Evästekäytäntö - Shopilo Suomi

1. Mitä evästeet ovat?

Evästeet ovat pieniä tekstitiedostoja, jotka tallennetaan päätelaitteellesi (tietokone, tabletti, älypuhelin), kun vierailet verkkosivustolla. Niiden avulla selaimesi voidaan tunnistaa seuraavalla käyntikerralla ja tietyt asetukset tai tiedot voidaan säilyttää.

Perinteisten evästeiden ohella voidaan käyttää vastaavia tekniikoita, kuten Local Storage- ja Session Storage -tallennusta tai seurantapikseleitä. Siltä osin kuin nämä tekniikat tallentavat tietoja päätelaitteellesi tai lukevat sinne tallennettuja tietoja, niihin sovelletaan samoja oikeudellisia vaatimuksia kuin evästeisiin.

Evästeiden käyttöön sivustolla shopilo.fi sovelletaan sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ää, jolla on pantu Suomessa täytäntöön sähköisen viestinnän tietosuojadirektiivin (2002/58/EY) 5 artiklan 3 kohta. Sen mukaan:

• Välttämättömät evästeet (SVPL 205 §:n poikkeus): Evästeitä, joiden ainoana tarkoituksena on toteuttaa viestin välittäminen viestintäverkossa tai jotka ovat välttämättömiä käyttäjän nimenomaisesti pyytämän palvelun tarjoamiseksi, saa tallentaa ilman suostumusta.
• Kaikki muut evästeet: Muiden evästeiden — erityisesti analytiikka- ja markkinointievästeiden — tallentaminen edellyttää käyttäjän etukäteen antamaa, aktiivista ja nimenomaista suostumusta.

Huomioithan kaksi Suomessa vahvistettua erityispiirrettä: (1) oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) ei ole Suomessa pätevä oikeusperuste millekään evästeelle — välttämättömät evästeet perustuvat SVPL 205 §:n poikkeukseen ja kaikki muut yksinomaan suostumukseen; (2) pelkkiä selainasetuksia ei pidetä pätevänä suostumuksena (apulaistietosuojavaltuutetun ratkaisu 2020, asia 8040/163/2019, jonka hallintotuomioistuinten ratkaisut vahvistivat vuonna 2023).

Evästeiden avulla kerättyjen henkilötietojen käsittely perustuu lisäksi GDPR:n 6 artiklan 1 kohdan a alakohtaan (suostumus), ja siihen sovelletaan täydentävästi tietosuojalakia (1050/2018).

2. Mitä evästeitä käytämme?

Shopilo.fi käyttää evästeitä kolmessa kategoriassa. Analytiikka- ja markkinointievästeet tallennetaan vain, jos annat suostumuksesi evästebannerissa.

Tarkistamme ja päivitämme evästeluettelon säännöllisesti, vähintään neljännesvuosittain. Täydellinen ja automaattisesti päivittyvä evästeluettelo on osiossa 3.

3. Täydellinen evästeluettelo

Alla oleva taulukko luodaan automaattisesti suostumustenhallintatyökalumme CookieScriptin avulla, ja se päivitetään ajan tasalle jokaisen sivustoskannauksen yhteydessä. Se sisältää kaikki shopilo.fi:n tallentamat tai käynnistämät evästeet viimeisimmän skannauksen hetkellä.

Yllä oleva taulukko luodaan automaattisesti ja päivitetään jokaisen sivustoskannauksen yhteydessä.

4. Affiliate-linkit ja kolmansien osapuolten evästeet

Shopilo.fi on hintavertailu- ja alennuskoodiportaali. Kun klikkaat affiliate-linkkiä, sinut ohjataan kauppiaan verkkosivustolle. Kauppias ja affiliate-verkosto (esim. AWIN, Rakuten, CJ Affiliate) voivat asettaa omilla verkkotunnuksillaan omia evästeitään — Shopilo.fi ei hallinnoi näitä evästeitä. Lue kunkin kauppiaan tietosuojaseloste saadaksesi lisätietoja sen käyttämistä evästeistä.

Shopilo.fi ei itse aseta omilla sivuillaan lainkaan affiliate-seurantaevästeitä. Edellä kuvatut evästeet (osio 2) muodostavat tyhjentävän luettelon.

5. Google Analytics

Shopilo.fi käyttää Google Analytics 4 -verkkoanalyysipalvelua, jonka tarjoaa Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ja jonka EU-alueella tarjoaa Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanti).

Mitä tietoja kerätään?

• Vieraillut sivut ja niillä vietetty aika
• Istunnon kesto ja sivulatausten määrä
• Liikenteen lähde (viittaava sivusto, hakusana, kampanja)
• Selaintyyppi, käyttöjärjestelmä ja laiteluokka
• Anonymisoitu IP-osoite (IP-anonymisointi on käytössä)

Tietojen siirto Yhdysvaltoihin

Google käsittelee tietoja Yhdysvalloissa sijaitsevilla palvelimilla. Siirto perustuu EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn (Euroopan komission vastaavuuspäätös 10.7.2023). Google LLC on sertifioitu EU-US DPF:n mukaisesti.

Oikeusperuste

GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä SVPL 205 §:n kanssa — suostumuksesi. Google Analytics aktivoituu vasta, kun olet hyväksynyt evästebannerissa kategorian ”Analytiikka”.

Vastustaminen ja opt-out

Voit estää Google Analyticsin suorittaman tietojen keräämisen seuraavasti:

• peruuta suostumuksesi evästebannerissa (osio 7), tai
• asenna Google Analyticsin opt-out-selainlaajennus.

Lisätietoja on Googlen tietosuojakäytännössä.

