Tietosuojaseloste (GDPR)

12.6.2026

Tietosuoja

EU:n yleinen tietosuoja-asetus, GDPR, antaa rekisteröidyille oikeuksia omien henkilötietojensa hallintaan. Rekisterinpitäjän ja henkilötietojen käsittelijöiden tulee toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi asiattomalta pääsyltä tietoihin sekä vahingossa tai lainvastaisesti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä tai muulta lainvastaiselta käsittelyltä.

Jatkamalla verkkopalvelun käyttöä hyväksyt tämän tietosuojaselosteen sekä verkkopalvelussa käytettävät välttämättömät evästeet. Muita kuin välttämättömiä evästeitä käytetään suostumuksesi perusteella, mikäli verkkopalvelussa on käytössä esimerkiksi analytiikka-, markkinointi- tai seurantapalveluita. Evästeitä voit hallita verkkoselaimen asetuksista sekä verkkopalvelun mahdollisen evästehallinnan kautta.

Verkkopalvelun tietosuojaseloste

1 Rekisterinpitäjä

Nimi: Savoste Oy

Y-tunnus: 3297463-5

Osoite: Kuusitie 12, 73900 Rautavaara

Muut yhteystiedot:

Puh. 046 6207333

Sähköposti: info@savoste.fi

Sijainti: Rautavaara / Savon alue

2 Tietosuojaan liittyvät pyynnöt

Yhteystiedot rekisteröidyn oikeuksiin ja tietosuojaan liittyvissä pyynnöissä:

Savoste Oy
Kuusitie 12
73900 Rautavaara

Puh. 046 6207333

Sähköposti: info@savoste.fi

Rekisteröidyn oikeuksia koskeva pyyntö tulee tehdä kirjallisesti sähköpostitse tai muulla tavalla, jolla pyynnön esittäjä voidaan tarvittaessa tunnistaa luotettavasti.

3 Rekisterin nimi

Verkkopalvelun käyttäjärekisteri ja asiakasrekisteri.

4 Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

– Savoste Oy:n verkkopalvelun ja verkkokaupan asianmukaisen käytön varmistaminen
– tilausten, varausten ja maksujen käsittely
– kahvila- ja tarjoilutilausten, vuokrapaljuvarausten, mökkivarausten ja muiden palveluiden toteuttaminen
– asiakaspalvelu, yhteydenottoihin vastaaminen ja reklamaatioiden käsittely
– asiakkaan ilmoittamien erikoisruokavalioiden ja lisätietojen huomioiminen tilauksen tai varauksen toteuttamisessa
– verkkopalvelun kehittäminen ja käytön tilastollinen seuranta
– markkinointi ja asiakasviestintä, mikäli asiakas on antanut siihen suostumuksensa tai käsittelylle on muu lainmukainen peruste
– lakisääteisten velvoitteiden, kuten kirjanpitoon liittyvien velvoitteiden, hoitaminen

5 Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

Verkkopalvelun käyttäjätiedot:

– IP-osoite
– evästetiedot
– päätelaitetyyppi
– selaintiedot
– liikenteen lähde
– verkkopalvelun käyttöä ja vierailuaikaa koskevat tiedot
– verkkokaupan käyttöön ja ostoskoriin liittyvät tekniset tiedot

Yhteydenottojen ja tilausten yhteydessä annetut tiedot:

– nimi
– sähköpostiosoite
– puhelinnumero
– viestin aihe ja sisältö
– tilaus- tai varaustiedot
– valittu näytös tai palvelun ajankohta
– maksutapaan ja maksun käsittelyyn liittyvät tiedot
– laskutustiedot, mikäli laskutus on erikseen sovittu
– mahdolliset erikoisruokavaliot, allergiat tai muut asiakkaan itse ilmoittamat lisätiedot
– mahdolliset reklamaatioihin, palautteisiin tai asiakaspalveluun liittyvät tiedot

Asiakasrekisterissä voidaan lisäksi käsitellä:

– suostumukset markkinointiin ja asiakasviestintään
– tiedot asiakkaan aiemmista tilauksista, varauksista ja yhteydenotoista
– tiedot mahdollisista peruutuksista, muutoksista ja reklamaatioista

6 Säännönmukaiset tietolähteet

Henkilötietoja saadaan pääasiassa rekisteröidyltä itseltään verkkopalvelun, verkkokaupan, sähköpostin, puhelimen, yhteydenottolomakkeiden, tilausten, varausten ja asiakaspalvelutilanteiden yhteydessä.

