# Tietosuojaseloste

Fairloco Oy (Y-tunnus 3626342-7, ALV-tunniste FI36263427, PL 999, 42011 YRITYSLOKERO) on Fairloco-markkinapaikan henkilötietojen rekisterinpitäjä. Keräämme vain sen, mitä tarvitsemme markkinapaikan pyörittämiseen, kirjautumiseen, maksujen perimiseen myyjien puolesta, ravintoloiden ja kuskien tilityksiin ja lakisääteisiin velvoitteisiin. Emme koskaan myy henkilötietoja. Tietosuoja-asioissa tavoitat meidät osoitteesta hola@fairloco.com.

Päivitetty 1.10.2026

## Versio

Versio 3, voimassa 1.10.2026 alkaen. Päivitämme selosteen, kun käsittely muuttuu, ja uusi versio näkyy tässä.

## Rekisterinpitäjä ja yhteystiedot

Fairloco Oy (Y-tunnus 3626342-7, ALV-tunniste FI36263427, PL 999, 42011 YRITYSLOKERO) ylläpitää Fairloco-markkinapaikkaa ja on sen kaikkien henkilötietojen ainoa rekisterinpitäjä. Yhteystiedot: hola@fairloco.com. Maantieteellinen käyntiosoitteemme on yhteystietosivulla.

Emme ole nimittäneet tietosuojavastaavaa. Nimetty henkilö Fairlocossa vastaa tietosuojatyöstä ja tietosuojakysymyksiin samassa osoitteessa.

Emoyhtiömme Fairloco, Inc. (Delaware, Yhdysvallat) julkaisee sovelluksemme Google Playssa Fairloco Oy:n puolesta.

## Vanha Fairloco-palvelu (Fairloco, Inc.)

Fairloco, Inc. on aiemman Fairloco-palvelun rekisterinpitäjä, kunnes palvelu suljetaan. Voit lähettää vanhaa palvelua koskevat pyynnöt osoitteeseen hola@fairloco.com. Kun siirrämme tilin vanhasta palvelusta, kerromme siitä henkilölle vähintään 7 päivää etukäteen, emmekä siirrä tiliä, jos hän vastustaa.

## Mitä keräämme

Emme koskaan pyydä henkilöllisyysasiakirjoja. Y-tunnus tarkistetaan julkisista rekistereistä, mikä ei ole henkilöllisyyden varmennus.

- Tili: sähköpostiosoite, nimi, salasanan tiiviste tai Google-tilisi tunniste, pääsyavaimet (vain julkinen avain), kirjautumisistunnot ja laitteesi. Emme tallenna Googlen tunnisteita emmekä profiilikuvaa.
- Asiakkaat: mitä tilaat, miltä ravintolalta ja kuskilta, hinnat ja tipit, toimitusosoite, ovikoodi, toimitusohje ja puhelinnumero toimitusta varten, allergiahuomio, jos lisäät sen, tilauksen viestit, reklamaatiot, arviot, kuitit, maksun tila sekä hyväksymäsi asiakasehtojen versio, hyväksynnän aika ja siinä käytetty selain (user agent). Stripe käsittelee korttisi tiedot, emmekä koskaan näe koko kortin numeroa.
- Ravintolat: Y-tunnus, yrityksen tiedot julkisesta YTJ:stä ja EU:n VIES:stä sekä näiden rekisterihakujen tulokset, ravintolan puhelinnumero, asiakasyhteyden sähköpostiosoite, tilitystilin haltijan nimi, toimipaikan osoite ja aukioloajat, ruokalista, tilityksen IBAN, pankin nimitarkistuksen (Verification of Payee) tulos, hyväksytyt ehdot, itsesertifioinnit ja hyväksynnässä käytetty selain (user agent).
- Kuskit: nimi, puhelinnumero, kotiosoite, syntymäaika ja oma vahvistuksesi täysi-ikäisyydestä, Y-tunnus ja rekisterihaun tulos, kulkuväline, oma hintasi, tilityksen IBAN, pankin nimitarkistuksen tulos, hyväksytyt ehdot, itsesertifioinnit ja hyväksynnässä käytetty selain (user agent).
- DAC7-ilmoitusta varten: kuskien ja yksityisinä elinkeinonharjoittajina toimivien ravintoloiden henkilötunnus salattuna.
- Kuskin sijainti: vain, kun olet online Fairloco Courierissa, ja toimituksen aikana. Sitä pidetään muistissa, jotta kuskia valitseva asiakas näkee etäisyytesi luokkana ja asiakas näkee sijaintisi noudon jälkeen. Emme koskaan tallenna sijaintihistoriaa.
- Tukiviestit ja sähköpostit, jotka lähetät meille, sekä vastaukset.
- Tekniset tiedot: IP-osoite rajoja ja tietoturvaa varten sekä laitetiedot push-ilmoituksia varten.
- Mistä tulit: jos avaat kumppanien rekisteröitymislinkin, jossa on kampanjatunnisteet (src, v, post, ref), tallennamme ne kerran hakemukseesi, jotta näemme, mitkä julkaisut ja viestit tuovat kumppaneita. Emme käytä tähän evästeitä, seurantapikseleitä emmekä kolmannen osapuolen analytiikkaa.

