Tietosuojakäytäntö

Viimeksi päivitetty: 31. lokakuu 2025

Tässä tietosuojakäytännössä kuvataan, miten Merchal (jäljempänä "Sivusto", "me", "meidän") kerää, käyttää ja luovuttaa henkilötietojasi, kun vierailet, käytät palvelujamme tai teet ostoksia osoitteesta merchal.shop (jäljempänä "Sivusto") tai olet muuten yhteydessä meihin Sivustoa koskien (yhdessä "Palvelut"). Tässä tietosuojakäytännössä "sinä" ja "sinun" tarkoittavat sinua Palveluiden käyttäjänä, olitpa sitten asiakas, verkkosivuston kävijä tai muu henkilö, jonka tietoja olemme keränneet tämän tietosuojakäytännön mukaisesti.

Lue tämä tietosuojakäytäntö huolellisesti.

Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain, mukaan lukien käytäntöjemme muutosten tai muiden toiminnallisten, laillisten tai sääntelyyn liittyvien syiden vuoksi. Julkaisemme tarkistetun tietosuojakäytännön Sivustolla, päivitämme "Viimeksi päivitetty" -päivämäärän ja ryhdymme kaikkiin muihin sovellettavan lain edellyttämiin toimenpiteisiin.

Miten keräämme ja käytämme henkilötietojasi

Palveluiden tarjoamiseksi keräämme ja olemme keränneet viimeisten 12 kuukauden aikana henkilötietojasi useista lähteistä, kuten alla on esitetty. Keräämämme ja käyttämämme tiedot vaihtelevat sen mukaan, miten olet vuorovaikutuksessa kanssamme.

Alla mainittujen erityisten käyttötarkoitusten lisäksi voimme käyttää sinusta keräämiämme tietoja kommunikointiin kanssasi, Palveluiden tarjoamiseen tai parantamiseen, sovellettavien lakisääteisten velvoitteiden noudattamiseen, sovellettavien käyttöehtojen täytäntöönpanoon sekä Palveluiden, oikeuksiemme ja käyttäjiemme tai muiden oikeuksien suojaamiseen tai puolustamiseen.

Mitä henkilötietoja keräämme

Sinusta saamamme henkilötietojen tyypit riippuvat siitä, miten olet vuorovaikutuksessa Sivustomme kanssa ja käytät Palveluitamme. Kun käytämme termiä "henkilötiedot", tarkoitamme tietoja, jotka tunnistavat sinut, liittyvät sinuun, kuvaavat sinua tai voidaan yhdistää sinuun. Seuraavissa osioissa kuvataan keräämiemme henkilötietojen luokat ja erityiset tyypit.

Tiedot, joita keräämme suoraan sinulta

Tiedot, jotka lähetät meille suoraan Palveluidemme kautta, voivat sisältää:

• Yhteystiedot, mukaan lukien nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi.
• Tilaustiedot, mukaan lukien nimesi, laskutusosoitteesi, toimitusosoitteesi, maksuvahvistus, sähköpostiosoitteesi ja puhelinnumerosi.
• Tilitiedot, mukaan lukien käyttäjänimesi, salasanasi, turvakysymykset ja muut tilin turvallisuuteen käytetyt tiedot.
• Asiakastukitiedot, mukaan lukien tiedot, jotka päätät sisällyttää yhteydenottoihisi, esimerkiksi lähettäessäsi viestin Palveluiden kautta.

Jotkut Palveluiden ominaisuudet voivat edellyttää, että annat meille suoraan tiettyjä tietoja itsestäsi. Voit päättää olla antamatta näitä tietoja, mutta se voi estää sinua käyttämästä tai käyttämästä näitä ominaisuuksia.

Tiedot, joita keräämme käytöstäsi

Voimme myös kerätä automaattisesti tiettyjä tietoja vuorovaikutuksestasi Palveluiden kanssa ("Käyttötiedot"). Tämän tekemiseksi voimme käyttää evästeitä, pikseleitä ja vastaavia tekniikoita ("Evästeet"). Käyttötiedot voivat sisältää tietoja siitä, miten käytät Sivustoamme ja tiliäsi, mukaan lukien laitetiedot, selaintiedot, tiedot verkkoyhteydestäsi, IP-osoitteesi ja muut tiedot vuorovaikutuksestasi Palveluiden kanssa.

