Bezpečnosť a dôvera

Súkromie ako predvolené nastavenie

Naša platforma spracúva registračné a ubytovacie údaje potrebné na check-in a splnenie prevádzkových povinností.

V závislosti od využitia služby môže ísť o:

• Identifikačné údaje hosťa
• Adresu trvalého bydliska
• Číslo cestovného dokladu alebo občianskeho preukazu
• Údaje o príchode a odchode
• Digitálne podpisy
• Metadáta spojené s rezerváciou

Zhromažďujeme a spracúvame iba údaje nevyhnutné na poskytovanie našich služieb a splnenie povinností súvisiacich s ubytovaním, ako je hlásenie pobytu cudzincov alebo evidencia dane za ubytovanie.

Architektúra ochrany údajov

Bezpečnosť je zabezpečená na všetkých úrovniach platformy.

Šifrovanie údajov v pokoji (at rest)

Citlivé údaje uložené v našej infraštruktúre sú šifrované pomocou štandardných bezpečnostných postupov.

Databázové úložisko je izolované a šifrované nezávisle od aplikačných služieb, čo znižuje riziko úniku údajov.

Oddelenie kľúčov a riadený prístup

Šifrovacie kľúče sú chránené oddelene od údajov, ktoré zabezpečujú.

Aplikačné služby si prístupové údaje vyžiadajú iba vtedy, keď je to potrebné na bezpečné spracovanie, a citlivý šifrovací materiál si trvalo neuchovávajú. Citlivé kľúče sa zbytočne neukladajú do medzipamäte.

Tento vrstvený prístup znižuje riziko neoprávneného prístupu a obmedzuje dopad aj v prípade čiastočného narušenia infraštruktúry.

Šifrovanie pri prenose

Všetka komunikácia so službou Best Guest je chránená šifrovaním HTTPS. Údaje prenášané medzi hosťami, ubytovateľmi a platformou sú počas prenosu šifrované.

Riadenie prístupu a zabezpečenie účtu

Prístup k údajom hostí sa riadi prísnymi autorizačnými pravidlami. Používatelia majú prístup iba k tým informáciám, na ktoré sú oprávnení.

Napríklad:

• Hostia vidia iba údaje, ktoré sami zadali.
• Hostia cestujúci spoločne nemajú automaticky prístup k registračným údajom ostatných spolucestujúcich – záznam každého hosťa sa s ďalším hosťom zdieľa iba na základe výslovného pozvania.
• Ubytovatelia majú prístup iba k údajom potrebným na prevádzku svojho ubytovacieho zariadenia. Tímom možno priradiť roly (vlastník, manažér, člen alebo chyžná), takže každý pracovník vidí len to, čo jeho rola vyžaduje.

Prístup do akéhokoľvek chráneného systému vyžaduje overenie. Aktuálne spôsoby overenia zahŕňajú:

• Jednorazový overovací kód pre prístup hostí
• Prihlásenie e-mailom a heslom pre ubytovateľov

Minimalizácia údajov a zodpovedné spracúvanie

Veríme, že dôvera sa začína transparentnosťou.

Zhromažďujeme iba údaje nevyhnutné na prevádzku služby a splnenie platných ubytovacích povinností. Osobné údaje nespracúvame na nesúvisiace účely.

Doby uchovávania údajov stanovujeme s ohľadom na zákonné povinnosti, prevádzkové potreby a zásady ochrany súkromia.

GDPR a súlad s predpismi

Best Guest je vyvíjaný s ohľadom na európske štandardy ochrany súkromia. Náš prístup zahŕňa:

• Minimalizáciu údajov
• Obmedzenie účelu spracúvania
• Riadenie prístupu
• Bezpečné uloženie a prenos údajov v rámci EÚ
• Kontrolované spracúvanie osobných údajov

Tam, kde sa to vyžaduje, pomáhame ubytovateľom splniť miestne prevádzkové a ohlasovacie povinnosti, ako je hlásenie pobytu cudzincov cudzineckej polícii alebo daň za ubytovanie. Podrobnosti o tom, aké údaje zhromažďujeme a prečo, nájdete v našich Zásadách spracovania osobných údajov pre ubytovateľov a v Zásadách spracovania osobných údajov pre hostí.

Bezpečnosť je nepretržitý proces

Bezpečnosť nie je jednorazová funkcia – je to neustály záväzok.

Pravidelne preskúmavame architektúru platformy, prevádzkové postupy a riadenie prístupu, aby sme udržali bezpečné a dôveryhodné prostredie pre ubytovateľov aj ich hostí.

Máte otázku týkajúcu sa bezpečnosti, súkromia alebo súladu s predpismi? Napíšte nám na privacy@bestguest.cz, radi pomôžeme.