Bezpieczeństwo danych
Baza gości Twojej restauracji: gdzie leży i kto ma do niej wgląd
Rezerwacje i dane gości trzymamy w bazie danych w Londynie. Pomaga nam pięciu dostawców, których wymieniamy z nazwy, a administratorem danych gości od pierwszej do ostatniej rezerwacji pozostaje restauracja.
Kto za co odpowiada
RODO zaczyna od jednego pytania: czyje to dane? Jeśli chodzi o Twoich gości, odpowiedź brzmi: Twoje.
Restauracja: administrator danych
Goście rezerwują stolik u Ciebie, więc ich imiona, telefony, adresy e-mail i historia rezerwacji należą do restauracji. To Ty decydujesz, co jest przechowywane i w jakim celu, i to Ty odpowiadasz za to przed gośćmi.
Slotora: podmiot przetwarzający
Belavin Limited przechowuje i przetwarza te dane w Twoim imieniu, żeby system mógł działać. Twoi goście są gośćmi Twojej restauracji, a nie naszymi.
Dla Twojego własnego konta u nas (logowanie, abonament, faktury) i dla listy wczesnego dostępu administratorem jest Belavin Limited; opisuje to polityka prywatności, do której link jest w stopce tej strony.
Dostawcy, którzy mają styczność z danymi
Produkt dla restauracji korzysta z tych pięciu. SMS-y nie są jego częścią.
- Neon utrzymuje bazę danych w Londynie (Wielka Brytania). Widzi wszystko, co jest zapisane: rezerwacje, karty gości, plan sali i ustawienia.
- Netlify uruchamia system i wyświetla jego strony. Widzi dane, które przechodzą przez serwer w chwili, gdy strona jest budowana i wysyłana.
- Resend wysyła e-maile. Widzi imię i adres odbiorcy oraz samą wiadomość.
- Cloudflare sprawdza, czy formularz wypełnia człowiek, a nie skrypt (Turnstile). Widzi adres IP odwiedzającego i sygnały z przeglądarki, nigdy to, co wpisano w formularz.
- Stripe przyjmuje płatność restauracji za abonament Slotora. Widzi dane karty, wpisywane na stronie Stripe; do nas nie trafiają.
Jak dane są chronione
- Każda strona i każde połączenie są szyfrowane (HTTPS, a przeglądarka dostaje polecenie, by nigdy nie wracać do połączenia bez szyfrowania). Żadna inna witryna nie może wyświetlić Slotora w swojej ramce.
- Hasła przechowujemy wyłącznie jako jednokierunkowe skróty (bcrypt). Nikt w Slotora nie jest w stanie odczytać Twojego hasła.
- Numery kart nie trafiają na nasze serwery: wpisuje się je na stronie Stripe i tam zostają.
- Każdy w zespole loguje się własnym kontem, z zaproszenia wysłanego linkiem: z dostępem do stanowiska przy wejściu albo jako manager. Gdy ktoś odchodzi, jego login się usuwa i nikt nie musi zmieniać wspólnego hasła.
- Każda zmiana w restauracji jest zapisywana razem z tym, kto ją wprowadził, a zapis trzymamy przez dwa lata. Przeniesioną rezerwację czy poprawioną kartę gościa zawsze da się prześledzić.
- Każda restauracja widzi tylko swoje rezerwacje i swoich gości. Kilka tabletów i telefonów w jednym lokalu pracuje na jednym, bieżącym planie sali.
Gdy gość pyta, co o nim wiesz
To Twój gość i Twoja odpowiedź, więc narzędzia są po Twojej stronie ekranu.
- Otwierasz kartę gościa i eksportujesz jego dane: dane kontaktowe i rezerwacje, gotowe do wysłania.
- Gość, który chce zniknąć z Twojej bazy, zostaje usunięty z tej samej karty.
- Gość może jednym kliknięciem wypisać się z wiadomości.
- Całą księgę gości właściciel albo manager eksportuje do pliku CSV. Lista do wysyłki ofert obejmuje tylko gości, którzy zgodzili się na marketing — a samych ofert Slotora nie wysyła.
Regulamin dla restauracji i umowa powierzenia przetwarzania danych powstają teraz i zostaną opublikowane, zanim jakakolwiek restauracja będzie mogła się zarejestrować. Do tego czasu pytania o te sprawy prosimy kierować na hello@slotora.io.
Więcej: dane gości restauracji a RODO, poradnik · firma, która stoi za Slotora · powiadomienie o starcie