Сигурност и данни

Твоите резервации, данните на гостите ти и плащанията са важни. Ето как точно Shushko се грижи за тях.

Къде се съхраняват данните ти

Данните за резервациите, информацията за гостите и съдържанието на сайта ти се съхраняват в Европейския съюз, върху инфраструктура на Amazon Web Services.

Някои от доставчиците, с които работим, оперират извън ЕС — сред тях са доставчикът ни за плащания, чатът на живо, услугите за анализи и реклами, услугите за географски карти и входът в профила, както и мрежовата защита. Когато данни се предават извън ЕС, това става при спазване на мерките за защита, описани в нашата Политика за поверителност.

Как защитаваме данните ти

Всичко, което изпращаш към и от Shushko, минава през криптирана HTTPS връзка. Данните в базата ни са криптирани, а по-чувствителната информация — включително номера на документи за самоличност на гости, когато се изискват за следене на срокове и задължения — има допълнително криптиране на ниво поле.

Достъпът до работните системи е ограничен до упълномощени хора с индивидуални права за достъп.

Плащания

Shushko никога не вижда и не съхранява данните от банковите карти на гостите ти. Всички картови плащания се обработват от Stripe, който е сертифициран като PCI Service Provider Level 1 — най-високото ниво в индустрията за картови плащания.

Когато гост резервира през сайта ти, парите идват директно при теб. Ти си търговецът, който приема плащането по резервацията. Shushko не стои между теб и приходите ти.

Как влизаш в Shushko

Shushko не използва пароли. Влизаш с еднократен код, изпратен на имейла ти, или с Google акаунта си.

Това означава, че няма парола, която ние да пазим или някой да открадне, и няма риск от парола, която използваш на друго място. Ако влизаш с Google, ние никога не виждаме паролата ти за Google. Google само потвърждава самоличността ти.

Имейлът и Google акаунтът ти са ключът към Shushko. Препоръчваме да включиш двуфакторна автентикация там.

Данните на гостите са твои

Ти си администраторът на личните данни на гостите, които минават през Shushko, а Shushko ги обработва от твое име. Казано просто: данните са твои. Ние ги пазим от твое име и действаме според твоите инструкции.

Нашото Споразумение за обработване на данни описва това подробно, включително мерките за сигурност, които поемаме, и начина, по който работим с външните доставчици.

Резервни копия

Данните в Shushko се архивират непрекъснато, с възможност за възстановяване към конкретен момент за последните 35 дни. Резервните копия се съхраняват в ЕС.

Кой друг има достъп до данните ти

За да работи Shushko, използваме малък брой доверени доставчици — за хостинг, плащания, имейли, чат на живо, анализи, географски карти, вход в профила и мрежова защита. Всеки от тях има договорни задължения за защита на данните, сходни с нашите. Пълният списък на доставчиците, които обработват данни за гости, е публикуван в Приложение III към нашето Споразумение за обработване на данни.

Колко дълго пазим данните ти

Ако закриеш акаунта си, пазим данните за резервациите и плащанията, защото може да са ти нужни за данъчни задължения и изисквания за туристическа регистрация. Някои от тези записи трябва да се пазят няколко години.

За данните от документите за самоличност на гостите важат други правила. Изтриваме ги 12 месеца след датата на напускане, независимо дали акаунтът ти все още е активен, освен ако не си поискал да ги пазим по-дълго и ние не сме се съгласили.

Всичко останало се пази поне 6 месеца след края на абонамента ти и се изтрива до 12 месеца. През този период можеш по всяко време да поискаш копие на данните си или да поискаш да ги изтрием по-рано.

Съобщи за проблем със сигурността

Ако смяташ, че си открил уязвимост в Shushko, пиши на [email protected] и ще ти отговорим възможно най-бързо. Благодарим за отговорното съобщаване на подобни проблеми.