Näissä tietosuojaperiaatteissa kerrotaan teidän henkilötietojanne käsittelystä käyttäessänne " Quandoo"-verkkosivustolla sijaitsevia tarjouksia ja online-palveluja osoitteessasekä tähän liittyvää mobiilisovellusta (seuraavassa tekstissä tarkoittaa " alusta" sekä verkkosivua että mobiilisovellusta). Nämä tietosuojaperiaatteet antavat tietoja teidän henkilötietojenne valvontaan ja yksityisyytenne suojaamiseen liittyvistä oikeuksista ja mahdollisuuksista.
Näissä tietosuojaperiaatteissa kerrotaan henkilötietojenne käsittelystä käyttäessänne " Quandoo"-verkkosivuston tarjontaa ja verkkopalveluja, jotka ovat saatavilla " Quandoo" -verkkosivustolla, siihen liittyvässä mobiilisovelluksessa ja widgetissä, jota käytetään kolmansien osalpuolten alustoilla (jatkossa sekä verkkosivustoon että mobiilisovellukseen ja widgetiin viitataan termillä " Platform").
1. Kuka on rekisterinpitäjä ja kenen puoleen voin kääntyä
Tietojen käsittelystä on vastuussa Quandoo Finland Oy, Konepajankuja 1, 00510 Helsinki, Finland. Tähän yritykseen viitataan jatkossa käsitteillä "me" tai "meidän".
Voitte ottaa yhteyttä tietosuojavastaavaamme seuraavassa osoitteessa:
2. Mitä henkilötietoja käsittelemme ja mistä lähteestä nämä tiedot ovat peräisin
Kun tarjoamme teille alustamme käyttöönne, niin käsittelemme eri lähteistä peräisin olevia henkilötietoja. Toisaalta ovat kyseessä alustan käytön yhteydessä automaattisesti kerätyt tiedot. Kyseessä voivat olla myös tiedot, jotka te olette antaneet vapaaehtoisesti meidän käyttöömme tai jotka olemme saaneet meidän yhteistyökumppaneitamme.
Alustan käytön yhteydessä automaattisesti kerätyt tiedot
Kun vierailette verkkosivullamme tai avaatte mobiilisovellutuksen, lähetätte viestintäteknisiä tietoja meidän verkkopalvelimellemme. Tämä tapahtuu siitä riippumatta, haluatteko tehdä varauksen ravintolassa tai haluatteko jatkossa kirjautua käyttäjätiedoillanne käyttääksenne alustaa. Joka tapauksessa keräämme seuraavia sisäänkirjautumistietoja ja verkkokirjautumistietoja (joita kutsumme yhteisellä nimellä kirjautumistiedot):
Me käsittelemme kirjautumistietoja, jotta te ja muut käyttäjät voitte käyttää alustaa ja me voimme taata alustan toimintakykyisyyden. Käsittelemme kirjautumistietoja analysoidaksemme alustan suorituskykyä, parantaaksemme jatkuvasti alustan toimintaa ja korjataksemme virheitä, IT-turvallisuuden takaamiseksi ja meidän järjestelmiemme toimivuuden takaamiseksi, estääksemme tai tunnistaaksemme väärinkäytöksiä sekä erityisesti petoksia.
Sen lisäksi työstämme käyttöoikeustietojanne (access-data), sopeuttaaksemme alustan paremmin vastaamaan teidän tarpeitanne (yksilöllistäminen). Tähän tarkoitukseen teille annetaan niin kutsuttu " Unique User ID" (henkilökohtainen käyttäjätunnus). Tämän henkilökohtaisen käyttäjätunnuksen avulla pystymme yhdistämään tekemänne varaukset ja muut toiminnot teihin.
Jotta voimme käsitellä näitä tietoja, käytämme myös evästeitä (cookies). Evästeet ovat pieniä tekstitiedostoja, jotka verkkosivuvierailun yhteydessä lataantuvat laitteellenne ja niihin tallentuvat yllämainitut teihin liittyvät tiedot. Jos haluatte tietää enemmän, kuinka evästeet toimivat, mitä evästeitä käytämme ja kuinka ne voidaan poistaa käytöstä, lue evästepolitiikkamme. Sieltä voitte myös lukea mitä tietoja kolmannet palvelun tarjoajat kuten Google ja Facebook keräävät evästeillä ja seurantavälineillä (tracking-tools). Jotta tietosuojaperiaatteiden luettavuus ei kärsisi, olemme koonneet nämä tiedot omalle erilliselle sivustolle.
