Tietosuojaseloste

Päivitetty 13.6.2026 · EU:n tietosuoja-asetuksen (GDPR) mukainen seloste

1. Rekisterinpitäjä

Zervi on rekisterinpitäjän tarjoama ohjelmistopalvelu ravintoloille.

2. Rekisterin nimi

Zervi-palvelun asiakasrekisteri ja palvelunkäyttäjien tietorekisteri.

3. Henkilötietojen käsittelyn tarkoitus ja oikeusperuste

Käsittelemme henkilötietoja seuraaviin tarkoituksiin:

• Palvelusopimuksen täytäntöönpano ja hallinta (oikeusperuste: sopimus)
• Laskutus ja maksujen käsittely Stripe-palvelun kautta (oikeusperuste: sopimus)
• Puhelinvastaaja- ja chat-palvelun tuottaminen (oikeusperuste: sopimus)
• Tilausten ja varausten vastaanotto yrityksen puolesta (oikeusperuste: sopimus)
• Palvelun kehittäminen ja laadunvalvonta (oikeusperuste: oikeutettu etu)
• Lakisääteisten velvoitteiden täyttäminen (oikeusperuste: lakisääteinen velvoite)

4. Rekisterin tietosisältö

Asiakasyritykset:

• Yrityksen nimi, osoite, puhelinnumero, sähköpostiosoite, nettisivu
• Sopimustiedot: allekirjoitusaika, IP-osoite, pakettitiedot
• Maksutiedot: Stripe-asiakastunnus ja tilausnumero (korttitietoja ei tallenneta)
• Palvelun käyttötilastot: AI-keskustelujen määrä kuukaudessa

Loppukäyttäjät (yrityksen asiakkaat):

• Puheluiden ja chat-keskustelujen sisältö palvelun tuottamiseksi
• Tilaustiedot: nimi, puhelin, toimitusosoite (vain tilausten yhteydessä)
• Pöytävaraukset: nimi, puhelin, sähköposti, varausaika, henkilömäärä

5. Säännönmukaiset tietolähteet

Tiedot saadaan suoraan rekisteröidyltä itseltään palvelun käyttöönoton ja käytön yhteydessä.

6. Tietojen säilytysaika

• Asiakastiedot: sopimuksen voimassaoloaika + 5 vuotta (kirjanpitovelvollisuus)
• Puheluiden sisältö: 90 päivää
• Tilaus- ja varaushistoria: 2 vuotta

7. Tietojen luovutukset ja siirrot

Tietoja ei myydä tai luovuteta kolmansille osapuolille markkinointitarkoituksiin. Käytämme seuraavia alihankkijoita palvelun tuottamiseen:

• Stripe Inc. — maksujenkäsittely (USA, Privacy Shield / SCCs)
• ElevenLabs / Retell AI — puheälypalvelut (USA, SCCs)
• Anthropic / OpenAI — tekoälykäsittely (USA, SCCs)
• Railway — palvelininfrastruktuuri (USA, SCCs)

Kaikilla alihankkijoilla on asianmukaiset tietosuojasopimukset (DPA).

8. Rekisteröidyn oikeudet

Rekisteröidyllä on oikeus:

• Saada pääsy omiin tietoihinsa (tarkastusoikeus)
• Vaatia virheellisten tietojen oikaisua
• Vaatia tietojen poistamista ("oikeus tulla unohdetuksi")
• Rajoittaa tietojen käsittelyä
• Siirtää tiedot toiselle rekisterinpitäjälle
• Vastustaa tietojen käsittelyä oikeutetun edun perusteella

Pyyntöjä varten ota yhteyttä: tuki@zervi.fi

Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi

9. Tietojen suojaus

Kaikki tietoliikenne on salattu TLS-salauksella. Tietokanta sijaitsee suojatussa pilviympäristössä. Pääsy tietoihin on rajattu vain palvelun ylläpitoon tarvittavalle henkilöstölle.

10. Evästeet

Zervi-palvelu käyttää vain teknisesti välttämättömiä evästeitä palvelun toiminnan varmistamiseksi. Kolmannen osapuolen seurantaevästeitä ei käytetä.