Tietosuojaseloste
Päivitetty 10.9.2026. Tämä seloste kertoo, miten henkilötietoja käsitellään mustakissa.fi-sivustolla. Se kattaa yhteydenottolomakkeen, yhteydenottoihin vastaamisen, rekisteröidyn oikeuksia koskevat pyynnöt, sivuston turvallisuutta ja toimintavarmuutta varten kerättävät tekniset lokitiedot sekä suostumukseen perustuvan uudelleenmarkkinoinnin.
Sivusto ei kerää uutiskirjetilauksia eikä lähetä uutiskirjeitä. Ennen uutiskirjeen tai sähköpostimarkkinoinnin käyttöönottoa tämä seloste päivitetään ja tarvittavat menettelyt suostumuksen hankkimiseen, tilauksen peruuttamiseen ja tietojen poistamiseen otetaan käyttöön.
1. Rekisterinpitäjä
Ahonen & Nevalainen Ravintola Musta Kissa Avoin yhtiö
Y-tunnus 2002791-3
Valtakatu 13, 37600 Valkeakoski
Sähköposti: ravintola@mustakissa.fi
Puhelin: 03 584 0750
Rekisteröidyn oikeuksia koskevat pyynnöt ja muut tietosuoja-asiat voi lähettää osoitteeseen ravintola@mustakissa.fi. Jos rekisterinpitäjällä on perusteltua syytä epäillä pyynnön esittäjän henkilöllisyyttä, se voi pyytää henkilöllisyyden varmistamiseen tarvittavia lisätietoja.
2. Käsittelyn tarkoitukset ja oikeusperusteet
Yhteydenottojen käsittely
Rekisterinpitäjä käsittelee lomakkeella annettuja tietoja vastatakseen yhteydenottoon ja hoitaakseen esimerkiksi varaus-, tarjous-, tilaisuus- tai palvelupyynnön.
Kun yhteydenottaja pyytää toimia ennen sopimuksen tekemistä tai kun tietoja tarvitaan hänen kanssaan tehdyn sopimuksen toteuttamiseen, käsittely perustuu sopimusta edeltäviin toimiin tai sopimuksen täytäntöönpanoon. Kun yhteydenottaja toimii organisaation edustajana tai kyse on muusta palautteesta tai yleisestä asiakasviestinnästä, käsittely perustuu rekisterinpitäjän oikeutettuun etuun tarjota asiakaspalvelua, vastata yhteydenottoihin ja ylläpitää asiakassuhteita.
Sivuston turvallisuus ja toimintavarmuus
Rekisterinpitäjä käsittelee teknisiä lokitietoja suojatakseen sivustoa, estääkseen väärinkäytöksiä sekä selvittääkseen virheitä ja häiriöitä. Käsittely perustuu rekisterinpitäjän oikeutettuun etuun suojata sivusto ja siinä käsiteltävät tiedot.
Uudelleenmarkkinointi
Jos käyttäjä antaa markkinointisuostumuksen, sivusto käyttää Sanoman kampanjaan kuuluvaa uudelleenmarkkinointipikseliä. Tarkoituksena on muodostaa sivustolla käyneistä käyttäjistä kampanjan kohderyhmä ja mitata kampanjan toimintaa. Käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen suostumukseen. Suostumuksen voi peruuttaa milloin tahansa sivuston evästeasetuksista. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Tietosuojapyyntöjen käsittely
Rekisterinpitäjä käsittelee tarkastus-, oikaisu-, poisto-, rajoitus- ja vastustuspyyntöihin sekä tietojen siirtämistä järjestelmästä toiseen koskeviin pyyntöihin liittyviä tietoja toteuttaakseen pyynnön, varmistaakseen tarvittaessa pyynnön esittäjän henkilöllisyyden ja osoittaakseen tehdyt toimenpiteet. Käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen toteuttaa yleisen tietosuoja-asetuksen mukaiset oikeudet ja osoittaa velvoitteiden noudattaminen.
3. Käsiteltävät tiedot ja tietolähteet
Lomake kerää yhteydenottajan nimen, enintään 1 000 merkin viestin sekä vähintään yhden vastauskanavan eli puhelinnumeron tai sähköpostiosoitteen. Tiedot saadaan yhteydenottajalta.
