Tietosuoja

Tietosuojaseloste

Voimaantulopäivä: 22.8.2026

Yleiskatsaus

Tätä tietosuojaselostetta sovelletaan Stoppi-mobiilisovellukseen ja siihen liittyviin palveluihin, joita ylläpitää Stoppi App (yhdessä "Sovellus"). Stoppi Appiin viitataan jäljempänä nimellä "Palveluntarjoaja".

Rekisterinpitäjän tiedot

Stoppi App toimii rekisterinpitäjänä, joka vastaa henkilötietojesi käsittelystä.

Nimi: Stoppi App
Sähköposti: support@stoppi.app

Tietosuojaa koskevissa tiedusteluissa ja GDPR-oikeuksiesi käyttämiseksi ota yhteyttä rekisterinpitäjään yllä olevien yhteystietojen avulla.

Mitä tietoja Sovellus saa ja miten niitä käytetään?

Sovellus ja siihen liittyvät palvelut vastaanottavat tietoja, joita annat ladatessasi tai käyttäessäsi palvelua taikka rekisteröityessäsi siihen. Rekisteröityminen Palveluntarjoajalle ei ole pakollista. Et kuitenkaan välttämättä voi käyttää joitakin palvelun tarjoamia ominaisuuksia, ellet rekisteröidy.

Palveluntarjoaja voi myös käyttää antamiasi tietoja tärkeiden tietojen, vaadittujen ilmoitusten ja lain sallimissa rajoissa markkinointiviestinnän lähettämiseen.

Henkilötietojen käsittelyn oikeusperuste

Siltä osin kuin GDPR:ää sovelletaan, Palveluntarjoaja nojautuu yhteen tai useampaan lainmukaiseen perusteeseen käsitellessään henkilötietojasi, mukaan lukien:

Sopimuksen täytäntöönpano: käsittely on tarpeen Sovelluksen tarjoamiseksi tai kanssasi tehdyn sopimuksen täyttämiseksi.
Suostumus: kun olet antanut nimenomaisen suostumuksen käsittelyyn, mukaan lukien markkinointiin, analytiikkaan tai valinnaisiin ominaisuuksiin. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeutetut edut: kun käsittely on tarpeen Palveluntarjoajan nimenomaisten oikeutettujen etujen toteuttamiseksi, kuten verkko- ja tietoturvan ylläpitämiseksi, petosten ja väärinkäytösten estämiseksi tai Sovelluksen ydintoimintojen parantamiseksi analytiikan avulla, edellyttäen etteivät tietosuojaoikeutesi tai perusoikeutesi ja -vapautesi syrjäytä näitä etuja.
Lakisääteinen velvoite: lakien tai viranomaispyyntöjen noudattamiseksi.

Evästeet ja vastaavat teknologiat

Sovellus tai sen kolmansien osapuolten SDK-kirjastot voivat käyttää evästeitä, SDK:ita, pikseleitä ja vastaavia teknologioita toiminnallisuuden, analytiikan ja palvelun toimittamisen tukemiseksi. Lain niin vaatiessa Palveluntarjoaja pyytää suostumuksesi ennen muiden kuin välttämättömien seurantateknologioiden käyttöä.

Automaattinen päätöksenteko ja profilointi

Jos Sovellus käyttää automaattista päätöksentekoa, mukaan lukien profilointia, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi, sinulla on oikeus vaatia ihmisen osallistumista päätöksentekoon, esittää kantasi ja riitauttaa päätös. Tiedot sovelletusta logiikasta ja käsittelyn todennäköisistä seurauksista toimitetaan lain niin vaatiessa.

Mitä tietoja Sovellus kerää automaattisesti?

Lisäksi Sovellus voi kerätä tiettyjä tietoja automaattisesti, mukaan lukien muun muassa käyttämäsi mobiililaitteen tyypin, mobiililaitteesi yksilöllisen laitetunnisteen, mobiililaitteesi IP-osoitteen, mobiilikäyttöjärjestelmän, käyttämäsi mobiiliselaimen tyypin sekä tiedot tavasta, jolla käytät Sovellusta.

