Päivitetty viimeksi 21.7.2026.
Shopingly on offline-ensisijainen ostoslista- ja hintavertailusovellus Suomeen. Lähtökohtaisesti ostoslistasi ja katsomasi hinnat tallennetaan laitteellesi eikä niitä lähetetä palvelimillemme. Voit käyttää koko sovellusta ilman tiliä ("itsenäinen tila"); tilin luominen on vapaaehtoista ja avaa "yhdistetyn tilan" (synkronointi omien laitteidesi välillä, päästä päähän salattu varmuuskopio ja hintahälytykset). Tämä tietosuojaseloste kertoo EU:n yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklan sekä Suomen tietosuojalain (1050/2018) mukaisesti, mitä henkilötietoja käsittelemme, miksi, millä oikeusperusteella, kuinka kauan, kuka ne vastaanottaa, minne ne siirtyvät ja mitkä oikeudet sinulla on. Olemme pyrkineet kirjoittamaan sen luettavaksi sovelluksen rinnalla, ei vain juristeja varten: jokainen kohta on lyhyt ja kertoo, mitä todella tapahtuu.
Tässä selosteessa kuvatuista henkilötiedoista vastaava rekisterinpitäjä on: • Rekisterinpitäjä (oikeushenkilö): [Shopinglyn oikeushenkilön nimi] • Y-tunnus: [Y-tunnus] • Rekisteröity osoite: [rekisteröity osoite, Suomi] • Sijoittautumismaa: Suomi • Yhteydenotot tietosuoja-asioissa: privacy@shopingly.fi Tässä selosteessa "me", "meidän" ja "Shopingly" tarkoittavat tätä rekisterinpitäjää, ja "Palvelu" tarkoittaa Shopingly-sovellusta ja siihen liittyviä palvelinominaisuuksia osoitteessa shopingly.fi. Suuri osa laitteellasi olevista tiedoista on käytännössä omassa hallinnassasi, koska ne pysyvät laitteellasi — ks. kohta 5. EU-edustaja (27 artikla): olemme sijoittautuneet Euroopan unioniin (Suomeen), joten meidän ei tarvitse nimittää 27 artiklan mukaista edustajaa. Tietosuojavastaava (37–39 artikla): ydintoimintamme ei muodostu laajamittaisesta seurannasta eikä erityisiin henkilötietoryhmiin kuuluvien tietojen laajamittaisesta käsittelystä, joten olemme arvioineet, ettei meidän tarvitse nimittää tietosuojavastaavaa GDPR:n 37 artiklan nojalla. Voit esittää minkä tahansa tietosuojakysymyksen meille osoitteeseen privacy@shopingly.fi.
Vain laitteella — tallennetaan paikallisesti laitteellesi eikä lähetetä meille, ellet itse varmuuskopioi tai synkronoi: • Ostoslistasi, listan tuotteet, muistiinpanot, määrät sekä katsomasi tuote- ja hintatiedot. Nämä tallentuvat laitteesi paikalliseen tietokantaan (offline-ensisijaisesti). • Tallentamasi alue ja valitut kaupat hintavertailua varten sekä sovellusasetukset, kuten valitsemasi kieli ja teema. • Laitteella tehdyt suostumusvalintasi (sijainti, ilmoitukset, hintojen jakaminen ja hintojen päivitys taustalla). Vain jos luot tilin (valinnainen yhdistetty tila), käsitellään palvelimellamme: • Tilin tiedot: sähköpostiosoitteesi, näyttönimi, turvallisesti tiivistetty (hashattu) salasana (bcrypt; emme koskaan tallenna itse salasanaa), valitsemasi kieli/maa-asetus ja tilin aikaleimat. • Kirjautumisistunnot: läpinäkymättömät istuntotunnukset ja niiden voimassaoloaika, joilla pysyt turvallisesti sisäänkirjautuneena. Emme tallenna IP-osoitettasi tai laitteesi user-agentia istunnon yhteyteen. • Synkronoinnin signalointitiedot: kun omat laitteesi synkronoivat vertaisverkossa, palvelimemme toimii vain signalointivälittäjänä ja valtuutusten välittäjänä, jotta laitteesi löytävät toisensa. Itse listat vaihdetaan suoraan laitteiden välillä eikä niitä tallenneta palvelimelle. • Päästä päähän salatut