Pravila privatnosti

1. Ko smo

Plubox pruža softver za upravljanje najmom i ugostiteljskim poslovanjem, a njime upravlja FOP Barkar Serhii. U ovim Pravilima privatnosti izrazi „Plubox”, „mi”, „nas” i „naš” odnose se na FOP Barkar Serhii kao operatera usluge Plubox na plubox.com. Naša kontaktna adresa je Ulica akademika Filatova 39, kancelarija 57, Odesa, Ukrajina.

Za podatke o računu, sigurnosti, naplati i podršci Plubox u pravilu deluje kao voditelj obrade podataka. Za podatke o objektima, gostima, osoblju, rezervacijama i druge operativne podatke koje korisnik unosi u Plubox, korisnik u pravilu deluje kao voditelj obrade, a Plubox kao njegov izvršitelj obrade ili pružatelj usluge.

2. Područje primene

Ova pravila primenjuju se na veb stranice, aplikacije, API-je, kanale podrške i integracije usluge Plubox, uključujući neobavezne Plubox dodatke za ChatGPT i Claude. Ne zamenjuju obaveštenja o privatnosti naših korisnika, društava OpenAI, Anthropic, Google, pružatelja plaćanja ni drugih trećih strana čije usluge odlučite koristiti.

3. Podaci koje obrađujemo

Podaci o računu i identitetu

Obrađujemo podatke koji se koriste za izradu i upravljanje računom, poput imena, adrese e-pošte, podataka za autentifikaciju, članstva u organizaciji, uloge, jezika, kontaktnih podataka i podešavanja računa. Ako se prijavite putem vanjskog pružatelja identiteta, primamo podatke koje taj pružatelj stavlja na raspolaganje uz vašu dozvolu.

Podaci o objektima i poslovanju

Korisnici mogu unositi podatke o organizacijama, računima, objektima, grupama smeštaja, rezervacijama, gostima, osoblju, rasporedima, raspoloživosti, inventaru, cenama noćenja, ograničenjima, uslugama, plaćanjima, troškovima, potvrdama, plaćanjima režija, zadacima, fotografijama zadataka, čišćenjima, manjkovima opreme i operativnoj statistici.

Tačni podaci ovise o mogućnostima i integracijama sistema Plubox koje korisnik omogući. Korisnici su odgovorni za osiguravanje pravne osnove za dostavljanje ličnih podataka usluzi Plubox i za odgovarajuće postavljanje korisničkog pristupa.

Podaci o dodacima i integracijama za ChatGPT i Claude

Kada povežete neobavezni Plubox dodatak s asistentom ChatGPT ili Claude, obrađujemo podatke OAuth autorizacije, identifikatore računa i organizacije, zahteve alata, parametre potrebne za njihovo izvršavanje te Plubox zapise vraćene ili promenjene prema vašim uputama. Ovisno o radnom procesu, to može uključivati podatke o rezervacijama, gostima, objektima, rasporedima, cenama, plaćanjima, troškovima, režijama, zadacima, čišćenjima, slikama i statistici.

Tehnički podaci i podaci o upotrebi

Možemo obrađivati IP adrese, podatke o uređaju i pregledniku, datume i vreme pristupa, korištene stranice i mogućnosti, dijagnostičke podatke, sigurnosne događaje, identifikatore zahteva i zapisnike aplikacije. Te podatke koristimo za rad, zaštitu, otklanjanje poteškoća i poboljšavanje usluge.

Komunikacija s podrškom

Ako nam se obratite, obrađujemo vaše kontaktne podatke, poruku, privitke i sve podatke koje odlučite dostaviti. U zahtevima za podršku nemojte slati lozinke, pristupne tokene, pune brojeve platnih kartica ni druge tajne podatke.

