Tietosuojaseloste
Päivitetty 12.7.2026. Tämä seloste kertoo, miten henkilötietoja käsitellään mustakissa.fi-sivustolla. Se kattaa yhteydenottolomakkeen, yhteydenottoihin vastaamisen, rekisteröidyn oikeuksia koskevat pyynnöt sekä sivuston turvallisuutta ja toimintavarmuutta varten kerättävät tekniset lokitiedot.
Sivusto ei kerää uutiskirjetilauksia eikä lähetä uutiskirjeitä. Ennen uutiskirjeen tai muun suoramarkkinoinnin käyttöönottoa tämä seloste päivitetään ja tarvittavat menettelyt suostumuksen hankkimiseen, tilauksen peruuttamiseen ja tietojen poistamiseen otetaan käyttöön.
1. Rekisterinpitäjä
Ahonen & Nevalainen Ravintola Musta Kissa Avoin yhtiö
Y-tunnus 2002791-3
Valtakatu 13, 37600 Valkeakoski
Sähköposti: ravintola@mustakissa.fi
Puhelin: 03 584 0750
Rekisteröidyn oikeuksia koskevat pyynnöt ja muut tietosuoja-asiat voi lähettää osoitteeseen ravintola@mustakissa.fi. Jos rekisterinpitäjällä on perusteltua syytä epäillä pyynnön esittäjän henkilöllisyyttä, se voi pyytää henkilöllisyyden varmistamiseen tarvittavia lisätietoja.
2. Käsittelyn tarkoitukset ja oikeusperusteet
Yhteydenottojen käsittely
Rekisterinpitäjä käsittelee lomakkeella annettuja tietoja vastatakseen yhteydenottoon ja hoitaakseen esimerkiksi varaus-, tarjous-, tilaisuus- tai palvelupyynnön.
Kun yhteydenottaja pyytää toimia ennen sopimuksen tekemistä tai kun tietoja tarvitaan hänen kanssaan tehdyn sopimuksen toteuttamiseen, käsittely perustuu sopimusta edeltäviin toimiin tai sopimuksen täytäntöönpanoon. Kun yhteydenottaja toimii organisaation edustajana tai kyse on muusta palautteesta tai yleisestä asiakasviestinnästä, käsittely perustuu rekisterinpitäjän oikeutettuun etuun tarjota asiakaspalvelua, vastata yhteydenottoihin ja ylläpitää asiakassuhteita.
Sivuston turvallisuus ja toimintavarmuus
Rekisterinpitäjä käsittelee teknisiä lokitietoja suojatakseen sivustoa, estääkseen väärinkäytöksiä sekä selvittääkseen virheitä ja häiriöitä. Käsittely perustuu rekisterinpitäjän oikeutettuun etuun suojata sivusto ja siinä käsiteltävät tiedot.
Tietosuojapyyntöjen käsittely
Rekisterinpitäjä käsittelee tarkastus-, oikaisu-, poisto-, rajoitus- ja vastustuspyyntöihin sekä tietojen siirtämistä järjestelmästä toiseen koskeviin pyyntöihin liittyviä tietoja toteuttaakseen pyynnön, varmistaakseen tarvittaessa pyynnön esittäjän henkilöllisyyden ja osoittaakseen tehdyt toimenpiteet. Käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen toteuttaa yleisen tietosuoja-asetuksen mukaiset oikeudet ja osoittaa velvoitteiden noudattaminen.
3. Käsiteltävät tiedot ja tietolähteet
Lomake kerää yhteydenottajan nimen, enintään 1 000 merkin viestin sekä vähintään yhden vastauskanavan eli puhelinnumeron tai sähköpostiosoitteen. Tiedot saadaan yhteydenottajalta.
Järjestelmä tallentaa lomaketietueeseen lisäksi lähdesivun osoitteen, selainta ja laitetta kuvaavan teknisen tunnistetiedon, luonti- ja päivitysajan sekä tietueen, ilmoituksen ja käsittelyn tilat. Järjestelmä ei tallenna lomaketietueeseen IP-osoitetta.
Verkkopalvelimen lokeihin voi tallentua IP-osoite, pyynnön ajankohta, pyydetty verkko-osoite, vastauskoodi, viittaava sivu sekä selainta ja laitetta kuvaava tekninen tunnistetieto. Nämä tiedot syntyvät automaattisesti, kun sivustoa käytetään.
