Säkerhet hos Ospitera

Uppgifterna och var de lagras

Databasen körs i Europeiska unionen. Varje leverantör vi använder, var den behandlar uppgifterna och vad den ser anges på /legal/subprocessors.

All trafik krypteras vid överföring (HTTPS). Gästernas kontaktuppgifter och betalningsuppgifter krypteras dessutom i vila.

Konton och åtkomst

Lösenord och personalens pinkoder sparas bara som envägshashar, IP-adresser bara som nyckelbaserade hashvärden.

Varje serverings data hålls åtskild från alla andras; ägare och personal ser alltid bara sin egen servering.

Inloggningar begränsas per enhet och konto. Enheter som redan har loggat in känns igen, så att en flod av felaktiga försök inte kan låsa ute en restaurang mitt i serveringen.

Känsliga åtgärder loggas.

Vi sparar mindre uppgifter

Leveransadress och anteckningar raderas 24 timmar efter att beställningen avslutats, telefonnummer och efternamn efter 72 timmar, och beställningar som inte avslutats förlorar dem efter 7 dagar. Beställningarnas innehåll och belopp finns kvar för serveringens bokföring tills serveringen eller tjänsten upphör.

Vi använder aldrig gästuppgifter för reklam, profilering eller träning av AI-modeller.

Övervakning och säkerhetskopior

Fel övervakas inom EU med inställningar som inte samlar in gästers kontaktuppgifter, kakor eller förfrågningsinnehåll. Databasen säkerhetskopieras enligt vår leverantörs schema; återställs en säkerhetskopia någon gång genomförs raderingarna på nytt.

Export av dina data (byte av leverantör)

Ägare av serveringar laddar ned sina data när som helst i administrationen under Juridik och integritet, och under 30 dagar efter att tjänsten upphört, kostnadsfritt.

Format: en JSON-fil (UTF-8) märkt ”ospitera-venue-export/1”. Fält på högsta nivå: exportedAt (exportens tidpunkt), format, venue (inställningar, menykategorier med varor, öppettider) och orders (varje beställning med varor, belopp, status och tider).

Utelämnat: lösenord, pinkoder, betaltjänstleverantörens nycklar och konto-id:n samt personuppgifter som redan har raderats enligt lagringstiderna. Fältnamnen motsvarar etiketterna i administrationen, så att vilket JSON-verktyg som helst kan läsa filen eller den kan importeras till ett annat system.

Hur bytet till en annan leverantör går till, med uppsägningstider och vår hjälp under övergången, beskrivs i punkt 9.4 i villkoren (/legal/terms).

När något går fel

Vi underrättar berörda serveringar utan onödigt dröjsmål och inom 48 timmar från att vi fått kännedom om en personuppgiftsincident, som vårt personuppgiftsbiträdesavtal föreskriver (/legal/dpa).

Rapportera en sårbarhet

Har du hittat ett säkerhetsproblem? Skriv till support@ospitera.com med ämnet ”Säkerhet”. Ge oss rimlig tid att åtgärda det innan du offentliggör det, och gå inte in i andra serveringars data eller stör tjänsten när du testar. Tack till alla som rapporterar i god tro.