Tietosuojaseloste
Tässä tietosuojaselosteessa kerromme, miten Perlotrim Oy käsittelee asiakkaidensa ja verkkopalveluidensa käyttäjien (”Rekisteröity”) henkilötietoja ja miten henkilötietojen käsittelyyn voi vaikuttaa. Rekisterinpitäjä ja Tietojen käsittelijä noudattavat toiminnassaan soveltuvaa tietosuojalainsäädäntöä.
Päivitetty viimeksi 22.7.2026.
Rekisterinpitäjä ja tietojen käsittelijä
Perlotrim Oy
Y-tunnus: 1776638-7
Mannilantie 44
04400 Järvenpää
Puh. 010 320 2510
S-posti: zapata@cantinazapata.com
Verkkosivut: https://cantinazapata.com/
Kerättävät henkilötiedot
Rekisterinpitäjä ja tietojen käsittelijä käsittelee henkilötietoja vain niiltä osin, kuin se on tarpeellista tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten toteuttamiseksi. Kerättävät henkilötiedot ja niiden käsittelyn laajuus vaihtelevat Rekisterinpitäjän ja Rekisteröidyn välisestä suhteesta, annetuista luvista sekä Rekisteröidyn käyttämän selaimen yksityisyysasetuksista.
Asiakastiedot
Tiedot kerätään Rekisteröidyltä hänen tehdessään ostoksia tai varauksia verkkopalvelussa, rekisteröityessään verkkopalveluun tai liittyessään esimerkiksi markkinointilistalle. Alla mainituista henkilötietoryhmistä kerätään kulloinkin tarpeelliset tiedot. Osa tiedoista voi olla vapaaehtoisia.
- perustiedot, kuten nimi
- yhteystiedot, kuten postiosoite, sähköpostiosoite, puhelinnumero
- tarkennetut henkilötiedot, kuten syntymäaika, sukupuoli, kotikunta, ammatti
- lupa- ja kieltotiedot, kuten markkinointilupa tai tietojen julkaisukielto
- asiakaskorttien, esimerkiksi jäsenkorttien tai kanta-asiakaskorttien tunnisteet ja voimassaolotiedot
- tunnistamistiedot, kuten salatut käyttäjätunnus- ja salasanatiedot tai muut vastaavat tunnisteet
- mahdolliset Rekisteröidyn antamat muut lisätiedot
Tietyissä tilanteissa tiedot voi antaa Rekisteröidyn sijaan hänen valtuuttamansa henkilö, esimerkiksi ryhmän yhteyshenkilö.
Tilaustiedot
Tilaustietoja kerätään Rekisteröidyn tehdessä ostoksia, varauksia tai ilmoittautumisia verkkopalvelussa tai sähköpostitse, puhelimitse tai henkilökohtaisesti.
- tilauksen lähdetiedot, esimerkiksi millä tavoin tilaus on tehty
- toivottu maksu- ja toimitustapa sekä tiedot suoritetusta maksusta
- tilauksen sisältö ja tuotteet sekä niihin tehdyt muutokset ja peruutukset
- tilauksen käsittelyyn liittyvät muut lisätiedot, kuten laskutustiedot tai käsittelyhistoria
Verkkopalveluiden käyttötiedot
Verkkopalveluiden käytöstä kerätään tietoja Rekisteröidyn käyttäessä Rekisterinpitäjälle tuottamaa verkkopalvelua. Kerättäviä tietoja ovat esimerkiksi:
- käytettävästä laitteesta tai sovelluksesta kerättävät tiedot, kuten selainversio, laitetyyppi, ruudun koko ja ip-osoite
- tiedot verkkopalveluiden käytöstä, kuten tiedot sivulatauksista, palvelussa vietetystä ajasta ja palvelussa liikkumisesta
Verkkopalveluiden käyttäjät voidaan tunnistaa esimerkiksi yhteisöliitännäisten tai sähköpostiviestissä olevan tunnisteen perusteella.
Henkilötietojen käyttötarkoitukset ja käsittelyn oikeusperusta
Rekisterinpitäjä käyttää kerättyjä henkilötietoja erilaisiin asiakassuhteen hoitamisen kannalta välttämättömiin toimenpiteisiin, kuten tilattujen tuotteiden tai palveluiden toimittamiseen sekä asiakaspalvelun ja muun asiakastuen tarjoamiseen. Kerättyjä tietoja voidaan lisäksi käyttää asiakasviestintään ja asiakassuhteen ylläpitoon. Henkilötietojen käsittely perustuu Rekisteröidyn ja Rekisterinpitäjän väliseen sopimukseen tuotteen tai palvelun toimittamisesta (kuten tuotetilaus) ja oikeutettuun etuun käsitellä tietoja asiakas- tai työntekijäsuhteen muodostavan toimenpiteen seurauksena (kuten tilauksen tekemisestä).
