Turvalisus Ospiteras

Andmed ja nende asukoht

Andmebaas töötab Euroopa Liidus. Iga meie kasutatav teenusepakkuja, kus ta andmeid töötleb ja mida ta näeb, on loetletud lehel /legal/subprocessors.

Kogu liiklus on edastamisel krüpteeritud (HTTPS). Klientide kontaktandmed ja maksetunnused on lisaks krüpteeritud salvestamisel.

Kontod ja juurdepääs

Paroolid ja töötajate PIN-koodid salvestatakse ainult ühesuunaliste räsidena, IP-aadressid ainult võtmega räsidena.

Iga restorani andmed on eraldatud kõigi teiste omadest; omanikud ja töötajad näevad alati ainult oma restorani.

Sisselogimisi piiratakse seadme ja konto kaupa. Juba sisse loginud seadmed tuntakse ära, et valede katsete tulv ei saaks restorani keset teenindust välja lukustada.

Tundlikud toimingud logitakse.

Säilitame vähem andmeid

Tarneaadress ja märkused kustutatakse 24 tundi pärast tellimuse sulgemist, telefoninumber ja perekonnanimi 72 tunni pärast ning sulgemata tellimustest kustutatakse need 7 päeva pärast. Tellimuste sisu ja summad säilitatakse restorani raamatupidamise jaoks, kuni restorani tegevus või teenus lõpeb.

Me ei kasuta kunagi klientide andmeid reklaamiks, profileerimiseks ega tehisintellekti mudelite treenimiseks.

Seire ja varukoopiad

Vigu jälgitakse ELis seadetega, mis ei kogu klientide kontaktandmeid, küpsiseid ega päringute sisu. Andmebaasist tehakse varukoopiaid meie pakkuja graafiku järgi; kui varukoopia kunagi taastatakse, tehakse kustutamised uuesti.

Sinu andmete eksport (teenusepakkuja vahetamine)

Restoranide omanikud laadivad oma andmed alla igal ajal halduspaneeli jaotisest Õigus ja privaatsus ning veel 30 päeva pärast teenuse lõppemist, tasuta.

Vorming: üks JSON-fail (UTF-8) märgisega „ospitera-venue-export/1“. Ülemise taseme väljad: exportedAt (ekspordi aeg), format, venue (seaded, menüü kategooriad koos toodetega, lahtiolekuajad) ja orders (iga tellimus koos toodete, summade, oleku ja aegadega).

Välja jäetud: paroolid, PIN-koodid, makseteenuse pakkuja võtmed ja kontotunnused ning säilitamistähtaegade järgi juba kustutatud isikuandmed. Väljade nimed vastavad halduspaneeli nimetustele, nii et iga JSON-tööriist saab faili lugeda või selle teise süsteemi importida.

Üleminek teisele pakkujale koos etteteatamisaja ja meie abiga üleminekuperioodil on kirjeldatud tingimuste punktis 9.4 (/legal/terms).

Kui midagi läheb valesti

Teavitame asjaomaseid restorane põhjendamatu viivituseta ja 48 tunni jooksul pärast isikuandmetega seotud rikkumise avastamist, nagu on sätestatud meie andmetöötluslepingus (/legal/dpa).

Haavatavusest teatamine

Leidsid turvaprobleemi? Kirjuta aadressile support@ospitera.com teemaga „Turvalisus“. Anna meile mõistlikult aega selle parandamiseks enne avalikustamist ning ära kasuta testimisel teiste restoranide andmeid ega häiri teenust. Täname kõiki, kes teatavad heas usus.