Opciona analitika sajta i merenje oglasa

Uz vašu saglasnost, Google Analytics meri posete javnom sajtu, interakcije, izvore saobraćaja i ishode registracija. Možete dozvoliti samo analitiku, dozvoliti analitiku i merenje oglasa ili odbiti oboje. Google oznaka se ne učitava dok analitika nije dozvoljena. Analitički događaji ne uključuju imena, adrese e-pošte ni sadržaj obrazaca.

Merenje oglasa zahteva vašu posebnu saglasnost pored saglasnosti za analitiku. Ono omogućava kompaniji Google da koristi podatke o kampanjama i registracijama za izveštavanje o konverzijama oglasa. Personalizacija oglasa, remarketing i Google Signals su isključeni. Podaci dobijeni putem povezanih Google API-ja ne koriste se za oglašavanje.

Ove izbore možete promeniti ili povući putem Podešavanja analitike i oglasa u podnožju stranice. Izbori se čuvaju do 180 dana. Uz saglasnost za analitiku, kolačić za marketinšku atribuciju deli se između Plubox poddomena do 30 minuta radi povezivanja posete s registracijom. Povlačenje saglasnosti za analitiku uklanja analitičke i atribucijske kolačiće kojima upravlja ovaj sajt; povlačenje saglasnosti za merenje oglasa uklanja i njegove Google kolačiće za oglašavanje.

4. Kako koristimo podatke

Podatke obrađujemo kako bismo:

• pružali, održavali i upravljali uslugom Plubox i njenim integracijama;
• autentificirali korisnike i provodili dozvole za organizacije, račune i objekte;
• dohvaćali podatke i izvršavali radnje koje zatraži ovlašćeni korisnik;
• obrađivali pretplate, plaćanja i komunikaciju o usluzi;
• pružali korisničku podršku i istraživali tehničke poteškoće;
• štitili korisnike, klijente, Plubox i treće strane od prevara, zloupotrebe i sigurnosnih pretnji;
• razumeli učinkovitost i poboljšavali pouzdanost i upotrebljivost;
• poštovali zakon, provodili sporazume i utvrđivali ili branili pravne zahteve.

5. Pravne osnove

Kada merodavno pravo zahteva pravnu osnovu, oslanjamo se na izvršavanje ugovora, korake zatražene pre sklapanja ugovora, legitimne interese za rad i zaštitu usluge, ispunjavanje pravnih obaveza i privolu kada je zatražimo. Korisnik se može oslanjati na druge pravne osnove kada je voditelj obrade operativnih podataka koji se obrađuju putem usluge Plubox.

6. Kako otkrivamo podatke

Podatke možemo otkriti samo u razumno potrebnoj meri sledećim primateljima:

• pružateljima usluga koji pružaju hosting, zaštitu, nadzor, podršku i komunikaciju ili nam na drugi način pomažu u radu usluge Plubox uz odgovarajuća ugovorna ograničenja;
• OpenAI kada ovlašćeni korisnik poveže ili koristi neobavezni Plubox dodatak za ChatGPT;
• Anthropic kada ovlašćeni korisnik poveže ili koristi neobavezni Plubox dodatak za Claude;
• povezanim uslugama kao što su Google usluge, menadžeri kanala, usluge plaćanja ili druge integracije koje korisnik omogući;
• klijentu i njegovim ovlašćenim korisnicima prema postavljenim ulogama i dozvolama;
• stručnim savetnicima i nadležnim telima kada je to potrebno za poštovanje zakona, zaštitu prava i sigurnosti ili postupanje s pravnim zahtevima;
• organizaciji sledniku u vezi sa spajanjem, finansiranjem, reorganizacijom, prodajom imovine ili sličnom transakcijom, uz primenjive zaštitne mere.

Ne prodajemo niti iznajmljujemo lične podatke i ne koristimo podatke dobijene putem povezanih Google API-ja za oglašavanje.

7. Podaci Google API-ja

Ako omogućite Google integraciju, Plubox pristupa podacima korisnika usluge Google samo u odobrenom opsegu i koristi ih za pružanje tražene funkcionalnosti. Naša upotreba i prenos podataka primljenih putem Google API-ja u skladu su s Pravilima o korisničkim podacima za Google API usluge, uključujući zahteve ograničene upotrebe (Limited Use). Google dozvole možete opozvati u podešavanjima svojeg Google računa.