Kun lomake lähetetään, järjestelmä muodostaa ilmoitusviestin, joka sisältää vain lomaketietueen tunnisteen, tallennusajan ja linkin suojattuun WordPress-hallintaan. Ilmoitus ei sisällä yhteydenottajan nimeä, yhteystietoa eikä viestin sisältöä.
Tietosuojapyynnön yhteydessä rekisterinpitäjä voi käsitellä yhteystietoa, pyynnön sisältöä ja rajausta sekä henkilöllisyyden varmistamiseen tarvittavia tietoja. Lisäksi rekisterinpitäjä voi käsitellä tapaustunnistetta, pyyntöön yhdistettyjä tietuetunnisteita, käsittelymuistiinpanoja sekä käsittelytoimia, ajankohtia ja tuloksia. Puhelinnumerolla tehtävän haun lokiin ei tallenneta puhelinnumeroa sellaisenaan, nimeä tai viestisisältöä. Tapaus- ja tietuetunnisteet ovat silti pseudonyymisiä henkilötietoja, koska ne voidaan yhdistää henkilöön.
Lomakkeen lähettäminen edellyttää nimeä, viestiä ja vähintään yhtä vastauskanavaa. Ilman niitä lomaketta ei voi lähettää eikä yhteydenottoon voida vastata lomakkeen kautta.
Lomakkeelle ei pidä kirjoittaa henkilötunnusta, ruoka-allergioita, terveystietoja, maksutietoja tai muita erityisen suojattavia tietoja. Jos tällaisia tietoja saadaan tahattomasti, pääsy niihin rajataan ja tiedot poistetaan viipymättä, ellei laki velvoita säilyttämään niitä.
4. Säilytysajat
Päivittäinen poistotyö poistaa WordPressiin tallennetun lomaketietueen, kun lähetyksestä on kulunut kaksi kalenterivuotta. Säilytysaika lasketaan lomakkeen UTC-lähetysajasta. Jos lomake lähetetään karkauspäivänä, tietue säilyy ei-karkausvuonna maaliskuun 1. päivään asti.
Yhteydenottoon liittyviä sähköpostiviestejä säilytetään niin kauan kuin niitä tarvitaan asian hoitamiseen tai rekisterinpitäjää koskevan oikeudellisen velvoitteen täyttämiseen. Tämän jälkeen viestit poistetaan.
Nykyisen verkkohotellipalvelun raaka- ja virhelokit poistetaan automaattisesti kuukauden välein. Palvelun automaattisia varmuuskopioita säilytetään kaksi viikkoa. Jos palveluntarjoaja vaihtuu, uuden palvelun säilytysajat varmistetaan ja tämä seloste päivitetään ennen muutosta.
Tietosuojapyyntöihin liittyviä tapaus- ja käsittelytietoja säilytetään vain niin kauan kuin niitä tarvitaan pyynnön toteuttamiseen ja rekisterinpitäjän velvoitteiden noudattamisen osoittamiseen. Pyyntöä varten luotu suojattu vientitiedosto poistetaan turvallisesti, kun se on toimitettu eikä sitä enää tarvita pyynnön käsittelyyn.
5. Vastaanottajat ja henkilötietojen käsittelijät
Yhteydenotto- ja tietosuojapyyntötietoja käsittelevät vain nimetyt henkilöt, joiden tehtävät edellyttävät tietojen käsittelyä. Rekisterinpitäjän lukuun tietoja voivat käsitellä myös verkkohotellin, teknisen ylläpidon, varmistuspalvelujen, sähköpostinvälityksen ja sähköpostipalvelujen tarjoajat. Palveluntarjoajat toimivat rekisterinpitäjän ohjeiden ja henkilötietojen käsittelyä koskevien sopimusten mukaisesti. Rekisterinpitäjä ei myy tietoja.
6. Siirrot Euroopan talousalueen (ETA) ulkopuolelle
Nykyisessä toteutuksessa henkilötietoja ei siirretä ETA:n ulkopuolelle. Jos palveluntarjoaja käsittelee henkilötietoja ETA:n ulkopuolella, tämä seloste päivitetään ennen käsittelyn aloittamista. Selosteessa kerrotaan tällöin palveluntarjoaja tai vastaanottajaryhmä, käsittelymaa, siirtoperuste, käytettävät suojatoimet ja se, miten suojatoimista voi saada jäljennöksen.
