Sikkerhed hos Ospitera

Oplysningerne og hvor de opbevares

Databasen kører i Den Europæiske Union. Hver udbyder, vi bruger, hvor den behandler oplysningerne, og hvad den ser, fremgår af /legal/subprocessors.

Al trafik er krypteret under overførsel (HTTPS). Gæsternes kontaktoplysninger og betalingslegitimation er desuden krypteret i hvile.

Konti og adgang

Adgangskoder og personalets pinkoder gemmes kun som envejs-hashværdier, IP-adresser kun som nøglebaserede hashværdier.

Hvert spisesteds data er adskilt fra alle andres; ejere og personale ser altid kun deres eget spisested.

Logins er begrænset pr. enhed og konto. Enheder, der allerede har logget ind, genkendes, så en strøm af forkerte forsøg ikke kan låse en restaurant ude midt i servicen.

Følsomme handlinger logges.

Vi opbevarer færre oplysninger

Leveringsadresse og noter slettes 24 timer efter, at bestillingen er afsluttet, telefonnummer og efternavn efter 72 timer, og bestillinger, der ikke blev afsluttet, mister dem efter 7 dage. Bestillingernes indhold og beløb bevares til spisestedets regnskab, indtil spisestedet eller tjenesten ophører.

Vi bruger aldrig gæsteoplysninger til reklame, profilering eller træning af AI-modeller.

Overvågning og sikkerhedskopier

Fejl overvåges i EU med indstillinger, der ikke indsamler gæsters kontaktoplysninger, cookies eller forespørgselsindhold. Databasen sikkerhedskopieres efter vores udbyders plan; gendannes en sikkerhedskopi nogensinde, gennemføres sletningerne igen.

Eksport af dine data (skift af udbyder)

Spisestedsejere downloader til enhver tid deres data i administrationen under Jura og privatliv, og i 30 dage efter tjenestens ophør, gratis.

Format: én JSON-fil (UTF-8) mærket »ospitera-venue-export/1«. Felter på øverste niveau: exportedAt (tidspunkt for eksporten), format, venue (indstillinger, menukategorier med varer, åbningstider) og orders (hver bestilling med varer, beløb, status og tidspunkter).

Udeladt: adgangskoder, pinkoder, betalingsudbyderens nøgler og konto-id'er samt personoplysninger, der allerede er slettet efter opbevaringsfristerne. Feltnavnene svarer til etiketterne i administrationen, så ethvert JSON-værktøj kan læse filen, eller den kan importeres i et andet system.

Hvordan skiftet til en anden udbyder foregår, med varsler og vores hjælp i overgangen, beskrives i punkt 9.4 i vilkårene (/legal/terms).

Når noget går galt

Vi underretter berørte spisesteder uden unødig forsinkelse og inden for 48 timer efter, at vi er blevet bekendt med et brud på persondatasikkerheden, som fastsat i vores databehandleraftale (/legal/dpa).

Indberet en sårbarhed

Har du fundet et sikkerhedsproblem? Skriv til support@ospitera.com med emnet »Sikkerhed«. Giv os venligst rimelig tid til at rette det, før du offentliggør det, og tilgå ikke andre spisesteders data eller forstyr tjenesten, mens du tester. Tak til alle, der indberetter i god tro.