Tietoturva Ospiterassa

Tiedot ja niiden sijainti

Tietokanta toimii Euroopan unionissa. Jokainen käyttämämme palveluntarjoaja, missä se käsittelee tietoja ja mitä se näkee, on lueteltu sivulla /legal/subprocessors.

Kaikki liikenne on salattu siirron aikana (HTTPS). Asiakkaiden yhteystiedot ja maksutunnistetiedot on lisäksi salattu tallennettuina.

Tilit ja pääsy

Salasanat ja henkilökunnan PIN-koodit tallennetaan vain yksisuuntaisina tiivisteinä, IP-osoitteet vain avainnettuina tiivisteinä.

Kunkin ravintolan tiedot on erotettu kaikkien muiden tiedoista; omistajat ja henkilökunta näkevät aina vain oman ravintolansa.

Kirjautumisia rajoitetaan laite- ja tilikohtaisesti. Jo kirjautuneet laitteet tunnistetaan, jotta virheellisten yritysten tulva ei voi lukita ravintolaa ulos kesken palvelun.

Arkaluonteiset toimet kirjataan.

Säilytämme vähemmän tietoja

Toimitusosoite ja huomautukset poistetaan 24 tuntia tilauksen sulkemisen jälkeen, puhelinnumero ja sukunimi 72 tunnin kuluttua, ja sulkemattomista tilauksista ne poistetaan 7 päivän kuluttua. Tilausten sisältö ja summat säilyvät ravintolan kirjanpitoa varten, kunnes ravintolan toiminta tai palvelu päättyy.

Emme koskaan käytä asiakastietoja mainontaan, profilointiin tai tekoälymallien kouluttamiseen.

Valvonta ja varmuuskopiot

Virheitä valvotaan EU:ssa asetuksilla, jotka eivät kerää asiakkaiden yhteystietoja, evästeitä tai pyyntöjen sisältöä. Tietokanta varmuuskopioidaan palveluntarjoajamme aikataulun mukaan; jos varmuuskopio joskus palautetaan, poistot tehdään uudelleen.

Tietojesi vienti (palveluntarjoajan vaihto)

Ravintoloiden omistajat lataavat tietonsa milloin tahansa hallintapaneelin kohdasta Juridiikka ja tietosuoja ja vielä 30 päivää palvelun päättymisen jälkeen, maksutta.

Muoto: yksi JSON-tiedosto (UTF-8), jonka merkintä on ”ospitera-venue-export/1”. Ylimmän tason kentät: exportedAt (viennin ajankohta), format, venue (asetukset, ruokalistan kategoriat tuotteineen, aukioloajat) ja orders (jokainen tilaus tuotteineen, summineen, tiloineen ja aikoineen).

Pois jätetty: salasanat, PIN-koodit, maksupalveluntarjoajan avaimet ja tilitunnisteet sekä säilytysaikojen mukaan jo poistetut henkilötiedot. Kenttien nimet vastaavat hallintapaneelin nimikkeitä, joten mikä tahansa JSON-työkalu voi lukea tiedoston tai sen voi tuoda toiseen järjestelmään.

Siirtyminen toiselle palveluntarjoajalle irtisanomisaikoineen ja siirtymävaiheen apuinemme kuvataan ehtojen kohdassa 9.4 (/legal/terms).

Kun jokin menee pieleen

Ilmoitamme asianomaisille ravintoloille ilman aiheetonta viivytystä ja 48 tunnin kuluessa henkilötietojen tietoturvaloukkauksen havaitsemisesta, kuten tietojenkäsittelysopimuksessamme (/legal/dpa) määrätään.

Haavoittuvuuden ilmoittaminen

Löysitkö tietoturvaongelman? Kirjoita osoitteeseen support@ospitera.com aiheella ”Tietoturva”. Anna meille kohtuullisesti aikaa korjata se ennen julkistamista, äläkä testatessasi käytä muiden ravintoloiden tietoja tai häiritse palvelua. Kiitos kaikille, jotka ilmoittavat vilpittömässä mielessä.