Järjestelmä tallentaa lomaketietueeseen lisäksi lähdesivun osoitteen, selainta ja laitetta kuvaavan teknisen tunnistetiedon, luonti- ja päivitysajan sekä tietueen, ilmoituksen ja käsittelyn tilat. Järjestelmä ei tallenna lomaketietueeseen IP-osoitetta.
Verkkopalvelimen lokeihin voi tallentua IP-osoite, pyynnön ajankohta, pyydetty verkko-osoite, vastauskoodi, viittaava sivu sekä selainta ja laitetta kuvaava tekninen tunnistetieto. Nämä tiedot syntyvät automaattisesti, kun sivustoa käytetään.
Kun käyttäjä on antanut markkinointisuostumuksen, uudelleenmarkkinointipikselin pyyntö voi välittää Sanoman ja Microsoft Advertisingin Xandr-mainosteknologian käyttöön IP-osoitteen, pyynnön ajankohdan, pyydetyn sivun ja viittaavan sivun osoitteen sekä selainta ja laitetta kuvaavia teknisiä tietoja. Palvelu voi käyttää mainonnan tunnisteita käyttäjän tunnistamiseen eri käyntien yhteydessä. Tiedot syntyvät automaattisesti pikselipyynnön yhteydessä.
Kun lomake lähetetään, järjestelmä muodostaa ilmoitusviestin, joka sisältää vain lomaketietueen tunnisteen, tallennusajan ja linkin suojattuun WordPress-hallintaan. Ilmoitus ei sisällä yhteydenottajan nimeä, yhteystietoa eikä viestin sisältöä.
Tietosuojapyynnön yhteydessä rekisterinpitäjä voi käsitellä yhteystietoa, pyynnön sisältöä ja rajausta sekä henkilöllisyyden varmistamiseen tarvittavia tietoja. Lisäksi rekisterinpitäjä voi käsitellä tapaustunnistetta, pyyntöön yhdistettyjä tietuetunnisteita, käsittelymuistiinpanoja sekä käsittelytoimia, ajankohtia ja tuloksia. Puhelinnumerolla tehtävän haun lokiin ei tallenneta puhelinnumeroa sellaisenaan, nimeä tai viestisisältöä. Tapaus- ja tietuetunnisteet ovat silti pseudonyymisiä henkilötietoja, koska ne voidaan yhdistää henkilöön.
Lomakkeen lähettäminen edellyttää nimeä, viestiä ja vähintään yhtä vastauskanavaa. Ilman niitä lomaketta ei voi lähettää eikä yhteydenottoon voida vastata lomakkeen kautta.
Lomakkeelle ei pidä kirjoittaa henkilötunnusta, ruoka-allergioita, terveystietoja, maksutietoja tai muita erityisen suojattavia tietoja. Jos tällaisia tietoja saadaan tahattomasti, pääsy niihin rajataan ja tiedot poistetaan viipymättä, ellei laki velvoita säilyttämään niitä.
4. Säilytysajat
Päivittäinen poistotyö poistaa WordPressiin tallennetun lomaketietueen, kun lähetyksestä on kulunut kaksi kalenterivuotta. Säilytysaika lasketaan lomakkeen UTC-lähetysajasta. Jos lomake lähetetään karkauspäivänä, tietue säilyy ei-karkausvuonna maaliskuun 1. päivään asti.
Yhteydenottoon liittyviä sähköpostiviestejä säilytetään niin kauan kuin niitä tarvitaan asian hoitamiseen tai rekisterinpitäjää koskevan oikeudellisen velvoitteen täyttämiseen. Tämän jälkeen viestit poistetaan.
Nykyisen verkkohotellipalvelun raaka- ja virhelokit poistetaan automaattisesti kuukauden välein. Palvelun automaattisia varmuuskopioita säilytetään kaksi viikkoa. Jos palveluntarjoaja vaihtuu, uuden palvelun säilytysajat varmistetaan ja tämä seloste päivitetään ennen muutosta.
