Viimeksi päivitetty: 18.01.2025
Tässä tietosuojaselosteessa kerrotaan, miten Rafla Enterprises Oy (Y-tunnus: 3176629-5, jäljempänä “Rafla” tai ”me”) käsittelee asiakkaidensa sekä palveluidensa käyttäjien henkilötietoja tarjotessaan ravintoloiden hallintapalveluaan (“Palvelu”). Seloste kuvaa, mitä tietoja keräämme, miten käsittelemme niitä ja millä perusteella. Lisäksi kerromme, miten suojaamme tietojasi ja mitä oikeuksia sinulla on henkilötietojesi suhteen.
• Rafla Enterprises Oy • Y-tunnus: 3176629-5 • Sähköposti: [email protected]
Keräämme tietoja, jotka rekisteröity (esim. Palvelun käyttäjä tai järjestelmän pääkäyttäjä) antaa meille rekisteröityessään tai käyttäessään Palveluamme. Näitä tietoja voivat olla esimerkiksi: • Etu- ja sukunimi • Yrityksen nimi, Y-tunnus • Sähköpostiosoite • Puhelinnumero • Osoite (lähiosoite, postinumero, postitoimipaikka, maa) • Maksutiedot (mikäli tarvitaan laskutusta varten) • Muut suoraan palvelun käyttöön liittyvät tiedot ja asetukset
Keräämme teknisiä ja analytiikkatietoja Palvelun käytöstäsi. Tällaisia tietoja voivat olla esimerkiksi: IP-osoite, käyttämäsi selain tai käyttöjärjestelmä, mobiililaitteen tyyppi, sivut ja toiminnot, joita käytät Palvelussa sekä Palvelun käyttöön liittyvät tapahtumat ja lokitiedot.
Käytämme evästeitä (cookies) ja muita seurantateknologioita (kuten pikseleitä ja skriptejä) Palvelun toimivuuden, turvallisuuden ja käyttökokemuksen parantamiseksi sekä markkinoinnin ja analytiikan kohdentamiseksi. Voit hallita evästeiden käyttöä selaimesi asetuksissa, mutta tällöin osa Palvelun toiminnoista ei välttämättä ole käytettävissä tai toimi oikein.
Palvelussamme hyödynnetään Google Analytics -työkalua, jolla seuraamme käyttöä ja kehitämme Palvelun suorituskykyä sekä käyttökokemusta. Google Analytics kerää tietoja esimerkiksi sivukäynneistä, käyttäjän sijainnista (kaupungin tasolla) ja päätelaitteesta. Tiedot anonymisoidaan mahdollisuuksien mukaan, eikä niitä käytetä yksittäisen henkilön tunnistamiseen.
Käsittelemme tietojasi seuraaviin tarkoituksiin: 1. Palvelun tarjoaminen ja ylläpito • Käyttäjätilin luominen, kirjautuminen ja käyttöoikeuksien hallinta. • Palvelun toimintojen mahdollistaminen sekä teknisen tuen tarjoaminen. 2. Asiakashallinta ja -viestintä • Yhteydenpito asiakkaisiin ja Palvelun käyttäjiin (esim. tuki- ja häiriötilanteet, käyttöön liittyvät tiedotteet). • Kyselyt, uutiskirjeet ja markkinointiviestintä (mikäli olet antanut siihen suostumuksesi). 3. Laskutus ja maksujen käsittely • Palvelumaksujen laskuttaminen sekä tarvittavien maksutietojen hallinta. 4. Palvelun kehittäminen ja analytiikka • Palvelun käytön analysointi ja tilastointi, jotta voimme parantaa sen toimivuutta ja käytettävyyttä. • Tuotteiden ja toimintojen kehittäminen käyttäjäpalautteen ja käyttöanalytiikan perusteella. 5. Lakien ja velvoitteiden noudattaminen • Kirjanpito- ja verovelvollisuuksien hoitaminen. • Väärinkäytösten, petosten ja tietoturvariskien tunnistaminen ja estäminen.
