Tietosuojaseloste
Tässä selosteessa kerrotaan, miten FinnVibe käsittelee henkilötietoja.
1. Rekisterinpitäjä
2. Käsiteltävät tiedot
Voimme käsitellä käyttäjän antamia tunniste- ja yhteystietoja, kirjautumis- ja käyttäjätilitietoja, toimija- ja toimipaikkatietoja, palveluun tallennettua sisältöä, tilaus- ja maksutapahtumien viitetietoja, asiakaspalveluviestejä sekä palvelun turvallisuuden ja toiminnan kannalta tarpeellisia teknisiä lokitietoja.
Sijaintia käsitellään vain käyttäjän luvalla lähellä olevien kohteiden näyttämiseen. Löytötavarapalvelun tiedot käsitellään palvelun toteuttamiseksi ja soveltuvien lakisääteisten velvoitteiden noudattamiseksi.
Toimipaikan julkisesta tähtiarviosta tallennetaan käyttäjätili, toimipaikka, arvosana ja ajankohdat. Julkisesti näytetään vain tähtikeskiarvo ja arvioiden määrä. Yritykselle annetusta yksityisestä palautteesta tallennetaan toimipaikka, palautepäivä, tähdet ja vapaaehtoinen viesti. Yksityinen palaute näkyy kyseisen toimipaikan omistajalle ja valtuutetuille ylläpitäjille; sitä ei julkaista eikä lasketa julkiseen tähtiarvioon. Kirjautuneen palaute liittyy käyttäjätiliin, mutta vastaanottajalle ei näytetä käyttäjätilin tietoja.
Ilman kirjautumista annettavan palautteen toistumista rajoitetaan välttämättömällä fv_listing_feedback-selainevästeellä, jonka voimassaolo on enintään vuosi. Palautteeseen tallennetaan tunnisteesta muodostettu tiiviste. Lyhytaikaiset lomaketunnisteet ja väärinkäytösten rajoitustiedot vanhenevat; rajoitustiedoissa IP-osoite käsitellään salaisella avaimella muodostettuna tiivisteenä. Avoimen QR-koodin käyttäminen ei vahvista toimipaikassa käyntiä.
Tavallisen toimipaikan julkiseen tähtiarvioon tallennetaan lisäksi arvion antamisen IP-osoitteesta salaisella avaimella muodostettu tiiviste. Se estää useamman arvion hyväksymisen samasta IP-osoitteesta samalle toimipaikalle. Alkuperäistä IP-osoitetta ei tallenneta arvioriville, eikä tiivistettä näytetä julkisesti tai ilmoittajalle. Tiiviste säilyy arvion yhteydessä ja poistuu arvion mukana. Julkinen keskiarvo ja arvioiden määrä näytetään vasta vähintään 21 eri IP-osoitteesta annetun arvion jälkeen.
3. Meta- ja Facebook-tiedot
Kun FinnVibe käyttää Metan palveluita, käsittelemme vain käyttäjän sallimia tietoja tai Metan virallisen rajapinnan kautta saatavia julkisia yrityssivujen tietoja. Tietoja käytetään käyttäjän pyytämään kirjautumiseen, tilin yhdistämiseen tai julkisten toimijatietojen oikeellisuuden tarkistamiseen. FinnVibe ei pyydä Facebook-salasanaa eikä lue yksityisiä henkilöprofiileja.
4. Käsittelyn tarkoitukset ja oikeusperusteet
- palvelun, käyttäjätilin ja sopimuksen toteuttaminen
- ilmoitusten ja toimijatietojen ylläpito, rikastus ja laadunvarmistus
- maksujen, asiakaspalvelun ja viestinnän hoitaminen
- tietoturvan varmistaminen ja väärinkäytösten ehkäiseminen
- lakisääteisten velvoitteiden noudattaminen
- palvelun kehittäminen ja käyttäjän erikseen hyväksymä markkinointi
Käsittely perustuu tilanteen mukaan sopimukseen, lakisääteiseen velvoitteeseen, suostumukseen tai FinnViben oikeutettuun etuun ylläpitää turvallista ja toimivaa palvelua.
