Sigurnost u Ospiteri

Podaci i gdje se nalaze

Baza podataka radi u Europskoj uniji. Svaki pružatelj kojeg koristimo, gdje obrađuje podatke i što vidi, naveden je na /legal/subprocessors.

Sav promet šifriran je tijekom prijenosa (HTTPS). Kontaktni podaci gostiju i vjerodajnice za plaćanje dodatno su šifrirani u pohrani.

Računi i pristup

Lozinke i PIN-ovi osoblja pohranjuju se samo kao jednosmjerni hashevi, a IP adrese samo kao ključni hashevi.

Podaci svakog objekta odvojeni su od podataka svih ostalih; vlasnici i osoblje uvijek vide samo vlastiti objekt.

Prijave su ograničene po uređaju i računu. Uređaji koji su se već prijavili prepoznaju se, tako da poplava pogrešnih pokušaja ne može zaključati restoran usred rada.

Osjetljive radnje se bilježe.

Čuvamo manje podataka

Adresa dostave i napomene brišu se 24 sati nakon zatvaranja narudžbe, telefonski broj i prezime nakon 72 sati, a nezatvorene narudžbe gube ih nakon 7 dana. Sadržaj i iznosi narudžbi ostaju za knjigovodstvo objekta do prestanka njegova poslovanja ili usluge.

Podatke gostiju nikada ne koristimo za oglašavanje, profiliranje ili treniranje modela umjetne inteligencije.

Nadzor i sigurnosne kopije

Pogreške se nadziru u EU-u, uz postavke koje ne prikupljaju kontaktne podatke gostiju, kolačiće ni sadržaj zahtjeva. Baza podataka sigurnosno se kopira prema rasporedu našeg pružatelja; ako se sigurnosna kopija ikada vrati, brisanja se ponovno primjenjuju.

Izvoz vaših podataka (promjena pružatelja)

Vlasnici objekata svoje podatke preuzimaju u bilo kojem trenutku u administraciji pod Pravno i privatnost, i još 30 dana nakon završetka usluge, besplatno.

Format: jedna JSON datoteka (UTF-8) označena „ospitera-venue-export/1”. Polja najviše razine: exportedAt (trenutak izvoza), format, venue (postavke, kategorije jelovnika sa stavkama, radno vrijeme) i orders (svaka narudžba sa stavkama, iznosima, statusom i vremenima).

Izostavljeno: lozinke, PIN-ovi, ključevi i identifikatori računa kod pružatelja platnih usluga te osobni podaci već izbrisani prema rokovima čuvanja. Nazivi polja odgovaraju oznakama u administraciji, tako da datoteku može pročitati bilo koji alat za JSON ili se može uvesti u drugi sustav.

Kako teče prelazak drugom pružatelju, s otkaznim rokovima i našom pomoći tijekom prijelaza, opisuje točka 9.4 uvjeta (/legal/terms).

Kada nešto pođe po zlu

Pogođene objekte obavještavamo bez nepotrebnog odgađanja i u roku od 48 sati od otkrivanja povrede osobnih podataka, kako predviđa naš ugovor o obradi podataka (/legal/dpa).

Prijava ranjivosti

Pronašli ste sigurnosni problem? Pišite na support@ospitera.com s predmetom „Sigurnost”. Molimo vas da nam date razumno vrijeme za ispravak prije nego što ga objavite te da tijekom testiranja ne pristupate podacima drugih objekata i ne ometate uslugu. Zahvaljujemo svima koji prijavljuju u dobroj vjeri.