Päivitetty viimeksi: helmikuu 2026
Repsut ("me", "meidän") on Suomesta käsin toimiva ravintolan hallinta-alusta. Rekisterinpitäjä on Repsut Oy, yhteystiedot: contact@repsut.com. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja käsittelemään henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Suomen tietosuojalainsäädännön (Tietosuojalaki 1050/2018) mukaisesti. Tämä tietosuojakäytäntö selittää miten keräämme, käytämme, säilytämme ja suojaamme tietojasi.
Keräämme seuraavia henkilötietoja: tilitiedot (nimi, sähköpostiosoite) rekisteröinnin yhteydessä; organisaatiotiedot (ravintolan nimi, tiimin jäsenten tiedot); sisältötiedot (reseptit, menut, valmistelulistat) joita luot palvelussa; käyttötiedot (kirjautumisajankohdat, ominaisuuksien käyttö, selaintyyppi) jotka kerätään automaattisesti; ja maksutiedot (laskutusosoite, maksutapa) jotka käsitellään turvallisesti maksupalveluntarjoajamme Stripen kautta.
Käsittelemme henkilötietojasi seuraavien GDPR:n artiklan 6 mukaisten oikeusperusteiden nojalla: sopimuksen täytäntöönpano (Palvelun tarjoaminen); suostumuksesi (kun se on erikseen annettu, kuten evästeasetukset); oikeutetut etumme (palvelun parantaminen, turvallisuuden valvonta); ja lakisääteisten velvoitteiden noudattaminen (kirjanpito, verovaatimukset).
Käytämme tietojasi: Repsut-palvelun tarjoamiseen ja ylläpitämiseen; henkilöllisyytesi todentamiseen ja tilisi hallintaan; maksujen käsittelyyn ja tilausten hallintaan; transaktiosähköpostien lähettämiseen (kutsut, laskutusilmoitukset); palvelumme parantamiseen koottujen käyttömallien perusteella; ja lakisääteisten velvoitteiden noudattamiseen. Emme myy henkilötietojasi kolmansille osapuolille.
Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai kuin on tarpeen Palvelun tarjoamiseksi. Kiinnittämättömät viestit poistetaan automaattisesti 90 päivän jälkeen. Toimintalokit säilytetään 365 päivää. Tilin irtisanomisen yhteydessä voit pyytää tietojesi vientiä 30 päivän kuluessa. Sen jälkeen tietosi poistetaan pysyvästi. Voimme säilyttää tiettyjä tietoja Suomen kirjanpito- ja verolainsäädännön edellyttämällä tavalla.
Tietosi säilytetään Euroopan unionin alueella sijaitsevilla palvelimilla. Käytämme alan standardien mukaisia turvatoimia mukaan lukien salaus siirrossa (TLS) ja levossa, pääsynhallinta ja säännölliset turvallisuuskatsaukset. Todennuksen hoitaa Clerk, SOC 2 Type II -sertifioitu identiteettipalveluntarjoaja. Maksunkäsittelyn hoitaa Stripe, PCI DSS Level 1 -sertifioitu maksunkäsittelijä.
Käytämme seuraavia kolmannen osapuolen palveluita Repsut-palvelun tarjoamiseen: Clerk (todennus ja käyttäjähallinta), Stripe (maksunkäsittely), Vercel (isännöinti ja kuvatallennus), Google (reseptien kuvaskannaus Gemini API:n kautta — kuvia käsitellään mutta Google ei säilytä niitä), Resend (transaktiosähköpostit), Ably (reaaliaikaviestintä) ja Sentry (virhevalvonta). Kukin palveluntarjoaja käsittelee tietoja omien tietojenkäsittelysopimusten ja sovellettavan tietosuojalainsäädännön mukaisesti.
Käytämme välttämättömiä evästeitä todennukseen ja palvelun toiminnallisuuteen. Emme käytä mainonta- tai seurantaevästeitä. Voit estää evästeet selaimen asetuksista, mutta tämä voi vaikuttaa palvelun toimivuuteen.
GDPR:n nojalla sinulla on oikeus: saada pääsy henkilötietoihisi; oikaista virheellisiä tietoja; poistaa tietosi ("oikeus tulla unohdetuksi"); rajoittaa käsittelyä; siirtää tietosi; ja vastustaa käsittelyä. Käyttääksesi näitä oikeuksia, ota yhteyttä osoitteeseen contact@repsut.com. Vastaamme 30 päivän kuluessa. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle.
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme rekisteröityneille käyttäjille merkittävistä muutoksista sähköpostitse. Uusin versio on aina saatavilla tällä sivulla.
Tietosuojaan liittyvissä kysymyksissä ota yhteyttä osoitteeseen contact@repsut.com.
Repsut