Tietosuojaseloste

1. Rekisterinpitäjä

Bovest Oy (Y-tunnus 3624232-7)
joni@goresta.com
goresta.com

2. Mitä tietoja käsittelemme

Käyttäjätiedot

Kun rekisteröidyt GoRestaan, keräämme:

• Nimi ja sähköpostiosoite
• Salasana (salattu, emme näe sitä)
• Ravintolan nimi, osoite ja yhteystiedot
• Bränditiedot kuten logo ja värit

Ravintolan asiakkaiden tiedot (tilaajalistat)

GoRestassa ravintola kerää ja hallinnoi omien asiakkaidensa sähköpostiosoitteita. Kun asiakas liittyy ravintolan tilaajaksi QR-koodin tai tilaussivun kautta, tallennamme:

• Sähköpostiosoite
• Tilausajankohta ja -kanava
• Tilauksen tila (aktiivinen tai peruutettu)

Ravintola on oman tilaajalistansa rekisterinpitäjä. GoResta käsittelee näitä tietoja ravintolan puolesta palvelun tuottamiseksi.

Sisältö- ja kampanjatiedot

• Sähköpostiviestien sisältö ja lähetystiedot
• Somejulkaisujen sisältö ja julkaisutiedot
• Tarjousten tiedot, aktivoinnit ja lunastukset
• Arvosteluihin kirjoitetut vastaukset

Arvosteludata

• Google Business Profile -arvostelut ja suorituskykytiedot (näyttökerrat, klikkaukset, reittihaut)
• TripAdvisor-arvostelut ja -arvosanat

Nämä tiedot haetaan Googlen ja TripAdvisorin rajapinnoista ravintolan omasta profiilista.

Ohjekeskustelujen tiedot

Kun käytät GoRestan ohjekeskustelua, tallennamme kysymyksesi ja vastaukset palvelun kehittämiseksi.

Maksutiedot

Emme tallenna luottokorttitietoja. Maksut käsittelee Stripe, joka on PCI DSS -sertifioitu palveluntarjoaja. GoRestaan tallennetaan ainoastaan Stripen asiakastunniste ja tilauksen tila.

Tekniset tiedot

Palvelun tietoturvan ja toimivuuden varmistamiseksi käsittelemme:

• Kirjautumisajankohdat
• IP-osoitteet
• Selain- ja laitetiedot

3. Miksi käsittelemme tietoja

Sopimuksen täytäntöönpano (GDPR 6.1 b): Palvelun tuottaminen, käyttäjätilin hallinta, sähköpostien lähettäminen, somejulkaisut, arvostelujen näyttäminen, tarjousten hallinta ja tilauslaskutus.

Suostumus (GDPR 6.1 a): Ravintolan asiakkaan liittyminen tilaajaksi. Suostumuksen voi perua milloin tahansa.

Oikeutettu etu (GDPR 6.1 f): Palvelun kehittäminen, ohjekeskustelujen analysointi, tietoturvan varmistaminen ja väärinkäytösten ehkäisy.

4. Miten tekoäly käsittelee tietoja

GoResta käyttää tekoälyä (Anthropic Claude) sisällöntuotannon apuna. Kun tekoäly ehdottaa sähköpostisisältöä, somejulkaisua tai arvosteluvastausta, ravintolan perustiedot (nimi, tyyppi, sijainti) lähetetään tekoälyrajapintaan osana pyyntöä.

Tekoälypalveluntarjoaja ei tallenna näitä tietoja eikä käytä niitä mallin kouluttamiseen. Jokainen pyyntö käsitellään erikseen eikä tekoälyllä ole pääsyä aiempiin keskusteluihin tai muiden ravintoloiden tietoihin.

Tekoäly ehdottaa — ravintola päättää. Mitään ei julkaista tai lähetetä ilman ravintolan hyväksyntää.

5. Sosiaalisen median alustatiedot (Meta)

Kun ravintola yhdistää Instagram Business -tilinsä tai Facebook-sivunsa GoRestaan, käytämme Metan alustarajapintoja (Meta Platform API) seuraavien tietojen käsittelyyn.

Mitä tietoja saamme Metasta

• Instagram Business -tilin tai Facebook-sivun nimi ja tunniste (ID)
• OAuth-pääsytunnus (access token) jolla GoResta julkaisee sisältöä ravintolan puolesta
• Julkaisun vahvistustiedot (onnistuiko julkaisu)

Mitä emme käytä

Emme lue yksityisviestejä, seuraajalistoja, kommentteja tai mainostietoja. Emme käytä Metan alustatietoja mainontaan, profilointiin tai myyntiin kolmansille osapuolille.

