Integritetspolicy

1. Vilka vi är

Plubox tillhandahåller programvara för att hantera uthyrnings- och gästverksamhet och drivs av FOP Barkar Serhii. I denna integritetspolicy avser ”Plubox”, ”vi”, ”oss” och ”vår” FOP Barkar Serhii som operatör för Plubox-tjänsten på plubox.com. Vår kontaktadress är Akademika Filatova-gatan 39, kontor 57, Odesa, Ukraina.

För konto-, säkerhets-, fakturerings- och supportuppgifter är Plubox i allmänhet personuppgiftsansvarig. För uppgifter om boenden, gäster, personal, bokningar och andra verksamhetsuppgifter som en kund skickar till Plubox är kunden i allmänhet personuppgiftsansvarig och Plubox dess personuppgiftsbiträde eller tjänsteleverantör.

2. Omfattning

Den här policyn gäller Plubox webbplatser, appar, API:er, supportkanaler och integrationer, inklusive de valfria Plubox-tilläggen för ChatGPT och Claude. Den ersätter inte integritetsmeddelanden från våra kunder, OpenAI, Anthropic, Google, betalningsleverantörer eller andra tredje parter vars tjänster du väljer att använda.

3. Uppgifter vi behandlar

Konto- och identitetsuppgifter

Vi behandlar uppgifter som används för att skapa och administrera ett konto, såsom namn, e-postadress, autentiseringsuppgifter, organisationsmedlemskap, roll, språk, kontaktuppgifter och kontoinställningar. Om du loggar in via en extern identitetsleverantör får vi de uppgifter som leverantören gör tillgängliga med ditt tillstånd.

Boende- och verksamhetsuppgifter

Kunder kan skicka uppgifter om organisationer, konton, boenden, boendegrupper, bokningar, gäster, personal, scheman, tillgänglighet, inventarier, priser per natt, begränsningar, tjänster, betalningar, utgifter, kvitton, betalningar av förbrukningskostnader, uppgifter, uppgiftsfoton, städningar, saknad utrustning och verksamhetsstatistik.

Vilka uppgifter som behandlas beror på vilka Plubox-funktioner och integrationer kunden aktiverar. Kunderna ansvarar för att det finns en rättslig grund för att lämna personuppgifter till Plubox och för att konfigurera användaråtkomsten på rätt sätt.

Uppgifter från ChatGPT- och Claude-tillägg samt integrationer

När du ansluter det valfria Plubox-tillägget till ChatGPT eller Claude behandlar vi OAuth-auktoriseringsuppgifter, konto- och organisationsidentifierare, verktygsförfrågningar, de parametrar som behövs för att utföra dem och de Plubox-poster som hämtas eller ändras på din begäran. Beroende på arbetsflödet kan detta omfatta uppgifter om bokningar, gäster, boenden, scheman, priser, betalningar, utgifter, förbrukningskostnader, uppgifter, städningar, bilder och statistik.

Tekniska uppgifter och användningsuppgifter

Vi kan behandla IP-adresser, enhets- och webbläsaruppgifter, datum och tider för åtkomst, använda sidor och funktioner, diagnostikdata, säkerhetshändelser, förfrågningsidentifierare och applikationsloggar. Vi använder uppgifterna för att driva, skydda, felsöka och förbättra tjänsten.

Supportkommunikation

Om du kontaktar oss behandlar vi dina kontaktuppgifter, ditt meddelande, bilagor och andra uppgifter som du väljer att lämna. Skicka inte lösenord, åtkomsttoken, fullständiga betalkortsnummer eller andra hemligheter i ett supportärende.

Valfri webbplatsanalys och annonsmätning

Med ditt samtycke mäter Google Analytics besök på den offentliga webbplatsen, interaktioner, trafikkällor och registreringsresultat. Du kan tillåta endast analys, tillåta analys och annonsmätning eller avvisa båda. Google-taggen laddas inte förrän analys har tillåtits. Analyshändelser innehåller inte namn, e-postadresser eller formulärinnehåll.

Annonsmätning kräver ett separat samtycke utöver samtycket till analys. Det låter Google använda kampanj- och registreringsdata för rapportering av annonskonverteringar. Personanpassade annonser, remarketing och Google Signals är avstängda. Data från anslutna Google-API:er används inte för annonsering.

Du kan ändra eller återkalla dessa val via Inställningar för analys och annonser i sidfoten. Valen sparas i upp till 180 dagar. Med analyssamtycke delas en kaka för marknadsföringsattribuering mellan Plubox underdomäner i upp till 30 minuter för att koppla ett besök till en registrering. När analyssamtycket återkallas tas analys- och attribueringskakor som hanteras av denna webbplats bort; när annonsmätningen återkallas tas även dess annonskakor från Google bort.

4. Hur vi använder uppgifter

Vi behandlar uppgifter för att:

• tillhandahålla, underhålla och administrera Plubox och dess integrationer;
• autentisera användare och tillämpa behörigheter för organisationer, konton och boenden;
• hämta uppgifter och utföra åtgärder som en behörig användare begär;
• hantera abonnemang, betalningar och tjänstemeddelanden;
• ge kundsupport och utreda tekniska problem;
• skydda användare, kunder, Plubox och tredje parter mot bedrägerier, missbruk och säkerhetshot;
• förstå tjänstens prestanda och förbättra tillförlitlighet och användbarhet;
• följa lagen, upprätthålla avtal och fastställa eller försvara rättsliga anspråk.

