Tietosuojaseloste

Viimeksi tarkistettu: 25.5.2026. Nämä ehdot on laadittu julkaisukelpoisiksi. Suosittelemme Suomen asianajajaliiton jäsenen muodollista tarkistusta ennen merkittäväarvoisten sopimusten allekirjoittamista.

Tämä seloste kertoo, miten Pisteo käsittelee henkilötietoja. Se kattaa kaiken, mitä teemme rekisterinpitäjänä omasta puolestamme, ja viittaa siihen, mitä teemme ravintoloiden lukuun käsittelijänä.

Mikäli olet asiakas, joka käytti Pisteoa ravintolassa, suurin osa sinua koskevista tiedoista on ravintolan, ei meidän, hallussa. Ravintola on oma rekisterinpitäjänsä omasta asiakassuhteestaan ja sinulle lähettämästään markkinoinnista. Me olemme käsittelijä, joka pyörittää teknologiaa.

1. Kuka on vastuussa

Tämän selosteen rekisterinpitäjä on:

Easy Host Oy (aputoiminimi Pisteo) Y-tunnus: 3288005-7 Kotipaikka: Helsinki, Suomi Sähköposti: hello@pisteo.io WhatsApp: +358 40 923 3586

Niiden tietojen osalta, joita käsittelemme ravintolan lukuun (esimerkiksi kyseisen ravintolan asiakasmarkkinointilista), ravintola on rekisterinpitäjä ja me toimimme heidän käsittelijänään henkilötietojen käsittelyä koskevan sopimuksen mukaisesti.

2. Kaksi roolia selkokielellä

• Rekisterinpitäjä ravintolasuhteessa. Kun ravintola rekisteröityy Pisteoon, olemme rekisterinpitäjä ravintolan tilin osalta: yritystiedot, yhteyshenkilöt, laskutus, tukihistoria, ylläpitosovelluksen käytön analytiikka ja niin edelleen.
• Käsittelijä asiakastietojen osalta. Kun asiakkaat käyttävät asiakassovellusta ravintolassa, syntyvät henkilötiedot (tilaukset, maksujen metatiedot Stripen kautta, valinnainen sähköposti kuiteille, valinnainen markkinointisuostumus) kuuluvat ravintolalle. Käsittelemme niitä heidän ohjeidensa mukaan.

Stripe ja tietyt muut kumppanit voivat toimia itsenäisinä rekisterinpitäjinä omassa petostentorjunta-, rahanpesun estämis- ja sääntelytyössään. Listaamme heidät alla.

3. Mitä keräämme

3.1 Ravintolan tilitiedot

• Yrityksen nimi, Y-tunnus, osoite, ALV-tiedot
• Kutsumiesi käyttäjien nimet, sähköpostit ja roolit (Omistaja, Manageri, Henkilökunta)
• Kirjautumisen metatiedot (Google-tilin tunnus, istuntotunnukset, kirjautumisajat; Googlella kirjautumisesta ks. kohta 4)
• Brändäys (logo, värit)
• Menusisältö, pöytäjärjestely, aukioloajat, keittiön tulostimen konfiguraatio
• Stripe Connect Express -tilin tunniste
• Tilausjärjestely, laskutushistoria, laskut
• Tukikirjeenvaihto kanssamme

3.2 Maksun metatiedot

Emme näe tai tallenna täydellisiä korttinumeroita. Stripe hallinnoi korttitietoja. Tallennamme:

• PaymentIntent-tunnisteet ja transaktioviitteet
• Summa, valuutta ja aikaleima
• Maksutavan tyyppi (Apple Pay, MobilePay, kortti)
• Kortin neljä viimeistä numeroa soveltuvin osin
• Palautustiedot

3.3 Asiakastiedot (ravintolan lukuun)

• Tilauksen sisältö, pöytänumero, tilauksen aika, erityisohjeet
• Valinnainen sähköposti, jos asiakas pyytää kuittia tai antaa markkinointisuostumuksen
• Valinnainen nimi tilauslapulla
• Kanta-asiakasleimat, jos asiakas liittyy ohjelmaan
• Markkinointisuostumusten tiedot

Emme käytä analytiikkaa tai käyttäytymisen seurantaa asiakassovelluksessa. Ei PostHogia, ei mainoksia, ei kolmannen osapuolen seurantaa asiakaspuolella.

