Tietosuojaseloste - Shopilo Suomi

Viimeksi päivitetty: 27. elokuuta 2026

Tämä tietosuojaseloste kertoo yleisen tietosuoja-asetuksen (EU) 2016/679 (jäljempänä ”GDPR”) 13 ja 14 artiklan sekä sitä täydentävän tietosuojalain (1050/2018) mukaisesti, mitä henkilötietoja käsittelemme sivustolla www.shopilo.fi, mihin tarkoituksiin käsittely tapahtuu, mihin oikeusperusteisiin se perustuu ja mitkä oikeudet sinulla on. Suhtaudumme tietojesi suojaan vakavasti ja käsittelemme henkilötietoja vain siinä laajuudessa kuin se on ehdottoman välttämätöntä.

1. Rekisterinpitäjä

GDPR:n 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä henkilötietojen käsittelylle sivustolla shopilo.fi on:

DontPayFull SRL
Str. Zece Mese nr. 9, Ap. 1
024061 Bukarest
Romania

Kaupparekisterimerkintä: J40/14765/2015 (Registrul Comerțului, Bukarest)
ALV-tunniste: RO35294618

Lailliset edustajat: Andrei Vasilescu (toimitusjohtaja), Adrian Cristea (teknologiajohtaja)

Sähköposti: [email protected]
Puhelin: +40 748 316 698

1.1 Tietosuojavastaava

Arviomme mukaan GDPR:n 37 artiklan mukaisen tietosuojavastaavan nimittäminen ei ole yhtiöllemme tällä hetkellä pakollista. Kaikissa tietosuojakysymyksissä voit ottaa yhteyttä osoitteeseen [email protected].

1.2 Mitä emme kerää

Shopilo.fi ei nimenomaisesti kerää:

Maksu- tai pankkitietoja — ostokset tehdään yksinomaan kauppiaiden sivustoilla
Erityisiä henkilötietoryhmiä (GDPR 9 artikla), esim. terveystietoja, etnistä alkuperää tai poliittisia mielipiteitä
Ostoskorien sisältöä kauppiaiden sivustoilla
Affiliate-seurantaevästeitä — niitä asettavat yksinomaan kauppiaat omilla verkkotunnuksillaan; shopilo.fi ei itse aseta affiliate-evästeitä

Shopilo-mobiilisovellus ei lisäksi kerää lainkaan mobiilimainontatunnisteita (Apple IDFA / Google Advertising ID), eikä siihen ole upotettu mainos-SDK:ita tai kolmansien osapuolten analytiikka-SDK:ita. Google Analytics 4 ja Meta Pixel toimivat ainoastaan verkkosivustolla, eivät sovelluksessa.

2. Mitä tietoja käsittelemme ja miksi?

Seuraava taulukko antaa yleiskuvan kaikista käsittelytoimista sivustolla shopilo.fi:

Tietoryhmä	Konkreettiset tiedot	Käsittelyn tarkoitus	Oikeusperuste	Säilytysaika
A. Käyttötiedot	Anonymisoidut selailupolut, kaupunki ja maa (johdettu IP-osoitteesta; IP lyhennetään EU-välityspalvelimella eikä sitä tallenneta kokonaisena), selaintyyppi, käyttöjärjestelmä, näytön tarkkuus, vieraillut sivut, istunnon kesto, liikenteen lähde	Sivuston käytön analysointi (Google Analytics 4), palvelun optimointi, virhediagnostiikka	GDPR 6 art. 1 kohta a alakohta — suostumus (evästeet SVPL 205 §:n mukaisesti; aktivoituu vasta suostumuksen jälkeen)	14 kuukautta (GA4:n käyttäjätason tietojen enimmäissäilytysaika)
B. Eväste-/suostumustiedot	Suostumusvalinnat ja suostumuksen aikaleima, CookieScriptin tallentamina	Evästesuostumusten osoittaminen ja hallinta SVPL 205 §:n ja GDPR 7 artiklan mukaisesti	GDPR 6 art. 1 kohta c alakohta — lakisääteinen velvoite	13 kuukautta
C. Markkinointitiedot	Sivulataukset, konversiotapahtumat Meta Pixelin kautta (aktiivinen vain annetulla suostumuksella)	Kohderyhmäanalyysi ja markkinointikampanjoiden tavoittavuuden mittaaminen	GDPR 6 art. 1 kohta a alakohta — suostumus (kerätty CookieScriptin kautta)	90 päivää
D. Käyttäjätilin tiedot	Sähköpostiosoite, näyttönimi, tallennetut hakuasetukset (vain vapaaehtoisen rekisteröitymisen yhteydessä)	Personoitujen palvelutoimintojen tarjoaminen (suosikkilista, hakuhistoria, hintavahtien hallinta)	GDPR 6 art. 1 kohta b alakohta — sopimuksen täyttäminen	Tilin voimassaoloaika + 30 päivää tilin sulkemisen jälkeen
E. Hintavahtitiedot	Sähköpostiosoite hintailmoituksia varten, haluttu tuote ja tavoitehinta (vain nimenomaisen tilauksen yhteydessä)	Hintailmoitussähköpostien lähettäminen, kun hinta alittaa tavoitehinnan	GDPR 6 art. 1 kohta a alakohta — suostumus; suostumus milloin tahansa peruutettavissa	Kunnes hintavahti perutaan

