Tietosuojaseloste
Tässä selosteessa kerrotaan, miten käsittelemme henkilötietojasi, kun käytät tätä sivua, pyydät kohteen arvion ja katalogin tai saat meiltä sähköpostia. Sivu on tarkoitettu ammattilaisille (rakennusliikkeet, sisustussuunnittelijat, arkkitehdit ja muut ammattilaiset).
1. Rekisterinpitäjä
Merlin Material House Oy
Rusthollarinkatu 11, 02270 Espoo
info@merlin.fi · +358 40 1355559
www.merlin.fi
Tietosuoja-asiat: info@merlin.fi
2. Henkilötietojen käsittelijä
Sevion (sevion.fi) toteuttaa laskeutumissivun, lomakkeen, sähköpostiviestit ja evästeettömän kävijäanalytiikan rekisterinpitäjän lukuun. Sevion käsittelee tietoja vain Merlin Material House Oy:n ohjeiden mukaan tietojenkäsittelysopimuksen (EU:n yleisen tietosuoja-asetuksen 28 artikla) perusteella eikä käytä niitä omiin tarkoituksiinsa.
3. Mitä tietoja käsittelemme
- Lomakkeella antamasi tiedot: yritys, nimi, rooli, sähköposti, puhelinnumero (vapaaehtoinen), kyselyn vastaukset (kohde, pinta-ala, tyyli, aikataulu) ja valintasi (näytteet, yritysasiakkaaksi rekisteröinti, viestilupa).
- Mistä tulit sivulle: mainoksen ja kampanjan nimi osoitteesta (utm-tiedot) sekä sivuversio.
- Sähköpostien lähetystiedot: mitkä viestit on lähetetty ja milloin, sekä mahdollinen tilauksen peruutus.
- Evästeetön kävijäanalytiikka: ks. käyttötarkoitukset alla. Tietoja ei yhdistetä lomakkeen tietoihin eikä yksittäiseen henkilöön.
Tiedot saadaan sinulta itseltäsi lomakkeelta ja sivun käytöstä.
4. Käyttötarkoitukset ja oikeusperusteet
| Käyttötarkoitus | Tiedot | Oikeusperuste (EU:n yleinen tietosuoja-asetus) |
|---|---|---|
| Kohteen arvion ja katalogin toimittaminen ja yhteydenotto pyyntöösi (yrityshinnat, näytteet, yritysasiakkaaksi rekisteröinti) | Lomakkeen tiedot ja kyselyn vastaukset | Toimenpiteet pyynnöstäsi ennen sopimuksen tekemistä (6 art. 1 b) ja yrityksen edustajan osalta oikeutettu etu hoitaa yritysasiakkuutta (6 art. 1 f) |
| Sähköpostisarja: muutama Undora-aiheinen viesti noin kahden viikon aikana | Nimi, yritys, sähköposti, kyselyn vastaukset | Yritysten edustajat: oikeutettu etu (6 art. 1 f) ja sähköisen viestinnän palveluista annetun lain 202 §, kielto milloin tahansa. Rooli "Muu": suostumus (6 art. 1 a ja mainitun lain 200 §); ilman suostumusta lähetetään vain pyytämäsi tiedot. |
| Ilmoitus uudesta yhteydenotosta rekisterinpitäjän myynnille ja yhteydenoton seuranta | Lomakkeen tiedot, tila (uusi, yhteydenotettu, kauppa) | Oikeutettu etu (6 art. 1 f) |
| Evästeetön kävijäanalytiikka: mikä mainos ja sivuversio toimii, missä kohtaa sivua käyttäjät klikkaavat | Sivulatauskohtainen satunnainen tunniste, sivuversio, mainoksen nimi, liikenteen lähde, laitetyyppi (mobiili tai tietokone), aika sivulla, vierityssyvyys, klikkausten sijainti sivulla. Ei IP-osoitetta, ei evästeitä, ei laitteelle tallennettavaa tunnistetta. | Oikeutettu etu kehittää sivua ja mitata mainonnan tehoa (6 art. 1 f) |
| Mainonnan mittaus palvelimelta: tuottiko Metan tai Googlen mainos yhteydenoton tai kaupan (Meta Conversions API, Google Ads -konversioiden tuonti) | Mainoksen klikkaustunniste osoitteesta (fbclid tai gclid), yhteydenoton ajankohta ja tyyppi; Metalle lisäksi IP-osoite ja selaimen tunniste. Sähköpostin ja puhelinnumeron tiiviste (SHA-256) vain, jos hyväksyt evästeet. Ei evästeitä ilman suostumusta. | Oikeutettu etu mitata mainonnan tehoa (6 art. 1 f); koskee vain mainoksesta tulleita kävijöitä, kielto milloin tahansa |
| Analytiikka- ja markkinointievästeet: Meta Pixel ja Conversions API (Meta Platforms Ireland Ltd.) (mainonnan mittaus ja kohdentaminen Facebookissa ja Instagramissa) | Evästetunnisteet, selaimen ja laitteen tiedot, sivun tapahtumat | Suostumus evästebannerissa (6 art. 1 a ja sähköisen viestinnän palveluista annetun lain 205 §) |
Yhteystietojen antaminen on edellytys sille, että voimme lähettää pyytämäsi tiedot. Automaattista päätöksentekoa tai profilointia, jolla olisi sinuun oikeudellisia tai vastaavia vaikutuksia, ei tehdä.