6. Meta Pixel

Shopilo.fi käyttää Meta Pixel -työkalua (aiemmin: Facebook Pixel), joka on Meta Platforms Ireland Ltd.:n (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti), Meta Platforms Inc.:n (1 Hacker Way, Menlo Park, CA 94025, USA) tytäryhtiön, analytiikka- ja mainostyökalu.

Mitä tietoja kerätään?

• Käyttäytyminen sivustolla shopilo.fi (avatut sivut, klikkaukset)
• Konversiotapahtumat (esim. kauppiassivujen avaukset affiliate-linkin klikkauksen jälkeen)
• Kohderyhmäsignaalit mainonnan näyttämiseksi Metan alustoilla (Facebook, Instagram)

Tietojen siirto Yhdysvaltoihin

Meta Platforms Ireland Ltd. voi siirtää tietoja Meta Platforms Inc.:lle Yhdysvaltoihin. Siirto perustuu EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn (Euroopan komission vastaavuuspäätös 10.7.2023). Meta Platforms Inc. on sertifioitu EU-US DPF:n mukaisesti.

Oikeusperuste

GDPR:n 6 artiklan 1 kohdan a alakohta yhdessä SVPL 205 §:n kanssa — suostumuksesi. Meta Pixel aktivoituu vasta, kun olet hyväksynyt evästebannerissa kategorian ”Markkinointi”.

Vastustaminen ja opt-out

Voit estää Meta Pixelin suorittaman tietojen keräämisen seuraavasti:

• peruuta suostumuksesi evästebannerissa (osio 7), tai
• vastusta kohdennettua mainontaa Facebookin mainosasetuksissa.

Lisätietoja on Metan tietosuojakäytännössä.

7. Suostumuksen hallinta

Kun vierailet sivustolla shopilo.fi ensimmäistä kertaa, näet evästebannerin, jossa voit antaa suostumuksesi analytiikka- ja markkinointievästeille tai kieltäytyä niistä. Liikenne- ja viestintävirasto Traficomin evästeohjeistuksen mukaisesti banneri kertoo, mitä evästeitä ja tekniikoita käytetään, niiden tyypin, kunkin käyttötarkoituksen, voimassaoloajan sekä sen, jaetaanko tietoja kolmansille osapuolille. Kieltäytyminen (”Hylkää kaikki”) on yhtä helposti ja yhtä monella klikkauksella käytettävissä kuin hyväksyminen (”Hyväksy kaikki”), eikä mitään suostumusta edellyttäviä evästeitä tallenneta ennen suostumuksen antamista. Välttämättömät evästeet tallennetaan valinnastasi riippumatta (SVPL 205 §:n poikkeus).

Suostumusvalintasi kirjataan suostumustenhallintatyökalullamme CookieScript (Cookie-Script.com), ja se tallennetaan laitteellesi evästeeseen CookieScriptConsent. Näin voimme ottaa valintasi huomioon jokaisella sivulatauksella kysymättä sitä uudelleen. Säilytämme näytön suostumuksesta Traficomin suosituksen mukaisesti. Huomaa, että pelkät selainasetukset eivät Suomessa ole pätevä tapa antaa suostumusta — suostumus annetaan aina aktiivisella valinnalla evästebannerissa.

Suostumuksen peruuttaminen tai muuttaminen

Voit milloin tahansa peruuttaa suostumuksesi tai muuttaa sitä tulevin vaikutuksin — ilman että siitä aiheutuu sinulle haittaa. Peruuttaminen ei vaikuta siihen mennessä tapahtuneen käsittelyn lainmukaisuuteen. Toimi näin:

• Avaa evästebanneri uudelleen: Klikkaa sivuston alatunnisteessa olevaa linkkiä ”Evästeasetukset” avataksesi suostumusbannerin uudelleen ja muuttaaksesi valintojasi.
• Selaimen asetukset: Selaimesi asetuksista voit poistaa tallennetut evästeet tai estää evästeiden tallentamisen tietyiltä sivustoilta. Huomaa, että evästeiden täydellinen estäminen voi haitata myös teknisesti välttämättömiä toimintoja.
• Palvelukohtaiset opt-outit: Google Analyticsille ja Meta Pixelille on lisäksi tarjolla palveluntarjoajien omat opt-out-mahdollisuudet (ks. osiot 5 ja 6).

Huomautus: Jos poistat evästeet, myös tallennettu suostumustilasi poistuu. Seuraavalla käyntikerralla evästebanneri näytetään uudelleen.

8. Suostumuksen voimassaoloaika

Suostumuksesi on voimassa 365 päivää sen antamisesta. Tämän ajan kuluttua sinulta pyydetään suostumus uudelleen.

Voit peruuttaa suostumuksesi milloin tahansa ennen 365 päivän määräajan päättymistä (ks. osio 7). Peruuttaminen on yhtä helppoa kuin suostumuksen antaminen — alatunnisteen linkistä ”Evästeasetukset”.

9. Yhteydenotot ja valitukset

Jos sinulla on kysyttävää tästä evästekäytännöstä tai tietojesi käsittelystä, ota yhteyttä:

Valitukset valvontaviranomaisille

Evästeiden valvonta on Suomessa jaettu kahdelle viranomaiselle eri oikeusperusteilla. Evästeiden tallentamista päätelaitteelle (SVPL 205 §) valvoo Liikenne- ja viestintävirasto Traficom:

Evästeiden avulla kerättyjen henkilötietojen käsittelyä (GDPR) valvoo tietosuojavaltuutettu. Sinulla on oikeus tehdä valitus tietosuojavaltuutetulle (GDPR 77 artikla):

Koska DontPayFull SRL:n kotipaikka on Romaniassa, GDPR:n 56 artiklan mukainen johtava valvontaviranomainen (one-stop-shop) on:

Lisätietoja tietosuojaoikeuksistasi on tietosuojaselosteessamme.