Tietosuojaseloste
Rekisterinpitäjä
Rekisterinpitäjä on Trosha Oy (Y-tunnus 3193710-3), joka harjoittaa ravintolatoimintaa nimellä Ravintola Buka.
Turuntie 205, 02740 Espoo
[email protected]
041 314 4401
Tietosuoja-asioissa vastaa Trosha Oy:n vastuuhenkilö samoilla yhteystiedoilla. Erillistä tietosuojavastaavaa ei ole nimetty, koska GDPR ei sitä tämän kokoluokan toiminnassa edellytä.
Kerättävät tiedot ja käyttötarkoitukset
Käsittelemme henkilötietoja vain, kun annat ne meille itse. Kerätyt tiedot, käyttötarkoitus ja oikeusperuste on koottu alle.
- Yhteydenottolomake: nimi, sähköpostiosoite, aihe ja viesti.
Tarkoitus: vastata sinun viestiisi.
Oikeusperuste: suostumus (GDPR 6.1 a) sekä oikeutettu etu (GDPR 6.1 f) ravintolan toiminnan ylläpidossa. - Lahjakorttilistaus: sähköpostiosoite ja nimi.
Tarkoitus: ilmoittaa, kun lahjakortit tulevat saataville.
Oikeusperuste: suostumus (GDPR 6.1 a). - Pöytävaraukset (Tablen-widget): nimi, puhelinnumero, sähköpostiosoite ja varaustiedot käsitellään Tablen-järjestelmässä (tablen.fi). Buka näkee varaukset omassa Tablen-näkymässään.
Tarkoitus: pöytävarauksen toteutus.
Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6.1 b).
Tietojen antaminen on vapaaehtoista. Ilman nimeä ja yhteystietoa emme kuitenkaan voi vastata viestiisi tai vahvistaa pöytävaraustasi, joten näiden osalta tiedot ovat palvelun toteuttamisen edellytys. Voit aina tulla ravintolaan ilman varausta ja ilman että annat meille mitään tietoja.
Säilytysajat
- Yhteydenottoviestit: enintään 24 kuukautta vastauksen jälkeen, ellei aktiivinen asiakassuhde jatku.
- Lahjakorttilistauksen sähköpostiosoitteet: kunnes ilmoitus lähetetään tai listalta poistutaan, enintään 12 kuukautta.
- Varaustiedot: Tablen säilyttää ne oman tietosuojakäytäntönsä mukaisesti.
Tietojen vastaanottajat
Emme myy, vuokraa tai jaa henkilötietojasi markkinointitarkoituksiin. Käytämme seuraavia tietojenkäsittelijöitä:
- Resend (resend.com): yhteydenotto- ja lahjakorttisähköpostien lähetys. Käsittely tapahtuu EU:n alueella.
- Tablen (tablen.fi): pöytävarausjärjestelmä.
- Cloudflare (cloudflare.com): sivuston tekninen alusta, jakeluverkko (CDN), bot-suojaus ja kävijätilastojen (Web Analytics) tarjoaja.
- Cloudflare Turnstile: lomakkeiden bot-suojaus. Ei aseta henkilökohtaisesti tunnistavia evästeitä.
Voimme luovuttaa tietoja myös viranomaisille lain niin vaatiessa.
Sivuston upotettu sisältö
Tablen-varauswidget ladataan etusivulla tablen.fi-domainilta. Kun avaat sivun, selaimesi muodostaa yhteyden Tablen-palveluun ja Tablen voi käsitellä teknisiä tietoja kuten IP-osoitetta. Anna varaustietosi vain, jos hyväksyt Tablenin tietosuojakäytännön.
Videot ja kuvat tarjoillaan suoraan ravintolabuka.fi-domainilta. Niiden katselu ei välitä tietoja kolmansille osapuolille.
Google-arvostelujen linkit vievät Google Mapsin sivulle. Linkin avaaminen siirtää sinut Googlen palveluun, jonka tietosuojakäytäntö koskee siellä tapahtuvaa selailua.
Evästeet ja analytiikka
Sivusto ei aseta markkinointi- tai seurantaevästeitä. Kävijätilastoja kerätään Cloudflare Web Analytics -palvelulla, joka on evästeetön eikä tallenna henkilökohtaisesti tunnistavia tietoja. Evästebanneria ei sen vuoksi tarvita.
Cloudflare voi lyhytaikaisesti tallentaa IP-osoitteen ja teknisiä tietoja tietoturva- ja toimintasyistä. Lue Cloudflaren tietosuojaseloste: cloudflare.com/privacypolicy.
Tietojen siirrot EU:n ulkopuolelle
Pyrimme käyttämään palveluita, joiden tietojenkäsittely tapahtuu EU/ETA-alueella. Cloudflare ja Resend voivat tietyissä teknisissä tilanteissa siirtää tietoja EU:n ulkopuolelle EU:n hyväksymien suojatoimien (mm. vakiosopimuslausekkeet) perusteella.
Oikeutesi
Sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen oikeus:
- saada tietää, mitä tietoja sinusta on tallennettu (artikla 15),
- pyytää tietojesi oikaisua (16) tai poistamista (17),
- rajoittaa käsittelyä (18) tai vastustaa sitä (21),
- saada tietosi koneluettavassa muodossa (20),
- peruuttaa antamasi suostumus milloin tahansa,
- tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).
Pyynnöt voit lähettää osoitteeseen [email protected]. Pyrimme vastaamaan viikon sisällä ja vastaamme joka tapauksessa kuukauden kuluessa, kuten tietosuoja-asetus edellyttää. Jos pyyntö on poikkeuksellisen laaja, voimme jatkaa määräaikaa enintään kahdella kuukaudella ja ilmoitamme siitä sinulle.
Oikeuksien käyttäminen on maksutonta. Voimme pyytää sinua todistamaan henkilöllisyytesi, jotta tietoja ei luovuteta väärälle henkilölle.
Automaattinen päätöksenteko
Emme tee henkilötietoihin perustuvaa automaattista päätöksentekoa tai profilointia.
Muutokset tähän selosteeseen
Päivitämme tätä selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme sivuston kautta. Selosteen päiväys yllä kertoo viimeisimmän päivityshetken.