Tietosuojaseloste ja evästeet

1. Rekisterinpitäjä ja yhteydenotot

Rekisterinpitäjä: Markus Tuomas Lappi

Yhteystiedot ja tietosuojapyynnöt: info@lounaspassi.eu

Rekisterinpitäjä vastaa Lounaspassin henkilötietojen käsittelystä. Voit pyytää näistä yhteystiedoista lisätietoja tietojesi käytöstä ja käyttää jäljempänä kuvattuja oikeuksiasi.

2. Mitä tietoja käsittelemme?

• Sähköpostiosoitteesi sekä tilisi sisäinen tunniste ja käyttötila.
• Leimakorttisi saldo, ansaitut edut ja niiden luonti- ja lunastusajankohdat.
• Leimaus- ja lunastustapahtumat: tapahtuman ajankohta, ravintolayritys, toimipiste ja tapahtuman käsitelleen henkilökunnan jäsenen tunniste.
• Kirjautumislinkkien pyyntöajankohdat, kertakäyttöisten tunnisteiden tiivisteet, voimassaolo- ja käyttötiedot sekä kirjautumisistunnon tekniset tiedot.
• Kertakäyttöisten leimaus- ja lunastuskoodien tunnisteet ja käyttötiedot.

Salasanakirjautumista käyttävillä tileillä käsittelemme myös käyttäjätunnusta ja salasanan tiivistettä. Henkilökunnan tileillä käsittelemme roolia, toimipisteiden käyttöoikeuksia ja oletustoimipistettä.

Saamme sähköpostiosoitteesi sinulta. Muut tiedot syntyvät palvelun käytössä tai henkilökunnan tekemistä leimauksista ja lunastuksista.

3. Käyttötarkoitukset ja käsittelyn perusteet

Käytämme sähköpostiosoitettasi vain käyttäjän tunnistamiseen ja siihen liittyvän kirjautumislinkin lähettämiseen. Emme lähetä osoitteeseesi markkinointia.

Asiakkaan tunnistaminen, kirjautuminen, leimakortin ylläpito ja etujen lunastaminen perustuvat palvelun tarjoamista koskevan sopimuksen toteuttamiseen (EU:n yleinen tietosuoja-asetus, 6 artiklan 1 kohdan b alakohta).

Kirjautumispyyntöjen rajoittaminen ja tapahtumien jäljitettävyys palvelevat palvelun turvallisuutta, väärinkäytösten ehkäisyä ja virhetilanteiden selvittämistä. Näiden käsittelyn peruste on rekisterinpitäjän oikeutettu etu (6 artiklan 1 kohdan f alakohta).

Sähköpostiosoite tarvitaan sähköpostikirjautumiseen. Jos et anna osoitetta, et voi luoda tiliä tai kirjautua sähköpostilinkillä. Palvelussa ei tehdä sinua koskevia tietosuoja-asetuksen 22 artiklassa tarkoitettuja automaattisia päätöksiä eikä markkinointiprofilointia.

4. Palveluntarjoajat ja tietojen sijainti

Emme myy henkilötietojasi emmekä luovuta sähköpostiosoitettasi kolmansien osapuolten omaan markkinointiin tai muuhun itsenäiseen käyttöön.

Käytämme seuraavia palveluntarjoajia tietojen käsittelyyn palvelun toteuttamiseksi:

• Mailjet: välittää kirjautumisviestit. Sitä varten Mailjet käsittelee vastaanottajan sähköpostiosoitetta, viestin sisältöä ja toimitukseen liittyviä tietoja. Mailjetin henkilötietojen tallennus sijaitsee EU-alueella.
• Render: ylläpitää sovellusta ja tietokantaa. Palvelin ja tietokanta sijaitsevat Renderin Frankfurtin alueella Saksassa, EU-alueella.

Palvelun rekisterinpitäjän valtuuttama henkilökunta voi käsitellä asiakkaiden tietoja käyttöoikeuksiensa mukaisesti palvelun ylläpitoa ja asiakaspalvelua varten.

EU-alueella sijaitseva palvelin ei yksin määritä palveluntarjoajan kaikkea käsittelyä: esimerkiksi tukipalveluihin ja alihankkijoihin voi liittyä käsittelyä EU/ETA-alueen ulkopuolella. Mahdolliset siirrot ja niiden suojatoimet määräytyvät sovellettavien tietojenkäsittelysopimusten mukaan.

