Siguria në Ospitera

Të dhënat dhe ku ndodhen

Baza e të dhënave funksionon në Bashkimin Evropian. Çdo ofrues që përdorim, ku i përpunon të dhënat dhe çfarë sheh, renditet në /legal/subprocessors.

I gjithë trafiku është i enkriptuar gjatë transmetimit (HTTPS). Të dhënat e kontaktit të klientëve dhe kredencialet e pagesës janë gjithashtu të enkriptuara në ruajtje.

Llogaritë dhe aksesi

Fjalëkalimet dhe kodet PIN të stafit ruhen vetëm si hash-e njëkahëshe; adresat IP vetëm si hash-e me çelës.

Të dhënat e çdo lokali janë të ndara nga ato të çdo lokali tjetër; pronarët dhe stafi shohin gjithmonë vetëm lokalin e tyre.

Hyrjet kufizohen për çdo pajisje dhe për çdo llogari. Pajisjet ku është hyrë më parë njihen, kështu që një vërshim përpjekjesh të gabuara nuk mund ta bllokojë një restorant jashtë sistemit në mes të shërbimit.

Veprimet e ndjeshme regjistrohen.

Ruajmë më pak të dhëna

Adresa e dorëzimit dhe shënimet fshihen 24 orë pas mbylljes së një porosie, numri i telefonit dhe mbiemri pas 72 orësh, ndërsa nga porositë e pambyllura ato fshihen pas 7 ditësh. Përmbajtja dhe shumat e porosive mbeten për kontabilitetin e lokalit derisa të përfundojë veprimtaria e lokalit ose shërbimi.

Nuk i përdorim kurrë të dhënat e klientëve për reklamim, profilizim ose trajnimin e modeleve të IA-së.

Monitorimi dhe kopjet rezervë

Gabimet monitorohen në BE, me konfigurim që nuk mbledh të dhëna kontakti të klientëve, cookie ose përmbajtjen e kërkesave. Për bazën e të dhënave krijohen kopje rezervë sipas kalendarit të ofruesit tonë; nëse një kopje rezervë rikthehet ndonjëherë, fshirjet zbatohen sërish.

Eksporti i të dhënave tuaja (ndërrimi i ofruesit)

Pronarët e lokaleve i shkarkojnë të dhënat e tyre në çdo kohë në panelin e administrimit, te Ligjore dhe privatësi, dhe për 30 ditë pas përfundimit të shërbimit, pa asnjë kosto.

Formati: një skedar JSON (UTF-8), i etiketuar “ospitera-venue-export/1”. Fushat e nivelit të parë: exportedAt (koha e eksportit), format, venue (cilësimet, kategoritë e menusë me artikujt e tyre, oraret e hapjes) dhe orders (çdo porosi me rreshtat, shumat, statusin dhe kohët e saj).

Lihen jashtë: fjalëkalimet, kodet PIN, çelësat e ofruesit të pagesave dhe identifikuesit e llogarive, si dhe të dhënat personale të fshira tashmë sipas afateve të ruajtjes. Emrat e fushave ndjekin etiketat e panelit të administrimit, kështu që skedari mund të lexohet nga çdo mjet JSON ose të importohet në një sistem tjetër.

Si funksionon kalimi te një ofrues tjetër, me afatet e njoftimit dhe ndihmën tonë gjatë tranzicionit, përcaktohet në pikën 9.4 të kushteve (/legal/terms).

Nëse diçka shkon keq

I njoftojmë lokalet e prekura pa vonesë të panevojshme, dhe brenda 48 orëve nga marrja dijeni për një cenim të të dhënave personale, siç përcaktohet në marrëveshjen tonë të përpunimit të të dhënave (/legal/dpa).

Raportoni një dobësi sigurie

Keni gjetur një problem sigurie? Shkruani në support@ospitera.com me subjektin “Siguri”. Ju lutemi na jepni një kohë të arsyeshme për ta rregulluar para se ta bëni publik dhe, gjatë testimit, mos hyni në të dhënat e lokaleve të tjera dhe mos e ndërprisni shërbimin. Falënderojmë të gjithë ata që raportojnë me mirëbesim.