Tietosuojaseloste
Päivitetty 15.9.2026.
Rekisterinpitäjä: Ratapässi Oy
Y-tunnus: 3576210-1
Osoite: Jokelantie 925, 05400 Jokela
Sähköposti: info@ratapassi.fi
Tietosuoja-asioiden yhteyshenkilö: Noora Lyytikäinen, info@ratapassi.fi
Tässä selosteessa kerrotaan, miten Ratapässi Oy käsittelee henkilötietoja verkkosivustollaan ratapassi.fi. Seloste koskee tilauksia, kabinettivarauksia ja aamupalatilauksia, jotka tehdään sivuston kautta. Lopussa kerrotaan myös selaimeen tallennettavista tiedoista eli evästeistä.
1. Mitä tietoja keräämme
Keräämme vain ne tiedot, jotka tarvitaan tilauksen tai varauksen hoitamiseen. Tiedot saadaan sinulta itseltäsi lomakkeen kautta.
| Käyttötilanne | Kerättävät tiedot |
|---|---|
| Kotiinkuljetustilaus | Nimi, sähköpostiosoite, puhelinnumero, toimitusosoite, tilauksen sisältö |
| Noutotilaus | Nimi, sähköpostiosoite, tilauksen sisältö |
| Aamupalatilaus | Nimi, sähköpostiosoite, noutoaika, tilauksen sisältö |
| Kabinettivaraus | Nimi, sähköpostiosoite, puhelinnumero, varauksen päivä ja kellonaika |
Puhelinnumero kysytään vain kotiinkuljetuksessa ja kabinettivarauksessa, koska niissä meidän on voitava tavoittaa sinut. Noutotilauksessa ja aamupalatilauksessa sitä ei kerätä.
Jos kirjoitat lomakkeen lisätietokenttään terveyttä koskevia tietoja, esimerkiksi ruoka-aineallergian, käsittelemme ne vain tilauksen toteuttamiseksi ja poistamme ne tilauksen valmistuttua.
Emme kerää sivustolla kävijöistä analytiikkatietoja emmekä käytä markkinoinnin seurantaa.
2. Miksi tietoja käsitellään ja millä perusteella
| Tarkoitus | Oikeusperuste |
|---|---|
| Tilauksen tai varauksen vastaanotto, valmistus, toimitus ja siihen liittyvä yhteydenpito | Sopimuksen täytäntöönpano |
| Virheiden ja reklamaatioiden selvittäminen | Sopimuksen täytäntöönpano ja oikeutettu etu |
| Kirjanpito ja lakisääteiset velvoitteet | Lakisääteinen velvoite |
Emme käytä tietoja suoramarkkinointiin emmekä lähetä tarjouksia tilauksen yhteydessä annettuun sähköpostiosoitteeseen. Emme tee automaattista päätöksentekoa emmekä profilointia.
3. Kuinka kauan tietoja säilytetään
- Tilaus- ja varaustiedot: 12 kuukautta tilauksesta tai varauksesta, minkä jälkeen ne poistetaan
- Kirjanpitoon liittyvät tiedot: kirjanpitolain edellyttämän ajan
- Lomakkeen lisätietokenttään kirjoitetut tiedot: poistetaan tilauksen valmistuttua
Säilytysaika on määritelty niin, että tiedot poistetaan, kun niitä ei enää tarvita edellä mainittuihin tarkoituksiin.
4. Kenelle tietoja luovutetaan
Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin. Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:
| Palveluntarjoaja | Rooli |
|---|---|
| Lumeva Digital Oy (Y-tunnus 3588929-2) | Verkkosivuston tekninen toteutus ja ylläpito |
| Supabase | Tilaus- ja varaustietojen tietokanta |
| Netlify | Verkkosivuston tekninen alusta |
| Resend | Vahvistussähköpostien lähetys |
Tietoja voidaan luovuttaa viranomaiselle, jos laki sitä edellyttää.
5. Siirto EU:n tai ETA:n ulkopuolelle
Tilaus- ja varaustiedot säilytetään EU:ssa. Vahvistussähköpostit lähetetään Resend-palvelun kautta, joka säilyttää viestien sisällön ja lähetystiedot Yhdysvalloissa. Siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework) sekä Euroopan komission vakiosopimuslausekkeisiin.
6. Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä jäljennös
- pyytää virheellisen tiedon oikaisemista
- pyytää tietojen poistamista, kun niitä ei enää tarvita
- pyytää käsittelyn rajoittamista ja vastustaa käsittelyä
- saada tiedot siirrettyä toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen
Pyynnöt lähetetään osoitteeseen info@ratapassi.fi. Varmistamme henkilöllisyytesi ennen pyynnön toteuttamista ja vastaamme kuukauden kuluessa.
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).
7. Tietoturva
Tiedot tallennetaan salattuun tietokantaan, ja pääsy niihin on rajattu Ratapässin henkilökunnalle ja verkkosivuston ylläpitäjälle. Hallintakäyttöliittymään kirjautuminen vaatii henkilökohtaiset tunnukset.
8. Evästeet ja selaimeen tallennettavat tiedot
Sivusto tallentaa selaimeesi vain ne tiedot, jotka ovat välttämättömiä sivuston toiminnan kannalta. Sivustolla ei käytetä analytiikkaa, mainontaa eikä kolmansien osapuolten seurantaa. Emme siis tarvitse suostumustasi, eikä sivustolla ole evästekyselyä.
| Tieto | Tarkoitus | Kesto |
|---|---|---|
| Ostoskorin sisältö (selaimen local storage) | Muistaa valitsemasi tuotteet, kun siirryt sivulta toiselle | Poistuu, kun tyhjennät selaimen tiedot tai tilaus valmistuu |
| Kirjautumistieto (vain ylläpito) | Pitää Ratapässin henkilökunnan kirjautuneena hallintanäkymään | Kunnes käyttäjä kirjautuu ulos |
Nämä tiedot ovat teknisesti välttämättömiä pyydetyn palvelun toteuttamiseksi. Ne eivät kerro meille, kuka olet, eikä niitä käytetä sinun seuraamiseen sivustojen välillä. Voit poistaa tallennetut tiedot tyhjentämällä selaimesi sivustokohtaiset tiedot. Ostoskorin tyhjentäminen poistaa sen sisällön heti.
Jos sivustolle otetaan myöhemmin käyttöön analytiikka tai muu seuranta, siihen pyydetään suostumus ennen tietojen tallentamista, ja kieltäytyminen tehdään yhtä helpoksi kuin suostumuksen antaminen. Tämä seloste päivitetään samalla.
9. Muutokset
Päivitämme selostetta, jos käsittely muuttuu. Ajantasainen versio on aina tällä sivulla, ja muutospäivä näkyy sivun alussa.