Päivitetty 13.10.2026
Tässä selosteessa kerromme, miten Mercamer Oy käsittelee asiakkaiden ja potentiaalisten asiakkaiden yhteyshenkilöiden sekä verkkopalvelujemme käyttäjien henkilötietoja. Kerromme myös, miten voit vaikuttaa tietojesi käsittelyyn ja ottaa meihin yhteyttä tietosuoja-asioissa.
1. Rekisterinpitäjä ja yhteydenotot
Mercamer Oy
Y-tunnus: 1523844-1
Uutistie 3 B
01770 Vantaa
Voit lähettää henkilötietojesi käsittelyä koskevan kysymyksen tai pyynnön tämän sivun lopussa olevalla yhteydenottolomakkeella. Voit myös lähettää pyynnön postitse yllä olevaan osoitteeseen merkinnällä ”Tietosuoja”.
2. Mitä henkilötietoja käsittelemme?
Käsiteltävät tiedot riippuvat siitä, miten asioit kanssamme. Tietoja voivat olla:
- nimi, työtehtävä, yritys ja yrityksen osoitetiedot sekä sähköpostiosoite ja puhelinnumero;
- asiakkuuteen, tarjouksiin, tilauksiin, toimituksiin ja laskutukseen liittyvät yhteyshenkilötiedot;
- lomakkeilla, chatissa ja muissa yhteydenotoissa antamasi tiedot sekä palautteiden ja muun asioinnin sisältö;
- verkkopalvelun käyttäjätilin tiedot sekä markkinointia koskevat suostumukset ja kiellot;
- verkkopalvelun käytöstä syntyvät tekniset tiedot, kuten IP-osoite, selain- ja laitetiedot sekä lokitiedot;
- suostumuksesi perusteella kerättävät analytiikka-, testaus- ja mainontatiedot, kuten eväste- ja mainostunnisteet, sivukäynnit, klikkaukset, vieritykset, käyttötapahtumat ja tieto näkemästäsi sivustoversiosta.
3. Mihin tarkoituksiin ja millä perusteella käytämme tietoja?
Asiakassuhteet ja yhteydenotot. Käytämme tietoja tarjousten, tilausten ja toimitusten hoitamiseen, asiakaspalveluun sekä yhteydenottoihin vastaamiseen. Yritysasiakkaiden yhteyshenkilöiden tietojen käsittely perustuu oikeutettuun etuumme hoitaa ja kehittää asiakassuhteita. Kun olet itse sopimuksen osapuoli, perusteena on sopimuksen toteuttaminen tai pyynnöstäsi tehtävät sopimusta edeltävät toimenpiteet.
Lakisääteiset velvoitteet. Käsittelemme tietoja esimerkiksi kirjanpitovelvoitteiden ja tietosuojaoikeuksia koskevien pyyntöjen hoitamiseksi.
Markkinointi. Lähetämme uutisia sekä tietoa tuotteistamme ja palveluistamme suostumuksesi perusteella tai silloin, kun sovellettava lainsäädäntö sallii sen, oikeutetun etumme perusteella. Oikeutettu etumme on liiketoimintaamme liittyvien tuotteiden ja palvelujen markkinointi. Voit kieltää suoramarkkinoinnin milloin tahansa.
Verkkopalvelun toiminta ja turvallisuus. Käsittelemme tarpeellisia teknisiä tietoja palvelun tarjoamiseksi, häiriöiden selvittämiseksi ja väärinkäytösten ehkäisemiseksi. Perusteena on oikeutettu etumme ylläpitää toimivaa ja turvallista palvelua tai sopimuksen toteuttaminen.
Analytiikka ja sivuston kehittäminen. Suostumuksellasi analysoimme sivuston käyttöä, selvitämme käytettävyysongelmia ja testaamme sivuston sisältöjä ja toimintoja. Muut kuin välttämättömät evästeet ja vastaavat seurantatekniikat sekä niiden avulla tapahtuva henkilötietojen käsittely perustuvat suostumukseesi.
