Ασφάλεια στην Ospitera

Τα δεδομένα και πού φυλάσσονται

Η βάση δεδομένων λειτουργεί στην Ευρωπαϊκή Ένωση. Κάθε πάροχος που χρησιμοποιούμε, πού επεξεργάζεται τα δεδομένα και τι βλέπει, αναφέρεται στο /legal/subprocessors.

Όλη η κίνηση κρυπτογραφείται κατά τη μετάδοση (HTTPS). Τα στοιχεία επικοινωνίας των πελατών και τα διαπιστευτήρια πληρωμών κρυπτογραφούνται επιπλέον κατά την αποθήκευση.

Λογαριασμοί και πρόσβαση

Οι κωδικοί πρόσβασης και τα PIN του προσωπικού αποθηκεύονται μόνο ως μονόδρομοι κατακερματισμοί και οι διευθύνσεις IP μόνο ως κατακερματισμοί με κλειδί.

Τα δεδομένα κάθε καταστήματος είναι διαχωρισμένα από αυτά όλων των άλλων· οι ιδιοκτήτες και το προσωπικό βλέπουν πάντα μόνο το δικό τους κατάστημα.

Οι συνδέσεις περιορίζονται ανά συσκευή και λογαριασμό. Οι συσκευές που έχουν ήδη συνδεθεί αναγνωρίζονται, ώστε ένα κύμα λανθασμένων απόπειρων να μην μπορεί να κλειδώσει ένα εστιατόριο εν ώρα λειτουργίας.

Οι ευαίσθητες ενέργειες καταγράφονται.

Κρατάμε λιγότερα δεδομένα

Η διεύθυνση παράδοσης και οι σημειώσεις διαγράφονται 24 ώρες μετά το κλείσιμο της παραγγελίας, ο αριθμός τηλεφώνου και το επώνυμο μετά από 72 ώρες, και οι παραγγελίες που δεν έκλεισαν τα χάνουν μετά από 7 ημέρες. Το περιεχόμενο και τα ποσά των παραγγελιών παραμένουν για τα λογιστικά του καταστήματος έως τη λήξη της δραστηριότητάς του ή της υπηρεσίας.

Δεν χρησιμοποιούμε ποτέ τα δεδομένα των πελατών για διαφήμιση, κατάρτιση προφίλ ή εκπαίδευση μοντέλων τεχνητής νοημοσύνης.

Παρακολούθηση και αντίγραφα ασφαλείας

Τα σφάλματα παρακολουθούνται στην ΕΕ με ρυθμίσεις που δεν συλλέγουν στοιχεία επικοινωνίας πελατών, cookies ή περιεχόμενο αιτημάτων. Η βάση δεδομένων αντιγράφεται σύμφωνα με το πρόγραμμα του παρόχου μας· αν ποτέ αποκατασταθεί αντίγραφο ασφαλείας, οι διαγραφές εφαρμόζονται εκ νέου.

Εξαγωγή των δεδομένων σας (αλλαγή παρόχου)

Οι ιδιοκτήτες καταστημάτων κατεβάζουν τα δεδομένα τους ανά πάσα στιγμή από τη διαχείριση, στην ενότητα Νομικά και απόρρητο, και για 30 ημέρες μετά το τέλος της υπηρεσίας, δωρεάν.

Μορφή: ένα αρχείο JSON (UTF-8) με την ένδειξη «ospitera-venue-export/1». Πεδία ανώτατου επιπέδου: exportedAt (χρόνος εξαγωγής), format, venue (ρυθμίσεις, κατηγορίες μενού με είδη, ωράριο) και orders (κάθε παραγγελία με είδη, ποσά, κατάσταση και ώρες).

Παραλείπονται: κωδικοί πρόσβασης, PIN, κλειδιά και αναγνωριστικά λογαριασμού του παρόχου πληρωμών και προσωπικά δεδομένα που έχουν ήδη διαγραφεί σύμφωνα με τους χρόνους διατήρησης. Τα ονόματα των πεδίων αντιστοιχούν στις ετικέτες της διαχείρισης, ώστε οποιοδήποτε εργαλείο JSON να μπορεί να διαβάσει το αρχείο ή να εισαχθεί σε άλλο σύστημα.

Πώς γίνεται η μετάβαση σε άλλο πάροχο, με τις προθεσμίες προειδοποίησης και τη βοήθειά μας κατά τη μετάβαση, περιγράφεται στο σημείο 9.4 των όρων (/legal/terms).

Όταν κάτι πάει στραβά

Ενημερώνουμε τα επηρεαζόμενα καταστήματα χωρίς αδικαιολόγητη καθυστέρηση και εντός 48 ωρών από τη διαπίστωση παραβίασης προσωπικών δεδομένων, όπως προβλέπει η σύμβαση επεξεργασίας δεδομένων μας (/legal/dpa).

Αναφορά ευπάθειας

Βρήκατε πρόβλημα ασφάλειας; Γράψτε στο support@ospitera.com με θέμα «Ασφάλεια». Παρακαλούμε δώστε μας εύλογο χρόνο να το διορθώσουμε πριν το δημοσιοποιήσετε και, κατά τις δοκιμές, μην αποκτάτε πρόσβαση σε δεδομένα άλλων καταστημάτων και μη διαταράσσετε την υπηρεσία. Ευχαριστούμε όλους όσοι αναφέρουν καλή τη πίστει.