3.4 Tekniset ja tietoturvatiedot

• IP-osoite ja selaimen perustiedot, käsitellään hetkellisesti tietoturvan ja petostentorjunnan vuoksi
• Merkittävien hallintatoimien tarkastuslokit (palautukset, menun muutokset, roolimuutokset)
• Sentryn keräämät virheraportit (konfiguroimme Sentryn poistamaan henkilötiedot mahdollisuuksien mukaan)

3.5 Ylläpitosovelluksen tuoteanalytiikka

Käytämme PostHogia (EU Cloud) ymmärtääksemme, miten ravintoloiden ylläpitäjät käyttävät ylläpitosovellusta. Seuraamme tapahtumia kuten “menu julkaistu”, “menun tuonti valmis”, “tilaus päivitetty”. Emme seuraa asiakkaita.

3.6 Markkinointitiedot osoitteessa pisteo.io

Jos liityt uutiskirjeeseemme tai täytät lomakkeen osoitteessa pisteo.io, keräämme sähköpostiosoitteesi ja antamasi tiedot ja käytämme niitä pyytämäsi sisällön lähettämiseen.

4. Googlen käyttäjätiedot

Ravintoloiden omistajat ja henkilökunta voivat kirjautua Pisteon ylläpitosovellukseen (app.pisteo.io) Google-tilillään (“Kirjaudu Googlella”). Tässä kohdassa kerrotaan tarkasti, mitä tietoja Pisteo saa Googlelta ja mitä teemme niillä. Ravintoloiden asiakkaat eivät koskaan kirjaudu Googlella.

Mitä tietoja käytämme. Pyydämme vain kirjautumisen perusoikeudet openid, email ja profile. Niiden kautta saamme:

• nimesi
• sähköpostiosoitteesi (ja tiedon siitä, onko Google vahvistanut sen)
• profiilikuvasi osoitteen
• Google-tilisi tunnuksen (yksilöllinen tunniste)
• Googlen kyseistä kirjautumista varten myöntämät kirjautumistunnisteet (tokenit)

Emme pyydä pääsyä Gmailiin, Google Driveen, Google Kalenteriin, yhteystietoihisi tai mihinkään muuhun Googlen rajapintaan, emmekä pysty lukemaan niiden tietoja.

Miksi käytämme niitä. Ainoastaan kirjautumiseesi Pisteon ylläpitosovellukseen ja tunnistamiseesi siellä: yhdistämme kirjautumisesi ravintolasi sinulle luomaan käyttäjätiliin, näytämme nimesi ja kuvasi ylläpitosovelluksessa ja kirjaamme tarkastuslokiin, kuka teki muutoksia. Emme käytä Googlen käyttäjätietoja mihinkään muuhun tarkoitukseen.

Miten säilytämme niitä. Tiedot tallennetaan Pisteon tietokantaan, joka on Railwayn ylläpitämä PostgreSQL-tietokanta EU:ssa (Google Cloudin alue europe-west4, Alankomaat). Tiedot salataan siirron aikana ja levossa, ja niihin on pääsy vain palvelua ylläpitävällä Pisteon henkilöstöllä.

Mitä emme koskaan tee niillä.

• Emme myy Googlen käyttäjätietoja.
• Emme jaa niitä kolmansille osapuolille, lukuun ottamatta kohdassa 7.1 lueteltuja käsittelijöitä, joita palvelun pyörittäminen edellyttää (esimerkiksi Railway, joka isännöi tietokantaa, ja Resend, joka toimittaa kirjautumis- ja kutsusähköpostit), tai kun laki sitä edellyttää.
• Emme käytä niitä mainontaan, mukaan lukien uudelleenmarkkinointi ja kiinnostuksen kohteisiin perustuva mainonta.
• Emme käytä niitä tekoäly- tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen, emmekä lähetä niitä kohdassa 7.1 luetelluille tekoälypalveluiden tarjoajille.
• Kukaan Pisteolla ei lue niitä, ellet itse pyydä sitä (esimerkiksi tukipyynnössä), ellei se ole tarpeen tietoturvan tai väärinkäytösten selvittämisen vuoksi tai ellei laki sitä edellytä.

