Zabezpečení v Ospitera

Údaje a kde jsou uloženy

Databáze běží v Evropské unii. Každý poskytovatel, kterého používáme, kde údaje zpracovává a co vidí, je uveden na /legal/subprocessors.

Veškerý provoz je při přenosu šifrován (HTTPS). Kontaktní údaje hostů a platební přihlašovací údaje jsou navíc šifrovány v klidu.

Účty a přístup

Hesla a PIN personálu se ukládají jen jako jednosměrné hashe, IP adresy jen jako klíčované hashe.

Údaje každé provozovny jsou odděleny od údajů všech ostatních; majitelé a personál vidí vždy jen svou provozovnu.

Přihlášení jsou omezena pro každé zařízení a účet. Zařízení, která se už přihlásila, jsou rozpoznána, aby záplava chybných pokusů nemohla restauraci uprostřed provozu zablokovat.

Citlivé úkony se zaznamenávají.

Uchovávat méně údajů

Adresa doručení a poznámky se smažou 24 hodin po uzavření objednávky, telefonní číslo a příjmení po 72 hodinách a neuzavřené objednávky o ně přijdou po 7 dnech. Obsah a částky objednávek zůstávají pro účetnictví provozovny do ukončení její činnosti nebo služby.

Údaje hostů nikdy nepoužíváme k reklamě, profilování ani trénování modelů AI.

Monitorování a zálohy

Chyby se monitorují v EU s nastavením, které neshromažďuje kontaktní údaje hostů, cookies ani obsah požadavků. Databáze se zálohuje podle plánu našeho poskytovatele; obnoví-li se někdy záloha, výmazy se uplatní znovu.

Export vašich dat (změna poskytovatele)

Majitelé provozoven si svá data stáhnou kdykoli v administraci v části Právní a soukromí, a ještě 30 dní po skončení služby, zdarma.

Formát: jeden soubor JSON (UTF-8) označený „ospitera-venue-export/1“. Pole nejvyšší úrovně: exportedAt (čas exportu), format, venue (nastavení, kategorie jídelního lístku s položkami, otevírací doba) a orders (každá objednávka s položkami, částkami, stavem a časy).

Vynecháno: hesla, PIN, klíče a identifikátory účtů poskytovatele plateb a osobní údaje již smazané podle dob uchování. Názvy polí odpovídají popiskům v administraci, takže soubor přečte jakýkoli nástroj pro JSON nebo jej lze importovat do jiného systému.

Jak probíhá přechod k jinému poskytovateli, s výpovědními lhůtami a naší pomocí během přechodu, popisuje bod 9.4 podmínek (/legal/terms).

Když se něco pokazí

Dotčené provozovny informujeme bez zbytečného odkladu a do 48 hodin od zjištění porušení zabezpečení osobních údajů, jak stanoví naše smlouva o zpracování osobních údajů (/legal/dpa).

Nahlášení zranitelnosti

Našli jste bezpečnostní problém? Napište na support@ospitera.com s předmětem „Zabezpečení“. Dejte nám prosím přiměřený čas na opravu, než jej zveřejníte, a při testování nepřistupujte k údajům jiných provozoven ani nenarušujte službu. Děkujeme všem, kdo hlásí v dobré víře.