Paalu Partners -sovelluksen tietosuojaseloste

EU:n yleinen tietosuoja-asetus (2016/679, ”GDPR”) artiklat 13 ja 14 sekä tietosuojalaki (1050/2018). Päivitetty 24.9.2026.

Tässä selosteessa kerromme, miten käsittelemme henkilötietojasi, kun käytät Paalu Partners -mobiilisovellusta: kanta-asiakastiliä, leimapasseja (kuten Kahvipassi), kuponkeja, kanta-asiakaspisteitä ja sovelluksen kautta tehtäviä tarjoilutilauksia.

1. Rekisterinpitäjä ja yhteystiedot

Paalu Partners Group Oy (Y-tunnus 3199817-6)
Kauppatie 8 B, 04300 Tuusula
Puhelin 020 730 7810
Sähköposti info@paalupartners.fi

Tietosuoja-asioissa voit ottaa yhteyttä sähköpostitse osoitteeseen info@paalupartners.fi (aiheeksi ”Tietosuoja”) tai postitse yllä olevaan osoitteeseen.

Kanta-asiakasjärjestelmää käyttävät Paalu Partners Group Oy:n ja sen tytäryhtiöiden toimipisteet. Tytäryhtiöitä ovat PP Kahvilat Oy, PP Grillit Oy, PP Anniskeluravintolat Oy ja PP Kioskit Oy. Toimipisteiden henkilökunta käsittelee tietojasi Paalu Partners Group Oy:n lukuun ja sen ohjeiden mukaisesti.

2. Mitä tietoja käsittelemme

Kanta-asiakastili

  • Sähköpostiosoite (kirjautuminen tapahtuu sähköpostiin lähetettävällä kertakäyttöisellä koodilla)
  • Nimi ja puhelinnumero
  • Vapaaehtoiset tiedot tilauksia varten: yritys, kustannuspaikka, laskutusosoite ja Y-tunnus
  • Markkinointiluvat ja niiden antamis- tai muuttamisajankohdat: (1) tarjoukset ja kupongit sekä (2) tapahtumat ja kampanjat
  • Asiakasnumero, tilin luonti- ja viimeisimmän kirjautumisen ajankohta
  • Kirjautumisistunnot: laitteen mallinimi (esim. ”iPhone 15”), istunnon luonti- ja käyttöajat
  • Kirjautumiskoodin pyyntöjen yhteydessä IP-osoite väärinkäytösten estämiseksi
  • Muutosloki: tietojesi muutokset (vanha ja uusi arvo, ajankohta ja muuttaja), jotta muutokset ovat jäljitettävissä

Kanta-asiakasedut

  • Aktivoidut leimapassit, leimat ja ansaitut sekä käytetyt edut (ajankohta ja toimipiste)
  • Käytetyt kupongit (ajankohta ja toimipiste)
  • Kanta-asiakaspisteisiin liittyminen, kertyneet ja käytetyt pisteet, ostoksen loppusumma sekä henkilökunnan tekemät pistemuutokset syineen
  • Kassalla koodin skannanneen henkilökunnan jäsenen tunniste

Sovelluksen kassakoodi muodostetaan puhelimessasi tilikohtaisesta avaimesta, ja se vaihtuu 30 sekunnin välein, jotta koodia ei voi käyttää myöhemmin uudelleen.

Tarjoilutilaukset

  • Yhteystiedot: nimi, puhelinnumero, sähköposti, yritys, kustannuspaikka, laskutusosoite ja Y-tunnus
  • Tilaisuuden tiedot: paikka, järjestäjä, päivämäärä ja kellonajat, henkilömäärä, tilatut tuotteet, maksutapa ja lisätiedot
  • Erityisruokavaliot, jos ilmoitat niitä (ks. kohta 4)
  • Tilaukseen liittyvät viestit, tarjoukset ja laskutustiedot
  • Tilauksen lähettämisen IP-osoite ja ajankohta sekä tietosuojaehtojen hyväksymisen ajankohta

Sovelluksen ilmoitukset (push)

Jos sallit sovelluksen ilmoitukset puhelimesi asetuksissa, tallennamme laitteesi ilmoitustunnisteen (push-tunniste), jonka avulla ilmoitukset toimitetaan puhelimeesi. Lähetämme markkinointia ilmoituksina vain niistä aiheista, joista olet sallinut markkinoinnin.

Sijaintitieto

Jos annat sovellukselle luvan, sovellus käyttää puhelimesi sijaintia vain Toimipisteet-näkymässä näyttääkseen etäisyydet ja sijaintisi kartalla. Etäisyydet lasketaan puhelimessa, eikä sijaintiasi lähetetä meille tai tallenneta. Lupa kysytään vasta, kun avaat Toimipisteet-näkymän, ja voit perua sen puhelimen asetuksista.