Tiedot, jotka te itse välitätte meille
Niiden tietojen lisäksi, jotka keräämme kaikilta vierailijoilta, käsittelemme myös muita tietoja. Näiden tietojen tarkka määrä riippuu siitä, kuinka te käytätte alustaa. Alustaa voidaan käyttää luomalla oma käyttäjätili tai ilman käyttäjätiliä.
Jos päätätte luoda käyttäjätilin ja täytätte rekisteröintilomakkeen, käsittelemme sen yhteydessä seuraavia tietoja:
Voitte kuitenkin käyttää kertakirjautumisominaisuutta (single sign-on, SSO) alustallamme luodaksenne käyttäjätilinne sekä kirjautuaksenne sille. Jos valitsette käyttää tätä ominaisuutta, pyydämme teitä syöttämään valitsemassanne sosiaalisessa verkostossa (esim. Facebook tai Google) käyttämänne kirjautumistiedot. Valintanne mukainen SSO-palvelutarjoaja autentikoi teidät. Kyseiset kirjautumistiedot eivät näy meille.
Tilaus- tai varaustiedot
Jos teette tilauksen tai varauksen, käsittelemme seuraavia tietoja:
Ettehän kirjoita arkaluontoisia tietoja itsestänne lisätietokenttään.
Me käsittelemme kyseisiä tietoja, jotta voimme työstää varaustanne, tiedottaa teitä varauksenne tilanteesta ja sopeuttaa aikaisempien varaustenne pohjalta alustaa vastaamaan paremmin teidän henkilökohtaisia käyttötarpeitanne.
Alusta tarjoaa teille mahdollisuuden käyttää tiettyjä sosiaalisia toimintoja: Voitte jakaa arvosteluja ja kritiikkejä ravintoloista. Voitte myös sen lisäksi ryhtyä tilaamaan toisten käyttäjien jakamia kommentteja ja kritiikkejä.
Jos käytätte tätä toimintoa hyväksenne, teidän IP-osoiteenne tallennetaan jättäessänne kommentin tai arvostelun. Tämä on meidän taholtamme suojatoiminpide, jos joku julkaisee laitonta sisältöä, kommentteja ja/tai muuta materiaalia (loukkaavaa tekstiä, kiellettyä poliittista propagandaa jne.) Kyseisissä tapauksissa meidän pitää pystyä todentamaan kirjoittajan henkilöllisyys, koska kommenttien tai lähetettyjen viestien sisällön takia voidaan mahdollisesti ryhtyä oikeustoimiin.
Jos haluatte tilata itsellenne arvostelunne jälkeen tulevat kommentit, teille lähetetään tätä koskeva vahvistussähköposti, jotta voidaan varmistua, että olette todellakin kyseisen sähköpostiosoitteen haltija. Kommenttitilaukset voidaan koska tahansa perua. Vahvistussähköpostissa seuraavat tätä koskevat ohjeet.
Saatte Kanta-asiakaspisteitä jokaisesta toteutuneesta varauksesta. Hallinnoidaksemme näitä Kanta-asiakaspisteitä, käsittelemme varaustenne ja varaushistorianne tietoja. Kun lunastatte Kanta-asiakaspisteitänne, pyydämme teiltä lisäksi pankkitietojanne, jotta voimme maksaa teille lunastamanne pisteet. Kun pankkisiirto on tehty, poistamme pankkitietonne.
Me emme itse käsittele herkkiä korttimaksutietoja, vaan käytämme turvallisia maksupalveluja, jotka käsittelevät näitä tietoja puolestamme. Teidän antamanne maksutiedot salataan selaimessanne maksupalvelun tarjoajan toimesta niin, että vain maksupalveluntarjoaja voi käsitellä niitä. Me saamme käyttöömme vain tiedot, joiden salaaminen ei ole tarpeen (maksutapa) ja viitteen, joka vahvistaa, että maksu on tapahtunut. Emme tallenna mitään muita maksutietoja järjestelmäämme.
Jos haluatte saada uutiskirjeen, tarvitsemme siihen suostumuksenne. Käytämme uutiskirjeemme kohdalla niin kutsuttua toistettua suostumusprosessia, jotta uutiskirjeen tilaus astuu voimaan vasta, kun klikkaatte linkkiä vahvistussähköpostissa. Tällä tavoin voimme varmistaa, että olette sähköpostiosoitteenne oikea omistaja. Uutiskirje sisältää tietoja Quandoosta, ravintoloista ja ajankohtaisista tarjouksista. Oikeusperusta uutiskirjeiden lähettämiselle on Teidän suostumuksenne (Art. 6 (1) (a) GDPR).
