Euroopan tietosuojakäytäntö

Voimaantulopäivä: 20.1.2026

Viimeisin päivitys: 20.1.2026

Euroopan talousalueen, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolella asuvat henkilöt voivat lukea tämän version tietosuojakäytännöstämme.

Me Foyer Tech Inc:ssä (yhdessä tytäryhtiöidemme kanssa, "Foyer", "Merlin", "me", "meidän" tai "meitä") kunnioitamme yksityisyyttäsi ja olemme vahvasti sitoutuneet suojaamaan kaikki sinulta tai sinusta saamamme tiedot. Tämä tietosuojakäytäntö kuvaa käytäntöjämme, jotka koskevat henkilötietoja, joita keräämme sinulta tai sinusta, kun käytät verkkosivustoamme https://merlin.foyer.work/, https://www.getmerlin.in, selainlaajennuksia (Chrome, Edge, Firefox, Safari), mobiilisovelluksia (iOS ja Android), AI Note Taker -sovellusta, API-palveluitamme ja muita niihin liittyviä palveluja (yhdessä "palvelut").

1. Rekisterinpitäjä

Jos asut Yhdistyneessä kuningaskunnassa, Euroopan talousalueella (ETA) tai Sveitsissä, Foyer Tech Inc, jonka rekisteröity toimipaikka on 16192 Coastal Highway, Lewes, DE 19958, Yhdysvallat, on rekisterinpitäjä ja vastuussa henkilötietojesi käsittelystä tämän tietosuojakäytännön mukaisesti.

EU GDPR Representative

Yritys : Rickert Rechtsanwaltsgesellschaft m.b.H.

Osoite : Colmantstraße 15, 53115 Bonn, Saksa

Sähköposti : [email protected]

Puhelin : +49 (0)228 74 898 0

UK GDPR Representative

Yritys : Rickert Services Ltd UK

Osoite : PO Box 1487, Peterborough, PE1 9XX, Iso-Britannia

Sähköposti : [email protected]

2. Keräämämme henkilötiedot

Keräämme sinua koskevia henkilötietoja (”henkilötiedot”) seuraavasti:

Antamasi henkilötiedot: Keräämme henkilötietoja, jos luot tilin palveluidemme käyttämiseksi tai kommunikoit kanssamme seuraavasti:

• Tilitiedot: Kun luot tilin palveluumme, keräämme tiliisi liittyviä tietoja, kuten nimesi, yhteystietosi, tilisi tunnistetiedot, maksutiedot ja tapahtumahistoria (yhdessä "tilitiedot").
• Käyttäjän sisältö: Keräämme henkilötietoja, jotka annat palveluihimme syöttäessäsi ("sisältö"), mukaan lukien kehotteesi ja muu lataamasi sisältö, kuten tiedostot, kuvat, verkkosivut ja äänitiedostot, riippuen käyttämistäsi ominaisuuksista.
• Viestintätiedot: Jos olet yhteydessä meihin esimerkiksi sähköpostitse tai sosiaalisen median sivujemme kautta, voimme kerätä henkilötietoja, kuten nimesi, yhteystietosi ja lähettämiesi viestien sisällön (yhdessä ”viestintätiedot”).
• Muut antamasi tiedot: Keräämme muita tietoja, joita saatat antaa meille, esimerkiksi kun osallistut tapahtumiimme tai kyselyihimme tai annat meille tietoja henkilöllisyytesi tai ikäsi vahvistamiseksi (yhdessä "muut antamasi tiedot").

Henkilötiedot, jotka saamme palveluidemme käytöstä: Kun vierailet palveluissamme, käytät niitä tai olet vuorovaikutuksessa niiden kanssa, saamme seuraavat tiedot vierailustasi, käytöstäsi tai vuorovaikutuksestasi ("tekniset tiedot"):

• Lokitiedot: Keräämme tietoja, jotka selaimesi tai laitteesi lähettää automaattisesti, kun käytät palveluitamme. Lokitiedot sisältävät Internet-protokollasi osoitteen, selaimen tyypin ja asetukset, pyyntösi päivämäärän ja kellonajan sekä sen, miten olet vuorovaikutuksessa palveluidemme kanssa.
• Käyttötietoja: Keräämme tietoja palveluidemme käytöstäsi, kuten katsomasi tai käyttämäsi sisällön tyypit, käyttämäsi ominaisuudet ja suorittamasi toimet, sekä aikavyöhykkeesi, maasi, käyttöpäivämäärät ja -ajat, käyttäjäagentti ja -versio, tietokoneen tai mobiililaitteen tyyppi ja tietokoneesi yhteys. Seuraamme ja tallennamme käyttötietojasi ajoittain alla olevan kohdan 2.4 mukaisesti.
• Laitetiedot: Keräämme tietoja laitteesta, jota käytät palvelujen käyttämiseen, kuten laitteen nimi, käyttöjärjestelmä, laitetunnisteet ja käyttämäsi selain. Kerättävät tiedot voivat riippua käyttämäsi laitteen tyypistä ja sen asetuksista.
• Sijaintitiedot: Voimme määrittää laitteesi yleisen sijainnin, josta käytät palveluitamme, sen IP-osoitteen perusteella turvallisuussyistä ja parantaaksemme tuotekokemustasi, esimerkiksi suojellaksemme tiliäsi havaitsemalla epätavallista kirjautumistoimintaa tai tarjotaksemme tarkempia vastauksia. Lisäksi joissakin palveluissamme voit valita, haluatko antaa tarkempia sijaintitietoja laitteeltasi, kuten laitteesi GPS-sijaintitiedot.
• Evästeet ja vastaavat tekniikat: Käytämme evästeitä ja vastaavia tekniikoita palveluidemme ylläpitämiseen ja hallinnoimiseen sekä käyttökokemuksesi parantamiseen. Jos käytät palveluitamme luomatta tiliä, voimme tallentaa joitakin tässä käytännössä kuvattuja tietoja evästeiden avulla, esimerkiksi auttaaksemme sinua säilyttämään asetuksesi selausistuntojen välillä. Lisätietoja evästeiden käytöstä on Cookie Policyssa.

