Bezpečnosť v Ospitera

Údaje a kde sú uložené

Databáza beží v Európskej únii. Každý poskytovateľ, ktorého používame, kde údaje spracúva a čo vidí, je uvedený na /legal/subprocessors.

Celá prevádzka je pri prenose šifrovaná (HTTPS). Kontaktné údaje hostí a platobné prihlasovacie údaje sú navyše šifrované v pokoji.

Účty a prístup

Heslá a PIN personálu sa ukladajú len ako jednosmerné hashe, IP adresy len ako kľúčované hashe.

Údaje každej prevádzky sú oddelené od údajov všetkých ostatných; majitelia a personál vidia vždy len svoju prevádzku.

Prihlásenia sú obmedzené pre každé zariadenie a účet. Zariadenia, ktoré sa už prihlásili, sú rozpoznané, aby záplava chybných pokusov nemohla reštauráciu uprostred prevádzky zablokovať.

Citlivé úkony sa zaznamenávajú.

Uchovávať menej údajov

Adresa doručenia a poznámky sa vymažú 24 hodín po uzavretí objednávky, telefónne číslo a priezvisko po 72 hodinách a neuzavreté objednávky o ne prídu po 7 dňoch. Obsah a sumy objednávok zostávajú pre účtovníctvo prevádzky do ukončenia jej činnosti alebo služby.

Údaje hostí nikdy nepoužívame na reklamu, profilovanie ani trénovanie modelov AI.

Monitorovanie a zálohy

Chyby sa monitorujú v EÚ s nastavením, ktoré nezhromažďuje kontaktné údaje hostí, súbory cookie ani obsah požiadaviek. Databáza sa zálohuje podľa plánu nášho poskytovateľa; ak sa niekedy obnoví záloha, vymazania sa uplatnia znova.

Export vašich údajov (zmena poskytovateľa)

Majitelia prevádzok si svoje údaje stiahnu kedykoľvek v administrácii v časti Právne a súkromie, a ešte 30 dní po skončení služby, zadarmo.

Formát: jeden súbor JSON (UTF-8) označený „ospitera-venue-export/1“. Polia najvyššej úrovne: exportedAt (čas exportu), format, venue (nastavenia, kategórie jedálneho lístka s položkami, otváracie hodiny) a orders (každá objednávka s položkami, sumami, stavom a časmi).

Vynechané: heslá, PIN, kľúče a identifikátory účtov poskytovateľa platieb a osobné údaje už vymazané podľa lehôt uchovávania. Názvy polí zodpovedajú popisom v administrácii, takže súbor prečíta akýkoľvek nástroj pre JSON alebo ho možno importovať do iného systému.

Ako prebieha prechod k inému poskytovateľovi, s výpovednými lehotami a našou pomocou počas prechodu, opisuje bod 9.4 podmienok (/legal/terms).

Keď sa niečo pokazí

Dotknuté prevádzky informujeme bez zbytočného odkladu a do 48 hodín od zistenia porušenia ochrany osobných údajov, ako stanovuje naša zmluva o spracúvaní osobných údajov (/legal/dpa).

Nahlásenie zraniteľnosti

Našli ste bezpečnostný problém? Napíšte na support@ospitera.com s predmetom „Bezpečnosť“. Dajte nám, prosím, primeraný čas na opravu, než ho zverejníte, a pri testovaní nepristupujte k údajom iných prevádzok ani nenarúšajte službu. Ďakujeme všetkým, ktorí hlásia v dobrej viere.