Kerääkö Sovellus laitteen tarkkaa reaaliaikaista sijaintitietoa?

Tämä Sovellus kerää laitteesi sijaintitietoja seuraavien toimintojen tarjoamiseksi:

Sijaintipalvelut: Palveluntarjoaja käyttää sijaintitietoja tarjotakseen ominaisuuksia, kuten personoitua sisältöä, osuvia suosituksia ja sijaintipohjaisia palveluita.
Analytiikka ja parannukset: Koottu ja anonymisoitu sijaintitieto auttaa Palveluntarjoajaa analysoimaan käyttäjien käyttäytymistä, tunnistamaan trendejä ja parantamaan Sovelluksen yleistä suorituskykyä ja toimivuutta.
Kolmannen osapuolen palvelut: Ajoittain Palveluntarjoaja voi välittää anonymisoitua sijaintitietoa ulkoisille palveluille. Nämä palvelut auttavat parantamaan Sovellusta ja optimoimaan sen tarjontaa.

Käyttääkö Sovellus tekoälyteknologioita (AI)?

Sovellus ei käytä tekoälyteknologioita (AI) tietojesi käsittelemiseen tai ominaisuuksien tarjoamiseen.

Näkevätkö kolmannet osapuolet ja/tai onko heillä pääsy Sovelluksen saamiin tietoihin?

Vain koottuja ja anonymisoituja tietoja välitetään ajoittain ulkoisille palveluille auttamaan Palveluntarjoajaa Sovelluksen ja sen palveluiden parantamisessa. Palveluntarjoaja voi jakaa tietojasi kolmansien osapuolten kanssa tässä tietosuojaselosteessa kuvatuilla tavoilla.

Kansainväliset tiedonsiirrot

Palveluntarjoaja tai sen kolmansien osapuolten palveluntarjoajat voivat siirtää henkilötietoja Euroopan talousalueen (ETA) ulkopuolelle. Tällaisten siirtojen yhteydessä Palveluntarjoaja käyttää asianmukaista GDPR:n V luvun edellyttämää siirtomekanismia:

Euroopan komission vastaavuuspäätökset (Adequacy decisions)
Euroopan komission hyväksymät vakiolausekkeet (Standard Contractual Clauses, SCC)
Muut GDPR:n V luvussa tunnustetut suojatoimet tai poikkeukset, mukaan lukien suostumus lain niin salliessa

ETA-alueen ulkopuoliset maat eivät välttämättä tarjoa saman tasoista tietosuojaa kuin ETA. Lain niin vaatiessa Palveluntarjoaja soveltaa asianmukaisia suojatoimia ja hankkii siirtoon vaadittavan suostumuksen.

Kolmansien osapuolten palvelut

Huomaathan, että Sovellus hyödyntää kolmansien osapuolten palveluita, joilla on omat tietosuojakäytäntönsä tietojen käsittelystä. Alla on linkit Sovelluksen käyttämien kolmansien osapuolten palveluntarjoajien tietosuojaselosteisiin:

Palveluntarjoaja voi luovuttaa käyttäjän antamia ja automaattisesti kerättyjä tietoja:

lain niin vaatiessa, kuten haasteen tai vastaavan oikeudellisen prosessin noudattamiseksi;
vilpittömässä mielessä, kun luovuttaminen on tarpeen omien oikeuksien suojaamiseksi, käyttäjän tai muiden turvallisuuden suojelemiseksi, petosten tutkimiseksi tai viranomaispyyntöön vastaamiseksi;
luotetuille palveluntarjoajilleen, jotka työskentelevät heidän puolestaan, joilla ei ole itsenäistä oikeutta käyttää heille luovutettuja tietoja ja jotka ovat sitoutuneet noudattamaan tässä tietosuojaselosteessa esitettyjä sääntöjä.

