Senast uppdaterad: 23.9.2026

1. Personuppgiftsansvarig

Namn: Pieni Thai Oy
FO-nummer: 3568100-2
Adress: Puntarikatu 1, 20780 S:t Karins
Telefonnummer: +358 45 787 10649
E-post: contact@littlethai.fi
Kontaktperson: Toni Lehtinen

2. Registerbeteckning

Pieni Thai Oy:s kund-, beställnings- och marknadsföringsregister

3. Ändamål med och rättslig grund för behandling av personuppgifter

Vi behandlar dina personuppgifter för följande ändamål:

Webbutiksbeställningar och kundservice

Ändamål: Mottagande av beställningar, tillredning, leverans eller avhämtning, bekräftelse av betalningstransaktioner, sändande av orderbekräftelser och meddelanden, kundservice samt hantering av eventuella reklamationer och annulleringar.
Rättslig grund: Fullgörande av avtal (GDPR artikel 6.1 b) samt efterlevnad av rättsliga förpliktelser, såsom bokföringslagen (GDPR artikel 6.1 c).

Information om registrerade användare och kundkonton

Ändamål: Upprätthållande av användarkonton, förenkling av ärendehantering och återbeställning samt visning av orderhistorik för kunden.
Rättslig grund: Fullgörande av avtal (GDPR artikel 6.1 b).

Nyhetsbrev och marknadsföring

Ändamål: Sändande av lunchlistor, erbjudanden, nyheter och kampanjer via e-post.
Rättslig grund: Den registrerades samtycke (GDPR artikel 6.1 a).

Utveckling av webbplatsen och datasäkerhet

Ändamål: Säkerställande av webbplatsens och webbutikens funktionalitet, felavhjälpning, förhindrande av missbruk samt förbättring av användarupplevelsen genom analys.
Rättslig grund: Berättigat intresse (GDPR artikel 6.1 f) – upprätthållande och utveckling av tjänstens kvalitet, säkerhet och användbarhet.

4. Registrets datainnehåll

Vi kan samla in och behandla följande uppgifter:

Webbutikskunder och beställningar:

För- och efternamn
E-postadress
Telefonnummer
Leverans- och/eller faktureringsadress (vid hemleverans)
Beställningsuppgifter (beställda rätter/produkter, pris, leveranssätt, avhämtningstid och eventuella tilläggsuppgifter/specialönskemål från kunden)
Betalsätt och identifikationsuppgift för betalningstransaktion (obs: vi behandlar eller sparar aldrig kortnummer, dessa hanteras krypterat av betalningsförmedlaren)

Registrerade användare:

Namn, e-postadress och telefonnummer
Sparade adressuppgifter
Användarnamn och lösenord (krypterat/hashat)
Registreringstidpunkt och orderhistorik
Valt språk på webbplatsen

Prenumeranter på nyhetsbrev:

Namn (frivilligt)
E-postadress
Prenumerationstidpunkt och lämnat samtycke till marknadsföringskommunikation
Valt språk på webbplatsen

Tekniska uppgifter och användardata för webbplatsen:

IP-adress
Webbläsartyp och -version samt operativsystem
Besökstidpunkter, besökta sidor och aktiviteter på webbplatsen
Uppgifter insamlade via cookies

Spel

Speltillfällen, bästa resultat, jämförelse med andra spelare
Offentligt synliga uppgifter: Spelarens bästa resultat och alias, som användaren själv kan ange i sina användaruppgifter. Inga andra uppgifter publiceras utan separat begärt tillstånd.

5. Regelbundna datakällor

Uppgifterna erhålls från den registrerade själv i samband med beställningar i webbutiken, skapande av användarkonto, prenumeration på nyhetsbrev eller annan kontakt.
Statusuppgift om betalningstransaktion (lyckad/avbruten) erhålls från betalningsförmedlingstjänsten.
Tekniska användaruppgifter för webbplatsen samlas in automatiskt i samband med användningen av webbplatsen via cookies och serverloggar.

6. Lagringstid för uppgifter

Beställnings- och köpuppgifter (bokföringsmaterial): Lagras i enlighet med bokföringslagens krav i 6 år från utgången av det kalenderår då räkenskapsperioden har avslutats.
Registrerade användare: Uppgifterna lagras så länge användarkontot är aktivt och högst två (2) år från senaste inloggning eller beställning, såvida inte användaren begär att kontot raderas tidigare.
Prenumeranter på nyhetsbrev: Uppgifterna lagras tills nyhetsbrevet sägs upp eller samtycket återkallas.
Användardata för webbplatsen: Analys- och logguppgifter lagras i högst 26 månader.

