Tietosuojaseloste

Näin käsittelemme henkilötietoja ja kunnioitamme oikeuksiasi.

Tässä tietosuojaselosteessa kerromme, miten Sotto Pizzeria käsittelee henkilötietoja ja miten voit käyttää oikeuksiasi rekisteröitynä. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) ja Suomen tietosuojalakia.

Rekisterinpitäjä

Sotto Pizzeria Oy

Y-tunnus: 3158814-2

Kotipaikka: Helsinki

Sähköposti tietopyyntöihin: info@sotto.fi (kirjoita viestin aiheeksi ”Tietosuojapyyntö”).

Mitä tietoja keräämme

Keräämme henkilötietoja, kun otat meihin yhteyttä, käytät sivustoa tai teet tarjouspyynnön:

Yhteystiedot: nimi, sähköpostiosoite, puhelinnumero
Tarjouspyynnön tiedot: ryhmäkoko, ajankohta, toimipiste, valitut paketit, allergiat, mahdollinen toimitusosoite
Työpaikkahakemuksen tiedot: nimi, yhteystiedot, CV, motivaatio, kokemus
Yritysasiakkuuden tiedot (franchise-tiedustelut): yritys, toivottu sijainti, taustakokemus
Tekniset tiedot: IP-osoite, selain- ja laitetiedot sekä tiedot sivuston käytöstä evästeiden, selaimen tallennustilan ja evästeettömän mittauksen avulla (tarkemmin evästekäytännössä)
Mainonnan mittauksen tiedot, vain markkinointisuostumuksella: Metan, TikTokin ja Googlen mainostunnisteet sekä lomakkeen tai uutiskirjetilauksen yhteydessä tiivistetyt (SHA-256) yhteystiedot: sähköpostiosoite, puhelinnumero ja nimi, jotka välitämme Metalle, sekä sähköpostiosoite, puhelinnumero ja osoite, jotka Googlen tagi voi välittää Googlelle
Uutiskirjetilauksen tiedot: sähköpostiosoite, kieli, mahdollinen etunimi, tilauksen lähde, suostumuksen ajankohta ja tilaushetken IP-osoite
Lahjakortin oston tiedot: ostajan sähköpostiosoite; lahjaksi ostettaessa ostajan ja saajan nimi, saajan sähköpostiosoite ja tervehdys; summa ja maksun tila
Lomakkeiden lähetystiedot: saapumissivu, kampanjatunnisteet (UTM), laitetyyppi ja sivu, jolta lomake lähetettiin; lahjakortin ostossa ja ryhmätilauksessa lisäksi Google Analytics -tunniste, jos olet sallinut analytiikkaevästeet
Giuseppo-chatin tiedot, jos käytät chattia (sivun oikean alakulman tekoälyavustaja): viestisi ja chatin vastaukset sellaisinaan, keskustelun satunnainen tunniste, kieli ja ajankohdat, sen sivun osoite, jolla aloitit keskustelun (myös osoitteessa mahdollisesti olevat kampanja- ja mainosklikkitunnisteet), laitetyyppi sekä IP-osoitteesta päiväkohtaisesti laskettu tiiviste. Chatissa ei tarvitse antaa yhteystietoja; jos kirjoitat niitä viestiin, ne tallentuvat viestin mukana.
Pizzapakettien palautepyyntöjen tiedot: tiedot tilauksesta, jota pyyntö koskee (tilauksen tunnisteet ja tilaustapa, ravintola, tilaisuuden ajankohta, toimitustapa ja pizzamäärä sekä tilaajan yritys, sähköpostiosoite, kieli ja lomaketilauksissa etunimi), pyynnön lähetystiedot ja, jos vastaat, arvio (1–5) ja yhteydenottotoive muutoksineen ja ajankohtineen, mahdollinen kommentti, tieto palautteen välittämisestä asiakaspalvelulle sekä Google-arvostelulinkin ensimmäisen klikkauksen ajankohta

Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:

Asiakaspalvelu ja yhteydenottoihin vastaaminen — oikeutettu etu (GDPR 6 art. 1 f)
Giuseppo-chat: vastaamme tekoälyn avulla kysymyksiisi menusta, ravintoloista ja ryhmätilauksista. Tallennamme keskustelut ja käymme niitä läpi kehittääksemme chattia ja usein kysyttyjä kysymyksiä. Keskustelut kopioidaan päivittäin Microsoft 365 -ympäristömme SharePoint-luetteloon, ja sähköpostiimme lähtee päivittäin yhteenveto, jossa on kunkin keskustelun ensimmäisen viestin alku — oikeutettu etu (6 art. 1 f)
Tarjouspyyntöjen ja sopimusten käsittely — sopimuksen valmistelu/täytäntöönpano (6 art. 1 b)
Pizzapakettien palautepyynnöt: palautteen pyytäminen toteutuneesta tilauksesta, palvelumme laadun seuranta ja kehittäminen sekä yhteydenotto, jos jokin meni pieleen — oikeutettu etu (6 art. 1 f)
Lahjakorttien myynti, maksu ja toimitus — sopimuksen täytäntöönpano (6 art. 1 b)
Työpaikkahakemusten käsittely — sopimusneuvottelut ja oikeutettu etu
Sivuston toiminta ja kehittäminen sekä kävijäanalytiikka — oikeutettu etu (välttämättömät evästeet ja evästeetön mittaus, 6 art. 1 f) tai suostumus (analytiikka- ja markkinointievästeet, 6 art. 1 a)
Kävijämäärien, sivuston toimivuuden ja markkinoinnin tulosten seuranta ilman evästeitä: Vercel Web Analytics ja Speed Insights sekä Googlen evästeettömät ilmoitukset silloin, kun et ole sallinut Googlen evästeitä (Consent Mode) — oikeutettu etu (6 art. 1 f)
Evästeikkunan kehittäminen: evästeetön valintalaskuri, joka tallentaa vain päiväkohtaiset määrät ikkunan näytöistä ja valinnoista laitetyypin ja sivun kielen mukaan, ilman evästeitä, IP-osoitetta ja tunnisteita — oikeutettu etu (6 art. 1 f)
Tietoturva ja virheiden korjaaminen: lomakkeiden roskaposti- ja bottisuojaus (Cloudflare Turnstile) ja sivuston virheraportit (Sentry) — oikeutettu etu (6 art. 1 f)
Lahjakorttien ja ryhmätilausten verkkomaksujen mittaus: maksu kirjataan Google Analytics 4:ään palvelimeltamme samalla analytiikkatunnisteella — suostumus (6 art. 1 a), vain jos olet sallinut analytiikkaevästeet
Markkinointiviestintä ja mainonta: uutiskirje, kohdennettu mainonta ja mainonnan tulosten mittaus, myös palvelimeltamme Metan Conversions API:n kautta — suostumus (6 art. 1 a)
Lakisääteisten velvoitteiden täyttäminen, kuten kirjanpito — lakisääteinen velvoite (6 art. 1 c)

Uutiskirje ja markkinointisuostumus

Voit tilata uutiskirjeemme sivuston tilauslomakkeella tai rastittamalla uutiskirjevalinnan ryhmätilauslomakkeella. Rasti on vapaaehtoinen eikä vaikuta tilauksesi käsittelyyn. Uutiskirje ilmestyy noin kerran kuussa.

Tilaus alkaa vasta, kun vahvistat sen sähköpostiisi lähetetystä vahvistusviestistä (double opt-in). Tilaus ja sen suostumustiedot – sähköpostiosoite, kieli, mahdollinen etunimi, tilauksen lähde, vahvistuksen ajankohta ja tilaushetken IP-osoite – säilytetään Mailchimp-palvelussa. Ryhmätilauslomakkeelta annetusta suostumuksesta tallennamme lisäksi tilaustietoihin suostumuksen ajankohdan, lähteen ja hyväksytyn suostumustekstin version, jotta voimme osoittaa suostumuksen annetuksi.

Voit perua tilauksen milloin tahansa jokaisen uutiskirjeen lopussa olevasta linkistä tai lähettämällä viestin osoitteeseen info@sotto.fi. Peruutus ei vaikuta sitä edeltävän käsittelyn lainmukaisuuteen.