Siltä osin kuin GDPR:ää sovelletaan, Palveluntarjoaja solmii GDPR:n 28 artiklan edellyttämät tietojenkäsittelysopimukset (DPA) henkilötietoja sen puolesta käsittelevien kolmansien osapuolten palveluntarjoajien kanssa. Nämä sopimukset asettavat kyseisille palveluntarjoajille samat tietosuojavelvoitteet kuin tässä tietosuojaselosteessa on kuvattu.

Mitä ovat kieltäytymisoikeuteni (opt-out)?

Voit lopettaa tietojen keräämisen mobiililaitteestasi poistamalla Sovelluksen asennuksen. Asennuksen poistaminen estää Sovellusta keräämästä tietoja laitteeltasi, mutta se ei automaattisesti poista tietoja, jotka on jo siirretty Palveluntarjoajalle tai kolmansille osapuolille.

Jos haluat pyytää henkilötietojesi poistamista, peruuttaa suostumuksesi tai käyttää mitä tahansa oikeuksiasi, ota yhteyttä Palveluntarjoajaan osoitteessa support@stoppi.app.

Tietojen säilytyskäytäntö ja tietojen hallinnointi

Palveluntarjoaja säilyttää henkilötietoja niiden tarpeellisuuden mukaan ilmoitettuihin tarkoituksiin:

Käyttäjän antamat tiedot: Säilytetään Sovelluksen käytön ajan plus 12 kuukautta sen jälkeen, ellei laki vaadi pidempää säilytysaikaa.
Automaattisesti kerätyt tiedot: Säilytetään enintään 24 kuukautta keräämisestä, ellei pidempi säilytysaika ole tarpeen lakisääteisten velvoitteiden tai turvallisuustarkoitusten vuoksi.
Kootut ja anonymisoidut tiedot: Säilytetään toistaiseksi, koska niistä ei voida enää tunnistaa sinua.
Lakisääteisen noudattamisen edellyttämät tiedot: Säilytetään sovellettavan lain edellyttämän ajan.

Sinulla on oikeus pyytää henkilötietojesi poistamista milloin tahansa, paitsi jos tietojen säilyttäminen on lain edellyttämää. Jos haluat Palveluntarjoajan poistavan Sovelluksen kautta antamiasi tietoja, ota yhteyttä osoitteeseen support@stoppi.app, ja he vastaavat sovellettavan lain edellyttämässä ajassa. Huomaathan, että osa käyttäjän antamista tiedoista voi olla välttämättömiä Sovelluksen asianmukaisen toiminnan kannalta.

Miten Sovellus huomioi lasten yksityisyyden?

Sovellusta ei ole tarkoitettu alle 16-vuotiaille lapsille tai sovellettavan lain mukaisen korkeamman digitaalisen suostumuksen ikärajan alittaville. Palveluntarjoaja ei tietoisesti pyydä tietoja lapsilta tai markkinoi Sovellusta heille.

Jos sovellettava laki edellyttää vanhempien tai huoltajan suostumusta, Sovellusta ei ole tarkoitettu käytettäväksi ilman kyseistä suostumusta. Palveluntarjoaja ei tietoisesti kerää henkilökohtaisesti tunnistettavia tietoja alle 16-vuotiailta lapsilta lainvastaisesti. Mikäli Palveluntarjoaja huomaa lapsen antaneen henkilötietoja, Palveluntarjoaja poistaa ne välittömästi palvelimiltaan. Jos olet vanhempi tai huoltaja ja tiedät lapsesi antaneen henkilötietoja Palveluntarjoajalle, ota yhteyttä (support@stoppi.app), jotta tarvittavat toimenpiteet voidaan suorittaa.

Miten tietosi pidetään turvassa?

Palveluntarjoaja on sitoutunut turvaamaan tietojesi luottamuksellisuuden. Palveluntarjoaja käyttää fyysisiä, sähköisiä ja menettelyllisiä suojatoimia käsittelemiensä ja ylläpitämiensä tietojen suojaamiseksi. Esimerkiksi pääsy on rajoitettu valtuutetuille työntekijöille ja alihankkijoille, joiden on tiedettävä kyseiset tiedot Sovelluksen käyttämiseksi, kehittämiseksi tai parantamiseksi. Mikään turvajärjestelmä ei kuitenkaan voi estää kaikkia mahdollisia tietoturvaloukkauksia.