Kamera

Kameraa käytetään vain henkilökunnan kirjautumisen takana olevassa näkymässä asiakkaiden koodien skannaamiseen. Asiakkaiden sovellus ei käytä kameraa. Kuvia ei tallenneta.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus Oikeusperuste
Kanta-asiakastilin luominen ja ylläpito, kirjautuminen, leimapassit, kupongit ja kanta-asiakaspisteet Sopimus (GDPR 6.1 b): kanta-asiakkuus ja sovelluksen käyttöehdot
Tarjoilutilausten vastaanotto, toimitus, viestintä ja laskutus Sopimus (GDPR 6.1 b)
Erityisruokavalioiden huomioiminen tarjoilussa Nimenomainen suostumus (GDPR 9.2 a), jonka annat ilmoittamalla tiedon
Markkinointi sähköpostilla ja sovelluksen ilmoituksina (push) tarjouksista, kupongeista, tapahtumista ja kampanjoista Suostumus (GDPR 6.1 a; sähköisen viestinnän palveluista annettu laki 200 §). Luvat ovat erilliset, ja voit perua ne milloin tahansa sovelluksen Omat tiedot -näkymässä. Ilmoitukset voit estää myös puhelimen asetuksista.
Palvelun tietoturva, väärinkäytösten estäminen (esim. kirjautumisyritysten rajoittaminen), muutosten jäljitettävyys ja asiakaspalvelu Oikeutettu etu (GDPR 6.1 f): palvelun ja asiakkaiden tietojen suojaaminen
Kirjanpito ja laskujen säilyttäminen Lakisääteinen velvoite (GDPR 6.1 c; kirjanpitolaki 1336/1997)

Kanta-asiakastilin tiedot (sähköposti, nimi ja puhelinnumero) ovat edellytys sovelluksen käytölle. Markkinointiluvat, leimapassit ja kanta-asiakaspisteet ovat vapaaehtoisia.

Emme tee sinua koskevia automaattisia päätöksiä emmekä profiloi sinua GDPR:n 22 artiklassa tarkoitetulla tavalla.

4. Erityisruokavaliot

Tarjoilutilauksessa voit ilmoittaa erityisruokavalioita, kuten allergioita. Tällaiset tiedot voivat olla terveyttä koskevia tietoja. Käytämme niitä vain tilauksen toteuttamiseen, ja ne näkyvät vain tilausta käsittelevälle henkilökunnalle. Suosittelemme ilmoittamaan ruokavaliot ilman henkilöiden nimiä (esim. ”2 × gluteeniton”). Poistamme erityisruokavaliotiedot tilauksesta 3 kuukauden kuluttua tilaisuudesta.

5. Tietojen lähteet

Saamme tiedot sinulta itseltäsi, kun luot tilin, muokkaat tietojasi tai teet tilauksen. Leima-, kuponki- ja pistetiedot syntyvät, kun käytät etuja toimipisteidemme kassoilla.

6. Tietojen vastaanottajat ja käsittelijät

  • Konsernin toimipisteet (kohta 1): henkilökunta näkee kassalla skannatusta asiakkaasta nimen, asiakasnumeron sekä leimat, kupongit ja pisteet. Asiakasrekisteri ja tietojen muokkaus ovat vain ylläpitäjien käytössä. Tarjoilutilaukset näkyvät tilauksia käsittelevälle henkilökunnalle.
  • Planeetta Internet Oy (Domainhotelli), Y-tunnus 1753494-9, Helsinki: palvelin- ja tietokantapalvelut. Palvelimet sijaitsevat Suomessa Helsingissä.
  • Microsoft Ireland Operations Ltd (Microsoft 365): sovelluksen ja tilausten sähköpostien, kuten kirjautumiskoodien ja tilausvahvistusten, lähettäminen ja sähköpostiviestintä.
  • Sovelluksen ilmoitusten välittäjät: Expo-ilmoituspalvelu (650 Industries, Inc., Yhdysvallat) sekä puhelimen käyttöjärjestelmän ilmoituspalvelu (iPhonessa Apple Push Notification service, Android-puhelimessa Google Firebase Cloud Messaging). Ne välittävät ilmoitukset puhelimeesi push-tunnisteen perusteella.

Emme myy tai luovuta tietojasi kolmansille osapuolille markkinointiin. Tietoja voidaan luovuttaa viranomaisille, kun laki sitä edellyttää.

