TIETOSUOJASELOSTE

Viimeksi päivitetty: 23.8.2026

Tässä tietosuojaselosteessa kerrotaan, miten Casa Ravintolat käsittelee asiakkaiden, verkkosivuston käyttäjien, pöytävarauksen tehneiden, sähköisen markkinoinnin tilaajien sekä työpaikkaa hakeneiden henkilötietoja.

Henkilötietojen käsittelyssä noudatetaan Euroopan unionin yleistä tietosuoja-asetusta (EU) 2016/679 (GDPR), Suomen tietosuojalakia sekä muuta henkilötietojen käsittelyyn sovellettavaa lainsäädäntöä.

Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi. Henkilötietoja kerätään vain määriteltyihin ja perusteltuihin tarkoituksiin ja niitä säilytetään vain niin kauan kuin se on käsittelyn tarkoituksen tai lainsäädännön kannalta tarpeellista. GDPR edellyttää myös, että henkilötietojen käsittelystä annetaan rekisteröidylle selkeää ja ymmärrettävää tietoa.

  1. Rekisterinpitäjä

Rekisterinpitäjä:
Casa Ravintolat Oy
0762343-8
Satamakatu 7, 33200 Tampere

Sähköposti: info@casaravintolat.fi
Puhelin: 09 625024

  1. Mitä henkilötietoja käsittelemme?

Käsiteltävät henkilötiedot riippuvat siitä, miten käytät Casa Ravintoloiden palveluita ja verkkosivustoa.

Voimme käsitellä esimerkiksi seuraavia tietoja:

  • nimi
  • sähköpostiosoite
  • puhelinnumero
  • pöytävaraukseen liittyvät tiedot
  • varauksen ajankohta ja henkilömäärä
  • asiakkaan itse ilmoittamat lisätiedot ja toiveet
  • sähköisen markkinoinnin tilaamiseen liittyvät tiedot
  • tieto annetusta markkinointisuostumuksesta tai sen peruuttamisesta
  • verkkosivuston käyttöön liittyvät tekniset tiedot
  • IP-osoite
  • selain- ja laitetiedot
  • evästeiden ja vastaavien teknologioiden avulla kerättävät tiedot
  • asiakaspalautteiden ja yhteydenottojen sisältämät tiedot
  • työpaikkahakemuksissa annetut tiedot, kuten nimi, yhteystiedot, CV, työhistoria, koulutus, osaaminen ja muut hakijan itse toimittamat tiedot.

 

Emme lähtökohtaisesti pyydä tai tarvitse erityisiin henkilötietoryhmiin kuuluvia tietoja. Pyydämme, ettei verkkosivuston lomakkeisiin tai muihin palveluihimme toimiteta tarpeettomia arkaluonteisia henkilötietoja.

Emme ylläpidä sähköistä asiakastietokantaa.

  1. Mihin tarkoituksiin henkilötietoja käsitellään?

Pöytävaraukset

Casa Ravintoloiden verkkosivuston kautta tehtävät pöytävaraukset käsitellään TableOnline-pöytävarausjärjestelmässä.

Varausta varten voidaan kerätä esimerkiksi asiakkaan nimi, sähköpostiosoite, puhelinnumero, varauksen ajankohta, henkilömäärä sekä asiakkaan itse ilmoittamat varaukseen liittyvät lisätiedot.

Tietoja käsitellään pöytävarauksen vastaanottamiseksi, hallinnoimiseksi ja toteuttamiseksi sekä tarvittaessa asiakkaan tavoittamiseksi varausta koskevissa asioissa.

TableOnline toimii palveluntarjoajana pöytävarausten käsittelyssä. Palvelun tietojen käsittelyyn sovelletaan myös TableOnlinen omaa tietosuojailmoitusta.

Puhelimitse tai sähköpostitse tehtävien pöytävarausten yhteydessä annettuja henkilötietoja käsitellään varauksen hoitamiseksi ja asiakaspalvelun toteuttamiseksi. Varaukset kirjataan TableOnline-järjestelmään.

Asiakaspalvelu ja yhteydenotot

Käsittelemme asiakkaiden yhteydenotoissa ja palautteissa annettuja henkilötietoja, jotta voimme vastata kysymyksiin, käsitellä palautteita ja hoitaa asiakkaan kanssa käytävää asiointia.

