Rekisteriseloste
Henkilötietolaki (523/1999) 10 ja 24 pykälä | EU:n yleinen tietosuoja-asetus (GDPR)
1. Rekisterinpitäjä
| Nimi: | The Zayane |
| Y-tunnus: | 3277612-9 |
| Sähköposti: | info@thezayane.com |
2. Rekisteriasioista vastaava henkilö
| Yhteystieto: | info@thezayane.com |
3. Rekisterin nimi
The Zayane -verkkokaupan asiakasrekisteri
4. Henkilötietojen käsittelyn tarkoitus ja peruste
Henkilötietojen käsittelyn tarkoituksena on:
- Asiakassuhteen hoitaminen ja ylläpito
- Tilausten käsittely, toimitus ja laskutus
- Asiakasviestintä ja asiakaspalvelu
- Markkinointi asiakkaan suostumuksella
- Lakisääteisten velvoitteiden täyttäminen (kirjanpito, verotus)
- Palvelun kehittäminen ja laadunvarmistus
Käsittelyn oikeusperuste:
- Sopimussuhde asiakkaan kanssa
- Rekisteröidyn suostumus (markkinointi)
- Rekisterinpitäjän oikeutettu etu
- Lakisääteinen velvoite
5. Rekisterin tietosisalto
Rekisteriin kerätään seuraavia tietoja:
Perustiedot
- Etunimi ja sukunimi
- Sähköpostiosoite
- Puhelinnumero
- Toimitusosoite
- Laskutusosoite
Asiakkuustiedot
- Asiakastunnus
- Tilaushistoria
- Asiakaspalveluviestit
- Markkinointiluvat
Tekniset tiedot
- IP-osoite
- Selain- ja laitetiedot
- Evasteet
- Sivuston käyttötiedot
Maksutiedot
- Maksutapa
- Maksun tila
- Laskutustiedot
- (Korttitiedot käsittelee Stripe)
6. Säännönmukaiset tietolähteet
Henkilötiedot kerätään ensisijaisesti rekisteröidyltä itseltään:
- Verkkokaupan tilauslomake
- Asiakastilin rekisteröinti
- Uutiskirjeen tilaus
- Yhteydenottolomake
- Asiakaspalveluyhteydenpito
- Evästeet ja analytiikkatyökalut
7. Tietojen luovutukset ja siirrot
Säännönmukaiset tietojen luovutukset:
- Kuljetusyritykset: Posti, Matkahuolto - toimitusten toteuttamiseksi (nimi, osoite, puhelinnumero)
- Maksunvälityspalvelu: Stripe - maksujen kasittelyyn
- Kirjanpito: Tilitoimisto - lakisääteisen kirjanpidon hoitamiseksi
- Viranomaiset: Lakisääteisten velvoitteiden täyttämiseksi
Tietoja ei luovuteta markkinointitarkoituksiin kolmansille osapuolille.
Tietojen siirto EU/ETA-alueen ulkopuolelle:
Tietoja voidaan käsitellä EU/ETA-alueen ulkopuolella sijaitsevilla palvelimilla (esim. pilvipalvelut). Tällöin tietojen suoja varmistetaan käyttämällä EU:n komission hyväksymiä vakiosopimuslausekkeita tai muita GDPR:n mukaisia suojamekanismeja.
8. Rekisterin suojauksen periaatteet
Manuaalinen aineisto:
Mahdollinen manuaalinen aineisto säilytetään lukituissa tiloissa, joihin on pääsy vain asianmukaisilla henkilöillä.
Sähköisesti käsiteltävät tiedot:
- Tietokannat sijaitsevat suojatuilla palvelimilla
- SSL-salattu tiedonsiirto
- Salasanasuojatut käyttäjätilit
- Käyttöoikeuksien hallinta ja rajaus
- Säännölliset tietoturvapäivitykset
- Lokitiedot käytön seurannassa
- Varmuuskopiointi
9. Tietojen säilytysaika
| Asiakastiedot | Asiakassuhteen ajan + 2 vuotta |
| Tilaustiedot | 10 vuotta (kirjanpitolaki) |
| Markkinointiluvat | Kunnes peruutetaan |
| Analytiikkatiedot | Enintään 26 kuukautta |
10. Rekisteroidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:
- Tarkastusoikeus: Oikeus saada tieto henkilötietojensa käsittelystä ja pääsy tietoihin
- Oikaisuoikeus: Oikeus vaatia virheellisten tai puutteellisten tietojen korjaamista
- Poisto-oikeus: Oikeus vaatia tietojensa poistamista ("oikeus tulla unohdetuksi")
- Käsittelyn rajoittaminen: Oikeus rajoittaa tietojensa käsittelyä tietyissa tilanteissa
- Tietojen siirtaminen: Oikeus saada tiedot siirrettävassa muodossa
- Vastustamisoikeus: Oikeus vastustaa tietojensa käsittelyä suoramarkkinointiin
- Suostumuksen peruuttaminen: Oikeus peruuttaa antamansa suostumus milloin tahansa
Oikeuksien käyttämiseksi ota yhteyttä: info@thezayane.com
Pyynnot käsitelläan 30 päivän kuluessa. Henkilollisyys varmennetaan ennen tietojen luovuttamista.
11. Valitusoikeus
Mikäli rekisteroity katsoo, että henkilötietojen käsittelyssä rikotaan tietosuojalainsäädäntöä, hänellä on oikeus tehdä valitus valvontaviranomaiselle:
Tietosuojavaltuutetun toimisto
Lintulahdenkuja 4
00530 Helsinki
Puhelin: 029 566 6700
Sähköposti: tietosuoja@om.fi
Verkkosivu: tietosuoja.fi
Tämä rekisteriseloste on laadittu 1.1.2026.