La sicurezza in Ospitera

I dati e dove si trovano

Il database funziona nell'Unione europea. Ogni fornitore che usiamo, dove tratta i dati e cosa vede, è indicato in /legal/subprocessors.

Tutto il traffico è cifrato in transito (HTTPS). I dati di contatto dei clienti e le credenziali di pagamento sono anche cifrati a riposo.

Account e accesso

Password e PIN del personale sono conservati solo come hash unidirezionali; gli indirizzi IP solo come hash con chiave.

I dati di ogni locale sono separati da quelli di tutti gli altri; titolari e personale vedono sempre solo il proprio locale.

Gli accessi sono limitati per dispositivo e per account. I dispositivi che hanno già effettuato l'accesso sono riconosciuti, così una raffica di tentativi errati non può bloccare un ristorante nel pieno del servizio.

Le azioni sensibili sono registrate.

Conservare meno dati

L'indirizzo di consegna e le note sono cancellati 24 ore dopo la chiusura di un ordine, il numero di telefono e il cognome dopo 72 ore, e gli ordini non chiusi li perdono dopo 7 giorni. Il contenuto e gli importi degli ordini restano per la contabilità del locale finché il locale o il servizio non terminano.

Non usiamo mai i dati dei clienti per pubblicità, profilazione o addestramento di modelli di IA.

Monitoraggio e backup

Gli errori sono monitorati nell'UE, con una configurazione che non raccoglie dati di contatto dei clienti, cookie o contenuti delle richieste. Il database è sottoposto a backup secondo il calendario del nostro fornitore; se un backup viene ripristinato, le cancellazioni sono applicate di nuovo.

L'esportazione dei suoi dati (cambio di fornitore)

I titolari dei locali scaricano i loro dati in qualsiasi momento nel pannello, in Legale e privacy, e per 30 giorni dopo la fine del servizio, gratuitamente.

Formato: un file JSON (UTF-8), etichettato «ospitera-venue-export/1». Campi di primo livello: exportedAt (ora dell'esportazione), format, venue (impostazioni, categorie del menu con i loro articoli, orari) e orders (ogni ordine con le sue righe, importi, stato e orari).

Esclusi: password, PIN, chiavi e identificativi di conto del fornitore di pagamenti, e i dati personali già cancellati secondo i periodi di conservazione. I nomi dei campi seguono le etichette del pannello, così qualsiasi strumento JSON può leggere il file o un altro sistema può importarlo.

Come funziona il passaggio a un altro fornitore, con i termini di preavviso e il nostro aiuto durante la transizione, è descritto all'articolo 9.4 delle condizioni (/legal/terms).

Se qualcosa va storto

Informiamo i locali interessati senza ingiustificato ritardo, ed entro 48 ore da quando veniamo a conoscenza di una violazione dei dati personali, come prevede il nostro accordo sul trattamento dei dati (/legal/dpa).

Segnalare una vulnerabilità

Ha trovato un problema di sicurezza? Scriva a support@ospitera.com con oggetto «Sicurezza». Ci lasci un tempo ragionevole per risolverlo prima di renderlo pubblico, e durante i test non acceda ai dati di altri locali né interrompa il servizio. Ringraziamo chiunque segnali in buona fede.