Mainonnan kohdentaminen ja mittaus. Suostumuksellasi mittaamme mainonnan tuloksia ja kohdennamme mainontaa, myös sivustolla aiemmin käyneille. Tunnisteisiin yhdistettyjen käyttötietojen perusteella voidaan muodostaa kiinnostuksen kohteita kuvaavia mainonnan yleisöjä. Tämä voi olla profilointia. Käsittelyn tarkoituksena on näyttää kiinnostavampaa mainontaa ja arvioida sen toimivuutta.
Lomakkeen lähettäminen, chatin käyttäminen tai käyttöehtojen hyväksyminen ei itsessään ole suostumus mainontaseurantaan tai uutiskirjeisiin. Lomakkeella annettu suostumus uutuuksia ja kampanjoita koskeviin viesteihin on erillinen evästevalinnoista. Voit peruuttaa uutiskirjesuostumuksesi viestin peruutuslinkistä tai ottamalla meihin yhteyttä.
4. Mistä saamme tiedot?
Saamme tietoja sinulta esimerkiksi yhteydenottojen, tilausten, verkkopalvelun käytön ja uutiskirjeen tilaamisen yhteydessä. Saamme yhteyshenkilötietoja myös edustamaltasi yritykseltä asiakassuhteen hoitamiseksi. Tekniset tiedot syntyvät palvelun käytön yhteydessä, ja suostumukseen perustuvat seurantatiedot kerätään evästevalintojesi mukaisesti.
5. Verkkosivuston palvelut, evästeet ja mainonta
Verkkosivustomme käyttää evästeitä ja vastaavia tekniikoita. Palvelun toiminnalle välttämättömiä evästeitä käytetään ilman erillistä suostumusta. Voit hyväksyä tai hylätä muut evästeet ja muuttaa valintaasi sivuston alareunan Evästeasetukset-kohdasta. Kieltäytyminen ei estä yhteydenottoa Mercameriin.
Alla kuvataan sivuston palvelut, niiden tarkoitukset ja käsiteltävät tiedot. Suostumukseen perustuva tiedonkeruu määräytyy evästevalintojesi mukaan. Eväste- ja mainostunnisteisiin yhdistettävät käyttötiedot voivat olla henkilötietoja, vaikka niissä ei olisi nimeäsi ja vaikka raportit esitettäisiin koosteina.
Google Analytics
Käytämme Google Analyticsia sivuston käytön analysointiin ja palvelun kehittämiseen. Googlelle voi välittyä sivukäynti- ja tapahtumatietoja, sivustolle saapumisen lähde, vierailun ajankohta sekä selain-, laite- ja tunnistetietoja. Käsittely perustuu analytiikkaa koskevaan suostumukseesi. Lisätietoa on Googlen kuvauksessa kumppanisivustojen tietojen käsittelystä.
Google Ads ja DoubleClick
Käytämme Google Adsia (aiemmin Google AdWords) ja Googlen DoubleClick-mainontatekniikoita mainonnan kohdentamiseen, uudelleenmarkkinointiin ja tulosten mittaamiseen. Googlelle voi välittyä esimerkiksi mainosklikkausten ja sivustotapahtumien tietoja, sivuosoitteita, eväste- ja mainostunnisteita, IP-osoite sekä selain- ja laitetietoja. Google voi yhdistää tietoja muihin hallussaan oleviin tietoihin omien käytäntöjensä ja käyttäjän asetusten mukaisesti. Mainontaseuranta perustuu markkinointievästeitä koskevaan suostumukseesi. Lisätietoa on Googlen tietosuojakuvauksessa.