2.1 Oikeutetut edut (GDPR 6 art. 1 kohta f alakohta)

Käytämme oikeutettua etua oikeusperusteena vain suppeasti: palvelun tietoturvan varmistamiseen ja väärinkäytösten torjuntaan liittyvään palvelinlokien käsittelyyn (Cloudflare, Hetzner). Etujen punninnassa olemme ottaneet huomioon, että lokitiedot säilytetään lyhyen aikaa eikä niitä luovuteta kolmansille näiden omiin tarkoituksiin. Huomaa, että Suomessa oikeutettu etu ei ole pätevä oikeusperuste evästeiden tallentamiselle — kaikki muut kuin välttämättömät evästeet edellyttävät suostumustasi (SVPL 205 §, ks. osio 5).

2.2 Hintavahti ja uutiskirje — kaksivaiheinen vahvistus (double opt-in)

Hintavahdit edellyttävät nimenomaista suostumustasi kaksivaiheisella vahvistusmenettelyllä (double opt-in) GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Jos tarjoamme tulevaisuudessa uutiskirjeen, siihen sovelletaan samaa menettelyä; sähköinen suoramarkkinointi edellyttää ennalta annettua suostumusta sähköisen viestinnän palveluista annetun lain (917/2014) 200 §:n mukaisesti yhdessä GDPR:n 6 artiklan 1 kohdan a alakohdan kanssa. Oikeutettu etu on sähköpostimarkkinoinnin oikeusperusteena nimenomaisesti poissuljettu.

2.3 Alaikäiset

Shopilo.fi ei ole suunnattu lapsille. Tietosuojalain (1050/2018) 5 §:n mukaan, GDPR:n 8 artiklan nojalla, lapsi voi Suomessa antaa itse pätevän suostumuksen tietoyhteiskunnan palvelujen yhteydessä 13 vuotta täytettyään; tätä nuoremman lapsen osalta suostumuksen antaa vanhempainvastuunkantaja. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta. Jos saamme tietää, että tällaisia tietoja on kerätty, poistamme ne viipymättä.

Shopilo-mobiilisovellus — täydentävä käsittely

Edellä kuvatun käsittelyn lisäksi seuraava koskee Shopilo-mobiilisovelluksen (iOS ja Android) käyttöä. Sovellukseen kirjaudutaan ilman salasanaa: sähköpostiosoitteeseesi lähetetään kertakäyttöinen koodi tai kirjautumislinkki. Käyttäjätilisi, seuraamasi kaupat ja uutiskirjeasetuksesi ovat samoja käyttäjätilin tietoja kuin verkkosivustolla (ks. tietoryhmä D edellä).

