Securitatea la Ospitera

Datele și unde sunt stocate

Baza de date funcționează în Uniunea Europeană. Fiecare furnizor pe care îl folosim, unde prelucrează datele și ce vede sunt indicate pe /legal/subprocessors.

Tot traficul este criptat în tranzit (HTTPS). Datele de contact ale clienților și datele de autentificare pentru plăți sunt în plus criptate în repaus.

Conturi și acces

Parolele și PIN-urile personalului sunt stocate doar ca hash-uri unidirecționale, iar adresele IP doar ca hash-uri cu cheie.

Datele fiecărui local sunt separate de ale tuturor celorlalte; proprietarii și personalul văd întotdeauna doar propriul local.

Autentificările sunt limitate pentru fiecare dispozitiv și cont. Dispozitivele care s-au autentificat deja sunt recunoscute, astfel încât un val de încercări greșite să nu poată bloca un restaurant în plin serviciu.

Operațiunile sensibile sunt jurnalizate.

Păstrarea mai puținor date

Adresa de livrare și notele sunt șterse la 24 ore după închiderea comenzii, numărul de telefon și numele de familie după 72 ore, iar comenzile neînchise le pierd după 7 zile. Conținutul și sumele comenzilor rămân pentru contabilitatea localului până la încetarea activității acestuia sau a serviciului.

Nu folosim niciodată datele clienților pentru publicitate, profilare sau antrenarea modelelor de IA.

Monitorizare și copii de rezervă

Erorile sunt monitorizate în UE, cu setări care nu colectează datele de contact ale clienților, cookie-uri sau conținutul cererilor. Baza de date este salvată conform calendarului furnizorului nostru; dacă o copie de rezervă este vreodată restaurată, ștergerile se aplică din nou.

Exportul datelor dumneavoastră (schimbarea furnizorului)

Proprietarii localurilor își descarcă datele oricând din panoul de administrare, la Juridic și confidențialitate, și încă 30 de zile după încheierea serviciului, gratuit.

Format: un singur fișier JSON (UTF-8) marcat „ospitera-venue-export/1”. Câmpuri de nivel superior: exportedAt (momentul exportului), format, venue (setări, categorii de meniu cu produse, program) și orders (fiecare comandă cu produse, sume, stare și ore).

Omise: parolele, PIN-urile, cheile și identificatorii de cont ai furnizorului de plăți și datele cu caracter personal deja șterse conform termenelor de păstrare. Denumirile câmpurilor corespund etichetelor din panoul de administrare, astfel încât orice instrument JSON poate citi fișierul sau acesta poate fi importat într-un alt sistem.

Modul în care are loc trecerea la un alt furnizor, cu termenele de preaviz și ajutorul nostru pe durata tranziției, este descris la punctul 9.4 din condiții (/legal/terms).

Când ceva nu merge bine

Informăm localurile afectate fără întârzieri nejustificate și în termen de 48 de ore de la constatarea unei încălcări a securității datelor, așa cum prevede acordul nostru de prelucrare a datelor (/legal/dpa).

Raportarea unei vulnerabilități

Ați găsit o problemă de securitate? Scrieți la support@ospitera.com cu subiectul „Securitate”. Vă rugăm să ne acordați un timp rezonabil pentru remediere înainte de a o face publică și, în timpul testării, să nu accesați datele altor localuri și să nu perturbați serviciul. Mulțumim tuturor celor care raportează de bună-credință.