Сигурност и данни

Твоите резервации, данните на гостите ти и плащанията са важни. Ето как точно Shushko се грижи за тях.

Къде се съхраняват данните ти

Данните за резервациите, информацията за гостите и съдържанието на сайта ти се съхраняват в Европейския съюз, върху инфраструктура на Amazon Web Services. Домейните, които регистрираш чрез Shushko, се регистрират чрез доставчик, установен в Европейския съюз.

Някои от доставчиците, с които работим, оперират извън ЕИП — сред тях са доставчикът ни за плащания, доставчикът на чат на живо, доставчиците ни за анализи и реклама, доставчикът на географски карти и вход в профила, както и доставчикът на мрежова защита. Когато това води до предаване на данни извън ЕИП, се прилагат мерките за защита, описани в нашата Политика за поверителност.

Как защитаваме данните ти

Всичко, което изпращаш към и от Shushko, минава през криптирана HTTPS връзка. Данните в базата ни са криптирани, а по-чувствителната информация — включително номера на документи за самоличност на гости, когато функционалностите за срокове и задължения изискват това — има допълнително криптиране на ниво поле.

Достъпът до работните системи е ограничен до упълномощени хора с индивидуални права за достъп.

Плащания

Shushko никога не вижда и не съхранява данните от банковите карти на гостите ти. Всички картови плащания се обработват от Stripe, който е сертифициран като PCI Service Provider Level 1 — най-високото ниво в индустрията за картови плащания.

Когато гост резервира през сайта ти, парите идват директно при теб. Ти си търговецът по собствените си резервации и носиш отговорност за плащанията по тях. Shushko не стои между теб и приходите ти.

Как влизаш в Shushko

Shushko не използва пароли. Влизаш с еднократен код, изпратен на имейла ти, или с Google акаунта си.

Това означава, че няма парола, която ние да пазим или някой да открадне, и няма риск от парола, която използваш на друго място. Ако влизаш с Google, ние никога не виждаме паролата ти за Google. Google само потвърждава самоличността ти.

Имейлът и Google акаунтът ти са ключът към Shushko. Препоръчваме да включиш двуфакторна автентикация там.

Домейнът ти остава под твой контрол

Ако регистрираш домейн чрез Shushko, като регистрант си вписан ти, а не Shushko.

Това означава, че регистрацията остава под твой контрол. Можеш да прехвърлиш домейна към друг доставчик при спазване на приложимите ограничения за прехвърляне. Поискай от нас кода за прехвърляне и ще ти го изпратим в рамките на пет дни. Ако някога спреш да използваш Shushko, домейнът остава под твой контрол — можеш да го насочиш където пожелаеш.

Ти контролираш данните на гостите си

Ти си администраторът на личните данни на гостите си, а Shushko ги обработва от твое име. Ти определяш защо и как се използват тези данни, а ние ги обработваме според твоите инструкции.

Нашето Споразумение за обработване на лични данни описва това подробно, включително мерките за сигурност, с които се ангажираме, и начина, по който работим с външните доставчици.

Резервни копия

Данните в Shushko се архивират непрекъснато, с възможност за възстановяване към конкретен момент за последните 35 дни. Резервните копия се съхраняват в ЕС.

Кой друг има достъп до данните ти

За да работи Shushko, използваме малък брой доверени доставчици — за хостинг, плащания, изпращане на имейли, чат на живо, анализи, реклама, географски карти, вход в профила, регистрация на домейни и мрежова защита. Когато даден доставчик обработва лични данни от наше име, той е обвързан с подходящи договорни задължения за защита на данните. Някои доставчици могат да действат като самостоятелни администратори на лични данни за определени дейности по обработване, като в тези случаи се прилагат техните собствени условия за поверителност.

Пълният списък на Подизпълнителите, които обработват Данни на Клиента, е публикуван в Приложение III към нашето Споразумение за обработване на лични данни.

Колко дълго пазим данните ти

Ако абонаментът ти приключи, пазим записите за резервациите и плащанията, защото може да са ти нужни за данъчни задължения и изисквания за туристическа регистрация. Тези записи може да се наложи да се съхраняват няколко години.

За данните от документите за самоличност на гостите важат други правила. Изтриваме ги 12 месеца след датата на напускане, независимо дали акаунтът ти все още е активен, освен ако не си поискал да ги пазим по-дълго и ние не сме се съгласили.

Всичко останало се пази поне 6 месеца след края на абонамента ти и се изтрива до 12 месеца след края му. По всяко време през този период можеш да поискаш да получиш данните си обратно или да ги изтрием по-рано.

Съобщи за проблем със сигурността

Ако смяташ, че си открил уязвимост в Shushko, пиши на [email protected] и ще ти отговорим възможно най-бързо. Благодарим за отговорното съобщаване на подобни проблеми.