Ασφάλεια και δεδομένα

Οι κρατήσεις σου, τα στοιχεία των επισκεπτών σου και οι πληρωμές σου έχουν σημασία. Δες ακριβώς πώς τα διαχειρίζεται το Shushko.

Πού αποθηκεύονται τα δεδομένα σου

Τα δεδομένα των κρατήσεών σου, τα στοιχεία των επισκεπτών σου και το περιεχόμενο της ιστοσελίδας σου αποθηκεύονται στην Ευρωπαϊκή Ένωση, σε υποδομή που διαχειρίζεται η Amazon Web Services. Τα domain που καταχωρίζεις μέσω του Shushko καταχωρίζονται μέσω παρόχου με έδρα στην Ευρωπαϊκή Ένωση.

Ορισμένοι από τους παρόχους με τους οποίους συνεργαζόμαστε δραστηριοποιούνται εκτός ΕΟΧ — μεταξύ άλλων ο πάροχος πληρωμών, ο πάροχος live chat, οι πάροχοι analytics και διαφήμισης, ο πάροχος χαρτών και σύνδεσης και ο πάροχος ασφάλειας δικτύου. Σε αυτές τις περιπτώσεις, η μεταφορά καλύπτεται από τις εγγυήσεις που περιγράφονται στην Πολιτική απορρήτου μας.

Πώς προστατεύουμε τα δεδομένα σου

Όλα όσα στέλνεις προς και από το Shushko μεταφέρονται μέσω κρυπτογραφημένης σύνδεσης HTTPS. Τα δεδομένα στη βάση μας είναι κρυπτογραφημένα και τα ιδιαίτερα ευαίσθητα πεδία — όπως οι αριθμοί εγγράφων ταυτοποίησης επισκεπτών, όταν απαιτούνται για τις λειτουργίες προθεσμιών και υποχρεώσεων — προστατεύονται με ένα επιπλέον επίπεδο κρυπτογράφησης σε επίπεδο πεδίου.

Η πρόσβαση στα συστήματα παραγωγής περιορίζεται σε εξουσιοδοτημένο προσωπικό που χρησιμοποιεί ατομικά διαπιστευτήρια με συγκεκριμένα δικαιώματα πρόσβασης.

Πληρωμές

Το Shushko δεν βλέπει ούτε αποθηκεύει ποτέ τα στοιχεία των καρτών των επισκεπτών σου. Όλες οι πληρωμές με κάρτα διεκπεραιώνονται από τη Stripe, η οποία είναι πιστοποιημένη ως PCI Service Provider Level 1 — το υψηλότερο επίπεδο στον κλάδο των πληρωμών με κάρτα.

Όταν ένας επισκέπτης κάνει κράτηση μέσω της ιστοσελίδας σου, τα χρήματα καταλήγουν απευθείας σε εσένα. Εσύ είσαι ο έμπορος που εισπράττει την πληρωμή για τις δικές σου κρατήσεις. Το Shushko δεν βρίσκεται ανάμεσα σε εσένα και τα έσοδά σου.

Πώς συνδέεσαι στο Shushko

Το Shushko δεν χρησιμοποιεί κωδικούς πρόσβασης. Συνδέεσαι με έναν κωδικό μίας χρήσης που αποστέλλεται στο email σου ή με τον λογαριασμό σου Google.

Αυτό σημαίνει ότι δεν υπάρχει κωδικός πρόσβασης που να χρειάζεται να αποθηκεύσουμε ή που θα μπορούσε κάποιος να κλέψει, ούτε κίνδυνος από έναν κωδικό που έχεις χρησιμοποιήσει και αλλού. Αν συνδέεσαι με Google, δεν βλέπουμε ποτέ τον κωδικό σου Google. Η Google απλώς επιβεβαιώνει την ταυτότητά σου.

Ο λογαριασμός email ή ο λογαριασμός Google σου είναι το κλειδί για το Shushko. Σου προτείνουμε να ενεργοποιήσεις εκεί τον έλεγχο ταυτότητας δύο παραγόντων.

Το domain σου παραμένει υπό τον έλεγχό σου

Αν καταχωρίσεις ένα domain μέσω του Shushko, ως κάτοχος καταχωρίζεσαι εσύ, όχι εμείς.

