Tietosuojaseloste

REKISTERI- JA TIETOSUOJASELOSTE

Tämä on Barley&Bait Ravintolat Oy:n henkilötietolain (10 ja 24 §) ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste. Laadittu 24.3.2021. Viimeisin muutos 24.3.2021.

1. REKISTERINPITÄJÄ

Barley&Bait Ravintolat Oy
2997770-4
Välimerenkatu 20
00220 Helsinki

2. REKISTERISTÄ VASTAAVA YHTEYSHENKILÖ

Miika Posio, Barley&Bait Ravintolat Oy, miika@barleybait.fi

3. REKISTERIN NIMI

Barley&Bait Ravintolat Oy:n asiakasrekisteri

4. OIKEUSPERUSTE JA HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

EU:n yleisen tietosuoja-asetuksen mukainen oikeusperuste henkilötietojen käsittelylle on
– rekisterinpitäjän oikeutettu etu (esim. asiakassuhde, työsuhde, jäsenyys) tai jossain tapauksissa henkilön suostumus

Henkilötietojen käsittelyn tarkoitukset ovat:
– asiakkaan tilausten käsittely ja toimitus tai palvelun tuottaminen asiakkaalle
– toiminnan ja palveluiden kehittäminen
– asiakassuhdeviestintä ja asiakassuhteen ylläpito
– oikeudellisten velvoitteiden täyttäminen (mm. kirjanpitolain osalta)
– markkinointi (ainoastaan asiakkaan erillisellä suostumuksella).

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. REKISTERIN TIETOSISÄLTÖ

Rekisteriin tallennettavia tietoja ovat: henkilön nimi, yritys tai organisaatio, yhteystiedot (puhelinnumero, sähköpostiosoite, osoite), verkkoyhteyden IP-osoite, tiedot tilatuista tuotteista ja palveluista ja niiden muutoksista, laskutustiedot, muut asiakassuhteeseen ja tilattuihin tuotteisiin sekä palveluihin liittyvät tiedot kuten asiakaspalautteet ja arvostelut.

6. SÄÄNNÖNMUKAISET TIETOLÄHTEET

Rekisteriin tallennettavat tiedot saadaan asiakkaalta mm. nettisivuston käyttäjäksi rekisteröidyttäessä ja sivustoa käytettäessä, nettilomakkeilla lähetetyistä viesteistä, sähköpostitse, puhelimitse, sopimuksista, asiakastapaamisista ja muista tilanteista, joissa asiakas luovuttaa tietojaan.

7. TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET JA TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE

Tietoja ei luovuteta muille tahoille markkinointitarkoituksiin.

Jos tuotteen toimitus, palvelun tuottaminen tai laki vaatii, luovutamme välttämättömät tiedot mm. seuraaville kolmansille osapuolille:
– maksupalveluiden tuottajat
– taloushallintokumppanit
– toimituskumppanit
– sähköisten palveluiden tuottajat
– viranomaiset

Osa tiedoista kuten arvostelut ja asiakaspalautteet voidaan julkaista siltä osin kun on sovittu asiakkaan kanssa.

Tietoja ei siirretä rekisterinpitäjän toimesta EU:n ulkopuolelle.

8. REKISTERIN SUOJAUKSEN PERIAATTEET

Rekisterin käsittelyssä noudatetaan huolellisuutta ja tietojärjestelmien avulla käsiteltävät tiedot suojataan asianmukaisesti. Kun rekisteritietoja säilytetään Internet-palvelimilla, niiden laitteiston fyysisestä ja digitaalisesta tietoturvasta huolehditaan asiaankuuluvasti. Rekisterinpitäjä huolehtii siitä, että tallennettuja tietoja sekä palvelimien käyttöoikeuksia ja muita henkilötietojen turvallisuuden kannalta kriittisiä tietoja käsitellään luottamuksellisesti ja vain niiden työntekijöiden ja alihankkijoiden toimesta, joiden työnkuvaan se kuuluu.

9. TARKASTUSOIKEUS JA OIKEUS VAATIA TIEDON KORJAAMISTA

Jokaisella rekisterissä olevalla henkilöllä on oikeus tarkistaa rekisteriin tallennetut tietonsa ja vaatia mahdollisen virheellisen tiedon korjaamista tai puutteellisen tiedon täydentämistä. Mikäli henkilö haluaa tarkistaa hänestä tallennetut tiedot tai vaatia niihin oikaisua, pyyntö tulee lähettää kirjallisesti (esimerkiksi sähköpostitse) yllä mainitulle rekisterinpitäjän yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

10. MUUT HENKILÖTIETOJEN KÄSITTELYYN LIITTYVÄT OIKEUDET

Rekisterissä olevalla henkilöllä on oikeus pyytää häntä koskevien henkilötietojen poistamista rekisteristä (“oikeus tulla unohdetuksi”). Niin ikään rekisteröidyillä on muut EU:n yleisen tietosuoja-asetuksen mukaiset oikeudet kuten henkilötietojen käsittelyn rajoittaminen tietyissä tilanteissa. Pyynnöt tulee lähettää kirjallisesti (esimerkiksi sähköpostitse) yllä mainitulle rekisterinpitäjän yhteyshenkilölle. Rekisterinpitäjä voi pyytää tarvittaessa pyynnön esittäjää todistamaan henkilöllisyytensä. Rekisterinpitäjä vastaa asiakkaalle EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).

Lahjakortti