2.3 Kolmansilta osapuolilta saadut tiedot

OAuth-palveluntarjoajat: Kun kirjaudut sisään Google-, Apple- tai muiden OAuth-palveluntarjoajien kautta, saamme perustiedot profiilistasi.

Pilvitallennuspalvelut: Kun yhdistät pilvitallennustilit (esim. Google Drive, Dropbox), käytämme vain niitä tiedostoja, jotka olet valinnut käsiteltäviksi.

Analytics-palvelujen tarjoajat: Saamme analytiikkakumppaneiltamme aggregoituja analytiikkatietoja palvelun käytöstä.

2.4 Käyttötiedot

A. Selaaminen ilman tilitietojen antamista Voit selata alustaa luomatta tiliä tai antamatta suoraan nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi tai muita vastaavia tietoja. Tällaisissa tapauksissa keräämme tietoja, jotka laitteesi ja selaimesi jakavat automaattisesti, kun vierailet alustalla tai käytät sitä, kuten laitetunnisteet, evästetunnisteet, IP-osoite, selaimen tyyppi, kieli, aikavyöhyke, käyttöjärjestelmä, viittaus-/poistumissivut ja käyttö-/aktiviteettitiedot (”käyttötiedot ”).

Jos päätät rekisteröityä, tehdä tilauksen, lähettää pyynnön, tilata, lähettää arvosteluja/palautetta tai muuten käyttää ominaisuuksia, jotka edellyttävät tietojen antamista, annat tiettyjä tietoja (ja et ehkä enää voi käyttää alustaa nimettömästi tai salanimellä kyseisten ominaisuuksien osalta). Mikäli mahdollista, ilmoitamme, mitkä kentät ovat pakollisia ja mitkä valinnaisia. Voit päättää olla antamatta valinnaisia tietoja, mutta tällöin et välttämättä voi käyttää tiettyjä palveluja/ominaisuuksia, jotka edellyttävät näitä tietoja.

B. Käyttötiedot, Analytics ja sisäinen tutkimus Voimme kerätä ja analysoida automaattisesti käyttötietoja siitä, miten käytät alustaa (esimerkiksi katsellut sivut, klikkaukset, haut, käytetty aika, ostoprosessin vaiheet, virhelokit ja suorituskykymittarit). Käytämme näitä tietoja seuraaviin tarkoituksiin:

• alustan ja käyttökokemuksen ylläpitoon ja parantamiseen
• käyttötrendien ja kysynnän ymmärtämiseen
• turvallisuuden ylläpitämiseen, petosten estämiseen ja ongelmien ratkaisemiseen
• sisällön, ominaisuuksien ja kampanjoiden tehokkuuden mittaamiseen.

Mikäli mahdollista, analysoimme tällaisia tietoja aggregoidussa muodossa yleisten mallien ymmärtämiseksi. Aggregointi vähentää yksilöiden tunnistettavuutta, mutta jotkin käyttödata (kuten IP-osoite tai evästetunnisteet) voivat silti olla linkitettävissä käyttäjään/laitteeseen.

C. Käyttäjien luoma sisältö (arvostelut, palaute, foorumit) Jos päätät julkaista viestejä, arvosteluja, kommentteja, palautetta tai muuta sisältöä alustalla (mukaan lukien keskustelupalstat, chat-huoneet, julkiset arvostelualueet tai vastaavat ominaisuudet), keräämme ja tallennamme lähettämäsi tiedot.

• Vältä arkaluonteisten henkilötietojen julkaisemista julkisilla alueilla.
• Julkisilla alueilla julkaisemasi sisältö voi olla muiden nähtävissä ominaisuuden suunnittelusta riippuen.

Säilytämme tällaisia tietoja siinä määrin kuin se on kohtuullisesti tarpeen asiakastuen tarjoamiseksi, kyselyihin vastaamiseksi, ehtojemme täytäntöönpanemiseksi, riitojen ratkaisemiseksi, lakien noudattamiseksi ja Alustan parantamiseksi.

2.5 Merlin-laajennus – selaustoimintojen tiedot Jos asennat Merlin-selaimen laajennuksen ja myönnät tarvittavat käyttöoikeudet, laajennus kerää selaustoimintojen tietoja sivuista, joilla vierailet, kun laajennus on asennettu ja käytössä (”selaustoimintojen tiedot ”). Näitä voivat olla esimerkiksi:

• URL – kunkin vierailun sivun verkko-osoite
• Edellinen URL – sivu, jolla olit juuri ennen nykyisen sivun avaamista
• Viittaaja – miten päädyit sivulle (esim. hakukoneen tulossivun tai toisen verkkosivuston kautta)
• Aikaleima – päivämäärä ja kellonaika, jolloin vierailit sivulla
• Käyttäjätunnus – Merlin-tiliisi/profiiliisi (tai laajennuksen asennukseen) liitetty yksilöllinen tunniste
• Uudelleenohjaukset – onko selaimesi ohjattu automaattisesti yhden tai useamman välisivun kautta ennen lopulliselle sivulle pääsemistä
• Selaimen tiedot – selaimen nimi/versio (esim. Chrome 120)
• Käyttöjärjestelmä – laitteen käyttöjärjestelmä (esim. macOS, Windows, Linux)
• Navigointityyppi – miten navigoit (esim. kirjoitit URL-osoitteen, napsautit linkkiä, käytit takaisin-/eteenpäin-painiketta, latait sivun uudelleen)
• HTTP-tilakoodi – vastasiko sivu ja miten (esim. 200, 301, 404)

Tallennus: Selaustoimintatiedot lähetetään palvelimillemme ja tallennetaan taustajärjestelmiimme ja tietokantoihimme.

