Tietosuojaseloste

Rekisterinpitäjä ja yhteystiedot

Limetti Catering Oy, Y-tunnus 3154572-4
Ruosilantie 16 G, 00390 Helsinki

Gorilla BBQ on palvelumme. Tietosuojaa koskevat kysymykset ja pyynnöt: myynti@limetticatering.fi, puhelin 010 2866 040. Osoita viestisi Limetti Catering Oy:lle ja kerro, että kyse on Gorilla BBQ:n tietosuojasta.

Mitä tietoja käsittelemme ja miksi?

Saamme yhteydenoton tiedot sinulta. Lomakkeella sähköpostiosoite on pakollinen, jotta voimme vastata. Nimi, puhelin, yritys, tapahtuman ajankohta ja paikka, henkilömäärä, tapahtuman tyyppi, catering-paketti ja viesti ovat vapaaehtoisia. Tuotepyynnössä käsittelemme myös valitut tuotteet ja määrät. Menu on luettava ruokalista: siellä ei kerätä valintoja tai lähetetä pyyntöjä.

Vastaamme yhteydenottoihin ja valmistelemme tarjouksia. Kun pyydät tarjousta omaa sopimustasi varten, käsittely perustuu pyytämiisi sopimusta edeltäviin toimiin (GDPR 6(1)(b)). Yrityksen yhteyshenkilön ja muiden yleisten yhteydenottojen käsittely perustuu oikeutettuun etuumme hoitaa meille osoitettuja pyyntöjä ja asiakasviestintää (6(1)(f)). Tietoja ei käytetä tällä perusteella uutiskirjeisiin tai mainonnan kohdentamiseen.

Sivuston toimittamiseksi ja suojaamiseksi hosting-palvelu käsittelee verkkopyynnön teknisiä tietoja, kuten IP-osoitetta, selain- ja pyyntötietoja. Lomakkeen suojaus käyttää allekirjoitettua turvatunnistetta, pyyntötunnusta, aikaleimoja ja IP-osoitteesta sekä sisällöstä muodostettuja salattuun avaimeen perustuvia tiivisteitä. Oikeutettu etumme on estää väärinkäyttö ja saman pyynnön lähettäminen useita kertoja. Tiivisteet ovat pseudonymisoituja tietoja, eivät välttämättä anonyymejä.

Sovelluksen toimituslokissa on pyyntötunnus, pyynnön tyyppi, tila, aikaleima ja sähköpostipalvelun viestitunnus. Sovellus ei kirjoita lokiin nimeä, sähköpostiosoitetta, viestisisältöä tai raakaa IP-osoitetta. Hosting-palvelulla on lisäksi omia teknisiä ja tietoturvalokeja. Sähköpostipalvelu käsittelee viestin sisällön, lähettäjän, vastaanottajan, vastausosoitteen ja toimitustiedot.

Sivustolla ei tehdä varauksia, maksuja tai laskutusta. Jos yhteydenotto johtaa tilaukseen, tarvittavat sopimus- ja kirjanpitotiedot käsitellään erikseen. Lakisääteinen säilyttäminen koskee velvoitteen edellyttämiä asiakirjoja, ei kaikkia verkkolomakkeen tietoja.

Ruokatoiveet, allergiat ja terveystiedot

Alkuvaiheen verkkopyynnössä ei pyydetä allergia- tai terveystietoja. Älä lisää niitä vapaaseen viestiin, äläkä lähetä vieraiden nimiä tai heidän terveystietojaan. Tavallisista ruokatoiveista voi keskustella ilman henkilöihin yhdistettyjä terveystietoja.

Jos toteutus myöhemmin edellyttää tunnistettavaan henkilöön liittyviä allergiatietoja, sovimme erikseen tietojen minimoinnista, turvallisesta toimitustavasta ja asianmukaisesta käsittelyperusteesta ennen keräämistä. Tämä lomake ei ole suostumus terveystietojen käsittelyyn. Jos tällaisia tietoja saapuu pyytämättä, emme käytä niitä yleisen yhteydenottoperusteen nojalla cateringin suunnitteluun; tarpeettomat tiedot poistetaan ja tarvittaessa sovimme erillisestä menettelystä.

Kenelle tietoja välittyy?

Yhteydenotto toimitetaan Limetti Catering Oy:n myyntisähköpostiin. Pyyntöjä käsittelevät työtehtäviensä vuoksi niitä tarvitsevat henkilöt. Palvelun toiminnassa käytämme seuraavia henkilötietojen käsittelijöitä:

• Vercel: sivuston jakelu, lomakepalvelin ja tekniset lokit. Jakelu toimii kansainvälisessä verkossa; nykyinen lomakepalvelimen alue on Yhdysvaltojen itärannikko.
• Resend: yhteydenoton lähetys sähköpostina. Lähetysalueeksi on määritelty Irlanti. Tämä ei tarkoita, että kaikki käsittely tapahtuisi vain Irlannissa.
• Upstash: väärinkäytön ja päällekkäisten pyyntöjen estäminen. Valittu Redis-tallennusalue on Frankfurt. Tallennamme sinne vain tunnisteita, tiivisteitä ja tilatietoja, emme yhteydenoton tekstiä tai yhteystietoja.
• Zoner Oy: myyntisähköpostin vastaanotto ja säilytys Zonerin tarjoamassa sähköpostipalvelussa. Tietojen käsittelyä puolestamme koskevat Zonerin palveluiden tietojenkäsittelyehdot.