Tietosuojapyyntöihin liittyviä tapaus- ja käsittelytietoja säilytetään vain niin kauan kuin niitä tarvitaan pyynnön toteuttamiseen ja rekisterinpitäjän velvoitteiden noudattamisen osoittamiseen. Pyyntöä varten luotu suojattu vientitiedosto poistetaan turvallisesti, kun se on toimitettu eikä sitä enää tarvita pyynnön käsittelyyn.
Rekisterinpitäjä ei tallenna uudelleenmarkkinointipikselin tietoja erillisenä kopiona WordPressiin. Sanoma ja Microsoft Advertisingin Xandr-mainosteknologia säilyttävät niiden järjestelmiin välittyviä tietoja kampanjan toteuttamisen, yleisön muodostamisen, väärinkäytösten estämisen ja lakisääteisten velvoitteidensa edellyttämän ajan omien ajantasaisten säilytyskäytäntöjensä mukaisesti. Suostumuksen peruuttamisen jälkeen sivusto ei lähetä uusia pikselipyyntöjä.
5. Vastaanottajat ja henkilötietojen käsittelijät
Yhteydenotto- ja tietosuojapyyntötietoja käsittelevät vain nimetyt henkilöt, joiden tehtävät edellyttävät tietojen käsittelyä. Rekisterinpitäjän lukuun tietoja voivat käsitellä myös verkkohotellin, teknisen ylläpidon, varmistuspalvelujen, sähköpostinvälityksen ja sähköpostipalvelujen tarjoajat. Palveluntarjoajat toimivat rekisterinpitäjän ohjeiden ja henkilötietojen käsittelyä koskevien sopimusten mukaisesti. Rekisterinpitäjä ei myy tietoja.
Uudelleenmarkkinointiin liittyviä teknisiä tietoja vastaanottavat Sanoma Media Finland Oy sekä Microsoft Advertisingin Xandr-mainosteknologiaa tarjoavat Microsoft-yhtiöt. Ne käsittelevät tietoja omien tietosuojakuvaustensa, keskinäisen vastuunjakonsa ja sovellettavan lainsäädännön mukaisesti.
6. Siirrot Euroopan talousalueen (ETA) ulkopuolelle
Microsoft-konserni ja sen alihankkijat voivat käsitellä uudelleenmarkkinointiin liittyviä tietoja myös ETA:n ulkopuolella. Siirrot toteutetaan sovellettavan tietosuojalainsäädännön mukaisella siirtoperusteella, kuten Euroopan komission tietosuojan riittävyyttä koskevalla päätöksellä tai vakiosopimuslausekkeilla, ja tarvittaessa täydentävillä suojatoimilla. Lisätietoja käsittelystä ja siirtosuojista on Microsoftin tietosuojalausekkeessa.
7. Evästeet, analytiikka ja ulkoiset linkit
Sivusto käyttää suostumuksenhallintaa, jossa käyttäjä voi hyväksyä tai hylätä markkinointiseurannan. Sanoman uudelleenmarkkinointipikseli ladataan osoitteesta secure.adnxs.com vasta sen jälkeen, kun käyttäjä on antanut markkinointisuostumuksen. Jos suostumusta ei anneta, pikselipyyntöä ei lähetetä. Suostumuksen peruuttamisen jälkeen uusia pyyntöjä ei tehdä.
Evästeasetuksia voi muuttaa sivuston suostumuksenhallinnan kautta. Markkinoinnin estäminen ei rajoita sivuston perustoimintojen käyttämistä. Lisätietoja Sanoman tietosuojatyöstä on Sanoman tietosuojasivulla.
Kartta ja sosiaalisen median palvelut avautuvat vain, kun käyttäjä valitsee niihin johtavan ulkoisen linkin. Tämän jälkeen kohdepalvelu käsittelee tietoja oman tietosuojakäytäntönsä mukaisesti.
Jos sivustolle lisätään myöhemmin muita kuin tässä selosteessa kuvattuja välttämättömiä evästeitä, seurantaa tai upotettua sisältöä, käsittely arvioidaan ja tämä seloste päivitetään ennen uuden toiminnon käyttöönottoa. Jos toiminto edellyttää suostumusta, se pidetään pois käytöstä, kunnes käyttäjä on saanut riittävät tiedot ja antanut ennakolta vapaaehtoisen, aktiivisen ja peruutettavissa olevan suostumuksen.
