podstawie odpowiednich ograniczeń umownych;
• OpenAI gdy uprawniony użytkownik łączy lub korzysta z opcjonalnej wtyczki Plubox do ChatGPT;
• Anthropic gdy uprawniony użytkownik łączy lub korzysta z opcjonalnej wtyczki Plubox do Claude;
• połączonym usługom takim jak usługi Google, menedżery kanałów, usługi płatnicze lub inne integracje włączone przez klienta;
• klientowi i jego uprawnionym użytkownikom zgodnie ze skonfigurowanymi rolami i uprawnieniami;
• profesjonalnym doradcom i organom publicznym gdy jest to niezbędne do przestrzegania prawa, ochrony praw i bezpieczeństwa lub obsługi roszczeń prawnych;
• organizacji będącej następcą prawnym w związku z połączeniem, finansowaniem, reorganizacją, sprzedażą aktywów lub podobną transakcją, z zachowaniem odpowiednich zabezpieczeń.

Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie wykorzystujemy do reklam danych uzyskanych przez połączone interfejsy API Google.

7. Dane z interfejsów API Google

Jeśli włączysz integrację z Google, Plubox uzyskuje dostęp do danych użytkownika Google wyłącznie w autoryzowanym zakresie i wykorzystuje je do zapewnienia żądanych funkcji. Korzystanie przez nas z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie są zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Możesz cofnąć uprawnienia Google w ustawieniach swojego konta Google.

8. Przechowywanie danych

Plubox nie tworzy odrębnego archiwum surowych poleceń ChatGPT lub Claude ani odpowiedzi narzędzi. Dane pobrane przez wtyczki są przetwarzane na potrzeby bieżącego żądania. Wpisy utworzone lub zmienione na polecenie użytkownika stają się zwykłymi Danymi Klienta i pozostają na koncie Plubox klienta do czasu ich usunięcia przez uprawnionego użytkownika, otrzymania od klienta polecenia ich usunięcia lub zakończenia konta albo umowy, z zastrzeżeniem prawnych obowiązków przechowywania.

Tokeny dostępu OAuth wygasają po jednej godzinie, a tokeny odświeżania po 30 dniach. Odłączenie integracji ChatGPT lub Claude natychmiast unieważnia jej tokeny; codzienne czyszczenie usuwa unieważnione lub wygasłe rekordy OAuth w ciągu 24 godzin. Dzienne dzienniki aplikacji są przechowywane do 14 dni. W zakresie, w jakim Plubox kontroluje usuwanie, zweryfikowane wnioski są realizowane w aktywnych systemach w ciągu 30 dni. Rotacyjne kopie zapasowe mogą pozostać przez okres do dwóch lat, a dokumentacja finansowa, bezpieczeństwa lub prawna może być przechowywana przez okres wymagany prawem; usunięte dane nie są przywracane z kopii zapasowych do aktywnego użycia.

9. Bezpieczeństwo

Stosujemy zabezpieczenia administracyjne, techniczne i organizacyjne zaprojektowane w celu ochrony informacji przed nieuprawnionym dostępem, utratą, nadużyciem lub zmianą. Żaden system nie jest całkowicie bezpieczny. Klienci i użytkownicy muszą chronić swoje dane uwierzytelniające, stosować odpowiednią kontrolę dostępu i niezwłocznie powiadamiać nas o podejrzeniu nieuprawnionego dostępu.

10. Przetwarzanie międzynarodowe

Plubox i jego usługodawcy mogą przetwarzać informacje w krajach innych niż kraj ich zebrania. Gdy jest to wymagane, stosujemy zabezpieczenia umowne lub inne środki mające zapewnić odpowiedni poziom ochrony przy przekazywaniu danych za granicę.

11. Twoje prawa i możliwości wyboru

W zależności od Twojej lokalizacji i naszej roli w przetwarzaniu informacji możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu lub otrzymania przenośnej kopii danych osobowych oraz do wycofania zgody, gdy przetwarzanie opiera się na zgodzie. Możesz też odłączyć integracje lub cofnąć ich uprawnienia.

Jeśli Plubox przetwarza Twoje informacje w imieniu zarządcy nieruchomości lub innego klienta, w pierwszej kolejności skieruj wniosek do tego klienta. Udzielimy mu wymaganej pomocy. Możesz skontaktować się z nami pod adresem office@plubox.com. Przed realizacją wniosku możemy potrzebować potwierdzenia Twojej tożsamości i uprawnień.

12. Dzieci

Plubox jest usługą biznesową i nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci na potrzeby ich własnego korzystania z usługi. Klienci odpowiadają za przetwarzanie informacji o niepełnoletnich gościach zgodnie z obowiązującym prawem.

13. Zmiany tej polityki

Możemy aktualizować tę Politykę prywatności, aby odzwierciedlić zmiany usługi, prawa lub naszych praktyk. Opublikujemy zaktualizowaną wersję na tej stronie i zmienimy datę wejścia w życie. Gdy będzie to wymagane, przekażemy dodatkowe powiadomienie.

14. Kontakt

Pytania lub wnioski dotyczące prywatności można wysyłać na adres office@plubox.com lub pocztą do Plubox, ul. Akademika Filatova 39, biuro 57, Odesa, Ukraina. Informacje o obsłudze klienta są dostępne pod adresem plubox.com/support.