Tietoryhmä	Konkreettiset tiedot	Käsittelyn tarkoitus	Oikeusperuste	Säilytysaika
F. Push-ilmoitustiedot	Push-token (Expo push token), laitemalli ja käyttöjärjestelmän versio, sovellusalusta ja kieli, ilmoituslupien tila	Push-ilmoitusten toimittaminen sovelluksessa (esim. päivitykset seuraamistasi kaupoista)	GDPR 6 art. 1 kohta a alakohta — suostumus, annettu käyttöjärjestelmän ilmoituslupakyselyn kautta; peruutettavissa milloin tahansa laitteesi asetuksista	Kunnes peruutat ilmoitusluvan, kirjaudut ulos tai poistat käyttäjätilisi; virheelliset tokenit poistetaan automaattisesti
G. Laite- ja turvallisuustiedot	Pysyvä sovellusasennuksen tunniste (käytetään vierasistuntoihin ennen kirjautumista), laitteen eheyden todentaminen (Apple App Attest / Google Play Integrity), kaatumis- ja virhediagnostiikka (laitemalli, käyttöjärjestelmän versio, sovellusversio, tekniset virhetiedot)	Sovelluksen ja sen rajapinnan (API) turvallinen toiminta, väärinkäytösten ja petosten estäminen, sovelluksen vakaus ja virhediagnostiikka	GDPR 6 art. 1 kohta f alakohta — oikeutettu etu turvalliseen ja vakaaseen palveluun	Asennustunniste: sovellusasennuksen keston ajan; todentamistulokset: lyhytaikaisia (istuntokohtaisia); kaatumisdiagnostiikka: 90 päivää

Sovelluksessa oikeutetun edun (GDPR 6 art. 1 kohta f alakohta) perusteella tapahtuva käsittely käsittää: pysyvän sovellusasennuksen tunnisteen, jota käytetään vierasistuntojen tarjoamiseen ja rajapinnan (API) turvalliseen käyttöön, laitteen eheyden todentamisen Apple App Attest- ja Google Play Integrity -palvelujen avulla palvelujemme suojaamiseksi väärinkäytöksiltä ja automatisoiduilta hyökkäyksiltä sekä kaatumis- ja virhediagnostiikan, jolla sovellus pidetään vakaana. Kaatumisdiagnostiikka käsitellään yksinomaan omassa, itse ylläpitämässämme virheseurantainfrastruktuurissamme (Sentry, jota DontPayFull SRL käyttää hallinnassamme olevilla palvelimilla). Mitään näistä tiedoista ei käytetä mainontaan tai profilointiin.

3. Henkilötietojen käsittelijät ja vastaanottajat

Käytämme seuraavia GDPR:n 28 artiklan mukaisia henkilötietojen käsittelijöitä. Kaikkien käsittelijöiden kanssa on tehty käsittelysopimukset (DPA):

Käsittelijä	Osoite	Tarkoitus	Maa	Siirron oikeusperuste	Tietosuojatiedot
Google LLC	1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA	Google Analytics 4 (verkkoanalytiikka)	USA	EU-US Data Privacy Framework (DPF)	policies.google.com/privacy
Meta Platforms Inc.	1 Hacker Way, Menlo Park, CA 94025, USA	Meta Pixel (markkinointi, vain suostumuksella)	USA	EU-US Data Privacy Framework (DPF)	facebook.com/privacy/policy
Hetzner Online GmbH	Industriestr. 25, 91710 Gunzenhausen, Saksa	Hosting ja palvelinylläpito (ml. EU-välityspalvelin GA4:lle)	Saksa (EU)	GDPR 28 artikla (DPA tehty) — EU:n sisäinen	hetzner.com/legal/privacy-policy
Cloudflare Inc.	101 Townsend St., San Francisco, CA 94107, USA	CDN, DDoS-suojaus, verkkoturvallisuus	USA (käsittely EU:n PoP-pisteiden kautta)	EU-US DPF + vakiosopimuslausekkeet (SCC)	cloudflare.com/privacypolicy
CookieScript	EU	Evästesuostumusten hallinta (Consent Management Platform)	EU	GDPR 28 artikla (DPA tehty) — EU:n sisäinen	cookie-script.com/privacy-policy

Muut kolmannet osapuolet saavat henkilötietojasi vain, jos laki niin edellyttää (esim. lainvalvontaviranomaisten pyynnöstä lainvoimaisen määräyksen perusteella) tai jos olet antanut siihen nimenomaisen suostumuksesi.