## Mistä tiedot saadaan

Pääosin sinulta. Yrityksen tiedot tulevat kaupparekisteristä (YTJ) ja EU:n VIES:stä, ja pankin nimitarkistuksen tulos maksunsaajan pankilta Revolutin kautta. Jos siirrämme tilisi vanhasta Fairloco-palvelusta, saamme Fairloco, Inc.:ltä vain ne tiedot, jotka sinulle lähettämämme viesti luettelee.

## Miksi ja millä perusteella

- Sopimus ja sopimusta edeltävät toimet (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta): tilit, kumppanihakemukset, tilaukset, toimitukset, tilitykset, tilauksen viestit ja päälle kytkemäsi ilmoitukset. Kuskin sijainti online-tilassa ja toimituksen aikana sekä kuskin nimen, hinnan, etäisyysluokan ja sijainnin näyttäminen tilaavalle asiakkaalle kuuluvat kuskin sopimukseen. Emme koskaan pyydä suostumusta sijaintiin.
- Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): kirjanpito, DAC7-ilmoitukset henkilötunnuksineen (laki 1267/2022 ja tietosuojalain 29 §) sekä myyjän tiedot, jotka kuluttajansuojalaki vaatii näyttämään asiakkaalle.
- Oikeutettu etu (6 artiklan 1 kohdan f alakohta): rekisterihaut, pankin nimitarkistus, pakotelistojen tarkistus, petosten torjunta, tietoturvalokit ja rajat, palvelun toimivuus, sen mittaaminen, mitkä julkaisumme ja viestimme tuovat kumppaneita, tuki tekoälyavustajan avulla, yhteydenotot yritysten yleisiin sähköpostiosoitteisiin ja tilien siirto vanhasta Fairloco-palvelusta. Olemme kirjanneet jokaisesta etujen punninnan, ja voit vastustaa käsittelyä.
- Nimenomainen suostumus (9 artiklan 2 kohdan a alakohta): tilauksen allergiahuomio. Voit perua suostumuksen tulevien tilausten osalta milloin tahansa.
- Reklamaation terveystietoja käsittelee vain ihminen oikeusvaateen laatimiseksi tai puolustamiseksi (9 artiklan 2 kohdan f alakohta).

## Automaattiset päätökset

Osa rekisteröitymisen tarkistuksista on automaattisia ja noudattaa julkaistuja sääntöjä: ravintoloiden go-live-lista ja kuskien aktivoinnin säännöt. Niissä ei käytetä tekoälyä, eikä kuskeja koskaan pisteytetä eikä järjestetä. Jokainen automaattinen päätös kertoo syynsä ja sen säännön, ja voit pyytää ihmistä tarkistamaan sen. Vastaamme 2 viikossa. Pankin nimitarkistuksen lähes-osuma ja hylkäys menevät aina ihmiselle.

