TIETOSUOJASELOSTE

Me Flät no 14 ravintolassa olemme sitoutuneet suojaamaan asiakkaidemme yksityisyyttä. Käsittelemme asiakkaiden henkilötietoja, jotta voimme ottaa vastaan ja käsitellä varauksia sekä pitää yhteyttä asiakkaisiimme. Tämä seloste kuvaa, miten käsittelemme asiakkaidemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Rekisterin pitäjä

Rekisterin pitäjä: Flät Helsinki Oy
Y-tunnus: 2994675-6
Osoite: Viides Linja 14 A 1, 00530 Helsinki
Yhteyshenkilö: Johanna Fedorczyk
Yhteyshenkilön yhteystiedot: johannafedor@gmail.com

Käsiteltävät henkilötiedot

Keräämme seuraavia tietoja, jotka saamme sinulta varauksen tai muun yhteydenoton kautta.

• Asiakkaan nimi
• Sähköpostiosoite
• Puhelinnumero
• Varaukseen liittyvät lisätiedot (esimerkiksi allergiat ja erityisruokavaliot)
• Palautteet ja yhteydenotot

Henkilötietojen käsittelyn tarkoitus ja peruste

Käsittelemme tietoja seuraaviin tarkoituksiin.

Pöytävarausten hallinta ja palveluiden toteutus: Jotta voimme ottaa vastaan ja vahvistaa varauksen, laskuttaa palveluistamme ja pitää asiakkaisiimme yhteyttä varaukseen liittyvissä muutoksissa ja tiedusteluissa, meidän on käsiteltävä henkilötietoja. Tällöin käsittely perustuu sopimuksen täyttämiseen.

Turvallisuus ja terveys: Allergioiden huomioiminen ruokailun yhteydessä.

Markkinointi: Me emme käytä asiakkaidemme tietoja suoramarkkinointiin.

Lakisääteinen velvoite: Voimme olla velvoitettuja säilyttämään joitakin henkilötietojasi noudattaaksemme kirjanpito- tai muuta pakottavaa lainsäädäntöä. Tällöin käsittely perustuu lakisääteisen velvoitteen noudattamiseen.

Tietojen lähteet

Saamme tiedot suoraan asiakkaalta.
• Dinnerbooking-varausjärjestelmän kautta
• Sähköpostitse tai puhelimitse tehdyistä varauksista
• Sosiaalisen median kautta
• Paikan päällä ravintolassa tehdyistä varauksista

Tietojen luovutukset ja siirrot

Tietoja ei lähtökohtaisesti luovuteta kolmansille osapuolille, lukuun ottamatta viranomaisia, perintäyhtiöitä ja pöytävarausjärjestelmää ylläpitävää yritystä.

Viranomaiset: Voimme luovuttaa henkilötietojasi toimivaltaisten viranomaisten edellyttämällä, kulloinkin voimassaolevaan lainsäädäntöön perustuvalla tavalla.

Perintä: Voimme luovuttaa henkilötietojasi kolmansille osapuolille, jos se on tarpeen sopimuksen täytäntöönpanemiseksi ja saatavien perimiseksi.

Pöytävarausjärjestelmät: Käytämme ulkopuolista palveluntarjoajaa Dinnerbookingia pöytävarausten hallintaan ja olemme tehneet heidän kanssaan erikseen tietosuojasopimuksen. (DPA).

Tietoja ei siirretä EU- tai ETA-alueen ulkopuolelle, jollei palvelun toteutus sitä edellytä. Jos siirto on välttämätön, huolehdimme siitä, että siirto toteutetaan tietosuojalainsäädännön edellyttämillä suojatoimilla (esim. EU:n komission hyväksymät mallisopimuslausekkeet tai muu soveltuva siirtoperuste).

Tietojen säilytysaika

Säilytämme tietoja toistaiseksi, vain niin kauan kuin se on varauksen toteuttamisen ja mahdollisten jälkitoimien kuten palautteen käsittelyn tai kirjanpitolain kannalta tarpeellista. Tämän jälkeen tiedot poistetaan.

Rekisteröidyn oikeudet

Asiakkaalla on oikeus:
• Tarkistaa itseään koskevat tiedot.
• Pyytää virheellisten tietojen korjaamista.
• Pyytää tietojensa poistamista.
• Peruuttaa antamansa suostumus (esimerkiksi allergioiden osalta).

Tietojen suojaus

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden toimesta, joiden työnkuvaan se kuuluu.