Tietosuojaseloste

Päivitetty viimeksi 14. lokakuuta 2026

Tässä tietosuojaselosteessa kerrotaan, miten Marbly käsittelee henkilötietojasi: mitä tietoja keräämme, miksi ja millä perusteella, kuka tietoja käsittelee, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Seloste koskee Marbly-verkkopalvelua sen beetavaiheessa.

Seloste on suomeksi ja englanniksi. Jos kieliversiot poikkeavat toisistaan, englanninkielinen versio on ratkaiseva.

Lyhyesti

• Keräämme tietoja, joita annat käyttäessäsi palvelua: tilisi, tarjouspyyntösi ja varauksesi sekä viestisi ja arvostelusi. Osa tiedoista, kuten kirjautumisajat ja IP-osoite, tallentuu automaattisesti.
• Käytämme tietoja palvelun toteuttamiseen, sen turvallisuuteen ja kehittämiseen. Emme käytä analytiikka- tai markkinointievästeitä.
• Näyttönimesi, arvostelusi ja palveluntarjoajasivut ovat julkisia.
• Ruokavaliotiedot välitetään vain suostumuksellasi ja vain niille palveluntarjoajille, jotka saavat pyyntösi. Poistamme ne 30 päivän kuluttua tapahtumasta.
• Säilytämme tietoja vain niin kauan kuin tarvitsemme niitä tai laki sitä edellyttää. Säilytysajat ovat kohdassa 8.
• Voit saada tietosi, korjata tai poistaa ne ja perua suostumuksesi kirjoittamalla kohdan 1 osoitteeseen.

1. Rekisterinpitäjä ja yhteystiedot

• Rekisterinpitäjä: [täydennetään: yrityksen nimi], joka ylläpitää Marbly-palvelua
• Y-tunnus: [täydennetään: Y-tunnus]
• Osoite: [täydennetään: postiosoite]
• Tietosuoja-asiat: [täydennetään: sähköpostiosoite]

Vastaamme tietosuojaa koskeviin kysymyksiin ja pyyntöihin tästä osoitteesta.

2. Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain, kun siihen on jokin seuraavista perusteista. Kohdassa 3 kerrotaan, mikä peruste koskee mitäkin tietoa.

• Sopimus: tarvitsemme tiedon, jotta voimme hoitaa tilisi, tarjouspyyntösi tai varauksesi.
• Lakisääteinen velvoite: laki velvoittaa meidät säilyttämään tiedon, kuten kirjanpitolaki, tai osoittamaan, että olemme käsitelleet suostumuksesi ja pyyntösi oikein.
• Oikeutettu etu: tarvitsemme tiedon palvelun turvallisuuteen tai sen kehittämiseen, eikä etumme syrjäytä oikeuksiasi. Olemme arvioineet jokaisen tällaisen käsittelyn erikseen.
• Suostumus: markkinointiviestit ja tarjouspyynnön ruokavaliotiedot. Suostumus on vapaaehtoinen, voit perua sen milloin tahansa, eikä palvelun käyttö edellytä sitä.

3. Mitä tietoja käsittelemme ja miksi

3.1 Tili ja kirjautuminen

• Sähköpostiosoite, salasana ja kirjautumisajat – kirjautuminen palveluun. Peruste: sopimus. Säilytys: niin kauan kuin tilisi on olemassa. Emme tallenna salasanaasi sellaisenaan, vaan muodossa, josta salasanaa ei voi palauttaa.
• Googlen lähettämät sähköpostiosoite, nimi ja kuva, jos kirjaudut Googlella – kirjautuminen Google-tunnuksella. Peruste: sopimus. Säilytys: tilin ajan. Emme kopioi nimeä ja kuvaa profiiliisi.
• Näyttönimi ja kieli – näytämme, kuka kirjoitti arvostelun tai viestin, ja käytämme valitsemaasi kieltä. Peruste: sopimus. Säilytys: anonymisoidaan, kun tilisi poistetaan, eli tiedosta poistetaan kaikki, mikä yhdistää sen sinuun. Näyttönimesi on julkinen: kuka tahansa voi nähdä sen.
• Puhelinnumero – tavoitamme sinut varaukseen liittyvissä asioissa. Peruste: sopimus. Säilytys: tilin ajan.
• Käyttäjärooli (asiakas, palveluntarjoaja tai ylläpitäjä) – käyttöoikeuksien hallinta. Peruste: sopimus. Säilytys: tilin ajan.
• Hyväksymäsi käyttöehtojen versio ja hyväksymisaika – osoitamme, mihin olet sitoutunut. Peruste: sopimus; tilin päätyttyä oikeutettu etu, jotta voimme vastata vaatimuksiin. Säilytys: tilin ajan ja sen jälkeen vanhentumisaika (kohta 8).
• Suostumuksesi ja niiden peruutukset: mitä suostumus koskee, annoitko vai peruitko sen ja milloin – osoitamme suostumuksen ja sen peruutuksen. Peruste: lakisääteinen velvoite. Säilytys: tilin ajan ja sen jälkeen vanhentumisaika.
• Tietopyyntösi (tietojen saaminen ja poistaminen) – oikeuksiesi toteuttaminen. Peruste: lakisääteinen velvoite. Säilytys: vanhentumisaika pyynnön käsittelyn jälkeen.
• Ylläpidon ja järjestelmän toimet, esimerkiksi kuka hyväksyi palveluntarjoajan – voimme selvittää jälkikäteen, kuka teki mitä. Peruste: oikeutettu etu. Säilytys: vanhentumisaika. Tallennamme toimesta vain tunnisteet ja tilat.

