MobiilisovellusTietosuojaseloste
Päivitetty: 8.10.2026
Tämä tietosuojaseloste kertoo, miten JIV Tech Oy käsittelee henkilötietojasi, kun käytät Order-It-sovellusta tai sen App Clip -versiota (”Sovellus”). Seloste on laadittu EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) ja Suomen tietosuojalain mukaisesti.
Rekisterinpitäjä
JIV Tech Oy (Y-tunnus 3381345-4)
Viestikatu 8 B 49, 90130 Oulu
https://www.order-it.fi
Tietosuoja-asiat: kumppanit@try-order-it.fi
Lyhyesti
- Sovellusta käytetään ilman rekisteröitymistä. Sinulle luodaan nimetön käyttäjätunnus, emmekä kysy nimeäsi tai sähköpostiosoitettasi.
- Keräämme vain tiedot, joita tilaus, maksu, toimitus ja Sovelluksen toimivuus vaativat.
- Emme seuraa sinua muiden yritysten sovelluksissa tai verkkosivuilla, emmekä myy tai luovuta tietojasi mainontaan.
- Korttitietosi käsittelee maksunvälittäjä Stripe. Emme näe emmekä tallenna korttinumeroasi.
- Voit poistaa tilisi Sovelluksen profiilista.
Mitä tietoja käsittelemme ja miksi
| Tieto | Mistä | Käyttötarkoitus | Käsittelyperuste |
|---|---|---|---|
| Nimetön käyttäjätunnus (Firebase Authentication) | Luodaan automaattisesti, kun aloitat Sovelluksen käytön | Tilausten, ostoskorin ja tilaushistorian yhdistäminen sinuun | Sopimus (GDPR 6.1 b) |
| Tilaustiedot: tuotteet, lisävalinnat, hinta, ravintola, palvelutapa, tilausnumero, aikaleima ja tila | Sinä, kun teet tilauksen | Tilauksen välittäminen ravintolalle, tilan seuranta, kuitti ja tilaushistoria | Sopimus (6.1 b); kirjanpitovelvoite (6.1 c) |
| Maksutiedot: maksutapa, maksun tunniste ja tila | Stripe | Maksun hyväksyminen, veloitus, palautus ja reklamaatiot | Sopimus (6.1 b); kirjanpitovelvoite (6.1 c) |
| Puhelinnumero (vapaaehtoinen, vain kotiinkuljetuksessa) | Sinä | Kuljettaja tavoittaa sinut, jos toimituksessa on ongelmia | Sopimus (6.1 b) |
| Toimitusosoite, asunnon numero, ohjeet kuljettajalle ja osoitteen koordinaatit (vain kotiinkuljetuksessa) | Sinä; osoitehaku Google Places -palvelun kautta | Toimitus, toimitusmatkan ja -maksun laskeminen, osoitteen muistaminen seuraavaa tilausta varten | Sopimus (6.1 b) |
| Tarkka sijainti | Laitteesi, vain luvallasi | Lähellä olevien ravintoloiden näyttäminen listassa ja kartalla. Sijaintia käytetään laitteella, eikä sitä tallenneta palvelimillemme. | Suostumus (6.1 a), jonka voit perua laitteen asetuksista |
| Ilmoitus- ja Live Activity -tunnisteet (push-tokenit) | Laitteesi, kun sallit ilmoitukset | Ilmoitukset tilauksen tilasta, esimerkiksi kun tilaus on valmis noudettavaksi, sekä lukitusnäytön Live Activity | Sopimus (6.1 b); suostumus ilmoituksiin (6.1 a) |
| Käyttötiedot: avatut näkymät ja Sovelluksen käyttötapahtumat | Firebase Analytics | Sovelluksen kehittäminen ja toiminnan mittaaminen | Oikeutettu etu (6.1 f) |
| Diagnostiikka: virhe- ja kaatumistiedot, laitemalli, käyttöjärjestelmän ja Sovelluksen versio | Sovellus ja palvelimen lokit | Virheiden korjaaminen, tietoturva ja väärinkäytösten estäminen | Oikeutettu etu (6.1 f) |
| Kamera (vain jos käytät kortin skannausta) | Laitteesi, vain luvallasi | Kortin tietojen lukeminen maksulomakkeelle. Kuvaa käsitellään laitteella, eikä sitä tallenneta. | Suostumus (6.1 a) |
Emme käsittele arkaluonteisia tietoja emmekä tee sinusta automaattisia päätöksiä tai profilointia, jolla olisi sinulle oikeusvaikutuksia.
Alkoholia sisältävien tilausten kohdalla ravintola tarkistaa ikäsi paikan päällä. Sovellus ei kerää tai tallenna henkilöllisyystodistuksen tietoja.