7. Utlämnande och överföring av uppgifter

Vi säljer, hyr ut eller lämnar inte ut dina personuppgifter till tredje part i marknadsföringssyfte.

Uppgifter kan endast överföras eller lämnas ut till följande parter för att genomföra tjänsterna:

Betalningsförmedlare: Säker hantering av betalning för beställningen.
Transport- och leveranspartners: Eventuella parter som sköter leveransen av beställningen (endast adress- och telefonuppgifter som behövs för leveransen).
IT- och programvaruleverantörer: Administratören av webbutiksplattformen, hostingtjänst, e-posttjänst och analysverktyg.
Myndigheter: För att uppfylla lagstadgade krav enligt myndigheters lagbaserade begäran.

Uppgifterna behandlas i första hand inom EU- och EES-området. Om uppgifter överförs utanför EU/EES-området säkerställer vi lämpliga skyddsåtgärder, såsom Europeiska kommissionens standardavtalsklausuler (SCC).

8. Principer för skydd av registret

Skyddet av personuppgifter hanteras med lämpliga tekniska och organisatoriska åtgärder:

På webbplatsen och i webbutiken används alltid en skyddad SSL/TLS-krypterad anslutning (HTTPS).
Alla elektroniska system är skyddade med brandväggar, användarnamn och starka lösenord.
Tillgång till beställnings- och kunduppgifter är begränsad till endast de anställda vars arbetsuppgifter (såsom tillredning av mat, leverans eller kundservice) kräver det.
Med samarbetspartners och tjänsteleverantörer har avtal om biträdesbehandling (DPA) i enlighet med GDPR tecknats.

9. Den registrerades rättigheter

I enlighet med tillämplig dataskyddslagstiftning har du följande rättigheter:

Rätt till tillgång: Rätt att få veta vilka personuppgifter vi behandlar om dig och begära en kopia av dessa.
Rätt till rättelse: Rätt att kräva att felaktiga, föråldrade eller ofullständiga uppgifter korrigeras.
Rätt till radering ("rätten att bli bortglömd"): Rätt att begära radering av dina uppgifter, såvida vi inte har en lagstadgad skyldighet (såsom bokföringslagen) att lagra uppgifterna.
Rätt till begränsning av behandling: Rätt att begränsa behandlingen av dina uppgifter i vissa lagstadgade situationer.
Rätt att göra invändningar: Rätt att invända mot behandling av uppgifter i den mån behandlingen baseras på berättigat intresse.
Rätt till dataportabilitet: Rätt att få de uppgifter du lämnat till oss i ett strukturerat och maskinläsbart format.
Återkallande av samtycke: Du kan när som helst återkalla prenumerationen på nyhetsbrevet via länken längst ner i meddelandet eller genom att kontakta oss.

Rätt att lämna klagomål till tillsynsmyndighet:

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna in ett klagomål till dataskyddsombudsmannen:

Dataombudsmannens byrå
Besöksadress: Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
Telefonväxel: 029 566 6700
E-post: tietosuoja@oikeus.fi
Webbplats: tietosuoja.fi

10. Utövande av rättigheter

Alla begäranden gällande dataskydd och utövande av dina egna rättigheter ska skickas skriftligen via e-post till adressen contact@littlethai.fi. Vi kan vid behov begära verifiering av identitet innan begäran genomförs. Vi svarar på begäranden i enlighet med GDPR inom en månad.

11. Cookies

Vår webbplats och webbutik använder cookies och liknande tekniker. En del av dessa cookies är nödvändiga för webbplatsens och webbutikens grundläggande funktioner (såsom varukorgens funktion och beställningsprocessen), medan andra används för analys och förbättring av användarupplevelsen.

12. Ändringar i dataskyddsbeskrivningen

Vi förbehåller oss rätten att uppdatera och ändra denna dataskyddsbeskrivning när vår verksamhet eller lagstiftningen ändras. Vi rekommenderar att du regelbundet kontrollerar beskrivningen. Om betydande ändringar sker informerar vi om detta på våra webbsidor.

Integritetspolicy