Zarillo-kanta-asiakasohjelman tietosuojaseloste

Päivitetty 24.8.2026

1. Rekisterinpitäjä

Zarillo Restaurants Oy
Y-tunnus: 2606185-6
Puutarhakatu 8
33210 Tampere
Suomi

2. Mitä tämä tietosuojaseloste koskee?

Tässä tietosuojaselosteessa kuvataan, miten Zarillo Restaurants Oy käsittelee Zarillo-kanta-asiakasohjelman ja siihen liittyvän sovelluksen käyttäjien henkilötietoja.

Seloste koskee esimerkiksi kanta-asiakkaaksi rekisteröitymistä, käyttäjätilin ylläpitämistä, kanta-asiakaspisteitä, etuja ja niiden lunastamista sekä sovelluksen käyttöön liittyvien tietojen käsittelyä.

3. Mitä henkilötietoja käsittelemme?

Voimme käsitellä seuraavia henkilötietoja:

Käyttäjätilin tiedot

nimi
sähköpostiosoite
käyttäjätiliin liittyvä yksilöivä tunniste
kirjautumiseen ja käyttäjätilin hallintaan liittyvät tiedot

Salasanoja ei säilytetä luettavassa muodossa, vaan ne käsitellään WordPressin käyttämien suojausmenetelmien mukaisesti.

Kanta-asiakkuuteen liittyvät tiedot

kanta-asiakaspisteiden määrä
pisteiden kertymiseen liittyvät tapahtumat
lunastetut tai aktivoidut edut
etujen lunastuskoodit ja niiden tila
etujen voimassaoloa koskevat tiedot

Ostoihin liittyvät tiedot

Kun ostotapahtuma yhdistetään kanta-asiakastiliin, voimme käsitellä kanta-asiakasohjelman toteuttamiseksi tarvittavia tietoja ostosta, kuten:

ostoksen ajankohta
ostoksen arvo
ostokseen liittyvä ravintola
ostoksen perusteella myönnetyt tai vähennetyt pisteet
muut kanta-asiakasohjelman toteuttamisen kannalta tarpeelliset tapahtumatiedot.

Tekniset tiedot

Palvelun käytön yhteydessä voidaan käsitellä teknisiä tietoja, kuten IP-osoitetta, selainta, laitetyyppiä sekä palvelun toimintaan, turvallisuuteen ja virhetilanteisiin liittyviä teknisiä lokitietoja.

4. Mistä saamme henkilötiedot?

Saamme tietoja pääasiassa:

käyttäjältä itseltään rekisteröitymisen ja palvelun käytön yhteydessä
Zarillon kanta-asiakasjärjestelmästä
Zarillon ravintoloiden tai niiden käyttämien järjestelmien kautta silloin, kun ostotapahtuma yhdistetään kanta-asiakastiliin
palvelun käytön yhteydessä automaattisesti muodostuvista teknisistä tiedoista.

5. Henkilötietojen käsittelyn tarkoitukset

Henkilötietoja käsitellään esimerkiksi:

käyttäjätilin luomiseen ja ylläpitämiseen
käyttäjän tunnistamiseen ja kirjautumiseen
kanta-asiakaspisteiden laskemiseen ja ylläpitämiseen
kanta-asiakasetujen tarjoamiseen ja lunastamiseen
lunastusten väärinkäytösten ehkäisemiseen
asiakaspalveluun
palvelun toiminnan ja tietoturvan ylläpitämiseen
teknisten ongelmien selvittämiseen
kanta-asiakasohjelman kehittämiseen
lakisääteisten velvoitteiden täyttämiseen.

6. Henkilötietojen käsittelyn oikeusperusteet

Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen:

Sopimukseen: käyttäjätilin ja kanta-asiakasohjelman toteuttaminen sekä pisteiden ja etujen hallinta.

Rekisterinpitäjän oikeutettuun etuun: esimerkiksi palvelun tietoturvan ylläpitäminen, väärinkäytösten ehkäiseminen ja palvelun tekninen kehittäminen silloin, kun käsittely täyttää tietosuojalainsäädännön vaatimukset.