## Tekoälyavustaja

Tukemme käyttää Anthropicin malleihin perustuvaa tekoälyavustajaa yhdessä ihmisten kanssa. Keskustelun ensimmäinen tekoälyn kirjoittama vastaus kertoo, että sen kirjoitti tekoälyavustajamme, ja jokainen tekoälyn vastaus on merkitty. Vastaa HUMAN milloin tahansa, niin asian hoitaa ihminen. Ihminen päättää kaikesta, mikä vaikuttaa rahaan tai tiliisi, ja vain ihminen voi hylätä palautuksen tai reklamaation.

Allergiahuomiota ei koskaan lähetetä kielimallille, ja allergiaa tai sairastumista koskevat viestit menevät suoraan ihmiselle. Sovelluksissa kysymme sinulta ennen kuin ensimmäinen viesti lähtee Anthropicille, ja voit valita, että asioit vain ihmisen kanssa. Anthropic käsittelee viestit Yhdysvalloissa ja voi säilyttää turvallisuusjärjestelmiensä liputtaman sisällön enintään 2 vuotta.

Saapuvien viestien lajittelu, joka ohjaa viestin oikealle käsittelijälle, käyttää mallia, jonka käsittelymaata ei vielä voi rajata Yhdysvaltoihin. Lajittelu voi siksi tapahtua myös Yhdysvaltojen ulkopuolella, ja samat vakiosopimuslausekkeet koskevat sitä. Rajaamme käsittelymaan, kun malli sen sallii.

## Kuka tiedot saa

| Vastaanottaja | Mihin | Rooli | Sijainti ja suojatoimi |
| --- | --- | --- | --- |
| Cloudflare | Palvelimet, tietokannat, tiedostot ja saapuva sähköposti | Käsittelijä | Yhdysvallat. Tietokannat ja tiedostot ovat EU:ssa. Vakiosopimuslausekkeet |
| Anthropic | Tekoälyavustaja tuessa, saapuvien viestien lajittelu ja ruokalistan tuonti | Käsittelijä | Yhdysvallat. Saapuvien viestien lajittelu voi tapahtua myös Yhdysvaltojen ulkopuolella. Vakiosopimuslausekkeet |
| Resend | Sähköpostit, kuten kirjautumiskoodit ja kuitit | Käsittelijä | Yhdysvallat. Vakiosopimuslausekkeet |
| Google | Sähköpostitilimme ja Android-sovellustemme ilmoitukset (Firebase Cloud Messaging). Ilmoituksissa ei ole nimiä, osoitteita eikä allergiatietoja | Käsittelijä | Yhdysvallat. Vakiosopimuslausekkeet |
| Google | Kirjautuminen Googlella, jos käytät sitä | Itsenäinen rekisterinpitäjä | Yhdysvallat. Googlen omat ehdot |
| GitHub | Koodimme ja kertaluonteiset ajot, jotka siirtävät tilit vanhasta palvelusta | Käsittelijä | Yhdysvallat. Vakiosopimuslausekkeet |
| Expo | Sovellustemme rakentaminen ja päivitykset | Käsittelijä | Yhdysvallat. Vakiosopimuslausekkeet |
| Fairloco, Inc. | Sovellustemme julkaisu Google Playssa | Käsittelijä Google Playssa näkyvien tietojen osalta | Yhdysvallat. Vakiosopimuslausekkeet |
| Selaimesi push-palvelu | Päälle kytkemiesi ilmoitusten välitys. Se ei voi lukea niitä, koska ne on salattu selaimellesi | Palveluntarjoaja | Riippuu selaimestasi |
| Stripe | Tilausten kortti- ja lompakkomaksut. Stripe käyttää tietoja myös omiin petosten torjunnan ja rahanpesun estämisen velvoitteisiinsa | Käsittelijä maksuissa, itsenäinen rekisterinpitäjä omissa velvoitteissaan | Irlanti (ETA) |
| Revolut Bank UAB | Fairlocon oma yritystili, jolta maksamme ravintoloille ja kuskeille, sekä pankin nimitarkistus | Itsenäinen rekisterinpitäjä | Liettua (ETA) |
| Maksunsaajan pankki | Tilityksen vastaanotto tilinhaltijan nimellä | Itsenäinen rekisterinpitäjä | ETA |
| Digitransit | Osoitteen sijainti. Vain osoiteteksti lähetetään | Palveluntarjoaja | Suomi |
| YTJ ja EU:n VIES | Yrityksen tietojen tarkistus. Vain Y-tunnus tai ALV-tunniste lähetetään | Julkiset rekisterit | Suomi ja EU |
| Verohallinto | DAC7-ilmoitukset ravintoloista ja kuskeista | Viranomainen lain perusteella | Suomi |
| Ravintolat ja kuskit | Tilauksen tiedot, joita ne tarvitsevat tilauksesi valmistamiseen ja toimittamiseen | Itsenäiset rekisterinpitäjät, vain tilauksesi osalta | Suomi |