Tietoturvaloukkauksista ilmoittaminen

Henkilötietojen tietoturvaloukkauksen sattuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi, Palveluntarjoaja ilmoittaa asiasta toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa loukkauksesta tiedon saatuaan sovellettavan lain mukaisesti. Jos loukkauksesta todennäköisesti aiheutuu suuri riski oikeuksillesi ja vapauksillesi, Palveluntarjoaja ilmoittaa asiasta myös sinulle ilman aiheetonta viivytystä antaen tiedot loukkauksen luonteesta, kohteena olevista tietoryhmistä sekä toimenpiteistä, joihin on ryhdytty tai joita ehdotetaan loukkauksen hoitamiseksi.

Miten sinulle ilmoitetaan tämän tietosuojaselosteen muutoksista?

Palveluntarjoaja voi päivittää tätä tietosuojaselostetta ajoittain. Palveluntarjoaja ilmoittaa sinulle olennaisista muutoksista julkaisemalla päivitetyn tietosuojaselosteen voimaantulopäivineen. Lain niin vaatiessa Palveluntarjoaja pyytää suostumuksesi olennaisiin muutoksiin ennen niiden voimaantuloa.

Tämän tietosuojaselosteen aiemmat versiot säilytetään ja toimitetaan pyynnöstä ottamalla yhteyttä Palveluntarjoajaan osoitteessa support@stoppi.app.

Tämä tietosuojaseloste on voimassa 22.8.2026 alkaen.

Mitä ovat GDPR-tietosuojaoikeutesi?

GDPR:n mukaan sinulla on seuraavat oikeudet:

Tarkastusoikeus: Voit pyytää pääsyä henkilötietoihisi.
Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tietojen korjaamista.
Oikeus tietojen poistamiseen: Voit pyytää henkilötietojesi poistamista ("oikeus tulla unohdetuksi").
Oikeus käsittelyn rajoittamiseen: Voit pyytää, että Rekisterinpitäjä rajoittaa tietojesi käyttöä.
Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää kopion tiedoistasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
Vastustamisoikeus: Voit vastustaa oikeutettuihin etuihin perustuvaa käsittelyä. Sinulla on ehdoton oikeus vastustaa suoramarkkinointia milloin tahansa.
Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Peruuttaminen on yhtä helppoa kuin asetusten muuttaminen Sovelluksessa tai yhteydenotto Rekisterinpitäjään.
Automaattiseen päätöksentekoon liittyvät oikeudet: Sinulla on oikeuksia sinuun vaikuttavaan automaattiseen päätöksentekoon liittyen.

Jos uskot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Kunkin maan tietosuojaviranomaisen yhteystiedot löytyvät osoitteesta: https://edpb.ec.europa.eu/about-edpb/members_en

Jos asut Yhdistyneessä kuningaskunnassa, voit ottaa yhteyttä Information Commissioner's Officeen osoitteessa: https://ico.org.uk

Mitä ovat Kalifornian yksityisyydensuojaoikeutesi (CCPA/CPRA)?

Jos asut Kaliforniassa, California Consumer Privacy Act (CCPA) ja California Privacy Rights Act (CPRA) antavat sinulle lisäoikeuksia henkilötietoihisi liittyen:

Tiedonsaantioikeus (Right to Know): Voit pyytää tietoja henkilötietojen kategorioista ja yksittäisistä tiedoista, joita Palveluntarjoaja on sinusta kerännyt.
Oikeus tietojen poistamiseen (Right to Delete): Voit pyytää Palveluntarjoajaa poistamaan sinusta kerätyt henkilötiedot tiettyjä poikkeuksia lukuun ottamatta.
Oikeus tietojen korjaamiseen (Right to Correct): Voit pyytää virheellisten henkilötietojen korjaamista.
Kieltäytymisoikeus (Right to Opt-Out): Voit kieltäytyä henkilötietojesi myynnistä tai jakamisesta kohdennettua mainontaa varten.
Oikeus rajoittaa arkaluonteisten tietojen käyttöä (Right to Limit Use of Sensitive Personal Information): Voit rajoittaa arkaluonteisten henkilötietojesi käytön vain välttämättömiin tarkoituksiin.
Syrjimättömyysoikeus (Right to Non-Discrimination): Palveluntarjoaja ei syrji sinua CCPA/CPRA-oikeuksiesi käyttämisestä.

