C cenaly.com
Gratis starten

Vertrouwen

Beveiliging en gegevens

Waar de gegevens van uw bedrijf fysiek staan, wie ze kan zien en hoe die toegang wordt ingetrokken. Hier staat alleen wat nu werkt — inclusief een eerlijke lijst van wat er nog niet is.

Neem contact met ons op

Waar de gegevens staan

De Cloud en regio worden bepaald door het merk waarmee u zich heeft geregistreerd. Dit is geen Accountinstelling en kan niet tussentijds worden gewijzigd.

Merk

cenaly.com, meni.ge

Cloud

AWS

Regio

VS (us-east-1)

Accountgegevens, bestanden en het leveren van de etalage; de statische site via CDN wereldwijd.

Merk

cenaly.ru

Cloud

Yandex Cloud

Regio

Rusland

Een volledig eigen omgeving, inclusief eigen autorisatie: accounts worden niet aangemaakt bij een Amerikaanse inlogprovider.

Merk

Turkse merken

Cloud

AWS

Regio

Duitsland (eu-central-1)

Een regionale kopie van de omgeving staat dichter bij de markt. Eerlijk gezegd: dit is de EU, geen hosting in Turkije.

  • Accounts van verschillende omgevingen zijn niet gekoppeld: een account op cenaly.ru en op cenaly.com zijn verschillende accounts; overstappen van de ene cloud naar de andere betekent een nieuw account en het importeren van gegevens.
  • Sommige mogelijkheden werken alleen in één Cloud — dit staat aangegeven in de help per sectie.
  • Vitrinebestanden (menu's, foto's, openbare documenten) zijn bewust openbaar: de browser van de gast opent ze zonder inloggen.

Bescherming bij verzending en opslag

Alleen HTTPS

De website, het account, de etalage en de API werken via HTTPS; adressen met http worden doorgestuurd naar https.

Versleuteling van de opslag

Buckets met accountgegevens zijn afgeschermd van openbare toegang en worden aan de opslagzijde versleuteld (AES-256).

PIN-codes — alleen hash

De PIN van de caissière wordt op de server alleen als onomkeerbare hash opgeslagen; wachtwoorden worden door de inlogdienst gecontroleerd en staan niet in de gegevens van het account.

Kaartnummers bewaren we niet

De kaart wordt verwerkt door een betaalprovider, bij ons komt alleen het resultaat van de transactie binnen.

Tweestapsverificatie

Een code uit een authenticator-app bij het inloggen op de webomgeving — stelt u in via „Instellingen → Toegang”.

Wie heeft toegang

Standaard bent u de enige. Elk volgend toegangsniveau verleent u en u kunt het ook weer intrekken.

Eigenaar

Ziet alles; het account wordt alleen door een expliciete actie aan een andere eigenaar overgedragen.

Medewerkers per rol

De rol bepaalt welke secties en vestigingen de medewerker ziet; bij ontslag vervalt de toegang tot het account en wordt het telefoonnummer met toestelnummer ingetrokken.

Apparaten via code

Een keukenscherm of monitor wordt met een code aan één pagina toegevoegd, zonder volledige toegang; de code wordt met één klik verwijderd.

Ondersteuning — met uw toestemming

Alleen wanneer de schakelaar „Toegang voor ondersteuning” is ingeschakeld en binnen de gekozen omvang; elke sessie wordt in het logboek vastgelegd, intrekking beëindigt een lopende sessie.

Implementatiepartner — op verzoek

Alleen op verzoek dat u hebt goedgekeurd, voor een beperkte tijd en standaard alleen weergave; betalingen, medewerkersrechten en export zijn in elke modus gesloten.

AI-agenten via API-sleutel

De sleutel wordt eenmalig getoond bij het aanmaken en wordt ingetrokken in de toegangsinstellingen.

Uw gegevens onder uw controle

Export van het volledige account

Eén archief met instellingen, catalogus, bestellingen, klanten en beoordelingen. PIN-codes, sleutels en wachtwoorden komen opzettelijk niet in het archief terecht.

Wijzigingsgeschiedenis bèta

In de editors van de belangrijkste secties is te zien wie een record wanneer heeft gewijzigd en wat er precies is veranderd, en u kunt een versie terugdraaien.

Account verwijderen

Op verzoek aan de supportafdeling na export; het verzoek wordt binnen 30 dagen na bevestiging uitgevoerd.

Gegevens van gasten

Cookiebanner met toestemmingslogboek, constructor voor juridische documenten en het scherm „Mijn gegevens” in de etalage — voor uw website en menu.

Wat er nog niet is

We zeggen het ronduit, zodat u kunt beslissen of dit bij uw bedrijf past.

  • Wij hebben geen beveiligingscertificeringen (SOC 2, ISO 27001 en dergelijke) en claimen deze ook niet.
  • Er is geen knop „account op datum herstellen” in het account, en we publiceren geen bewaartermijnen voor interne kopieën — maak een export voordat u bulkwijzigingen doorvoert.
  • Tweestapsverificatie is alleen beschikbaar in het webaccount; mobiele apps en inloggen via Google vragen er voorlopig niet om.
  • Een logboek „wie van de medewerkers wat heeft geopend” is er niet in het account; logboeken worden bijgehouden op basis van aanmeldingen van support en partners.
  • Er is geen accountgebied voor verzoeken van betrokkenen (DSAR) — zulke verzoeken worden handmatig verwerkt, via export en de secties „Klanten” en „Medewerkers”.
  • Gecertificeerde cryptobeveiligingsmiddelen en grenzen van ISPDn declareren wij niet: als uw bedrijf dit wettelijk verplicht is, bespreek de taak dan vóór de aansluiting.

Documenten

Een probleem melden

Kwetsbaarheid in het platform

Schrijf naar een apart adres — niet naar de algemene ondersteuning. Voeg de pagina-URL en de stappen om het te reproduceren toe; publiceer de details alstublieft niet voordat u antwoord heeft ontvangen en exporteer geen gegevens van anderen.

security@cenaly.com

Illegale inhoud op de website van de klant

Een klacht over een pagina of menu die op het platform is geplaatst.

Een klacht indienen →

Vermoeden van een datalek in uw account

Wijzig het wachtwoord, trek de toegang van de ondersteuning in, de apparaatcodes en API-sleutels in en schrijf vervolgens naar de ondersteuning.

Stapsgewijze instructie → support@cenaly.com

Nog vragen over gegevens?

Vertel ons over de eisen van uw bedrijf — wij laten u weten wat het platform daarvan al ondersteunt.

Neem contact met ons op

Ondersteuning: support@cenaly.com