Tietosuojakäytäntö

Ravintoloilta keräämme perustiedot kuten nimen, sähköpostin, puhelinnumeron, maan, maksunvälittäjän tunnuksen (Stripe tai SumUp) ja käyttöönottotilan. Asiakkailta keräämme valinnaisia tietoja tilauksia varten, mukaan lukien menutuotteiden kommentit, asiakkaan nimen ja sähköpostin. Maksunvälittäjämme (Stripe ja SumUp) voivat kerätä lisätietoja maksunkäsittelyä ja petostentorjuntaa varten.

Käytämme tietojasi digitaalisen ravintolapalvelumme tarjoamiseen, tilausten käsittelyyn, palveluidemme parantamiseen ja lakisääteisten velvoitteiden noudattamiseen. Asiakastietoja käytetään tilausten toimittamisen helpottamiseen ja kuittien toimittamiseen.

Käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• •Ravintolatilien tiedot: Sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta) – välttämätöntä palveluidemme tarjoamiseksi
• •Asiakkaiden tilaustiedot: Sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta) – välttämätöntä tilausten käsittelyä ja täyttämistä varten
• •Maksunkäsittely: Sopimuksen täytäntöönpano (6 artikla 1 kohta b alakohta) ja lakisääteinen velvoite (6 artikla 1 kohta c alakohta) – välttämätöntä maksutapahtumia ja verotusta varten
• •Analytiikkatiedot: Oikeutettu etu (6 artikla 1 kohta f alakohta) – alustamme ja palveluidemme kehittämiseksi
• •Tilausten säilyttäminen kirjanpitoa varten: Lakisääteinen velvoite (6 artikla 1 kohta c alakohta) – Suomen kirjanpitolain edellyttämä

Fiest Oy toimii:

• •Rekisterinpitäjänä ravintolatilien tietojen, alustan analytiikan ja fiest.io-sivuston suorien asiakasyhteydenottojen osalta
• •Henkilötietojen käsittelijänä ravintoloiden asiakastietojen (tilaustiedot, asiakastiedot) osalta – ravintolat ovat omien asiakkaidensa tietojen rekisterinpitäjiä

Alustaamme käyttävät ravintolat vastaavat itse omien asiakastietojensa GDPR-vaatimustenmukaisuudesta.

Säilytämme ravintolatiedot tilin voimassaolon ajan. Tilin poistamisen yhteydessä kaikki tiedot, mukaan lukien kuvat, menut ja asetukset poistetaan, lukuun ottamatta tilaustietoja, jotka säilytetään 6 vuoden ajan kirjanpitolain (1336/1997) vaatimusten mukaisesti. Asiakkaiden tilaustiedot säilytetään liiketoiminnan ja lakisääteisten vaatimusten mukaisesti.

Fiest.io-sivustolla käytämme PostHog-analytiikkaa yksityisyyttä kunnioittavalla tavalla. Voit hyväksyä tai hylätä analytiikkaevästeet evästebannerin kautta:

• •Jos hyväksyt: Käytämme evästeitä istuntosi seuraamiseen ja saatamme tallentaa selausistuntosi (hiiren liikkeet, klikkaukset, sivunäkymät) verkkosivustomme parantamiseksi. Istuntotallenteet auttavat meitä ymmärtämään, miten käyttäjät toimivat sivustollamme. Istuntotallennus perustuu suostumukseesi GDPR:n 6 artiklan 1 kohdan a alakohdan nojalla ja tapahtuu vain sen jälkeen, kun olet hyväksynyt evästeet.
• •Jos hylkäät: Käytämme yksityisyyttä suojaavaa evästeettömän menetelmää, joka ei tallenna tunnistetietoja eikä tallenna istuntoja. Sinut lasketaan silti mukaan analytiikkaamme nimettömästi.

Order.fiest.io-sivustolla käytämme välttämättömiä evästeitä maksutapahtumien turvallisuuden ja petosten havaitsemisen varmistamiseksi. Näitä ei voi poistaa käytöstä. Käytämme myös PostHog-analytiikkaa ymmärtääksemme käyttäjien toimintaa ja parantaaksemme palveluamme.

Dashboard.fiest.io-sivustolla käytämme välttämättömiä evästeitä tietoturvaan, käyttäjätunnistukseen ja hallintapaneelin asetuksiin. Näitä ei voi poistaa käytöstä. Käytämme toiminnallisia evästeitä viimeksi käyttämäsi kirjautumistilan tallentamiseen, ja hyödynnämme PostHog-analytiikkaa ravintolaohjelmiston käyttökokemuksen parantamiseen ja parempien ominaisuuksien kehittämiseen.