Emme kerää vierailemiesi verkkosivujen sisältöä, ellei käyttäjä nimenomaisesti käytä ominaisuutta, joka edellyttää sivun sisällön käsittelyä (ja ilmoitamme siitä erikseen). Emme vaadi sinua antamaan näitä tietoja pelkästään internetin selaamista varten, mutta laajennus ei voi tarjota tiettyjä ominaisuuksia ja toimintoja, ellei laajennuksen toimintatietoja kerätä ja käsitellä. Voit poistaa laajennuksen käytöstä tai poistaa sen milloin tahansa selaimesi asetuksista, jolloin laajennus lopettaa tietojen keräämisen. Säilytämme laajennuksen toimintatietoja vain niin kauan kuin se on kohtuullisesti tarpeen edellä kuvattujen tarkoitusten saavuttamiseksi, ellei sovellettava laki tai oikeudellisten vaatimusten vahvistaminen, toteuttaminen tai puolustaminen edellytä pidempää säilytysaikaa.

Käyttäjälle näkyvät ominaisuudet ja tietojen minimointi (laajennuksen toimintatiedot). Keräämme ja käsittelemme laajennuksen toimintatietoja vain siinä laajuudessa kuin on ehdottomasti tarpeen laajennuksen käyttäjälle näkyvien toimintojen tarjoamiseksi, joita käytät aktiivisesti katsomallasi sivulla (esimerkiksi sivutietoiset ominaisuudet ja pyydetyt toimet laajennuksessa). Emme kerää laajennuksen toimintatietoja taustaprofilointiin tai mihinkään muuhun tarkoitukseen, joka ei liity suoraan laajennuksen käyttäjälle näkyvien ominaisuuksien tarjoamiseen. Mikäli mahdollista, rajoitamme keräämisen valitun ominaisuuden edellyttämiin vähimmäistietoihin ja sovellamme teknisiä ja organisatorisia kontrolleja tällaisten tietojen laajuuden, määrän ja säilyttämisen vähentämiseksi. Merlin kerää sivujen URL-osoitteet, joita käyt, kun laajennus on käytössä sivutunnistavien ominaisuuksien käyttämiseksi. Voit poistaa tämän käytöstä milloin tahansa Asetuksissa tai poistamalla laajennuksen.

2.6. Linkit kolmansien osapuolten sivustoille

Alusta voi sisältää linkkejä kolmansien osapuolten verkkosivustoille/sovelluksiin/alustoille (”kolmansien osapuolten sivustot”). Kolmansien osapuolten sivustot voivat kerätä sinua koskevia tietoja (mukaan lukien evästeiden tai vastaavien tekniikoiden avulla) ja niillä voi olla omat tietosuojakäytäntönsä. Emme valvo kolmansien osapuolten sivustojen tietosuojakäytäntöjä, turvallisuutta tai sisältöä emmekä ole vastuussa niistä. Suosittelemme tutustumaan kolmannen osapuolen tietosuojakäytäntöön ennen tietojen jakamista sille.

Voimme myös käyttää kolmansien osapuolten palveluntarjoajia (esimerkiksi Analytics, petosten ehkäisy, hosting, asiakastuki, mainonnan toimitus/mittaus), jotka käsittelevät tietoja puolestamme sopimusvelvoitteiden nojalla.

3. Kuinka käytämme henkilötietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

3.1 Palveluidemme tarjoaminen ja parantaminen

• Käsittelemme pyyntösi ja annamme tekoälyn tuottamia vastauksia
• Kokemuksesi mukauttaminen ja mieltymystesi muistaminen
• Kehittää, testata ja parantaa tekoälymallejamme ja palveluitamme
• Käyttötottumusten analysointi toiminnallisuuden parantamiseksi

3.2 Viestintä kanssasi

• Lähettää palveluun liittyviä ilmoituksia ja päivityksiä
• Vastaa kyselyihisi ja tarjoa asiakastukea
• Lähettää Marketing-viestintää (tarvittaessa suostumuksellasi)
• Ilmoittaa sinulle uusista ominaisuuksista ja tarjouksista

3.3 Turvallisuuden ja tietoturvan varmistaminen

• Havaita, estää ja puuttua petoksiin, väärinkäytöksiin ja turvallisuusongelmiin
• Valvoa ja varmistaa palveluehtojemme noudattamista
• Suojella käyttäjiämme, työntekijöitämme ja yleisöä

3.4 Liiketoiminta

• Käsitellä tapahtumia ja maksuja
• Tarjota asiakastukea
• Liiketoiminnan Analytics
• Hallinnoida liiketoimintasuhteitamme

3.5 Lakisääteisten velvoitteiden noudattaminen

• Vastata laillisiin pyyntöihin ja estää vahingot
• Sovelletaan sovellettavia lakeja ja määräyksiä
• Oikeudellisten vaatimusten esittäminen, toteuttaminen tai puolustaminen

Voimme myös yhdistää tai anonymisoida tietoja siten, että ne eivät enää tunnista sinua, ja käyttää näitä tietoja edellä kuvattuihin tarkoituksiin, kuten palveluidemme käytön analysointiin, niiden parantamiseen ja uusien ominaisuuksien lisäämiseen sekä tutkimusten suorittamiseen. Säilytämme ja käytämme anonymisoituja tietoja anonymisoidussa muodossa emmekä yritä tunnistaa tietoja uudelleen, ellei laki sitä vaadi.

