Tässä selosteessa on esitetty tietosuoja-asetuksen edellyttämät rekisteröidylle toimitettavat tiedot tiiviissä ja ymmärrettävässä muodossa. Huomaathan, että sisältö voi muuttua lainsäädännön, oikeuskäytäntöjen tai yrityksemme käytäntöjen muuttuessa. Tästä selosteesta löydät ajankohtaiset tiedot henkilötietojen käsittelyyn liittyvistä käytännöistämme tähän henkilötietorekisteriin liittyen.
Rekisterinpitäjä ja yhteystiedot: Bytemantra Oy
Käytämme rekisteröityjen henkilötietoja seuraaviin käyttötarkoituksiin: Etujen tarjoaminen asiakkuuden ja siihen liittyvien tietojen ylläpito ja asiakassuhteen hoitaminen, asiakasviestintä, markkinointiviestintä, rekisterinpitäjän oman toiminnan suunnittelu, tilastointi, raportointi, laadun ja turvallisuuden varmistaminen, palvelun, tuotteiden ja liiketoiminnan kehittäminen, asiakkuuden analysointi, ennustaminen sekä kehittäminen.
Henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella, kun asiakas käyttää kanta-asiakassovellusta ravintolassa. Tällaisessa tilanteessa asiakkaan sähköpostiosoite, asiakkaan antama nimi ja tiedot ostotapahtumasta tallennetaan rekisterinpitäjän järjestelmään. Tätä tietoa käytetään kanta-asiakasetujen tarjoamiseen.
Asiakkaiden tietoja käytetään suostumuksen perusteella, kun asiakkaasta lisätään asiakasprofiili rekisteriimme. Asiakkaiden tietoja käsitellään lisäksi suostumuksen perusteella, kun tietoja käytetään sähköiseen suoramarkkinointiin.
Tiedot kerätään asiakkaan käyttäessä rekisterinpitäjän tarjoamia palveluita.
Asiakkaan perustiedot, kuten asiakkaan antama nimi, yhteystiedot, sähköpostiosoite ja asiointiin liittyvät tiedot kuten ostotapahtuman ajankohta ja ostostiedot
Rekisterinpitäjä luovuttaa henkilötietoja vain lain velvoitteiden perusteella viranomaisille.
Rekisterinpitäjä käyttää ulkopuolisia toimijoita henkilötietojensa käsittelyn tukena muun muassa seuraavissa asioissa: IT-järjestelmien ylläpito ja kehitys, laadunvalvonta ja markkinointi. Nämä palveluntarjoajat käsittelevät henkilötietoja rekisterinpitäjän toimeksiannosta ja rekisterinpitäjän lukuun. Tietojen käsittelyssä noudatetaan voimassa olevaa lainsäädäntöä ja sitä tehdään aina tämän selosteen mukaisesti. Tämä taataan muun muassa organisaatioiden välillä olevien sopimusten avulla.
Rekisterinpitäjä ei lähtökohtaisesti siirrä tai luovuta tässä rekisterissä olevia henkilötietoja EU:n tai ETA-alueen ulkopuolelle. Mikäli tietoja jostain erityisestä syystä siirretään EU tai ETA-alueen ulkopuolelle, rekisterinpitäjä varmistuu lainmukaisista riittävistä suojatoimista.
Rekisterinpitäjä noudattaa tietojen säilyttämisessä lakisääteisiä velvoitteita. Asiakkaiden henkilötietoja säilytetään asiakas ja/tai sopimussuhteen keston ajan sekä sen päättymisen jälkeen olemassa olevan lainsäädännön vaatimusten mukaisesti. Tietojen säilytysajat perustuvat olemassa olevaan lainsäädäntöön.
Asiakkailla on oikeus saada vahvistus siitä, onko henkilötietoja käsitelty rekisterinpitäjän toimesta sekä saada jäljennös toimitetaan joko sähköisesti tai asiakirjana postitse. Asiakkaalla on oikeus pyytää rekisterinpitäjää oikaisemaan häntä koskevat epätarkat tai virheelliset tiedot. Tiedon virheellisyys ratkaistaan tapauskohtaisesti sen perusteella, onko tieto käsittelyn kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut. Kaikki tietojen poistamiseen liittyvät pyynnöt käsitellään tapauskohtaisesti ja tiedot poistetaan, mikäli niiden säilyttämiselle ei ole laillista perustetta. Peruste voi liittyä muun muassa voimassa olevaan lainsäädäntöön, avoimiin laskuihin tai perintätoimiin. Asiakkaalla on oikeus tietyissä laissa määritellyissä erityistilanteissa pyytää henkilötietojen käsittelyn rajoittamista. Niissä tilanteissa, joissa henkilötietojen käsittely perustuu suostumukseen, asiakkaalla on oikeus peruuttaa suostumuksensa milloin tahansa. Suostumuksen peruuttamisen jälkeen kyseinen suostumukseen perustava käsittely lopetetaan.
Tietojen suojaamisessa käytetään seuraavia tapoja: tiedot sijaitsevat kulunvalvonnalla suojatuissa tiloissa, tietojen käyttö on rajattu käyttövaltuuksin, tietojen käyttö on ohjeistettu organisaatiossa, tietojen käsittelyyn ja tietosuojaan liittyvät toimintatavat koulutetaan työntekijöille ja tiedot on varmennettu ja suojattu asianmukaisesti.