Rajoitettu käyttö (Limited Use). Pisteo’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Suomeksi: Pisteon tapa käyttää Googlen rajapinnoista saatuja tietoja ja siirtää niitä muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien sen rajoitetun käytön (Limited Use) vaatimukset.

Kauanko säilytämme niitä. Säilytämme Googlen käyttäjätietojasi niin kauan kuin Pisteo-käyttäjätilisi on olemassa. Jos pyydät meitä poistamaan tilisi tai ravintolasi poistaa sinut työtilastaan, poistamme Googlen käyttäjätietosi 30 päivän kuluessa, lukuun ottamatta tarkastuslokien merkintöjä, jotka meidän on säilytettävä tietoturvasyistä (ks. kohta 6).

Miten perut pääsyn tai poistat tietosi.

• Voit milloin tahansa perua Pisteon pääsyn Google-tiliisi Google-tilisi käyttöoikeussivulla: myaccount.google.com/permissions. Sen jälkeen Pisteo ei saa Googlelta enää tietoja, etkä voi kirjautua Pisteoon Googlella ennen kuin annat pääsyn uudelleen.
• Pääsyn peruminen ei poista tietoja, jotka meillä jo on. Jos haluat Googlen käyttäjätietosi poistetuiksi, lähetä sähköpostia osoitteeseen hello@pisteo.io osoitteesta, jolla kirjaudut. Vahvistamme poiston kuukauden kuluessa.

5. Miksi käytämme tietoja ja millä oikeusperusteella

Tarkoitus	Oikeusperuste
Pisteon palvelun tarjoaminen ravintolalle	GDPR 6(1)(b), sopimuksen täyttäminen
Asiakkaiden tilausten ja maksujen käsittely ravintolan lukuun	GDPR 6(1)(b), asiakkaan ja ravintolan välisen sopimuksen täyttäminen
Kuittien ja markkinointiviestien lähettäminen, joihin asiakkaat antavat suostumuksen	GDPR 6(1)(a), suostumus, joka annetaan ravintolalle Pisteon käyttöliittymässä
Käyttäjien tunnistautuminen ja palvelun suojaaminen	GDPR 6(1)(f), oikeutettu etu alustan suojaamisessa
Laskutus, laskujen ja verotietojen säilytys	GDPR 6(1)(c), Suomen kirjanpito- ja verolainsäädännön mukainen oikeudellinen velvoite
Asiakastuki	GDPR 6(1)(b) ja (f)
Ylläpitosovelluksen tuoteanalytiikka	GDPR 6(1)(f), oikeutettu etu tuotteen kehittämisessä
Markkinointi osoitteessa pisteo.io	GDPR 6(1)(a), suostumus

Ravintoloiden asiakkailleen lähettämien markkinointiviestien osalta ravintola on rekisterinpitäjä ja oikeusperuste on asiakkaan ravintolalle antama suostumus. Me toimimme käsittelijänä.

6. Kuinka kauan säilytämme tietoja

• Ravintolan tilitiedot: sopimuksen voimassaolon ajan, sen jälkeen enintään 24 kuukautta, ellei säilytys ole välttämätöntä kirjanpito- tai verolainsäädännön takia.
• Laskutustiedot, laskut ja kirjanpitotositteet (Pisteon ja ravintolan välillä): kuusi vuotta tilikauden päättymisestä Suomen kirjanpitolain (KPL 2:10 §) mukaisesti.
• Asiakkaiden kuittitiedot (tositteelle vaadittavat tiedot — summa, ALV, aikaleima, maksuviite): kuusi vuotta tilikauden päättymisestä, säilytetään ravintolan lukuun kirjanpitolain mukaisesti.
• Muut asiakastiedot, joita ei tarvita kuitilla (esimerkiksi valinnainen nimi, kanta-asiakasleimat, markkinointisuostumukset, taloudellisesti merkityksetön tilausmetadata): säilytetään GDPR:n tietojen minimoinnin periaatteen mukaisesti, oletuksena 24 kuukautta viimeisestä asioinnista, ellei ravintola määrittele lyhyempää aikaa.
• Asiakkaan sähköposti pelkästään kuittia varten: poistetaan 90 päivän kuluessa, ellei se ole sidottu kuittitietoon, joka meidän on säilytettävä.
• Markkinointisuostumus ja sähköposti: säilytetään, kunnes asiakas peruuttaa suostumuksen tai ravintola poistaa listan.
• Istuntoeväste: vain istunnon ajan.
• Tietoturva- ja petoslokit: enintään 12 kuukautta.
• Tukiviestit: enintään 24 kuukautta viimeisestä viestistä.

