Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja Lounas-Kahvila Pöllitupa Oy:n verkkosivusto (pollitupa.fi) käsittelee, mihin niitä käytetään ja mitkä ovat oikeutesi. Sivustolla ei ole lomakkeita eikä kävijäseurantaa — käsittely rajoittuu sivuston tekniseen toimintaan.

Rekisterinpitäjä

Lounas-Kahvila Pöllitupa Oy
Y-tunnus: 3391213-7
Osoite: Koivarontie 110, 29250 Nakkila · puh. 040 5666 784
Ajantasaiset yhteystiedot: pollitupa.fi/

Rekisterinpitäjä ei ole nimennyt tietosuojavastaavaa, koska lakisääteistä nimitysvelvollisuutta ei sovelleta tähän käsittelyyn. Tietosuojakysymykset voi osoittaa yllä oleviin yhteystietoihin.

Käsittelyn tarkoitukset

• Sivuston tekninen toiminta, tietoturva, väärinkäytösten ehkäisy ja virhetilanteiden selvittäminen — oikeutettu etu (GDPR 6 art. 1 f)
• Sinun meille puhelimitse tai muuten oma-aloitteisesti lähettämiisi yhteydenottoihin vastaaminen — oikeutettu etu (GDPR 6 art. 1 f)

Käsittelyn oikeusperuste

Sivuston teknisessä toiminnassa ja tietoturvassa käsittelyperusteena on oikeutettu etumme pitää sivusto toimivana ja turvallisena. Olemme arvioineet, ettei tämä etu syrjäytä kävijän etuja tai oikeuksia: käsittely rajoittuu teknisesti tarpeellisiin lokitietoihin, eikä sen perusteella tunnisteta yksittäistä kävijää. Emme tee automaattista profilointia emmekä yksinomaan automatisoituja päätöksiä (GDPR 22 art.). Jos otat meihin itse yhteyttä, käsittelemme yhteystietojasi ja viestiäsi oikeutetun etumme perusteella vastataksemme yhteydenottoosi.

Kerättävät henkilötiedot

• Tekniset lokitiedot (IP-osoite, selaimen user agent -tieto, aikaleima sekä palvelin- ja virhelokit)
• Jos otat meihin itse yhteyttä: antamasi yhteystiedot ja viestisi sisältö

Tietolähteet

Tekniset lokitiedot syntyvät automaattisesti, kun käytät sivustoa. Muut tiedot saamme sinulta itseltäsi, jos otat meihin yhteyttä.

Tietojen vastaanottajat ja käsittelijät

Henkilötietoja käsittelevät rekisterinpitäjän puolesta vain sellaiset henkilöt ja palveluntarjoajat, joille tiedot ovat tarpeen edellä kuvattujen tarkoitusten toteuttamiseksi. Käytämme seuraavia palveluntarjoajia / alikäsittelijöitä:

• Vercel Inc. (USA) — Sivuston hosting- ja infrastruktuuripalvelu — tekniset tiedot, lokit ja mahdollisesti lomakeliikenne

Palveluntarjoajat käsittelevät henkilötietoja vain rekisterinpitäjän lukuun ja rekisterinpitäjän ohjeiden mukaisesti. Rekisterinpitäjä varmistaa, että kunkin palveluntarjoajan kanssa on voimassa GDPR 28 artiklan mukainen tietojenkäsittelysopimus tai vastaava sopimusjärjestely.

Tietoja voidaan lisäksi luovuttaa viranomaisille, jos laki tai sitova viranomaismääräys sitä edellyttää.