Shopilo-mobiilisovellus — muut vastaanottajat

Jos otat push-ilmoitukset käyttöön Shopilo-mobiilisovelluksessa, push-token luodaan Expo Push Service -palvelun (650 Industries, Inc., USA) kautta, ja ilmoitukset toimitetaan laitealustasi ilmoituspalvelun kautta — iOS:llä Apple Push Notification service -palvelun (Apple Inc.) ja Androidilla Firebase Cloud Messaging -palvelun (Google LLC) kautta. Push-token on tekninen reititystunniste; sitä ei käytetä mainontaan tai sovellusten väliseen seurantaan. Suojatakseen rajapintaamme (API) väärinkäytöksiltä sovellus todentaa laitteen ja sovellusasennuksen eheyden Apple App Attest -palvelulla (iOS) ja Google Play Integrity API -rajapinnalla (Android); tämän tarkistuksen yhteydessä Apple tai Google vastaanottaa laitteeltasi teknisen todentamispyynnön. Sovellus tarkistaa lisäksi säännöllisesti sovelluspäivitysten saatavuuden Expon EAS Update -palvelun kautta, mihin liittyy teknisesti IP-osoitteesi välittäminen Expon palvelimille.

Käsittelijä / vastaanottaja	Tarkoitus (mobiilisovellus)	Maa	Siirron oikeusperuste	Tietosuojatiedot
650 Industries, Inc. (“Expo”)	Expo Push Service (push-ilmoitusten reititys) ja EAS Update (sovelluspäivitysten toimitus)	USA	Vakiosopimuslausekkeet (SCC), GDPR 46 artiklan 2 kohdan c alakohta	expo.dev/privacy
Apple Inc.	Apple Push Notification service (push-ilmoitusten toimitus iOS:llä) ja App Attest (laitteen eheyden tarkistukset)	USA	EU-US Data Privacy Framework (DPF)	apple.com/legal/privacy
Google LLC	Firebase Cloud Messaging (push-ilmoitusten toimitus Androidilla) ja Play Integrity API (laitteen eheyden tarkistukset)	USA	EU-US Data Privacy Framework (DPF)	policies.google.com/privacy

4. Kansainväliset tiedonsiirrot

Osa henkilötietojen käsittelijöistämme sijaitsee Euroopan talousalueen (ETA) ulkopuolella. Tällaisten kolmansiin maihin tehtävien siirtojen osalta varmistamme GDPR:n 44 artiklan ja sitä seuraavien artiklojen edellyttämän suojan tason seuraavasti:

4.1 Google LLC ja Meta Platforms Inc. — EU-US Data Privacy Framework

Google LLC ja Meta Platforms Inc. on sertifioitu EU-US Data Privacy Framework (DPF) -järjestelyn mukaisesti, jonka Euroopan komissio tunnusti vastaavuuspäätöksellään 10.7.2023 (C(2023) 4745). Siirto Yhdysvaltoihin on siten sallittu GDPR:n 45 artiklan nojalla. Voimassa olevat sertifioinnit voi tarkistaa osoitteessa dataprivacyframework.gov.

4.2 Google Analytics 4 — tekniset lisäsuojatoimet

Olemme määrittäneet Google Analytics 4:n seuraavilla yksityisyyttä suojaavilla asetuksilla:

IP-anonymisointi: Käytössä — IP-osoite lyhennetään EU-välityspalvelimellamme (Hetzner, Saksa) ennen siirtoa Googlelle, joten täydellinen IP-osoite ei koskaan päädy Googlelle
Palvelinpuolen tagitus: Käytössä — datapisteet käsitellään ja suodatetaan ensin EU-palvelimellamme
Google Signals: Pois käytöstä — ei Googlen tekemää laitteiden välistä käyttäjätunnistusta

4.3 Cloudflare Inc. — DPF ja vakiosopimuslausekkeet

Myös Cloudflare on sertifioitu EU-US DPF:n mukaisesti. Lisäksi on sovittu vakiosopimuslausekkeista (SCC) GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisesti. Suurin osa tietojenkäsittelystä tapahtuu eurooppalaisten Points of Presence -pisteiden (PoP) kautta ETA-alueella.