Käyttääksesi näitä oikeuksia ota yhteyttä Palveluntarjoajaan osoitteessa support@stoppi.app. Palveluntarjoaja vahvistaa pyyntösi antamiesi tietojen perusteella ja vastaa lain edellyttämissä määräajoissa. Voit valtuuttaa edustajan tekemään pyynnön puolestasi.

Miten annat suostumuksesi?

Kun käsittely perustuu suostumukseen, annat suostumuksesi valitsemalla aktiivisesti kyseisen ominaisuuden tai toiminnon. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen. Muille laillisille perusteille, kuten sopimuksen täytäntöönpanolle, oikeutetulle edulle tai lakisääteiselle velvoitteelle perustuva käsittely suoritetaan edellä kuvatulla tavalla.

Miten voit ottaa yhteyttä Rekisterinpitäjään?

Jos sinulla on kysyttävää tietosuojasta Sovellusta käyttäessäsi tai haluat lisätietoja käytännöistä, ota yhteyttä Palveluntarjoajaan sähköpostitse osoitteessa support@stoppi.app.

Pyytääksesi henkilötietojesi poistamista tai käyttääksesi mitä tahansa oikeuksiasi, ota yhteyttä yllä mainittujen yhteystietojen avulla. Palveluntarjoaja vastaa kuukauden kuluessa pyyntösi vastaanottamisesta (tarvittaessa pidennettävissä enintään kahdella kuukaudella pyyntöjen monimutkaisuuden tai määrän vuoksi sovellettavan lain sallimalla tavalla).

Privacy

Privacy Policy

Effective date: 2026-08-22

Overview

This privacy policy is applicable to the Stoppi app for mobile devices, together with any related services operated by Stoppi App (collectively, the "Application"). Stoppi App is hereinafter referred to as the "Service Provider".

Data Controller Information

Stoppi App acts as the Data Controller responsible for the processing of your personal data.

Name: Stoppi App
Email: support@stoppi.app

For data protection inquiries and to exercise your GDPR rights, please contact the Data Controller using the contact information above.

What information does the Application obtain and how is it used?

The Application and related services acquire the information you supply when you download, access, or register for the service. Registration with the Service Provider is not mandatory. However, you might not be able to use some of the features offered by the service unless you register.

The Service Provider may also use the information you provide to send important information, required notices, and, where permitted by law, marketing communications.

Legal basis for processing your personal data

Where the GDPR applies, the Service Provider relies on one or more lawful bases to process your personal data, including:

Contract performance: processing necessary to provide the Application or fulfil a contract with you.
Consent: where you have given explicit consent to processing, including for marketing, analytics, or optional features. You may withdraw consent at any time without affecting processing that occurred before withdrawal.
Legitimate interests: where processing is necessary for the Service Provider's specific legitimate interests, such as maintaining network and information security, preventing fraud and abuse, or improving the Application's core functionality through analytics, provided those interests are not overridden by your data protection rights or fundamental freedoms.
Legal obligation: to comply with laws or government requests.

Cookies and similar technologies

The Application or its third-party SDKs may use cookies, SDKs, pixels, and similar technologies to support functionality, analytics, and service delivery. Where required by law, the Service Provider will obtain your consent before using non-essential tracking technologies.

Automated decision-making and profiling

If the Application uses automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you, you have the right to request human review, express your point of view, and contest the decision. Information about the logic involved and the likely consequences of that processing will be provided where required by law.

What information does the Application collect automatically?