5. Rättsliga grunder

När tillämplig lag kräver en rättslig grund stödjer vi oss på fullgörande av avtal, åtgärder som begärs innan avtal ingås, berättigade intressen av att driva och skydda tjänsten, rättsliga förpliktelser och samtycke när vi begär det. En kund kan stödja sig på andra rättsliga grunder när kunden är personuppgiftsansvarig för verksamhetsuppgifter som behandlas via Plubox.

6. Hur vi lämnar ut uppgifter

Vi kan lämna ut uppgifter endast i den utsträckning som rimligen behövs till:

• tjänsteleverantörer som tillhandahåller drift, säkerhet, övervakning, support, kommunikation eller på annat sätt hjälper oss att driva Plubox, med lämpliga avtalsbegränsningar;
• OpenAI när en behörig användare ansluter eller använder det valfria Plubox-tillägget för ChatGPT;
• Anthropic när en behörig användare ansluter eller använder det valfria Plubox-tillägget för Claude;
• anslutna tjänster såsom Google-tjänster, kanalhanterare, betaltjänster eller andra integrationer som en kund aktiverar;
• kunden och dess behöriga användare enligt konfigurerade roller och behörigheter;
• professionella rådgivare och myndigheter när det behövs för att följa lagen, skydda rättigheter och säkerhet eller hantera rättsliga anspråk;
• en efterträdande organisation i samband med en fusion, finansiering, omorganisation, försäljning av tillgångar eller liknande transaktion, med tillämpliga skyddsåtgärder.

Vi säljer eller hyr inte ut personuppgifter och använder inte data från anslutna Google-API:er för annonsering.

7. Uppgifter från Google API

Om du aktiverar en Google-integration får Plubox åtkomst till Google-användaruppgifter endast inom beviljad behörighet och använder dem för att tillhandahålla den begärda funktionen. Vår användning och överföring av uppgifter från Google API:er följer Google API Services User Data Policy, inklusive kraven på Limited Use. Du kan återkalla Google-behörigheter i inställningarna för ditt Google-konto.

8. Lagring av uppgifter

Plubox skapar inget separat arkiv med ursprungliga ChatGPT- eller Claude-promptar eller verktygssvar. Uppgifter som hämtas via tilläggen behandlas för den aktuella begäran. Poster som skapas eller ändras på användarens begäran blir vanliga Kunddata och finns kvar i kundens Plubox-konto tills en behörig användare tar bort dem, kunden instruerar oss att radera dem eller kontot eller avtalet upphör, med förbehåll för lagstadgade lagringskrav.

OAuth-åtkomsttoken löper ut efter en timme och uppdateringstoken efter 30 dagar. När ChatGPT- eller Claude-integrationen kopplas från återkallas dess token omedelbart. Daglig rensning tar bort återkallade eller utgångna OAuth-poster inom 24 timmar. Dagliga applikationsloggar sparas i upp till 14 dagar. När Plubox ansvarar för radering genomförs verifierade begäranden i aktiva system inom 30 dagar. Roterande säkerhetskopior kan finnas kvar i upp till två år och ekonomiska, säkerhetsrelaterade eller juridiska poster kan sparas så länge lagen kräver. Raderade uppgifter återställs inte från säkerhetskopior för aktiv användning.

9. Säkerhet

Vi använder administrativa, tekniska och organisatoriska skyddsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, missbruk och ändring. Inget system är helt säkert. Kunder och användare måste skydda sina inloggningsuppgifter, använda lämpliga åtkomstkontroller och snabbt meddela oss om de misstänker obehörig åtkomst.

10. Internationell behandling

Plubox och dess tjänsteleverantörer kan behandla uppgifter i andra länder än det land där de samlades in. När det krävs använder vi avtalsbaserade eller andra skyddsåtgärder som syftar till att säkerställa en lämplig skyddsnivå vid internationella överföringar.

11. Dina rättigheter och valmöjligheter

Beroende på var du befinner dig och vår roll i behandlingen kan du ha rätt att få tillgång till, rätta, radera, begränsa behandlingen av, invända mot behandlingen av eller få en portabel kopia av personuppgifter, samt att återkalla samtycke när behandlingen grundas på samtycke. Du kan även koppla från integrationer eller återkalla deras behörigheter.

Om Plubox behandlar dina uppgifter på uppdrag av en boendeförvaltare eller annan kund ska du först rikta din begäran till den kunden. Vi hjälper kunden i den utsträckning som krävs. Du kan kontakta oss på office@plubox.com. Vi kan behöva verifiera din identitet och behörighet innan vi utför en begäran.

12. Barn

Plubox är en företagstjänst och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter direkt från barn för deras egen användning av tjänsten. Kunderna ansvarar för att hantera uppgifter om minderåriga gäster enligt tillämplig lag.

13. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy för att återspegla ändringar i tjänsten, lagen eller våra rutiner. Vi publicerar den uppdaterade versionen på den här sidan och ändrar ikraftträdandedatumet. När det krävs lämnar vi ytterligare information.

14. Kontakta oss

Frågor eller integritetsförfrågningar kan skickas till office@plubox.com eller per post till Plubox, Akademika Filatova-gatan 39, kontor 57, Odesa, Ukraina. Information om kundsupport finns på plubox.com/support.