3.6 Merlin-laajennuksen selaustoimintatietojen käyttö

Käytämme toimintatietoja seuraaviin tarkoituksiin:

• tarjota ja ylläpitää Merlinin käyttäjille suunnattuja ominaisuuksia laajennuksessa (esimerkiksi mahdollistaa pyydetyt toiminnot, jotka liittyvät sivulle, jolla olet)
• palvelun turvallisuuden ja eheyden ylläpitämiseen, väärinkäytösten/petosten havaitsemiseen ja ongelmien ratkaisemiseen
• suorituskyvyn seurantaan (mukaan lukien virhe- ja onnistumisprosentit HTTP-tilakoodien avulla) sekä luotettavuuden ja käyttökokemuksen parantamiseen
• analysoida ja tehdä sisäistä tutkimusta palveluidemme parantamiseksi (mukaan lukien aggregoitu analyysi).

Rajoitamme toimintatietojen keräämisen ja käytön siihen, mikä on tarpeen ilmoitettuihin, erityisiin tarkoituksiin ja sovellettavan lain mukaisesti.

3.7 Laajennustietojen jakaminen ja siirtäminen

Voimme jakaa toimintatietoja tarkistettujen palveluntarjoajiemme (tietojenkäsittelijöiden) kanssa vain siinä laajuudessa kuin on tarpeen Merlinin palvelujen tarjoamiseksi tai parantamiseksi, lain noudattamiseksi tai petosten/väärinkäytösten estämiseksi, sopimusperusteisten salassapito- ja turvallisuusvelvoitteiden mukaisesti. Emme myy toimintatietoja, emmekä siirrä niitä tietojen välittäjille tai käytä niitä henkilökohtaiseen mainontaan.

3.8 Laajennustietojen suostumus ja peruuttaminen

Sovellettavan lain edellyttämissä tapauksissa käsittelemme toimintatietoja suostumuksesi perusteella, jonka on oltava vapaaehtoinen, erityinen, tietoinen, ehdoton ja yksiselitteinen ja rajoitettu siihen, mikä on tarpeen määriteltyä tarkoitusta varten. Voit peruuttaa suostumuksesi milloin tahansa poistamalla käytöstä kyseisen laajennuksen asetuksen, kirjautumalla ulos tai poistamalla laajennuksen (soveltuvin osin). Peruuttaminen ei vaikuta jo ennen peruuttamista suoritettuun käsittelyyn, mutta lopetamme käsittelyn jatkossa, ellei laki sitä vaadi.

4. Oikeutesi

Sinulla on seuraavat lakisääteiset oikeudet henkilötietojesi suhteen:

• Pääsy henkilötietoihisi ja niiden käsittelyä koskeviin tietoihin.
• Oikeus poistaa henkilötietosi rekistereistämme.
• Oikeus oikaista tai päivittää henkilötietojasi.
• Siirtää henkilötietosi kolmannelle osapuolelle (oikeus tietojen siirrettävyyteen).
• Rajoittaa henkilötietojesi käsittelyä.
• Peruuttaa suostumuksesi – jos suostumus on käsittelyn oikeusperusteena.
• Tee valitus paikalliselle tietosuojaviranomaiselle (katso alla).

Sinulla on seuraavat vastustamisoikeudet:

• Vastustaa milloin tahansa henkilötietojesi käsittelyä Marketing-toiminnalle.
• Vastustaa henkilötietojesi käsittelyä, kun käsittely perustuu oikeutettuihin etuihin.

Voit käyttää joitakin näistä oikeuksista Merlin-tilisi kautta. Jos et pysty käyttämään oikeuksiasi tilisi kautta, lähetä pyyntösi osoitteeseen [email protected].

Toivomme, että pystymme vastaamaan kaikkiin kysymyksiisi ja huolenaiheisiisi. Jos sinulla on ratkaisemattomia valituksia meitä tai tietosuojavastaavaamme kohtaan, voit ottaa yhteyttä Irlannin tietosuojakomissioon, joka on johtava valvontaviranomaisemme, tai paikalliseen valvontaviranomaiseen. Ratkaisemattomat valitukset, jotka liittyvät Yhdistyneeseen kuningaskuntaan, voit osoittaa tietosuojavaltuutetun toimistolle ja Sveitsin osalta liittovaltion tietosuoja- ja tietovaltuutetulle.

Huomautus tarkkuudesta: Merlinin kaltaiset palvelut tuottavat vastauksia lukemalla käyttäjän pyynnön ja ennustamalla vastaukseksi sanat, jotka todennäköisimmin esiintyvät seuraavaksi. Joissakin tapauksissa seuraavaksi todennäköisimmin esiintyvät sanat eivät välttämättä ole tosiasiallisesti tarkimpia. Tästä syystä sinun ei tule luottaa käyttämäsi kumppanimme mallien tuotosten tosiasialliseen tarkkuuteen. Voit ottaa meihin yhteyttä osoitteessa [email protected], jos sinulla on kysyttävää.

5. Tietojen siirto

Merlin käsittelee henkilötietojasi palvelimilla, jotka sijaitsevat ETA:n, Sveitsin ja Ison-Britannian ulkopuolella tässä tietosuojakäytännössä kuvattuihin tarkoituksiin. Tämä sisältää henkilötietojesi käsittelyn ja tallennuksen Yhdysvalloissa sijaitsevissa tiloissamme ja palvelimillamme. Vaikka tietosuojalait vaihtelevat maittain ja nämä maat eivät välttämättä tarjoa samaa tietosuojan tasoa kuin kotimaasi, sovellamme tässä käytännössä kuvattuja suojatoimia henkilötietoihisi riippumatta siitä, missä niitä käsitellään. Kun siirrämme henkilötietoja ETA-alueen, Sveitsin tai Yhdistyneen kuningaskunnan ulkopuolelle, noudatamme sovellettavaa tietosuojalakia seuraavien siirtomekanismien avulla:

• Luotamme Euroopan komission riittävyyttä koskeviin päätöksiin GDPR:n 45 artiklan 1 kohdan mukaisesti, kun siirrämme henkilötietojasi mihin tahansa maahan, jonka on katsottu tarjoavan riittävän suojan tason.
• Muiden lainkäyttöalueiden osalta käytämme Euroopan komission GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti hyväksymiä vakiosopimuslausekkeita (SCC) ja Yhdistyneen kuningaskunnan tietojen siirtoa koskevaa lisäystä.