Käsittelyn oikeusperusteena on sopimus (Palvelun tarjoaminen ja käyttäminen), lakisääteiset velvollisuudet (esim. kirjanpito) tai oikeutettu etu (esim. liiketoiminnan kehittäminen). Tietyissä tilanteissa (esim. sähköinen suoramarkkinointi) voimme pyytää erillisen suostumuksen.
Emme myy henkilötietoja kolmansille osapuolille. Jaamme henkilötietoja ainoastaan seuraavissa tilanteissa ja seuraaville tahoille: • Alihankkijat ja palveluntarjoajat: Käytämme luotettuja alihankkijoita ja teknologiatoimittajia (kuten pilvipalvelut, maksunvälittäjät, analytiikkatyökalut) Palvelun tuottamiseksi. Nämä toimijat käsittelevät henkilötietoja vain meidän lukuumme ja ohjeidemme mukaisesti. • Lailliset vaatimukset: Voimme luovuttaa henkilötietoja viranomaisille, jos lainsäädäntö velvoittaa tai jos on perusteltua epäilystä laittomasta toiminnasta, joka on tutkittava.
Tietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolelle, ellei siirrolle ole tietosuoja-asetuksen mukaisia oikeusperusteita. Kaikki Palvelimen tietokeskukset, joissa tietoa säilytetään, sijaitsevat EU-/ETA-alueella.
Olemme toteuttaneet asianmukaisia teknisiä ja organisatorisia tietoturvatoimenpiteitä suojataksemme henkilötietoja. Tällaisia toimenpiteitä ovat mm.: • Turvalliset palvelinympäristöt EU-/ETA-alueella • Suojatut yhteydet (SSL/TLS) tiedonsiirrossa • Henkilöstön kouluttaminen ja pääsynhallinta (käyttäjätunnukset, salasanat ja roolipohjaiset oikeudet) • Säännölliset varmuuskopiot ja lokitus
Pääsy henkilötietoihin on rajattu ainoastaan niille työntekijöille tai yhteistyökumppaneille, joille se on työtehtävien vuoksi tarpeen.
Säilytämme henkilötietoja vain niin pitkään kuin on tarpeellista niiden käyttötarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla. Kokeilujakson päätyttyä, ja mikäli et ole tehnyt tilausta, poistamme kaikki ravintolaan liittyvät tiedot. Säilytysajat voivat vaihdella riippuen tietojen luonteesta ja käsittelyn tarkoituksesta. Esimerkiksi laskutus- ja kirjanpitotietoja säilytetään lakisääteisten säilytysaikojen mukaisesti.
Kun tietoja ei enää tarvita, poistamme tiedot tai muutamme ne peruuttamattomasti tunnistamattomaan muotoon.
Rekisteröidyllä (tietojen kohteella) on seuraavat oikeudet henkilötietojensa suhteen:
Voit käyttää yllä mainittuja oikeuksiasi ottamalla yhteyttä meihin (ks. kohta 9).
Kehitämme Palvelua jatkuvasti, joten voimme päivittää tätä tietosuojaselostetta tarpeen mukaan. Julkaisemme muutokset verkkosivustollamme ja merkitsemme päivitetyn ajankohdan selosteen alkuun. Suosittelemme tutustumaan tietosuojaselosteeseen säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista.
Jos sinulla on kysyttävää tästä tietosuojaselosteesta, haluat käyttää rekisteröidyn oikeuksiasi tai tehdä tietosuojaan liittyviä pyyntöjä, voit ottaa meihin yhteyttä:
Rafla Enterprises Oy Sähköposti: [email protected]
Jos koet, että emme ole käsitelleet tietojasi sovellettavien tietosuojasäännösten mukaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle (Suomessa Tietosuojavaltuutetun toimisto).
Kiitos, että tutustuit tietosuojaselosteeseemme. Arvostamme luottamustasi ja teemme parhaamme suojataksemme yksityisyyttäsi.