Securitatea datelor
Lista de oaspeți a restaurantului: unde stă și cine o poate vedea
Rezervările și datele oaspeților dumneavoastră se află într-o bază de date din Londra. Cinci furnizori, numiți mai jos, ne ajută să ținem serviciul în funcțiune, iar de datele oaspeților răspunde restaurantul, de la prima rezervare până la ultima.
Cine răspunde de ce
Protecția datelor începe cu o singură întrebare: ale cui sunt? Pentru oaspeții dumneavoastră, răspunsul este: ale restaurantului.
Restaurantul: operatorul de date
Oaspeții rezervă o masă la dumneavoastră, deci numele, datele de contact și istoricul lor țin de restaurant. Dumneavoastră hotărâți ce se păstrează și de ce, și tot dumneavoastră răspundeți în fața oaspeților.
Slotora: persoana împuternicită
Belavin Limited păstrează și prelucrează aceste date ca să vă țină serviciul în funcțiune, în numele restaurantului. Oaspeții sunt ai dumneavoastră, nu ai noștri.
Pentru contul restaurantului la noi (autentificarea, abonamentul, facturile) și pentru lista de acces timpuriu, operatorul este Belavin Limited; aceste date le acoperă politica de confidențialitate din subsolul paginii.
Furnizorii care ating datele
Produsul pentru restaurante folosește acești cinci furnizori. Mesajele SMS nu fac parte din el.
- Neon găzduiește baza de date, la Londra (Regatul Unit). Vede tot ce se păstrează: rezervările, fișele oaspeților, planul sălii, setările.
- Netlify rulează serviciul și trimite paginile către browser. Vede datele care trec prin el în timp ce fiecare pagină este construită și trimisă.
- Resend trimite e-mailurile. Vede numele și adresa destinatarului și mesajul propriu-zis.
- Cloudflare verifică, prin Turnstile, că un formular este completat de un om și nu de un program automat. Vede adresa IP și semnalele browserului vizitatorului, niciodată ce se scrie în formular.
- Stripe încasează abonamentul Slotora al restaurantului. Vede datele cardului, introduse pe pagina Stripe; ele nu ajung niciodată la noi.
Cum sunt protejate
- Fiecare pagină și fiecare conexiune sunt criptate (HTTPS, iar browserelor li se cere să nu se mai întoarcă niciodată la o conexiune necriptată), și niciun alt site nu poate afișa Slotora într-un cadru al lui.
- Parolele se păstrează doar ca amprente ireversibile (bcrypt); nimeni de la Slotora nu le poate citi.
- Numerele de card nu ajung pe serverele noastre: se scriu pe pagina Stripe și rămân la Stripe.
- Fiecare angajat intră cu propriul login, primit printr-o invitație de la restaurant și scos când pleacă — nu cu o parolă comună a echipei.
- Fiecare modificare din restaurant se înregistrează împreună cu cine a făcut-o, iar înregistrarea se păstrează doi ani: o rezervare mutată sau o fișă de oaspete schimbată se poate urmări oricând.
- Fiecare restaurant își vede numai propriile rezervări și propriii oaspeți. Tabletele și telefoanele din același restaurant împart aceeași sală, în timp real.
Când un oaspete întreabă ce știți despre el
Oaspetele este al restaurantului și răspunsul îl dați dumneavoastră, așa că uneltele sunt de partea dumneavoastră a ecranului.
- Căutați oaspetele după nume în cartea de oaspeți, deschideți-i fișa și exportați datele lui: detaliile și rezervările, gata de trimis. Nu trebuie să-i găsiți întâi o rezervare veche.
- Dacă cere să fie șters, îl ștergeți tot de acolo, doar pe el, fără să atingeți ceilalți oaspeți. Exportul și ștergerea le au proprietarul și managerul; din login-ul de recepție fișa nu arată nici măcar e-mailul și telefonul oaspetelui.
- Oaspeții se pot dezabona de la mesaje dintr-un singur clic.
- Proprietarul sau managerul poate exporta toată cartea de oaspeți ca fișier CSV; exportul pentru marketing cuprinde doar oaspeții care au spus da. Slotora nu trimite marketing în numele restaurantului.
Termenii pentru restaurante și acordul de prelucrare a datelor sunt în lucru și vor fi publicați înainte ca vreun restaurant să se poată înscrie. Până atunci, întrebările despre toate acestea merg la hello@slotora.io.
Mai departe: RGPD la restaurant, pe înțelesul sălii · compania din spatele Slotora · aflați când se deschide