3.2 Palveluntarjoajat

Moni pitopalvelu toimii toiminimellä. Silloin alla olevat yritystiedot, kuten Y-tunnus, osoite ja tulot, ovat yrittäjän omia henkilötietoja, ja tämä seloste koskee niitä.

• Yrityksen nimi, kuvaus, logo, palvelualueet, kielet ja Oiva-raportin arvio – julkinen palveluntarjoajasivu. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen. Nämä tiedot ovat julkisia.
• Tiimin jäsenet ja sähköpostikutsut – tiimin pääsy palveluntarjoajan tiliin. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen; kutsu 30 päivää sen käyttämisen tai vanhenemisen jälkeen.
• Yrityksen puhelinnumero, sähköpostiosoite ja nouto-osoite – asiakkaat ja Marbly tavoittavat palveluntarjoajan. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen.
• Y-tunnus, rekisteröity nimi ja arvonlisäverovelvollisuus – yrityksen tarkistaminen ja tilausten arvonlisävero. Peruste: sopimus ja lakisääteinen velvoite. Säilytys: kirjanpitoaika.
• Virallinen nimi, rekisteröity osoite, verotunniste ja arvonlisäverotunniste – laskutus. Peruste: lakisääteinen velvoite. Säilytys: kirjanpitoaika.

3.3 Tarjouspyynnöt, tilaukset ja varaukset

• Tapahtuman päivä, aika, vierasmäärä, postinumero ja budjetti – välitämme pyyntösi palveluntarjoajille. Peruste: sopimus. Säilytys: jos pyynnöstä tulee varaus, kolme vuotta tapahtuman jälkeen; muuten 12 kuukautta tapahtumapäivän jälkeen, minkä jälkeen tiedot anonymisoidaan.
• Tapahtuman tyyppi – palveluntarjoaja suunnittelee menun tilaisuuteen sopivaksi. Peruste: sopimus. Säilytys: kuten pyyntö. Tyypin näkevät vain ne palveluntarjoajat, joille pyyntö lähetettiin.
• Vapaa teksti, peruutuksen syy ja palveluntarjoajan kieltäytymisen syy – tiedot, joille lomakkeessa ei ole omaa kenttää. Peruste: sopimus. Säilytys: kuten pyyntö tai varaus. Katso myös kohta 4.
• Ruokavaliotiedot: valitut ruokavaliot ja lisätiedot – palveluntarjoaja suunnittelee ruoan vieraille. Peruste: sopimus ja nimenomainen suostumus. Säilytys: 30 päivää tapahtuman jälkeen. Katso kohta 4.
• Muutospyynnöt: vierasmäärä, aika ja syy – vahvistetun varauksen muuttaminen. Peruste: sopimus. Säilytys: kuten varaus. Muutospyynnön ruokavaliotiedot säilytetään kuten muut ruokavaliotiedot.
• Mille palveluntarjoajille pyyntö lähti ja mitä he vastasivat – pyynnön välittäminen ja vastausaikojen seuranta. Peruste: sopimus. Säilytys: kuten pyyntö.
• Vertailulistat – palveluntarjoajien vertailu yksin tai yhdessä muiden kanssa. Listan voi jakaa linkillä. Peruste: sopimus. Säilytys: tilin ajan; ilman tiliä tehty lista 90 päivää siitä, kun se viimeksi avattiin. Linkin saanut näkee listan palveluntarjoajat, mutta ei sitä, kuka listan teki.
• Varauksen tiedot: tila, ajat ja peruutukset – varauksen hoitaminen. Peruste: sopimus. Säilytys: kolme vuotta tapahtuman jälkeen.
• Tarjoukset, tilaukset, tilausrivit ja summat – kauppa. Peruste: sopimus ja lakisääteinen velvoite. Säilytys: kirjanpitoaika.
• Toimitusosoite ja tapahtuman yhteyspuhelin – ruoan toimittaminen. Peruste: sopimus. Säilytys: 30 päivää tapahtuman jälkeen.

