Політика конфіденційності

1. Хто ми

Оператор сервісу Plubox — FOP Barkar Serhii. Plubox надає програмне забезпечення для управління орендою та операціями у сфері гостинності. У цій Політиці конфіденційності слова «Plubox», «ми», «нас» і «наш» означають FOP Barkar Serhii як оператора сервісу Plubox на сайті plubox.com. Наша контактна адреса: Україна, м. Одеса, вул. Академіка Філатова, 39, офіс 57.

Щодо даних облікового запису, безпеки, оплати й підтримки Plubox зазвичай виступає контролером даних. Щодо даних про об’єкти, гостей, працівників, бронювання та інших операційних даних, які клієнт передає до Plubox, клієнт зазвичай виступає контролером, а Plubox — його обробником або постачальником послуг.

2. Сфера дії

Ця політика поширюється на сайти, застосунки, API, канали підтримки та інтеграції Plubox, включно з окремими плагінами Plubox для ChatGPT і Claude. Вона не замінює повідомлень про конфіденційність наших клієнтів, OpenAI, Anthropic, Google, платіжних постачальників та інших третіх осіб, послугами яких ви вирішуєте користуватися.

3. Які дані ми обробляємо

Дані облікового запису та особи

Ми обробляємо дані, потрібні для створення й адміністрування облікового запису: ім’я, адресу електронної пошти, дані автентифікації, членство в організації, роль, мову, контактні дані й налаштування облікового запису. Під час входу через стороннього постачальника ідентифікації ми отримуємо відомості, які він надає з вашого дозволу.

Дані про об’єкти та операції

Клієнти можуть передавати відомості про організації, облікові записи, об’єкти, групи розміщення, бронювання, гостей, працівників, розклади, доступність, інвентар, подобові ціни, обмеження, послуги, платежі, витрати, чеки, комунальні платежі, завдання, фотографії до завдань, прибирання, нестачу обладнання й операційну статистику.

Точний склад даних залежить від функцій та інтеграцій Plubox, які вмикає клієнт. Клієнт відповідає за наявність законної підстави для передавання персональних даних до Plubox і за належне налаштування доступу користувачів.

Дані плагінів ChatGPT і Claude та інтеграцій

Під час підключення окремого плагіна Plubox до ChatGPT або Claude ми обробляємо дані авторизації OAuth, ідентифікатори облікового запису й організації, запити до інструментів, параметри для їх виконання, а також записи Plubox, що повертаються або змінюються за вашою вказівкою. Залежно від сценарію це можуть бути дані про бронювання, гостей, об’єкти, розклад, ціни, платежі, витрати, комунальні послуги, завдання, прибирання, зображення та статистику.

Технічні дані та відомості про використання

Ми можемо обробляти IP-адреси, відомості про пристрій і браузер, дати й час доступу, використані сторінки та функції, діагностичні дані, події безпеки, ідентифікатори запитів і журнали застосунку. Ці відомості використовуються для роботи, захисту, усунення несправностей і покращення сервісу.

Звернення до підтримки

Якщо ви звертаєтеся до нас, ми обробляємо ваші контактні дані, повідомлення, вкладення й інші відомості, які ви вирішили надати. Не надсилайте у зверненнях паролі, токени доступу, повні номери платіжних карток та інші секрети.

Необов’язкова аналітика сайту та вимірювання реклами

За вашою згодою Google Analytics вимірює відвідування публічного сайту, дії, джерела переходів і результат реєстрації. Можна дозволити лише аналітику, аналітику разом із вимірюванням реклами або відхилити обидва варіанти. Тег Google не завантажується до дозволу на аналітику. Події аналітики не містять імен, email або вмісту форм.

Вимірювання реклами потребує окремої згоди разом зі згодою на аналітику. Воно дозволяє Google використовувати дані кампаній і реєстрації для звітів про рекламні конверсії. Персоналізація реклами, ремаркетинг і Google Signals вимкнені. Дані, отримані через підключені Google API, не використовуються для реклами.

Змінити або відкликати згоду можна через Налаштування аналітики та реклами внизу сторінки. Вибір зберігається до 180 днів. За згодою на аналітику cookie маркетингової атрибуції використовується між піддоменами Plubox до 30 хвилин, щоб пов’язати відвідування з реєстрацією. Відкликання аналітики видаляє cookie аналітики й атрибуції, якими керує цей сайт; відкликання вимірювання реклами також видаляє його рекламні cookie Google.

4. Як ми використовуємо дані

Ми обробляємо дані, щоб:

• надавати, підтримувати й адмініструвати Plubox та його інтеграції;
• автентифікувати користувачів і застосовувати права організацій, облікових записів та об’єктів;
• отримувати відомості й виконувати дії на запит авторизованого користувача;
• обробляти підписки, платежі та службові повідомлення;
• надавати підтримку й розслідувати технічні проблеми;
• захищати користувачів, клієнтів, Plubox і третіх осіб від шахрайства, зловживань і загроз безпеці;
• оцінювати роботу сервісу та підвищувати його надійність і зручність;
• дотримуватися закону, забезпечувати виконання угод і заявляти або захищати юридичні вимоги.