Docs.fiest.io-sivustolla käytämme välttämättömiä evästeitä dokumentaation käyttöön. Receipts.fiest.io-sivustolla käytämme välttämättömiä evästeitä kuittien turvalliseen noutamiseen.

Analytiikkatiedot auttavat meitä ymmärtämään käyttötapoja ja optimoimaan alustaamme ravintoloitsijoille.

GDPR:n nojalla sinulla on seuraavat oikeudet:

• •Oikeus saada pääsy henkilötietoihisi
• •Oikeus virheellisten tietojen oikaisemiseen
• •Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi")
• •Oikeus käsittelyn rajoittamiseen
• •Oikeus tietojen siirtämiseen
• •Oikeus vastustaa käsittelyä
• •Oikeus peruuttaa suostumus milloin tahansa (kun käsittely perustuu suostumukseen)

Vastaamme pyyntöösi yhden kuukauden kuluessa sen vastaanottamisesta. Jos pyyntösi on monimutkainen tai saamme useita pyyntöjä, voimme jatkaa määräaikaa enintään kahdella lisäkuukaudella, mutta ilmoitamme sinulle mahdollisesta viivästyksestä ensimmäisen kuukauden kuluessa.

Ravintolat voivat poistaa tilinsä ja siihen liittyvät tiedot hallintapaneelin kautta. Huomaathan, että Fiest ei voi poistaa tietoja Stripestä tai SumUpista puolestasi – ota yhteyttä niihin suoraan maksutietojen poistamiseksi.

Asiakkaat voivat valita, etteivät anna valinnaisia tietoja tilauksia varten. Muiden oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen info@fiest.io.

Jos uskot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle.

Verkkosivusto: tietosuoja.fi Sähköposti: tietosuoja@om.fi Osoite: PL 800, 00531 Helsinki

Tietojasi käsittelevät Fiest Oy:n valtuutetut työntekijät ja alihankkijat EU:n ja ETA:n alueella.

Maksunvälittäjämme Stripe ja SumUp saattavat siirtää tietoja Yhdysvaltoihin. Nämä siirrot on suojattu: - Euroopan komission hyväksymillä vakiosopimuslausekkeilla (SCC) - EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (Data Privacy Framework) soveltuvin osin

Lisätietoja saat tutustumalla suoraan Stripen ja SumUpin tietosuojakäytäntöihin.

Luovutamme asiakastiedot ravintoloille tilausten toimittamista varten. Voimme luovuttaa tietoja viranomaisille lain vaatimusten mukaisesti, Stripelle maksunkäsittelyä varten ja muille kolmansille osapuolille suostumuksellasi.

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi, mukaan lukien turvallinen tietojen tallennus ja siirtoprotokolat.

Käytämme seuraavia kolmannen osapuolen palveluita alustamme tarjoamiseksi:

• •Stripe – Maksunkäsittely (Yhdysvallat/EU)
• •SumUp – Maksunkäsittely (EU)
• •PostHog – Analytiikka fiest.io-, dashboard.fiest.io-, order.fiest.io-, docs.fiest.io- ja receipts.fiest.io-palveluille (EU)
• •Vercel – Infrastruktuuri ja hosting (EU)

Kukin palvelu käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti. Meillä on tietojenkäsittelysopimukset kaikkien alihankkijoiden kanssa.

Emme tee automaattisia päätöksiä, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla merkittävällä tavalla.

Maksunvälittäjämme (Stripe, SumUp) saattavat käyttää automaattisia petostentorjuntajärjestelmiä. Tutustu niiden tietosuojakäytäntöihin saadaksesi lisätietoja niiden automatisoidusta käsittelystä.

Voimme päivittää tätä tietosuojakäytäntöä palveluidemme kehittyessä tai lain vaatimusten mukaisesti. Olennaisista muutoksista, jotka vaikuttavat oikeuksiisi, ilmoitamme rekisteröityneille ravintoloille sähköpostitse vähintään 30 päivää ennen muutosten voimaantuloa. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

Palveluidemme käyttöä säätelevät myös käyttöehtomme. Suosittelemme tutustumaan sekä tähän tietosuojakäytäntöön että käyttöehtoihin ymmärtääksesi täysin oikeutesi ja velvollisuutesi Fiestin palveluiden käytössä.

Tietosuojakäytäntöömme liittyvät riidat ratkaistaan käyttöehdoissamme kuvatulla tavalla. Tämä sisältää riitojen ratkaisuyritykset neuvottelemalla, ja jos ne eivät onnistu, Helsingin käräjäoikeudessa. Kuluttajat voivat myös viedä asiat kuluttajariitalautakuntaan otettuaan ensin yhteyttä kuluttajaneuvontaan.

Kuluttajariitalautakunta: Verkkosivusto: kuluttajariita.fi Postiosoite: Hämeentie 3, PL 306, 00531 Helsinki