Kun tilaatte uutiskirjeen, tallennamme IP-osoitteenne, päivämäärän sekä tilauksenne tarkan ajan. Nämä tiedot tallennetaan, jotta voimme todistaa Teidän tilanneen uutiskirjeen. Lisäksi, tarvitsemme näitä tietoja, jos sähköpostiosoitettanne käytetään vilpillisesti.
Lisäksi ollessamme vuorovaikutuksessa uutiskirjeen kanssa, keräämme laite- ja käyttötietoja. Saamme esimerkiksi tietoomme toimitettiinko uutiskirje, avasitteko uutiskirjeen tai klikkasitteko uutiskirjeessä olevaa linkkiä. Linkitämme sähköpostiosoitteenne näihin tietoihin personoidaksemme ja tilastollisesti analysoidaksemme uutiskirjettä. Jos käytätte sovellustamme, me myös yhdistämme sovelluksesta kerätyt tiedot näiden uutiskirjeestä saamiemme käyttötietojen kanssa. Näin voimme varmistaa, että sovelluksessa näyttämämme tarjoukset ovat oleellisia Teille.
Voitte milloin tahansa peruuttaa suostumuksenne uutiskirjetilaukseen sekä kaikkiin siihen liittyviin personointeihin ilman että siitä koituu teille muita kustannuksia kuin perushinnaston mukaiset siirtokustannukset. Peruuttaaksenne suostumuksenne, klikatkaa peruutuslinkkiä, joka löytyy jokaisen uutiskirjeen lopusta, tai lähettäkää sähköpostiviesti ylempänä mainittuun osoitteeseen.
Ehkä tarvitsette asiakaspalvelumme antamaa apua tai haluatte jättää valituksen. Tässä tapauksessa tulemme käsittelemään IP-osoitettanne, yhteystietojanne ja yhteydenottonne sisältöä, jotta voimme reagoida teidän pyyntöönne.
Tiedot, jotka saamme yhteistyökumppaneiltamme ja kolmannen osapuolen alustoilta
Koska alustamme toimii välittäjänä teidän ja varattavan ravintolan välillä, käsittelemme myös tietoja, jotka saamme yhteistyöravintoloiltamme. Samoin saamme tietoja kolmannen osapuolen alustoilta, jos kyseistä kolmannen osapuolen alustaa käytetään teidän tekemänne Quandoo-varauksen toteuttamiseen. Nämä kattavat seuraavat tiedot:
Muu tietojenkeruu
Meillä on niin kutsuttu fanisivu Facebook alustalla. Jos vierailette meidän fanisivullamme, voidaan vierailutietoja kerätä markkinatutkimus- ja mainostarkoituksiin, kyseiset tiedot tallennetaan käyttäen pseudonyymejä käyttäjäprofiileissa. Tässä hyödynnetään evästeitä. Näihin tietoihin perustuen voimme tehdä esimerkiksi tilastollisia arviointeja. Tämän tarkoituksena on meidän oikeutettujen etujemme toteuttaminen alustan tarjonnan optimoimiseksi, artiklan 6 kohta 1 alakohta f, EU:n yleinen tietosuoja-asetus (lisätiedot oikeudellisista perusteluista löytyvät alhaalta). Tietojenkäsittely perustuu sopimukseen yhdessä vastuullisten rekisterinpitäjien kesken artiklan 26 EU:n tietosuoja-asetuksen mukaisesti, jonka voitte nähdä tästä linkistä: https://www.facebook.com/legal/terms/page_controller_addendum. Yksityiskohtaisia tietoja Facebookin tietojenkäsittelystä, kontaktimahdollisuuksista sekä teidän oikeuksistanne löydätte Facebookin tietosuojailmoituksesta: https://www.facebook.com/about/privacy/. Siellä voitte myös käyttää hyväksenne oikeuttanne tehdä valitus.
Lisäksi käytämme Google Karttoja näyttääksemme teille kumppaniravintoloidemme sijainnin kartalla. Google kerää tätä varten IP-osoitteenne. Löydätte käyttöehdot ja tähän liittyvät Googlen tietosuojaperiaatteet täältä: https://maps.google.com/help/terms_maps/.