varmuuskopiot: jos otat varmuuskopioinnin käyttöön, listoistasi tallennetaan salattu kopio palvelimellemme läpinäkymättömänä salakirjoituksena. Se salataan laitteellasi avaimella, jota me emme hallitse, joten emme voi lukea sen sisältöä. Vain kun käytät tiettyjä toimintoja: • Sijainti reitin suunnitteluun: kun suunnittelet ostosreissun, likimääräinen kotisijaintisi ja kauppojen sijainnit lähetetään reitityspalveluun etäisyyksien, matka-aikojen ja joukkoliikennemaksujen arvioimiseksi. Tätä käytetään vain reitityslaskelmaan; tarkkoja koordinaatteja ei tallenneta mihinkään tietokantaan, niitä ei koskaan kirjata lokiin, ja reitityspalvelun muistinvarainen välimuisti näkee vain noin korttelin tarkkuudelle (viiteen desimaaliin) pyöristetyt koordinaatit. • Push-ilmoitusten tunnus: jos otat hintahälytykset käyttöön mobiililaitteella, käyttöjärjestelmän push-palveluun (Firebase Cloud Messaging) rekisteröidään push-tunnus, jotta voimme toimittaa pyytämäsi hälytykset. Tallennamme myös alustan (iOS/Android) ja käyttäjätunnuksesi. • Joukkoistettu hintojen jakaminen / laite välityspalvelimena (oletuksena pois päältä, valinnainen): jos otat tämän käyttöön, laitteesi hakee kauppojen tuotesivuja ja jakaa havaitsemansa hinnat, jotta laajempi yhteisö näkee tuoreempaa dataa. Kukin jaettu havainto sisältää havaitun hinnan, tarjousmerkinnän, tuotetunnisteen, kaupan tunnuksen ja aikaleiman. Raakahavaintoihin tallennetaan 30 päivän ajaksi todennetun tilisi käyttäjätunnus ja satunnainen asennuskohtainen laitetunniste raporttien deduplikointia ja väärinkäytösten rajoittamista varten; sen jälkeen havainnot poistetaan automaattisesti. Hintapyynnöt tehdään omalta laitteeltasi, joten kaupat näkevät kotitaloutesi IP-osoitteen, eivät meidän. • Hintojen päivitys taustalla (oletuksena pois päältä, valinnainen, vain natiivisovelluksessa): käyttöjärjestelmä voi herättää Shopinglyn sovelluksen ollessa taustalla päivittämään seurattujen tuotteiden hinnat kauppojen palveluista ja tallentamaan hintahistorian laitteellesi. Ajankohta on käyttöjärjestelmän määrittämä, ja päivitys lakkaa, kun pakotat sovelluksen sulkeutumaan tai käynnistät laitteen uudelleen. Jos hintojen jakaminen on myös käytössä, taustapäivityksen havainnot voidaan lähettää tämän erillisen suostumuksen perusteella. • Virhe- ja kaatumisdiagnostiikka: jos jokin sovelluksen osa epäonnistuu, rajattuja teknisiä diagnostiikkatietoja (esim. virhetyyppi, pinokutsujälki, sovelluksen versio, käyttöjärjestelmän versio) voidaan lähettää virheenseurantapalveluumme vikojen korjaamiseksi. Asetamme sen poistamaan henkilötiedot emmekä kerää suorituskykyjälkiä tai istuntojen toistoja. Kauppojen kyselyt (itsenäinen toiminta): tuotehaut ja hintojen tarkistukset tehdään omalta laitteeltasi suoraan kauppojen sivustoille ja rajapintoihin (esimerkiksi S-kaupat, K-ruoka ja Lidl). Nämä kaupat vastaanottavat siis verkkopyynnön laitteeltasi, mukaan lukien IP-osoitteesi ja user-agent, aivan kuten jos vierailisit niiden sivustolla selaimella. Itsenäisessä tilassa emme reititä näitä pyyntöjä palvelimiemme kautta. Erityiset henkilötietoryhmät: emme pyri käsittelemään erityisiin henkilötietoryhmiin kuuluvia tietoja (GDPR 9 artikla), eikä listan tuotteisiin tule tallentaa arkaluonteisia henkilötietoja. Emme tietoisesti päättele listojesi sisällöstä terveyteen, uskontoon tai vastaaviin liittyviä tietoja.
