Beveiliging bij Ospitera

Gegevens en waar ze staan

De database draait in de Europese Unie. Elke provider die wij gebruiken, waar die gegevens verwerkt en wat die ziet, staat op /legal/subprocessors.

Al het verkeer is versleuteld tijdens transport (HTTPS). Contactgegevens van gasten en betaalgegevens zijn bovendien versleuteld in rust.

Accounts en toegang

Wachtwoorden en pincodes van personeel worden alleen als eenrichtingshashes opgeslagen; IP-adressen alleen als gesleutelde hashes.

De gegevens van elke zaak zijn gescheiden van die van alle andere zaken; eigenaars en personeel zien altijd alleen hun eigen zaak.

Inloggen is beperkt per toestel en per account. Toestellen die eerder inlogden, worden herkend, zodat een stroom van foute pogingen een restaurant niet midden in de service kan buitensluiten.

Gevoelige handelingen worden gelogd.

Minder gegevens bewaren

Leveradres en opmerkingen worden 24 uur na het afsluiten van een bestelling verwijderd, telefoonnummer en achternaam na 72 uur, en niet-afgesloten bestellingen verliezen ze na 7 dagen. Inhoud en bedragen van bestellingen blijven voor de boekhouding van de zaak tot de zaak of de dienst eindigt.

Wij gebruiken gastgegevens nooit voor reclame, profilering of het trainen van AI-modellen.

Monitoring en back-ups

Fouten worden in de EU gemonitord, ingesteld om geen contactgegevens van gasten, cookies of inhoud van verzoeken te verzamelen. De database wordt geback-upt volgens het schema van onze provider; wordt een back-up ooit teruggezet, dan worden verwijderingen opnieuw toegepast.

Uw gegevensexport (overstappen)

Eigenaars van zaken downloaden hun gegevens op elk moment in de beheeromgeving onder Juridisch & privacy, en nog 30 dagen na het einde van de dienst, kosteloos.

Formaat: één JSON-bestand (UTF-8), met het label „ospitera-venue-export/1”. Velden op het hoogste niveau: exportedAt (tijdstip van de export), format, venue (instellingen, menucategorieën met hun artikelen, openingsuren) en orders (elke bestelling met haar regels, bedragen, status en tijdstippen).

Niet inbegrepen: wachtwoorden, pincodes, sleutels en account-id's van de betaalprovider, en persoonsgegevens die al volgens de bewaartermijnen zijn verwijderd. De veldnamen volgen de labels van de beheeromgeving, zodat elk JSON-hulpmiddel het bestand kan lezen of een ander systeem het kan importeren.

Hoe overstappen naar een andere provider werkt, met opzegtermijnen en onze hulp tijdens de overgang, staat in artikel 9.4 van de voorwaarden (/legal/terms).

Als er iets misgaat

Wij verwittigen getroffen zaken zonder onredelijke vertraging, en binnen 48 uur nadat wij kennisnamen van een inbreuk in verband met persoonsgegevens, zoals onze verwerkersovereenkomst (/legal/dpa) bepaalt.

Een kwetsbaarheid melden

Een beveiligingsprobleem gevonden? Schrijf naar support@ospitera.com met als onderwerp „Beveiliging”. Geef ons een redelijke termijn om het op te lossen voordat u het openbaar maakt, en raadpleeg geen gegevens van andere zaken en verstoor de dienst niet tijdens het testen. Wij danken iedereen die te goeder trouw meldt.