Tämä osio on tekoälyn tuottama lyhyt yhteenveto tietosuojaselosteesta asiakkaan avuksi. Yhteenveto ei korvaa varsinaista tietosuojaselostetta, ja ristiriitatilanteissa noudatetaan aina alla olevaa täydellistä tietosuojaselostetta.

Lyhyesti:

• Keräämme vain tilausten ja pöytävarausten hoitamisen kannalta tarpeelliset tiedot.
• Emme myy henkilötietoja kolmansille osapuolille.
• Maksut käsitellään turvallisten maksupalveluntarjoajien kautta (esim. Stripe ja Klarna), emmekä tallenna maksukorttitietoja.
• Henkilötietoja luovutetaan vain välttämättömille palveluntarjoajille (esim. kirjanpito, kuljetukset, IT-järjestelmät).
• Säilytämme tietoja vain niin kauan kuin laki tai palvelun toteuttaminen sitä edellyttää.
• Sinulla on oikeus tarkastaa, oikaista tai pyytää poistamaan tietosi milloin tahansa.
• Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Voimassa alkaen: 16.2.2026

1. REKISTERINPITÄJÄ

Pella’s cafe & bakery

Virallinen yritysnimi: Kahvila Ardentte Oy

Y-tunnus: 3570313-6

Osoite: Koskikatu 7, 33100 Tampere

Sähköposti: cafe@pellas.fi

Puhelin: 045 78 321 471

Rekisterinpitäjä vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen mukaisesti.

2. REKISTERIN NIMI

Pella’s cafe & bakeryn asiakasrekisteri (verkkokauppa, pöytävaraukset ja markkinointi)

3. HENKILÖTIETOJEN KÄSITTELYN TARKOITUS

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

• Verkkokauppatilausten käsittely, toimittaminen ja maksujen hallinta
• Pöytävarausten vastaanottaminen ja hallinta
• Asiakaspalvelu ja yhteydenpito
• Laskutus ja kirjanpito
• Lakisääteisten velvoitteiden täyttäminen
• Markkinointi (vain suostumuksen perusteella)
• Toiminnan analysointi ja kehittäminen
• Väärinkäytösten estäminen ja tietoturvan varmistaminen

4. HENKILÖTIETOJEN KÄSITTELYN OIKEUSPERUSTE (GDPR 6 ARTIKLA)

Tietojen käsittely perustuu yhteen tai useampaan seuraavista oikeusperusteista:

• Sopimus (tilaus tai pöytävaraus asiakkaan kanssa)
• Lakisääteinen velvoite (esim. kirjanpitolaki)
• Rekisterinpitäjän oikeutettu etu (asiakassuhteen hoitaminen ja liiketoiminnan kehittäminen)
• Suostumus (sähköinen suoramarkkinointi)

5. KERÄTTÄVÄT HENKILÖTIEDOT

Verkkokaupassa:

• Nimi
• Sähköpostiosoite
• Puhelinnumero
• Toimitus- ja laskutusosoite
• Tilaushistoria
• Maksutapa
• IP-osoite ja tekniset lokitiedot
• Mahdolliset lisätiedot (esim. allergiat, toimitusohjeet)

Pöytävarauksissa:

• Nimi
• Puhelinnumero
• Sähköpostiosoite
• Varauspäivä ja kellonaika
• Henkilömäärä
• Mahdolliset erityistoiveet

Markkinoinnissa:

• Sähköpostiosoite
• Evästeiden kautta kerättävät analytiikka- ja käyttäytymistiedot

6. MAKSUPALVELUT

Verkkokaupan maksut käsitellään turvallisten maksupalveluntarjoajien kautta (esimerkiksi Stripe ja Klarna).

Pella’s cafe & bakery ei tallenna asiakkaan maksukorttitietoja. Maksupalveluntarjoajat toimivat itsenäisinä rekisterinpitäjinä maksutietojen osalta.

7. TIETOJEN LUOVUTUS JA KÄSITTELIJÄT

Henkilötietoja voidaan luovuttaa tai käsitellä seuraavien tahojen toimesta:

• Maksupalveluntarjoajat
• Kirjanpitäjä ja tilitoimisto
• Kuljetuspalvelut (esim. kotiinkuljetukset)
• IT- ja verkkopalveluntarjoajat
• Pöytävarausjärjestelmän palveluntarjoaja

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin kolmansille osapuolille.

Kaikkien henkilötietojen käsittelijöiden kanssa on tehty GDPR:n mukaiset tietojenkäsittelysopimukset.

8. TIETOJEN SIIRTO EU/ETA-ALUEEN ULKOPUOLELLE

Mikäli henkilötietoja siirretään EU/ETA-alueen ulkopuolelle (esimerkiksi analytiikkapalveluiden kautta), siirto toteutetaan GDPR:n mukaisin suojatoimin, kuten EU:n mallisopimuslausekkeiden perusteella.

9. TIETOJEN SÄILYTYSAIKA

• Tilaustiedot: 6 vuotta tilikauden päättymisestä (kirjanpitolaki)
• Pöytävaraukset: enintään 12 kuukautta
• Markkinointilista: kunnes suostumus peruutetaan
• Lokitiedot: enintään 24 kuukautta

Tietoja säilytetään vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen kannalta.

10. REKISTERÖIDYN OIKEUDET

Rekisteröidyllä on oikeus:

• Saada pääsy omiin tietoihinsa
• Pyytää tietojen oikaisua
• Pyytää tietojen poistamista
• Rajoittaa käsittelyä
• Vastustaa käsittelyä
• Siirtää tiedot järjestelmästä toiseen
• Peruuttaa markkinointisuostumus milloin tahansa

Pyynnöt tulee lähettää sähköpostitse osoitteeseen cafe@pellas.fi.

Rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto), mikäli hän katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä.

11. TIETOTURVA

Henkilötiedot suojataan asianmukaisin teknisin ja organisatorisin toimenpitein:

• SSL/TLS-salattu verkkoyhteys
• Palomuurit ja palvelintason suojaukset
• Käyttöoikeuksien rajaaminen
• Salasanasuojaus ja vahva tunnistautuminen hallintapaneeleihin
• Lokitus ja valvonta

Pääsy tietoihin on vain niillä henkilöillä, joiden työtehtävät sitä edellyttävät.

12. EVÄSTEET

Verkkosivusto käyttää evästeitä seuraaviin tarkoituksiin:

• Sivuston toiminnallisuus
• Ostoskorin ylläpito
• Analytiikka
• Markkinointi

Evästeiden käyttöä hallitaan evästebannerin kautta. Käyttäjä voi muuttaa evästeasetuksiaan milloin tahansa.

13. AUTOMAATTINEN PÄÄTÖKSENTEKO JA PROFILOINTI

Pella’s cafe & bakery ei käytä automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia asiakkaaseen.

14. TIETOSUOJASELOSTEEN MUUTTAMINEN

Pidätämme oikeuden päivittää tätä tietosuojaselostetta lainsäädännön tai toiminnan muuttuessa. Ajantasainen versio on aina saatavilla verkkosivustollamme.