Biztonság az Ospiteránál

Az adatok és tárolási helyük

Az adatbázis az Európai Unióban fut. Minden általunk használt szolgáltató, az, hogy hol kezeli az adatokat és mit lát, a /legal/subprocessors oldalon szerepel.

A teljes forgalom továbbítás közben titkosított (HTTPS). A vendégek elérhetőségei és a fizetési hitelesítő adatok tároláskor is titkosítva vannak.

Fiókok és hozzáférés

A jelszavakat és a személyzeti PIN-kódokat csak egyirányú hash-ként, az IP-címeket csak kulcsolt hash-ként tároljuk.

Minden üzlet adatai elkülönülnek az összes többiétől; a tulajdonosok és a személyzet mindig csak a saját üzletüket látják.

A bejelentkezések eszközönként és fiókonként korlátozottak. A már bejelentkezett eszközöket felismerjük, így a hibás próbálkozások áradata sem zárhat ki egy éttermet működés közben.

Az érzékeny műveleteket naplózzuk.

Kevesebb adat megőrzése

A kiszállítási cím és a megjegyzések a rendelés lezárása után 24 órával törlődnek, a telefonszám és a vezetéknév 72 óra után, a le nem zárt rendelések pedig 7 nap után veszítik el ezeket. A rendelések tartalma és összegei az üzlet könyvelése céljára megmaradnak, amíg az üzlet vagy a szolgáltatás meg nem szűnik.

A vendégadatokat soha nem használjuk reklámra, profilalkotásra vagy MI-modellek tanítására.

Felügyelet és biztonsági mentések

A hibákat az EU-ban figyeljük, olyan beállításokkal, amelyek nem gyűjtenek vendég-elérhetőségeket, sütiket vagy kéréstartalmat. Az adatbázist szolgáltatónk ütemezése szerint mentjük; ha valaha visszaállítunk egy mentést, a törléseket újra végrehajtjuk.

Adatai exportálása (szolgáltatóváltás)

Az üzletek tulajdonosai bármikor letölthetik adataikat az adminisztrációs felület Jogi és adatvédelem részében, és a szolgáltatás megszűnése után még 30 napig, ingyenesen.

Formátum: egyetlen JSON-fájl (UTF-8) „ospitera-venue-export/1” jelöléssel. Legfelső szintű mezők: exportedAt (az export időpontja), format, venue (beállítások, étlapkategóriák tételekkel, nyitvatartás) és orders (minden rendelés tételekkel, összegekkel, állapottal és időpontokkal).

Kihagyva: jelszavak, PIN-kódok, a fizetési szolgáltató kulcsai és fiókazonosítói, valamint a megőrzési idők szerint már törölt személyes adatok. A mezőnevek megegyeznek az adminisztrációs felület címkéivel, így bármely JSON-eszköz beolvassa a fájlt, vagy importálható egy másik rendszerbe.

A másik szolgáltatóra való átállás menetét a felmondási időkkel és az átmenet alatti segítségünkkel a feltételek 9.4. pontja (/legal/terms) írja le.

Ha valami elromlik

Az érintett üzleteket indokolatlan késedelem nélkül, az adatvédelmi incidensről való tudomásszerzéstől számított 48 órán belül értesítjük, ahogy adatfeldolgozási megállapodásunk (/legal/dpa) előírja.

Sebezhetőség bejelentése

Biztonsági problémát talált? Írjon a(z) support@ospitera.com címre „Biztonság” tárggyal. Kérjük, adjon észszerű időt a javításra, mielőtt nyilvánosságra hozza, és tesztelés közben ne férjen hozzá más üzletek adataihoz, és ne zavarja a szolgáltatást. Köszönjük mindenkinek, aki jóhiszeműen jelent.