Pizzapakettien palautepyynnöt

Toteutuneen pizzapaketin (ryhmätilauksen) jälkeen lähetämme tilauksen sähköpostiosoitteeseen yleensä tilaisuutta seuraavana arkipäivänä yhden palautepyynnön osoitteesta asiakaspalvelu@sotto.fi. Viestissä ei ole mainoksia eikä tarjouksia. Emme lähetä sitä, jos olet perunut palautepyynnöt tai samaan osoitteeseen on lähetetty palautepyyntö viimeisen 60 päivän aikana. Kerromme palautepyynnöstä myös ryhmätilauslomakkeella. Palautteen antaminen on vapaaehtoista. Käsittelyn peruste on oikeutettu etu (6 art. 1 f): haluamme seurata ja parantaa palvelumme laatua ja korjata asian, jos jokin meni pieleen.

Viestin arvionapit avaavat yksityisen palautesivun. Arvio (1–5), mahdollinen kommentti ja yhteydenottotoive tallentuvat vasta, kun lähetät lomakkeen, ja voit muuttaa niitä niin kauan kuin linkki on voimassa (30 päivää). Säilytämme ne tilauksen tietojen yhteydessä. Palautteet käsittelee asiakaspalvelumme, emmekä julkaise niitä. Jos arvio on 1–2, toivot yhteydenottoa tai kommentissa mainitaan esimerkiksi allergia tai sairastuminen, palautteesi ja tilauksen yhteystiedot (sähköpostiosoite, yritys sekä lomaketilauksissa nimi ja puhelinnumero) välitetään Microsoft 365 -ympäristössämme asiakaspalvelumme tehtävälistalle (SharePoint) ja sisäiselle Teams-kanavalle, jotta voimme ottaa sinuun yhteyttä. Palautetta ei välitetä automaattisesti ravintoloille. Terveyttä koskevia tietoja käsittelemme vain asian selvittämiseksi. Jos vastaat palautepyyntöön sähköpostilla, vastauksesi käsitellään kuten muutkin asiakaspalveluumme tulevat sähköpostit, myös tekoälyavustajan avulla (ks. Anthropic kohdassa Tietojen vastaanottajat ja käsittelijät).

Kun olet lähettänyt palautteen, kiitossivulla näkyy kaikille vastanneille arviosta riippumatta sama linkki, josta voit halutessasi arvioida pizzapaketin toimittaneen ravintolan Googlessa. Arvostelu on vapaaehtoinen, emmekä tarjoa etuja palautepyyntöön vastaamisesta emmekä arvostelusta. Linkki kulkee palvelimemme kautta: kirjaamme palautteeseesi linkin ensimmäisen klikkauksen ajankohdan, jotta voimme seurata linkin käyttöä, ja palvelimeltamme lähtee Google Analyticsiin vain tieto klikkauksesta ja ravintolasta ilman evästeitä ja sinua koskevia tunnisteita. Googlelle ei välity palautettasi, yhteystietojasi eikä palautelinkkiäsi. Linkki vie Googlen palveluun, jossa Google käsittelee tietojasi, kuten kirjoittamaasi julkista arvostelua, itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti.

Voit perua palautepyynnöt jokaisen viestin peruutuslinkistä, myös palautelinkin 30 päivän voimassaolon jälkeen, tai lähettämällä viestin osoitteeseen info@sotto.fi, myös etukäteen. Perumisesta tallennamme vain sähköpostiosoitteesi tiivisteen (SHA-256) ja perumisen ajankohdan, jotta emme lähetä sinulle enää palautepyyntöjä. Peruminen ei vaikuta tilausvahvistuksiin eikä muihin tilauksiin liittyviin viesteihin.

