Ασφάλεια και δεδομένα

Οι κρατήσεις σου, τα στοιχεία των επισκεπτών σου και οι πληρωμές σου έχουν σημασία. Δες ακριβώς πώς τα διαχειρίζεται το Shushko.

Πού αποθηκεύονται τα δεδομένα σου

Τα δεδομένα των κρατήσεών σου, τα στοιχεία των επισκεπτών σου και το περιεχόμενο της ιστοσελίδας σου αποθηκεύονται στην Ευρωπαϊκή Ένωση, σε υποδομή της Amazon Web Services.

Ορισμένοι από τους παρόχους με τους οποίους συνεργαζόμαστε δραστηριοποιούνται εκτός ΕΕ — μεταξύ άλλων ο πάροχος πληρωμών, η υπηρεσία live chat, οι υπηρεσίες analytics και διαφήμισης, οι υπηρεσίες χαρτών και σύνδεσης, καθώς και ο πάροχος ασφάλειας δικτύου. Όταν δεδομένα μεταφέρονται εκτός ΕΕ, η μεταφορά καλύπτεται από τις εγγυήσεις που περιγράφονται στην Πολιτική Απορρήτου.

Πώς προστατεύουμε τα δεδομένα σου

Όλα όσα στέλνεις προς και από το Shushko μεταφέρονται μέσω κρυπτογραφημένης σύνδεσης HTTPS. Τα δεδομένα στη βάση μας είναι κρυπτογραφημένα και τα ιδιαίτερα ευαίσθητα πεδία — όπως οι αριθμοί εγγράφων ταυτοποίησης επισκεπτών, όταν απαιτούνται για τις λειτουργίες προθεσμιών και υποχρεώσεων — προστατεύονται με ένα επιπλέον επίπεδο κρυπτογράφησης σε επίπεδο πεδίου.

Η πρόσβαση στα συστήματα παραγωγής περιορίζεται σε εξουσιοδοτημένα άτομα με ατομικά διαπιστευτήρια και συγκεκριμένα δικαιώματα πρόσβασης.

Πληρωμές

Το Shushko δεν βλέπει ούτε αποθηκεύει ποτέ τα στοιχεία των καρτών των επισκεπτών σου. Όλες οι πληρωμές με κάρτα διεκπεραιώνονται από τη Stripe, η οποία είναι πιστοποιημένη ως PCI Service Provider Level 1 — το υψηλότερο επίπεδο στον κλάδο των πληρωμών με κάρτα.

Όταν ένας επισκέπτης κάνει κράτηση μέσω της ιστοσελίδας σου, τα χρήματα καταλήγουν απευθείας σε εσένα. Εσύ είσαι ο έμπορος που εισπράττει την πληρωμή για τις δικές σου κρατήσεις. Το Shushko δεν βρίσκεται ανάμεσα σε εσένα και τα έσοδά σου.

Πώς συνδέεσαι στο Shushko

Το Shushko δεν χρησιμοποιεί κωδικούς πρόσβασης. Συνδέεσαι με έναν κωδικό μίας χρήσης που αποστέλλεται στο email σου ή με τον λογαριασμό σου Google.

Αυτό σημαίνει ότι δεν υπάρχει κωδικός πρόσβασης που να χρειάζεται να αποθηκεύσουμε ή που θα μπορούσε κάποιος να κλέψει, ούτε κίνδυνος από έναν κωδικό που έχεις χρησιμοποιήσει και αλλού. Αν συνδέεσαι με Google, δεν βλέπουμε ποτέ τον κωδικό σου Google. Η Google απλώς επιβεβαιώνει την ταυτότητά σου.

Ο λογαριασμός email ή ο λογαριασμός Google σου είναι το κλειδί για το Shushko. Σου προτείνουμε να ενεργοποιήσεις εκεί τον έλεγχο ταυτότητας δύο παραγόντων.

Τα δεδομένα των επισκεπτών σου ανήκουν σε εσένα

Εσύ είσαι ο υπεύθυνος επεξεργασίας για τα δεδομένα των επισκεπτών σου και το Shushko τα επεξεργάζεται για λογαριασμό σου. Με απλά λόγια: τα δεδομένα είναι δικά σου. Εμείς τα διαχειριζόμαστε σύμφωνα με τις οδηγίες σου.

Η Σύμβαση Επεξεργασίας Δεδομένων το καθορίζει επίσημα, μαζί με τα μέτρα ασφαλείας που αναλαμβάνουμε και τον τρόπο με τον οποίο συνεργαζόμαστε με τους παρόχους μας.

Αντίγραφα ασφαλείας

Δημιουργούνται συνεχώς αντίγραφα ασφαλείας των δεδομένων παραγωγής, με δυνατότητα επαναφοράς σε συγκεκριμένο χρονικό σημείο για τις προηγούμενες 35 ημέρες. Τα αντίγραφα ασφαλείας αποθηκεύονται εντός της ΕΕ.

Ποιος άλλος έχει πρόσβαση στα δεδομένα σου

Για τη λειτουργία του Shushko συνεργαζόμαστε με έναν μικρό αριθμό αξιόπιστων παρόχων — για hosting, πληρωμές, αποστολή email, live chat, analytics, χάρτες, σύνδεση και ασφάλεια δικτύου. Όλοι δεσμεύονται συμβατικά από υποχρεώσεις προστασίας δεδομένων ουσιαστικά αντίστοιχες με τις δικές μας. Ο πλήρης κατάλογος των παρόχων που επεξεργάζονται δεδομένα επισκεπτών δημοσιεύεται στο Παράρτημα III της Σύμβασης Επεξεργασίας Δεδομένων.

Για πόσο διατηρούμε τα δεδομένα σου

Αν κλείσεις τον λογαριασμό σου, διατηρούμε τα αρχεία κρατήσεων και πληρωμών, επειδή μπορεί να τα χρειάζεσαι ακόμη για φορολογικές υποχρεώσεις και υποχρεώσεις τουριστικής καταχώρισης. Ορισμένα από αυτά τα αρχεία μπορεί να χρειάζεται να διατηρούνται για αρκετά χρόνια.

Για τα στοιχεία των εγγράφων ταυτοποίησης των επισκεπτών ισχύει διαφορετικός κανόνας. Τα διαγράφουμε 12 μήνες μετά την ημερομηνία αναχώρησης του επισκέπτη, είτε ο λογαριασμός σου παραμένει ενεργός είτε όχι, εκτός αν μας έχεις ζητήσει να τα διατηρήσουμε περισσότερο και έχουμε συμφωνήσει.

Όλα τα υπόλοιπα διατηρούνται για τουλάχιστον 6 μήνες μετά τη λήξη της συνδρομής σου και διαγράφονται μέσα σε 12 μήνες. Σε οποιοδήποτε σημείο αυτής της περιόδου μπορείς να ζητήσεις αντίγραφο των δεδομένων σου ή να μας ζητήσεις να τα διαγράψουμε νωρίτερα.

Αναφορά προβλήματος ασφαλείας

Αν πιστεύεις ότι έχεις εντοπίσει κάποια ευπάθεια στο Shushko, γράψε μας στο [email protected] και θα σου απαντήσουμε το συντομότερο δυνατό. Εκτιμούμε την υπεύθυνη αναφορά τέτοιων ζητημάτων.