Безбедност во Ospitera

Податоците и каде се наоѓаат

Базата на податоци работи во Европската унија. Секој давател што го користиме, каде ги обработува податоците и што гледа е наведено на /legal/subprocessors.

Целиот сообраќај е шифриран при пренос (HTTPS). Податоците за контакт на гостите и платежните акредитиви се шифрирани и при складирање.

Сметки и пристап

Лозинките и PIN-кодовите на персоналот се чуваат само како еднонасочни хешови; IP-адресите само како хешови со клуч.

Податоците на секој објект се одвоени од податоците на секој друг објект; сопствениците и персоналот секогаш гледаат само сопствен објект.

Најавувањата се ограничени по уред и по сметка. Уредите што претходно се најавиле се препознаваат, така што бранот погрешни обиди не може да го заклучи ресторанот надвор од системот среде работата.

Чувствителните дејства се евидентираат.

Чуваме помалку податоци

Адресата за достава и забелешките се бришат 24 часа по затворањето на нарачката, телефонскиот број и презимето по 72 часа, а кај незатворените нарачки тие се бришат по 7 дена. Содржината и износите на нарачките остануваат за сметководството на објектот додека не престане објектот или услугата.

Никогаш не ги користиме податоците за гостите за рекламирање, профилирање или обука на модели на вештачка интелигенција.

Следење и резервни копии

Грешките се следат во ЕУ, со поставки што не собираат податоци за контакт на гостите, колачиња или содржина на барањата. За базата на податоци се прават резервни копии според распоредот на нашиот давател; ако некоја резервна копија некогаш се врати, бришењата се применуваат повторно.

Извоз на вашите податоци (промена на давател)

Сопствениците на објекти ги преземаат своите податоци во секое време во администраторскиот панел под Правно и приватност, и уште 30 дена по престанокот на услугата, бесплатно.

Формат: една JSON-датотека (UTF-8), означена „ospitera-venue-export/1“. Полиња на највисоко ниво: exportedAt (време на извозот), format, venue (поставки, категории на менито со нивните производи, работно време) и orders (секоја нарачка со нејзините ставки, износи, статус и времиња).

Изоставено: лозинки, PIN-кодови, клучеви и идентификатори на сметки кај давателот на платежни услуги и лични податоци што веќе се избришани според роковите за чување. Имињата на полињата ги следат ознаките во администраторскиот панел, така што датотеката може да ја прочита која било JSON-алатка или да се увезе во друг систем.

Како функционира преминот кај друг давател, со отказните рокови и нашата помош во преодниот период, е утврдено во точка 9.4 од условите (/legal/terms).

Ако нешто тргне наопаку

Ги известуваме засегнатите објекти без непотребно одложување, и во рок од 48 часа откако ќе дознаеме за повреда на личните податоци, како што е утврдено во нашиот договор за обработка на податоци (/legal/dpa).

Пријавување ранливост

Најдовте безбедносен проблем? Пишете на support@ospitera.com со наслов „Безбедност“. Ве молиме дајте ни разумно време да го поправиме пред да го објавите и не пристапувајте до податоците на други објекти и не ја нарушувајте услугата при тестирањето. Им благодариме на сите што пријавуваат добронамерно.