Tiedot, joita saamme kolmansilta osapuolilta

Lopuksi voimme saada sinusta tietoja kolmansilta osapuolilta, mukaan lukien myyjiltä ja palveluntarjoajilta, jotka voivat kerätä tietoja puolestamme, kuten:

• Yritykset, jotka tukevat Sivustoamme ja Palveluitamme, kuten Shopify.
• Maksunkäsittelijämme, jotka keräävät maksutietoja (esim. pankkitilin, luotto- tai maksukorttitiedot, laskutusosoitteen) maksusi käsittelemiseksi tilaustesi täyttämiseksi ja pyytämiesi tuotteiden tai palveluiden tarjoamiseksi, jotta voimme suorittaa kanssasi tehdyn sopimuksen.
• Kun vierailet Sivustollamme, avaat tai napsautat lähettämiämme sähköposteja tai olet vuorovaikutuksessa Palveluidemme tai mainoksiemme kanssa, me tai kolmannet osapuolet, joiden kanssa työskentelemme, voimme automaattisesti kerätä tiettyjä tietoja käyttämällä verkkoseurantateknologioita, kuten pikseleitä, web-majakoita, ohjelmistokehittäjän työkalupaketteja, kolmannen osapuolen kirjastoja ja evästeitä.

Kaikkia kolmansilta osapuolilta saamaamme tietoa käsitellään tämän tietosuojakäytännön mukaisesti. Katso myös alla oleva osio, Kolmannen osapuolen verkkosivustot ja linkit.

Miten käytämme henkilötietojasi

• Tuotteiden ja palveluiden tarjoaminen. Käytämme henkilötietojasi Palveluiden tarjoamiseen sinulle sopimuksemme täyttämiseksi, mukaan lukien maksujen käsittelyyn, tilausten täyttämiseen, tilisi, ostosten, palautusten, vaihtojen tai muiden tapahtumien lähettämiseen liittyvien ilmoitusten lähettämiseen, tilisi luomiseen, ylläpitämiseen ja muuhun hallintaan, toimituksen järjestämiseen, palautusten ja vaihtojen helpottamiseen sekä muihin tiliisi liittyviin ominaisuuksiin ja toimintoihin. Voimme myös parantaa ostoskokemustasi sallimalla Shopifyn yhdistää tilisi muihin Shopify-palveluihin, joita voit päättää käyttää. Tässä tapauksessa Shopify käsittelee tietojasi sen tietosuojakäytännössä ja kuluttajien tietosuojakäytännössä esitetyllä tavalla.
• Markkinointi ja mainonta. Voimme käyttää henkilötietojasi markkinointi- ja myynninedistämistarkoituksiin, kuten markkinointi-, mainos- ja myynninedistämisviestinnän lähettämiseen sähköpostitse, tekstiviesteillä tai postitse, ja näyttää sinulle mainoksia tuotteista tai palveluista. Tämä voi sisältää henkilötietojesi käyttämisen Palveluiden ja mainonnan parempaan räätälöintiin Sivustollamme ja muilla verkkosivustoilla. Jos olet ETA-asukas, näiden tietojenkäsittelytoimien oikeusperusta on oikeutettu etumme tuotteidemme myynnissä, GDPR:n 6 (1) (f) artiklan mukaisesti.
• Turvallisuus ja petosten estäminen. Käytämme henkilötietojasi mahdollisten petollisten, laittomien tai haitallisten toimien havaitsemiseen, tutkimiseen tai niihin ryhtymiseen. Jos päätät käyttää Palveluita ja rekisteröidä tilin, olet vastuussa tilisi tunnistetietojen turvassa pitämisestä. Suosittelemme, että et jaa käyttäjätunnustasi, salasanaasi tai muita pääsytietoja kenellekään muulle. Jos uskot, että tilisi on vaarantunut, ota meihin yhteyttä välittömästi. Jos olet ETA-asukas, näiden tietojenkäsittelytoimien oikeusperusta on oikeutettu etumme pitää verkkosivustomme turvassa sinulle ja muille asiakkaille, GDPR:n 6 (1) (f) artiklan mukaisesti.
• Yhteydenpito kanssasi ja palvelun parantaminen. Käytämme henkilötietojasi tarjotaksemme sinulle asiakastukea ja parantaaksemme Palveluitamme. Tämä on oikeutettu etumme, jotta voimme vastata sinulle, tarjota sinulle tehokkaita palveluita ja ylläpitää liikesuhdettamme kanssasi GDPR:n 6 (1) (f) artiklan mukaisesti.

