Merchy Group AB:n tietosuojaseloste

Me Merchy Group AB:ssä välitämme yksityisyydestäsi ja pyrimme suojaamaan henkilötietojasi parhaalla mahdollisella tavalla. Tässä tietosuojaselosteessa kerrotaan, miten keräämme, käytämme, säilytämme ja suojaamme henkilötietojasi EU:n yleisen tietosuoja-asetuksen (GDPR) ja Ruotsin tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjä

Merchy Group AB
Organisaationumero (Ruotsi): 559439-6409
Norra Strandgatan 1, 652 24 Karlstad, Ruotsi
Yhteydenotot: contact@merchy.se

Voit ottaa meihin yhteyttä kaikissa henkilötietojasi koskevissa asioissa sähköpostitse.

2. Mitä henkilötietoja keräämme

Keräämme sinusta henkilötietoja eri yhteyksissä, esimerkiksi kun vierailet verkkosivustollamme, käytät palveluitamme, teet tilauksen tai viestit kanssamme sähköpostitse tai muiden kanavien kautta. Keräämiämme tietoja ovat esimerkiksi:

• Nimi ja yhteystiedot (esim. sähköpostiosoite, puhelinnumero, osoite).
• Tilaustiedot (esim. tilatut tuotteet, toimitusosoite, valittu maksutapa ja tilaushistoria).
• Editorissamme tekemäsi suunnitelmat sekä painatusta varten lataamasi kuvat, logot ja tekstit. Ne voivat sisältää henkilötietoja, esimerkiksi kuvia ihmisistä.
• Yritystiedot (esim. yrityksen nimi, Y-tunnus).
• Käyttäjätiedot (esim. käyttäjätunnus, salasana, mieltymykset).
• Evästeiden avulla kerättävät tiedot siitä, miten käytät verkkosivustoamme (katso kohta 6).
• Muut tiedot, jotka annat meille vapaaehtoisesti, esimerkiksi asiakaspalveluviesteissä.

Tilauksen toimittamiseen tarvitsemme nimesi, yhteystietosi ja toimitusosoitteesi. Ilman niitä emme voi toimittaa tilaustasi.

3. Mihin käytämme tietoja ja millä perusteella

• Tilausten käsittely, painatus, toimitus ja maksaminen sekä asiakaspalvelu ja reklamaatiot. Peruste: sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta).
• Kirjanpito ja muut lakisääteiset velvoitteet. Peruste: lakisääteinen velvoite (c alakohta).
• Liikesuhteiden hoitaminen sekä verkkosivustomme ja palveluidemme kehittäminen ja tietoturva. Peruste: oikeutettu etumme hoitaa asiakas- ja yhteistyösuhteitamme ja parantaa kokemustasi verkkosivustollamme (f alakohta).
• Markkinointi sekä muut kuin välttämättömät evästeet. Peruste: suostumuksesi (a alakohta). Voit peruuttaa suostumuksesi milloin tahansa.
• Muistutukset, asiakasviestit ja arvostelukutsut. Jos tallennat suunnitelman etkä tilaa sitä, voimme muistuttaa siitä sähköpostitse noin 14 päivän kuluttua. Jos aloitat tilauksen kassalla etkä vie sitä loppuun, voimme muistuttaa keskeneräisestä ostoskorista. Tilauksen jälkeen voimme lähettää viestin tilauksestasi, Trustpilotin kutsun arvostella ostoksesi sekä noin kerran kuukaudessa uutisia ja tarjouksia vastaavista tuotteista. Peruste: oikeutettu etumme pitää yhteyttä asiakkaisiimme (f alakohta). Voit kieltää nämä viestit milloin tahansa viestin lopussa olevasta linkistä tai kirjoittamalla osoitteeseen contact@merchy.se.

4. Kenelle luovutamme tietoja

Luovutamme henkilötietojasi kolmansille osapuolille ainoastaan sovellettavan lainsäädännön mukaisesti ja tässä tietosuojaselosteessa kerrottuihin tarkoituksiin. Tietojasi voivat saada:

• Maksupalveluntarjoajat Kustom ja Klarna, jotka käsittelevät maksamiseen tarvittavia tietoja myös omien tietosuojaselosteidensa mukaisesti.
• Kuljetuskumppanimme DHL ja Fraktjakt, jotka tarvitsevat nimesi, osoitteesi ja yhteystietosi paketin toimittamiseen.
• Muut palveluntarjoajat, jotka auttavat meitä esimerkiksi verkkosivuston ylläpidossa ja sähköpostiviestinnässä. Analytiikka- ja markkinointipalvelut, joita käytämme vain, jos hyväksyt ne evästebannerissa: Google (Google Analytics, Google Ads ja Google Merchant Center), Meta (Facebook- ja Instagram-mainonta), Microsoft (Bing-mainonta) ja OpenAI (ChatGPT-mainonta). Trustpilot lähettää arvostelukutsut ja sähköpostipalvelumme asiakasviestit; ne saavat nimesi, sähköpostiosoitteesi ja tilauksesi tiedot.
• Viranomaiset, kun laki sitä edellyttää.