7. Evästeet, analytiikka ja ulkoiset linkit
Sivusto käyttää kävijäanalytiikkaa sekä markkinointiseurantaa. Se asettaa kirjautumattoman käyttäjän selaimeen evästeitä, käyttää selaimen paikallista tai istuntokohtaista tallennustilaa sekä lataa kolmansien osapuolten upotettua sisältöä. Verkkopalvelimen teknisiä lokeja käsitellään vain edellä kuvattuihin turvallisuus- ja toimintavarmuustarkoituksiin.
Kartta ja sosiaalisen median palvelut avautuvat vain, kun käyttäjä valitsee niihin johtavan ulkoisen linkin. Tämän jälkeen kohdepalvelu käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti.
8. Roskapostin torjunta ja automaattinen päätöksenteko
Lomakkeen paikallinen roskapostisuojaus käyttää lomakkeen täyttäjälle näkymätöntä tarkistuskenttää ja tarkistaa automaattisesti, kuinka nopeasti lomake lähetetään. Lähetys voidaan estää, jos se vaikuttaa automaattiselta. Tarkistusta ei käytetä yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuun oikeusvaikutteiseen tai vastaavalla tavalla merkittävään päätöksentekoon eikä profilointiin. Jos lomake ei toimi, yhteyttä voi ottaa sähköpostilla tai puhelimitse.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on käsittelyperusteen ja tilanteen mukaan oikeus:
- saada pääsy henkilötietoihinsa
- pyytää virheellisten tietojen oikaisemista tai tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen tai suostumukseen ja tapahtuu automaattisesti
Oikeudet eivät ole kaikissa tilanteissa ehdottomia.
Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
Jos henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella, rekisteröity voi vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Vastustamisen jälkeen tietoja ei enää käsitellä kyseiseen tarkoitukseen. Rekisterinpitäjä saa kuitenkin jatkaa käsittelyä, jos se osoittaa käsittelylle huomattavan tärkeän ja perustellun syyn, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Sivustolla ei tällä hetkellä käsitellä henkilötietoja suoramarkkinointia varten. Jos suoramarkkinointi otetaan myöhemmin käyttöön, tämä seloste päivitetään ennen käsittelyn aloittamista. Rekisteröidyllä on tällöin oikeus vastustaa suoramarkkinointia milloin tahansa ilman perusteluja.
Pyynnön voi lähettää osoitteeseen ravintola@mustakissa.fi. Kun pyyntö voidaan kohdistaa sähköpostiosoitteen avulla, siihen liittyvät lomaketiedot haetaan ja käsitellään WordPressin tietosuojatyökaluilla. Jos tietueessa on vastauskanavana vain puhelinnumero, tiedot haetaan erillisellä varmennetulla hakumenettelyllä.
Rekisterinpitäjä vastaa pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen vastaanottamisesta. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon. Määräajan jatkamisesta ja sen syistä ilmoitetaan ensimmäisen kuukauden aikana.
10. Oikeus tehdä valitus
Rekisteröity voi tehdä valituksen Tietosuojavaltuutetun toimistolle, jos hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojasääntelyn vastaisesti. Hän voi ottaa ensin yhteyttä rekisterinpitäjään asian selvittämiseksi, mutta se ei ole valituksen edellytys.
11. Tietojen suojaaminen ja selosteen päivittäminen
Tietoja suojataan rajatuilla käyttöoikeuksilla sekä riskeihin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tiedonsiirto selaimen ja sivuston välillä suojataan HTTPS-salauksella. Lomaketietoja voivat tarkastella vain nimetyt henkilöt, joiden tehtävät edellyttävät sitä.
Rekisterinpitäjä pitää selosteen ajan tasalla. Seloste päivitetään ennen kuin henkilötietoja aletaan käsitellä uutta tarkoitusta varten tai käyttöön otetaan uusi henkilötietoja käsittelevä palvelu. Selosteen tai yhteydenottolomakkeen sisällön muuttaminen mitätöi nykyisen hyväksynnän, ja lomake avataan vasta uuden hyväksynnän jälkeen.
