Tietosuojaseloste

Tämä seloste kertoo, miten Tabloo-pöytävarauspalvelu käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

1. Kuka tietoja käsittelee

Palvelun ylläpitäjä:

Akseli Koskinen
Sähköposti: [email protected]

Ravintoloiden asiakkaiden varaustiedot: kun varaat pöydän, rekisterinpitäjä on se ravintola, johon varaus tehdään. Tabloo käsittelee tietoja ravintolan lukuun henkilötietojen käsittelijänä. Tiedot näkyvät vain kyseiselle ravintolalle.

Ravintoloiden käyttäjätilit: ravintolan henkilökunnan käyttäjätunnusten tiedoista rekisterinpitäjä on palvelun ylläpitäjä.

2. Mitä tietoja käsitellään

• Varaajan nimi, puhelinnumero ja (vapaaehtoisesti) sähköpostiosoite
• Varauksen tiedot: ravintola, päivä, kellonaika, henkilömäärä, erikoistoiveet ja tilaisuus
• Jonotuslistalle ja ryhmävarauskyselyihin annetut yhteystiedot ja viestit
• Arvostelut (arvosana, teksti, etunimi)
• Ravintolan käyttäjien sähköpostiosoite, nimi ja salattu salasana
• Tekniset lokitiedot palvelun turvallisuuden varmistamiseksi (esim. IP-osoite väärinkäytösten estossa)

3. Käyttötarkoitus ja käsittelyperuste

• Pöytävarauksen tekeminen ja hoitaminen, vahvistus- ja muistutusviestit — sopimus
• Arvostelupyyntö käynnin jälkeen ja jonotuslistailmoitukset — oikeutettu etu / pyyntösi
• Ravintolan käyttäjätilin ylläpito — sopimus
• Palvelun turvallisuus ja väärinkäytösten esto — oikeutettu etu

Tietoja ei käytetä suoramarkkinointiin eikä niitä myydä kolmansille osapuolille.

4. Säilytysaika

Varauksiin liittyvät yhteystiedot anonymisoidaan automaattisesti noin 12 kuukauden kuluttua varauspäivästä. Tämän jälkeen varauksesta jää vain tilastotieto (päivä, kellonaika, henkilömäärä) ilman henkilötietoja. Jonotuslistan tiedot poistetaan, kun kyseinen päivä on ohi. Käyttäjätilin tiedot säilytetään niin kauan kuin tili on käytössä.

5. Tietojen vastaanottajat ja siirrot

Varaustiedot näkyvät sille ravintolalle, johon varaus tehdään. Sähköpostit lähetetään sähköpostipalvelun (Resend) kautta, joka toimii henkilötietojen käsittelijänä. Tietoja voidaan siirtää EU:n ulkopuolelle vain EU:n komission hyväksymillä vakiolausekkeilla tai muulla GDPR:n mukaisella siirtoperusteella.

6. Evästeet

Palvelu käyttää vain toiminnan kannalta välttämätöntä evästettä ravintolan käyttäjän kirjautumiseen. Varaajalle ei aseteta evästeitä, eikä palvelussa ole seuranta- tai mainosevästeitä.

7. Sinun oikeutesi

Sinulla on oikeus tarkastaa tietosi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä ja vastustaa sitä sekä siirtää tietosi järjestelmästä toiseen. Varauksen voit perua vahvistusviestin linkistä. Varaustietoja koskevat pyynnöt kannattaa osoittaa ravintolalle; välitämme myös meille tulleet pyynnöt oikealle ravintolalle. Muissa asioissa ota yhteyttä: [email protected].

Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi), jos katsot tietojesi käsittelyn rikkovan tietosuojalakeja.

8. Tietoturva

Yhteys palveluun on salattu (HTTPS). Salasanat tallennetaan tiivistettynä (bcrypt), ja pääsy varaustietoihin on rajattu kunkin ravintolan omiin käyttäjiin.