Lisätietoja palveluntarjoajilta: Mailjetin tietosuoja ja Renderin tietojenkäsittelysopimus.

5. Tietojen säilyttäminen

Säilytämme asiakastilin tunnisteen eli sähköpostiosoitteen sekä leimaus- ja lunastushistorian palvelun käytön ajan. Tiedot poistetaan, kun pyydät poistoa osoitteesta info@lounaspassi.eu tai kun ravintolayritys lopettaa palvelun käytön.

Passiivinen asiakastili ja siihen liittyvät tiedot poistetaan, kun palvelua ei ole käytetty 12 kuukauteen. Käytöllä tarkoitetaan kirjautumista tai palvelun käyttöä kirjautuneena, myös leimojen keräämistä ja etujen lunastamista.

Kirjautumislinkki on käytettävissä 15 minuuttia ja vain kerran. Leimaus- ja lunastuskoodit ovat voimassa kaksi minuuttia. Linkkien ja koodien käyttöajat eivät ole niihin liittyvien tietojen säilytysaikoja.

Asiakkaan kirjautumisistunto vanhenee oletuksena 180 päivän käyttämättömyyden jälkeen. Henkilökunnan istunto vanhenee kahdeksan tunnin käyttämättömyyden jälkeen. Vanhentuneet istunnot poistetaan tietokannasta automaattisesti.

Tilin ja siihen liittyvien tietojen poistot hoidetaan ylläpidon toimesta. Tämä koskee myös tiliin liittyviä kirjautumispyyntöjä ja tunnistetietoja. Palveluntarjoajien teknisten lokien ja varmuuskopioiden säilytys määräytyy niiden omien säilytyskäytäntöjen mukaan. Lisätietoja saat rekisterinpitäjältä.

6. Evästeet ja kirjautumisen säilyminen

Sovellus käyttää omaa SESSION-evästettä kirjautumisistunnon tunnistamiseen ja palvelun turvalliseen toimintaan. Eväste sisältää teknisen istuntotunnisteen. Emme käytä sitä markkinointiin tai kävijäseurantaan.

Asiakkaan eväste säilyy enintään 180 päivää kirjautumisesta, myös selaimen sulkemisen jälkeen. Näin voit käyttää palvelua oman puhelimesi kotinäyttöön lisätystä linkistä ilman uutta kirjautumista jokaisella käyttökerralla. Kirjautumissivulla kerrotaan kesto ennen kirjautumisen vahvistamista. Evästeen poistaminen tai selaimen asetukset voivat päättää kirjautumisen aiemmin.

Henkilökunnan eväste on selaimen istuntoeväste, ja palvelimella kirjautuminen vanhenee kahdeksan tunnin käyttämättömyyden jälkeen. Evästeiden säilymiseen voivat vaikuttaa selaimen istunnon palautusasetukset.

Voit päättää kirjautumisen Kirjaudu ulos -painikkeella. Voit myös poistaa tai estää evästeet selaimesi asetuksista; evästeiden estäminen estää kirjautumista vaativien toimintojen käytön.

Sovelluksessa ei käytetä analytiikka- tai mainontaevästeitä.

7. Tietojen suojaaminen

Palvelun liikenne suojataan HTTPS-yhteydellä. Tietojen käyttö on rajattu käyttäjäroolien ja käyttöoikeuksien mukaan. Kirjautumislinkit ja leimauskoodit ovat lyhytikäisiä ja kertakäyttöisiä. Salasanat tallennetaan tiivisteinä, ei selväkielisinä.

8. Oikeutesi

Voit pyytää pääsyä omiin tietoihisi, virheellisten tietojen oikaisua, tietojen poistamista ja käsittelyn rajoittamista. Sinulla on lain edellytysten täyttyessä oikeus saada sopimukseen perustuvat, meille antamasi tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle palveluntarjoajalle.

Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Oikeuksien toteuttamiseen voi liittyä laissa säädettyjä rajoituksia.

Lähetä pyyntö rekisterinpitäjän yhteysosoitteeseen. Varmistamme henkilöllisyytesi ennen tietojen luovuttamista tai muuttamista. Vastaamme lähtökohtaisesti kuukauden kuluessa; tarvittaessa kerromme perustellusta jatkoajasta.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojasi käsitellään lainvastaisesti.