Palveluntarjoajat käyttävät alikäsittelijöitä esimerkiksi infrastruktuurin ja sähköpostien toimituksen järjestämiseen. Tietoja voi siirtyä EU/ETA-alueen ulkopuolelle, myös Yhdysvaltoihin. Palveluntarjoajien käsittelyehdoissa siirtojen suojana käytetään soveltuvin osin EU:n vakiosopimuslausekkeita ja tietosuojan riittävyyttä koskevia päätöksiä. Lisätietoa suojatoimista ja jäljennöksen soveltuvista ehdoista saa rekisterinpitäjältä.

Palveluntarjoajien ehdot: Vercel, Resend, Upstash, Zoner. Tietoja voidaan luovuttaa myös viranomaiselle, jos laki velvoittaa siihen.

Kuinka kauan tietoja säilytetään?

Yhteydenottoja ei tallenneta erilliseen asiakasrekisteriin tässä verkkosovelluksessa. Toimitettu pyyntö jää sähköpostijärjestelmään. Säilytystarve arvioidaan pyynnön käsittelyn, tarjouksen voimassaolon, asiakassuhteen ja mahdollisen perustellun oikeusvaateen tarpeen mukaan. Tarpeettomia tietoja ei ole tarkoitus säilyttää varmuuden vuoksi. Emme lupaa sähköpostin automaattista poistamista tietyn päivän jälkeen.

Sovelluksen lähetysrajoituksen laskuri vanhenee 10 minuutissa ja päällekkäisen pyynnön estämisen tietue 24 tunnissa käsittelyn tai uusintayrityksen aloittamisesta. Turvatunniste hyväksytään enintään 23 tunnin ajan. Nämä ajat eivät poista toimitettua sähköpostia tai palveluntarjoajien lokeja.

Nykyisen Vercel Pro -palvelun tavallisten ajonaikaisten lokien näkyvä säilytysikkuna on yksi päivä. Resendin tavallinen viestitietojen säilytysikkuna on 30 päivää. Palveluntarjoajien muut tietoturva-, varmuuskopio- ja lakisääteiset tiedot voivat säilyä eri ajan niiden ehtojen mukaisesti. Sähköpostin, poistettujen viestien, arkistojen ja varmuuskopioiden säilytys on arvioitava erikseen; oikeutta poistamiseen ei voi päätellä pelkästä teknisestä loki-ikkunasta.

Oikeutesi

Voit pyytää pääsyä tietoihisi, virheiden oikaisua, tietojen poistamista tai käsittelyn rajoittamista sovellettavien edellytysten täyttyessä. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Sopimukseen tai suostumukseen perustuvassa automaattisessa käsittelyssä voit pyytää antamiesi tietojen siirtämistä järjestelmästä toiseen, kun oikeuden edellytykset täyttyvät.

Lähetä pyyntö osoitteeseen myynti@limetticatering.fi. Kerro mitä yhteydenottoa pyyntö koskee; pyyntötunnus auttaa löytämään sen. Varmistamme henkilöllisyyden tarpeellisessa laajuudessa ja vastaamme yleensä kuukauden kuluessa. Oikeuksia voidaan rajoittaa esimerkiksi lakisääteisen säilytysvelvoitteen tai oikeusvaateen vuoksi.

Tavallinen yhteydenotto ei edellytä tietosuojaselosteen hyväksymistä tai yleistä suostumusta. Jos erillisessä myöhemmässä menettelyssä käytetään suostumusta, sen voi peruuttaa rekisterinpitäjälle. Peruuttaminen ei muuta aiemman käsittelyn lainmukaisuutta.

Voit tehdä valituksen Tietosuojavaltuutetun toimistolle, jos katsot käsittelyn rikkovan tietosuojasääntöjä. Automaattista oikeusvaikutuksia tai vastaavaa merkittävää vaikutusta tuottavaa päätöksentekoa tai profilointia ei tehdä. Automaattinen lähetysrajoitus voi estää lomakkeen käytön tilapäisesti; tällöin voit ottaa yhteyttä sähköpostilla tai puhelimitse.

Evästeet, seuranta ja tietojen suojaus

Sivuston oma koodi ei käytä evästeitä, localStorage- tai sessionStorage-tallennusta. Lomakkeen syötteet ja valinnat säilyvät sivun muistissa siihen asti, kun sivu suljetaan, ladataan uudelleen tai onnistunut lähetys tyhjentää lomakkeen. Sivustolla ei ole analytiikkaa, mainospikseleitä, ulkopuolisia upotuksia tai ulkopuolelta ladattavia fontteja. Sosiaalisen median linkit vievät erilliseen palveluun vasta, kun avaat linkin.

Hosting-palvelu voi käsitellä teknisiä tietoja ja käyttää välttämättömiä turvallisuusmenetelmiä väärinkäytön torjumiseksi. Tiedot kulkevat suojatun HTTPS-yhteyden kautta. Käyttöoikeuksia ja palvelinasetuksia rajoitetaan, ja lomakkeessa on väärinkäytön ja toistuvan lähetyksen suojaus. Mikään verkkopalvelu ei voi luvata täydellistä turvallisuutta.