Käytämme myös Google Tag Manager -sovellusta, jonka avulla hallinnoimme työkaluja, joita tarvitaan Google Tag Managerin käyttämiseen. Google Tag Manager itsessään ei aseta mitään evästeitä, ja se ei kerää mitään henkilötietoja. Työkalua käytetään kuitenkin muiden sellaisten tägien aktivoimiseen, jotka saattavat kerätä tietoja.
3. Mihin muihin tarkoituksiin käsittelemme tietojanne?
Näiden lisäksi käsittelemme mahdollisesti tietojanne myös muita tarkoituksia varten.
Näitä ovat:
4. Mikä on käsittelyn oikeusperusta?
Henkilötietojen käsittelyssä perustamme toimintamme useampaan oikeusperustaan niin kutsutusta EU:n yleisestä tietosuojasetuksesta, joka muodostaa oikeuspuitteet EU:n laajuiselle yleiselle tietosuojaoikeudelle (seuraavassa käytetään tästä englannin kielistä lyhennettä GDPR).
Tässä viittaamme erityisesti seuraaviin oikeusperustoihin:
Suostumus (artikla 6 kohta 1 GDPR)
Koska olette antaneet meille suostumuksenne käsitellä henkilötietojanne yllämainittuihin tarkoituksiin, takaa tämä suostumus käsittelyn oikeudellisuuden. Kun rekisteröidytte tilitiedoillanne tai teette varauksen, annatte nimenomaisen suostumuksen tietojenkäsittelyyn, kuten näissä tietosuojaperiaatteissa on tarkkaan määritelty, merkkaamalla kyseisen kohdan ennen rekisteröinti- tai varauslomakkeen lähettämistä. Kun käsittelemme tietojanne, johtuu tämä siitä, että te olette nimenomaisesti käyttämällä alustaamme hyväksynyt ja vaatinut tätä. Teidän hyväksyntänne on täten tärkein oikeusperusta sille, että käsittelemme teidän henkilötietojanne.
Sopimusvelvoitteidemme noudattaminen teitä kohtaan (artikla 6 kohta 1 alakohta b GDPR)
Samanaikaisesti tietojen käsittelyn tarkoituksena on alustan palvelujen tarjoaminen teille meidän sopimusvelvoitteiden mukaisesti. Tämän takia ei tietojen käsittely ole pelkästään teidän hyväksynnällänne oikeutettua, vaan se on myös tarpeen, jotta voimme noudattaa sopimustamme teidän kanssanne. Jos esimerkiksi varaatte alustamme kautta paikkoja jostakin ravintolasta, meidän täytyy käsitellä näitä varaustietoja, jotta voimme varmistaa varauksenne.
Meidän oikeutetut etumme (artikla 6 kohta 1 alakohta f GDPR)
On myös tapauksia, jolloin meillä olisi oikeus käsitellä tietojanne myös ilman teidän suostumustanne, jos meidän oikeutettujen etujemme (tai kolmannen osapuolen etujen) suojelu tätä vaatii. Tässä mielessä ylhäällä mainitut tietojenkäsittelyn tarkoitusperät, joiden yhteydessä käsittelemme tietojanne, edustavat useassa tapauksessa myös oikeutettuja etuja. Tämä tarkoittaa, että voimme käsitellä aina IT-järjestelmämme turvallisuuden takaamisen kannalta tarpeellisia tietoja, myös silloin kun ette ole antaneet suostumustanne tai olette peruneet suostumuksenne käsittelylle. Kyseessä ovat myös alustaamme kohdistuvien väärinkäytösten estäminen tai mainosten yksilöllistäminen teidän etujenne mukaisesti (niin kutsuttu suoramarkkinointi).
Lakisääteisen velvoitteen noudattaminen (Artikla 6 kohta 1 alakohta c GDPR) tai yleinen etu (artikla 6 kohta 1 alakohta d GDPR)
Sen lisäksi olemme lakisääteisesti velvoitettuja antamaan lainvalvontaviranomaisten tai veroviranomaisten pyynnöstä yksittäisissä tapauksissa tiettyjä tietoja heidän käyttöönsä.
5. Kenelle välitämme tietonne?
Käsittelemme henkilötietojanne huolella ja luottamuksellisesti ja jaamme tietonne vain seuraavissa tapauksissa, emmekä välitä niitä muutoin kolmansille osapuolille. Välitämme tietoja viranomaisille vain, jos laki velvoittaa meidät toimimaan näin asianomaisen viranomaisen tietopyynnön pohjalta.
