Tietosuojaseloste

2.1 Rekisterinpitäjä

Rekisterinpitäjä Palvelun käyttäjätietoihin liittyen on Operox Oy (Y-tunnus 3591689-5), Annankatu 8 B 49, 00120 Helsinki.

2.2 Mitä tietoja käsittelemme

Käsittelemme Palvelun käytön yhteydessä seuraavia henkilötietoryhmiä:

• Kuluttajat: nimi, sähköposti
• Varaustiedot: valittu Ravintola, varausajankohta, henkilömäärä sekä erityistoiveet ja erityisruokavaliot
• Profiilitiedot (jos luotu): käyttäjänimi, profiilikuva, esittelyteksti, yksityisyysasetukset
• Tekniset tiedot: laite- ja selaintiedot, IP-osoite, lokitiedot, istuntotunnisteet, evästeet
• Yhteisöllinen sisältö: arvostelut, story-julkaisut, seuraamiset, tykkäykset
• Sijaintitiedot: vain jos Käyttäjä antaa erikseen luvan

2.3 Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietoja seuraaviin tarkoituksiin ja oikeusperustein (GDPR 6 artikla):

• Palvelun tarjoaminen ja sopimuksen täytäntöönpano (pöytävaraukset, tili, sisällöt, lahjakorttitoiminnot): sopimus
• Tietoturva, väärinkäytösten ehkäisy, lokitus ja tekninen toiminta: oikeutettu etu
• Asiakaspalvelu ja viestintä Palveluun liittyen: sopimus ja/tai oikeutettu etu
• Markkinointi (OperoX ja Ravintolat): suostumus
• Palvelun kehittäminen ja analytiikka: suostumus ja/tai oikeutettu etu toteutustavasta riippuen

2.4 Erityisruokavaliot ja mahdollisesti arkaluonteiset tiedot

2.5 Mistä tiedot saadaan

Tiedot saadaan pääosin Käyttäjältä (varaus, rekisteröityminen, profiili, julkaisut) sekä automaattisesti Palvelun käytön yhteydessä syntyvistä teknisistä tiedoista.

2.6 Tietojen vastaanottajat ja luovutukset

Luovutamme varaukseen tarvittavat tiedot valitsemallesi Ravintolalle varauksen toteuttamiseksi. Voimme jakaa tietoja palvelun tuottamiseen liittyville alihankkijoille (esim. hosting, tietokanta, viestipalvelut, analytiikka) sekä viranomaisille, jos laki sitä edellyttää. Lahjakorttiostoksissa maksaminen tapahtuu kolmannen osapuolen maksupalvelussa; OperoX ei käsittele maksukorttitietoja.

2.7 Kansainväliset siirrot

Pyrimme käsittelemään tiedot EU/ETA-alueella. Jos tietoja siirretään EU/ETA-alueen ulkopuolelle, siirrot tehdään GDPR:n mukaisin suojatoimin (esim. EU:n vakiosopimuslausekkeet).

2.8 Säilytysajat

Säilytämme tietoja vain niin kauan kuin tarpeen:

• Tilitiedot: niin kauan kuin tili on aktiivinen + 12 kuukautta poistosta
• Varaustiedot: 24 kuukautta varauksesta
• Markkinointisuostumukset: kunnes peruutetaan + suostumushistoria 5 vuotta
• Tietoturvalokit: 12 kuukautta

2.9 Rekisteröidyn oikeudet

Käyttäjällä on oikeus:

Pyyntöjen toimittaminen: posti osoitteeseen Annankatu 8 B 49, 00120 Helsinki tai puhelin 045-1848182.

2.10 Valitusoikeus

Käyttäjä voi tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

2.11 Automaattinen päätöksenteko ja profilointi

Emme tee Käyttäjää koskevia oikeusvaikutteisia automaattisia päätöksiä ilman erillistä ilmoitusta. Markkinoinnin kohdentamista ja personointia voidaan tehdä suostumuksen perusteella, mikäli Käyttäjä antaa siihen luvan.

2.12 Vastuunjako OperoX:n ja Ravintolan välillä

OperoX toimii rekisterinpitäjänä Palvelun alustatietoihin (tili, lokit, yhteisö, asetukset) liittyen. Ravintola toimii rekisterinpitäjänä omassa toiminnassaan (varauksen toteutus, asiakaspalvelu, omat järjestelmät). Kun varaus välitetään Ravintolalle, Ravintola käsittelee tietoja omien ehtojensa ja tietosuojakäytäntöjensä mukaisesti.

2.13 Yhteystiedot

Tietosuoja-asioissa ota yhteyttä:

3.1 Mitä evästeet ovat

Evästeet ja vastaavat teknologiat (esim. local storage, SDK-tunnisteet) ovat pieniä tunnisteita, joita tallennetaan laitteellesi. Osa evästeistä on välttämättömiä Palvelun toiminnalle, ja osa edellyttää suostumustasi (esim. analytiikka, markkinointi).

3.2 Mihin käytämme evästeitä

Käytämme evästeitä palvelun perustoimintoihin (kirjautuminen, istunnon hallinta, tietoturva), mieltymyksiin (esim. kielivalinta), suorituskykyyn ja virheiden diagnostiikkaan, käyttötilastointiin ja analytiikkaan (suostumuksella) sekä markkinointiin ja kohdentamiseen (suostumuksella).

3.3 Evästekategoriat

• Välttämättömät: Palvelun toiminta ja tietoturva (ei vaadi suostumusta)
• Mieltymykset: asetusten muistaminen
• Tilastointi: analytiikka ja mittaus
• Markkinointi: kohdennus ja retargeting

3.4 Evästeiden hallinta

Voit hyväksyä tai hylätä ei-välttämättömät evästeet evästebannerissa. Voit muuttaa valintojasi milloin tahansa Palvelun Evästeasetukset-linkistä.

4.1 Mitä suostumus kattaa

Kun annat suostumuksen markkinointiin, OperoX ja/tai valitsemasi Ravintolat voivat lähettää sinulle sähköpostilla uutiskirjeitä, tarjouksia ja kampanjoita (kun sähköpostikanava on käytössä), push-ilmoituksia mobiilisovelluksessa sekä Palvelun sisäisiä viestejä. Suostumus voi kattaa myös markkinoinnin kohdentamisen ja personoinnin Palvelun sisällä.

4.2 Suostumuksen vapaaehtoisuus

Suostumus on vapaaehtoinen eikä ole edellytys pöytävarauksen tekemiselle. Voit käyttää Palvelua myös ilman markkinointisuostumusta.

4.3 Suostumuksen peruuttaminen

Voit peruuttaa suostumuksen milloin tahansa Palvelun asetuksista ("Markkinointiasetukset"), sähköpostiviestin peruutuslinkistä tai ottamalla yhteyttä postitse Annankatu 8 B 49, 00120 Helsinki tai puhelimitse 045-1848182.

4.4 Rekisterinpitäjät

OperoX on rekisterinpitäjä omiin markkinointiviesteihinsä. Ravintola on rekisterinpitäjä omiin markkinointiviesteihinsä. OperoX voi toimia teknisenä kanavana viestien toimittamisessa.