Povjerenje i sigurnost

Što nikada ne radimo

• Nema kamera, nema senzora pritiska, nema senzora zauzetosti usmjerenih prema gostima.
• Nema pohranjene lokacije. Telefon gosta može biti upitan je li na bazenu prilikom potvrde dolaska; odgovor se koristi jednom i nikada se ne zapisuje. Odbijanje nikada ne blokira gosta.
• Nema identifikatora za oglašavanje, nema kolačića trećih strana u aplikaciji za goste.
• Nema prodaje niti dijeljenja podataka o gostima. Nikada.

Kako je platforma zaštićena

• Svaka tablica ima sigurnost na razini reda koja je ograničena na jedno mjesto ili organizaciju. Osoblje jednog objekta ne može čitati podatke drugog objekta, po konstrukciji, a ne po konvenciji.
• Revizijski trag je samo za dodavanje. Zapisi o pinovima, dolascima, naplatama, pologu i promjenama postavki ne mogu se uređivati niti brisati, od strane nas niti od strane objekta.
• Svaki gateway markera čuva vlastitu tajnu, koja se može rotirati s nadzorne ploče. Kompromitirana jedinica utječe na jedan bazen, a ne na cijelu flotu.
• Podaci za prijavu hotelskog sustava i ključevi plaćanja žive samo u poslužiteljskom okruženju. Nikada se ne šalju pregledniku i nikada se ne pojavljuju na nadzornoj ploči.
• Provjera gosta ograničena je po stopi i odgovara jednolično, tako da nitko ne može koristiti to za otkrivanje tko boravi u objektu.

Gdje podaci žive

Baza podataka, pohrana datoteka i sigurnosne kopije rade u Europskoj uniji. Kontakt podaci gostiju su opcionalni, čuvaju se samo za vrijeme trajanja podsjetnika boravka i brišu se na zahtjev iz aplikacije za goste ili od strane upravitelja objekta.

Tko još obrađuje podatke

Zadnje ažurirano 14. veljače 2026.

• Cloudflare: hosting i isporuka aplikacije s ruba, EU regija. Prima mrežne zahtjeve potrebne za prikaz stranica i nema pohranjenih zapisa o gostima.
• Supabase: baza podataka, autentifikacija i pohrana datoteka, EU regija. Sadrži zapise pinova, podatke o mjestu i sve opcionalne kontakt podatke gostiju.
• Stripe: plaćanja, polog i naplata licenci. Prima detalje plaćanja i iznos, a nema informacija o ležaljci ili sobi.
• Mews: samo kada se objekt poveže sa svojim hotelskim sustavom, za naplatu soba i provjeru boravaka. Prima referencu boravka i naplatu.
• Twilio: podsjetnici za dolazak putem tekstualne poruke, samo kada gost da broj. Prima telefonski broj i tekst podsjetnika, a nema broja sobe, prezimena ili lokacije.
• Resend: podsjetnici za dolazak putem e-pošte i e-pošta računa. Prima adresu e-pošte i tekst podsjetnika, a nema broja sobe, prezimena ili lokacije.

Podsjetnici idu izravno na Resend i Twilio s naših poslužitelja. Nijedna druga strana ne sudjeluje u tom putu. Pitajte nas na privacy@sundibs.com za ugovor o obradi podataka koji pokriva bilo što od navedenog.

Ugovor o obradi podataka

Objekti dobivaju ugovor o obradi podataka koji pokriva navedeno kao dio ugovora. Pitajte nas na privacy@sundibs.com i poslat ćemo vam trenutnu verziju.

Prijavite nešto

Sigurnosne prijave idu na security@sundibs.com. Odgovaramo u roku od dva radna dana.

Pogledajte i naše obavijest o privatnosti, našu uvjeti i naše izjavu o pristupačnosti.