Tietojen siirto EU:n tai ETA-alueen ulkopuolelle

Sivuston teknisessä toteutuksessa käytetään Yhdysvaltoihin sijoittuneita palveluntarjoajia, joten henkilötietoja voidaan siirtää EU:n tai ETA-alueen ulkopuolelle Yhdysvaltoihin. Siirrot toteutetaan soveltuvin suojakeinoin, kuten:

• EU–USA Data Privacy Framework -järjestelmän (DPF) nojalla, jos palveluntarjoajalla on siirron hetkellä voimassa oleva ja kyseiset tiedot kattava DPF-sertifiointi,
• Euroopan komission hyväksymien mallisopimuslausekkeiden (SCC, komission täytäntöönpanopäätös 2021/914) nojalla,
• palveluntarjoajan tietojenkäsittelysopimuksen (DPA) ja siinä kuvattujen teknisten ja organisatoristen suojausten nojalla.

Voit pyytää lisätietoja sovellettavista siirtosuojista ottamalla yhteyttä rekisterinpitäjään.

Säilytysaika

Tekniset lokitiedot: enintään 12 kuukautta. Oma-aloitteisten yhteydenottojen tiedot: niin kauan kuin vastaaminen ja asiointi edellyttävät.

Teknisiä lokitietoja säilytetään vain niin kauan kuin se on tarpeen sivuston teknisen toiminnan, tietoturvan, virheiden selvittämisen ja väärinkäytösten ehkäisyn kannalta. Kun tietoja ei enää tarvita, ne poistetaan tai anonymisoidaan.

Henkilötietojen suojaaminen

Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä, joita voivat olla esimerkiksi käyttöoikeuksien rajaaminen, salatut yhteydet, palveluntarjoajien tietoturvakäytännöt, lokitus, varmuuskopiointi sekä järjestelmä- ja pääsynhallintakäytännöt. Pääsy henkilötietoihin on rajattu niille henkilöille ja palveluntarjoajille, joiden on tarpeen käsitellä tietoja tässä selosteessa kuvattuja tarkoituksia varten.

Rekisteröidyn oikeudet

Sinulla on rekisteröitynä seuraavat oikeudet soveltuvan tietosuojalainsäädännön mukaisesti:

• Oikeus saada pääsy tietoihin (15 art.) — Voit pyytää tiedon siitä, käsittelemmekö sinua koskevia henkilötietoja, ja saada jäljennöksen käsiteltävistä tiedoista.
• Oikeus oikaista tiedot (16 art.) — Voit pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen (17 art.) — Voit pyytää tietojesi poistamista, kun käsittelylle ei ole enää perustetta tai kun muu GDPR 17 artiklan edellytys täyttyy.
• Oikeus rajoittaa käsittelyä (18 art.) — Voit pyytää käsittelyn rajoittamista esimerkiksi silloin, kun kiistät tietojen paikkansapitävyyden.
• Oikeus siirtää tiedot järjestelmästä toiseen (20 art.) — Tämä oikeus soveltuu vain tietoihin, joita käsitellään automaattisesti suostumuksen tai sopimuksen perusteella. Oikeus ei yleensä sovellu oikeutettuun etuun perustuvaan käsittelyyn.
• Vastustamisoikeus (21 art.) — Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella. Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä jatkaa tai ellei käsittely ole tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (22 art.) — Emme tee sinua koskevia merkittäviä päätöksiä pelkästään automaattisen käsittelyn perusteella, emmekä profiloi sinua tässä selosteessa kuvatun käsittelyn yhteydessä.

Voit käyttää oikeuksiasi ottamalla yhteyttä rekisterinpitäjään yllä olevien yhteystietojen kautta. Vastaamme pyyntöihin pääsääntöisesti kuukauden kuluessa pyynnön vastaanottamisesta (GDPR 12 art.). Voimme pyytää sinua vahvistamaan henkilöllisyytesi ennen pyynnön toteuttamista.

Voit pyytää tietojesi poistamista milloin tahansa ottamalla yhteyttä rekisterinpitäjään yllä olevien yhteystietojen kautta.

Sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle. Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

Evästeet ja vastaavat teknologiat

Sivusto käyttää vain toiminnan kannalta välttämättömiä evästeitä ja vastaavia tekniikoita (mm. tietoturvan kannalta tarpeelliset). Emme käytä seuranta-, analytiikka- tai markkinointievästeitä.