3.4 Viestit, arvostelut ja moderointi

• Viestit ja niiden liitteet – asiakas ja palveluntarjoaja sopivat yksityiskohdista. Peruste: sopimus. Säilytys: varatun tapahtuman jälkeen vanhentumisaika; jos varausta ei tehty, 12 kuukautta tapahtuman jälkeen.
• Viestin alkuperäinen teksti – jos viestissä on yhteystietoja, peitämme ne toiselta osapuolelta. Alkuperäinen teksti tallennetaan vain, kun viestistä on peitetty jotain. Alkuperäisen tekstin näkevät vain ylläpitäjät, ja vain riidan tai ilmoituksen selvittämiseksi. Peruste: oikeutettu etu. Säilytys: 30 päivää tapahtuman jälkeen; ilmoitetun viestin alkuperäinen niin kauan kuin ilmoitus säilytetään.
• Milloin luit keskustelun viimeksi – lukemattomien viestien näyttäminen. Peruste: sopimus. Säilytys: kuten keskustelu.
• Viesteistä tehdyt ilmoitukset – moderointi. Peruste: oikeutettu etu. Säilytys: 12 kuukautta ylläpidon ratkaisun jälkeen, jotta ratkaisuun voi hakea muutosta.
• Arvostelut ja palveluntarjoajan vastaukset – julkiset arviot. Peruste: oikeutettu etu. Säilytys: arvostelut säilytetään, ja kirjoittajan tiedot anonymisoidaan, kun tili poistetaan. Arvostelut ovat julkisia.
• Arvosteluista tehdyt ilmoitukset sekä tieto siitä, kuka piilotti arvostelun ja miksi – moderointi. Peruste: oikeutettu etu. Säilytys: kuten arvostelu.

Jos piilotamme arvostelun tai rajoitamme palveluntarjoajan tiliä, kerromme asianosaiselle syyn. Noudatamme EU:n digipalvelusäädöstä.

3.5 Ilmoitukset ja sähköpostit

• Ilmoitusasetukset, myös markkinointisähköpostien tilaus – mitä sähköposteja lähetämme sinulle. Peruste: sopimus; markkinointi suostumuksella. Säilytys: tilin ajan.
• Sähköpostien toimitusloki – tiedämme, menikö sähköposti perille, ja voimme lähettää sen uudelleen. Peruste: oikeutettu etu. Säilytys: 90 päivää. Lokissa on sähköpostiosoite vain, jos vastaanottajalla ei ole tiliä, kuten kutsun saajalla. Osoite tyhjennetään, kun tietojen poistamista pyydetään.
• Tunniste sähköpostiosoitteesta, johon posti ei mennyt perille – emme lähetä enää postia toimimattomaan osoitteeseen. Peruste: oikeutettu etu. Säilytys: toistaiseksi. Tunnisteesta ei näe osoitetta, mutta sen voi verrata osoitteeseen, joten se on edelleen henkilötieto.

3.6 Kuvat ja tiedostot

• Logot ja palveluntarjoajien kuvat – palveluntarjoajasivu. Peruste: sopimus. Säilytys: niin kauan kuin palveluntarjoaja on aktiivinen. Kuvat ovat julkisia.
• Viestien liitteet – kuten viesti. Liitteet ovat yksityisiä, ja ne avautuvat vain palvelun antamalla lyhytaikaisella linkillä.

Palveluntarjoajan kuvissa voi näkyä henkilökuntaa tai vieraita. Palveluntarjoaja vastaa siitä, että sillä on heidän lupansa. Jos näyt kuvassa, voit pyytää sen poistamista kohdan 1 osoitteesta, ja poistamme sen.