Rekisterinpitäjä voi käyttää kerättyjä henkilötietoja markkinointiin ja mainontaan ja muihin kaupallisiin toimenpiteisiin, mikäli Rekisteröity on siihen antanut luvan. Henkilötietojen käsittely kaupallisiin käyttötarkoituksiin perustuu sähköisen suoramarkkinoinnin osalta Rekisteröidyn suostumukseen.
Rekisterinpitäjä voi käyttää kerättyjä henkilötietoja tuotteiden ja palveluiden kehittämiseen sekä palvelutarjonnan parantamiseen. Kehittämiseen ja parantamiseen liittyviä toimenpiteitä ovat esimerkiksi tuotesuositukset tai viestinnän personointi. Tietojen käsittely perustuu tällöin Rekisterinpitäjän oikeutettuun etuun hyödyntää kerättyjä tietoja Rekisteröidyn hyväksi.
Henkilötietojen siirtäminen EU/ETA-alueen ulkopuolelle
Rekisterinpitäjä ei pääsääntöisesti siirrä henkilötietoja EU/ETA-alueen ulkopuolelle, eikä henkilötietoja muutoinkaan käsitellä EU/ETA-alueen ulkopuolella. Mikäli tietoja poikkeuksellisesti siirretään EU/ETA-alueen ulkopuolelle, tietoja käsitellään tämän tietosuojaselosteen ja lainsäädännön edellyttämällä tavalla.
Evästeiden käyttö
Verkkopalveluidemme käyttökokemuksen parantamiseksi, sekä käytön seuraamiseksi ja helpottamiseksi käytämme evästeitä (cookies). Evästeet mahdollistavat lyhyiden tekstimuotoisten tietojen tallentamisen käyttäjän selaimeen myöhempää käyttöä varten.
Lisätietoa evästekäytännöistä ja kolmansien osapuolten asettamista evästeistä on saatavilla Evästekäytännöstä.
Sijaintitietojen kerääminen ja käyttö
Rekisterinpitäjä ei pääsääntöisesti kerää tai käytä Rekisteröityjen tarkkoja sijaintitietoja.
Verkkopalveluita käytettäessä tallennetaan kuitenkin käyttäjän ip-osoite, joka voidaan yhdistää maantieteelliseen sijaintiin yleensä kuntatasolla.
Henkilötietojen säilyttäminen
Rekisterinpitäjä säilyttää henkilötietoja niin kauan, kuin on tarpeellista tietojen käyttötarkoituksen toteuttamiseksi. Voimassa oleva kirjanpito- tai muu pakottava lainsäädäntö voi kuitenkin velvoittaa Rekisterinpitäjän säilyttämään tietoja tätä pidempään. Tällaisissa tilanteissa noudatetaan lainsäädännön määrittämiä säilytysaikoja.
Verkkopalveluiden käytöstä kertyviä tietoja säilytetään noin 12 kuukauden ajan sellaisessa muodossa, joista yksittäinen käyttäjä on tunnistettavissa.
Rekisteröityjen perustiedot, yhteystiedot, lupa- ja kieltotiedot, tarkennetut henkilötiedot sekä yleisesti tieto Rekisteröidyn tekemästä tilauksesta säilytetään pääsääntöisesti 36 kuukautta siitä, kun Rekisteröity on asioinut Rekisterinpitäjän kanssa.
Tilauksiin liittyvät tiedot säilytetään pääsääntöisesti 36 kuukautta tilausajankohdan jälkeen. Tiedot peruutetuista tilauksista säilytetään pääsääntöisesti 36 kuukautta peruutusajankohdan jälkeen.
Maksutapahtumiin liittyvät tiedot, kuten kuittikopiot, säilytetään lainsäädännön vaatimusten mukaisesti.
Rekisteröidyn oikeudet ja vaikuttamismahdollisuudet
Rekisteröidyllä on oikeus saada pääsy omiin henkilötietoihinsa sekä oikeus tarkistaa ja korjata itseään koskevia henkilötietoja. Lisäksi Rekisteröidyllä on oikeus pyytää itseään koskevien henkilötietojen poistamista niiltä osin, kuin se on muun lainsäädännön puitteissa mahdollista. Rekisteröidyllä on oikeus myös siirtää itseään koskevat henkilötiedot toiselle Rekisterinpitäjälle.