Lisäksi tietoja voi muodostua verkkopalvelun käytön aikana teknisten lokitietojen, evästeiden, analytiikan ja maksupalvelun käytön kautta.

7 Tietojen säännönmukaiset luovutukset

Henkilötietoja ei luovuteta ulkopuolisille ilman lainmukaista perustetta.

Tietoja voidaan käsitellä Savoste Oy:n lukuun palveluntarjoajien toimesta siltä osin kuin se on tarpeen verkkopalvelun, verkkokaupan, maksujen, asiakaspalvelun, kirjanpidon, analytiikan, viestinnän tai muiden palveluiden toteuttamiseksi.

Mahdollisia henkilötietojen käsittelijöitä voivat olla esimerkiksi:

– verkkosivuston ja verkkokaupan tekniset palveluntarjoajat
– webhotelli- ja palvelinpalveluiden tarjoajat
– maksupalveluntarjoaja Paytrail Oyj
– sähköposti- ja viestintäpalveluiden tarjoajat
– kirjanpitoon tai hallintoon liittyvät palveluntarjoajat
– analytiikka- ja evästepalveluiden tarjoajat, mikäli tällaisia palveluita käytetään

Palveluntarjoajat käsittelevät henkilötietoja Savoste Oy:n lukuun ja vain sovittuihin tarkoituksiin.

8 Tietojen siirto EU:n tai ETA:n ulkopuolelle

Savoste Oy pyrkii käyttämään palveluntarjoajia, jotka käsittelevät henkilötietoja EU- tai ETA-alueella.

Mikäli henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirto toteutetaan vain tietosuojalainsäädännön mukaisella perusteella. Tällaisia perusteita voivat olla esimerkiksi Euroopan komission hyväksymä tietosuojan riittävyyttä koskeva päätös, EU:n vakiolausekkeet tai muu tietosuoja-asetuksen mukainen siirtoperuste ja tarvittavat lisäsuojatoimet.

Mikäli verkkopalvelussa käytetään esimerkiksi analytiikka-, markkinointi- tai pilvipalveluita, tietoja voidaan käsitellä myös palveluntarjoajien kansainvälisissä järjestelmissä niiden tietosuojakäytäntöjen mukaisesti.

9 Suojaus

Henkilötietojen suojaamiseksi käytetään asianmukaisia teknisiä ja organisatorisia toimenpiteitä.

Tällaisia toimenpiteitä ovat esimerkiksi:

– suojattu yhteys verkkopalvelussa, kuten SSL/TLS-salaus
– käyttäjätunnuksiin ja salasanoihin perustuva pääsynhallinta
– käyttöoikeuksien rajaaminen vain niille henkilöille, joilla on työtehtäviensä perusteella oikeus käsitellä tietoja
– palveluntarjoajien huolellinen valinta
– järjestelmien tekninen ylläpito ja päivitykset
– tietojen käsittelyn rajaaminen vain tarpeellisiin käyttötarkoituksiin

Verkkopalvelun tekniset ja analytiikkaan liittyvät tiedot pyritään käsittelemään siten, ettei niitä tarpeettomasti yhdistetä tunnistettuun luonnolliseen henkilöön.

10 Riskit

Henkilötietoihin liittyviä riskejä ovat esimerkiksi tietoturvaloukkaukset, asiattomat pääsytietoihin, tietojen virheellinen muuttaminen, tietojen häviäminen tai tietojen luovuttaminen väärälle taholle.