Sähköinen markkinointi

Casa Ravintolat voivat kerätä asiakkaiden sähköpostiosoitteita sähköistä markkinointia varten.

Sähköpostimarkkinointiin voidaan käyttää MailChimp-palvelua tai muuta vastaavaa sähköisen markkinoinnin palvelua.

Markkinointiviestien lähettämistä varten sähköpostiosoite voidaan tallentaa markkinointipalvelun ylläpitämään tilaajalistaan. Markkinointiviestintää voidaan käyttää esimerkiksi uutisten, tarjousten, tapahtumien ja muiden Casa Ravintoloiden ajankohtaisten sisältöjen lähettämiseen.

Kun sähköinen markkinointi perustuu suostumukseen, suostumus voidaan peruuttaa milloin tahansa. Jokaisessa markkinointiviestissä on mahdollisuus poistua markkinointilistalta.

Markkinointilistalta poistuminen ei vaikuta henkilötietojen muuhun lainmukaiseen käsittelyyn.

Verkkosivuston kävijäseuranta ja analytiikka

Verkkosivustolla voidaan käyttää kolmansien osapuolten tarjoamia analytiikka-, tilastointi- ja seurantapalveluita. Näiden avulla voidaan kerätä tietoa esimerkiksi verkkosivuston kävijämääristä, käytetyistä laitteista ja selaimista, vierailujen ajankohdista, verkkosivustolla vierailluista sivuista sekä käyttäjien toiminnasta verkkosivustolla.

Tietoja käytetään verkkosivuston toimivuuden, käyttäjäkokemuksen ja markkinoinnin kehittämiseen sekä verkkosivuston kävijäliikenteen mittaamiseen. Muiden kuin teknisesti välttämättömien evästeiden ja vastaavien seurantateknologioiden käyttö perustuu käyttäjän suostumukseen silloin, kun sovellettava lainsäädäntö sitä edellyttää.

Rekrytointi

Casa Ravintolat vastaanottavat verkkosivuston kautta työpaikkahakemuksia ja niiden liitteitä, kuten CV:itä ja työhakemuksia. Hakemuksen yhteydessä käsitellään hakijan itse antamia tietoja, jotka ovat tarpeellisia rekrytointiprosessin toteuttamiseksi.

Työhakemuksia ja niiden liitteitä säilytetään kuuden (6) kuukauden ajan, minkä jälkeen ne hävitetään. Jos hakijan kanssa sovitaan erikseen hakemuksen säilyttämisestä pidempään tulevia rekrytointeja varten, säilyttämiselle pyydetään tarvittaessa erillinen suostumus.

  1. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu GDPR:n mukaiseen oikeusperusteeseen. Käytettävä oikeusperuste riippuu käsittelyn tarkoituksesta.

Käsittely voi perustua esimerkiksi:

  • asiakkaan kanssa tehtävän sopimuksen täytäntöönpanoon tai sopimusta edeltäviin toimenpiteisiin
  • rekisterinpitäjän lakisääteisen velvoitteen noudattamiseen
  • rekisterinpitäjän oikeutettuun etuun, kun käsittelylle on olemassa lainmukainen peruste ja rekisteröidyn oikeudet ja edut on asianmukaisesti huomioitu
  • rekisteröidyn antamaan suostumukseen.
  • Sähköinen suoramarkkinointi ja ei-välttämättömät seuranta- ja analytiikkateknologiat voivat perustua suostumukseen silloin, kun sovellettava lainsäädäntö sitä edellyttää.
  1. Evästeet

Verkkosivustolla käytetään evästeitä ja muita vastaavia teknologioita. Evästeet ovat pieniä tiedostoja, jotka tallennetaan käyttäjän päätelaitteelle. Niitä käytetään esimerkiksi verkkosivuston teknisen toiminnan varmistamiseen, käyttäjän valintojen muistamiseen, verkkosivuston kävijämäärien mittaamiseen ja palveluiden kehittämiseen.