Kenelle tietoja luovutetaan
Ravintolat. Kun tilaat, ravintola saa tilauksen sisällön ja tilausnumeron. Kotiinkuljetuksessa ravintola ja sen kuljettaja saavat myös toimitusosoitteen, ohjeet ja puhelinnumeron, jos annoit sen. Ravintola käsittelee näitä tietoja myyjänä omien velvoitteidensa mukaisesti, esimerkiksi anniskelun ja kirjanpidon vuoksi.
Palveluntarjoajat (henkilötietojen käsittelijät). Käytämme seuraavia palveluja, jotka käsittelevät tietoja puolestamme ja ohjeidemme mukaan:
| Palvelu | Tarkoitus |
|---|---|
| Google Firebase (Google Ireland Ltd): Authentication, Firestore, Realtime Database, Cloud Functions, Cloud Messaging, Remote Config, Analytics | Kirjautuminen, tilausten tallennus ja välitys, ilmoitukset, asetukset, analytiikka |
| Google Maps Platform ja Google Places | Kartta ja osoitehaku |
| Apple (Apple Push Notification service) | Ilmoitukset ja Live Activity iOS-laitteilla |
| Expo (650 Industries, Inc.) | Sovelluspäivitysten jakelu |
Maksunvälittäjä. Maksut käsittelee Stripe Payments Europe Ltd. Stripe käsittelee kortti- ja maksutietoja itsenäisenä rekisterinpitäjänä myös omien lakisääteisten velvoitteidensa vuoksi (esim. rahanpesun estäminen). MobilePay-maksuissa myös MobilePay käsittelee maksun tietoja. Apple Payn ja Google Payn käyttöön sovelletaan myös Applen ja Googlen ehtoja.
Viranomaiset. Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.
Emme myy henkilötietojasi emmekä luovuta niitä markkinointiin.
Siirrot EU:n ja ETA:n ulkopuolelle
Pyrimme käsittelemään tiedot EU:ssa: palvelinfunktiomme toimivat Euroopassa (europe-west1). Osa palveluntarjoajista (Google, Stripe, Apple, Expo) voi käsitellä tietoja myös Yhdysvalloissa. Näissä siirroissa käytetään EU–USA-tietosuojakehystä (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeita.
Säilytysajat
| Tieto | Säilytysaika |
|---|---|
| Käyttäjätunnus, tallennettu puhelinnumero ja toimitusosoite, push-tunnisteet | Kunnes poistat tilisi |
| Keskeneräinen ostoskori | Poistetaan automaattisesti viimeistään 7 vuorokauden kuluttua |
| Tilaus- ja maksutiedot | Kirjanpitolain edellyttämän ajan, enintään 6 vuotta sen vuoden lopusta, jona tilaus tehtiin |
| Analytiikkatiedot | Firebase Analyticsin säilytysasetuksen mukaan, enintään 14 kuukautta |
| Palvelimen lokit | Enintään 30 vuorokautta |
Kun poistat tilisi, poistamme käyttäjätunnuksesi ja siihen liitetyt profiilitiedot ja tilaushistorian. Ravintoloille välitettyjä tilaus- ja maksutietoja säilytetään kirjanpidon vaatiman ajan, mutta tiliä, johon ne liittyivät, ei enää ole.
Oikeutesi
Sinulla on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- vaatia virheellisten tietojen korjaamista
- vaatia tietojesi poistamista (tilin voi poistaa myös itse Sovelluksen profiilista)
- vaatia käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten analytiikkaa
- siirtää antamasi tiedot toiseen järjestelmään
- perua suostumuksesi milloin tahansa: sijainnin, kameran ja ilmoitukset voi kytkeä pois laitteen asetuksista. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.
Pyynnöt voi lähettää osoitteeseen kumppanit@try-order-it.fi. Koska tili on nimetön, kerro pyynnössä esimerkiksi tilausnumero ja tilauksen päivämäärä, jotta löydämme tietosi. Vastaamme kuukauden kuluessa.
Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (https://tietosuoja.fi).
Tietoturva
Tiedot siirretään salattuina (HTTPS/TLS). Tietokannan käyttöoikeudet on rajattu niin, että kukin käyttäjä näkee vain omat tilauksensa, ja ravintola näkee vain sille tehdyt tilaukset. Maksukorttien tiedot käsittelee PCI DSS -sertifioitu Stripe, eivätkä ne kulje palvelimiemme kautta.
Lapset
Sovellusta ei ole tarkoitettu alle 13-vuotiaille. Alkoholijuomia voi tilata vain täysi-ikäinen.
Muutokset
Voimme päivittää tätä selostetta, kun Sovellus tai lainsäädäntö muuttuu. Olennaisista muutoksista kerromme Sovelluksessa tai verkkosivuillamme. Voimassa oleva versio on aina osoitteessa https://www.order-it.fi.