Jokaisessa ETA:n ulkopuolisen käsittelijän sopimuksessa ovat Euroopan komission vakiosopimuslausekkeet (2021/914). Jos yhtiö on lisäksi sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksessä, se on lisäsuoja. Olemme arvioineet jokaisen siirron.

Ravintolat ja kuskit saavat käyttää tilauksesi tietoja vain tilaukseesi. Ne eivät saa käyttää niitä omaan markkinointiinsa eivätkä säilyttää ovikoodiasi tai osoitettasi tilauksen jälkeen.

## Myyjän julkiset tiedot

Kuluttajansuojalaki vaatii, että asiakas näkee myyjän tiedot ennen tilausta ja kuitissa. Siksi ravintolan yrityksen nimi, Y-tunnus, kaupparekisterin (YTJ) osoite, ravintolan puhelinnumero ja asiakasyhteyden sähköpostiosoite näkyvät julkisesti myyjän tiedoissa ravintolan sivulla, kassalla ja kuitissa. Toiminimellä toimivan yrittäjän osoite ja sähköpostiosoite voivat olla hänen omansa. Ravintola näkee ennen tallennusta, mitkä tiedot julkaistaan.

## Kuinka kauan säilytämme

| Tieto | Säilytysaika |
| --- | --- |
| Tilaukset, kuitit, pääkirja ja tilitykset | Kuitit ja muut tositteet 6 vuotta, kirjanpito 10 vuotta |
| Tarkka toimitusosoite ja toimituksen puhelinnumero | 120 päivää tilauksen päättymisestä, sitten vain postinumero |
| Ovikoodi ja toimitusohje | 24 tuntia tilauksen päättymisestä |
| Allergiahuomio | 30 päivää tilauksesta |
| Kuskin sijainti | Ei tallenneta. Vain muistissa online-tilassa ja toimituksen aikana |
| DAC7-tiedot ja henkilötunnus | 6 vuotta ilmoitusvuoden päättymisestä |
| Hyväksytyt ehdot | Sopimuksen ajan ja 3 vuotta sen jälkeen |
| Tietoturvan audit-loki | Raha ja DAC7 7 vuotta, muut 2 vuotta |
| Tukikeskustelut | 24 kuukautta sulkemisesta, sitten anonymisointi |
| Saapunut sähköposti sellaisenaan | 30 päivää |
| Tekoälykeskustelujen salatut tallenteet | 90 päivää |
| Anthropicin turvallisuusjärjestelmien liputtama sisältö | Enintään 2 vuotta Anthropicilla |
| Laitteet ja push-tunnisteet | Käytön ajan. Poistetun laitteen ja Fairloco Kitchen -laitteen, jota ei ole käytetty 90 päivään, tiedot poistetaan 90 päivää poistosta tai käytön päättymisestä |
| Palvelimen lokit | 7 päivää |
| Kumppanihakemus, joka jää kesken tai jota ei aktivoida | Anonymisoidaan 12 kuukautta viimeisestä toiminnasta |
| Rekisterihakujen tulokset (YTJ, VIES) | Säilytetään hakemuksen mukana |
| Aktivoimattoman hakijan IBAN ja pankin nimitarkistus | Poistetaan hakemuksen mukana |

