Öryggi hjá Ospitera

Upplýsingar og hvar þær eru

Gagnagrunnurinn er rekinn í Evrópusambandinu. Hver þjónustuveitandi sem við notum, hvar hann vinnur upplýsingar og hvað hann sér, er talinn upp á /legal/subprocessors.

Öll umferð er dulkóðuð í flutningi (HTTPS). Tengiliðaupplýsingar viðskiptavina og auðkenni greiðslna eru auk þess dulkóðuð í geymslu.

Reikningar og aðgangur

Lykilorð og PIN-númer starfsfólks eru aðeins vistuð sem einstefnutætigildi, IP-tölur aðeins sem lykluð tætigildi.

Upplýsingar hvers veitingastaðar eru aðskildar frá upplýsingum allra annarra; eigendur og starfsfólk sjá alltaf aðeins eigin veitingastað.

Innskráningar eru takmarkaðar eftir tæki og reikningi. Tæki sem þegar eru innskráð eru þekkt, svo að flóð rangra tilrauna getur ekki læst veitingastað úti í miðri þjónustu.

Viðkvæmar aðgerðir eru skráðar.

Við geymum minna af upplýsingum

Afhendingarheimilisfangi og athugasemdum er eytt 24 klukkustundum eftir að pöntun er lokað, símanúmeri og eftirnafni eftir 72 klukkustundir, og úr pöntunum sem ekki er lokað er þeim eytt eftir 7 daga. Efni og fjárhæðir pantana eru varðveitt vegna bókhalds veitingastaðarins þar til rekstri hans eða þjónustunni lýkur.

Við notum aldrei upplýsingar um viðskiptavini til auglýsinga, forsniðsgerðar eða þjálfunar gervigreindarlíkana.

Vöktun og afrit

Villur eru vaktaðar í ESB með stillingum sem safna ekki tengiliðaupplýsingum viðskiptavina, vafrakökum eða efni beiðna. Gagnagrunnurinn er afritaður samkvæmt áætlun veitanda okkar; ef afrit er einhvern tíma endurheimt eru eyðingarnar framkvæmdar aftur.

Útflutningur upplýsinga þinna (skipti á þjónustuveitanda)

Eigendur veitingastaða sækja upplýsingar sínar hvenær sem er undir Lögfræði og persónuvernd í stjórnborðinu og í 30 daga eftir að þjónustunni lýkur, án endurgjalds.

Snið: ein JSON-skrá (UTF-8) merkt „ospitera-venue-export/1“. Reitir á efsta stigi: exportedAt (tímasetning útflutnings), format, venue (stillingar, flokkar matseðils með vörum, opnunartími) og orders (hver pöntun með vörum, fjárhæðum, stöðu og tímasetningum).

Undanskilið: lykilorð, PIN-númer, lyklar og reikningsauðkenni greiðsluþjónustuveitanda og persónuupplýsingar sem þegar hefur verið eytt samkvæmt varðveislutíma. Heiti reitanna samsvara heitunum í stjórnborðinu, svo að hvaða JSON-verkfæri sem er getur lesið skrána eða flutt hana inn í annað kerfi.

Skipti yfir til annars veitanda, með uppsagnarfresti og aðstoð okkar á aðlögunartíma, er lýst í grein 9.4 í skilmálunum (/legal/terms).

Þegar eitthvað fer úrskeiðis

Við tilkynnum viðkomandi veitingastöðum án ótilhlýðilegrar tafar og innan 48 klukkustunda frá því að öryggisbrestur við meðferð persónuupplýsinga uppgötvast, eins og kveðið er á um í vinnslusamningi okkar (/legal/dpa).

Tilkynning um veikleika

Fannstu öryggisvandamál? Skrifaðu á support@ospitera.com með efnislínunni „Öryggi“. Gefðu okkur hæfilegan tíma til að laga það áður en þú birtir það, og notaðu ekki upplýsingar annarra veitingastaða eða truflaðu þjónustuna við prófanir. Takk öll sem tilkynnið í góðri trú.