Tietosuojaseloste ja rekisteritiedot

Bluepeak Oy, Y-tunnus 3092462-6

Kotka, Finland

Sähköposti: toimisto@bluepeak.fi

Tietosuoja-asioiden yhteyshenkilö: Kim Auvinen, kimauvinen@outlook.com

Bluepeak Oy toimii rekisterinpitäjänä BistroAPP-palvelun omissa asiakkuuksissa, käyttöönotto- ja yhteydenottopyynnöissä sekä palvelun ylläpitoon liittyvässä viestinnässä.

Kun BistroAPP-palvelua käytetään yritysasiakkaan omana tilaus-, varaus- tai myyntikanavana, yritysasiakas voi toimia omien loppuasiakkaidensa henkilötietojen rekisterinpitäjänä ja Bluepeak Oy henkilötietojen käsittelijänä palvelun teknisenä toimittajana.

BistroAPP-palvelun asiakas-, käyttöönotto-, tilaus-, varaus- ja markkinointirekisteri.

Palvelun toimittaminen: tilausten, varausten, maksujen, noutojen, toimitusten ja asiakasviestinnän käsittely.

Käyttöönotto ja asiakaspalvelu: yritysasiakkaiden yhteydenotot, käyttöönoton valmistelu, tuki ja ylläpito.

Maksuliikenne: maksujen välittäminen ja maksutapahtumien todentaminen.

Markkinointi ja viestintä: uutiskirjeet, push-ilmoitukset ja muu suoramarkkinointi vain lain sallimalla perusteella tai käyttäjän suostumuksella.

Palvelun kehittäminen ja tietoturva: palvelun toimivuuden, käytettävyyden, väärinkäytösten eston ja teknisen turvallisuuden varmistaminen.

Perustiedot: nimi, sähköpostiosoite, puhelinnumero, yrityksen nimi ja Y-tunnus.

Tilaus-, varaus- ja palvelutiedot: ostetut tuotteet tai palvelut, ajankohdat, lisävalinnat, nouto- tai toimitustiedot ja asiakasviestit.

Maksutiedot: maksutapahtuman tunniste, summa, maksun tila ja kuittitiedot. Täydellisiä maksukorttitietoja tai CVC-koodeja ei tallenneta BistroAPP-palvelun omille palvelimille.

Tekniset tiedot: IP-osoite, selain- ja laitetiedot, kirjautumis- ja lokitiedot, evästeet sekä sovelluksen tekniseen käyttöön liittyvät tapahtumat.

Markkinointi- ja suostumustiedot: uutiskirje- ja push-ilmoitusluvat, suostumuksen antamisen tai peruuttamisen tiedot sekä mahdolliset mainonnan tunnisteet, jos niitä käytetään ja käyttäjä on antanut tarvittavan suostumuksen.

Tiedot saadaan käyttäjältä tai yritysasiakkaalta lomakkeiden, rekisteröitymisen, tilausten, varausten, maksujen ja asiakaspalvelun yhteydessä.

Teknisiä tietoja syntyy palvelun käytön yhteydessä. Laitetunnisteita, push-ilmoituksia tai mainonnan tunnisteita käytetään vain sovellettavien lupien ja suostumusten mukaisesti.

BistroAPP voi käyttää maksunvälittäjänä Stripeä tai muuta erikseen ilmoitettua maksupalveluntarjoajaa.

Maksukorttitiedot käsitellään maksupalveluntarjoajan suojatussa ympäristössä. Bluepeak Oy tai BistroAPP eivät tallenna käyttäjän täydellisiä korttitietoja tai CVC-koodeja omille palvelimilleen.

Tietoja voidaan luovuttaa vain palvelun toteuttamisen kannalta tarpeellisille osapuolille, kuten yritysasiakkaalle, maksunvälittäjälle, hosting- ja ylläpitopalveluille, push-ilmoituspalveluille, analytiikkapalveluille sekä mahdollisille kuljetus- tai toimituskumppaneille.

