Tietosuoja ja evästeet

Rekisterinpitäjä

Tietojen käsittely

Yhteydenotot ja tilaukset. Käsittelemme asiakkaan antamia nimi- ja yhteystietoja sekä viestiä, tilausta ja ajankohtaa koskevia tietoja asian hoitamiseksi. Tiedot saadaan sähköpostitse, puhelimitse tai kahvilassa; sivustolla ei ole lomakkeita. Tilausten peruste on sopimus tai sitä edeltävä pyyntö (GDPR 6(1)(b)), muiden yhteydenottojen oikeutettu etu (6(1)(f)).

Allergiat ja ruokavaliot. Tietoja käytetään vain tuotteen valmistamiseen. Terveystietoa paljastavan tiedon peruste on nimenomainen suostumus (GDPR 9(2)(a)).

Säilytys. Tietoja säilytetään vain asian käsittelyn ja tarpeellisen yhteydenpidon ajan. Kirjanpitoaineisto käsitellään lakisääteisen velvoitteen perusteella (6(1)(c)) ja säilytetään lain edellyttämän ajan.

Sivusto, palveluntarjoajat ja evästeet

Tekniset tiedot. Hosting-palvelu ja Cloudflare käsittelevät sivuston toimittamiseen ja suojaamiseen tarvittavia tietoja, kuten IP-osoitetta, pyydettyä sivua ja pyyntöaikaa, oikeutetun edun perusteella. Turvallisuuslokeja säilytetään vain palveluiden tarpeellisen säilytysajan.

Vastaanottajat ja siirrot. Google/Gmail käsittelee sähköposteja. Google, hosting-palvelu ja Cloudflare voivat käsitellä tietoja ETA:n ulkopuolella riittävyyspäätöksen, EU–USA Data Privacy Frameworkin tai Euroopan komission vakiosopimuslausekkeiden perusteella.

Evästeet ja ulkoiset linkit. Sivustolla ei ole analytiikkaa, mainospikseleitä tai markkinointiseurantaa. Cloudflare voi käyttää turvallisuuteen välttämätöntä __cf_bm-evästettä, joka vanhenee noin 30 minuutin käyttämättömyyden jälkeen; evästebanneria ei tarvita. Kartta-, Oiva- ja somepalvelut latautuvat vasta linkkiä avattaessa.