Säilytysajat

Säilytämme tietoja vain tarvittavan ajan:

Yhteydenotot ja palaute: 24 kuukautta
Giuseppo-chatin keskustelut: 12 kuukautta keskustelun alkamisesta, minkä jälkeen keskustelu poistetaan automaattisesti sisällönhallintajärjestelmästämme ja Microsoft 365 -ympäristöstämme, myös päivittäisistä yhteenvetoviesteistä.
Tarjouspyynnöt ja vahvistetut tilaukset, myös tilaukseen tallennettu Google Analytics -tunniste: 24 kuukautta (kirjanpito-tositteet 6 vuotta lain vaatimuksen mukaisesti)
Pizzapakettien palautteet: 24 kuukautta palautepyynnöstä. Jos perut palautepyynnöt, säilytämme sähköpostiosoitteesi tiivisteen ja perumisen ajankohdan niin kauan kuin lähetämme palautepyyntöjä, jotta peruminen pysyy voimassa.
Lahjakorttiostot: myyntitiedot kirjanpitoaineistona lain vaatiman ajan (6 vuotta); lomakkeen lähetystiedot ja Google Analytics -tunniste 24 kuukautta
Työpaikkahakemukset: 6 kuukautta hakemuksen saapumisesta, ellei hakijan suostumuksella säilytetä pidempään
Franchise-tiedustelut: 24 kuukautta
Uutiskirjetilauksen tiedot: kunnes peruutat tilauksen; ryhmätilauksen yhteydessä annettu suostumusmerkintä säilyy tilaustietojen mukana (24 kuukautta)
Analytiikkatiedot: Google Analytics 4 säilyttää tapahtuma- ja käyttäjätason tiedot 14 kuukautta; käyttäjätason tietojen säilytysaika alkaa alusta, kun palaat sivustolle. Microsoft Clarity säilyttää istuntotallenteet 30 vuorokautta (erikseen merkityt enintään 13 kuukautta) ja lämpökartat 13 kuukautta.
Mainonnan mittauksen tiedot: Google, Meta ja TikTok säilyttävät vastaanottamansa tiedot omien käytäntöjensä mukaisesti. Evästeiden voimassaoloajat on lueteltu evästekäytännössä.
Evästevalinta: tallennetaan selaimeesi, ja se on voimassa 12 kuukautta valinnasta, jonka jälkeen kysymme sitä uudelleen. Jos perut suostumuksen, sivusto poistaa perutun luokan evästeet ja tallenteet sotto.fi-verkkotunnuksesta; vain TikTokin ttclid-eväste säilyy, kunnes sen voimassaolo päättyy (ks. evästekäytäntö).
Evästeikkunan valintalaskurin päiväkohtaiset määrät: 400 vuorokautta
Vercel Web Analytics: kävijän erottamiseen käytetty tiiviste poistuu 24 tunnin kuluessa

Samat säilytysajat koskevat Microsoft 365 -ympäristömme SharePoint-luetteloihin kopioituja tietoja. Poistettu tieto häviää lopullisesti Microsoft 365:n roskakoreista ja varmuuskopioista sekä sisällönhallintajärjestelmämme versiohistoriasta viimeistään neljän kuukauden kuluessa poistosta.

Tietojen vastaanottajat ja käsittelijät

Käytämme luotettuja palveluntarjoajia (henkilötietojen käsittelijöitä). Tietojen siirrot perustuvat tietojenkäsittelysopimuksiin (DPA) ja tarvittaessa EU:n vakiosopimuslausekkeisiin (SCC) tai EU-Yhdysvallat Data Privacy Frameworkiin (DPF):

