Rekisteri- ja tietosuojaseloste

Tämä on Kafé Gadolinia Kommanditbolagin (Peppar Catering) EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen rekisteri- ja tietosuojaseloste.
Laadittu: 19.8.2025
Viimeisin muutos: 21.8.2025

1. Rekisterinpitäjä

Kafé Gadolinia Kommanditbolag (Peppar Catering)
Tehtaankatu 2, 20500 Turku

Yhteystiedot:
Sähköposti: tomas.hagg@abo.fi
Puhelin: +358 505486789
Verkkosivusto: https://pepparcatering.fi/

2. Rekisteristä vastaava yhteyshenkilö

Tomas Hägg
Sähköposti: tomas.hagg@abo.fi
Puhelin: +358 505486789

3. Rekisterin nimi

Kafé Gadolinia Kommanditbolagin asiakas- ja markkinointirekisteri sekä verkkosivuston käyttäjärekisteri.

4. Oikeusperuste ja henkilötietojen käsittelyn tarkoitus

Henkilötietojen käsittelyn oikeusperusteet:

• Suostumus: verkkosivuston lomakkeilla lähetetyt viestit.
• Sopimus: tilatut palvelut (esim. catering-tilaukset, sopimussuhteet).
• Oikeutettu etu: asiakassuhteen ylläpito ja markkinointi
  

Henkilötietoja käsitellään:

• asiakassuhteen ylläpitämiseen
• yhteydenottoihin ja palveluiden toteuttamiseen
• laskutukseen
• markkinointiin ja viestintään
  

Tietoja ei käytetä automatisoituun päätöksentekoon tai profilointiin.

5. Rekisterin tietosisältö

Rekisteriin voidaan tallentaa seuraavia tietoja:

• nimi
• yritys/organisaatio ja asema
• yhteystiedot (puhelinnumero, sähköposti, osoite)
• tilattuihin palveluihin ja sopimuksiin liittyvät tiedot
• laskutus- ja maksutiedot
• verkkosivuston käytön yhteydessä kerättävät tekniset tiedot (esim. IP-osoite, evästeet)
  

Tietoja säilytetään vain niin kauan kuin se on tarpeellista rekisterin käyttötarkoituksen toteuttamiseksi, tai niin kauan kuin lainsäädäntö (esim. kirjanpitolaki) edellyttää.

Verkkosivuston välttämättömiä evästeitä käytetään palvelun toimivuuden varmistamiseen. Mahdollisille kolmansien osapuolten evästeille (esim. analytiikka) pyydetään käyttäjän suostumus.

6. Säännönmukaiset tietolähteet

Tiedot saadaan asiakkaalta esimerkiksi:

• verkkosivuston yhteydenottolomakkeilla
• sähköpostitse, puhelimitse tai asiakastapaamisissa
• sosiaalisen median kautta
  

Yritysten yhteyshenkilötietoja voidaan kerätä myös julkisista lähteistä.

7. Tietojen säännönmukaiset luovutukset ja siirto EU/ETA:n ulkopuolelle

Tietoja ei luovuteta säännönmukaisesti kolmansille osapuolille.
Tietoja voidaan siirtää palveluntarjoajille (esim. verkkosivuston ja sähköpostin tekniset 

ylläpitäjät) vain siinä laajuudessa kuin se on tarpeellista palveluiden tuottamiseksi.

Tietoja ei siirretä EU:n tai ETA:n ulkopuolelle ilman rekisteröidyn nimenomaista suostumusta.

8. Rekisterin suojauksen periaatteet

• Rekisteriä käsitellään huolellisesti ja tietojärjestelmät on suojattu teknisesti.
• Palvelimien ja tietokantojen fyysinen ja digitaalinen suojaus on asianmukaisesti varmistettu.
• Pääsy tietoihin on rajattu vain niille työntekijöille, joiden työtehtävät sitä edellyttävät.
  

9. Tarkastusoikeus ja oikeus vaatia tiedon korjaamista

Rekisteröidyllä on oikeus tarkistaa hänestä tallennetut tiedot ja pyytää virheellisten tai puutteellisten tietojen korjaamista.

 Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä voi tarvittaessa pyytää henkilöllisyyden todistamista.

10. Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus pyytää tietojensa poistamista rekisteristä (“oikeus tulla unohdetuksi”), rajoittaa käsittelyä tietyissä tilanteissa tai vastustaa käsittelyä, mikäli siihen on erityinen syy.

Pyynnöt tulee toimittaa kirjallisesti rekisterinpitäjälle. Rekisterinpitäjä vastaa pyyntöihin EU:n tietosuoja-asetuksessa säädetyssä ajassa (pääsääntöisesti kuukauden kuluessa).