5. Tietojen vastaanottajat ja siirrot
Tietoja annetaan vain palvelun toteuttamiseen tarvittaville palveluntarjoajille, kuten hosting-, sähköposti-, maksu-, tunnistautumis-, kartta-, analytiikka- ja teknisille palveluntarjoajille, tai viranomaiselle lain sitä edellyttäessä. Jos tietoja käsitellään Euroopan talousalueen ulkopuolella, käytämme soveltuvaa siirtoperustetta ja asianmukaisia suojatoimia.
6. Säilytys ja suojaaminen
Tietoja säilytetään vain niin kauan kuin niitä tarvitaan palvelun, sopimuksen, lakisääteisen säilytysvelvollisuuden, turvallisuuden tai mahdollisten vaatimusten käsittelyyn. Käytämme kohtuullisia teknisiä ja organisatorisia suojaustoimia sekä rajaamme pääsyn tietoja tarvitseville henkilöille ja järjestelmille.
7. Rekisteröidyn oikeudet
Sinulla on tilanteesta riippuen oikeus tarkastaa tietosi, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä, siirtää antamasi tiedot sekä peruuttaa suostumuksesi. Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.
Katso käytännön ohjeet sivulta Tietojen poistaminen.
8. Evästeet ja muutokset
Välttämättömät evästeet huolehtivat esimerkiksi kirjautumisesta, turvallisuudesta ja evästevalinnan muistamisesta. Valinta muistetaan enintään 180 päivää. Voit käyttää palvelua hyväksymättä analytiikkaa tai markkinointia.
Vapaaehtoinen analytiikka ja mainonnan seuranta käynnistyvät vasta suostumuksesi jälkeen. Evästeasetuksissa voit hyväksyä kaikki, hylätä ei-välttämättömät tai valita analytiikan ja markkinoinnin erikseen. Asetuksissa näytetään kulloinkin valittavissa olevat palvelut. Voit muuttaa valintaa tai perua suostumuksen tämän sivun Evästeasetukset-painikkeesta. Peruuttaminen estää uudet lähetykset; aiemmin lainmukaisesti kerättyjen tietojen poistamista voit pyytää kohdassa 7 kuvatulla tavalla.
Kun sallit Google Analytics 4 -analytiikan, Google käsittelee sivukäyntejä, tapahtumien ajankohtia, satunnaista selainkohtaista tunnistetta sekä selaimen ja laitteen teknisiä tietoja. Mittaamme palvelun käyttöä ja esimerkiksi palveluilmoituksen julkaisemista, lounaspalvelun aktivoitumista ja vahvistunutta ostoa. Ostosta voidaan välittää summa, valuutta ja satunnainen tapahtumatunniste. Myöhemmin vahvistuva tapahtuma voidaan yhdistää alkuperäiseen käyntiin ja sen suostumukseen palvelimelta. Seurantaan ei lähetetä lomakkeiden sisältöä, nimeä, sähköpostiosoitetta tai maksukorttitietoja.
Google Analyticsin _ga- ja _ga_*-evästeet erottavat selaimia ja käyntikertoja. Niiden oletuskesto on kaksi vuotta viimeisestä päivityksestä; selain voi rajoittaa kestoa. Ne asetetaan vain analytiikkasuostumuksella. Lisätietoja: Googlen Analytics-evästeet ja Googlen tietosuojakäytäntö.
Analyticsin tapahtumakohtaisten tietojen säilytysaika on kaksi kuukautta ja käyttäjäkohtaisten tietojen 14 kuukautta. Uusi sallittu käyttäjätoiminta aloittaa käyttäjätietojen säilytysajan uudelleen. Nämä rajat eivät koske useimpia koostettuja vakioraportteja.