Evästeet

Kuten monet verkkosivustot, käytämme Evästeitä Sivustollamme. Lisätietoja evästeistä, joita käytämme kauppamme käyttöönottamiseksi Shopifyn avulla, saat osoitteesta https://www.shopify.com/legal/cookies. Käytämme evästeitä Sivustomme ja Palveluidemme tehostamiseen ja parantamiseen (mukaan lukien toimintojesi ja mieltymystesi muistamiseen), analytiikan suorittamiseen ja käyttäjien vuorovaikutuksen ymmärtämiseen Palveluiden kanssa (oikeutettu etumme on hallinnoida, parantaa ja optimoida Palveluita). Voimme myös sallia kolmansien osapuolten ja palveluntarjoajien käyttää evästeitä Sivustollamme räätälöidäkseen paremmin palveluita, tuotteita ja mainontaa Sivustollamme ja muilla verkkosivustoilla.

Useimmat selaimet hyväksyvät Evästeet automaattisesti oletusarvoisesti, mutta voit päättää asettaa selaimesi poistamaan tai hylkäämään evästeet selaimesi ohjaimien kautta. Muista, että evästeiden poistaminen tai estäminen voi vaikuttaa negatiivisesti käyttäjäkokemukseesi ja saada jotkut Palvelut, mukaan lukien tietyt ominaisuudet ja yleinen toiminnallisuus, toimimaan väärin tai olemaan enää saatavilla. Lisäksi evästeiden estäminen ei välttämättä estä täysin sitä, miten jaamme tietoja kolmansille osapuolille, kuten mainoskumppaneillemme.

Verkkosivustomme tunnistaa myös Global Privacy Control (GPC) -signaalin, jonka avulla voit kieltäytyä tietojesi tietyistä käyttötarkoituksista tai luovutuksista. Jos ilmoitat meille mieltymyksestäsi GPC:n kautta, käsittelemme tällaista signaalia pätevänä pyyntönä kieltäytyä jakamisesta/kohdennetusta mainonnasta siihen liittyvälle selaimelle tai laitteelle, ja jos pystymme yhdistämään signaalin lähettävän laitteen Shopify-tiliin, sovellamme kieltäytymispyynnön myös tiliin. Jos haluat lisätietoja Global Privacy Control -palvelusta, voit käydä osoitteessa https://globalprivacycontrol.org/. Muutoin kuin Global Privacy Control -palvelun suhteen, emme tunnista muita Do Not Track -signaaleja, joita verkkoselaimesi tai laitteesi saattaa lähettää.

Miten luovutamme henkilötietoja

Tietyissä olosuhteissa voimme luovuttaa henkilötietojasi kolmansille osapuolille sopimusten täyttämistä, oikeutettuja tarkoituksia ja muita tähän tietosuojakäytäntöön liittyviä syitä varten. Tällaisia olosuhteita voivat olla:

• Myyjille tai muille kolmansille osapuolille, jotka suorittavat palveluita puolestamme (esim. IT-hallinta, maksunkäsittely, data-analytiikka, asiakastuki, pilvitallennus, toimitus ja lähetys).
• Liike- ja markkinointikumppaneille palveluiden tarjoamiseksi ja sinulle mainostamiseksi. Liike- ja markkinointikumppanimme käyttävät tietojasi omien tietosuojailmoitustensa mukaisesti.
• Kun ohjaat, pyydät meitä tai muuten suostut tiettyjen tietojen luovuttamiseen kolmansille osapuolille, kuten tuotteiden lähettämiseen sinulle tai sosiaalisen median widgetien tai kirjautumisintegraatioiden käyttöön, suostumuksellasi.
• Tytäryhtiöillemme tai muuten yritysryhmässämme, oikeutetussa etussamme menestyksekkään liiketoiminnan harjoittamisessa.
• Liiketoimintatapahtuman, kuten sulautumisen tai konkurssin yhteydessä, sovellettavien lakisääteisten velvoitteiden noudattamiseksi (mukaan lukien haasteisiin, etsintälupaan ja vastaaviin pyyntöihin vastaaminen), sovellettavien käyttöehtojen täytäntöönpanemiseksi ja Palveluiden, oikeuksiemme ja käyttäjiemme tai muiden oikeuksien suojaamiseksi tai puolustamiseksi.

Olemme viimeisten 12 kuukauden aikana luovuttaneet seuraavat henkilötietojen ja arkaluonteisten henkilötietojen luokat käyttäjistä edellä mainittuihin tarkoituksiin kohdissa "Miten keräämme ja käytämme henkilötietojasi" ja "Miten luovutamme henkilötietoja":

Luokka

Vastaanottajien luokat

Tunnisteet, kuten perusyhteystiedot ja tietyt tilaus- ja tilitiedot Kalifornian asiakastietolakiin luetellut henkilötietoluokat, kuten perusyhteystiedot ja tietyt tilaus- ja tilitiedot Kaupalliset tiedot, kuten tilaustiedot, ostostiedot ja asiakastukitiedot Internet- tai muu vastaava verkkotoiminta, kuten Käyttötiedot Paikkatietotiedot, kuten IP-osoitteen tai muiden teknisten mittausten perusteella määritetyt sijainnit

Myyjät ja kolmannet osapuolet, jotka suorittavat palveluita puolestamme (kuten internet-palveluntarjoajat, maksunkäsittelijät, toimituskumppanit, asiakastukikumppanit ja data-analytiikan tarjoajat) Liike- ja markkinointikumppanit Tytäryhtiöt

Emme käytä tai luovuta arkaluonteisia henkilötietoja ilman suostumustasi tai tarkoituksena päätellä sinusta ominaisuuksia.

Suostumuksellasi jaamme henkilötietoja mainos- ja markkinointitoimiin seuraavasti.

Olemme myyneet ja jakaneet (sellaisina kuin nämä termit on määritelty sovellettavassa laissa) henkilötietoja edellisten 12 kuukauden aikana mainos- ja markkinointitoimiin seuraavasti.

Henkilötietojen luokka	Vastaanottajien luokat
Tunnisteet, kuten nimi, sähköpostiosoite ja puhelinnumero	Liike- ja markkinointikumppanit
Kaupalliset tiedot, kuten ostettujen tuotteiden tai palveluiden tiedot	Liike- ja markkinointikumppanit
Käyttötiedot	Liike- ja markkinointikumppanit

Kolmannen osapuolen verkkosivustot ja linkit

Sivustomme voi tarjota linkkejä kolmansien osapuolten ylläpitämiin verkkosivustoihin tai muihin verkkoalustoihin. Jos seuraat linkkejä sivustoille, jotka eivät ole sidoksissa meihin tai jotka eivät ole meidän hallinnassamme, sinun tulee tarkistaa niiden yksityisyys- ja turvallisuuskäytännöt sekä muut ehdot. Emme takaa emmekä ole vastuussa tällaisten sivustojen yksityisyydestä tai turvallisuudesta, mukaan lukien näillä sivustoilla olevien tietojen oikeellisuudesta, täydellisyydestä tai luotettavuudesta. Tietoja, joita annat julkisilla tai puolijulkisilla paikoilla, mukaan lukien tiedot, joita jaat kolmannen osapuolen sosiaalisen verkostoitumisen alustoilla, voivat myös olla muiden Palveluiden käyttäjien ja/tai näiden kolmannen osapuolen alustojen käyttäjien nähtävissä ilman rajoituksia sen käytölle meidän tai kolmannen osapuolen toimesta. Linkkien sisällyttäminen ei itsessään tarkoita minkäänlaista tukea kyseisten alustojen sisällölle tai niiden omistajille tai operaattoreille, ellei Palveluissa ole toisin ilmoitettu.