Wolt Oy (Y-tunnus 2646674-9) — verkkokauppatilausten käsittely, maksuliikenne ja toimitus. Wolt toimii itsenäisenä rekisterinpitäjänä omille tilausasiakirjoilleen.
Stripe Payments Europe, Limited — lahjakorttien ja ryhmätilausten verkkomaksut (Stripe käsittelee korttitiedot, emme näe niitä)
Microsoft Corporation (M365) — sähköpostiviestintä ja yhteydenpidon tallennus (EU-alueen palvelimet)
Mailchimp / The Rocket Science Group LLC (Intuit) — uutiskirjeen lähetys, sijainti USA (DPF-sertifioitu)
Sanity.io — sisällönhallinta ja sisältöjen säilytys (EU-alueen palvelimet)
Vercel Inc. — sivuston hosting sekä evästeetön kävijä- ja suorituskykymittaus (Web Analytics ja Speed Insights), sijainti USA (DPF-sertifioitu)
Upstash, Inc. — palvelimemme apumuisti, jolla rajoitamme lomakkeiden, chatin ja muiden toimintojen pyyntömääriä väärinkäytösten estämiseksi. Laskuriin tallentuu IP-osoitteesi, joka poistuu viimeistään 20 minuutin kuluttua. Apumuistissa säilytetään lisäksi enintään kahden vuorokauden ajan tietoja, joita tarvitaan ryhmätilausten tuplalähetysten estämiseen sekä tilausmuutosten ja palautteiden tallennusten määrän rajoittamiseen. Sijainti USA; siirto perustuu EU-Yhdysvallat Data Privacy Frameworkiin ja tarvittaessa vakiosopimuslausekkeisiin.
Cloudflare, Inc. — lomakkeiden roskaposti- ja bottisuojaus (Turnstile): IP-osoite ja selaimen tekniset tiedot. Cloudflare käyttää tietoja myös bottitunnistuksensa kehittämiseen itsenäisenä rekisterinpitäjänä. Sijainti USA (DPF-sertifioitu).
Functional Software, Inc. (Sentry) — sivuston virheraportit: virheen tiedot, sivun osoite, selaimen tiedot ja virhettä edeltäneet tapahtumat sivulla ilman IP-osoitetta, evästeitä ja lomakkeiden sisältöä. Tiedot säilytetään EU:ssa.
Google Ireland Limited — Google Analytics 4 ja Google Tag Manager (analytiikka) sekä Google Ads ja Google Floodlight, joka on osa Campaign Manager 360 -palvelua (mainonta ja sen tulosten mittaus). Googlen evästeitä käytetään vain suostumuksellasi; ilman sitä Googlen tagit lähettävät vain evästeettömiä ilmoituksia (Consent Mode). Markkinointisuostumuksella Googlen tagi voi välittää Googlelle lomakkeeseen kirjoittamasi sähköpostiosoitteen, puhelinnumeron ja osoitteen tiivistettyinä (parannetut konversiot). Lahjakorttien ja ryhmätilausten verkkomaksujen kirjaus palvelimeltamme vain analytiikkasuostumuksella.
Google (Google Maps Platform) — ryhmätilauslomakkeen osoitehaku ja toimitusalueen tarkistus. Kun kirjoitat toimitusosoitetta, palvelimemme lähettää Googlelle osoite-ehdotuksia varten kirjoittamasi tekstin (vähintään 3 merkkiä) ja valitsemasi ehdotuksen tunnisteen. Kun toimitusalue tarkistetaan, lähetät lomakkeen tai muutat tilaustasi, palvelimemme lähettää Googlelle koko osoitteen sen sijainnin selvittämiseksi ja osoitteen koordinaatit ajomatkan laskemiseksi ravintoloihimme. Pyynnöt lähtevät palvelimeltamme, joten Google ei saa niissä IP-osoitettasi eikä selaimesi tietoja. Google on näiden tietojen osalta itsenäinen rekisterinpitäjä. Sivuston karttakuvat haetaan Googlelta palvelimemme kautta, joten niiden katselu ei lähetä Googlelle tietoja sinusta.
Microsoft Corporation — Clarity-käyttäjäanalytiikka (lämpökartat ja istuntotallenteet, vain analytiikkasuostumuksella; lomakkeisiin ja chattiin kirjoitettu teksti peitetään), sijainti USA (DPF-sertifioitu). Claritylle ei anneta lupaa mainontaan liittyvään tallennukseen, joten se ei aseta Microsoftin mainosevästeitä.
Anthropic Ireland, Limited — tekoälymalli (Claude), jota käytämme Giuseppo-chatissa sekä asiakaspalveluun ja ryhmätilauksiin liittyvien sähköpostien ja Google-arvostelujen vastausten laatimisessa. Palvelimemme lähettää Anthropicille chatista keskustelun viestit ja sähköposteista lähettäjän nimen ja osoitteen, viestin sisällön ja kuvaliitteet sekä asian käsittelyyn tarvittavat tiedot, kuten saman viestiketjun aiemmat viestit, tilausten tiedot ja niissä annetun puhelinnumeron sekä aiemmat hyvitykset, mutta ei IP-osoitettasi eikä chatin keskustelutunnistetta. Google-arvosteluista lähetämme arvostelijan nimen, tähtiarvion ja arvostelun tekstin. Anthropic poistaa tiedot oletuksena 30 vuorokauden kuluessa, ellei niitä tarvitse säilyttää pidempään sen käyttösääntöjen valvomiseksi tai lain vuoksi, eikä käytä niitä tekoälymallien kouluttamiseen. Tietoja voidaan käsitellä EU:n ulkopuolella, ja siirto perustuu EU:n vakiosopimuslausekkeisiin.
Meta Platforms Ireland Limited — Meta Pixel ja Conversions API (Facebook ja Instagram): kohdennettu mainonta ja sen tulosten mittaus, vain markkinointisuostumuksella. Palvelimemme lähettää Metalle lomakkeiden ja uutiskirjetilausten yhteydessä tiivistetyt yhteystiedot (sähköpostiosoite sekä puhelinnumero ja nimi, jos annoit ne), IP-osoitteen, selaimen tiedot, sivun osoitteen ja Metan tunnisteet. Osa selaimen tapahtumista kulkee Conversions API Gateway -palvelimen kautta, joka sijaitsee Yhdysvalloissa. Meta on itsenäinen rekisterinpitäjä vastaanottamilleen tiedoille, ja tietojen keräämisestä ja siirrosta Metalle vastaamme yhdessä Metan kanssa. Yhteisvastuun pääkohdat ovat Metan rekisterinpitäjien välisessä lisäsopimuksessa: me kerromme käsittelystä, ja Meta vastaa oikeuksiesi toteuttamisesta yhteisen käsittelyn osalta. Voit silti käyttää oikeuksiasi myös meitä kohtaan.
TikTok Technology Limited — TikTok Pixel: kohdennettu mainonta ja sen tulosten mittaus, vain markkinointisuostumuksella

