Tietosuoja
Tietosuojaseloste
Tämä kertoo mitä henkilötietoja sivusto käsittelee, miksi ja kuinka kauan. Seloste koskee ravintoloiden käyttäjätunnuksia — tavallinen kävijä voi selata lounaslistoja ilman että hänestä tallennetaan mitään.
Rekisterinpitäjä: [täytä nimi, y-tunnus jos on, ja sähköpostiosoite]
Tietosuoja-asioissa voit ottaa yhteyttä tähän osoitteeseen.
Tavallinen kävijä
Lounaslistojen selaaminen ei edellytä tunnistautumista eikä siitä tallenneta henkilötietoja. Sivusto ei käytä seurantaevästeitä eikä analytiikkapalveluita, eikä palvelin kirjaa pyyntöjä lokiin.
Sivulataukset lasketaan yhteen lukuun (kokonaismäärä ja päivän määrä). Laskuriin ei tallennu IP-osoitteita, selaintietoja eikä mitään muuta, mistä yksittäinen kävijä voisi olla tunnistettavissa.
Selaimeen voidaan tallentaa toiminnallisia tietoja, kuten valittu viikonpäivä ja kirjautumisen istuntotunniste. Ne jäävät laitteellesi eivätkä välity muille.
Ravintoloiden käyttäjätunnukset
Kun ravintola saa tunnuksen oman lounaslistansa päivittämiseen:
| Tieto | Miksi |
|---|---|
| Sähköpostiosoite | Käyttäjätunnus ja salasanan palautus |
| Näyttönimi (vapaaehtoinen) | Tunnuksen tunnistaminen hallinnassa |
| Salasanan tiiviste | Kirjautuminen. Salasanaa itseään ei tallenneta missään muodossa, josta se olisi luettavissa. |
| Käyttöoikeudet | Mitä ravintoloita tunnus saa muokata |
| Luontipäivä | Ylläpito |
Muuta ei kerätä. Ei puhelinnumeroa, ei osoitetta, ei kirjautumishistoriaa, ei IP-osoitteita.
Käsittelyn peruste
Käsittely perustuu sopimukseen tai oikeutettuun etuun: ravintola saa tunnuksen, jotta se voi ylläpitää omia tietojaan sivustolla. Tietoja ei käytetä markkinointiin eikä luovuteta eteenpäin.
Säilytysaika
Tunnus ja siihen liittyvät tiedot säilytetään niin kauan kuin tunnus on käytössä. Kun tunnus poistetaan, tiedot poistuvat samalla lopullisesti. Salasanan palautuslinkit vanhenevat tunnissa ja ovat kertakäyttöisiä. Kirjautumisistunnot vanhenevat 12 tunnissa.
Käyttäjän syöttämät lounaslistat eivät ole henkilötietoja. Ne poistuvat itsestään viikon vaihtuessa, ellei niitä ole merkitty pysyviksi.
Missä tietoja säilytetään
Tiedot ovat yhdellä palvelimella Suomessa. Niitä ei siirretä EU- tai ETA-alueen ulkopuolelle. Käyttäjätiedosto on palvelimella erillään julkaistavista tiedostoista, eikä sitä voi hakea verkosta.
Jos salasanan palautusviestien lähetykseen käytetään ulkopuolista sähköpostipalvelua, palvelu toimii henkilötietojen käsittelijänä ja valitaan EU-alueelta.
Suojaustoimet
- Yhteys on salattu (HTTPS)
- Salasanat tallennetaan scrypt-tiivisteinä, ei selväkielisenä
- Käyttäjätiedosto on luettavissa vain palvelimen omalla tunnuksella
- Käyttöoikeudet tarkistetaan palvelimella jokaisella tallennuksella
- Kirjautumisen arvaaminen hidastuu jokaisesta väärästä yrityksestä
- Palvelin ei kirjaa pyyntöjä lokiin
Sinun oikeutesi
Sinulla on oikeus:
- saada tietää mitä tietoja sinusta on tallennettu
- oikaista virheellinen tieto
- pyytää tunnuksesi ja tietojesi poistamista
- vastustaa käsittelyä tai pyytää sen rajoittamista
- tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi)
Pyynnöt hoidetaan rekisterinpitäjän osoitteesta ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa.
Tietoturvaloukkaukset
Jos tietoihin kohdistuu loukkaus, josta voi aiheutua riski sinulle, siitä ilmoitetaan sinulle ja tietosuojavaltuutetulle ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa siitä kun asia on tullut tietoon.
Päivitetty 17.9.2026