Varnost pri Ospiteri

Podatki in kje so shranjeni

Baza podatkov deluje v Evropski uniji. Vsak ponudnik, ki ga uporabljamo, kje obdeluje podatke in kaj vidi, je naveden na /legal/subprocessors.

Ves promet je med prenosom šifriran (HTTPS). Kontaktni podatki gostov in plačilne poverilnice so dodatno šifrirani v mirovanju.

Računi in dostop

Gesla in PIN-i osebja se shranjujejo le kot enosmerni zgoščeni zapisi, naslovi IP pa le kot ključni zgoščeni zapisi.

Podatki vsakega lokala so ločeni od podatkov vseh drugih; lastniki in osebje vedno vidijo le svoj lokal.

Prijave so omejene za vsako napravo in račun. Naprave, ki so se že prijavile, so prepoznane, tako da poplava napačnih poskusov ne more zakleniti restavracije sredi dela.

Občutljiva dejanja se beležijo.

Hranimo manj podatkov

Naslov za dostavo in opombe se izbrišejo 24 ur po zaključku naročila, telefonska številka in priimek po 72 urah, nezaključena naročila pa jih izgubijo po 7 dneh. Vsebina in zneski naročil ostanejo za knjigovodstvo lokala do prenehanja njegove dejavnosti ali storitve.

Podatkov gostov nikoli ne uporabljamo za oglaševanje, profiliranje ali učenje modelov umetne inteligence.

Nadzor in varnostne kopije

Napake nadzorujemo v EU z nastavitvami, ki ne zbirajo kontaktnih podatkov gostov, piškotkov ali vsebine zahtev. Baza podatkov se varnostno kopira po urniku našega ponudnika; če se varnostna kopija kdaj obnovi, se izbrisi ponovno uveljavijo.

Izvoz vaših podatkov (zamenjava ponudnika)

Lastniki lokalov svoje podatke kadar koli prenesejo v administraciji pod Pravno in zasebnost, in še 30 dni po koncu storitve, brezplačno.

Oblika: ena datoteka JSON (UTF-8), označena „ospitera-venue-export/1“. Polja najvišje ravni: exportedAt (čas izvoza), format, venue (nastavitve, kategorije jedilnika s postavkami, delovni čas) in orders (vsako naročilo s postavkami, zneski, stanjem in časi).

Izpuščeno: gesla, PIN-i, ključi in identifikatorji računov pri ponudniku plačilnih storitev ter osebni podatki, ki so že izbrisani po rokih hrambe. Imena polj ustrezajo oznakam v administraciji, zato datoteko prebere katero koli orodje za JSON ali jo je mogoče uvoziti v drug sistem.

Kako poteka prehod k drugemu ponudniku, z odpovednimi roki in našo pomočjo med prehodom, opisuje točka 9.4 pogojev (/legal/terms).

Ko gre kaj narobe

Prizadete lokale obvestimo brez nepotrebnega odlašanja in v 48 urah od odkritja kršitve varnosti osebnih podatkov, kot določa naša pogodba o obdelavi podatkov (/legal/dpa).

Prijava ranljivosti

Ste našli varnostno težavo? Pišite na support@ospitera.com z zadevo „Varnost“. Prosimo, dajte nam razumen čas za popravek, preden jo objavite, in med testiranjem ne dostopajte do podatkov drugih lokalov in ne motite storitve. Zahvaljujemo se vsem, ki prijavljajo v dobri veri.