Tietosuojakäytäntö

Rekisterinpitäjä

Rekisterinpitäjä on Ruoka- ja juhlapalvelu Jenni Mäkimattila, Y-tunnus 2641716-2. Järjestelmän tekninen toteutus ja lähdekoodi: 6sto.com / Sami Kuusisto.

1. Kerättävät tiedot

Järjestelmässä voidaan käsitellä seuraavia tietoryhmiä:

• Asiakkaan tai yritysasiakkaan nimi, puhelinnumero, sähköpostiosoite ja lainaan liittyvät yhteystiedot.
• Lainojen tiedot, kuten lainaus- ja palautuspäivät, tuotteet, määrät, tila, huomautukset ja palautusmuistutukset.
• Käyttäjätilien tiedot, kuten nimi, sähköposti, rooli, kirjautumisajankohta ja käyttöoikeuksiin liittyvät tiedot.
• Tapahtuma- ja tietoturvalokit, kuten muutosten tekijä, ajankohta, kirjautumisyritykset ja tekninen IP-osoite.
• Verkkosivuston ja sovelluksen tekniset käyttötiedot, kuten selaintyyppi, käyttöaika, istuntotunniste ja sivuston käyttö.
• Varmuuskopiot, raportit ja sähköpostilokit siltä osin kuin ne ovat tarpeen palvelun ylläpitoa, virhetilanteiden selvitystä tai asiakaspalvelua varten.

2. Tietojen käyttötarkoitukset

• Palvelun tarjoaminen, lainausten käsittely, varastonhallinta ja palautusten seuranta.
• Asiakaspalvelu, yhteydenpito, lainavahvistukset ja palautusmuistutukset.
• Raportointi, varastosaldojen tarkistus, hävikin käsittely ja toiminnan kehittäminen.
• Käyttöoikeuksien hallinta, väärinkäytösten ehkäisy, tietoturvan valvonta ja järjestelmän ylläpito.
• Markkinointiviestintä vain silloin, kun siihen on erikseen annettu suostumus tai muu selkeä käsittelyperuste.

Käsittely perustuu tilanteesta riippuen sopimukseen tai sitä edeltäviin toimiin, rekisterinpitäjän oikeutettuun etuun, lakisääteisiin velvoitteisiin tai käyttäjän antamaan suostumukseen.

3. Tietojen suojaus

Henkilötietoja suojataan asianmukaisilla teknisillä ja organisatorisilla toimilla. Käytössä on muun muassa käyttäjäkohtaiset tunnukset, roolipohjaiset oikeudet, salasanan hajautus, lomakkeiden CSRF-suojaus, kirjautumisyritysten rajoitus, tapahtumaloki, varmuuskopiointi ja suojatut palvelinasetukset.

Tietoihin pääsevät vain ne henkilöt, joilla on tehtävänsä perusteella tarve käsitellä niitä. Tietoja ei myydä ulkopuolisille.

4. Tietojen säilytys

Tietoja säilytetään vain niin kauan kuin se on tarpeen lainausten, asiakassuhteen, raportoinnin, tietoturvan, kirjanpidon tai muun lakisääteisen velvoitteen kannalta. Kun tietoja ei enää tarvita, ne poistetaan, anonymisoidaan tai arkistoidaan käytössä olevien toimintatapojen mukaisesti.

5. Luovutukset ja palveluntarjoajat

Tietoja voidaan käsitellä teknisten palveluntarjoajien, kuten verkkohotellin, sähköpostipalvelun tai ylläpitokumppanin kautta. Palveluntarjoajia käytetään vain järjestelmän toimittamiseen, viestintään, varmuuskopiointiin ja ylläpitoon liittyviin tarkoituksiin.

6. Evästeet ja paikallinen tallennus

Sovellus käyttää välttämättömiä evästeitä kirjautumisen, istunnon ja turvallisuuden ylläpitämiseen. Selain voi lisäksi tallentaa teema- ja sovellusasetuksia käyttökokemuksen parantamiseksi. Sovellus ei tarvitse markkinointi- tai analytiikkaevästeitä normaaliin käyttöön.

7. Oikeutesi

Sinulla on oikeus saada tietoa henkilötietojesi käsittelystä, tarkistaa itseäsi koskevat tiedot, pyytää virheellisten tietojen oikaisua, pyytää tietojen poistamista tai käsittelyn rajoittamista, vastustaa käsittelyä sekä pyytää tietojen siirtämistä järjestelmästä toiseen sovellettavan lainsäädännön mukaisesti.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojasi käsitellään tietosuojasäännösten vastaisesti.