Tietosuoja
Päivitetty 23.10.2026
Rekisterinpitäjä
Infotamia Oy, Y-tunnus 3013643-5, Kaarretie 14 B 12, 90500 Oulu. Tietosuoja-asioiden yhteystieto: info@infotamia.com.
Ylläpitäjä on palvelussa käsiteltävien henkilötietojen rekisterinpitäjä. Catering-yritys näkee palvelun kautta tilauksen toimittamiseen tarvitsemansa tilaustiedot ja käyttää niitä vain tähän tarkoitukseen; yritys ei käsittele tietosuojaan liittyviä pyyntöjä.
Kerättävät tiedot
- Asiakkaat (vierailijat): nimi, sähköpostiosoite, puhelinnumero, tilaus-, toimitus- ja laskutusosoite sekä laskun viite, yrityksen nimi ja Y-tunnus tai ALV-numero, verkkolaskuosoite ja välittäjä, tilauksen sisältö (tuotteet, paketit, valinnat ja allergeenitietojen kuittaukset), valittu päivä ja kellonaika, hyväksyttyjen ehtojen ja kuittausten versiot sekä maksun tila ja tunnisteet. Korttitiedot käsittelee Paytrail, eikä niitä tallenneta palveluun.
- Catering-yritysten henkilökunta sekä kumppani- ja alustakäyttäjät: nimi, sähköpostiosoite, rooli ja yrityskytkökset, lyhytaikaiset kirjautumiskoodit, istuntotiedot (kirjautumisaika, viimeisin toiminta ja istunnon päättyminen) sekä sopimusten allekirjoitukset (allekirjoittajan nimi, sähköpostiosoite ja aika).
- Palveluun hakeutuvat catering-yritykset: rekisteröitymislomakkeella annetut yritys- ja yhteystiedot.
- Tekniset tiedot: IP-osoite, jota käytetään vain muistissa pyyntöjen määrän rajoittamiseen, sekä palvelinlokit, joihin tallennetaan reittimallit ja tilakoodit mutta ei kyselymerkkijonoja, pyyntöjen sisältöä eikä tunnistetietoja.
- Selaimen tallennustila: ostoskori, valittu kaupunki, kieli, teema ja keskeneräinen tilaus tallennetaan asiakkaan selaimen paikalliseen tallennustilaan (ostoskori ja tilaus 15 minuutiksi ilman toimintaa). Henkilökunnan kirjautuminen käyttää HttpOnly-istuntoevästettä ja selaimen paikallista tallennustilaa lyhytaikaiselle käyttöoikeustunnisteelle. Mainos- tai analytiikkaevästeitä ei käytetä.
Käyttötarkoitus ja oikeusperuste
- Käsittelyn tarkoitus
- Tilausten vastaanottaminen, maksaminen, toimittaminen ja seuranta; tilaussähköpostit
- Oikeusperuste (tietosuoja-asetuksen 6 artikla)
- Sopimus (6 artiklan 1 kohdan b alakohta)
- Käsittelyn tarkoitus
- Yritystilausten tarkistus (ALV-numeron tarkistus VIES-palvelussa)
- Oikeusperuste (tietosuoja-asetuksen 6 artikla)
- Lakisääteinen velvoite tai oikeutettu etu (6 artiklan 1 kohdan c tai f alakohta)
- Käsittelyn tarkoitus
- Kirjanpito ja verotukseen liittyvät tiedot
- Oikeusperuste (tietosuoja-asetuksen 6 artikla)
- Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta), kirjanpitolaki
- Käsittelyn tarkoitus
- Henkilökunnan, kumppanien ja alustan käyttäjätilit, kirjautuminen, tietoturva ja väärinkäytösten estäminen
- Oikeusperuste (tietosuoja-asetuksen 6 artikla)
- Sopimus ja oikeutettu etu (6 artiklan 1 kohdan b ja f alakohta)
- Käsittelyn tarkoitus
- Palveluntarjoajien käyttöönotto, sopimukset ja Paytrail-alakauppiaaksi liittäminen
- Oikeusperuste (tietosuoja-asetuksen 6 artikla)
- Sopimus tai sopimusta edeltävät toimenpiteet (6 artiklan 1 kohdan b alakohta)
Henkilötietoja ei käytetä automaattiseen päätöksentekoon eikä profilointiin, eikä markkinointisähköposteja lähetetä.
Säilytysaika
- Tilaukset, kuitit ja maksutiedot: kuusi vuotta tilikauden päättymisestä (kirjanpitolaki 2 luvun 10 §).
- Henkilökunnan, kumppanien ja alustan käyttäjätilit säilytetään niin kauan kuin tili on käytössä. Poistettu tili suljetaan, eikä sillä voi enää kirjautua.
- Istunnot: niiden päättymiseen asti (henkilökunnalla 30 päivää, ylläpitäjillä 8 tuntia); päättyneet istunnot poistetaan. Kirjautumiskoodit vanhenevat 10 minuutissa.
- Selaimen tallennustila: ostoskori ja tilaus poistetaan 15 minuutin toimettomuuden jälkeen; kieli ja teema säilyvät, kunnes käyttäjä poistaa ne.
Tietojen luovutus ja käsittelijät
- Vastaanottaja
- Catering-yritys (myyjä)
- Rooli
- Toimittaa tilauksen
- Tiedot
- Tilaus- ja yhteystiedot
- Sijainti
- Suomi
- Vastaanottaja
- Paytrail Oyj
- Rooli
- Maksupalveluntarjoaja
- Tiedot
- Maksu ja tilauksen summa sekä asiakkaan yhteystiedot maksua varten
- Sijainti
- EU/ETA
- Vastaanottaja
- UpCloud Oy
- Rooli
- Palvelinympäristö, tietokanta ja tiedostojen tallennus
- Tiedot
- Kaikki palvelun tiedot
- Sijainti
- EU
- Vastaanottaja
- Google Cloud EMEA Limited (Google Workspace)
- Rooli
- Lähettää kirjautumiskoodit ja tilaussähköpostit
- Tiedot
- Sähköpostiosoite ja viestien sisältö
- Sijainti
- EU/ETA; siirrot Yhdysvaltoihin EU:n ja Yhdysvaltojen välisen tietosuojakehyksen sekä vakiosopimuslausekkeiden perusteella
- Vastaanottaja
- Euroopan komissio (VIES)
- Rooli
- ALV-numeron tarkistus
- Tiedot
- Yrityksen ALV-numero
- Sijainti
- EU
- Vastaanottaja
- Viranomaiset
- Rooli
- Kun laki sitä edellyttää
- Tiedot
- Lain edellyttämässä laajuudessa
- Sijainti
- Suomi
Oikeudet ja yhteydenotto
- Sinulla on oikeus saada pääsy tietoihisi, oikaista ja poistaa niitä (ellei lakisääteinen säilytysvelvollisuus estä poistamista), rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä siirtää sopimuksen perusteella käsiteltyjä tietoja järjestelmästä toiseen.
- Kaikki pyynnöt (tietoihin pääsy, oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen ja siirtäminen) tehdään ylläpitäjälle osoitteeseen info@infotamia.com, myös catering-yrityksen näkemiä tilaustietoja koskevat pyynnöt. Ylläpitäjä huolehtii tietojen poistamisesta palvelusta. Vastaamme kuukauden kuluessa.
- Sinulla on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle (tietosuoja.fi).
- Tätä selostetta voidaan päivittää; viimeisimmän päivityksen päivämäärä näkyy sivun alussa.