Bezpieczeństwo danych

Gdzie stoją dane

Serwery należą do Hetzner Online GmbH i stoją w ośrodku w Falkenstein w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Dane nie opuszczają tego obszaru.

Każdy obiekt ma odrębną przestrzeń danych. Każde zapytanie do bazy jest filtrowane po identyfikatorze obiektu na poziomie warstwy dostępu — nie ma sposobu, by zapytanie jednego obiektu zwróciło dane innego.

Połączenie i hasła

Cała komunikacja odbywa się szyfrowanym połączeniem HTTPS z certyfikatem odnawianym automatycznie.

Hasła przechowywane są wyłącznie jako skróty obliczane algorytmem bcrypt. Odczytanie hasła z bazy nie jest możliwe — także dla nas.

Dostęp w obrębie obiektu zależy od roli: właściciel, recepcja, kuchnia, pokojowa i konserwator widzą wyłącznie zakres potrzebny do pracy. Kwoty i rozliczenia są dostępne wyłącznie dla właściciela.

Kto ma dostęp

Dostęp administracyjny do serwera i bazy ma jedna osoba — właściciel serwisu. Nie korzystamy z podwykonawców przy utrzymaniu infrastruktury.

Podgląd kont w panelu nadzoru obejmuje dane rozliczeniowe i liczby: liczbę pokoi, rezerwacji i użytkowników. Nie obejmuje treści rezerwacji, danych gości ani planów posiłków.

Kopie zapasowe

Kopia bazy danych i konfiguracji wykonywana jest codziennie i przechowywana przez 30 dni.

Każda kopia jest sprawdzana bezpośrednio po utworzeniu — weryfikujemy rozmiar i kompletność zrzutu. Kopia, której nie dałoby się odtworzyć, jest odrzucana i zgłaszana jako błąd.

Kopie są kopiowane na drugi serwer, odrębny od produkcyjnego. Oba serwery należą do tego samego dostawcy i znajdują się w tej samej lokalizacji, co oznacza, że awaria całego ośrodka obliczeniowego dotknęłaby obu jednocześnie.

Kopie są kompresowane, ale nie szyfrowane. Chroni je wyłącznie ograniczenie dostępu do serwerów.

Eksport i usunięcie danych

Komplet danych obiektu można w każdej chwili pobrać z panelu w formacie nadającym się do odczytu maszynowego. Nie wymaga to kontaktu z nami ani zgody z naszej strony.

Usunięcie konta następuje po 7 dniach od zgłoszenia. W tym czasie decyzję można wycofać. Po upływie tego terminu dane są kasowane z bazy nieodwracalnie.

Usunięte dane pozostają w kopiach zapasowych do czasu ich wygaśnięcia, czyli najwyżej przez 30 dni.

Płatności

Nie przechowujemy numerów kart ani danych logowania do bankowości. Płatność odbywa się w całości po stronie operatora: Montonio dla płatności w złotych, Stripe dla płatności w euro.

Do serwisu wraca wyłącznie informacja o wyniku płatności, podpisana kluczem operatora i weryfikowana po naszej stronie.

Czego nie robimy

Nie sprzedajemy ani nie udostępniamy danych podmiotom trzecim.

Nie korzystamy z narzędzi analitycznych profilujących użytkowników. Statystyka odwiedzin serwisu prowadzona jest bez ciasteczek i bez identyfikowania osób.

Nie posiadamy certyfikacji ISO 27001 ani formalnego audytu bezpieczeństwa. Powyższy opis jest oświadczeniem własnym.