Rekisteröidyllä on oikeus kieltää suoramarkkinointi sekä vastustaa henkilötietojensa käsittelyä suoramarkkinointitarkoituksiin.
Näiden oikeuksien käyttöä koskevat pyynnöt tulee esittää Rekisterinpitäjälle tässä tietosuojaselosteessa annettujen yhteystietojen mukaisesti.
Sovellus ja push-ilmoitukset
Cantina Zapatan tilauspalvelua voi käyttää selaimella tai laitteeseen asennettuna sovelluksena. Jos annat luvan ilmoituksiin, tallennamme laitekohtaisen push-tilauksen (tekninen tunniste ja salausavaimet), jonka avulla lähetämme tilauksesi tilaa koskevia ilmoituksia sekä etuja ja tarjouksia koskevia viestejä. Tunnisteen perusteella emme pääse käsiksi laitteesi muihin tietoihin.
Voit peruuttaa ilmoitukset milloin tahansa sovelluksen kohdasta Oma tili → Ilmoitusasetukset tai laitteesi asetuksista. Ilmoitusten lähettämisen oikeusperuste on suostumus.
Palvelut, joita käytämme henkilötietojen käsittelyyn
Käytämme luotettuja kolmansien osapuolten palveluita palvelumme toteuttamiseen. Nämä palveluntarjoajat toimivat henkilötietojen käsittelijinä ja käsittelevät tietoja vain palvelun tuottamiseksi. Osa palveluista voi siirtää tietoja EU/ETA-alueen ulkopuolelle asianmukaisin suojatoimin (mm. EU:n vakiosopimuslausekkeet).
- Paytrail Oyj – maksujenvälitys. Käsittelee maksutapahtumaan tarvittavia tietoja. Emme tallenna korttitietoja itse.
- Google (Google Ireland Ltd / Google LLC) – Firebase Cloud Messaging (push-ilmoitukset), Google Analytics (käyttötilastot) sekä Google-kirjautuminen. Käsittelee ilmoitustunnisteita, käyttötietoja ja kirjautumiseen liittyviä tietoja (nimi, sähköposti).
- Apple Inc. – Apple-kirjautuminen (Sign in with Apple) sekä push-ilmoitusten välitys (APNs). Käsittelee kirjautumiseen ja ilmoituksiin liittyviä tietoja.
- Verkkosivuston ylläpito- ja palvelinkumppanit (hosting) – tietojen tekninen tallennus ja käsittely palvelun toiminnan mahdollistamiseksi.
Emme myy henkilötietojasi kolmansille osapuolille. Tietoja voidaan luovuttaa viranomaisille vain lakisääteisen velvoitteen niin vaatiessa.
Kanta-asiakasohjelma: leimat, kupongit ja edut
Kanta-asiakasohjelmaan liittyen käsittelemme tietoja kertyneistä leimoista, lunastetuista eduista, käytettävissä olevista kupongeista sekä niiden käyttöhistoriasta. Leimakortin tunnistamiseen käytetään määräaikaista QR-koodia. Käsittelyn peruste on asiakassuhde ja sopimuksen täytäntöönpano.
Tilin poistaminen
Voit poistaa tilisi itse sovelluksessa kohdasta Oma tili → Omat tiedot → Tilin poistaminen tai pyytää poistoa verkkosivulla Tilin poistaminen.
Poiston yhteydessä poistamme tilisi ja henkilötietosi, leimat, kupongit sekä ilmoitusasetukset ja push-tilaukset. Aiemmat tilaukset säilytetään nimettöminä ilman nimeä, osoitetta, puhelinnumeroa ja sähköpostiosoitetta, koska kirjanpitolaki edellyttää tositteiden säilyttämistä kuusi vuotta tilikauden päättymisestä. Nimettömiä tietoja ei voi enää yhdistää sinuun.
Tietoturva
Rekisterinpitäjä huolehtii henkilötietojen tietoturvallisesta käsittelystä asianmukaisin fyysisin ja teknisin tietoturvatoimenpitein suojataksemme tietoja katoamiselta, tuhoutumiselta, väärinkäytöksiltä ja oikeudettomalta käytöltä ja luovutukselta. Rekisterinpitäjä pyrkii tietoturvalliseen henkilötietojen käsittelyyn esimerkiksi rajaamalla pääsyn henkilötietoihin ja varmistamalla, että työntekijät ja alihankkijat käyttävät henkilötietoja annettujen ohjeiden, sopimusten ja lainsäädännön mukaisesti.