Αυτό σημαίνει ότι η καταχώριση παραμένει υπό τον έλεγχό σου. Μπορείς να μεταφέρεις το domain σε άλλον πάροχο, με την επιφύλαξη τυχόν ισχυόντων περιορισμών μεταφοράς. Ζήτησέ μας τον κωδικό μεταφοράς και θα σου τον στείλουμε μέσα σε πέντε ημέρες. Αν σταματήσεις ποτέ να χρησιμοποιείς το Shushko, το domain παραμένει υπό τον έλεγχό σου — σύνδεσέ το όπου θέλεις.

Εσύ ελέγχεις τα δεδομένα των επισκεπτών σου

Εσύ είσαι ο υπεύθυνος επεξεργασίας για τα δεδομένα των επισκεπτών σου και το Shushko τα επεξεργάζεται για λογαριασμό σου. Εσύ αποφασίζεις γιατί και πώς χρησιμοποιούνται αυτά τα δεδομένα και εμείς τα διαχειριζόμαστε σύμφωνα με τις οδηγίες σου.

Η Σύμβαση επεξεργασίας δεδομένων το καθορίζει επίσημα, μαζί με τα μέτρα ασφαλείας που αναλαμβάνουμε και τον τρόπο με τον οποίο διαχειριζόμαστε τους παρόχους με τους οποίους συνεργαζόμαστε.

Αντίγραφα ασφαλείας

Δημιουργούνται συνεχώς αντίγραφα ασφαλείας των δεδομένων παραγωγής, με δυνατότητα επαναφοράς σε συγκεκριμένο χρονικό σημείο εντός των προηγούμενων 35 ημερών. Τα αντίγραφα ασφαλείας αποθηκεύονται εντός της ΕΕ.

Ποιος άλλος διαχειρίζεται τα δεδομένα σου

Για τη λειτουργία του Shushko συνεργαζόμαστε με έναν μικρό αριθμό αξιόπιστων παρόχων — για φιλοξενία ιστοσελίδων, πληρωμές, αποστολή email, live chat, analytics, διαφήμιση, χάρτες, σύνδεση, καταχώριση domain και ασφάλεια δικτύου. Όταν ένας πάροχος ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, δεσμεύεται συμβατικά από κατάλληλες υποχρεώσεις προστασίας δεδομένων. Ορισμένοι πάροχοι μπορεί να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας για συγκεκριμένες δραστηριότητες επεξεργασίας. Σε αυτές τις περιπτώσεις ισχύουν οι δικοί τους όροι απορρήτου.

Ο πλήρης κατάλογος των υπεργολάβων επεξεργασίας που χειρίζονται δεδομένα πελατών δημοσιεύεται στο Παράρτημα III της Σύμβασης επεξεργασίας δεδομένων.

Για πόσο διατηρούμε τα δεδομένα σου

Αν λήξει η συνδρομή σου, διατηρούμε τα αρχεία κρατήσεων και πληρωμών, επειδή μπορεί να τα χρειάζεσαι ακόμη για φορολογικές υποχρεώσεις και υποχρεώσεις τουριστικής καταχώρισης. Αυτά τα αρχεία μπορεί να χρειαστεί να διατηρηθούν για αρκετά χρόνια.

Για τα στοιχεία των εγγράφων ταυτοποίησης των επισκεπτών ισχύει διαφορετικός κανόνας. Τα διαγράφουμε 12 μήνες μετά την ημερομηνία αναχώρησης του επισκέπτη, είτε ο λογαριασμός σου παραμένει ενεργός είτε όχι, εκτός αν μας έχεις ζητήσει να τα διατηρήσουμε περισσότερο και έχουμε συμφωνήσει.

Όλα τα υπόλοιπα διατηρούνται για τουλάχιστον 6 μήνες μετά τη λήξη της συνδρομής σου και διαγράφονται μέσα σε 12 μήνες από τη λήξη της. Σε οποιοδήποτε σημείο αυτής της περιόδου μπορείς να ζητήσεις να λάβεις τα δεδομένα σου ή να μας ζητήσεις να τα διαγράψουμε νωρίτερα.

Αναφορά προβλήματος ασφαλείας

Αν πιστεύεις ότι έχεις εντοπίσει κάποια ευπάθεια στο Shushko, στείλε email στο [email protected] και θα σου απαντήσουμε άμεσα. Εκτιμούμε την υπεύθυνη γνωστοποίηση προβλημάτων ασφαλείας.