Google Tag Manager
Google Tag Managerilla hallitaan sivuston tunnisteita ja niiden käynnistymistä. Sen lataamiseen voi liittyä teknisten verkkopyyntötietojen, kuten IP-osoitteen, käsittelyä. Sen kautta käynnistyvien analytiikka- ja mainontapalvelujen tiedonkeruu määräytyy kunkin palvelun tarkoituksen ja suostumusvalintojesi mukaan. Tag Managerin käyttäminen ei muuta seurantapalvelujen käsittelyperusteita.
Hotjar
Hotjarilla selvitämme sivuston käytettävyyttä ja kehittämistarpeita. Palvelussa voidaan käsitellä klikkauksia, vierityksiä, sivuilla liikkumista, istuntotunnisteita sekä selain- ja laitetietoja. Käytössä olevista toiminnoista riippuen tietoja voidaan tarkastella lämpökarttoina tai käyttötapahtumia toistavina istuntotallenteina. Seuranta perustuu suostumukseesi. Hotjar käsittelee sivuston kävijätietoja puolestamme; lisätietoa on sen henkilötietojen käsittelyehdoissa.
VWO (Visual Website Optimizer)
VWO:lla testaamme sivuston sisältö- ja käyttöliittymäversioita esimerkiksi A/B-testauksella. Palvelussa käsitellään tietoja siitä, minkä version näet ja miten käytät sitä, sekä testiin liittyviä tunnisteita ja teknisiä tietoja. Testaus ja siihen liittyvä seuranta perustuvat suostumukseesi. VWO:n tarjoaja Wingify käsittelee kävijätietoja puolestamme. Lisätietoa on Wingifyn tietosuojakäytännössä.
LinkedIn
LinkedInin toimintoja käytetään sisällön jakamiseen sekä LinkedIn-mainonnan kohdentamiseen ja tulosten mittaamiseen. LinkedInille voi välittyä sivukäynti- ja tapahtumatietoja, sivuosoitteita, tunnisteita, IP-osoite sekä selain- ja laitetietoja. LinkedIn voi yhdistää tietoja käyttäjätiliisi ja käyttää niitä mainonnassa omien käytäntöjensä ja asetustesi mukaisesti. Mainontaseuranta ja muut suostumusta edellyttävät toiminnot otetaan käyttöön evästevalintojesi mukaisesti. ETA-alueella palvelusta vastaa LinkedIn Ireland Unlimited Company. Lisätietoa on LinkedInin tietosuojakäytännössä.
Adobe Fonts / Typekit
Adobe Fontsia (aiemmin Typekit) käytetään sivuston kirjasimien näyttämiseen. Kun kirjasin ladataan Adoben palvelimelta, Adobe vastaanottaa verkkopyyntöön liittyviä teknisiä tietoja, kuten IP-osoitteen ja tiedon kirjasinta lataavasta sivustosta. Tietoja käsitellään fonttipalvelun toteuttamiseksi. Mercamerin käsittelyperuste on oikeutettu etu ylläpitää toimivaa ja yhtenäistä verkkopalvelua. Adoben mukaan fonttien toimittamiseen ei käytetä evästeitä. Lisätietoa on Adoben fonttipalvelun tietosuojakuvauksessa.
SendGrid
Twilion SendGrid-palvelua käytetään lomakkeista syntyvien sähköpostiviestien välittämiseen ja niiden toimituksen seurantaan. Tämä edellyttää lomakkeella annettujen tietojen, viestisisällön, sähköpostiosoitteiden ja teknisten toimitustietojen käsittelyä. Käsittely liittyy yhteydenottosi hoitamiseen kohdassa 3 kuvatuilla perusteilla, eikä se edellytä markkinointievästeiden hyväksymistä. Lisätietoa on Twilion tietosuojakäytännössä.