5. Tietojen siirto EU:n ja ETA:n ulkopuolelle

Osa palveluntarjoajistamme, kuten Google, Meta, Microsoft ja OpenAI, voi käsitellä tietoja myös EU:n ja ETA:n ulkopuolella, erityisesti Yhdysvalloissa. Siirto perustuu tällöin EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU–US Data Privacy Framework), jos palveluntarjoaja on sitoutunut siihen, tai Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.

6. Evästeet

Käytämme evästeitä. Välttämättömiä evästeitä tarvitaan, jotta verkkosivusto ja ostoskori toimivat. Analytiikka- ja markkinointievästeitä (esim. Google Analytics) käytämme vain, jos hyväksyt ne evästebannerissa. Voit muuttaa tai peruuttaa valintasi milloin tahansa: Evästeasetukset.

Välttämättömät evästeet (aina käytössä): ostoskori ja istunto (WooCommerce, enintään 2 päivää), kielivalinta (istunnon ajan), evästevalintasi (cc_cookie, 6 kuukautta) sekä kassalla maksamiseen tarvittavat Kustomin ja Klarnan evästeet.
Analytiikka (suostumuksella): Google Analytics (_ga 2 vuotta, _gid 1 päivä).
Markkinointi (suostumuksella): Meta (_fbp, 3 kuukautta), Google Ads (_gcl_au, 3 kuukautta), Microsoft Bing (_uetsid 1 päivä, _uetvid 13 kuukautta) sekä OpenAI:n mainosseuranta.

7. Kuinka kauan säilytämme tietoja

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen niiden tarkoitusten täyttämiseksi, joita varten ne on kerätty, tai niin kauan kuin lait ja määräykset sitä edellyttävät. Esimerkiksi:

• Tilaus- ja laskutustiedot säilytetään kirjanpitolain edellyttämän ajan (Ruotsin kirjanpitolain mukaan seitsemän vuotta sen kalenterivuoden päättymisestä, jona tilikausi päättyi).
• Asiakastilin tiedot säilytetään niin kauan kuin tilisi on olemassa.
• Suunnitelmat ja painatusta varten ladatut kuvat: niin kauan kuin niitä tarvitaan tilauksen toimittamiseen, mahdollisten reklamaatioiden käsittelyyn ja jotta voit tilata saman tuotteen uudelleen (Tilaa uudelleen). Voit pyytää niiden poistamista milloin tahansa osoitteesta contact@merchy.se.
• Markkinointiin käytettäviä tietoja käsittelemme, kunnes peruutat suostumuksesi.

8. Oikeutesi

Sinulla on oikeus:

• saada pääsy sinua koskeviin henkilötietoihin, joita meillä on
• saada virheelliset tiedot oikaistuiksi
• saada tietoja poistetuiksi
• pyytää käsittelyn rajoittamista
• vastustaa tietojesi tiettyä käsittelyä, esimerkiksi suoramarkkinointia
• saada meille antamasi tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
• peruuttaa antamasi suostumus milloin tahansa (peruutus ei vaikuta sitä ennen tehdyn käsittelyn lainmukaisuuteen).

Jos haluat käyttää jotakin näistä oikeuksista tai sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä osoitteeseen contact@merchy.se.

9. Valitus valvontaviranomaiselle

Jos katsot, että käsittelemme henkilötietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle. Merchy Group AB on ruotsalainen yritys, joten toimintaamme valvoo ensisijaisesti Ruotsin tietosuojaviranomainen Integritetsskyddsmyndigheten (IMY, imy.se). Voit tehdä valituksen myös Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).

10. Muutokset tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta tarvittaessa. Mahdolliset muutokset julkaistaan verkkosivustollamme, ja suosittelemme, että tarkistat selosteen säännöllisesti pysyäksesi ajan tasalla mahdollisista muutoksista.

Päivitetty viimeksi: 20.10.2026