Adatbiztonság
Az éttermed vendéglistája: hol van, és ki férhet hozzá
A foglalásaid és a vendégeid adatai egy londoni adatbázisban vannak. Öt, néven nevezett szolgáltató segít a rendszert üzemeltetni, és az első foglalástól az utolsóig az éttermed rendelkezik a vendégei adatai felett.
Ki miért felel
Az adatvédelem első kérdése mindig az, hogy kié az adat. A vendégeid adatainál a válasz: a tiéd.
Az éttermed: adatkezelő
A vendég nálad foglal asztalt, ezért a neve, az elérhetősége és a foglalásai az éttermedhez tartoznak. Te döntöd el, mit és miért őrzöl meg, és te felelsz érte a vendégeid felé.
A Slotora: adatfeldolgozó
A Belavin Limited a te megbízásodból tárolja és kezeli ezeket az adatokat, hogy a szolgáltatás működjön. A vendégeid az éttermed vendégei, nem a mieink.
A nálunk vezetett saját fiókodnál (a belépésed, az előfizetésed, a számláid) és az előzetes jelentkezők listájánál a Belavin Limited az adatkezelő; erről az oldal alján linkelt adatvédelmi tájékoztató szól.
A szolgáltatók, akik hozzáérnek az adatokhoz
Az éttermi termék ezt az öt szolgáltatót használja. Szöveges üzenetek (SMS) küldése nem része.
- Neon: üzemelteti az adatbázist, Londonban (Egyesült Királyság). Ezt látja: mindent, ami tárolva van: a foglalásokat, a vendégkártyákat, a teremtérképet és a beállításokat.
- Netlify: futtatja a rendszert és kiszolgálja az oldalakat. Ezt látja: azokat az adatokat, amelyek egy-egy oldal összeállítása és elküldése közben áthaladnak rajta.
- Resend: küldi az e-maileket. Ezt látja: a címzett nevét és e-mail-címét, valamint magát a levelet.
- Cloudflare: a Turnstile nevű ellenőrzéssel kiszűri, hogy egy űrlapot ember tölt-e ki vagy egy program. Ezt látja: a látogató IP-címét és a böngészője jelzéseit, az űrlapba írt tartalmat soha.
- Stripe: beszedi az étterem Slotora-előfizetésének díját. Ezt látja: a kártyaadatokat, amelyeket a Stripe saját oldalán adsz meg; ezek hozzánk soha nem jutnak el.
Hogyan védjük
- Minden oldal és minden kapcsolat titkosított (HTTPS, és a böngészők azt az utasítást kapják, hogy soha ne essenek vissza titkosítatlan kapcsolatra). Más weboldal nem jelenítheti meg a Slotorát a saját keretében.
- A jelszavakat csak egyirányú lenyomatként (bcrypt) tároljuk; a tiédet a Slotoránál senki nem tudja elolvasni.
- A kártyaszámok nem jutnak el a szervereinkig: a Stripe oldalán írod be őket, és a Stripe-nál maradnak.
- Az étteremben minden változás rögzül azzal együtt, hogy ki csinálta, és ezt két évig őrizzük meg — így egy áttett foglalás vagy egy átírt vendégkártya mindig visszakövethető.
- Minden étterem csak a saját foglalásait és vendégeit látja. Egy étteremben a tabletek és a telefonok ugyanazt az élő termet mutatják.
- A csapatban nincs közös jelszó: mindenki a saját belépésével dolgozik, pultos vagy üzletvezetői joggal. Aki elmegy, annak a belépését törlöd, és onnantól nem lát bele a vendéglistába.
Ha egy vendég megkérdezi, mit tárolsz róla
A vendég a tiéd, a válasz is a tiéd, ezért az eszközök a te oldaladon vannak.
- Nyisd meg a vendég kártyáját, és mentsd ki az adatait: a személyes adatait és a foglalásait, elküldhető formában.
- Ha a vendég azt kéri, hogy felejtsd el, egyetlen vendéget törölhetsz a rendszerből.
- A teljes vendéglistát te vagy az üzletvezetőd CSV-fájlba exportálhatja; a hírlevélhez szánt változatba csak azok kerülnek, akik igent mondtak a reklámra.
- A vendégek egy kattintással leiratkozhatnak az üzenetekről.
Az éttermi általános szerződési feltételek és az adatfeldolgozási szerződés most készülnek, és még azelőtt közzétesszük őket, hogy bármelyik étterem regisztrálhatna. Addig minden ezzel kapcsolatos kérdést a hello@slotora.io címre várunk.
Tovább: vendégadatok és GDPR az étteremben · a cég a Slotora mögött · szólunk, ha indul