Elisa Chat
Chat-palvelussa käsitellään lähettämiesi viestien sisältöä, antamiasi yhteystietoja sekä keskustelun toteuttamiseen tarvittavia teknisiä tietoja ja tunnisteita. Tietoja käytetään keskustelun käymiseen ja asiasi hoitamiseen kohdassa 3 kuvatuilla perusteilla. Pyytämäsi chat-palvelun toteuttamiseen välttämättömät tunnisteet voidaan ottaa käyttöön ilman erillistä evästesuostumusta. Muu analytiikka- ja mainontaseuranta edellyttää suostumustasi. Lisätietoa on Elisan tietosuojasivulla.
OpenAI / ChatGPT-mainonnan mittaus
Käytämme OpenAI-pikseliä ChatGPT-mainonnan tulosten mittaamiseen. OpenAI:lle välitetään määriteltyjä sivuston käyttötapahtumia sekä niihin liittyviä tietoja: tapahtuman tyyppi ja ajankohta, tapahtumasivun osoite, mainos- ja evästetunnisteita, IP-osoite sekä selain- ja laitetietoja. Emme lähetä nimiä, yhteystietoja, yritystietoja tai lomakkeiden ja chat-viestien sisältöä.
Mittaus käynnistyy vain markkinointievästeitä koskevalla suostumuksellasi, ja tietojen lähettäminen loppuu, kun peruutat suostumuksesi. OpenAI voi yhdistää mittaustietoja ChatGPT-käyttäjätiliin, joten mittaus ei ole anonyymia. Lisätietoa on OpenAI:n tietosuojakäytännössä.
Palvelujen evästeiden tarkoitukset, tarjoajat ja voimassaoloajat esitetään sivuston evästetiedoissa. Voit peruuttaa seurantaan antamasi suostumuksen evästeasetuksista. Peruuttaminen ei vaikuta sitä edeltäneen käsittelyn lainmukaisuuteen. Sivuston palveluja ja evästeiden käyttöä kuvataan myös käyttöehdoissamme.
6. Kuka käsittelee tietoja?
Mercamerilla tietoja käsittelevät henkilöt, jotka tarvitsevat niitä työtehtävissään. Käytämme palveluntarjoajia esimerkiksi tietojärjestelmien, verkkopalvelujen, viestinnän ja markkinoinnin toteuttamisessa. Puolestamme henkilötietoja käsittelevät palveluntarjoajat toimivat sopimustemme ja ohjeidemme mukaisesti.
Edellä nimetyt palveluntarjoajat saavat palvelunsa toteuttamiseen liittyviä tietoja. Myös verkkosivuston ylläpito- ja markkinointikumppanit, kuten SDM, voivat käsitellä tietoja tehtäviensä edellyttämässä laajuudessa. Kaikki palveluntarjoajat eivät toimi vain Mercamerin henkilötietojen käsittelijöinä: mainontapalvelut voivat käsitellä tietoja myös omiin tarkoituksiinsa rekisterinpitäjinä. Niiden omaa käsittelyä ja sitä koskevia oikeuksia kuvataan edellä linkitetyissä palvelukohtaisissa tietosuojakäytännöissä.
Tarpeellisia tietoja voidaan luovuttaa toimituksia ja muita asiakaspalveluja toteuttaville kumppaneille sekä viranomaisille lain edellyttämissä tilanteissa.
OpenAI-mainonnan mittauksessa ETA-alueen tietoja käsittelee OpenAI Ireland Limited. OpenAI toimii vastaanottamiensa mittaustietojen jatkokäsittelyssä itsenäisenä rekisterinpitäjänä. OpenAI voi käyttää tietoja mainonnan mittaamiseen, toimittamiseen ja kehittämiseen sekä muihin sen sovellettavissa ehdoissa ja tietosuojakäytännössä kuvattuihin tarkoituksiin. Lisätietoa on OpenAI:n mainostyökalujen tietosuojaehdoissa ja tietosuojakäytännössä.
7. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle
Palveluntarjoajien käytön yhteydessä henkilötietoja voidaan käsitellä myös EU- ja ETA-alueen ulkopuolella. Siirroille on oltava tietosuojalainsäädännön mukainen peruste, kuten Euroopan komission päätös riittävästä tietosuojan tasosta tai vakiosopimuslausekkeet ja tarvittaessa täydentävät suojatoimet. Voit pyytää lisätietoa sovellettavista suojatoimista ja jäljennöksen niistä tämän sivun yhteydenottolomakkeella.
Tämä koskee myös muiden kuin OpenAI:n palvelujen käyttöä. Kansainvälisten analytiikka-, mainonta-, fontti- ja viestintäpalvelujen käsittely voi ulottua esimerkiksi Yhdysvaltoihin. Käsittelypaikat ja siirtoperusteet riippuvat käytössä olevasta palvelusta, sopimuksesta ja sen alihankkijoista. Palveluntarjoajien omia tietoja kansainvälisistä siirroista löydät kohdassa 5 linkitetyistä tietosuojakuvauksista.
OpenAI kertoo käsittelevänsä henkilötietoja myös EU- ja ETA-alueen ulkopuolella, muun muassa Yhdysvalloissa. Sen ilmoittamia siirtoperusteita ovat soveltuvat Euroopan komission tietosuojan riittävyyttä koskevat päätökset ja muissa tapauksissa komission hyväksymät vakiosopimuslausekkeet. Lisätiedot ja ohje suojatoimia koskevan jäljennöksen pyytämiseen ovat OpenAI:n EU-tietosuojakäytännön kohdassa 10.
8. Kuinka kauan säilytämme tietoja?
Säilytämme tietoja vain niin kauan kuin niiden käyttötarkoitus edellyttää. Asiakkuustietojen säilytykseen vaikuttavat asiakassuhteen kesto, sopimusvelvoitteiden hoitaminen sekä mahdollisten vaatimusten selvittäminen. Kirjanpitoon kuuluvia tietoja säilytetään lakisääteiset säilytysajat.
Yhteydenottojen tietoja säilytetään asian käsittelyn ja tarvittavan jälkiseurannan ajan. Markkinointitietoja säilytetään niin kauan kuin käsittelylle on voimassa oleva peruste. Markkinointikiellosta voidaan säilyttää välttämätön tieto, jotta kieltoa noudatetaan myös jatkossa. Tarpeettomat henkilötiedot poistetaan tai anonymisoidaan.
Lomake- ja chat-viestien säilyttämisessä noudatetaan yhteydenottoja koskevia periaatteita. Viestin välittämiseen liittyviä teknisiä tietoja tarvitaan toimituksen varmistamiseen ja mahdollisten virheiden selvittämiseen. Verkkopalvelun teknisiä lokitietoja säilytetään palvelun toiminnan, tietoturvan ja mahdollisten häiriöiden selvittämisen edellyttämän ajan.
Analytiikka-, testaus- ja mainontatietojen säilyttämiseen vaikuttavat palvelukohtaiset säilytysasetukset, mittauksen tai testin tarkoitus sekä sen tulosten arviointiin tarvittava ajanjakso. Omassa käsittelyssämme poistamme tai anonymisoimme tiedot, kun tunnisteellisia tietoja ei enää tarvita tähän tarkoitukseen. Puolestamme toimivien käsittelijöiden säilyttämistä ohjataan sopimuksilla ja palvelujen asetuksilla. Omana rekisterinpitäjänään toimiva palveluntarjoaja määrittää oman käsittelynsä säilytysajat tai niiden määräytymisperusteet, joita kuvataan sen tietosuojakäytännössä.
Evästeen voimassaoloaika ja palveluntarjoajan vastaanottamien tietojen säilytysaika ovat eri asioita. Evästeen poistaminen tai suostumuksen peruuttaminen ei sellaisenaan poista jo kerättyjä tietoja. Suostumuksen peruuttamisen jälkeen suostumukseen perustuva käsittely lopetetaan; tietoja voidaan säilyttää vain, jos säilyttämiselle on muu lainmukainen peruste.