Kun Google Ads on käytössä ja sallit myös sitä koskevan markkinoinnin, mainoskäynnin tunnisteita ja kampanjatietoja voidaan yhdistää sallittuihin tapahtumiin. Analyticsista voidaan tällöin välittää Google Adsiin konversioita ja yleisöjä FinnViben mainonnan mittaamista, kohdentamista ja uudelleenmarkkinointia varten. Pelkkä analytiikkasuostumus ei anna lupaa tähän mainoskäyttöön. Googlen käsittelyyn voi sisältyä kohdassa 5 kuvattuja kansainvälisiä tiedonsiirtoja.
Päivitämme tätä selostetta palvelun tai lainsäädännön muuttuessa ja merkitsemme sivulle viimeisimmän päivityspäivän.
Lounasnostoista lasketaan verkkosivuilla näkyneiden korttien näyttöjä ja ravintolalinkkien klikkauksia. Mittaus ei käytä evästeitä eikä tallenna havaintoon käyttäjän, laitteen tai IP-osoitteen tunnistetta. Korttikohtainen satunnainen kuitti estää saman havainnon laskemisen uudelleen. Havainnot poistetaan 90 päivän kuluttua. Selaimen Do Not Track- ja Global Privacy Control -valinnat estävät tämän mittauksen.
Erikseen tilattavat lounastarjousten sovellusilmoitukset käyttävät asiakkaan tallentamaa aluetta ja valittua etäisyyttä. Alueen koordinaatit tallennetaan kolmen desimaalin tarkkuudella; sijaintia ei seurata taustalla. Tilaukseen tallennetaan asiakastunnus, ilmoitustunniste, kieli ja suostumuksen ajankohta. Ilmoitukset välitetään Expon sekä Applen tai Googlen ilmoituspalvelun kautta. Tilauksen voi poistaa sovelluksesta, jolloin sen sijainti ja ilmoitustunniste poistetaan. Lähetysloki poistetaan 90 päivän kuluttua tarjouksen päättymisestä.
Privacy summary in English
A public place rating also stores a keyed hash of the IP address used to submit it, to allow only one rating per IP address for each place. The original IP address is not stored in the rating record. The hash is not shown publicly or to the advertiser, stays with the rating and is removed when the rating is deleted. The public average and count appear only after at least 21 ratings from different IP addresses.
Location ratings store the account, place, stars and timestamps; only the average and number of ratings are public. Private feedback stores the place, day, stars and optional message, and is visible only to the location owner and authorized administrators. It is separate from public ratings, and the recipient is not shown account details. A necessary browser cookie, fv_listing_feedback, lasts up to one year to limit repeated anonymous feedback. Identifiers are hashed; rate limits use keyed hashes of IP addresses. An open QR code does not verify a visit.
Analytics event-level data is retained for two months and user-level data for 14 months. New permitted user activity resets the user-data retention period. These limits do not apply to most aggregated standard reports.
Optional analytics and advertising start only after your consent. You can accept all, reject optional services or choose analytics and marketing separately, and withdraw consent using Cookie settings. With analytics consent, Google Analytics can associate browser visits with later confirmed business events, including purchases, using a random browser identifier. Purchase data may include amount, currency and a random transaction identifier. With additional consent covering Google Ads, permitted events and audiences can be used for advertising measurement and remarketing. Form contents, names, email addresses and payment card details are not included in these tracking events. Your cookie choice is remembered for up to 180 days. Google Analytics cookies have a default lifetime of two years; browser limits may shorten it.
Goods Network Oy (Finnish Business ID 2831482-9) / FinnVibe is the data controller. Contact: info@finnvibe.fi. FinnVibe processes account, provider, listing, transaction reference, support and technical data to provide and secure the service, fulfil contracts and legal obligations, verify public business information and handle communications. Meta data is processed only when permitted by the user or obtained as public business Page data through Meta's official API. Data is retained only as long as necessary. You may request access, correction, restriction, portability or deletion and withdraw consent. See the data deletion instructions.