Evästeet voidaan jakaa esimerkiksi seuraaviin ryhmiin:

Välttämättömät evästeet

Näitä evästeitä tarvitaan verkkosivuston tekniseen toimintaan, turvallisuuteen tai palvelun tarjoamiseen. Niiden käyttö ei perustu käyttäjän suostumukseen silloin, kun eväste on palvelun toiminnan kannalta aidosti välttämätön.

Analytiikka- ja tilastointievästeet

Näiden avulla voidaan seurata verkkosivuston käyttöä ja muodostaa tilastoja verkkosivuston kehittämistä varten.

Markkinointi- ja seurantateknologiat

Näitä voidaan käyttää esimerkiksi markkinoinnin tehokkuuden mittaamiseen, mainonnan kohdentamiseen tai käyttäjän toiminnan seuraamiseen eri palveluissa.

Muiden kuin välttämättömien evästeiden käyttöön pyydetään käyttäjän suostumus silloin, kun sitä edellytetään sovellettavassa lainsäädännössä.

Käyttäjä voi hallita evästeasetuksia verkkosivuston evästetyökalun kautta.

  1. Kolmansien osapuolten palvelut

Casa-ravintoloiden verkkosivustolla ja palveluissa voidaan käyttää kolmansien osapuolten palveluita, kuten:

  • TableOnline pöytävarausten käsittelyyn
  • MailChimp tai muu vastaava palvelu sähköiseen markkinointiin
  • verkkosivuston kävijä- ja analytiikkapalveluita
  • verkkosivuston tekniseen ylläpitoon ja hosting-palveluun liittyviä palveluita
  • lomakkeiden ja rekrytointihakemusten käsittelyyn käytettäviä palveluita
  • verkkosivuston turvallisuuteen ja roskapostin torjuntaan liittyviä palveluita
  • verkkosivustolle upotettavan sisällön, kuten videoiden, karttojen tai sosiaalisen median sisältöjen, tarjoajia.

Palveluntarjoajat voivat käsitellä henkilötietoja Casa-ravintoloiden toimeksiannosta henkilötietojen käsittelijöinä.

  1. Henkilötietojen siirrot EU:n ja ETA:n ulkopuolelle

Osa käyttämistämme palveluntarjoajista voi käsitellä henkilötietoja Euroopan talousalueen ulkopuolella. Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, varmistamme, että siirto toteutetaan GDPR:n edellyttämällä tavalla ja että käytössä on asianmukainen siirtoperuste ja tarvittavat suojatoimet.

Tällaisia suojatoimia voivat olla esimerkiksi Euroopan komission hyväksymät vakiosopimuslausekkeet tai Euroopan komission tekemä tietosuojan riittävyyttä koskeva päätös.

  1. Verkkosivuston upotettu sisältö

Verkkosivustolla voidaan käyttää kolmansien osapuolten tarjoamaa upotettua sisältöä, kuten videoita, kuvia, karttoja tai sosiaalisen median sisältöjä. Upotettu sisältö voi toimia samalla tavalla kuin käyttäjä vierailisi suoraan kyseisen kolmannen osapuolen palvelussa. Kolmas osapuoli voi tällöin kerätä esimerkiksi teknisiä tietoja tai käyttää evästeitä oman tietosuojakäytäntönsä mukaisesti.

  1. Kenelle henkilötietoja voidaan luovuttaa?

Henkilötietoja voidaan luovuttaa tai niiden käsittelyyn voidaan käyttää palveluntarjoajia silloin, kun se on tarpeellista tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi.

Palveluntarjoajia voivat olla esimerkiksi:

  • TableOnline
  • MailChimp tai muu sähköpostimarkkinoinnin palveluntarjoaja
  • verkkosivuston hosting- ja ylläpitopalveluntarjoajat
  • analytiikka- ja kävijäseurantapalveluiden tarjoajat
  • lomake- ja rekrytointipalveluiden tarjoajat
  • verkkosivuston turvallisuuteen ja roskapostin torjuntaan liittyvät palveluntarjoajat.

Henkilötietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun luovuttaminen perustuu lakiin tai viranomaisen lainmukaiseen määräykseen.

  1. Henkilötietojen säilytys

Henkilötietoja säilytetään vain niin kauan kuin se on tarpeellista niiden käsittelyn tarkoituksen, sopimussuhteen, lakisääteisten velvoitteiden tai mahdollisten oikeusvaateiden käsittelyn kannalta.