Jos haluat lisätietoja tai kopion henkilötietojen siirrossa käyttämistämme suojatoimenpiteistä, ota meihin yhteyttä osoitteessa [email protected].

6. Säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin se on tarpeen palveluidemme tarjoamiseksi sinulle tai muista laillisista liiketoiminnallisista syistä, kuten riitojen ratkaisemiseksi, turvallisuussyistä tai lakisääteisten velvoitteidemme noudattamiseksi. Henkilötietojen säilytysaika riippuu useista tekijöistä, kuten

• Tietojen käsittelyn tarkoitus (esimerkiksi tarvitsemmeko tietoja palveluidemme tarjoamiseksi)
• Tietojen määrä, luonne ja arkaluonteisuus
• Valtuuttamattoman käytön tai paljastamisen aiheuttama potentiaalinen vahingon riski
• Meitä koskevat lakisääteiset vaatimukset.
• Säilytämme toimintatietoja vain niin kauan kuin on tarpeen edellä kuvattujen tarkoitusten täyttämiseksi, riitojen ratkaisemiseksi, ehtojemme täytäntöönpanemiseksi ja lakisääteisten velvoitteiden noudattamiseksi. Mikäli mahdollista, sovellamme lyhyempiä säilytysaikoja raakojen selauslokien osalta ja säilytämme sen jälkeen vain aggregoituja tai tunnistamattomiksi tehtyjä Analytics-analyyseja.

7. Turvallisuus

Toteutamme kaupallisesti kohtuullisia teknisiä, hallinnollisia ja organisatorisia toimenpiteitä, joiden tarkoituksena on suojata henkilötietoja katoamiselta, väärinkäytöltä ja luvattomalta käytöltä, paljastamiselta, muuttamiselta tai tuhoamiselta. Mikään Internet- tai sähköpostiviestintä ei kuitenkaan ole täysin turvallista tai virheetöntä. Siksi sinun tulee olla erityisen huolellinen päättäessäsi, mitä tietoja annat Palveluille. Emme myöskään ole vastuussa Palvelun tai kolmansien osapuolten verkkosivustojen tietosuoja-asetusten tai turvatoimenpiteiden kiertämisestä.

8. Käsittelyn oikeusperusta

8.1 | Käsittelyn tarkoitus | Käsiteltävien henkilötietojen tyyppi, riippuen käsittelytoiminnasta | Oikeusperusta, riippuen käsittelytoiminnasta | |----------------------|----------------------------------------------------------------------|-----------------------------------------------| | Palveluidemme tarjoaminen, analysointi ja ylläpito | Tilitiedot

Käyttäjän sisältö

Viestintätiedot

Muut antamasi tiedot

Lokitiedot

Käyttötiedot

Laitetiedot

Sijaintitiedot

Evästeet ja vastaavat tekniikat | Kun se on Necessary sopimuksen täyttämiseksi kanssasi, kuten käyttäjän pyyntöjen käsittely vastauksen antamiseksi. | | Viestintä kanssasi, mukaan lukien palveluitamme ja tapahtumiamme koskevien tietojen lähettäminen sinulle | Tilitiedot

Viestintätiedot

Sosiaalisen median tiedot

Muut antamasi tiedot

Lokitiedot

Käyttötiedot

Laitetiedot

Evästeet ja vastaavat tekniikat | Tarvittaessa sopimuksen täytäntöönpanemiseksi kanssasi, kuten yhteystietojesi käsittely palveluja koskevien teknisten ilmoitusten lähettämiseksi sinulle.

Suostumuksesi, kun pyydämme sitä henkilötietojesi käsittelyyn tiettyä tarkoitusta varten, josta ilmoitamme sinulle, kuten yhteystietojesi käsittely tiettyjen Marketing-viestien lähettämiseksi. | | Estääksemme petoksia, laitonta toimintaa tai palveluidemme väärinkäyttöä ja suojellaksemme järjestelmien ja palveluidemme turvallisuutta | Tilitiedot

Käyttäjän sisältö

Viestintätiedot

Sosiaalisen median tiedot

Muut antamasi

tiedot Muista lähteistä saadut

tiedot Lokitiedot

Käyttötiedot

Laitetiedot

Evästeet ja vastaavat tekniikat | Kun se on Necessary lakisääteisen velvoitteen noudattamiseksi.

Jos meillä ei ole erityistä lakisääteistä velvoitetta, kun se on tarpeen meidän ja kolmansien osapuolten oikeutettujen etujen vuoksi, mukaan lukien palveluidemme suojaaminen väärinkäytöltä, petoksilta tai turvallisuusriskeiltä, kuten turvallisuuskumppaneiden tietojen käsittely palveluidemme suojaamiseksi petoksilta, väärinkäytöltä ja turvallisuusuhkilta. | | Lakisääteisten velvoitteiden noudattamiseksi ja käyttäjiemme, Merlinin tai kolmansien osapuolten oikeuksien, yksityisyyden, turvallisuuden tai omaisuuden suojaamiseksi | Tilitiedot

Käyttäjän sisältö

Viestintätiedot

Sosiaalisen median tiedot

Muut antamasi

tiedot Muilta lähteiltä saadut tiedot

Lokitiedot

Käyttötiedot

Laitetiedot

Evästeet ja vastaavat tekniikat | Kun se on Necessary lakisääteisen velvoitteen noudattamiseksi, kuten transaktiotietojen säilyttäminen kirjanpitovelvoitteiden noudattamiseksi.

