Sikkerhet hos Ospitera

Opplysningene og hvor de lagres

Databasen kjører i Den europeiske union. Hver leverandør vi bruker, hvor den behandler opplysningene og hva den ser, står på /legal/subprocessors.

All trafikk er kryptert under overføring (HTTPS). Gjestenes kontaktopplysninger og betalingsopplysninger er i tillegg kryptert ved lagring.

Kontoer og tilgang

Passord og personalets PIN-koder lagres bare som enveis-hasher, IP-adresser bare som nøkkelbaserte hasher.

Dataene til hvert serveringssted holdes atskilt fra alle andres; eiere og personale ser alltid bare sitt eget serveringssted.

Innlogginger er begrenset per enhet og konto. Enheter som allerede har logget inn, gjenkjennes, slik at en strøm av feil forsøk ikke kan stenge en restaurant ute midt i servicen.

Sensitive handlinger logges.

Vi lagrer færre opplysninger

Leveringsadresse og notater slettes 24 timer etter at bestillingen er avsluttet, telefonnummer og etternavn etter 72 timer, og bestillinger som ikke ble avsluttet, mister dem etter 7 dager. Bestillingenes innhold og beløp beholdes for serveringsstedets regnskap til serveringsstedet eller tjenesten opphører.

Vi bruker aldri gjesteopplysninger til reklame, profilering eller trening av KI-modeller.

Overvåking og sikkerhetskopier

Feil overvåkes i EU med innstillinger som ikke samler inn gjesters kontaktopplysninger, informasjonskapsler eller forespørselsinnhold. Databasen sikkerhetskopieres etter leverandørens plan; gjenopprettes en sikkerhetskopi noen gang, gjennomføres slettingene på nytt.

Eksport av dataene dine (bytte av leverandør)

Eiere av serveringssteder laster ned dataene sine når som helst i administrasjonen under Juss og personvern, og i 30 dager etter at tjenesten opphørte, gratis.

Format: én JSON-fil (UTF-8) merket «ospitera-venue-export/1». Felt på øverste nivå: exportedAt (tidspunktet for eksporten), format, venue (innstillinger, menykategorier med varer, åpningstider) og orders (hver bestilling med varer, beløp, status og tidspunkter).

Utelatt: passord, PIN-koder, betalingstilbyderens nøkler og konto-ID-er og personopplysninger som allerede er slettet etter lagringstidene. Feltnavnene tilsvarer etikettene i administrasjonen, så ethvert JSON-verktøy kan lese filen, eller den kan importeres i et annet system.

Hvordan byttet til en annen leverandør foregår, med varslingsfrister og hjelpen vår i overgangen, beskrives i punkt 9.4 i vilkårene (/legal/terms).

Når noe går galt

Vi varsler berørte serveringssteder uten ugrunnet opphold og innen 48 timer etter at vi ble kjent med et brudd på personopplysningssikkerheten, slik databehandleravtalen vår fastsetter (/legal/dpa).

Meld fra om en sårbarhet

Har du funnet et sikkerhetsproblem? Skriv til support@ospitera.com med emnet «Sikkerhet». Gi oss rimelig tid til å rette det før du offentliggjør det, og ikke gå inn i andre serveringssteders data eller forstyrr tjenesten når du tester. Takk til alle som melder fra i god tro.