TIETOSUOJASELOSTE

Ristorante Sapori D’Italia / A&G SALSA OY

Päivitetty 25.9.2026

1. Rekisterinpitäjä

A&G SALSA OY
Y-tunnus: 2731971-6
Iso Kylätie 20
04130 Sipoo
Suomi

Sähköposti: ristorante(at)ditalia.fi
Puhelin: 09 428 92 055

A&G SALSA OY toimii verkkosivuston ja verkkokaupan henkilötietojen rekisterinpitäjänä siltä osin kuin yritys määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot.

2. Verkkosivusto ja verkkokauppa

Verkkosivusto toimii WordPress-alustalla ja verkkokauppa WooCommerce-alustalla.

Verkkokaupassa henkilötietoja käsitellään tilausten, maksamisen, toimitusten, noutojen, asiakaspalvelun ja lakisääteisten velvoitteiden hoitamiseksi.

3. Käsiteltävät henkilötiedot

Voimme käsitellä esimerkiksi:

nimeä
sähköpostiosoitetta
puhelinnumeroa
laskutus- ja toimitustietoja
tilaustietoja
tilaushistoriaa
asiakaspalveluviestejä
reklamaatioihin liittyviä tietoja
maksutapahtumaan liittyviä tietoja siinä määrin kuin niiden käsittely on tarpeellista
verkkosivuston teknisiä tietoja, joita tarvitaan palvelun toimintaan ja tietoturvaan.

4. Henkilötietojen käyttötarkoitukset

Henkilötietoja käsitellään:

tilausten vastaanottamista ja käsittelyä varten
tuotteiden toimitusta ja noutoa varten
maksujen käsittelyä varten
asiakkaan kanssa viestimistä varten
reklamaatioiden ja asiakaspalvelupyyntöjen käsittelyä varten
kirjanpitoa ja muita lakisääteisiä velvoitteita varten
verkkokaupan teknistä ylläpitoa varten
tietoturvan ylläpitämistä varten
väärinkäytösten ehkäisemiseksi
lakisääteisten oikeuksien ja velvollisuuksien toteuttamiseksi.

Verkkosivustolla ei käytetä Google Analyticsia eikä Meta Pixeliä.

5. Käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu tilanteesta riippuen esimerkiksi:

asiakkaan kanssa tehdyn sopimuksen täytäntöönpanoon
yrityksen lakisääteiseen velvoitteeseen
yrityksen oikeutettuun etuun
asiakkaan suostumukseen silloin, kun suostumus on käsittelyn asianmukainen oikeusperuste.

Oikeutettua etua koskeva oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta.

6. Maksupalvelu Paytrail

Verkkokaupan maksupalveluna käytetään Paytrailia.

Paytrail käsittelee maksutapahtuman asiakkaan ja verkkokaupan välillä ja vahvistaa verkkokaupalle maksun onnistumisen.

Maksukorttien ja verkkopankkien tunnistautumistietoja ei kerätä A&G SALSA OY:n omaan verkkokauppaan siinä laajuudessa kuin maksupalveluntarjoaja käsittelee niitä maksutapahtuman toteuttamiseksi.

7. Tekninen palveluntarjoaja

Verkkosivuston ja verkkokaupan teknisestä ylläpidosta, hosting-palvelusta ja muista teknisistä palveluista voi vastata yrityksen käyttämä IT-/hosting-palveluntarjoaja.

Teknisillä palveluntarjoajilla voi olla pääsy henkilötietoihin vain siinä laajuudessa kuin palvelun tuottaminen sitä edellyttää.

8. Google Maps

Verkkosivustolla käytetään Google Maps Platform -palvelua esimerkiksi ravintolan sijainnin näyttämiseen.

Google Mapsin teknisessä toteutuksessa käytetään Google API -avainta.

API-avaimen teknisestä hallinnasta vastaa yrityksen käyttämä IT-/hosting-palveluntarjoaja.