Viranomaisten asettamien lakivelvoitteiden lisäksi, välitämme tietojanne vain alustan muille käyttäjille, kolmansien osapuolten tarjoamien palvelujen tuottajille, jotka tukevat meitä alustan palvelujen tarjonnassa tai Quandoo-yrityskonsernin sisällä.
Alustan muut käyttäjät
Välitämme tilaus- ja varaustietonne alustamme kautta yhteistyöravintoloillemme, jotta varaus voidaan tehdä valitsemassanne ravintolassa. Jaamme ravintoloille myös asiakaspisteenne, jotta voidaan varmistaa näiden asiakasohjelmien ongelmaton sujuminen. Ravintolat saavat teidän käyttötilitietonne (paitsi ei salasanaa), sekä kaikki arvostelut ja kritiikit, jotka jaatte alustalla. Arvostelut ja kritiikit julkaistaan myös alustalla, jotta kaikki muut käyttäjät voivat nähdä ne (myös vierailijat, joilla ei ole käyttötiliä alustalla).
Muut kolmannet osapuolet
Lisäksi välitämme tietoja ulkoisille palveluntarjoajille, jotka auttavat meitä tarjoamaan alustan palveluja. Tähän kuuluvat tiedot ja palvelun tarjoajat, jotka on mainittu meidän evästeohjeissamme. Tässä yhteydessä on huomion arvoista, että kaikki yrityksemme palvelimen sisällönisännöinti- (server-hosting) ja pilvipalvelut (cloud service) tapahtuvat yritysten Amazon Web Services Inc. (AWS) ja Google Ireland Limited toimesta. Molemmat palveluntarjoajat käsittelevät kaikki antamamme tiedot perustuen toimeksiantoomme, ja näihin tietoihin pätee velvoittava tietojenkäsittelysopimus, jotta voimme taata yleisen tietosuoja-asetuksen määräysten mukaisen tietojen käsittelyn turvallisuuden.
Quandoo yrityskonsernin sisällä
Olemme osa maailmanlaajuista konsernia, johon kuuluu monia yrityksiä, jotka ovat osa yritystä Quandoo GmbH, KulturBrauerei, Schönhauser Allee 36, 10435 Berliini, Saksa (" Quandoo DE"). Quandoo DE taas itse on 100 prosenttinen tytäryritys yrityksessä Recruit Holdings Co., Ltd, 8-4-17 Ginza, Chuo-ku, Tokio 104-0061 Japani (" Recruit"). Tästä johtuen olemme velvoitettuja antamaan yrityksille Quandoo DE tai Recruit tiettyjä tietoja, joko lainsäädännön asettamien raportointivelvollisuuksien johdosta tai normaalin globaalin yritysliiketoiminnan puitteissa. Kaikki liiketoiminnan tiedonhankinnan keräämät tiedot muunnetaan normaalisti anonyymiksi tiedoksi, jotta voidaan varmistua, että tietosuojaa noudatetaan. Quandoo DE ja Recruit voivat tilanteen vaatiessa käsitellä henkilötietoja, jotka eivät ole anonyymissä muodossa; näin toimittaisiin esimerkiksi sisäisen tarkastuksen tai viranomaisten vaatiman tilintarkastuksen yhteydessä.
6. Siirrämmekö tietojanne EU:n tai ETA:n ulkopuolisiin maihin?
Emme yleensä siirrä tietojanne ETA:n ulkopuolisiin maihin (niin kutsuttuihin kolmansiin maihin). Emme myöskään isännöi tietojanne kolmansissa maissa ja kaikki palvelimemme sijaitsevat ETA:n sisällä (tarkkaan ottaen Irlannissa). Joissakin tapauksissa siirrämme kuitenkin tietoja kolmansiin maihin. Tämä koskee erityisesti kolmansien osapuolten tarjoamia alustapalveluja, jos niiden päätoimipaikka sijaitsee USA:ssa tai Yhdistyneessä Kuningaskunnassa (kun Yhdistynyt Kuningaskunta eroaa EU:sta) ja tiedonsiirtoja Recruit Japaniin.