OpenAI vastaa itsenäisenä rekisterinpitäjänä vastaanottamiensa tietojen säilyttämisestä omassa jatkokäsittelyssään. OpenAI kertoo säilytyksen määräytyvän muun muassa tietotyypin, käyttötarkoituksen, asetusten sekä turvallisuus- ja lakisääteisten tarpeiden perusteella. Sen säilytyskäytännöt kuvataan OpenAI:n EU-tietosuojakäytännön kohdassa 4. Markkinointievästeitä koskevan suostumuksen peruuttaminen lopettaa uusien mittaustietojen lähettämisen, mutta ei itsessään poista OpenAI:lle jo lähetettyjä tietoja. OpenAI:n käsittelemiä tietoja koskevia oikeuksia voi käyttää sen tietosuojaportaalissa.
9. Miten suojaamme tietoja?
Suojaamme henkilötietoja teknisin ja organisatorisin toimin. Näitä ovat esimerkiksi käyttöoikeuksien rajaaminen, käyttäjien tunnistaminen ja järjestelmien suojaaminen. Tietojen käsittelyssä noudatetaan luottamuksellisuutta.
10. Oikeutesi
Sinulla on soveltuvan lainsäädännön edellytysten mukaisesti oikeus:
- saada tietoa käsittelystä ja pääsy omiin henkilötietoihisi;
- pyytää virheellisten tietojen oikaisemista, tietojen poistamista tai käsittelyn rajoittamista;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella;
- vastustaa suoramarkkinointia ja siihen liittyvää profilointia milloin tahansa;
- peruuttaa suostumuksesi ja saada tiedot siirrettyä järjestelmästä toiseen silloin, kun siirto-oikeuden edellytykset täyttyvät.
Voit käyttää oikeuksiasi tämän sivun lopussa olevalla lomakkeella tai postitse. Vastaamme ilman aiheetonta viivytystä ja pääsääntöisesti kuukauden kuluessa. Jos määräaikaa on tarpeen jatkaa tietosuoja-asetuksen sallimissa tilanteissa, ilmoitamme siitä ja syistä kuukauden kuluessa. Voimme pyytää tarpeellisia lisätietoja henkilöllisyytesi varmistamiseksi.
Voit muuttaa sivustomme seurantaa koskevia valintojasi evästeasetuksissa. Mainontapalvelun omissa asetuksissa voit lisäksi hallita kyseisen palvelun mainontaa ja tietojesi käyttöä. Palveluntarjoajan omaa käsittelyä koskevan pyynnön voit osoittaa myös suoraan sille edellä linkitettyjen ohjeiden mukaisesti.
Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle, jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä.
11. Tietojen antaminen ja automaattinen päätöksenteko
Yhteydenottoon vastaaminen, käyttäjätilin avaaminen tai tilauksen toimittaminen edellyttää siihen tarvittavien tietojen antamista. Jos et anna tarpeellisia tietoja, emme välttämättä pysty toteuttamaan pyytämääsi palvelua. Markkinointisuostumuksen antaminen on vapaaehtoista.
Mercamer ei tee tässä selosteessa kuvatussa käsittelyssä yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia.
12. Selosteen päivittäminen
Päivitämme selostetta, kun henkilötietojen käsittelyssä tapahtuu muutoksia. Ajantasainen seloste on saatavilla tällä sivulla. Olennaisista muutoksista ilmoitamme tarvittaessa erikseen.
Ota yhteyttä tietosuoja-asioissa
Voit lähettää kysymyksesi tai henkilötietojasi koskevan pyynnön alla olevalla lomakkeella. Kerro viestissäsi, mitä asiaa pyyntö koskee, ja anna yhteystieto vastaustamme varten. Älä lähetä henkilötunnusta, henkilöllisyystodistuksen kopiota tai muita arkaluonteisia tietoja.