Määrittelemme tasan yhden oikeusperusteen kutakin tarkoitusta kohden ennen käsittelyn aloittamista, emmekä pinoa suostumusta ja oikeutettua etua varavaihtoehdoiksi samaan tarkoitukseen. Alla luetellaan kukin tarkoitus, siihen liittyvät henkilötiedot ja GDPR:n 6 artiklan oikeusperuste, johon tukeudumme: • Sovelluksen tarjoaminen ja tilisi hallinta (sähköposti, näyttönimi, hashattu salasana, kieli, istunnot) — 6(1)(b) artikla, sopimuksen täytäntöönpano, jonka teet luodessasi tilin. • Listojesi synkronointi omien laitteidesi välillä (synkronoinnin signalointitiedot) — 6(1)(b) artikla, pyytämäsi yhdistetyn tilan synkronoinnin toteuttamiseksi; tukeudumme myös 6(1)(f) artiklaan (oikeutettu etu) signalointikanavan suojaamiseksi. • Valinnaisten päästä päähän salattujen varmuuskopioiden tallentaminen (salakirjoitus, listan tunnus, versio) — 6(1)(b) artikla, osana käyttöön ottamaasi yhdistetyn tilan palvelua. • Tilaamiesi tapahtuma- ja palvelupush-ilmoitusten lähettäminen (hintahälytykset, synkronointi- ja turvallisuusviestit) — 6(1)(b) tai 6(1)(f) artikla. Käyttöjärjestelmän push-lupa on toiminnallinen lupa, ei markkinointisuostumus. • Mahdollisten markkinointi- tai mainosviestien lähettäminen — 6(1)(a) artikla, erillinen, nimenomainen suostumuksesi (oletuksena pois päältä); emme tällä hetkellä lähetä markkinointipush-ilmoituksia. • Reittien arviointi sijaintisi avulla (koti- ja kauppakoordinaatit) — 6(1)(a) artikla, nimenomainen suostumuksesi, jota pyydetään sovelluksessa ennen käyttöjärjestelmän sijaintipyyntöä ja joka on peruttavissa milloin tahansa. • Laitteesi jakamien havaittujen hintojen kokoaminen hintavertailun parantamiseksi (laite välityspalvelimena) — 6(1)(a) artikla, nimenomainen suostumuksesi (oletuksena pois päältä); raakahavainnoissa säilytetään tilin ja satunnaisen asennuskohtaisen laitteen tunnisteita 30 päivää deduplikointia ja väärinkäytösten estämistä varten. • Seurattujen hintojen päivittäminen natiivisovelluksen ollessa taustalla — 6(1)(a) artikla, nimenomainen suostumuksesi (oletuksena pois päältä); voit poistaa toiminnon käytöstä milloin tahansa asetuksissa. • Petosten ja väärinkäytösten havaitseminen sekä Palvelun suojaaminen (kirjautumisen/rekisteröinnin/reitityksen pyyntörajoitukset, joissa IP ja sähköposti pidetään vain muistissa) — 6(1)(f) artikla, oikeutettu etumme Palvelun tietoturvaan ja saatavuuteen (johdanto-osan 49 kappale). • Kaatumisten ja virheiden diagnosointi (virhe-/kaatumisdiagnostiikka) — 6(1)(f) artikla, oikeutettu etumme vakaaseen ja turvalliseen Palveluun; voit vastustaa käsittelyä 21 artiklan nojalla. • Lakisääteisten velvoitteiden noudattaminen (esim. kirjanpitoaineisto, viranomaispyyntöihin vastaaminen) — 6(1)(c) artikla, lakisääteinen velvoite. • Kirjautumisistuntosi ja offline-listatietokannan tallentaminen laitteellesi — pyytämääsi ehdottoman välttämätöntä toiminnallista tallennusta, joka on vapautettu suostumuksesta sähköisen viestinnän sääntöjen 5(3) artiklan nojalla. Kun tukeudumme suostumukseen, se on vapaaehtoinen, yksilöity, tietoinen, eriytetty ja yhtä helppo perua kuin antaa (7 artikla). Kun tukeudumme oikeutettuun etuun, ks. kohta 4.