Savoste Oy pyrkii ehkäisemään näitä riskejä suojaamalla rekisteriin tallennettuja henkilötietoja asiattomalta pääsyltä sekä vahingossa tai lainvastaisesti tapahtuvalta tietojen hävittämiseltä, muuttamiselta, luovuttamiselta, siirtämiseltä ja muulta lainvastaiselta käsittelyltä.

Mahdollisista henkilötietojen tietoturvaloukkauksista ilmoitetaan tarvittaessa toimivaltaiselle valvontaviranomaiselle ja rekisteröidyille tietosuojalainsäädännön edellyttämällä tavalla.

11 Rekisteröidyn oikeudet

Rekisteröidyllä on tietosuojalainsäädännön mukaisesti seuraavat oikeudet:

– oikeus saada pääsy omiin henkilötietoihin
– oikeus pyytää virheellisten tai puutteellisten tietojen oikaisemista
– oikeus pyytää tietojen poistamista
– oikeus pyytää käsittelyn rajoittamista
– oikeus vastustaa henkilötietojen käsittelyä
– oikeus peruuttaa suostumus, jos käsittely perustuu suostumukseen
– oikeus siirtää tiedot järjestelmästä toiseen soveltuvin osin
– oikeus tehdä valitus valvontaviranomaiselle

Rekisteröidyn oikeuksia koskeva pyyntö on tehtävä kirjallisesti rekisterinpitäjälle sähköpostitse osoitteeseen info@savoste.fi.

Savoste Oy voi tarvittaessa pyytää lisätietoja pyynnön esittäjän henkilöllisyyden varmistamiseksi.

12 Säilytysaika

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeen tässä tietosuojaselosteessa määriteltyjen käsittelytarkoitusten toteuttamiseksi tai lakisääteisten velvoitteiden täyttämiseksi.

Yhteydenottoja ja asiakaspalveluun liittyviä viestejä säilytetään enintään kaksi vuotta, ellei pidemmälle säilytysajalle ole lain, sopimuksen, reklamaation, kirjanpidon tai muun perustellun syyn mukaista käsittelyperustetta.

Asiakasrekisterin tietoja säilytetään enintään kolme vuotta viimeisestä tilauksesta, varauksesta tai asiakassuhteeseen liittyvästä yhteydenotosta, ellei pidemmälle säilytysajalle ole lain, kirjanpidon, sopimuksen, reklamaation tai muun perustellun syyn mukaista käsittelyperustetta.

Kirjanpitoon, maksuihin ja verotukseen liittyviä tietoja säilytetään kirjanpito- ja verolainsäädännön edellyttämän ajan.

Mikäli verkkopalvelussa käytetään analytiikkapalveluita, analytiikkatietojen säilytysaika määräytyy käytössä olevan palvelun asetusten mukaisesti. Henkilötason ja tapahtumatason analytiikkadata poistetaan tai anonymisoidaan palvelun asetusten ja soveltuvan lainsäädännön mukaisesti.

13 Evästeet

Verkkopalvelussa voidaan käyttää evästeitä palvelun toiminnan varmistamiseen, käyttökokemuksen parantamiseen, verkkokaupan toimintojen toteuttamiseen, analytiikkaan ja mahdolliseen markkinointiin.

Välttämättömät evästeet ovat tarpeellisia verkkopalvelun ja verkkokaupan teknisen toiminnan kannalta. Muita kuin välttämättömiä evästeitä käytetään suostumuksen perusteella, mikäli verkkopalvelussa on käytössä evästehallinta.

Käyttäjä voi hallita evästeitä verkkoselaimen asetuksista sekä verkkopalvelun mahdollisen evästehallintatyökalun kautta. Evästeiden estäminen voi vaikuttaa verkkopalvelun tai verkkokaupan toimintaan.

14 Muutokset tietosuojaselosteeseen

Savoste Oy voi päivittää tätä tietosuojaselostetta, mikäli verkkopalvelun, verkkokaupan, palveluiden, henkilötietojen käsittelyn tai lainsäädännön muutokset sitä edellyttävät.

Ajantasainen tietosuojaseloste on saatavilla Savoste Oy:n verkkopalvelussa.