Tietosuojakäytäntö

Rekisterinpitäjä

Rekisterinpitäjä on Mäkimattilan Juhlapalvelu. Järjestelmän tekninen toteutus ja lähdekoodi: 6sto.com / Sami Kuusisto.

1. Kerättävät tiedot

Järjestelmässä voidaan käsitellä seuraavia tietoryhmiä:

• Asiakkaan tai yritysasiakkaan nimi, puhelinnumero, sähköpostiosoite ja palveluun liittyvät yhteystiedot.
• Tilausten, tapahtumien ja lainojen tiedot, kuten päivämäärät, tuotteet, määrät, tila, huomautukset ja muistutukset.
• Käyttäjätilien tiedot, kuten nimi, sähköposti, rooli, kirjautumisajankohta ja käyttöoikeudet.
• Tapahtuma- ja tietoturvalokit, kuten muutoksen tekijä, ajankohta, kirjautumisyritykset ja tekninen IP-osoite.
• Verkkosivuston ja sovelluksen tekniset käyttötiedot, kuten selaintyyppi, käyttöaika, istuntotunniste ja sivuston käyttö.
• Varmuuskopiot, raportit ja viestilokit siltä osin kuin ne ovat tarpeen ylläpitoa, häiriöiden selvitystä tai asiakaspalvelua varten.
• Lounaslistan uutiskirjeen sähköpostiosoite, valinnainen nimi ja toimipistevalinta sekä suostumuksen versio, lähde ja ajankohdat. Väärinkäytön rajoittamista varten IP-osoitteesta tallennetaan yksisuuntaisesti suojattu tunniste.

2. Tietojen käyttötarkoitukset

• Palvelun tarjoaminen sekä tilausten, lainausten ja varaston käsittely.
• Asiakaspalvelu, yhteydenpito, vahvistukset ja muistutukset.
• Raportointi, varastosaldojen tarkistus, hävikin käsittely ja toiminnan kehittäminen.
• Käyttöoikeuksien hallinta, väärinkäytösten ehkäisy, tietoturvan valvonta ja järjestelmän ylläpito.
• Markkinointiviestintä vain erikseen annetun suostumuksen tai muun selkeän käsittelyperusteen nojalla.

Käsittely perustuu tilanteesta riippuen sopimukseen tai sitä edeltäviin toimiin, rekisterinpitäjän oikeutettuun etuun, lakisääteisiin velvoitteisiin tai käyttäjän antamaan suostumukseen.

3. Lounaslistan uutiskirje

Lounaslista lähetetään vain erikseen pyydetyn ja sähköpostiin toimitetulla linkillä vahvistetun tilauksen perusteella. Käsittelyperuste on suostumus. Järjestelmä tallentaa pyynnön, vahvistuksen ja mahdollisen peruutuksen tapahtumahistorian, jotta suostumus ja sen peruuttaminen voidaan osoittaa. Jokaisessa uutiskirjeessä on henkilökohtainen peruutuslinkki.

Aktiivisen tilauksen tietoja säilytetään tilauksen ajan. Vahvistamattoman tilauksen tunnistetiedot voidaan anonymisoida 7 päivän jälkeen. Perutun tai toimitusvirheiden vuoksi estetyn tilauksen tunnistetiedot voidaan anonymisoida 24 kuukauden jälkeen. Valtuutettu käyttäjä tekee anonymisoinnin tarkistuslistalta; tapahtuman tyyppi ja ajankohta jäävät ilman suoria tunnistetietoja käsittelyjäljeksi.

Suostumuksen voi perua milloin tahansa uutiskirjeen peruutuslinkistä. Peruuttaminen ei vaikuta ennen peruutusta tehdyn käsittelyn lainmukaisuuteen. Liian tiheitä tilauspyyntöjä rajoitetaan sähköpostiin ja suojattuun IP-tunnisteeseen perustuen.

4. Tietojen suojaus

Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimilla. Käytössä on muun muassa käyttäjäkohtaiset tunnukset, roolipohjaiset oikeudet, salasanojen hajautus, lomakkeiden CSRF-suojaus, kirjautumisyritysten rajoitus, tapahtumaloki, varmuuskopiointi ja suojatut palvelinasetukset.

Tietoihin pääsevät vain henkilöt, joilla on tehtävänsä perusteella tarve käsitellä niitä. Tietoja ei myydä ulkopuolisille.

5. Tietojen säilytys

Tietoja säilytetään vain niin kauan kuin se on tarpeen palvelun, asiakassuhteen, raportoinnin, tietoturvan, kirjanpidon tai muun lakisääteisen velvoitteen kannalta. Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai arkistoidaan käytössä olevien toimintatapojen mukaisesti.

6. Luovutukset ja palveluntarjoajat

Tietoja voidaan käsitellä teknisten palveluntarjoajien, kuten verkkohotellin, sähköpostipalvelun tai ylläpitokumppanin kautta. Palveluntarjoajia käytetään vain järjestelmän toimittamiseen, viestintään, varmuuskopiointiin ja ylläpitoon liittyviin tarkoituksiin.

7. Evästeet ja paikallinen tallennus

Sovellus käyttää välttämättömiä evästeitä kirjautumisen, istunnon ja turvallisuuden ylläpitämiseen. Selain voi lisäksi tallentaa teema- ja sovellusasetuksia käyttökokemuksen parantamiseksi. Sovellus ei tarvitse markkinointi- tai analytiikkaevästeitä normaaliin käyttöön.

8. Oikeutesi

Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä, tarkistaa itseäsi koskevat tiedot, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä sekä pyytää tietojen siirtämistä järjestelmästä toiseen sovellettavan lainsäädännön mukaisesti.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojasi käsitellään tietosuojasäännösten vastaisesti.