Kun meillä ei ole erityistä lakisääteistä velvoitetta, kun se on tarpeen meidän, kolmansien osapuolten ja laajemman yhteiskunnan oikeutettujen etujen vuoksi, mukaan lukien meidän, tytäryhtiöidemme, käyttäjiemme tai kolmansien osapuolten oikeuksien, turvallisuuden ja omaisuuden suojaaminen, kuten lokitietojen analysointi palveluidemme petosten ja väärinkäytösten tunnistamiseksi. |

8.2 | Käsittelytoiminta | Tarkoitus | Oikeusperusta | Sovellettava alue | |------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------|-----------------------------| | Tilin rekisteröinti ja käyttäjien hallinta | Käyttäjätilisi luominen, hallinta ja suojaaminen, mukaan lukien kirjautumisen mahdollistaminen sähköpostin tai kolmansien osapuolten (esim. Google) kautta. | GDPR:n 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | EU, Yhdistynyt kuningaskunta, Sveitsi | | Identiteetin vahvistaminen (tarvittaessa) | Identiteettisi vahvistaminen turvallisuuden ja petosten ehkäisemiseksi tilin luomisen tai hallinnan yhteydessä. | GDPR:n 6 artiklan 1 kohdan c alakohta – Lakisääteinen velvoite (tarvittaessa) ja GDPR:n 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | EU, Yhdistynyt kuningaskunta, Sveitsi | | Palvelujen tarjoaminen | Pyytämiesi GetMerlin.com-palvelujen, mukaan lukien keskeiset tekoälytyökalut ja laajennukset, toimittaminen. | GDPR:n 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | EU, Iso-Britannia, Sveitsi | | Sähköpostiviestintä ja ilmoitukset | Lähettääksemme sinulle tiliisi liittyviä tietoja (esim. salasanan nollaus, palvelun päivitykset). | GDPR:n 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | EU, Iso-Britannia, Sveitsi | | Marketing-viestit ja uutiskirjeet | Marketing-materiaalien, päivitysten ja tarjousten lähettäminen, jos olet antanut suostumuksesi. | GDPR:n 6 artiklan 1 kohdan a alakohta – Suostumus | EU, Iso-Britannia, Sveitsi | | Analytiikka ja suorituskyvyn seuranta | Verkkosivustomme/sovelluksemme käytön analysointi, suorituskyvyn mittaaminen ja palveluidemme parantaminen (esim. Google Analytics, Googleapis). | GDPR:n 6 artiklan 1 kohdan a alakohta – Suostumus | EU, Iso-Britannia, Sveitsi | | Välttämättömien Functional-toimintojen evästeet | Evästeiden asetusten tallentaminen ja sivustomme turvallisuuden ja moitteettoman toiminnan varmistaminen. | GDPR:n 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | EU, Iso-Britannia, Sveitsi | | Kolmannen osapuolen sisältö ja laajennukset | Upotetun sisällön näyttämiseksi tai jakamisen mahdollistamiseksi sosiaalisten laajennusten/painikkeiden kautta (esim. YouTube, LinkedIn, Twitter, Instagram). | GDPR:n 6 artiklan 1 kohdan a alakohta – Suostumus | EU, Yhdistynyt kuningaskunta, Sveitsi | | CDN- ja tietoturvapalvelut | Verkkosivuston sisällön toimittamiseksi nopeasti ja turvallisesti Jsdelivr CDN:n kaltaisten palvelujen kautta. | GDPR:n 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | EU, Iso-Britannia, Sveitsi | | Asiakastuki | Vastaamaan kyselyihisi ja ratkaisemaan lähettämäsi tukipyynnöt. | GDPR:n 6 artiklan 1 kohdan b alakohta – Sopimuksen täytäntöönpano | EU, Iso-Britannia, Sveitsi | | Laki ja säännösten noudattaminen | Lakisääteisten velvoitteiden noudattaminen, palveluehtojemme täytäntöönpano tai laillisten oikeuksiemme puolustaminen. | GDPR:n 6 artiklan 1 kohdan c alakohta – Lakisääteinen velvoite ja GDPR:n 6 artiklan 1 kohdan f alakohta – Oikeutettu etu | EU, Iso-Britannia, Sveitsi | | Merlin-selainlaajennus – selaustoiminnan tietojen käsittely | Laajennuksen käyttäjille suunnattujen toimintojen (sivutietoiset ominaisuudet) tarjoaminen ja ylläpito, turvallisuuden ylläpito ja väärinkäytön/petosten estäminen, virheiden korjaus ja laajennuksen suorituskyvyn parantaminen (mukaan lukien diagnostiikka, kuten uudelleenohjaukset ja HTTP-tilakoodit). | GDPR:n 6 artiklan 1 kohdan a alakohta – Suostumus (selailutoiminnan tietojen, kuten URL-osoitteiden, keräämiseen/käsittelyyn) ja GDPR:n 6 artiklan 1 kohdan f alakohta – Oikeutettu etu (rajoitettu turvallisuuteen, petosten ehkäisyyn ja olennaisiin palvelun eheyslokeihin, soveltuvin osin). | EU, Yhdistynyt kuningaskunta, Sveitsi |

9. Henkilötietojen luovuttaminen

Voimme luovuttaa henkilötietojasi seuraavissa tilanteissa:

• Toimittajat ja palveluntarjoajat: Auttaaksemme meitä vastaamaan liiketoiminnan tarpeisiin ja suorittamaan tiettyjä palveluja ja toimintoja, voimme luovuttaa henkilötietoja toimittajille ja palveluntarjoajille, mukaan lukien hosting-palvelujen tarjoajat, asiakaspalvelutoimittajat, pilvipalvelut, sisällönjakelupalvelut, tuki- ja turvallisuusvalvontapalvelut, sähköpostiviestintäjärjestelmät, verkkoanalyysipalvelut, maksu- ja transaktioprosessorit sekä muut tietotekniikan tarjoajat. Näiden osapuolten on ohjeidemme mukaisesti käytettävä, käsiteltävä tai tallennettava henkilötietoja vain suorittaessaan tehtäviään meille.
• Liiketoiminnan siirrot: Jos olemme osallisina strategisissa liiketoimissa, uudelleenorganisoinnissa, konkurssissa, selvitystilassa tai palvelun siirtämisessä toiselle palveluntarjoajalle (yhdessä "liiketoimi"), henkilötietojasi voidaan luovuttaa due diligence -prosessissa vastapuolille ja muille liiketoimintaa avustaville tahoille ja siirtää seuraajalle tai tytäryhtiölle osana kyseistä liiketointa yhdessä muiden varojen kanssa.
• Viranomaiset tai muut kolmannet osapuolet: Voimme jakaa henkilötietojasi, mukaan lukien tiedot vuorovaikutuksestasi palveluidemme kanssa, viranomaisille, alan toimijoille tai muille kolmansille osapuolille lain mukaisesti (i) jos se on tarpeen lakisääteisen velvoitteen noudattamiseksi tai jos uskomme vilpittömästi, että tällainen toiminta on tarpeen lakisääteisen velvoitteen noudattamiseksi, (ii) oikeuksiemme tai omaisuutemme suojelemiseksi ja puolustamiseksi, (iii) jos päätämme oman harkintamme mukaan, että ehtojamme, käytäntöjämme tai lakia on rikottu; (iv) petosten tai muiden laittomien toimien havaitsemiseksi tai estämiseksi; (v) tuotteidemme, työntekijöidemme, käyttäjiemme tai yleisön turvallisuuden, suojan ja eheyden suojaamiseksi tai (vi) oikeudellisen vastuun suojaamiseksi.
• Sidosyritykset: Voimme luovuttaa henkilötietoja sidosyrityksillemme, eli yrityksille, jotka hallitsevat Foyer-yritystä, ovat sen hallinnassa tai ovat sen kanssa yhteisessä hallinnassa. Sidosyrityksemme voivat käyttää näitä henkilötietoja tämän tietosuojakäytännön mukaisesti.
• Yritystili-ylläpitäjät: Kun liityt Merlin Teams- tai yritystiliin, kyseisen tilin ylläpitäjät voivat käyttää ja hallita Merlin-tiliäsi, mukaan lukien pääsyn sisältöösi. Lisäksi, jos luot tilin käyttämällä työnantajasi tai muun organisaation sähköpostiosoitetta, voimme jakaa tiedon tilisi olemassaolosta ja tietyt tilitiedot, kuten sähköpostiosoitteesi, työnantajallesi tai organisaatiollesi, jotta sinut voidaan esimerkiksi lisätä heidän yritystiliinsä.
• Muut käyttäjät ja kolmannet osapuolet, joiden kanssa olet vuorovaikutuksessa tai joiden kanssa jaat tietoja: Tietyt ominaisuudet mahdollistavat vuorovaikutuksen tai tietojen jakamisen muiden käyttäjien tai kolmansien osapuolten kanssa. Voit esimerkiksi jakaa Merlin AI -keskusteluja muiden käyttäjien kanssa jaettujen linkkien kautta. Voit myös lähettää tietoja kolmansien osapuolten sovelluksiin, esimerkiksi integraatioiden kautta, tai etsiä verkosta vastauksia kysymyksiin, joissa on hyötyä tuoreimmista tiedoista. Tietoja, joita jaat kolmansien osapuolten kanssa, säätelevät niiden omat ehdot ja tietosuojakäytännöt, ja sinun tulee varmistaa, että ymmärrät nämä ehdot ja käytännöt ennen tietojen jakamista niiden kanssa.

10. Lapset

Palvelumme eivät ole suunnattuja tai tarkoitettuja alle 14-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 14-vuotiailta lapsilta. Jos sinulla on syytä uskoa, että alle 14-vuotias lapsi on antanut henkilötietoja Merlinille Palvelujen kautta, lähetä meille sähköpostia osoitteeseen [email protected]. Tutkimme kaikki ilmoitukset ja poistamme tarvittaessa henkilötiedot järjestelmistämme. Alle 18-vuotiaiden käyttäjien on saatava vanhemman tai huoltajan lupa palveluidemme käyttöön.

11. Tilin rekisteröinti ja kirjautuminen

Tarjoamme käyttäjille mahdollisuuden rekisteröityä ja kirjautua alustallemme joko luomalla oman tilin tai käyttämällä kolmannen osapuolen todennuspalvelua, kuten Googlea.

11.1 Vakiomuotoinen rekisteröityminen

Kun rekisteröidyt vakiolomakkeella, seuraavat henkilötiedot kerätään ja merkitään tähdellä (*), joka osoittaa, että ne ovat pakollisia tilin luomisessa:

• Nimi* – Käytetään tilisi ja viestintänne personointiin.
• Sähköpostiosoite* – Käytetään tilin tunnistamiseen, viestintään ja salasanan palauttamiseen.
• Salasana* – Käytetään tilisi turvalliseen käyttämiseen. Salasanat tallennetaan salatussa muodossa, eikä meillä ole niihin pääsyä.

Nämä tietokentät ovat pakollisia turvallisen käyttäjätilin luomiseksi ja ylläpitämiseksi.

