Tietosuojaseloste

1. Rekisterinpitäjä ja yhteystiedot

Meze House Oy · 3321260-8 · Vihdintie 4-6 B 24, 03100 Nummela · mezehouse.fi@gmail.com · +358 41 3138888

2. Käsiteltävät henkilötiedot

• Nimi, sähköpostiosoite, puhelinnumero ja asiointikieli.
• Pöytävarauksen, pitopalvelupyynnön ja muun yhteydenoton tiedot, kuten ajankohta, henkilömäärä, yritystiedot ja viestit.
• IP-osoite, laite- ja selaintiedot, tietoturvalokit, suostumustiedot sekä tunnisteet, joita tarvitaan kaksoislähetysten ja väärinkäytösten estämiseksi.

3. Käsittelyn tarkoitukset

• Tilausten, varausten ja pitopalvelupyyntöjen vastaanottaminen, vahvistaminen, valmistaminen, toimittaminen ja asiakaspalvelu.
• Kirjanpito-, vero-, elintarviketurvallisuus-, kuluttajansuoja- ja muiden lakisääteisten velvoitteiden täyttäminen.
• Palvelun suojaaminen, väärinkäytösten estäminen, maksujen varmistaminen ja poikkeamien selvittäminen.
• Kyselyihin, reklamaatioihin, peruutuksiin ja hyvityspyyntöihin vastaaminen sekä toiminnan kehittäminen.
• Markkinointi vain erillisellä suostumuksella, jonka voi peruuttaa milloin tahansa.

4. Käsittelyn oikeusperusteet

Käsittely perustuu sopimuksen täytäntöönpanoon tai asiakkaan pyytämiin sopimusta edeltäviin toimiin, lakisääteisiin velvoitteisiin, ravintolan oikeutettuun etuun tietoturvassa ja asiakaspalvelussa sekä suostumukseen silloin, kun sitä tarvitaan markkinointiin, analytiikkaan tai valinnaiseen ulkoiseen sisältöön.

5. Vastaanottajat ja henkilötietojen käsittelijät

Tietoja luovutetaan vain ilmoitettuihin tarkoituksiin tai lain velvoittamana. Palveluntarjoajien kanssa käytetään tarvittaessa tietojenkäsittelysopimuksia ja käyttöoikeusrajauksia.

• Sivuston hosting-, ylläpito-, tietoturva- ja varmuuskopiointipalvelut.
• Tilausviestien ja muun viestinnän palveluntarjoajat.
• Ravintolan valtuutettu henkilöstö ja johto.
• Kirjanpito- ja taloushallintopalvelut lakisääteisiä aineistoja varten.
• Viranomaiset, tuomioistuimet, vakuutusyhtiöt tai neuvonantajat, kun luovutus on pakollinen tai tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

6. Siirrot EU- ja ETA-alueen ulkopuolelle

Ravintolan tulee suosia EU- tai ETA-alueella tietoja käsitteleviä palveluita. Jos palveluntarjoaja käsittelee tietoja alueen ulkopuolella, siirron on perustuttava lainmukaiseen suojamekanismiin, kuten tietosuojan riittävyyspäätökseen tai Euroopan komission vakiolausekkeisiin.

7. Säilytysajat

• Tilausten operatiivisia tietoja säilytetään enintään 24 kuukautta, ellei aktiivinen riita, maksunpalautus tai lakisääteinen velvoite edellytä pidempää säilytystä.
• Pöytävarausten tietoja säilytetään enintään 12 kuukautta varauksen jälkeen.
• Pitopalvelu- ja muita yhteydenottoja säilytetään enintään 12 kuukautta asian päättymisestä.
• Laskut, tositteet ja muu kirjanpitoaineisto säilytetään kirjanpitolain edellyttämän ajan; kirjanpidossa tarpeettomat tiedot poistetaan tai anonymisoidaan aikaisemmin.
• Tietoturva- ja teknisiä lokitietoja säilytetään vain niin kauan kuin niitä kohtuudella tarvitaan väärinkäytösten havaitsemiseen, poikkeamien selvittämiseen ja palvelun ylläpitoon.

8. Rekisteröidyn oikeudet

• Oikeus saada pääsy omiin henkilötietoihin.
• Oikeus vaatia virheellisten tai puutteellisten tietojen oikaisua.
• Oikeus pyytää poistamista, kun tiedon säilyttämiselle ei ole lainmukaista perustetta.
• Oikeus pyytää käsittelyn rajoittamista lain tarkoittamissa tilanteissa.
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja aina suoramarkkinointia.
• Oikeus saada itse annetut tiedot koneellisesti luettavassa muodossa edellytysten täyttyessä.
• Oikeus peruuttaa suostumus milloin tahansa ilman vaikutusta aiemman käsittelyn lainmukaisuuteen.
• Oikeus tehdä valitus Suomen tietosuojavaltuutetun toimistolle.

Lähetä tietosuojapyyntö osoitteeseen mezehouse.fi@gmail.com

9. Tietoturva

Pääsy tietoihin rajataan henkilökohtaisilla tunnuksilla ja rooleilla. Hinnat ja tilauksen loppusumma lasketaan palvelimella. Palvelussa käytetään riskin mukaisesti salattua verkkoyhteyttä, lokitietoja, nopeusrajoituksia, turvallisia tunnisteita ja varmuuskopioita. Täydellistä turvallisuutta ei voida taata missään verkkopalvelussa.

10. Evästeet ja analytiikka

Sivusto käyttää vain kielen, ostoskorin, kirjautumisen, tietoturvan ja suostumusten hallinnan kannalta välttämättömiä evästeitä tai selaintallennusta, ellei asiakas salli valinnaista sisältöä.

11. Väärinkäytösten torjunta ja automaattiset tarkistukset

Palvelu voi muodostaa riskipisteitä tilauksen arvon, tilaustiheyden, maksutavan ja teknisten signaalien perusteella. Pisteytys voi johtaa varmennukseen tai manuaaliseen tarkistukseen, mutta se ei yksin tee oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia aiheuttavaa päätöstä.