Tietosuojaseloste

Miten Privatekube käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti.

Päivitetty 7.7.2026

1. Rekisterinpitäjä

Privatekube Oy Y-tunnus: 3530602-6 contact@privatekube.com

2. Mitä tietoja käsittelemme

  • Tilitiedot. Rekisteröityessä: nimi, sähköposti, käyttäjätunnus ja yrityksen nimi (Keycloak-tunnistautuminen). Käytetään sisäänkirjautumiseen ja tilin hallintaan.
  • Tilaus- ja maksutiedot. Ravintola- ja kauppatilausten sisältö, toimitus- tai noutotieto sekä maksun tila. Maksut hoitaa Stripe — emme tallenna korttitietoja omille palvelimillemme. Ostajan yhteystiedot (nimi, sähköposti, toimitusosoite) kerätään vain tilauksen toimittamiseksi.
  • Palautedata. Kyselyiden vastaukset (valinnat ja vapaa teksti). Vastaaminen on anonyymiä, ellei vastaaja itse jätä yhteystietoja (nimi, sähköposti, viesti) yhteydenottokysymyksessä.
  • Laitetiedot. Kioskilaitteiden tilatieto (online/offline, viimeksi nähty, tekninen mittaridata) palvelun toiminnan varmistamiseksi.
  • Sisältödata. Luomasi sivut (HTML, kuvat), tuotteet, menut, galleriat ja muut julkaisut. Nämä ovat sinun aineistoasi.
  • Tekninen lokitus. Perustiedot palvelimen toiminnasta (IP-lokit, virheet) ylläpidon ja tietoturvan varmistamiseksi.

3. Käsittelyn tarkoitus ja oikeusperuste

  • Palvelun tuottaminen ja tilin hallinta — sopimus.
  • Tilausten toimittaminen ja asiakaspalvelu — sopimus.
  • Maksujen käsittely ja kirjanpito — sopimus ja lakisääteinen velvoite.
  • Julkaistujen sivujen ja tuotteiden esittäminen asiakkaille — oikeutettu etu.
  • Palautteen kerääminen ja analysointi asiakkaan puolesta — oikeutettu etu (liiketoiminnan kehittäminen).
  • Palvelun ylläpito, tietoturva ja kehitys — oikeutettu etu.

4. Itseisännöity palvelu

Privatekube on täysin itseisännöity alusta. Sivusi, kuvat, tilaukset ja palautedata eivät lähde omasta infrastruktuuristamme EU:ssa.

Mahdolliset tekoälyanalyysit ja yhteenvedot tehdään omalla palvelimellamme paikallisella kielimallilla. Dataa ei koskaan lähetetä kolmansien osapuolten tekoälypalveluihin (esim. OpenAI, Google, Anthropic). Ainoa käyttämämme ulkoinen palveluntarjoaja on Stripe maksujen käsittelyyn.

5. Tietojen sijainti ja alikäsittelijät

Palvelu ja sen data sijaitsevat Suomessa (EU). Käytämme seuraavia alikäsittelijöitä:

UpCloud Oy
Konesalit ja tiedostotallennus (kuvat, julkaistut sivut, varmuuskopiot). Suomi, EU.
Keycloak (itse ylläpidetty)
Kirjautuminen ja käyttäjähallinta omalla palvelimellamme EU:ssa — ei kolmatta osapuolta.
Stripe
Maksujen käsittely, kun käytät kauppa-, ravintola- tai laskutusmoduuleja. Voi sisältää tietojen siirtoa EU:n ulkopuolelle asianmukaisin suojatoimin (EU-komission vakiolausekkeet / Data Privacy Framework).

Palaute- ja sisältödataa ei siirretä EU/ETA-alueen ulkopuolelle.

6. Säilytysaika

Säilytämme tietoja niin kauan kuin tili on aktiivinen ja palvelun tuottaminen sitä edellyttää, sekä lakisääteisten velvoitteiden (esim. kirjanpito) vaatiman ajan. Varmuuskopioita säilytetään enintään 30 päivää. Voit pyytää tietojesi poistamista alla kuvatulla tavalla.

7. Rekisteröidyn oikeudet

  • Oikeus saada pääsy omiin tietoihin ja oikaista virheelliset tiedot.
  • Oikeus tietojen poistamiseen ("oikeus tulla unohdetuksi").
  • Oikeus siirtää tiedot — palaute- ja tilausdatan voi viedä CSV- tai PDF-muodossa hallintapaneelista.
  • Oikeus vastustaa käsittelyä ja rajoittaa sitä.
  • Oikeus tehdä valitus valvontaviranomaiselle (tietosuoja.fi).

Oikeuksien käyttäminen: contact@privatekube.com.

8. Evästeet ja tietoturva

Käytämme vain toiminnan kannalta välttämättömiä eväste- ja istuntotietoja (kirjautuminen). Emme käytä mainos- tai seurantaevästeitä.

Tietoturva: salattu yhteys (TLS/HTTPS), pääsynhallinta, säännölliset varmuuskopiot ja EU-konesalit.

Kysyttävää tietosuojasta? contact@privatekube.com