Lasten tiedot

Palvelut eivät ole tarkoitettu lasten käyttöön, emmekä kerää tietoisesti henkilötietoja lapsista. Jos olet lapsen vanhempi tai huoltaja, joka on antanut meille henkilötietonsa, voit ottaa meihin yhteyttä alla olevilla yhteystiedoilla pyytääksesi niiden poistamista.

Tämän tietosuojakäytännön voimaantulopäivästä alkaen meillä ei ole todellista tietoa siitä, että jakaisimme tai myisimme (sellaisina kuin nämä termit on määritelty sovellettavassa laissa) alle 16-vuotiaiden henkilöiden henkilötietoja.

Tietojesi turvallisuus ja säilytys

Ole tietoinen siitä, että mitkään turvatoimet eivät ole täydellisiä tai läpäisemättömiä, emmekä voi taata täydellistä turvallisuutta. Lisäksi kaikki meille lähettämäsi tiedot eivät välttämättä ole turvallisia siirron aikana. Suosittelemme, että et käytä turvattomia kanavia luottamuksellisten tai arkaluonteisten tietojen lähettämiseen meille.

Kuinka kauan säilytämme henkilötietojasi, riippuu eri tekijöistä, kuten siitä, tarvitsemmeko tietoja tilisi ylläpitämiseen, Palveluiden tarjoamiseen, lakisääteisten velvoitteiden noudattamiseen, riitojen ratkaisemiseen tai muiden sovellettavien sopimusten ja käytäntöjen täytäntöönpanoon.

Sinun oikeutesi

Asuinpaikastasi riippuen sinulla voi olla joitakin tai kaikki alla luetellut oikeudet henkilötietojesi suhteen. Nämä oikeudet eivät kuitenkaan ole ehdottomia, niitä sovelletaan vain tietyissä olosuhteissa ja tietyissä tapauksissa voimme hylätä pyyntösi lain sallimissa rajoissa.

• Oikeus saada pääsy tietoihin / Tietää: Sinulla voi olla oikeus pyytää pääsyä sinusta hallussamme oleviin henkilötietoihin, mukaan lukien tiedot tavoista, joilla käytämme ja jaamme tietojasi.
• Oikeus poistaa: Sinulla voi olla oikeus pyytää, että poistamme sinusta ylläpitämämme henkilötiedot.
• Oikeus korjata: Sinulla voi olla oikeus pyytää, että korjaamme sinusta ylläpitämämme virheelliset henkilötiedot.
• Oikeus siirrettävyyteen: Sinulla voi olla oikeus saada kopio hallussamme olevista henkilötiedoista ja pyytää, että siirrämme ne kolmannelle osapuolelle tietyissä olosuhteissa ja tietyin poikkeuksin.
• Oikeus kieltäytyä myynnistä tai jakamisesta tai kohdennetusta mainonnasta: Sinulla voi olla oikeus ohjeistaa meitä olemaan "myymättä" tai "jakamatta" henkilötietojasi tai kieltäytyä henkilötietojesi käsittelystä tarkoituksiin, joita pidetään "kohdennettuna mainontana", sovellettavien tietosuojalakien mukaisesti. Huomaa, että jos vierailet Sivustollamme Global Privacy Control -kieltäytymissignaali käytössä, asuinpaikastasi riippuen käsittelemme tämän automaattisesti pyyntönä kieltäytyä tietojen "myynnistä" tai "jakamisesta" laitteelle ja selaimelle, jota käytät vieraillessasi Sivustolla.
• Käsittelyn rajoittaminen: Sinulla voi olla oikeus pyytää meitä lopettamaan tai rajoittamaan henkilötietojen käsittelyämme.
• Suostumuksen peruuttaminen: Jos luotamme suostumukseen henkilötietojesi käsittelemiseksi, sinulla voi olla oikeus peruuttaa tämä suostumus.
• Valitus: Sinulla voi olla oikeus valittaa päätöksestämme, jos hylkäämme pyyntösi. Voit tehdä tämän vastaamalla suoraan hylkäämiseemme.
• Viestintäasetusten hallinta: Voimme lähettää sinulle mainossähköposteja, ja voit kieltäytyä niiden vastaanottamisesta milloin tahansa käyttämällä sähköposteissamme näkyvää peruutusvaihtoehtoa. Jos kieltäydyt, voimme silti lähettää sinulle muita kuin mainossähköposteja, kuten tilistäsi tai tekemistäsi tilauksista.