Sovelluksen karttanäkymä käyttää puhelimesi karttapalvelua (iPhonessa Apple Maps, Android-puhelimessa Google Maps). Kun näytät oman sijaintisi kartalla, puhelimen karttapalvelu käsittelee sitä omien tietosuojaehtojensa mukaisesti. Sovellus ladataan App Storesta tai Google Playsta, joiden ylläpitäjät käsittelevät latauksiin liittyviä tietoja omien ehtojensa mukaisesti.

7. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Säilytämme sovelluksen tiedot Suomessa. Microsoft, Apple, Google ja Expo voivat käsitellä tietoja, kuten push-tunnisteita, myös EU:n ja ETA:n ulkopuolella, esimerkiksi Yhdysvalloissa. Tällöin siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen (Data Privacy Framework).

8. Säilytysajat

  • Kanta-asiakastili: niin kauan kuin tili on käytössä. Voit poistaa tilisi milloin tahansa sovelluksen Omat tiedot -näkymässä, jolloin tili, istunnot, leimat, pisteet, kuponkien käyttötiedot, leimapassit ja muutosloki poistetaan. Poistamme tilin automaattisesti, jos sitä ei ole käytetty 12 kuukauteen. Käytöksi lasketaan kirjautuminen, sovelluksen käyttö ja etujen käyttö kassalla.
  • Leimat ja ilmaiset edut: voimassa 12 kuukautta. Kanta-asiakaspisteet: voimassa 12 kuukautta kertymisestä.
  • Push-tunniste: poistetaan, kun kirjaudut ulos, poistat tilisi tai tunniste lakkaa olemasta voimassa, esimerkiksi kun estät ilmoitukset tai poistat sovelluksen.
  • Kirjautumisistunnot: enintään 180 päivää. Kirjautumiskoodit: voimassa 10 minuuttia, ja pyyntötiedot (sähköposti ja IP-osoite) poistetaan 30 päivän kuluessa.
  • Tarjoilutilaukset: kirjanpitolain mukaisesti 6 vuotta sen vuoden lopusta, jona tilikausi päättyi. Erityisruokavaliot poistetaan 3 kuukauden kuluttua tilaisuudesta. Tilauksen tiedot jäävät kirjanpitoa varten, vaikka poistaisit sovellustilisi.
  • Palvelimen lokit (esim. IP-osoitteet): palveluntarjoaja poistaa ne automaattisesti noin kuukauden kuluessa. Varmuuskopiot säilyvät noin 2 viikkoa.

9. Tietojen suojaus

  • Tiedonsiirto sovelluksen ja palvelimen välillä on salattu (HTTPS).
  • Kirjautumiskoodit ja istuntotunnisteet tallennetaan palvelimelle vain tiivisteinä, ja kirjautumisyritysten määrää rajoitetaan.
  • Puhelimessa kirjautumistieto tallennetaan laitteen suojattuun säilöön.
  • Henkilökunnan pääsy tietoihin on rajattu käyttäjätunnuksin ja käyttöoikeuksin. Asiakasrekisteriä voivat käyttää vain ylläpitäjät.
  • Palvelimet ovat valvotussa konesalissa Suomessa.

10. Oikeutesi

Sinulla on oikeus:

  • saada pääsy tietoihisi ja kopio niistä
  • oikaista virheelliset tiedot. Voit muokata useimpia tietoja itse sovelluksen Omat tiedot -näkymässä.
  • poistaa tietosi. Voit poistaa tilisi sovelluksessa, jollei laki velvoita säilyttämään tietoja.
  • rajoittaa käsittelyä tai vastustaa oikeutettuun etuun perustuvaa käsittelyä
  • siirtää itse antamasi tiedot koneluettavassa muodossa
  • perua suostumuksesi milloin tahansa. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.

Voit käyttää oikeuksiasi ottamalla yhteyttä kohdan 1 yhteystietoihin. Vastaamme pyyntöösi viimeistään kuukauden kuluessa. Voimme pyytää sinua todentamaan henkilöllisyytesi.

Jos katsot, että tietojesi käsittely rikkoo tietosuojalainsäädäntöä, voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, PL 800, 00531 Helsinki, tietosuoja.fi.

11. Ikäraja

Sovellus ja kanta-asiakasohjelma on tarkoitettu 18 vuotta täyttäneille. Emme tietoisesti käsittele alaikäisten tietoja. Jos huomaamme, että tilin on luonut alaikäinen, poistamme tilin.

12. Muutokset

Päivitämme tätä selostetta, kun palvelu tai lainsäädäntö muuttuu. Merkittävistä muutoksista ilmoitamme sovelluksessa tai sähköpostitse. Voimassa oleva versio on aina tällä sivulla.