Τα δεδομένα των επισκεπτών είναι
ό,τι πιο ευαίσθητο κρατάτε.
Έγγραφα ταυτότητας, tokens πληρωμών, διευθύνσεις, ιστορικό διαμονής. Το HotPilot είναι φτιαγμένο ώστε αυτά τα δεδομένα να μένουν κρυπτογραφημένα, να μένουν εντός των ορίων του καταλύματός σας και να αφήνουν ίχνος κάθε φορά που κάποιος τα αγγίζει.
Το Πρόβλημα
Το «παίρνουμε την ασφάλεια στα σοβαρά» δεν είναι απάντηση
Ένα ξενοδοχειακό σύστημα κρατά έγγραφα ταυτότητας, tokens πληρωμών και τις κινήσεις κάθε επισκέπτη που έμεινε ποτέ. Όταν ένας DPO, μια τράπεζα ή ένας εταιρικός πελάτης ρωτήσει πώς προστατεύονται αυτά τα δεδομένα, το «είναι στο cloud» δεν αντέχει τη δεύτερη ερώτηση — και βάσει GDPR υπεύθυνος επεξεργασίας είναι το ξενοδοχείο, όχι ο πάροχος.
Η Λύση
Απαντήσεις που μπορείτε να προωθήσετε στον DPO σας
Κρυπτογράφηση σε κάθε ευαίσθητο πεδίο, όριο ανά κατάλυμα που επιβάλλεται στο επίπεδο δεδομένων και όχι σε κάθε ερώτημα, δικαιώματα σε 153 διακριτές λειτουργίες και ιστορικό ελέγχου που καταγράφει ποιος διάβασε τι. Κάθε ισχυρισμός εδώ αντιστοιχεί σε μηχανισμό που μπορείτε να μας ζητήσετε να σας δείξουμε.
ΑΣΦΑΛΕΙΑ ΠΛΑΤΦΟΡΜΑΣ
Τι προστατεύει πραγματικά τα δεδομένα
Κρυπτογράφηση δεδομένων
Έγγραφα ταυτότητας, στοιχεία πληρωμών και κλειδιά ενσωματώσεων είναι κρυπτογραφημένα στη βάση, όχι μόνο στον δίσκο από κάτω.
Απομόνωση ανά κατάλυμα
Κάθε κατάλυμα είναι ένα σκληρό όριο στο επίπεδο δεδομένων, ώστε τα ερωτήματα ενός ξενοδοχείου να μη φτάνουν στις εγγραφές άλλου ούτε κατά λάθος.
Πρόσβαση βάσει ρόλων
153 διακριτές λειτουργίες, έξι έτοιμοι ρόλοι και προσαρμοσμένοι από πάνω — το προσωπικό βλέπει μόνο τις οθόνες που χρειάζεται η δουλειά του.
Ιστορικό ελέγχου
Συνδέσεις, αναγνώσεις προσωπικών δεδομένων, αλλαγές τιμών, επιστροφές και αλλαγές δικαιωμάτων καταγράφονται με χρήστη, χρόνο και IP.
Δεν αποθηκεύουμε αριθμούς καρτών
Τα στοιχεία κάρτας πάνε απευθείας στον πάροχο πληρωμών σας. Το HotPilot κρατά token και τα τελευταία τέσσερα ψηφία, ποτέ αριθμό που θα μπορούσε να διαρρεύσει.
Υποδομή στην ΕΕ
Τα δεδομένα φιλοξενούνται στην Ευρωπαϊκή Ένωση σε διαχειριζόμενη υποδομή, με κρυπτογράφηση σε κάθε σύνδεση.
Αντίγραφα & ανάκτηση
Αυτόματα αντίγραφα ασφαλείας με ανάκτηση σε συγκεκριμένη χρονική στιγμή, ώστε ένα ατύχημα να είναι ενόχληση και όχι περιστατικό.
Περιορισμένη πρόσβαση AI
Οι βοηθοί AI ενεργούν μέσω του ίδιου συστήματος δικαιωμάτων με τον άνθρωπο — ένα AI δεν μπορεί να διαβάσει ό,τι δεν μπορεί ο συνδεδεμένος ρόλος.
GDPR & ΑΠΟΡΡΗΤΟ
Η γραφειοκρατία, ήδη έτοιμη
Νομική βάση καταγεγραμμένη
Κάθε κατηγορία προσωπικών δεδομένων που επεξεργαζόμαστε τεκμηριώνεται με τον σκοπό και τη νομική της βάση στο μητρώο δεδομένων μας.