Tietojen siirto EU:n ulkopuolelle

Osa palveluntarjoajistamme sijaitsee EU/ETA-alueen ulkopuolella, pääasiassa Yhdysvalloissa. Siirrot on suojattu EU-Yhdysvallat Data Privacy Frameworkin sertifioinnilla tai EU:n vakiosopimuslausekkeilla (Standard Contractual Clauses) sekä asianmukaisilla suojatoimenpiteillä.

Automaattinen päätöksenteko ja profilointi

Emme tee henkilöäsi koskevia automaattisia päätöksiä, joilla on merkittäviä vaikutuksia. Emme harjoita profilointia mainonnan kohdennusta lukuun ottamatta, johon kysymme erillisen suostumuksen evästeikkunassa (Markkinointi).

Sinun oikeutesi

Sinulla on rekisteröitynä seuraavat oikeudet:

Pyytää pääsy itseäsi koskeviin tietoihin (GDPR 15 art.)
Pyytää virheellisten tietojen oikaisua tai täydennystä
Pyytää tietojen poistamista (”oikeus tulla unohdetuksi”)
Rajoittaa käsittelyä tietyissä tilanteissa
Vastustaa käsittelyä, joka perustuu oikeutettuun etuun
Saada tietosi siirrettyä järjestelmästä toiseen (tietojen siirto-oikeus)
Peruuttaa antamasi suostumus milloin tahansa (vaikuttaa vain peruutuksen jälkeiseen käsittelyyn)

Voit käyttää oikeuksiasi lähettämällä viestin osoitteeseen info@sotto.fi ja kirjoittamalla otsikoksi ”Tietosuojapyyntö”. Pyrimme vastaamaan kuukauden kuluessa.

Valitusoikeus valvontaviranomaiselle

Jos koet, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta tarvittaessa. Päivitetty versio julkaistaan tällä sivulla.

Seloste päivitetty viimeksi: 29.10.2026