Tässä yhteydessä varmistamme, että tietojen vastaanottajat ovat joko listautuneet niin kutsuttuun Privacy Shield-järjestelyyn (kuten Google ja Facebook), noudattavat konsernin sisäisiä sitovia tietosuojasääntöjä tai ovat solmineet kanssamme EU:n vakiosopimuslausekkeiden mukaisen sopimuksen ja kaikki muut vastaanottajat tulevat mukaan sen piiriin, jotta voidaan taata tietojenkäsittelyn turvallisuus ja asianmukainen tietosuojan taso.
7. Kuinka kauan tietoni tallennetaan?
Käsittelemme ja tallennamme teidän henkilötietojanne niin kauan, kuin meidän sopimusvelvoitteemme täyttämisen ja lainsäädännön asettamien velvoitteiden toteuttamisen kannalta on tarpeen. Tallennamme tietonne sopimussuhteemme voimassaolon keston ajan ja sopimuksen päättymisen jälkeen vain siksi ajaksi, minkä Suomi laki meiltä vaatii. Kaikki muut tiedot poistetaan heti, kun kirjaudutte ulos alustalta. Jos muita tietoja ei tarvita enää kyseisten velvoitteiden täyttämiseen, ne poistetaan säännöllisesti, paitsi jos niiden käsittely on todistusaineiston varmistamisen tai oikeusvaateiden vanhenemisen kannalta tarpeen.
8. Luoko Quandoo minun henkilötietojeni pohjalta käyttäjäprofiilin?
Käytämme tietojanne optimoidaksemme teidän Quandoo-selaimen käyttökokemuksenne. Tämä tarkoittaa, että käytämme tietojanne, jotta voimme tarjota teille yksilöidyn alustan, joka perustuu teidän henkilökohtaisiin mieltymyksiinne ja mielenkiintonne kohteisiin, sekä voimme koota teille räätälöityjä tarjouksia, jotka perustuvat teidän tähänastiseen käyttäytymiseenne. Esimerkiksi käytämme tietokoneenne IP-osoitetta tunnistaaksemme maantieteellisen sijaintipaikkanne ja tarjoamme teille tähän perustuen paikallista sisältöä teidän omalla kielellänne. Voimme tehdä teille ehdotuksia ja tarjouksia uusista ravintoloista, perustuen teidän alustalla aikaisemmin tarkastelemiin tai varaamiin ravintoloihin. Emme kuitenkaan koskaan käsittele tai analysoi profiloinnin puitteissa henkilötietojanne tavalla, joka johtaa automatisoituun päätöksentekoon, jolla olisi teihin nähden sitova oikeusvaikutus tai olisi muulla vastaavalla tavalla teille selvästi haittaa aiheuttava.
9. Pitääkö minun antaa tietoni käyttöön? Mitä tapahtuu, jos en anna tai en enää jatkossa anna käyttää tietojani?
Laki ei velvoita teitä antamaan tässä tietosuojailmoituksessa mainittuja henkilötietoja meidän käyttöömme. Erityisesti solmimamme sopimus, joka syntyi hyväksyessänne meidän yleiset sopimusehtomme, ei aseta minkäänlaista velvoitetta teille antaa henkilötietonne käyttöömme. Teidän sopimustietojenne välitys meille on kuitenkin perusedellytys sopimuksen solmimiselle kanssamme. Sen lisäksi ette voi, tai voitte vain osittain, käyttää alustaa, jos ette anna käyttöömme tiettyjä tietoja tai kiellätte näiden tietojen käytön.
10. Mitä oikeuksia minulla on käsittelyn osalta?
Teillä on seuraavia yleisen tietosuoja-asetuksen mukaisia oikeuksia:
Sen lisäksi teillä on oikeus tehdä valitus asianomaiselle valvontaviranomaiselle (artikla 77 GDPR yhdessä § 19 BDSG (Saksan Liittotasavallan tietosuojalaki)).
Voitte aina perua hyväksyntänne teidän henkilötietojen käsittelyä koskien. Tämä pätee myös hyväksyntään, jonka olette antaneet ennen yleisen tietosuoja-asetuksen voimaantuloa eli ennen 25. toukokuuta 2018. Hyväksynnän peruminen koskee kuitenkin vain tulevaa käsittelyä, ennen hyväksynnän perumista tapahtuneeseen käsittelyyn sillä ei ole vaikutusta.
11. Miten voin pyytää tietojeni poistamista?
Lähetä sähköpostia osoitteeseen dataprotection@quandoo.com ja pyydä yksinkertaisesti henkilötietojesi poistamista. Kerro nimesi ja sähköpostiosoitteesi, jota käytit rekisteröitymiseen. Lähetämme sinulle vahvistussähköpostin kun tietosi on poistettu.