Σύμβαση επεξεργασίας δεδομένων
Εσείς είστε ο υπεύθυνος επεξεργασίας, το HotPilot ο εκτελών. Διατίθεται DPA που αποτελεί μέρος της σύμβασης.
Συγκατάθεση & cookies
Ένα banner συγκατάθεσης σε κάθε ιστοσελίδα πελάτη κρατά τα analytics και marketing tags ανά κατηγορία μέχρι να συμφωνήσει ο επισκέπτης.
Δικαίωμα διαγραφής
Τα δεδομένα επισκέπτη μπορούν να διαγραφούν ή να ανωνυμοποιηθούν κατόπιν αιτήματος, και στα συστήματα όπου συγχρονίστηκαν.
Χρόνος διατήρησης
Κάθε κατηγορία δεδομένων έχει καθορισμένο χρόνο διατήρησης, που εφαρμόζεται αυτόματα και όχι με βάση το ημερολόγιο κάποιου.
Μητρώο υποεκτελούντων
Κάθε τρίτος που αγγίζει δεδομένα αναφέρεται δημόσια, με το τι κάνει και πού λειτουργεί.
Θεσμικά μητρώα επισκεπτών
Οι εξαγωγές δήλωσης επισκεπτών για Βουλγαρία, Ελλάδα και Τουρκία παράγονται από τα ίδια δεδομένα, στη μορφή που ζητά κάθε αρχή.
Διαδικασία παραβίασης
Καθορισμένη οδός ειδοποίησης, ώστε η προθεσμία των 72 ωρών να τηρείται με διαδικασία και όχι με αυτοσχεδιασμό.
Χαρακτηριστικά
Δείτε το — μην το πάρετε απλώς ως λόγο μας
Ο όροφος δεν χρειάζεται να βλέπει τα έσοδα
Έξι έτοιμοι ρόλοι καλύπτουν τη συνήθη ξενοδοχειακή δομή και καθένας δίνει ένα ακριβές υποσύνολο από 153 λειτουργίες. Αντιγράψτε έναν ρόλο, προσαρμόστε τον, αναθέστε τον — η ρεσεψιόν παίρνει 32 λειτουργίες, ο όροφος 10, και κανείς δεν βασίζεται στην εμπιστοσύνη να μην ανοίξει λάθος οθόνη.
Ποιος διάβασε τον φάκελο αυτού του επισκέπτη και πότε
Συνδέσεις, προβολές της λίστας κρατήσεων, αλλαγές τιμών, εκπτώσεις και επιστροφές καταγράφονται με χρήστη, χρόνο, IP και δομημένη εγγραφή του τι άλλαξε. Όταν ένας επισκέπτης ρωτήσει ποιος είδε τα δεδομένα του, η απάντηση είναι ένα φίλτρο, όχι μια έρευνα.
Ένας βοηθός AI με τα ίδια δικαιώματα με έναν άνθρωπο
Οι βοηθοί του HotPilot συνδέονται μέσω ενός περιορισμένου endpoint όπου κάθε ενέργεια περιορίζεται σε ό,τι επιτρέπεται στον συνδεδεμένο ρόλο μέσα στο admin. Τα tokens εκδίδονται ανά πελάτη και ανακαλούνται με ένα κλικ, ενώ οι ενέργειες AI καταλήγουν στο ίδιο ιστορικό ελέγχου με τις ανθρώπινες.
Ο όροφος δεν χρειάζεται να βλέπει τα έσοδα
Έξι έτοιμοι ρόλοι καλύπτουν τη συνήθη ξενοδοχειακή δομή και καθένας δίνει ένα ακριβές υποσύνολο από 153 λειτουργίες. Αντιγράψτε έναν ρόλο, προσαρμόστε τον, αναθέστε τον — η ρεσεψιόν παίρνει 32 λειτουργίες, ο όροφος 10, και κανείς δεν βασίζεται στην εμπιστοσύνη να μην ανοίξει λάθος οθόνη.
Ποιος διάβασε τον φάκελο αυτού του επισκέπτη και πότε
Συνδέσεις, προβολές της λίστας κρατήσεων, αλλαγές τιμών, εκπτώσεις και επιστροφές καταγράφονται με χρήστη, χρόνο, IP και δομημένη εγγραφή του τι άλλαξε. Όταν ένας επισκέπτης ρωτήσει ποιος είδε τα δεδομένα του, η απάντηση είναι ένα φίλτρο, όχι μια έρευνα.