Muutamassa tarkoituksessa tukeudumme oikeutettuun etuun 6(1)(f) artiklan nojalla. Nämä edut ovat petosten ja väärinkäytösten estäminen sekä Palvelun ja sen verkko- ja tietojärjestelmien tietoturvan, vakauden ja saatavuuden varmistaminen (GDPR:n johdanto-osan 49 kappaleessa nimenomaisesti tunnustettu etu). Hintojen jakaminen ja taustapäivitys perustuvat sen sijaan nimenomaiseen suostumukseesi. Olemme tehneet kullekin oikeutetun edun tarkoitukselle tasapainotestin ja todenneet, ettei käsittely syrjäytä etujasi, oikeuksiasi ja vapauksiasi, erityisesti koska käsiteltävä tieto on vähäistä ja suurelta osin lyhytaikaista (esimerkiksi pyyntörajoituslaskurit pidetään vain muistissa ja diagnostiikasta puhdistetaan henkilötiedot). Voit pyytää lisätietoja arvioinnista ja vastustaa tätä käsittelyä ottamalla yhteyttä osoitteeseen privacy@shopingly.fi tai sovelluksen asetuksista.
Säilytämme henkilötietoja vain niin kauan kuin tarvitsemme niitä siihen tarkoitukseen, jota varten ne kerättiin: • Laitteella olevat lista-, kauppa- ja asetustiedot — säilyvät laitteellasi, kunnes poistat ne sovelluksessa tai poistat sovelluksen. Meillä ei ole kopiota. • Tilitiedot (sähköposti, näyttönimi, hashattu salasana, kieli) — säilytetään tilin ollessa aktiivinen; tilin poistamisen tai 17 artiklan pyynnön yhteydessä poistamme tai peruuttamattomasti anonymisoimme ne ilman aiheetonta viivytystä ja 30 päivän kuluessa. • Kirjautumisistunnot — 30 päivää myöntämisestä; poistetaan aiemmin uloskirjautuessa tai tiliä poistettaessa, ja päivittäinen tehtävä poistaa vanhentuneet istunnot. • Push-ilmoitusten tunnukset — säilytetään hälytystilauksen ollessa aktiivinen ja tunnuksen ollessa voimassa; poistetaan suostumuksen peruuttamisen tai tilin poistamisen yhteydessä, ja vanhentuneet tunnukset poistetaan, kun push-palvelu hylkää ne. • Päästä päähän salatut varmuuskopiot — säilytetään, kunnes poistat varmuuskopion tai suljet tilisi, minkä jälkeen ne poistetaan. • Sijainti reititystä varten — käytetään hetkellisesti reityspyyntöön eikä säilytetä meillä tarkkoina koordinaatteina. • Joukkoistetut hintahavainnot — raakariveihin tallennetaan todennetun tilisi käyttäjätunnus ja satunnainen asennuskohtainen laitetunniste deduplikointia ja väärinkäytösten estämistä varten; rivit säilytetään 30 päivää ja poistetaan sitten automaattisesti. • Koottu hintadata — kun se on irrotettu tunnisteista, se ei ole enää henkilötietoa ja sitä säilytetään toistaiseksi hintahistorian tarjoamiseksi. • Virhe-/kaatumisdiagnostiikka — säilytetään lyhyen ajan (enintään 90 päivää) ja poistetaan sitten. • Kirjanpito- ja tapahtumatiedot — silloin kun olemme lain mukaan velvollisia säilyttämään niitä, niitä säilytetään kuusi vuotta kirjanpitolain mukaisten velvoitteidemme täyttämiseksi. Kun emme voi ilmoittaa kiinteää säilytysaikaa, määritämme säilytysajan lakisääteisten velvoitteidemme, Palvelun käyttösi keston ja mahdollisten oikeudellisten vaatimusten vanhentumisaikojen perusteella.