Miten tiedot säilytetään

OAuth-pääsytunnukset tallennetaan salattuina Supabase-tietokantaan (EU, Frankfurt). Jokainen ravintola näkee vain omat yhteystietonsa (Row Level Security). Pääsytunnuksia ei jaeta muille käyttäjille tai palveluille.

Yhteyden irrottaminen

Ravintola voi milloin tahansa irrottaa Instagram- tai Facebook-tilinsä GoRestan asetuksista. Irrottamisen yhteydessä GoResta poistaa välittömästi kyseisen tilin pääsytunnuksen ja yhteystiedot tietokannasta. Jos ravintola irrottaa GoRestan Metan omissa asetuksissa, Meta ilmoittaa GoRestalle automaattisesti ja tiedot poistetaan.

Tietojen poistaminen

Ravintola voi pyytää kaikkien Meta-alustatietojensa poistamista ottamalla yhteyttä osoitteeseen joni@goresta.com. Meta voi myös lähettää tietojen poistamispyynnön GoRestalle käyttäjän puolesta — tällöin tiedot poistetaan automaattisesti. Tilauksen päättyessä kaikki Meta-alustatiedot poistetaan 6 kuukauden kuluessa.

6. Kenelle tietoja siirretään

Käytämme seuraavia palveluntarjoajia GoRestan tuottamiseksi:

Tietojen siirto EU:n ulkopuolelle perustuu palveluntarjoajien EU:n vakiosopimuslausekkeisiin (Standard Contractual Clauses) tai vastaaviin GDPR:n mukaisiin siirtomekanismeihin.

Emme myy tietoja kolmansille osapuolille. Emme jaa tietoja markkinointitarkoituksiin.

7. Tietojen säilytys

Käyttäjätiedot ja ravintolan sisältö säilytetään niin kauan kuin tilaus on aktiivinen. Tilauksen päättymisen jälkeen tiedot säilytetään 6 kuukautta, jonka jälkeen ne poistetaan.

Ravintolan tilaajalistat säilytetään niin kauan kuin ravintolan tili on aktiivinen. Jos ravintola poistaa tilinsä, tilaajalistat poistetaan 6 kuukauden kuluessa.

Kirjanpitolain edellyttämät tositteet (laskut, maksutiedot) säilytetään 6 vuotta tilikauden päättymisestä.

Tekniset lokitiedot säilytetään enintään 12 kuukautta.

8. Tietojen suojaaminen

Tiedot tallennetaan EU-alueella sijaitseville palvelimille (Supabase, Frankfurt). Tietokantayhteydet ovat salattuja. Salasanat tallennetaan hajautettuna (hash). Maksukorttitiedot eivät kulje GoRestan palvelimien kautta.

Pääsy tietoihin on rajattu. Jokainen ravintola näkee vain omat tietonsa (Row Level Security).

9. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaiset oikeudet:

Oikeus saada pääsy tietoihisi — voit pyytää kopion kaikista sinua koskevista tiedoista.

Oikeus tietojen oikaisemiseen — voit pyytää virheellisten tietojen korjaamista.

Oikeus tietojen poistamiseen — voit pyytää tietojesi poistamista. Poistamme tiedot ellei säilyttämiselle ole lakisääteistä perustetta.

Oikeus käsittelyn rajoittamiseen — voit pyytää tietojesi käsittelyn rajoittamista.

Oikeus siirtää tiedot järjestelmästä toiseen — voit pyytää tietosi koneluettavassa muodossa.

Oikeus peruuttaa suostumus — jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Kaikki pyynnöt voit lähettää osoitteeseen joni@goresta.com. Vastaamme 30 päivän kuluessa.

Jos koet että tietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).

10. Ravintolan asiakkaiden oikeudet

Jos olet ravintolan asiakas joka on liittynyt tilaajaksi, sinulla on samat oikeudet kuin edellä. Voit perua tilauksesi milloin tahansa sähköpostin lopussa olevasta "Peru tilaus" -linkistä. Voit myös ottaa yhteyttä suoraan ravintolaan tai GoRestaan osoitteeseen joni@goresta.com.

11. Evästeet

GoResta käyttää vain palvelun toiminnan kannalta välttämättömiä evästeitä (kirjautuminen, istunnon hallinta). Emme käytä mainosevästeitä tai kolmannen osapuolen seurantaevästeitä.

12. Muutokset tietosuojaselosteeseen

Voimme päivittää tätä tietosuojaselostetta. Olennaisista muutoksista ilmoitamme palvelussa tai sähköpostitse. Päivityspäivämäärä näkyy selosteen alussa.

13. Yhteystiedot

Tietosuojaa koskevat kysymykset ja pyynnöt:

Bovest Oy
joni@goresta.com
goresta.com