Lakisääteiseen velvoitteeseen: silloin, kun tietojen käsittely tai säilyttäminen perustuu lakiin.

Suostumukseen: silloin, kun tietosuojalainsäädäntö edellyttää käyttäjän suostumusta. Suostumuksen voi peruuttaa milloin tahansa tulevaa käsittelyä koskien.

Kanta-asiakasohjelmaan liittyminen edellyttää käyttöehtojen hyväksymistä. Käyttöehtojen hyväksyminen ei kuitenkaan itsessään tarkoita suostumusta kaikkeen henkilötietojen käsittelyyn.

7. Markkinointi

Kanta-asiakkuutta ei automaattisesti katsota suostumukseksi sähköiseen suoramarkkinointiin.

Jos Zarillo lähettää sähköistä suoramarkkinointia käyttäjän suostumuksen perusteella, käyttäjältä pyydetään tähän tarvittaessa erillinen suostumus.

Käyttäjä voi peruuttaa antamansa suoramarkkinointisuostumuksen milloin tahansa.

8. Google-, Apple- ja Facebook-kirjautuminen

Jos sovellukseen otetaan käyttöön kirjautuminen Googlen, Applen tai Facebookin käyttäjätilillä, kyseinen palveluntarjoaja voi välittää Zarillolle käyttäjän kirjautumisen toteuttamiseksi tarvittavia tietoja.

Välitettävät tiedot riippuvat palveluntarjoajasta ja käyttäjän tekemistä valinnoista. Tällaisia tietoja voivat olla esimerkiksi nimi, sähköpostiosoite ja palveluntarjoajan käyttäjälle antama yksilöivä tunniste.

Google, Apple ja Meta käsittelevät henkilötietoja myös omien tietosuojakäytäntöjensä mukaisesti.

Sosiaalisen kirjautumisen käyttöönoton yhteydessä tämä tietosuojaseloste päivitetään tarvittaessa vastaamaan käytössä olevien palveluiden todellista teknistä toteutusta.

9. Tietojen luovuttaminen ja käsittelijät

Zarillo voi käyttää palveluntarjoajia esimerkiksi:

verkkosivuston ja sovelluksen ylläpitoon
palvelin- ja hosting-palveluihin
tietoturvaan
tekniseen ylläpitoon
sähköpostipalveluihin
analytiikkaan tai muihin kanta-asiakasjärjestelmän toteuttamisessa tarvittaviin palveluihin.

Palveluntarjoajat voivat käsitellä henkilötietoja Zarillo Restaurants Oy:n puolesta sovittujen tehtävien suorittamiseksi.

Tietoja voidaan lisäksi luovuttaa viranomaisille silloin, kun laki sitä edellyttää.

10. Zarillo-ravintolat ja franchiseyrittäjät

Zarillo-ravintoloita voivat ylläpitää Zarillo Restaurants Oy:n lisäksi itsenäiset franchiseyrittäjät tai muut yhtiöt.

Kanta-asiakasohjelman toteuttamisen yhteydessä ravintolan henkilökunnalle voidaan näyttää tai välittää vain sellaisia tietoja, jotka ovat tarpeen esimerkiksi kanta-asiakasedun tai lunastuskoodin tarkistamiseksi ja lunastuksen vahvistamiseksi.

Henkilötietojen käsittelyn vastuut määritellään sen mukaan, missä tarkoituksessa ja millä tavoin kyseinen yritys henkilötietoja käsittelee.

11. Henkilötietojen siirtäminen EU:n tai ETA:n ulkopuolelle

Osa Zarillon käyttämistä palveluntarjoajista voi käsitellä henkilötietoja EU:n tai Euroopan talousalueen ulkopuolella.

Jos henkilötietoja siirretään EU:n tai ETA:n ulkopuolelle, siirrot toteutetaan tietosuojalainsäädännön edellyttämällä tavalla käyttäen soveltuvaa siirtoperustetta ja tarvittaessa asianmukaisia suojatoimia.

12. Tietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin tai kuin laki edellyttää.

Käyttäjätiliin ja kanta-asiakkuuteen liittyviä tietoja voidaan säilyttää kanta-asiakkuuden voimassaolon ajan.