5. Evästeet
Analytiikka- ja markkinointievästeet ladataan vain, jos hyväksyt ne evästebannerissa. Voit perua suostumuksen tyhjentämällä sivuston tiedot selaimesta, jolloin valinta kysytään uudelleen. Evästevalintasi tallennetaan selaimeen (välttämätön). Sivun fontit ladataan omalta palvelimeltamme, joten sivun avaaminen ei lähetä tietoja kolmansille osapuolille.
6. Säilytysajat
- Yhteydenotot (lomakkeen tiedot), niihin liittyvät sähköpostien lähetystiedot ja tapahtumat: 2 vuotta tallentamisesta. Sen jälkeen ne poistetaan automaattisesti.
- Kävijäanalytiikka (käynnit ja klikkaukset): 13 kuukautta, minkä jälkeen ne poistetaan automaattisesti.
- Jos pyydät tietojesi poistamista, ne poistetaan viipymättä, viimeistään kuukauden kuluessa.
Jos sinusta tulee Merlinin yritysasiakas, asiakkuuden tiedot siirtyvät Merlinin asiakasrekisteriin, jota koskee Merlinin oma tietosuojaseloste.
7. Vastaanottajat ja siirrot EU:n ulkopuolelle
Tietoja käsittelevät Merlin Material House Oy ja sen lukuun Sevion. Sevion käyttää seuraavia alihankkijoita:
- Cloudflare, Inc.: sivun ja lomakkeen palvelimet, tietokanta (Cloudflare D1) ja kojelaudan kirjautuminen. Sijainti: tietokanta EU:ssa; pyynnöt käsitellään lähimmässä Cloudflaren konesalissa, myös EU:n ulkopuolella. Siirtoperuste: EU–Yhdysvallat-tietosuojakehys (Data Privacy Framework) ja Euroopan komission vakiosopimuslausekkeet.
- Resend (Plus Five Five, Inc.): sähköpostiviestien lähetys. Sijainti: Yhdysvallat. Siirtoperuste: Euroopan komission vakiosopimuslausekkeet.
Kun tietoja siirretään EU:n ja ETA:n ulkopuolelle, siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai komission tietosuojan riittävyyttä koskevaan päätökseen (EU–Yhdysvallat-tietosuojakehys). Tietoja ei myydä eikä luovuteta muille.
8. Oikeutesi
- Tarkastus: saat tietää, mitä tietoja sinusta on, ja kopion niistä.
- Oikaisu ja poisto: voit pyytää korjaamaan virheelliset tiedot tai poistamaan tietosi.
- Vastustaminen: voit vastustaa oikeutettuun etuun perustuvaa käsittelyä. Suoramarkkinoinnin voit kieltää milloin tahansa, myös jokaisen viestin peruutuslinkistä.
- Suostumuksen peruminen: voit perua antamasi suostumuksen milloin tahansa. Peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen.
- Käsittelyn rajoittaminen ja siirto: voit pyytää rajoittamaan käsittelyä ja saada antamasi tiedot koneluettavassa muodossa.
- Valitus: voit tehdä valituksen valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.
9. Tietoturva
Tiedot siirretään salattuina (HTTPS). Tietokantaan on pääsy vain Merlin Material House Oy:n nimeämillä henkilöillä ja Sevionin ylläpidolla, ja kojelaudan käyttö edellyttää kirjautumista. Sähköpostien tila- ja peruutuslinkit on suojattu allekirjoituksella.