Sopimuksen päättyessä poistamme tiedot käyttöehdoissa ja henkilötietojen käsittelyä koskevassa sopimuksessa annetun aikataulun mukaan, lukuun ottamatta lain edellyttämiä tietoja.

7. Kenelle jaamme tietoja

Jaamme henkilötietoja vain, kun se on tarpeen palvelun pyörittämiseen tai kun laki sitä edellyttää.

7.1 Alikäsittelijät

Käytämme seuraavia alikäsittelijöitä:

• Stripe Payments Europe Ltd (Irlanti) — maksunkäsittely ja Stripe Connect Express
• Cloudflare R2 (EU-alue) — kuvavarastointi
• Railway (Yhdysvalloista, EU-aluevalinta käytettävissä) — sovelluksen isännöinti ja hallinnoitu PostgreSQL
• Resend (Yhdysvallat) — transaktio- ja markkinointisähköpostien lähetys, EU:n vakiosopimuslausekkeiden (SCC) alaisuudessa
• PostHog (EU Cloud) — ylläpitosovelluksen tuoteanalytiikka; asiakkaita ei seurata
• Sentry (Yhdysvallat) — virhevalvonta, SCC:n alaisuudessa
• Anthropic (Yhdysvallat) — Claude menun tuontiin ja Menu Performance Reportiin. Asiakkaiden henkilötietoja ei lähetetä Anthropicille. SCC:n alaisuudessa.
• OpenAI (Yhdysvallat) — toissijainen luonnollisen kielen käsittelypalveluntarjoaja, käytetään vain kun tietty ominaisuus on merkittävästi parempi. Asiakkaiden henkilötietoja ei lähetetä. SCC:n alaisuudessa.
• GitHub (Yhdysvallat) — vain koodin isännöinti. Ravintoloiden tai asiakkaiden henkilötietoja ei tallenneta GitHubiin.

7.2 Itsenäiset rekisterinpitäjät

• Stripe on myös itsenäinen rekisterinpitäjä omassa petostentorjunta-, rahanpesun estämis- ja sääntelytyössään.

7.3 Viranomaiset

Jaamme tietoja viranomaisille (poliisi, vero, tietosuojaviranomainen), kun laki sitä edellyttää.

7.4 Mitä emme tee koskaan

Emme myy henkilötietoja. Emme käytä niitä mainontaan. Emme käytä yhden ravintolan asiakaslistaa muiden Pisteon ravintoloiden markkinointiin näille asiakkaille.

8. Kansainväliset siirrot

Suurin osa infrastruktuuristamme toimii EU:ssa. Mikäli tietoja siirretään ETA:n ulkopuolelle (pääosin Yhdysvalloista oleville käsittelijöille), nojaudumme EU:n komission vakiosopimuslausekkeisiin (SCC, 2021/914) ja tarvittaessa täydentäviin suojatoimiin.

Nykyiset Yhdysvaltoihin tehtävät siirrot:

• Railway-isännöinti, EU-aluevalinta käytössä mahdollisuuksien mukaan
• Resend sähköpostien toimitukseen
• Sentry virhevalvontaan
• Anthropic menun jäsentämiseen ja Performance Reporttiin
• OpenAI toissijaisena palveluna

Tarkistamme näiden siirtojen oikeusperustan säännöllisesti.