3.7 Virheet, lokit ja varmuuskopiot

• Verkkosivun virheet (Sentry) – vikojen korjaaminen. Peruste: oikeutettu etu. Säilytys: enintään 90 päivää. Virheilmoituksessa on sivun osoite ilman hakuehtoja, selaimen tyyppi ja aika. Verkkosivu ei lähetä Sentryyn nimeäsi, sähköpostiosoitettasi, istuntotallenteita eikä evästeitä.
• Taustapalvelun virheet (Google Cloud Error Reporting) – vikojen korjaaminen. Peruste: oikeutettu etu. Säilytys: 30 päivää.
• Pyyntölokit ja IP-osoite (Vercel, Google Cloud Run ja Supabase) – palvelun toiminta ja turvallisuus, esimerkiksi väärinkäytösten estäminen. Peruste: oikeutettu etu. Säilytys: enintään 30 päivää.
• Varmuuskopiot (Supabase) – palvelun palauttaminen vian jälkeen. Peruste: oikeutettu etu. Säilytys: rajoitetun ajan, enintään 30 päivää.

3.8 Haastattelut ja yhteydenotot

• Beetahaastattelut: nimi, yhteystiedot ja muistiinpanot – opimme, miksi palvelua käytetään tai miksi se jätetään. Peruste: suostumus, jota kysymme ennen haastattelua. Säilytys: kunnes havainnot on kirjattu, minkä jälkeen tiedot poistetaan.
• Meille lähettämäsi sähköpostit – kysymyksiisi vastaaminen. Peruste: sopimus; jos sinulla ei ole tiliä, oikeutettu etu. Säilytys: 12 kuukautta keskustelun päättymisen jälkeen.

4. Ruokavaliotiedot ja muut arkaluonteiset tiedot

Jotkin ruokavaliot voivat kertoa terveydestä, kuten gluteeniton, laktoositon tai pähkinätön, tai uskonnollisesta vakaumuksesta, kuten halal tai kosher. Tietosuoja-asetus suojaa tällaisia tietoja erityisesti.

• Pyydämme ruokavaliotiedoille erillisen, nimenomaisen suostumuksen. Annat sen valintaruudulla, jota ei ole valmiiksi valittu ja joka näkyy vain, kun lisäät ruokavaliotietoja.
• Ilman suostumusta pyyntö lähetetään ilman ruokavaliotietoja.
• Ruokavaliotiedot näkevät vain ne palveluntarjoajat, joille pyyntö lähetettiin. Varauksen jälkeen ne näkee vain varattu palveluntarjoaja.
• Poistamme ruokavaliotiedot 30 päivän kuluttua tapahtumasta.
• Emme käytä ruokavaliotietoja emmekä tapahtuman tyyppiä mainontaan tai profilointiin, emmekä lähetä niitä analytiikka- tai virheenseurantapalveluihin.
• Voit perua suostumuksesi poistamalla ruokavaliotiedot pyynnöstäsi tai ottamalla yhteyttä kohdan 1 osoitteeseen. Poistamme tiedot silloin. Peruutus ei vaikuta ennen sitä tehtyyn käsittelyyn.

Älä kirjoita vapaisiin tekstikenttiin tai viesteihin terveyteesi tai vakaumukseesi liittyviä tietoja. Jos kirjoitat, emme käsittele niitä siihen tarkoitukseen. Teksti säilytetään kuten muu pyynnön tai varauksen teksti.

5. Mistä tiedot saadaan

Saamme useimmat tiedot sinulta itseltäsi, kun kirjoitat ne palveluun. Näet ne silloin itse.

Osa tiedoista syntyy ilman, että kirjoitat niitä:

• kirjautumisajat, kun kirjaudut;
• Googlen lähettämät nimi, sähköpostiosoite ja kuva, jos kirjaudut Googlella;
• tieto siitä, milloin avasit keskustelun;
• viestin alkuperäinen teksti;
• ylläpidon ja järjestelmän toimet;
• sähköpostipalvelun tieto siitä, menikö sähköposti perille vai palautuiko se;
• IP-osoite pyyntölokeissa;
• virheilmoitukset.

Palveluntarjoajan tiimin jäsen voi antaa sähköpostiosoitteesi, kun hän kutsuu sinut tiimiin.

6. Evästeet

Käytämme vain evästeitä, joita palvelu tarvitsee toimiakseen. Emme käytä analytiikka- tai markkinointievästeitä.

• Pitää sinut kirjautuneena – voimassa 400 päivää tai kunnes kirjaudut ulos. Nimi: sb-…-auth-token
• Viimeistelee kirjautumisen – poistuu, kun kirjautuminen on valmis. Nimi: sb-…-auth-token-code-verifier
• Muistaa valitsemasi kielen – poistuu, kun suljet selaimen. Nimi: NEXT_LOCALE

Kaikki evästeet ovat Marblyn omia.

7. Kuka tietoja käsittelee

Muut käyttäjät. Palveluntarjoajat, joille lähetät pyynnön, näkevät pyynnön tiedot. Näyttönimesi, arvostelusi ja palveluntarjoajasivujen tiedot näkyvät kaikille.

