Konto i zespół · dla Gospodarze

Bezpieczeństwo i prywatność

Oddzielne dane gospodarzy, szyfrowane klucze, brak danych kart, prywatne dokumenty, automatyczne usuwanie, EUDI Wallet, RODO i dziennik zmian.

Separacja między gospodarzami #

Każdy gospodarz (najemca platformy) ma na serwerze własny folder danych. Rezerwacje, goście, pliki i ustawienia jednego gospodarza nigdy nie są przechowywane razem z danymi innego, a każde żądanie jest sprawdzane względem zalogowanego gospodarza. Linki dla gości, klucze API i sesje działają tylko dla własnego gospodarza.

Płatności #

Dane karty są wprowadzane na stronach Revolut lub w oknie Apple Pay / Google Pay Revolut. Nigdy nie trafiają na nasze serwery. Potwierdzenia płatności od Revolut są weryfikowane za pomocą osobnego sekretu podpisu dla każdego gospodarza.

Sekrety #

Klucze Revolut, dane dostępowe kanałów, tokeny Nuki i sekrety webhooków są przechowywane w postaci zaszyfrowanej (AES-256-GCM) i wyświetlane w panelu w formie zamaskowanej. Klucze API są przechowywane wyłącznie jako hashe — pełny klucz jest pokazywany tylko raz.

Hasła i sesje #

Hasła są hashowane algorytmem scrypt. Sesje korzystają z podpisanych, bezpiecznych ciasteczek HTTP-only; zmiany przechodzą kontrole same-origin chroniące przed atakami cross-site. Powtarzające się nieudane logowania są ograniczane.

Dane gości #

• Linki dla gości to długie losowe tokeny, które można odnowić.
• Kody do drzwi i Wi-Fi są pokazywane tylko dla odblokowanych pobytów, w okolicach dat pobytu.
• Zdjęcia dokumentów i podpisy są przechowywane prywatnie i mogą je pobrać tylko zalogowani użytkownicy danego gospodarza.
• EU Digital Identity Wallet (CodeB Wallet – EU Digital Identity Wallet): goście wyraźnie zatwierdzają każde żądanie danych w swoim portfelu; żądane są tylko pola potrzebne do zameldowania.
• Niemieckie dane meldunkowe są usuwane automatycznie rok i siedem dni po wyjeździe.
• Erase (GDPR) w katalogu gości usuwa rekord gościa i osobowe dane zameldowania z minionych pobytów (prawo do usunięcia danych wg RODO).

Przechowywanie danych i kopie zapasowe #

Dane są przechowywane jako pliki poza folderami serwera WWW, więc nigdy nie można ich pobrać bezpośrednio. Każdy zapis jest atomowy i zachowuje 10 rotacyjnych kopii zapasowych, a uszkodzone pliki są automatycznie przywracane z ostatniej poprawnej kopii. Operator platformy może dodać codzienną zaszyfrowaną kopię zapasową (AES-256, wysyłaną e-mailem lub kopiowaną do drugiej lokalizacji) oraz serwer rezerwowy, który otrzymuje każdą zmianę w ciągu kilku sekund — zobacz Kopie zapasowe i wysoka dostępność.

Dziennik zmian #

Zmiany ustawień, użytkowników, rezerwacji i płatności są rejestrowane wraz z informacją, kto i kiedy ich dokonał (Settings → Audit trail). Sesje wsparcia operatora platformy również są rejestrowane.

Najczęściej zadawane pytania #

Gdzie przechowywane są dane? #

Na serwerze operatora platformy. Zapytaj operatora o lokalizację i umowę powierzenia przetwarzania danych.

Czy mogę wyeksportować swoje dane? #

Tak — rezerwacje jako CSV z list, deklarację dla MTA, raport opłat turystycznych oraz wszystko przez API.