Jaamme henkilötietoja vain palvelun toiminnan edellyttämässä laajuudessa ja vain käsittelijöille, joita sitoo 28 artiklan mukainen tietojenkäsittelysopimus. Vastaanottajaryhmät ovat: • Pilvi-isännöinnin ja hallitun tietokannan tarjoaja (Railway) — valinnaisen palvelimen isännöinti, mukaan lukien tilitietokanta, synkronoinnin signalointi ja salatut varmuuskopiot. Isännöimme EU-alueella, kun se on mahdollista. • Push-ilmoitusten tarjoaja (Google / Firebase Cloud Messaging) — käyttöön ottamiesi push-ilmoitusten toimitus; käsittelee push-tunnuksesi ja viestin sisällön. • Reitityspalvelun tarjoaja (HSL / Digitransit) — joukkoliikennereititys sekä matka-aika- ja maksuarviot; vastaanottaa vain likimääräiset koordinaatit reityspyyntöä varten. • Virheenseurannan tarjoaja (Sentry) — virhe- ja kaatumisdiagnostiikka, asetettu poistamaan henkilötiedot; EU-tietojen sijaintia suositaan. Ylläpidämme ajantasaista luetteloa alihankkijoistamme ja pidämme sen ajan tasalla; voit pyytää uusimman version osoitteesta privacy@shopingly.fi. Kaupat, joista teet kyselyitä (esimerkiksi S-kaupat, K-ruoka, Lidl ym.), eivät ole alihankkijoitamme tämän liikenteen osalta: tuotehaut ja hintapyynnöt lähtevät suoraan omalta laitteeltasi, joten kauppa vastaanottaa IP-osoitteesi ja user-agentin normaalina seurauksena reaaliaikaisten hintojen tarkistamisesta, aivan kuten jos vierailisit kaupan sivustolla itse. Laite välityspalvelimena ja kokoaminen: kauppojen hintapyynnöt lähtevät omalta laitteeltasi. Kun jaat havaittuja hintoja, nämä havainnot kootaan palvelimillamme muiden laitteiden tietojen kanssa hintahistorian muodostamiseksi; syntyvä koottu hintadata ei ole henkilötietoa eikä sitä yhdistetä sinuun. Emme myy henkilötietojasi emmekä jaa niitä kolmansien osapuolten mainontaan. Voimme luovuttaa henkilötietoja viranomaisille tai muille kolmansille osapuolille, kun laki sitä edellyttää (esimerkiksi pätevän viranomaispyynnön johdosta), oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi taikka käyttäjiemme ja Palvelun oikeuksien, turvallisuuden ja tietoturvan suojaamiseksi.
Suosimme EU/ETA-isännöintiä ja -käsittelyä aina, kun EU-vaihtoehto on olemassa, jotta kansainvälistä siirtoa ei synny. Kun vastaanottaja käsittelee henkilötietoja EU/ETA:n ulkopuolella (esimerkiksi tietyt yhdysvaltalaiset palveluntarjoajat kuten Google/Firebase Cloud Messaging tai virheenseurantapalvelumme), varmistamme riittävän suojan tason tukeutumalla johonkin seuraavista V luvun suojatoimista: • Euroopan komission tietosuojan riittävyyttä koskeva päätös, mukaan lukien siirrot yhdysvaltalaisille organisaatioille, jotka on sertifioitu EU–Yhdysvallat-tietosuojakehyksen (Data Privacy Framework) nojalla kyseiselle palvelulle; tai • Euroopan komission vakiosopimuslausekkeet (päätös 2021/914), täydennettyinä tarvittaessa siirtovaikutusten arvioinnissa määritetyillä lisätoimilla. HSL:lle/Digitransitille lähetettävä reititysdata pysyy EU:ssa/Suomessa. Voit pyytää kopion tiettyyn siirtoon sovelletusta suojatoimesta osoitteesta privacy@shopingly.fi.
