Saugumas Ospitera

Duomenys ir jų vieta

Duomenų bazė veikia Europos Sąjungoje. Kiekvienas mūsų naudojamas paslaugų teikėjas, kur jis tvarko duomenis ir ką mato, išvardytas puslapyje /legal/subprocessors.

Visas srautas perdavimo metu šifruojamas (HTTPS). Klientų kontaktiniai duomenys ir mokėjimo identifikatoriai papildomai šifruojami saugojimo metu.

Paskyros ir prieiga

Slaptažodžiai ir darbuotojų PIN kodai saugomi tik kaip vienkryptės maišos, IP adresai — tik kaip maišos su raktu.

Kiekvieno restorano duomenys atskirti nuo visų kitų duomenų; savininkai ir darbuotojai visada mato tik savo restoraną.

Prisijungimai ribojami pagal įrenginį ir paskyrą. Jau prisijungę įrenginiai atpažįstami, kad klaidingų bandymų antplūdis negalėtų užblokuoti restorano aptarnavimo metu.

Jautrūs veiksmai registruojami.

Saugome mažiau duomenų

Pristatymo adresas ir pastabos ištrinami praėjus 24 val. po užsakymo uždarymo, telefono numeris ir pavardė — po 72 val., o iš neuždarytų užsakymų jie ištrinami po 7 d. Užsakymų turinys ir sumos saugomi restorano apskaitai, kol baigiasi restorano veikla ar paslauga.

Niekada nenaudojame klientų duomenų reklamai, profiliavimui ar dirbtinio intelekto modelių mokymui.

Stebėsena ir atsarginės kopijos

Klaidos stebimos ES su nustatymais, kurie nerenka klientų kontaktinių duomenų, slapukų ar užklausų turinio. Duomenų bazės atsarginės kopijos daromos pagal mūsų teikėjo grafiką; jei atsarginė kopija kada nors atkuriama, trynimas atliekamas iš naujo.

Jūsų duomenų eksportas (paslaugų teikėjo keitimas)

Restoranų savininkai savo duomenis atsisiunčia bet kada valdymo skydelio skiltyje Teisė ir privatumas ir dar 30 d. po paslaugos nutraukimo, nemokamai.

Formatas: vienas JSON failas (UTF-8) su žyma „ospitera-venue-export/1“. Aukščiausio lygio laukai: exportedAt (eksporto laikas), format, venue (nustatymai, meniu kategorijos su produktais, darbo laikas) ir orders (kiekvienas užsakymas su produktais, sumomis, būsena ir laikais).

Neįtraukta: slaptažodžiai, PIN kodai, mokėjimo paslaugų teikėjo raktai ir sąskaitų identifikatoriai, taip pat asmens duomenys, kurie pagal saugojimo terminus jau ištrinti. Laukų pavadinimai atitinka valdymo skydelio pavadinimus, todėl bet kuri JSON priemonė gali nuskaityti failą arba importuoti jį į kitą sistemą.

Perėjimas pas kitą teikėją su įspėjimo terminu ir mūsų pagalba pereinamuoju laikotarpiu aprašytas sąlygų 9.4 punkte (/legal/terms).

Kai kas nors nutinka

Atitinkamus restoranus informuojame be nepagrįsto delsimo ir per 48 valandas nuo asmens duomenų saugumo pažeidimo nustatymo, kaip numatyta mūsų duomenų tvarkymo sutartyje (/legal/dpa).

Pranešimas apie pažeidžiamumą

Radote saugumo problemą? Rašykite adresu support@ospitera.com su tema „Saugumas“. Suteikite mums pagrįstą laiką ją ištaisyti prieš paskelbdami ir testuodami nenaudokite kitų restoranų duomenų bei netrikdykite paslaugos. Dėkojame visiems, kurie praneša sąžiningai.