Henkilötietoja ei myydä ulkopuolisille. Suoramarkkinointiin käytetään tietoja vain lain mukaisesti tai käyttäjän suostumuksella.

Osa palveluntarjoajista, kuten maksunvälittäjät, pilvipalvelut tai analytiikka- ja push-ilmoituspalvelut, voi käsitellä tietoja EU:n tai ETA-alueen ulkopuolella.

Siirroissa käytetään sovellettavia tietosuojamekanismeja, kuten EU-komission hyväksymiä vakiolausekkeita tai muita lain mukaisia suojatoimia.

Käyttöönotto- ja yhteydenottopyyntöjä säilytetään niin kauan kuin asiakkuuden hoitaminen tai yhteydenoton käsittely sitä edellyttää.

Tilaus-, varaus- ja maksutietoja säilytetään asiakaspalvelun, virhetilanteiden selvittämisen sekä kirjanpito- ja lakisääteisten velvoitteiden ajan.

Markkinointisuostumuksia säilytetään, kunnes suostumus perutaan tai tiedot eivät ole enää tarpeellisia.

Teknisiä lokitietoja säilytetään rajatun ajan tietoturvan, virhetilanteiden ja palvelun ylläpidon tarpeisiin.

BistroAPP voi käyttää välttämättömiä evästeitä ja vastaavia teknologioita kirjautumisen, ostoskorin, tilausten ja palvelun teknisen toiminnan toteuttamiseen.

Analytiikkaa ja markkinointiteknologioita käytetään vain sovellettavan lain ja käyttäjän suostumusten mukaisesti.

Push-ilmoituksia lähetetään vain, jos käyttäjä on sallinut ne laitteellaan. Käyttäjä voi perua push-ilmoitukset laitteen asetuksista tai sovelluksen asetuksista, jos sellainen toiminto on käytössä.

Käyttäjällä on oikeus tarkastaa itseään koskevat tiedot, pyytää virheellisten tietojen korjaamista, pyytää tietojen poistamista, rajoittaa tai vastustaa käsittelyä sekä peruuttaa antamansa suostumus.

Tietojen poistopyynnön voi lähettää osoitteeseen toimisto@bluepeak.fi. Pyynnössä tulee yksilöidä käyttäjä ja palvelu, jota pyyntö koskee.

Kaikkia tietoja ei välttämättä voida poistaa heti, jos niiden säilyttäminen on tarpeen lakisääteisen velvoitteen, kirjanpidon, oikeusvaateen tai väärinkäytösten selvittämisen vuoksi.

Käyttäjällä on oikeus tehdä valitus tietosuojavaltuutetun toimistolle, jos hän katsoo, että henkilötietoja on käsitelty lainvastaisesti.

Tietoliikenne suojataan HTTPS/SSL-salauksella. Pääsy henkilötietoihin rajataan niille henkilöille ja palveluntarjoajille, joilla on tehtäviensä perusteella tarve käsitellä tietoja.

Palvelua suojataan teknisin ja organisatorisin toimenpitein, kuten käyttöoikeuksien hallinnalla, salasanoilla, lokituksella, varmuuskopioinnilla ja palvelinympäristön suojaustoimilla.

BistroAPP-sovelluksen App Store- ja Google Play -tietosuojatiedot täytetään tämän selosteen, sovelluksen todellisten ominaisuuksien ja käytössä olevien SDK:iden perusteella.

Jos sovellukseen lisätään uusia analytiikka-, mainonta-, maksu-, sijainti- tai muita tietoja käsitteleviä ominaisuuksia, tämä seloste ja sovelluskauppojen tietoturva- ja tietosuojatiedot päivitetään vastaamaan todellista käsittelyä.

Tätä tietosuojaselostetta voidaan päivittää palvelun, teknologioiden tai lainsäädännön muuttuessa. Viimeisin versio julkaistaan tällä sivulla.