Kanta-asiakkuuden päättymisen jälkeen tiedot poistetaan tai anonymisoidaan kohtuullisen ajan kuluessa, ellei niiden säilyttämiseen ole lakisääteistä velvollisuutta tai muuta tietosuojalainsäädännön mukaista perustetta.

Tietoturvaan, väärinkäytösten selvittämiseen tai lakisääteisiin velvoitteisiin liittyviä tietoja voidaan joutua säilyttämään käyttäjätilin poistamisen jälkeenkin tarpeellisen ajan.

13. Henkilötietojen suojaaminen

Zarillo pyrkii suojaamaan henkilötiedot asianmukaisin teknisin ja organisatorisin toimenpitein.

Tietojen käyttöoikeuksia rajoitetaan henkilöihin, joiden tehtävien hoitaminen edellyttää kyseisten tietojen käsittelyä.

Palvelussa käytetään asianmukaisia teknisiä suojausmenetelmiä, kuten salattuja verkkoyhteyksiä silloin, kun se on teknisesti sovellettavissa.

14. Rekisteröidyn oikeudet

Tietosuojalainsäädännön mukaisesti käyttäjällä voi tilanteesta riippuen olla oikeus:

saada tietää, käsitelläänkö hänen henkilötietojaan
saada pääsy omiin henkilötietoihinsa
pyytää virheellisten tai puutteellisten tietojen korjaamista
pyytää henkilötietojen poistamista
pyytää käsittelyn rajoittamista
vastustaa oikeutettuun etuun perustuvaa käsittelyä
saada tietyissä tilanteissa itse toimittamansa tiedot koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
peruuttaa antamansa suostumus milloin tahansa, jos käsittely perustuu suostumukseen.

Oikeudet eivät ole kaikissa tilanteissa ehdottomia, vaan niiden soveltuminen riippuu henkilötietojen käsittelyn oikeusperusteesta ja tilanteesta.

Oikeuksia koskevan pyynnön voi lähettää osoitteeseen info@zarillo.fi.

15. Oikeus tehdä valitus

Jos käyttäjä katsoo, että hänen henkilötietojaan on käsitelty tietosuojasäännösten vastaisesti, hänellä on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Suomessa tietosuojan valvontaviranomainen on Tietosuojavaltuutetun toimisto.

16. Evästeet ja vastaavat tekniikat

Verkkopalvelussa voidaan käyttää palvelun toiminnan kannalta välttämättömiä evästeitä tai vastaavia tekniikoita esimerkiksi käyttäjän kirjautuneena pitämiseen ja palvelun turvalliseen toteuttamiseen.

Jos palvelussa käytetään myöhemmin muita kuin välttämättömiä evästeitä tai vastaavia tekniikoita esimerkiksi analytiikkaan tai markkinointiin, niiden käytöstä annetaan tarvittavat tiedot ja käyttäjältä pyydetään tarvittaessa suostumus.

17. Automaattinen päätöksenteko ja profilointi

Kanta-asiakasjärjestelmä voi käsitellä automaattisesti esimerkiksi käyttäjän pistemäärää ja määrittää sen perusteella, onko käyttäjällä riittävästi pisteitä tietyn edun lunastamiseen.

Zarillo ei lähtökohtaisesti käytä kanta-asiakasohjelmassa sellaista yksinomaan automaattiseen käsittelyyn perustuvaa päätöksentekoa, jolla olisi käyttäjään kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia.

18. Tietosuojaselosteen muuttaminen

Zarillo voi päivittää tätä tietosuojaselostetta esimerkiksi palvelun, kanta-asiakasohjelman, lainsäädännön tai käytettävien teknisten palveluiden muuttuessa.

Ajantasainen tietosuojaseloste pidetään käyttäjien saatavilla Zarillon verkkopalvelussa.

19. Yhteydenotot

Tietosuojaa ja henkilötietojen käsittelyä koskevat kysymykset ja pyynnöt:

Zarillo Restaurants Oy
Y-tunnus: 2606185-6
Puutarhakatu 8
33210 Tampere
Suomi

Sähköposti: info@zarillo.fi