Tiedot koskien teidän vastustamisoikeuttanne artiklan 21 GDPR mukaisesti
Näiden jo mainittujen oikeuksien lisäksi, teillä on erityistilanteista johtuen, aina oikeus vastustaa teitä koskevien henkilötietojen käsittelyä, jos käsittely tapahtuu artiklan 6 kappale 1 GDPR mukaisesti (tietojen käsittely yleisen edun vuoksi) ja artiklan 6 kappale 1 e alakappale mukaisesti (tietojen käsittely perustuen etujen tasapainottamiseen); tämä koskee myös näiden ehtojen mukaista profilointia perustuen artiklaan 4 kappale 4 GDPR. Jos käytätte vastustamisoikeuttanne, emme enää käsittele henkilötietojanne, paitsi jos pakottavat syyt sitä vaativat, jotka ovat painavampia kuin teidän etunne, oikeutenne ja vapautenne, tai käsittelyn tarkoituksena on oikeudellisten vaateiden esittäminen, toteuttaminen tai puolustaminen. Huomioikaa myös näiden tietosuojaehtojen tiedot kappaleessa 8: jos lopetamme tietojen käsittelyn vastustuksenne vuoksi, voi olla mahdollista, että ette enää voi käyttää alustaa tai alustan käyttö on rajoitettua.
Teillä on aina oikeus estää teitä koskevien henkilötietojen käsittely suoramainonnan tarkoituksia varten (mukaan lukien mainoskirjeemme tilaus), tämä koskee myös profilointia, jos tämä tapahtuu suoramainonnan yhteydessä. Jos vastustatte käsittelyä, emme enää jatkossa käsittele teidän henkilötietojanne.
Vastustuksesta voi ilmoittaa vapaamuotoisesti seuraavaan osoitteeseen:
Tammikuu 2022
V4.0
Tämä tiedote korvaa Quandoon tietosuojailmoituksen.
Jäljempänä on esitetty luettelo kaikista evästeistä ja muista verkkopohjaisista jäljitystyökaluista, joita me tai ulkopuoliset tahot käytämme alustallemme.
Käytämme seuraavantyyppisiä evästeitä ainoastaan lakisäädösten mukaisesti ja mainittujen oikeudellisten perusteiden pohjalta:
Kaikkien seuraavassa mainittujen työkalujen osalta pätee: Kerran annettu suostumus tietojen keräämiseen mainituilla työkaluilla voidaan perua valitsemalla vastaava asetus evästeasetuksista. Oikeutettuun etuumme perustuva tiedonkeruu voidaan kieltää käyttämällä alla mainittua kieltomahdollisuutta. Sen lisäksi käyttäjä voi estää evästeiden asettamisen mukauttamalla selaimensa asetuksia siten, että evästeet torjutaan. Jos käyttäjä valitsee tällaisen asetuksen, hän ei ehkä voi käyttää verkkosivustomme tiettyjä nykyisiä tai tulevia elementtejä.
1. Quandoon omat evästeet (nk. ensimmäisen osapuolen evästeet):
| Nimi | Voimassaoloaika | Tarkoitus |
|---|---|---|
| t | 29 vuorokautta viimeisen muutoksen jälkeen | Määrittää, minkä kanavan kautta käyttäjä on tehnyt varauksen. |
| quandooUserLanguage | 1 vuosi | Tallentaa käyttäjän valitseman kielen. |
| quandooUserSearchDestination | Istunto | Tallentaa käyttäjän oletushakualueen. |
| ut | 90 vuorokautta | Auttaa autentikoimaan käyttäjän. |
| quandooUserVisitorId | 180 vuorokautta | Tunnistaa käyttäjän toteutettavissa kyselyissä. |
| qdoo_gp | 6 vuorokautta | Jos käyttäjä on sallinut lähellä minua-toiminnon: käyttäjän olinpaikan tunnistus. |
| promoCode7d | 7 vuorokautta | Tallentaa syötetyt myynninedistämiskoodit. |
| sem_attributes | Istunto | Mahdollistaa käyttäjän määrittämisen johonkin mainoskampanjaan. |
| grpRef | Istunto | Tallentaa ravintolaketjun nimen. |
| qdoo_exp_ | 30 vuorokautta | Auttaa meitä tietämään, minkä version käyttäjä on nähnyt, jotta pystymme takaamaan johdonmukaisen kokemuksen. |
| RWG Token Cookie | 30 päivää | Tunnistaa käyttäjäistunnot useiden vierailujen aikana varmistaen johdonmukaiset ja turvalliset käyttäjäkokemukset. |
| Merchant ID Cookie | 30 päivää | Yhdistää käyttäjän toiminnot oikeaan kumppaniravintolaan, mikä helpottaa tarkkaa tapahtumien käsittelyä ja raportointia. |
Sen lisäksi käyttäjä voi estää ensimmäisen osapuolen evästeiden asettamisen mukauttamalla selaimensa asetuksia siten, että kaikki evästeet torjutaan. Jos käyttäjä valitsee tällaisen asetuksen, hän ei ehkä voi käyttää verkkosivustomme tiettyjä nykyisiä tai tulevia elementtejä.