5. Правові підстави

Якщо застосовне право вимагає правової підстави, ми спираємося на виконання договору, дії на ваш запит до укладення договору, законні інтереси в роботі й захисті сервісу, виконання юридичних обов’язків і згоду, коли ми її запитуємо. Клієнт може використовувати інші правові підстави, коли контролює операційні дані, що обробляються через Plubox.

6. Як ми розкриваємо дані

Ми можемо розкривати дані лише в розумно необхідному обсязі таким отримувачам:

• постачальникам послуг які розміщують, захищають, контролюють і підтримують Plubox, забезпечують комунікації або іншим чином допомагають нам працювати за належних договірних обмежень;
• OpenAI коли авторизований користувач підключає або використовує окремий плагін Plubox для ChatGPT;
• Anthropic коли авторизований користувач підключає або використовує окремий плагін Plubox для Claude;
• підключеним сервісам наприклад сервісам Google, канальним менеджерам, платіжним сервісам та іншим інтеграціям, увімкненим клієнтом;
• клієнту та його авторизованим користувачам відповідно до налаштованих ролей і прав;
• професійним радникам і державним органам якщо це потрібно для дотримання закону, захисту прав і безпеки або розгляду юридичних вимог;
• організації-правонаступнику у зв’язку зі злиттям, фінансуванням, реорганізацією, продажем активів чи подібною угодою за умови застосовних заходів захисту.

Ми не продаємо й не здаємо персональні дані в оренду та не використовуємо для реклами дані, отримані через підключені Google API.

7. Дані Google API

Якщо ви вмикаєте інтеграцію Google, Plubox отримує доступ до даних користувача Google лише в дозволеному обсязі та використовує їх для надання запитаної функції. Використання й передавання відомостей, отриманих із Google API, відповідають Політиці даних користувачів сервісів Google API, включно з вимогами Limited Use. Ви можете відкликати дозволи Google у налаштуваннях свого облікового запису Google.

8. Зберігання даних

Plubox не створює окремий архів початкових запитів ChatGPT або Claude чи відповідей інструментів. Дані, отримані через плагіни, обробляються для виконання поточного запиту. Записи, створені або змінені за вказівкою користувача, стають звичайними Даними Клієнта й залишаються в обліковому записі Plubox до видалення уповноваженим користувачем, отримання інструкції клієнта про видалення або припинення облікового запису чи договору з урахуванням обов’язкових вимог закону.

Токени доступу OAuth діють одну годину, а refresh-токени — 30 днів. Відключення інтеграції ChatGPT або Claude негайно відкликає її токени; щоденне очищення видаляє відкликані або прострочені записи OAuth протягом 24 годин. Щоденні журнали застосунку зберігаються до 14 днів. Коли видалення контролює Plubox, підтверджений запит застосовується до активних систем протягом 30 днів. Ротаційні резервні копії можуть зберігатися до двох років, а фінансові, захисні чи юридичні записи — протягом установленого законом строку; видалені дані не відновлюються з резервних копій для активного використання.

9. Безпека

Ми застосовуємо адміністративні, технічні й організаційні заходи для захисту даних від несанкціонованого доступу, втрати, неправомірного використання чи зміни. Жодна система не є повністю безпечною. Клієнти й користувачі зобов’язані захищати свої облікові дані, застосовувати належний контроль доступу та негайно повідомляти нас про підозру на несанкціонований доступ.

10. Міжнародна обробка

Plubox та його постачальники послуг можуть обробляти відомості в країнах, відмінних від країни їх збирання. Коли це потрібно, ми застосовуємо договірні або інші заходи захисту, призначені для забезпечення належного рівня захисту під час міжнародного передавання.

11. Ваші права та можливості вибору

Залежно від вашого місцезнаходження й нашої ролі в обробці ви можете мати право на доступ, виправлення, видалення, обмеження обробки, заперечення або отримання переносної копії персональних даних, а також на відкликання згоди, якщо обробка ґрунтується на ній. Ви також можете відключити інтеграції або відкликати їхні дозволи.

Якщо Plubox обробляє ваші відомості від імені керуючого об’єктом чи іншого клієнта, спершу надішліть запит цьому клієнту. Ми надамо клієнту потрібну допомогу. Зв’язатися з нами можна за адресою office@plubox.com. Перед виконанням запиту нам може знадобитися підтвердити вашу особу та повноваження.

12. Діти

Plubox є сервісом для бізнесу й не призначений для дітей. Ми свідомо не збираємо персональні дані безпосередньо від дітей для самостійного використання ними сервісу. Клієнти відповідають за обробку відомостей про неповнолітніх гостей відповідно до застосовного права.

13. Зміни цієї політики

Ми можемо оновлювати цю Політику конфіденційності з урахуванням змін сервісу, законодавства чи наших практик. Оновлена версія буде опублікована на цій сторінці з новою датою набрання чинності. За потреби ми надамо додаткове повідомлення.

14. Як із нами зв’язатися

Питання та запити про конфіденційність можна надіслати за адресою office@plubox.com або поштою за адресою: Plubox, Україна, м. Одеса, вул. Академіка Філатова, 39, офіс 57. Інформація про підтримку доступна на сторінці plubox.com/support.