11.2 Kirjautuminen Google-tilin kautta (OAuth)

Vaihtoehtoisesti voit kirjautua sisään olemassa olevalla Google-tililläsi. Jos teet näin, saamme Googlelta tiettyjä tietoja, erityisesti:

• Koko nimesi
• Sähköpostiosoitteesi
• Google-profiilikuva (valinnainen)

Näitä tietoja käytetään yksinomaan todentamiseen ja tilin luomiseen/kirjautumiseen. Emme saa pääsyä Google-salasanaasi tai muihin Google-tilisi tietoihin, paitsi niihin, joihin on nimenomaisesti annettu lupa.

11.3 Oikeusperusta

Rekisteröitymisen tai kirjautumisen yhteydessä tapahtuvan tietojesi käsittelyn oikeusperusta on:

• GDPR:n 6 artiklan 1 kohdan b alakohta – käsittely on tarpeen sopimuksen täytäntöönpanemiseksi (eli käyttäjätilisi luominen ja ylläpito).

• Google-kirjautumisen osalta tietojen siirto perustuu myös GDPR-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen nimenomaiseen suostumukseesi, joka annetaan OAuth-prosessin kautta.

  11.4 Tietojen säilyttäminen

Säilytämme rekisteröintitietojasi niin kauan kuin tilisi on aktiivinen. Voit pyytää tilisi poistamista milloin tahansa.

12. Mobiilisovelluksissamme kerätyt tiedot

Keräämme seuraavia tietoja mobiilisovelluksissamme (Merlin AI, Notetaker-sovellus, Wallflower)

1. Firebase Analytics – Firebase Analytics auttaa meitä ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa verkkosivustomme kanssa, keräämällä tietoja hiiren liikkeistä, napsautuksista ja vierityskäyttäytymisestä.
2. Facebook-tapahtumat – Facebook-tapahtumat auttavat meitä mittaamaan, optimoimaan ja rakentamaan yleisöjä mainoskampanjoillemme. Niiden avulla voimme seurata Facebook-mainosten konversioita, optimoida mainoksia kerättyjen tietojen perusteella, rakentaa kohdennettuja yleisöjä tulevia mainoksia varten ja markkinoida uudelleen jo sovelluksessamme toimineille potentiaalisille asiakkaille.
3. TikTok-tapahtumat – TikTok-tapahtumat auttavat meitä mittaamaan, optimoimaan ja rakentamaan kohdeyleisöjä mainoskampanjoillemme TikTokissa.
4. Microsoft Clarity – Microsoft Clarity auttaa meitä myös ymmärtämään, miten käyttäjät ovat vuorovaikutuksessa verkkosivustomme kanssa, keräämällä tietoja hiiren liikkeistä, napsautuksista ja vierityskäyttäytymisestä.

13. Sosiaalisen median linkit (Twitter/X, LinkedIn, Instagram, Youtube)

Verkkosivustollamme on kuvakkeita tai painikkeita, jotka linkittävät virallisiin profiileihimme sosiaalisen median alustoilla, mukaan lukien:

X (entinen Twitter)

LinkedIn

Instagram

Youtube

Nämä painikkeet toimivat yksinomaan ulkoisina linkkeinä. Kun napsautat jotakin näistä kuvakkeista, sinut ohjataan kyseiselle alustalle. Pelkästään verkkosivustomme vierailu ei aiheuta henkilötietojen siirtämistä näille alustoille.

Huomaa, että kun olet näillä ulkoisilla sivustoilla, sovelletaan niiden omia tietosuojakäytäntöjä ja käyttöehtoja. Emme valvo, miten nämä alustat keräävät tai käsittelevät henkilötietojasi.

14. Tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Kun teemme niin, julkaisemme päivitetyn version ja voimaantulopäivän tällä sivulla, ellei sovellettava laki vaadi muunlaista ilmoitusta.

15. Kuinka ottaa yhteyttä

Ota yhteyttä osoitteeseen [email protected], jos sinulla on kysyttävää tai huolenaiheita, joita ei ole käsitelty tässä tietosuojakäytännössä. Voit myös kirjoittaa meille osoitteeseen [email protected] tai edellä kohdassa 1 (Tietojen valvoja) mainittuun osoitteeseen.

Voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa [email protected] henkilötietojen käsittelyyn liittyvissä asioissa.

Tietosuojavastaava :

Nimi : Sirsendu Sarkar

Sähköposti : [email protected]

Puhelin : +91-8953348922

EU:n edustaja :

Rickert Rechtsanwaltsgesellschaft m.b.H.

Colmantstraße 15, 53115 Bonn, Saksa

Sähköposti: [email protected]

Puhelin: +49 (0)228 74 898 0

Yhdistyneen kuningaskunnan edustaja :

Rickert Services Ltd UK

PO Box 1487, Peterborough, PE1 9XX, Yhdistynyt kuningaskunta

Sähköposti: [email protected]

Menettely tietojen poistamiseksi ja vastustamiseksi

Sinulla on oikeus pyytää tietojesi poistamista pyytämällä meitä poistamaan hallussamme olevat henkilötiedot. Tämä tarkoittaa, että poistamme kaikki sinua koskevat henkilötiedot järjestelmistämme, jollei tietojen säilyttämisestä ole lakisääteisiä velvoitteita.

Data Erasure Requestin tekeminen:

1. Lähetä sähköpostia osoitteeseen [email protected]
2. CC [email protected]
3. Kirjoita otsikkokenttään "Data Erasure Request" (Tietojen poistopyyntö)
4. Ilmoita tilisi sähköpostiosoite ja muut asiaankuuluvat tiedot

Vastaamme pyyntöösi 30 päivän kuluessa ja suoritamme tietojen poistamisen sovellettavan lain edellyttämässä ajassa.

Sinulla on myös oikeus vastustaa henkilötietojesi käsittelyä, jos perustamme käsittelyn oikeutettuihin etuihin tai käytämme tietojasi Marketing-tarkoituksiin. Voit käyttää tätä oikeutta ottamalla meihin yhteyttä osoitteissa [email protected] ja [email protected]