2. Ulkopuolisten tahojen asettamat evästeet ja liitännäiset (nk. kolmannen osapuolen evästeet)
Lisäksi käytämme myös seuraavanlaisia ulkopuolisten palveluntarjoajien evästeitä ja työkaluja:
Google reCAPTCHA
Alustamme, erityisesti kuluttajaportaalimme ja mobiilisovelluksemme, integroi Google LLC:n (1600 Amphitheatre Parkway Mountain View, California 94043, USA) kehittyneen riskianalyysimoottorin Google reCAPTCHA:n palvelut, joiden tarkoituksena on estää haittaohjelmia harjoittamasta väärinkäytöksiä verkkosivustollamme.
Google reCAPTCHA tarkkailee ja analysoi käyttäjien käyttäytymistä. Tämä voi sisältää vuorovaikutuksen verkkosivujemme kanssa, hiiren osoittimen liikkeet, hiiren napsautukset, näppäinpainallukset ja selaimen tekniset tiedot, mukaan lukien selaimen kieli, Googlen evästeet, CSS-tiedot, asennetut lisäosat ja IP-osoitteet. Erityisesti Googlen reCAPTCHA-algoritmi voi tunnistaa IP-osoitteet, jotka on aiemmin tunnistettu laillisiksi evästeiden avulla. Kerättyjä tietoja käytetään myös reCAPTCHA-työkalun parantamiseen.
Voit estää evästeiden tallentamisen määrittelemällä selaimesi tai mobiililaitteesi käyttöjärjestelmän asetukset tai evästeiden suostumuksen hallintatyökalun. Ota kuitenkin huomioon, että tässä tapauksessa et ehkä pysty käyttämään kaikkia alustamme toimintoja täysimääräisesti.
Lisätietoja Googlen käyttöehdoista ja tietosuojasta on osoitteessa osoitteessa
https://policies.google.com/privacy?hl=fi ja https://policies.google.com/terms?hl=fi.
Oikeusperusta: Yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta (oikeutettu etu).
OneTrust
Käyttäjän evästeasetusten hallitsemiseen käytämme OneTrust-työkalua, 1200 Abernathy Rd, Suite 700, Atlanta, Georgia 30328, USA. Käyttäjän valitsemat evästeasetukset tallennetaan evästeen avulla. Lisätietoja tietosuojasta on saatavilla tästä: https://onetrust.com/privacy.
Oikeusperusteet: yleisen tietosuoja-asetuksen 6 art. 1 kohdan b) alakohta (sopimus).
"Lähellä minua"-toiminto
Jos käyttäjä antaa meille suostumuksen tietää hänen olinpaikkansa käyttämällä vastaavaa selainasetusta, keräämme tietoja hänen olinpaikastaan. Tämän "Lähellä minua"-toiminnon aktivoimisen ansiosta pystymme näyttämään käyttäjälle ravintoloita, jotka sijaitsevat hänen lähellään. Asetamme evästeitä ja käsittelemme evästeisiin tallentunutta tietoa pseudonyymisti analysoidaksemme käyttäjien tapaa käyttää verkkosivustoamme.
Oikeusperusteet: yleisen tietosuoja-asetuksen 6 art. 1 kohdan a) alakohta (suostumus).
Voit jättäytyä tietojenkeruun ulkopuolelle kaikkien alla mainittujen työkalujen osalta deaktivoimalla tiedonkeruuta koskevan sliderin Quandoo-appissa.
Huhtikuu 2026
Create a Quandoo account and earn €3 cashback.
Book a table and earn €1.50 cashback.
Leave a review and earn €0.50 cashback.