Εμπιστοσύνη και ασφάλεια

Τι δεν κάνουμε ποτέ

• Όχι κάμερες, όχι αισθητήρες πίεσης, όχι αισθητήρες πληρότητας που να στοχεύουν τους επισκέπτες.
• Όχι αποθηκευμένη τοποθεσία. Μπορεί να ζητηθεί από το τηλέφωνο ενός επισκέπτη αν βρίσκεται στην πισίνα κατά την επιβεβαίωση άφιξης. Η απάντηση χρησιμοποιείται μία φορά και δεν καταγράφεται ποτέ. Η άρνηση δεν εμποδίζει ποτέ έναν επισκέπτη.
• Όχι αναγνωριστικά διαφήμισης, όχι cookies τρίτων στην εφαρμογή επισκεπτών.
• Όχι πώληση ή κοινοποίηση δεδομένων επισκεπτών. Ποτέ.

Πώς προστατεύεται η πλατφόρμα

• Κάθε πίνακας διαθέτει ασφάλεια σε επίπεδο γραμμής που περιορίζεται σε ένα μόνο μέρος ή οργανισμό. Το προσωπικό σε μια ιδιοκτησία δεν μπορεί να διαβάσει δεδομένα άλλης ιδιοκτησίας, λόγω της κατασκευής και όχι της σύμβασης.
• Το αρχείο ελέγχου είναι μόνο προσθήκης (append-only). Οι καταγραφές των dibs, των αφίξεων, των χρεώσεων, των καταθέσεων και των αλλαγών ρυθμίσεων δεν μπορούν να επεξεργαστούν ή να διαγραφούν, από εμάς ή από μια ιδιοκτησία.
• Κάθε πύλη δείκτη διατηρεί το δικό της μυστικό, περιστρεφόμενο από τον πίνακα ελέγχου. Μια παραβιασμένη μονάδα επηρεάζει μία πισίνα, όχι έναν στόλο.
• Οι διαπιστευτήρια του συστήματος ξενοδοχείου και τα κλειδιά πληρωμών βρίσκονται μόνο στο περιβάλλον του διακομιστή. Δεν αποστέλλονται ποτέ σε πρόγραμμα περιήγησης και δεν εμφανίζονται ποτέ στον πίνακα ελέγχου.
• Η επαλήθευση επισκεπτών είναι περιορισμένης συχνότητας (rate limited) και απαντά ομοιόμορφα, έτσι κανείς δεν μπορεί να τη χρησιμοποιήσει για να ανακαλύψει ποιος διαμένει σε μια ιδιοκτησία.

Πού βρίσκονται τα δεδομένα

Η βάση δεδομένων, η αποθήκευση αρχείων και τα αντίγραφα ασφαλείας λειτουργούν στην Ευρωπαϊκή Ένωση. Τα στοιχεία επικοινωνίας των επισκεπτών είναι προαιρετικά, διατηρούνται μόνο για τη διάρκεια των υπενθυμίσεων μιας διαμονής και διαγράφονται κατόπιν αιτήματος από την εφαρμογή επισκεπτών ή από τον διαχειριστή μιας ιδιοκτησίας.

Ποιοι άλλοι επεξεργάζονται δεδομένα

Τελευταία ενημέρωση 14 Φεβρουαρίου 2026.

• Cloudflare: φιλοξενία και παράδοση άκρων (edge delivery) της εφαρμογής, περιοχή ΕΕ. Λαμβάνει τα αιτήματα δικτύου που απαιτούνται για την προβολή σελίδων και κανένα αποθηκευμένο αρχείο επισκέπτη.
• Supabase: βάση δεδομένων, πιστοποίηση και αποθήκευση αρχείων, περιοχή ΕΕ. Διατηρεί τις καταγραφές dibs, τα δεδομένα του χώρου και οποιαδήποτε προαιρετικά στοιχεία επικοινωνίας επισκέπτη.
• Stripe: πληρωμές, καταθέσεις και χρέωση άδειας. Λαμβάνει τα στοιχεία πληρωμής και το ποσό, και καμία πληροφορία για ξαπλώστρα ή δωμάτιο.
• Mews: μόνο όταν μια ιδιοκτησία συνδέει το σύστημα ξενοδοχείου της, για χρεώσεις δωματίων και ελέγχους διαμονής. Λαμβάνει την αναφορά διαμονής και τη χρέωση.
• Twilio: υπενθυμίσεις άφιξης με γραπτό μήνυμα, μόνο όταν ένας επισκέπτης δώσει αριθμό. Λαμβάνει τον αριθμό τηλεφώνου και το κείμενο υπενθύμισης, και κανέναν αριθμό δωματίου, επώνυμο ή τοποθεσία.
• Resend: υπενθυμίσεις άφιξης μέσω email και email λογαριασμού. Λαμβάνει τη διεύθυνση email και το κείμενο υπενθύμισης, και κανέναν αριθμό δωματίου, επώνυμο ή τοποθεσία.

Οι υπενθυμίσεις πηγαίνουν στα Resend και Twilio απευθείας από τους διακομιστές μας. Κανένα άλλο μέρος δεν παρεμβαίνει σε αυτή τη διαδρομή. Ρωτήστε μας στο privacy@sundibs.com για συμφωνία επεξεργασίας δεδομένων που καλύπτει οποιοδήποτε από τα παραπάνω.

Συμφωνία επεξεργασίας δεδομένων

Οι ιδιοκτησίες λαμβάνουν μια συμφωνία επεξεργασίας δεδομένων που καλύπτει τα παραπάνω ως μέρος της σύμβασης. Ρωτήστε μας στο privacy@sundibs.com και θα σας στείλουμε την τρέχουσα έκδοση.

Αναφορά προβλήματος

Οι αναφορές ασφαλείας πηγαίνουν στο security@sundibs.com. Απαντάμε εντός δύο εργάσιμων ημερών.

Δείτε επίσης τη ειδοποίηση απορρήτου, τις όροι και τις δήλωση προσβασιμότητας.