Jos jätät kassan kesken maksamatta, poistamme tarkan osoitteen, puhelinnumeron, ovikoodin, toimitusohjeen ja allergiahuomion 24 tunnin kuluttua kassan vanhenemisesta. Vain postinumero jää.

Poistettu tieto voi säilyä tietokannan varmuuskopioissa enintään 35 päivää. Kun poistat tilisi, anonymisoimme sen, paitsi niiltä osin kuin laki vaatii säilyttämään tiedot.

## Evästeet ja laitteelle tallennettavat tiedot

Fairlocon julkiset sivut eivät aseta evästeitä. Emme käytä mainos- emmekä analytiikkaevästeitä, seurantapikseleitä emmekä kolmannen osapuolen analytiikkaa.

- fl.session\_token: pitää sinut kirjautuneena kumppaniportaalissa ja tilatessasi. Jos valitset kirjautuessasi Pysy kirjautuneena, se on voimassa 30 päivää ja uusiutuu käytön aikana. Muuten se poistuu, kun suljet selaimen, ja kirjautuminen päättyy viimeistään 12 tunnin kuluttua. Uloskirjautuminen poistaa sen.
- fl.dont\_remember: muistaa, ettet valinnut Pysy kirjautuneena, jotta kirjautumistasi ei jatketa. Se poistuu, kun suljet selaimen.
- fl\_lang: muistaa kumppaniportaalissa valitsemasi kielen vuoden ajan.
- fl\_last\_sign\_in: vain, jos valitset Pysy kirjautuneena. Muistaa tällä laitteella viimeksi käyttämäsi kirjautumistavan ja osittain peitetyn sähköpostiosoitteen, esimerkiksi j•••@example.com. Voimassa 180 päivää, ja sivu voi lukea sen. Kirjautuminen ilman valintaa poistaa sen, ja voit poistaa sen kirjautumissivun linkillä Käytä toista tiliä tai painikkeella Kirjaudu ulos ja unohda tämä laite.
- fl\_cart: ostoskorisi tilatessasi, 24 tuntia.
- fl\_addr: antamasi toimitusosoite 30 päivää, jotta sitä ei tarvitse kirjoittaa uudelleen.
- fl.device: tämän selaimen satunnainen tunniste, kun maksat ilman tiliä, 400 päivää. Tilauksesi liittyvät tiliisi, jos kirjaudut myöhemmin tällä laitteella samalla sähköpostiosoitteella.
- Fairloco Courier ja Fairloco Kitchen säilyttävät laitteella kirjautumistunnisteen, jotta tarjoukset ja tilaukset tavoittavat sinut. Henkilökohtaisella laitteella sovellus muistaa myös viimeksi käyttämäsi kirjautumistavan.
- Jos kytket ilmoitukset päälle, selaimesi tai laitteesi tallentaa tilauksen, jonka avulla voimme lähettää ne.

## Oikeutesi

Voit pyytää kopion tiedoistasi, korjata ne, poistaa ne, rajoittaa käsittelyä ja siirtää tietosi toiseen palveluun. Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, esimerkiksi tukea tekoälyavustajan avulla. Voit perua suostumuksen milloin tahansa, mikä ei vaikuta aiempaan käsittelyyn. Asiakastilin voit poistaa itse tilisi sivulla. Muissa asioissa kirjoita osoitteeseen hola@fairloco.com. Vastaamme kuukauden kuluessa.

Jos katsot, että käsittelemme tietojasi väärin, voit tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).

---

[Verkkosivu](https://www.fairloco.com/fi/tietosuoja)