4.4 Hetzner Online GmbH ja CookieScript — EU:n sisäinen käsittely

Hetzner Online GmbH (Saksa) ja CookieScript (EU) käsittelevät tietoja yksinomaan ETA-alueella. Näiden käsittelijöiden osalta erityisiä kolmansien maiden siirtotakeita ei tarvita.

Apple Inc. ja 650 Industries, Inc. (Expo) — mobiilisovellus

Shopilo-mobiilisovelluksen osalta Apple Inc. (Apple Push Notification service, App Attest) ja Google LLC (Firebase Cloud Messaging, Play Integrity) on sertifioitu EU-US Data Privacy Framework (DPF) -järjestelyn mukaisesti; siirrot Yhdysvaltoihin ovat siten sallittuja GDPR:n 45 artiklan nojalla. 650 Industries, Inc. (“Expo”, USA) käsittelee push-tokeneita ja sovelluspäivityspyyntöjä; nämä siirrot on suojattu GDPR:n 46 artiklan 2 kohdan c alakohdan mukaisilla vakiosopimuslausekkeilla (SCC), joista on sovittu osana Expon käsittelysopimusta.

5. Evästeet ja seuranta

Shopilo-mobiilisovellus itse ei aseta evästeitä, eikä siihen ole upotettu kolmansien osapuolten seuranta-, mainos- tai analytiikka-SDK:ita. Tämä osio koskee ainoastaan verkkosivustoa.

SVPL 205 § — sovellettava Suomen laki: Evästeiden ja vastaavien tekniikoiden käyttöön sovelletaan Suomessa sähköisen viestinnän palveluista annetun lain (917/2014) 205 §:ää. Muut kuin välttämättömät evästeet tallennetaan yksinomaan nimenomaisen suostumuksesi perusteella. Teknisesti välttämättömät evästeet, joita ilman palvelun toiminta ei olisi mahdollista, tallennetaan SVPL 205 §:n poikkeuksen nojalla. Suomessa oikeutettu etu (GDPR 6 art. 1 kohta f alakohta) ei ole pätevä oikeusperuste evästeille, eikä pelkkiä selainasetuksia pidetä pätevänä suostumuksena.

5.1 Suostumusten hallinta CookieScriptillä

Kun vierailet sivustolla shopilo.fi ensimmäistä kertaa, näet CookieScriptin evästebannerin. Voit siinä antaa suostumuksesi yksittäisille evästekategorioille tai kieltäytyä niistä. Valintasi tallennetaan, ja voit milloin tahansa peruuttaa tai muuttaa niitä alatunnisteen evästeasetuslinkistä. Peruuttaminen ei vaikuta aiempaan suostumukseen perustuneen käsittelyn lainmukaisuuteen.

5.2 Evästekategoriat

Välttämättömät evästeet (ei suostumusta tarvita, SVPL 205 §:n poikkeus): Nämä evästeet ovat palvelun toiminnalle välttämättömiä, esim. suostumusvalintasi tallentamiseksi (CookieScript-eväste) tai keskeisten turvallisuustoimintojen varmistamiseksi (Cloudflare).

Analytiikkaevästeet (suostumus SVPL 205 §:n ja GDPR 6 art. 1 kohdan a alakohdan mukaisesti): Google Analytics 4 — aktiivinen vain, jos olet antanut siihen suostumuksesi.

Markkinointievästeet (suostumus SVPL 205 §:n ja GDPR 6 art. 1 kohdan a alakohdan mukaisesti): Meta Pixel — aktiivinen yksinomaan, jos olet nimenomaisesti antanut suostumuksesi.

5.3 Affiliate-evästeet

Shopilo.fi ei itse aseta affiliate-seurantaevästeitä. Kun klikkaat kauppiaan linkkiä ja siirryt kauppiaan sivustolle, kauppias tai kyseinen affiliate-verkosto voi asettaa evästeitä omilla verkkotunnuksillaan. Niihin sovelletaan yksinomaan kyseisen kauppiaan tai verkoston tietosuojakäytäntöjä, ei tätä tietosuojaselostetta.

5.4 Google Analytics 4:n opt-out

CookieScriptin suostumustenhallinnan lisäksi voit estää Google Analytics 4:n tiedonkeruun Googlen selainlaajennuksella: tools.google.com/dlpage/gaoptout

Yksityiskohtaiset tiedot kaikista käytetyistä evästeistä, niiden voimassaoloajoista ja palveluntarjoajista on evästekäytännössämme.

