Сигурност в Ospitera

Данните и къде се съхраняват

Базата данни работи в Европейския съюз. Всеки доставчик, който използваме, къде обработва данните и какво вижда, е посочен на /legal/subprocessors.

Целият трафик е криптиран при пренос (HTTPS). Данните за контакт на клиентите и данните за удостоверяване за плащания са допълнително криптирани при съхранение.

Акаунти и достъп

Паролите и ПИН кодовете на персонала се съхраняват само като еднопосочни хешове, а IP адресите — само като ключови хешове.

Данните на всеки обект са отделени от тези на всички останали; собствениците и персоналът винаги виждат само собствения си обект.

Влизанията са ограничени за всяко устройство и акаунт. Устройствата, които вече са влизали, се разпознават, така че поток от грешни опити да не може да блокира ресторант по време на работа.

Чувствителните действия се регистрират.

Пазим по-малко данни

Адресът за доставка и бележките се изтриват 24 часа след приключване на поръчката, телефонният номер и фамилното име след 72 часа, а неприключените поръчки ги губят след 7 дни. Съдържанието и сумите на поръчките остават за счетоводството на обекта до прекратяване на дейността му или на услугата.

Никога не използваме данните на клиентите за реклама, профилиране или обучение на модели на изкуствен интелект.

Наблюдение и резервни копия

Грешките се наблюдават в ЕС с настройки, които не събират данни за контакт на клиенти, бисквитки или съдържание на заявки. Базата данни се архивира според графика на доставчика ни; ако резервно копие някога бъде възстановено, изтриванията се прилагат отново.

Експорт на данните ви (смяна на доставчика)

Собствениците на обекти изтеглят данните си по всяко време от администрацията в раздел Правни въпроси и поверителност и още 30 дни след края на услугата, безплатно.

Формат: един JSON файл (UTF-8), обозначен с „ospitera-venue-export/1“. Полета от най-горно ниво: exportedAt (момент на експорта), format, venue (настройки, категории на менюто с артикули, работно време) и orders (всяка поръчка с артикули, суми, състояние и часове).

Пропуснати: пароли, ПИН кодове, ключове и идентификатори на сметки при доставчика на платежни услуги и лични данни, вече изтрити според сроковете за съхранение. Имената на полетата съответстват на етикетите в администрацията, така че всеки инструмент за JSON може да прочете файла или той да бъде импортиран в друга система.

Как протича преминаването към друг доставчик, със сроковете за предизвестие и помощта ни по време на прехода, е описано в точка 9.4 от условията (/legal/terms).

Когато нещо се обърка

Уведомяваме засегнатите обекти без ненужно забавяне и в рамките на 48 часа от установяването на нарушение на сигурността на данните, както е предвидено в споразумението ни за обработване на данни (/legal/dpa).

Сигнал за уязвимост

Открили сте проблем със сигурността? Пишете на support@ospitera.com с тема „Сигурност“. Моля, дайте ни разумно време да го отстраним, преди да го оповестите, и при тестване не достъпвайте данни на други обекти и не нарушавайте работата на услугата. Благодарим на всички, които съобщават добросъвестно.