8. Čuvanje podataka

Plubox ne izrađuje zasebnu arhivu neobrađenih upita za ChatGPT ili Claude ni odgovora alata. Podaci dohvaćeni putem dodataka obrađuju se za trenutni zahtev. Zapisi izrađeni ili promenjeni prema uputi korisnika postaju uobičajeni Podaci klijenta i ostaju na klijentovu Plubox računu dok ih ovlašćeni korisnik ne izbriše, klijent ne zatraži njihovo brisanje ili račun odnosno ugovor ne prestane, uz zakonske obaveze čuvanja.

OAuth pristupni tokeni ističu nakon jednog sata, a tokeni za osvežavanje nakon 30 dana. Odspajanje integracije za ChatGPT ili Claude odmah opoziva njene tokene; dnevno čišćenje uklanja opozvane ili istekle OAuth zapise u roku od 24 sata. Dnevni zapisnici aplikacije čuvaju se do 14 dana. Kada Plubox upravlja brisanjem, potvrđeni zahtevi provode se u aktivnim sistemima u roku od 30 dana. Rotirajuće sigurnosne kopije mogu se čuvati do dve godine, a finansijski, sigurnosni ili pravni zapisi tokom razdoblja propisanog zakonom; izbrisani podaci ne vraćaju se iz sigurnosnih kopija u aktivnu upotrebu.

9. Sigurnost

Primenjujemo administrativne, tehničke i organizacijske zaštitne mere namenjene zaštiti podataka od neovlašćenog pristupa, gubitka, zloupotrebe ili izmene. Nijedan sistem nije potpuno siguran. Klijenti i korisnici moraju štititi svoje pristupne podatke, primenjivati odgovarajuće kontrole pristupa i odmah nas obavestiti ako posumnjaju na neovlašćeni pristup.

10. Međunarodna obrada

Plubox i njegovi pružatelji usluga mogu obrađivati podatke u drugim državama od one u kojoj su prikupljeni. Kada je potrebno, primenjujemo ugovorne ili druge zaštitne mere namenjene osiguravanju odgovarajuće razine zaštite pri međunarodnim prenosima.

11. Vaša prava i mogućnosti

Ovisno o vašoj lokaciji i našoj ulozi u obradi podataka, možete imati pravo pristupa, ispravka, brisanja, ograničenja obrade, prigovora ili primanja prenosive kopije ličnih podataka te povlačenja privole kada se obrada temelji na privoli. Također možete odspojiti integracije ili opozvati njihove dozvole.

Ako Plubox obrađuje vaše podatke u ime menadžera objekta ili drugog klijenta, najpre uputite zahtev tom klijentu. Pomoći ćemo mu prema potrebi. Možete nam se obratiti na office@plubox.com. Pre izvršavanja zahteva možda ćemo trebati proveriti vaš identitet i ovlasti.

12. Deca

Plubox je poslovna usluga i nije namenjen deci. Ne prikupljamo svesno lične podatke izravno od dece radi njihova vlastitog korištenja usluge. Klijenti su odgovorni za postupanje s podacima o maloletnim gostima u skladu s merodavnim pravom.

13. Promene ovih pravila

Ova Pravila privatnosti možemo ažurirati radi promena usluge, zakona ili naših postupaka. Ažuriranu verziju objavićemo na ovoj stranici i promeniti datum stupanja na snagu. Kada je potrebno, dostavićemo dodatno obaveštenje.

14. Kontaktirajte nas

Pitanja ili zahteve u vezi s privatnošću možete poslati na office@plubox.com ili poštom na adresu Plubox, Ulica akademika Filatova 39, kancelarija 57, Odesa, Ukrajina. Informacije o korisničkoj podršci dostupne su na plubox.com/support.