Bezpieczeństwo w Ospitera

Dane i miejsce ich przechowywania

Baza danych działa w Unii Europejskiej. Każdy dostawca, z którego korzystamy, miejsce przetwarzania danych i to, co widzi, są wymienione na /legal/subprocessors.

Cały ruch jest szyfrowany w transmisji (HTTPS). Dane kontaktowe gości i dane uwierzytelniające płatności są ponadto szyfrowane w spoczynku.

Konta i dostęp

Hasła i PIN-y personelu są przechowywane wyłącznie jako jednokierunkowe skróty, a adresy IP wyłącznie jako skróty z kluczem.

Dane każdego lokalu są oddzielone od danych wszystkich innych; właściciele i personel widzą zawsze tylko własny lokal.

Logowania są ograniczone dla urządzenia i konta. Urządzenia, z których już się logowano, są rozpoznawane, aby lawina błędnych prób nie zablokowała restauracji w trakcie pracy.

Czynności wrażliwe są rejestrowane.

Przechowywanie mniejszej ilości danych

Adres dostawy i uwagi są usuwane 24 godz. po zamknięciu zamówienia, numer telefonu i nazwisko po 72 godz., a niezamknięte zamówienia tracą je po 7 dniach. Treść i kwoty zamówień pozostają na potrzeby księgowości lokalu do zakończenia jego działalności lub usługi.

Nigdy nie wykorzystujemy danych gości do reklamy, profilowania ani trenowania modeli AI.

Monitoring i kopie zapasowe

Błędy są monitorowane w UE, z konfiguracją wykluczającą zbieranie danych kontaktowych gości, plików cookie i treści żądań. Kopie zapasowe bazy danych są tworzone według harmonogramu naszego dostawcy; jeśli kopia zostanie przywrócona, usunięcia są stosowane ponownie.

Eksport danych (zmiana dostawcy)

Właściciele lokali pobierają swoje dane w każdej chwili w panelu, w sekcji Prawo i prywatność, oraz przez 30 dni po zakończeniu usługi, bezpłatnie.

Format: jeden plik JSON (UTF-8), oznaczony „ospitera-venue-export/1”. Pola najwyższego poziomu: exportedAt (czas eksportu), format, venue (ustawienia, kategorie menu z pozycjami, godziny otwarcia) i orders (każde zamówienie z pozycjami, kwotami, statusem i czasami).

Pominięte: hasła, PIN-y, klucze i identyfikatory kont dostawcy płatności oraz dane osobowe już usunięte zgodnie z okresami przechowywania. Nazwy pól odpowiadają etykietom panelu, więc plik można odczytać dowolnym narzędziem JSON lub zaimportować do innego systemu.

Przebieg zmiany dostawcy, z terminami wypowiedzenia i naszą pomocą w okresie przejściowym, opisuje punkt 9.4 warunków (/legal/terms).

Gdy coś pójdzie nie tak

Informujemy lokale, których to dotyczy, bez zbędnej zwłoki i w ciągu 48 godzin od stwierdzenia naruszenia ochrony danych osobowych, zgodnie z umową powierzenia przetwarzania danych (/legal/dpa).

Zgłoś podatność

Znaleźli Państwo problem z bezpieczeństwem? Prosimy napisać na adres support@ospitera.com z tematem „Bezpieczeństwo”. Prosimy dać nam rozsądny czas na naprawę przed upublicznieniem i podczas testów nie uzyskiwać dostępu do danych innych lokali ani nie zakłócać usługi. Dziękujemy wszystkim zgłaszającym w dobrej wierze.