Ένας βοηθός AI με τα ίδια δικαιώματα με έναν άνθρωπο
Οι βοηθοί του HotPilot συνδέονται μέσω ενός περιορισμένου endpoint όπου κάθε ενέργεια περιορίζεται σε ό,τι επιτρέπεται στον συνδεδεμένο ρόλο μέσα στο admin. Τα tokens εκδίδονται ανά πελάτη και ανακαλούνται με ένα κλικ, ενώ οι ενέργειες AI καταλήγουν στο ίδιο ιστορικό ελέγχου με τις ανθρώπινες.
ΤΑ ΕΓΓΡΑΦΑ
Πολιτική απορρήτου, όροι, cookies και υποεκτελούντες
Το πλήρες νομικό υλικό είναι δημόσιο — μαζί με τη λίστα κάθε υποεκτελούντος που αγγίζει δεδομένα και για ποιον σκοπό.
Συχνές Ερωτήσεις
Συχνές Ερωτήσεις
Όλα όσα πρέπει να ξέρετε για την ασφάλεια και τη συμμόρφωση στο HotPilot.
Online
Σε διαχειριζόμενη υποδομή εντός της Ευρωπαϊκής Ένωσης, με κρυπτογράφηση κατά τη μεταφορά σε κάθε σύνδεση και κρυπτογράφηση των ευαίσθητων πεδίων. Αν χρειάζεστε συγκεκριμένη περιοχή ή πάροχο για ερωτηματολόγιο due diligence, ζητήστε το και θα σας το δώσουμε γραπτώς.
Online
Ναι. Εσείς παραμένετε υπεύθυνος επεξεργασίας και το HotPilot ενεργεί ως εκτελών βάσει DPA. Τηρούμε μητρώο δεδομένων που συνδέει κάθε κατηγορία προσωπικών δεδομένων με τον σκοπό, τη νομική βάση και τον χρόνο διατήρησης, καθώς και δημόσιο μητρώο υποεκτελούντων.
Online
Όχι. Τα στοιχεία κάρτας συλλέγονται από τον πάροχο πληρωμών σας και δεν φτάνουν ποτέ στη βάση μας. Κρατάμε ένα token και τα τελευταία τέσσερα ψηφία ώστε το προσωπικό να αναγνωρίζει την κάρτα — δεν υπάρχει αριθμός κάρτας στα συστήματά μας για να χαθεί.
Online
Όχι. Το όριο ανά κατάλυμα επιβάλλεται στο επίπεδο δεδομένων, οπότε ισχύει για κάθε ερώτημα της πλατφόρμας αντί να εξαρτάται από το αν κάθε προγραμματιστής θυμήθηκε να βάλει φίλτρο. Όμιλοι με πολλά καταλύματα μπορούν να λάβουν σκόπιμη διασυνδεδεμένη πρόσβαση· εξ ορισμού τίποτα δεν μοιράζεται.
Online
Συνδέσεις, αναγνώσεις προσωπικών δεδομένων όπως η λίστα κρατήσεων, αλλαγές τιμών, εκπτώσεις, επιστροφές, αλλαγές δικαιωμάτων και ενσωματώσεων — καθεμία με χρήστη, χρόνο, IP και δομημένη εγγραφή του τι άλλαξε. Οι εγγραφές φιλτράρονται ανά χρήστη, ενέργεια και ημερομηνία.
Online
Οι εγγραφές επισκέπτη μπορούν να εξαχθούν ή να διαγραφούν κατόπιν αιτήματος, με ανωνυμοποίηση όπου μια κράτηση πρέπει να παραμείνει για λογιστικούς λόγους. Οι κανόνες διατήρησης τρέχουν και αυτόματα, ώστε τα δεδομένα να μη μένουν πέρα από την προθεσμία τους περιμένοντας αίτημα.
Online
Ναι. Συμπληρώνουμε ευχαρίστως ερωτηματολόγια προμηθευτών, ξεναγούμε την ομάδα σας στην αρχιτεκτονική και παρέχουμε το μητρώο δεδομένων, το DPA και τη λίστα υποεκτελούντων. Επικοινωνήστε και ξεκινάμε από ό,τι απαιτεί η διαδικασία σας.
Έτοιμοι να απαντήσετε
στις δύσκολες ερωτήσεις;
Πάρτε το μητρώο δεδομένων, το DPA και τη λίστα υποεκτελούντων — μαζί με μια παρουσίαση του πώς η πλατφόρμα προστατεύει τους επισκέπτες σας.