API-avainta ei käytetä maksujen käsittelyyn eikä asiakkaan tilaustietojen käsittelyyn.

API-avaimen käyttö tulee rajoittaa vain tarvittaviin verkkosivustoihin ja Google Maps Platform -palveluihin. Google suosittelee API-avainten sovellus- ja API-kohtaista rajoittamista tietoturvariskien vähentämiseksi.

9. Evästeet

Verkkosivusto käyttää teknisesti välttämättömiä evästeitä, joita tarvitaan esimerkiksi verkkokaupan, ostoskorin, kirjautumisen, maksamisen ja tietoturvan toimintaan.

Evästeiden tarkempi kuvaus on erillisessä Evästekäytännössä.

Verkkosivustolla ei käytetä Google Analyticsia eikä Meta Pixeliä.

10. Tietojen vastaanottajat

Henkilötietoja voidaan käsitellä yrityksen käyttämissä palveluissa ja niiden palveluntarjoajilla silloin, kun se on tarpeen:

verkkokaupan toiminnan
maksamisen
hosting-palvelun
teknisen ylläpidon
sähköpostiviestinnän
kirjanpidon
asiakaspalvelun
tietoturvan

toteuttamiseksi.

Henkilötietoja ei myydä ulkopuolisille.

11. Tietojen säilyttäminen

Tietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käyttötarkoituksen vuoksi tai lain edellyttämän ajan.

Tilaus-, laskutus- ja kirjanpitotietoja säilytetään lainsäädännön edellyttämällä tavalla.

Asiakaspalvelu- ja reklamaatiotietoja säilytetään niin kauan kuin asian käsittely tai mahdollisten oikeudellisten vaatimusten selvittäminen sitä edellyttää.

Teknisiä lokitietoja säilytetään niiden käyttötarkoituksen kannalta tarpeellisen ajan.

12. Henkilötietojen suojaaminen

Henkilötietojen suojaamisessa käytetään tarkoituksenmukaisia teknisiä ja organisatorisia toimenpiteitä.

Näihin voivat kuulua esimerkiksi:

käyttöoikeuksien rajoittaminen
vahvat tunnistautumismenetelmät
ohjelmistojen ja palveluiden päivittäminen
tietoturvalliset yhteydet
teknisten palveluiden asianmukainen suojaaminen
varmuuskopiointi
API-avainten rajoittaminen
henkilötietojen käsittelyn rajoittaminen vain tarpeellisiin tarkoituksiin.

13. Tietojen siirtäminen EU:n/ETA:n ulkopuolelle

Jos henkilötietoja käsitellään tai siirretään EU:n tai ETA:n ulkopuolelle, yritys huolehtii siitä, että siirtoon sovelletaan GDPR:n edellyttämää asianmukaista suojamekanismia.

14. Rekisteröidyn oikeudet

Rekisteröidyllä on soveltuvan lainsäädännön mukaisesti oikeus:

saada tietoa henkilötietojensa käsittelystä
pyytää pääsyä omiin henkilötietoihinsa
pyytää virheellisten tietojen korjaamista
pyytää tietojen poistamista lain sallimissa tilanteissa
pyytää käsittelyn rajoittamista
vastustaa käsittelyä tietyissä tilanteissa
saada tietonsa siirrettyä järjestelmästä toiseen lain edellytysten täyttyessä
peruuttaa suostumus silloin, kun käsittely perustuu suostumukseen.

Oikeuksien käyttämistä koskevat pyynnöt voi lähettää:

ristorante(at)ditalia.fi

15. Valitus valvontaviranomaiselle

Rekisteröidyllä on oikeus tehdä valitus toimivaltaiselle tietosuojavalvontaviranomaiselle.

Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.

16. Tietosuojaselosteen muuttaminen

Tietosuojaselostetta voidaan päivittää, jos verkkosivuston, verkkokaupan, palveluiden tai lainsäädännön muutokset sitä edellyttävät.

Ajantasainen versio julkaistaan verkkosivustolla.