Henkilötietojen käsittelijät käsittelevät tietoja puolestamme palvelun toteuttamiseksi.

• Supabase: tietokanta, kirjautuminen, tiedostot, viestit ja varmuuskopiot. Tiedot ovat EU:ssa tai Isossa-Britanniassa.
• Vercel: verkkosivun toiminta ja pyyntölokit. Tiedot ovat EU:ssa, Frankfurtissa.
• Google Cloud: taustapalvelu (Cloud Run) ja virheilmoitukset. Cloud Run toimii Lontoossa.
• Sentry: verkkosivun virheet mahdollisimman vähin henkilötiedoin. Tiedot ovat EU:ssa.
• Resend: sähköpostiemme lähettäminen, kuten rekisteröitymisen vahvistusviesti. Sähköpostit lähetetään Irlannista, mutta Resend säilyttää ne ja niiden toimituslokit Yhdysvalloissa.

Google-kirjautuminen. Jos kirjaudut Googlella, Google saa tiedon kirjautumisesta, ja siihen sovelletaan Googlen omia ehtoja.

Siirrot EU:n ulkopuolelle. Iso-Britannia on EU:n ulkopuolella, mutta Euroopan komissio on todennut sen tietosuojan riittäväksi. Päätös on voimassa 27.12.2031 asti. Supabase, Vercel, Google, Sentry ja Resend ovat yhdysvaltalaisia yrityksiä. Jos tietoihin päästään Yhdysvalloista, esimerkiksi asiakastuen kautta, tai niitä säilytetään siellä, kuten Resend säilyttää sähköpostimme, siirto perustuu EU:n vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen.

8. Kuinka kauan säilytämme tietoja

Säilytysaika on pisin aika, jonka säilytämme tiedon. Jos poistat tiedon aiemmin tai pyydät sen poistamista, poistamme sen silloin, ellei laki velvoita säilyttämään sitä.

Kohdassa 3 viitataan kolmeen yleiseen säilytysaikaan:

• Riitojen selvittelyaika: 30 päivää tapahtuman jälkeen tai kunnes tapahtumaa koskeva erimielisyys on ratkaistu.
• Vanhentumisaika: 3 vuotta tapahtuman, tilin poistamisen tai asian päättymisen jälkeen. Se on saatavien yleinen vanhentumisaika Suomessa (laki velan vanhentumisesta).
• Kirjanpitoaika: 10 vuotta kirjanpidolle ja 6 vuotta tositteille (kirjanpitolaki).

Poistetut tiedot säilyvät varmuuskopioissa, kunnes niiden säilytysaika päättyy.

9. Oikeutesi

Sinulla on oikeus:

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada ne itsellesi;
• pyytää virheellisten tietojen korjaamista;
• pyytää tietojesi poistamista. Poistamme tai anonymisoimme tiedot. Kirjanpitoon kuuluvat tiedot säilytämme lain vaatiman ajan, ja arvostelusi jäävät näkyviin ilman nimeäsi;
• pyytää käsittelyn rajoittamista;
• vastustaa käsittelyä, joka perustuu oikeutettuun etuumme;
• perua suostumuksesi milloin tahansa. Peruutus ei vaikuta ennen sitä tehtyyn käsittelyyn.

Lähetä pyyntö kohdan 1 osoitteeseen tilisi sähköpostiosoitteesta. Lähetämme vahvistuslinkin, jolla varmistamme, että pyyntö tulee sinulta. Emme pyydä henkilöllisyystodistusta. Vastaamme kuukauden kuluessa.

Valitus valvontaviranomaiselle. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle: Tietosuojavaltuutetun toimisto.

10. Tietojen suojaus

• Ylläpitäjän oikeudet on beetavaiheessa vain Marblyn perustajilla.
• Aina kun ylläpitäjä avaa viestin alkuperäisen tekstin tai ilmoituksen, siitä jää merkintä.
• Yksityiset tiedostot avautuvat vain lyhytaikaisella linkillä.

11. Ikäraja

Marbly on tarkoitettu täysi-ikäisille. Emme kerää tietoisesti alle 18-vuotiaiden tietoja.

12. Automaattinen päätöksenteko

Emme tee sinusta automaattisia päätöksiä, joilla olisi oikeudellisia tai muita merkittäviä vaikutuksia, emmekä profiloi sinua.

13. Selosteen muutokset

Päivitämme tätä selostetta, kun tietojen käsittely muuttuu, ja teemme sen ennen kuin muutos tulee voimaan. Sivun alussa näkyy päivä, jolloin selostetta viimeksi muutettiin.