Voit käyttää mitä tahansa näistä oikeuksista, jos se on mainittu Sivustollamme, tai ottamalla meihin yhteyttä alla olevilla yhteystiedoilla.

Emme syrji sinua minkään näiden oikeuksien käyttämisestä. Saatamme joutua keräämään sinulta tietoja henkilöllisyytesi varmistamiseksi, kuten sähköpostiosoitteesi tai tilitietosi, ennen kuin annamme olennaisen vastauksen pyyntöön. Sovellettavien lakien mukaisesti voit nimetä valtuutetun edustajan tekemään pyyntöjä puolestasi oikeuksiesi käyttämiseksi. Ennen kuin hyväksymme tällaisen pyynnön edustajalta, vaadimme, että edustaja antaa todisteet siitä, että olet valtuuttanut hänet toimimaan puolestasi, ja saatamme vaatia sinua vahvistamaan henkilöllisyytesi suoraan meille. Vastaamme pyyntöösi ajoissa sovellettavan lain edellyttämällä tavalla.

Valitukset

Jos sinulla on valituksia siitä, miten käsittelemme henkilötietojasi, ota meihin yhteyttä alla olevilla yhteystiedoilla. Jos et ole tyytyväinen vastaukseemme valitukseesi, asuinpaikastasi riippuen sinulla voi olla oikeus valittaa päätöksestämme ottamalla meihin yhteyttä alla olevilla yhteystiedoilla tai tekemällä valituksesi paikalliselle tietosuojaviranomaisellesi. ETA-alueen osalta löydät luettelon vastuullisista tietosuojavalvontaviranomaisista täältä.

Kansainväliset käyttäjät

Huomaa, että voimme siirtää, tallentaa ja käsitellä henkilötietojasi sen maan ulkopuolella, jossa asut. Henkilötietojasi käsittelevät myös henkilökunta sekä kolmannen osapuolen palveluntarjoajat ja kumppanit näissä maissa.

Jos siirrämme henkilötietojasi Euroopan ulkopuolelle, luotamme tunnustettuihin siirtomekanismeihin, kuten Euroopan komission vakiomuotoisiin sopimuslausekkeisiin, tai mihin tahansa vastaavaan sopimukseen, jonka asianomainen Yhdistyneen kuningaskunnan toimivaltainen viranomainen on antanut, ellei tiedonsiirtoa tehdä maahan, jonka on katsottu tarjoavan riittävän suojatason.

Yhteys

Jos sinulla on kysyttävää tietosuojakäytännöistämme tai tästä tietosuojakäytännöstä, tai jos haluat käyttää jotain sinulle saatavilla olevaa oikeutta, soita tai lähetä meille sähköpostia osoitteeseen merchal_shopify@merchal.shop tai ota meihin yhteyttä osoitteessa Via Bocchetto 6, Milano, MI, 20123, IT.

Sovellettavien tietosuojalakien ja ellei toisin ole nimenomaisesti ilmoitettu, olemme henkilötietojesi rekisterinpitäjä.