Drošība Ospitera

Dati un to atrašanās vieta

Datubāze darbojas Eiropas Savienībā. Katrs mūsu izmantotais pakalpojumu sniedzējs, kur tas apstrādā datus un ko tas redz, ir uzskaitīts lapā /legal/subprocessors.

Visa datplūsma pārsūtīšanas laikā ir šifrēta (HTTPS). Klientu kontaktinformācija un maksājumu identifikatori turklāt ir šifrēti glabāšanā.

Konti un piekļuve

Paroles un darbinieku PIN kodi tiek glabāti tikai kā vienvirziena jaucējvērtības, IP adreses tikai kā jaucējvērtības ar atslēgu.

Katra restorāna dati ir nošķirti no visu pārējo datiem; īpašnieki un darbinieki vienmēr redz tikai savu restorānu.

Pieteikšanās tiek ierobežota pēc ierīces un konta. Jau pieteiktās ierīces tiek atpazītas, lai nepareizu mēģinājumu plūdi nevarētu bloķēt restorānu darba laikā.

Sensitīvas darbības tiek reģistrētas.

Mēs glabājam mazāk datu

Piegādes adrese un piezīmes tiek dzēstas 24 stundas pēc pasūtījuma slēgšanas, tālruņa numurs un uzvārds pēc 72 stundām, un no neslēgtiem pasūtījumiem tie tiek dzēsti pēc 7 dienām. Pasūtījumu saturs un summas tiek glabātas restorāna grāmatvedībai, līdz restorāna darbība vai pakalpojums beidzas.

Mēs nekad neizmantojam klientu datus reklāmai, profilēšanai vai mākslīgā intelekta modeļu apmācībai.

Uzraudzība un rezerves kopijas

Kļūdas tiek uzraudzītas ES ar iestatījumiem, kas nevāc klientu kontaktinformāciju, sīkdatnes vai pieprasījumu saturu. Datubāzes rezerves kopijas tiek veidotas saskaņā ar mūsu sniedzēja grafiku; ja rezerves kopija kādreiz tiek atjaunota, dzēšana tiek veikta atkārtoti.

Tavu datu eksports (pakalpojumu sniedzēja maiņa)

Restorānu īpašnieki lejupielādē savus datus jebkurā laikā vadības paneļa sadaļā Juridiskā informācija un privātums un vēl 30 dienas pēc pakalpojuma izbeigšanas, bez maksas.

Formāts: viens JSON fails (UTF-8) ar apzīmējumu “ospitera-venue-export/1”. Augšējā līmeņa lauki: exportedAt (eksporta laiks), format, venue (iestatījumi, ēdienkartes kategorijas ar produktiem, darba laiks) un orders (katrs pasūtījums ar produktiem, summām, statusu un laikiem).

Neiekļauts: paroles, PIN kodi, maksājumu pakalpojumu sniedzēja atslēgas un kontu identifikatori, kā arī personas dati, kas saskaņā ar glabāšanas termiņiem jau ir dzēsti. Lauku nosaukumi atbilst vadības paneļa nosaukumiem, tāpēc jebkurš JSON rīks var nolasīt failu vai importēt to citā sistēmā.

Pāreja pie cita sniedzēja ar paziņojuma termiņu un mūsu palīdzību pārejas periodā ir aprakstīta noteikumu 9.4. punktā (/legal/terms).

Kad kaut kas noiet greizi

Mēs informējam attiecīgos restorānus bez nepamatotas kavēšanās un 48 stundu laikā pēc personas datu aizsardzības pārkāpuma atklāšanas, kā noteikts mūsu datu apstrādes līgumā (/legal/dpa).

Ziņošana par ievainojamību

Atradi drošības problēmu? Raksti uz support@ospitera.com ar tematu “Drošība”. Dod mums saprātīgu laiku to novērst pirms publiskošanas un, testējot, neizmanto citu restorānu datus un netraucē pakalpojumu. Paldies visiem, kas ziņo labā ticībā.