6. Säilytysajat

Henkilötiedot poistetaan tai anonymisoidaan heti, kun käsittelyn tarkoitus on lakannut eikä lakisääteisiä säilytysvelvoitteita ole. Seuraava taulukko kokoaa säilytysajat:

Tietoryhmä	Säilytysaika	Perustelu / lähde
A. Käyttötiedot (GA4)	14 kuukautta	GA4:ssa asetettu säilytysaika (käyttäjätason tietojen enimmäisaika); sen jälkeen Google poistaa tiedot automaattisesti
B. Eväste-/suostumustiedot (CookieScript)	13 kuukautta	Suostumuksen osoittaminen; suostumus uusitaan voimassaolon päätyttyä
C. Markkinointitiedot (Meta Pixel)	90 päivää	Metan vakioaika pikselin tapahtumatiedoille
D. Käyttäjätilin tiedot	Tilin voimassaoloaika + 30 päivää poistamisen jälkeen	GDPR 6 art. 1 kohta b alakohta (sopimuksen täyttäminen); 30 päivän puskuri vahingossa tehtyjä poistopyyntöjä varten
E. Hintavahtitiedot	Kunnes tilaus perutaan	Suostumus peruutettavissa; sen jälkeen välitön poisto
Palvelinlokit (tietoturva)	7 päivää (Cloudflare) / 30 päivää (Hetzner)	Tietoturvalokitus; sen jälkeen automaattinen ylikirjoitus

Lakisääteiset säilytysvelvoitteet (esim. Romanian verolainsäädännön mukaiset kirjanpitovelvoitteet) voivat yksittäistapauksissa edellyttää pidempiä säilytysaikoja. Tällöin käsittely rajoittuu lain edellyttämään laajuuteen.

7. Oikeutesi

Rekisteröitynä sinulla on DontPayFull SRL:ää kohtaan seuraavat oikeudet. Käyttääksesi oikeuksiasi ota yhteyttä osoitteeseen [email protected]. Vastaamme pyyntöösi kuukauden kuluessa (GDPR 12 artiklan 3 kohta).

7.1 GDPR:n mukaiset oikeudet (15–22 artikla)

Oikeus	Oikeusperuste	Sisältö
Pääsy tietoihin	GDPR 15 artikla	Vahvistus siitä, käsittelemmekö henkilötietojasi; jäljennös tiedoista ja tiedot käsittelystä
Oikaisu	GDPR 16 artikla	Virheellisten henkilötietojen oikaisu tai puutteellisten tietojen täydentäminen
Poisto	GDPR 17 artikla	Henkilötietojesi poistaminen, mikäli lakisääteinen säilytysvelvoite ei sitä estä
Käsittelyn rajoittaminen	GDPR 18 artikla	Käsittelyn rajoittaminen laissa säädetyissä tilanteissa (esim. oikaisupyynnön käsittelyn ajaksi)
Siirto-oikeus	GDPR 20 artikla	Tietojesi saaminen jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä niiden siirtäminen toiselle rekisterinpitäjälle (koskee suostumuksen tai sopimuksen perusteella automaattisesti käsiteltyjä tietoja)
Vastustaminen	GDPR 21 artikla	Oikeutettuun etuun (6 art. 1 kohta f alakohta) perustuvan käsittelyn vastustaminen; lopetamme käsittelyn, ellemme voi osoittaa pakottavia perusteltuja syitä
Suostumuksen peruuttaminen	GDPR 7 artiklan 3 kohta	Peruutettavissa milloin tahansa tulevin vaikutuksin ilman perusteluja; peruuttaminen ei vaikuta aiemman käsittelyn lainmukaisuuteen
Ei automaattista päätöksentekoa	GDPR 22 artikla	Emme tee yksinomaan automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeusvaikutuksia sinuun

7.2 Kansallinen täydentävä sääntely: tietosuojalaki (1050/2018)

GDPR:ää täydentää Suomessa tietosuojalaki (1050/2018), joka sisältää muun muassa kansalliset säännökset valvontaviranomaisesta, oikeusturvakeinoista ja tietyistä käsittelytilanteista:

Tietosuojalain 8 § — tietosuojavaltuutettu on Suomen kansallinen valvontaviranomainen, jolle voit tehdä valituksen (ks. osio 8)
Tietosuojalain 5 § — kansallinen ikäraja (13 vuotta) lapsen suostumukselle tietoyhteiskunnan palveluissa (ks. osio 2.3)

7.3 Ei velvollisuutta antaa tietoja

Shopilo.fi:n perustoimintojen käyttö ei edellytä henkilötietojen antamista. Jos tiettyjen toimintojen (käyttäjätili, hintavahti) käyttö edellyttää tietojen antamista, sinulle ilmoitetaan siitä tietojen syöttämisen yhteydessä. Tietojen antamatta jättämisen ainoa seuraus on, ettei kyseistä toimintoa voi käyttää.

8. Valvontaviranomaiset

Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle henkilötietojesi käsittelystä (GDPR 77 artikla).

8.1 Johtava valvontaviranomainen (one-stop-shop)

GDPR:n 56 artiklan mukainen johtava valvontaviranomainen (one-stop-shop-mekanismi) on Romanian tietosuojaviranomainen:

ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
(Romanian kansallinen henkilötietojen käsittelyn valvontaviranomainen)
B-dul G-ral. Gheorghe Magheru 28-30, Sektor 1, 010336 Bukarest, Romania
Verkkosivusto: www.dataprotection.ro

8.2 Paikallinen valvontaviranomainen suomalaisille käyttäjille

Suomessa asuvat käyttäjät voivat kääntyä myös tietosuojavaltuutetun puoleen (tietosuojalain 8 §):

Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki
Postiosoite: PL 800, 00531 Helsinki
Sähköposti: [email protected] | Puhelin: +358 29 566 6700
Verkkosivusto: www.tietosuoja.fi

Oikeus tehdä valitus valvontaviranomaiselle ei rajoita muiden oikeussuojakeinojen käyttöä.

9. Yhteydenotot ja tietosuojapyynnöt

Kaikissa tietosuojaa, oikeuksiesi käyttöä tai tietosuojailmoituksia koskevissa asioissa ota yhteyttä:

DontPayFull SRL – Tietosuoja
Str. Zece Mese nr. 9, Ap. 1
024061 Bukarest
Romania

Sähköposti: [email protected]
Puhelin: +40 748 316 698

Vastaamme tietosuojapyyntöihin maksutta kuukauden kuluessa (GDPR 12 artiklan 3 kohta). Monimutkaisissa tai lukuisissa pyynnöissä voimme pidentää määräaikaa kahdella kuukaudella, mistä ilmoitamme sinulle etukäteen.

9.1 Henkilöllisyyden varmentaminen pyyntöjen yhteydessä

Suojataksemme tietojasi luvattomalta pääsyltä voimme rekisteröidyn pyyntöjen yhteydessä edellyttää kohtuullista henkilöllisyyden varmentamista. Käytämme kerättyjä tunnistetietoja yksinomaan pyyntösi käsittelyyn ja poistamme ne sen jälkeen.

9.2 Muutokset tähän tietosuojaselosteeseen

Pidätämme oikeuden päivittää tätä tietosuojaselostetta, jos lainsäädäntö, tekniset olosuhteet tai palvelumme muuttuvat. Olennaisista muutoksista ilmoitamme vähintään 14 päivää ennen niiden voimaantuloa selkeällä ilmoituksella sivustolla shopilo.fi tai mahdollisuuksien mukaan sähköpostitse rekisteröityneille käyttäjille. Muutoksia ei katsota hyväksytyiksi pelkän palvelun käytön jatkamisen perusteella; pyydämme sinua tutustumaan muutoksiin ja hyväksymään ne aktiivisesti. Sivun alussa oleva viimeisimmän päivityksen päivämäärä päivitetään vastaavasti.

Lisää oikeudellisia tietoja on oikeudellisissa tiedoissamme, käyttöehdoissa sekä evästekäytännössä.

Päivitetty: 27. elokuuta 2026 – DontPayFull SRL, Bukarest, Romania – J40/14765/2015 – ALV-tunniste RO35294618