GDPR:n nojalla sinulla on oikeus: • Saada pääsy tietoihin (15 artikla) — saada kopio henkilötiedoistasi ja tietoa siitä, miten käsittelemme niitä. Sovellus tarjoaa "Lataa tietoni" -viennin. • Oikaisuun (16 artikla) — saada virheelliset tiedot korjatuiksi; voit muokata profiiliasi ja listatietojasi suoraan. • Poistoon (17 artikla) — saada tietosi poistetuiksi; voit poistaa tilisi ja palvelimella olevat tiedot, jonka toteutamme 30 päivän kuluessa, ja voit poistaa laitteella olevat tiedot itse sovelluksessa milloin tahansa. Lue kohta 9 vertaisverkossa jaetun datan poiston rajoituksista. • Rajoittamiseen (18 artikla) ja oikeus saada tieto vastaanottajista (19 artikla). • Tietojen siirtämiseen (20 artikla) — saada antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä, koneluettavassa muodossa (listasi viedään JSON-muodossa) ja saada ne siirretyiksi toiselle rekisterinpitäjälle, kun se on teknisesti mahdollista. • Vastustaa (21 artikla) — vastustaa oikeutettuun etuun perustuvaa käsittelyä (esimerkiksi virhediagnostiikkaa); voit vastustaa suoramarkkinointia milloin tahansa ehdottomasti. • Peruuttaa suostumus (7(3) artikla) — sijainnin, ilmoitusten, hintojen jakamisen, hintojen taustapäivityksen ja mahdollisten markkinointiviestien osalta Asetuksissa, vaikuttamatta ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen. • Olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi — ks. kohta 12.
Käyttääksesi mitä tahansa näistä oikeuksista ota yhteyttä osoitteeseen privacy@shopingly.fi tai käytä sovelluksen Asetuksissa olevia hallintatoimintoja. Vastaamme kuukauden kuluessa pyyntösi vastaanottamisesta; monimutkaisten tai lukuisten pyyntöjen osalta voimme pidentää tätä enintään kahdella kuukaudella, ja ilmoitamme siitä ensimmäisen kuukauden kuluessa (12(3) artikla). Oikeuksiesi käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton. Voimme joutua varmistamaan henkilöllisyytesi ennen kuin toimimme pyynnön perusteella, jottemme luovuta tietojasi toiselle henkilölle.
Toteutamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimia (32 artikla), mukaan lukien: tietojen minimointi ja sisäänrakennetusti sekä oletusarvoisesti laitteella ensin -tallennus (25 artikla); salasanat tallennetaan vain turvallisina bcrypt-tiivisteinä, ei koskaan selkokielisenä; salaus siirron aikana (HTTPS/TLS) ja päästä päähän -salaus varmuuskopioille (avain ei koskaan poistu laitteeltasi); pääsynhallinta palvelinjärjestelmissä; tietoturvaotsakkeet ja pyyntörajoitukset; joukkoistettujen raakahintarivien rajattu tunnistettavuus ja automaattinen poistaminen 30 päivän kuluttua; ja henkilötietojen poistaminen diagnostiikasta. Mikään siirto- tai tallennustapa ei ole täysin turvallinen, mutta pyrimme suojaamaan tietosi sekä havaitsemaan ja reagoimaan poikkeamiin. Tietoturvaloukkaukset: jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä tietosuojavaltuutetun toimistolle ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa (33 artikla), ja ilmoitamme asianomaisille käyttäjille, jos loukkaus todennäköisesti aiheuttaa heille korkean riskin (34 artikla).
Emme tee automaattiseen käsittelyyn perustuvaa päätöksentekoa, profilointi mukaan lukien, joka tuottaa sinua koskevia oikeusvaikutuksia tai vaikuttaa sinuun vastaavalla tavalla merkittävästi GDPR:n 22 artiklan tarkoittamalla tavalla. Hintavertailu, kokoaminen ja valitsemasi hintahälytykset eivät tuota sinulle oikeudellisia tai vastaavasti merkittäviä vaikutuksia.