9. Sinun oikeutesi

Sinulla on seuraavat oikeudet GDPR:n nojalla:

• Tarkastus (15 art.): kysy, mitä sinusta on tallennettu, ja saa kopio
• Oikaisu (16 art.): korjaa virheelliset tiedot
• Poisto (17 art.): pyydä meitä poistamaan tiedot, lakisääteisten säilytysvelvoitteiden mukaisesti
• Rajoitus (18 art.): pyydä meitä keskeyttämään käsittely
• Siirrettävyys (20 art.): saa tietosi siirrettävissä, koneellisesti luettavassa muodossa
• Vastustaminen (21 art.): vastusta oikeutettuun etuun perustuvaa käsittelyä
• Suostumuksen peruuttaminen (7(3) art.): milloin tahansa, vaikuttamatta aiempaan lailliseen käsittelyyn
• Et joudu pelkästään automatisoidun päätöksenteon kohteeksi (22 art.): emme tee tällaisia päätöksiä sinusta
• Valitusoikeus (77 art.): voit tehdä valituksen Tietosuojavaltuutetulle (ks. kohta 10)

Oikeuksiesi käyttämiseksi lähetä sähköpostia osoitteeseen hello@pisteo.io. Vastaamme kuukauden kuluessa, maksutta tavanomaisissa tapauksissa.

Mikäli tietosi ovat ravintolan hallussa (esimerkiksi tilaushistoriasi kyseisessä ravintolassa), ota yhteyttä ravintolaan suoraan. Autamme ravintolaa vastaamaan pyyntöösi.

10. Valitukset

Voit tehdä valituksen tietosuojavaltuutetulle:

Tietosuojavaltuutetun toimisto Lintulahdenkuja 4, 00530 Helsinki tietosuoja@om.fi www.tietosuoja.fi

11. Evästeet ja seuranta

Katso täysi lista evästekäytännöstämme.

Lyhyesti: asiakassovellus käyttää yhtä välttämätöntä istuntoevästettä. Ei analytiikkaa, mainontaa eikä kolmannen osapuolen seurantaa asiakaspuolella. Ylläpitosovellus käyttää istuntotunnistautumista ja PostHog-tuoteanalytiikkaa.

12. Lapset

Pisteo on B2B-palvelu ravintoloille. Asiakassovellusta ei ole suunniteltu lapsille emmekä tietoisesti kerää henkilötietoja alle 16-vuotiailta. Mikäli uskot, että lapsi on antanut meille tietoja, ota yhteyttä ja poistamme ne.

13. Tietoturva

Suojaamme henkilötietoja teknisin ja organisatorisin toimin, mukaan lukien:

• Salaus siirrossa (TLS 1.2 tai uudempi) kaikessa liikenteessä
• Salaus levossa tietokannoille ja objektitallennukselle
• Roolipohjainen pääsynhallinta monivaiheisella tunnistautumisella koko tuotantokäyttöä omaavalle henkilöstölle
• Hallinnollisten toimien tarkastuslokit
• Automatisoidut varmuuskopiot, joiden palautus on testattu
• Haavoittuvuuksien valvonta ja riippuvuusskannaus
• Turvallisuusperiaatteita noudattava kehitys, mukaan lukien koodikatselmointi
• Häiriöiden vastesuunnitelma nimetyllä päivystäjällä

Tarkastamme tietoturvatoimet vähintään vuosittain ja päivitämme niitä alustan kehittyessä.

14. Tietoturvaloukkauksesta ilmoittaminen

Mikäli havaitsemme henkilötietojen tietoturvaloukkauksen, ilmoitamme asiasta vaikuttuneille ravintoloille ilman aiheetonta viivytystä ja 24 tunnin kuluessa. Ravintolat ilmoittavat tietosuojavaltuutetulle ja, kun se on välttämätöntä, vaikuttuneille asiakkaille. Loukkauksissa, jotka vaikuttavat Pisteon omiin rekisterinpitäjätietoihin, ilmoitamme tietosuojavaltuutetulle 72 tunnin kuluessa, kun GDPR:n 33. artiklan mukainen vaatimus täyttyy.

15. Selosteen muutokset

Mikäli muutamme tätä selostetta tavalla, joka vaikuttaa sinuun, julkaisemme uuden version osoitteessa pisteo.io/legal/privacy ja päivitämme “Päivitetty viimeksi” -päivämäärän. Olennaisista muutoksista ilmoitetaan ravintolan Omistajille sähköpostitse.