8. Roskapostin torjunta ja automaattinen päätöksenteko
Lomakkeen paikallinen roskapostisuojaus käyttää lomakkeen täyttäjälle näkymätöntä tarkistuskenttää ja tarkistaa automaattisesti, kuinka nopeasti lomake lähetetään. Lähetys voidaan estää, jos se vaikuttaa automaattiselta. Tarkistusta ei käytetä yleisen tietosuoja-asetuksen 22 artiklassa tarkoitettuun oikeusvaikutteiseen tai vastaavalla tavalla merkittävään päätöksentekoon eikä profilointiin. Jos lomake ei toimi, yhteyttä voi ottaa sähköpostilla tai puhelimitse.
9. Rekisteröidyn oikeudet
Rekisteröidyllä on käsittelyperusteen ja tilanteen mukaan oikeus:
- saada pääsy henkilötietoihinsa
- pyytää virheellisten tietojen oikaisemista tai tietojen poistamista
- pyytää käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä
- peruuttaa suostumuksensa milloin tahansa sekä vastustaa suoramarkkinointia ja siihen liittyvää profilointia
- saada itse toimittamansa tiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, kun käsittely perustuu sopimukseen tai suostumukseen ja tapahtuu automaattisesti
Oikeudet eivät ole kaikissa tilanteissa ehdottomia.
Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
Jos henkilötietoja käsitellään rekisterinpitäjän oikeutetun edun perusteella, rekisteröity voi vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella. Vastustamisen jälkeen tietoja ei enää käsitellä kyseiseen tarkoitukseen. Rekisterinpitäjä saa kuitenkin jatkaa käsittelyä, jos se osoittaa käsittelylle huomattavan tärkeän ja perustellun syyn, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet, tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Rekisteröidyllä on oikeus vastustaa suoramarkkinointia ja siihen liittyvää profilointia milloin tahansa ilman perusteluja. Sivuston suostumukseen perustuvan uudelleenmarkkinoinnin voi estää tai lopettaa peruuttamalla markkinointisuostumuksen evästeasetuksista.
Pyynnön voi lähettää osoitteeseen ravintola@mustakissa.fi. Kun pyyntö voidaan kohdistaa sähköpostiosoitteen avulla, siihen liittyvät lomaketiedot haetaan ja käsitellään WordPressin tietosuojatyökaluilla. Jos tietueessa on vastauskanavana vain puhelinnumero, tiedot haetaan erillisellä varmennetulla hakumenettelyllä.
Rekisterinpitäjä vastaa pyyntöön ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa sen vastaanottamisesta. Määräaikaa voidaan jatkaa enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon. Määräajan jatkamisesta ja sen syistä ilmoitetaan ensimmäisen kuukauden aikana.
10. Oikeus tehdä valitus
Rekisteröity voi tehdä valituksen Tietosuojavaltuutetun toimistolle, jos hän katsoo, että hänen henkilötietojaan on käsitelty tietosuojasääntelyn vastaisesti. Hän voi ottaa ensin yhteyttä rekisterinpitäjään asian selvittämiseksi, mutta se ei ole valituksen edellytys.
11. Tietojen suojaaminen ja selosteen päivittäminen
Tietoja suojataan rajatuilla käyttöoikeuksilla sekä riskeihin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Tiedonsiirto selaimen ja sivuston välillä suojataan HTTPS-salauksella. Lomaketietoja voivat tarkastella vain nimetyt henkilöt, joiden tehtävät edellyttävät sitä.
Rekisterinpitäjä pitää selosteen ajan tasalla. Seloste päivitetään ennen kuin henkilötietoja aletaan käsitellä uutta tarkoitusta varten tai käyttöön otetaan uusi henkilötietoja käsittelevä palvelu. Selosteen tai yhteydenottolomakkeen sisällön muuttaminen mitätöi nykyisen hyväksynnän, ja lomake avataan vasta uuden hyväksynnän jälkeen.