Palvelu on tarkoitettu yleisölle eikä sitä ole suunnattu lapsille. Suomen tietosuojalain (1050/2018) mukaan ikä, jolloin lapsi voi itse antaa suostumuksen tietoyhteiskunnan palveluihin GDPR:n 8 artiklan nojalla, on 13 vuotta — alempi kuin GDPR:n oletusarvo 16. Kun tukeudumme suostumukseen ja käyttäjä on alle 13-vuotias, edellytämme vanhempainvastuunkantajan suostumusta tai valtuutusta. Emme tietoisesti kerää henkilötietoja kyseistä ikää nuoremmilta lapsilta ilman tällaista valtuutusta; jos uskot, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen privacy@shopingly.fi, niin poistamme ne.
Lähes kaikki käsittelemämme henkilötiedot saamme suoraan sinulta. Ainoa poikkeus on tilanne, jossa päätät tuoda listoja kolmannen osapuolen palvelusta (tällä hetkellä Listonic): tällöin saamme valitsemiesi listojen sisällön kyseisestä palvelusta pyynnöstäsi ja ohjeesi mukaisesti. Natiivisovelluksessa antamasi tunnukset lähetetään suoraan laitteeltasi Listonicille. Verkkosovelluksessa ne kulkevat TLS-salattuina Shopinglyn tuontirajapinnan kautta, niitä käytetään vain muistissa kirjautumiseen ja listojen hakemiseen eikä Shopingly tallenna niitä. Tuotuihin listatietoihin sovelletaan samoja oikeusperusteita, säilytyssääntöjä ja oikeuksia, jotka tässä selosteessa on esitetty. Jos et käytä tuontitoimintoa, emme saa sinusta henkilötietoja kolmansilta osapuolilta.
Voimme päivittää tätä tietosuojaselostetta sovelluksen kehittyessä tai lainsäädännön muuttuessa. Voimassa oleva versio ja sen voimaantulopäivä näkyvät tämän sivun yläosassa. Olennaisista muutoksista ilmoitamme sinulle sovelluksessa tai sähköpostitse ennen muutoksen voimaantuloa, ja kun muutos tuo uuden käsittelytarkoituksen, pyydämme tarvittaessa suostumuksesi ennen tietojesi käsittelyä sitä varten (13(3) artikla). Aiemmat versiot ovat saatavilla pyynnöstä.
Jos katsot, että henkilötietojesi käsittely loukkaa GDPR:ää, sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan EU-jäsenvaltiossa (77 artikla). Suomen johtava valvontaviranomainen on: Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Sähköposti: tietosuoja@om.fi · Puhelin: +358 29 566 6700 Verkkosivusto: https://tietosuoja.fi Toivomme kuitenkin saavamme mahdollisuuden ratkaista huolesi ensin, joten harkitse yhteydenottoa meihin ennen valituksen tekemistä.
Tietosuojaa koskevissa kysymyksissä tai oikeuksiesi käyttämiseksi ota yhteyttä: • Rekisterinpitäjä: [Shopinglyn oikeushenkilön nimi] • Y-tunnus: [Y-tunnus] • Rekisteröity osoite: [rekisteröity osoite, Suomi] • Sähköposti: privacy@shopingly.fi Pyrimme vastaamaan kuukauden kuluessa.
Ennen julkaisua omistajan tulisi täydentää nämä yrityskohtaiset tiedot, jotka näkyvät asiakirjassa paikkamerkkeinä: • [Shopinglyn oikeushenkilön nimi] — rekisterinpitäjänä toimiva rekisteröity oikeushenkilö. • [Y-tunnus] — suomalainen Y-tunnus. • [rekisteröity osoite, Suomi] — rekisterinpitäjän rekisteröity osoite. Tietosuojan yhteysosoite (privacy@shopingly.fi), sovellettava laki (Suomi) ja valvontaviranomainen (Tietosuojavaltuutetun toimisto) on jo määritetty.
Suosittelemme oikeudellista tarkistusta ennen kuin tukeudut tähän asiakirjaan.