Säilytysajat riippuvat henkilötietojen käyttötarkoituksesta.

Pöytävaraukset:
TableOnline-järjestelmässä käsiteltävien varaustietojen säilytys määräytyy palvelun ja Casa-ravintoloiden käyttötarkoitusten sekä mahdollisten lakisääteisten säilytysvelvoitteiden perusteella.

Sähköinen markkinointi:
Sähköpostiosoite säilytetään markkinointilistalla siihen asti, kunnes henkilö poistuu markkinointilistalta tai henkilötietojen käsittelylle ei ole enää muuta lainmukaista perustetta.

Asiakaspalautteet ja yhteydenotot:
Tietoja säilytetään niin kauan kuin asian käsittely ja mahdolliset jatkotoimenpiteet sitä edellyttävät.

Työhakemukset:
Työhakemuksia ja niiden liitteitä säilytetään kuusi (6) kuukautta, minkä jälkeen ne hävitetään.

  1. Henkilötietojen suojaaminen

Casa Ravintolat toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi. Toimenpiteillä pyritään estämään henkilötietojen luvaton käyttö, luovuttaminen, muuttaminen, hävittäminen ja muu lainvastainen käsittely.

Pääsy henkilötietoihin on rajattu henkilöille ja palveluntarjoajille, joilla on työtehtäviensä perusteella tarve käsitellä kyseisiä tietoja.

  1. Rekisteröidyn oikeudet

Sinulla on GDPR:n mukaisesti tilanteesta riippuen oikeus:

  • saada tietoa henkilötietojesi käsittelystä
  • saada pääsy sinua koskeviin henkilötietoihin
  • pyytää virheellisten tai puutteellisten tietojen korjaamista
  • pyytää henkilötietojesi poistamista
  • pyytää henkilötietojesi käsittelyn rajoittamista
  • vastustaa henkilötietojesi käsittelyä
  • peruuttaa antamasi suostumus milloin tahansa, jos käsittely perustuu suostumukseen
  • saada henkilötietosi siirrettyä järjestelmästä toiseen GDPR:n edellyttämissä tilanteissa
  • tehdä valitus valvontaviranomaiselle.

Oikeus henkilötietojen poistamiseen ei ole ehdoton. Tietoja voidaan joutua säilyttämään esimerkiksi lakisääteisen velvoitteen tai oikeusvaateen laatimisen, esittämisen tai puolustamisen vuoksi.

  1. Suoramarkkinoinnin vastustaminen

Voit milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten. Jos olet liittynyt Casa Ravintoloiden sähköiselle markkinointilistalle, voit poistua listalta jokaisessa markkinointiviestissä olevan poistumislinkin kautta.

  1. Oikeuksien käyttäminen

Voit käyttää henkilötietoihin liittyviä oikeuksiasi ottamalla yhteyttä:

info@casaravintolat.fi

Pyynnössä kannattaa ilmoittaa mahdollisimman selkeästi, mitä tietoja tai käsittelyä pyyntö koskee.

Voimme tarvittaessa pyytää lisätietoja henkilöllisyytesi varmistamiseksi.

Rekisteröidyn pyyntöihin vastataan ilman aiheetonta viivytystä ja lähtökohtaisesti kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan GDPR:n mukaisesti tietyissä tilanteissa jatkaa enintään kahdella kuukaudella. (EUR-Lex)

  1. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittelyssä ei noudateta sovellettavaa tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

Suomessa toimivaltainen valvontaviranomainen on:

Tietosuojavaltuutetun toimisto

Ajantasaiset yhteystiedot löytyvät Tietosuojavaltuutetun toimiston verkkosivuilta.

  1. Muutokset tietosuojaselosteeseen

Casa Ravintolat voi päivittää tätä tietosuojaselostetta, jos henkilötietojen käsittelyssä, käyttämissämme palveluissa, lainsäädännössä tai toimintatavoissamme tapahtuu muutoksia.

Ajantasainen tietosuojaseloste julkaistaan verkkosivustollamme. Selosteessa ilmoitetaan sen viimeisin päivityspäivämäärä.

Tietosuojaseloste päivitetty viimeksi 23.8.2026.

Scroll to Top