In addition, the Application may collect certain information automatically, including, but not limited to, the type of mobile device you use, your mobile device's unique device ID, the IP address of your mobile device, your mobile operating system, the type of mobile Internet browsers you use, and information about the way you use the Application.

Does the Application collect precise real time location information of the device?

This Application collects your device's location to provide the following functions:

Geolocation Services: The Service Provider utilizes location data to provide features such as personalized content, relevant recommendations, and location-based services.
Analytics and Improvements: Aggregated and anonymized location data helps the Service Provider to analyze user behavior, identify trends, and improve the overall performance and functionality of the Application.
Third-Party Services: Periodically, the Service Provider may transmit anonymized location data to external services. These services assist them in enhancing the Application and optimizing their offerings.

Does the Application use Artificial Intelligence (AI) technologies?

The Application does not use Artificial Intelligence (AI) technologies to process your data or provide features.

Do third parties see and/or have access to information obtained by the Application?

Only aggregated, anonymized data is periodically transmitted to external services to aid the Service Provider in improving the Application and their service. The Service Provider may share your information with third parties in the ways that are described in this privacy statement.

International Data Transfers

The Service Provider or its third-party service providers may transfer personal data outside the European Economic Area (EEA). Where such transfers occur, the Service Provider will use an appropriate transfer mechanism required by GDPR Chapter V:

Adequacy decisions by the European Commission
Standard Contractual Clauses (SCCs) approved by the European Commission
Other safeguards or derogations recognized under GDPR Chapter V, including consent where legally permitted

Countries outside the EEA may not provide the same level of data protection as the EEA. Where required by law, the Service Provider will apply appropriate safeguards and obtain any consent required for the transfer.

Third-Party Services

Please note that the Application utilizes third-party services that have their own Privacy Policy about handling data. Below are the links to the Privacy Policy of the third-party service providers used by the Application:

The Service Provider may disclose User Provided and Automatically Collected Information:

as required by law, such as to comply with a subpoena, or similar legal process;
when they believe in good faith that disclosure is necessary to protect their rights, protect your safety or the safety of others, investigate fraud, or respond to a government request;
with their trusted services providers who work on their behalf, do not have an independent use of the information the Service Provider discloses to them, and have agreed to adhere to the rules set forth in this privacy statement.

Where the GDPR applies, the Service Provider enters into Data Processing Agreements (DPAs) with third-party service providers that process personal data on its behalf, as required by Article 28 of the GDPR. These DPAs impose the same data protection obligations on those service providers as described in this Privacy Policy.

What are my opt-out rights?

You can stop further collection of information from your mobile device by uninstalling the Application. Uninstalling will stop the Application from collecting data from your device, but it does not automatically delete information that has already been transmitted to the Service Provider or to third parties.

To request deletion of your personal data, withdraw consent, or exercise any of your rights, contact the Service Provider at support@stoppi.app.

What is the data retention policy and how can you manage your information?

The Service Provider retains personal data based on its necessity for the stated purposes:

User Provided Data: Retained for the duration of your use of the Application plus 12 months thereafter, unless longer retention is required by law
Automatically Collected Data: Retained for up to 24 months from collection, unless longer retention is required for legal compliance or security purposes
Aggregated and Anonymized Data: Retained indefinitely as it no longer identifies you
Data required for legal compliance: Retained as long as required by applicable law

You have the right to request deletion of your personal data at any time, except where retention is required by law. If you'd like the Service Provider to delete User Provided Data that you have provided via the Application, please contact them at support@stoppi.app and they will respond within the time required by applicable law. Please note that some User Provided Data may be required in order for the Application to function properly.

How does the Application address children's privacy?

The Application is not intended for children under 16 years of age, or where a higher age of digital consent is established under applicable law. The Service Provider does not knowingly solicit data from children or market the Application to them.

Where parental or guardian consent is required under applicable law, the Application is not intended for use without that consent. The Service Provider does not knowingly collect personally identifiable information from children under 16 years of age, or where a higher age of digital consent is established by applicable law, in violation of applicable law. In the event the Service Provider discovers that a child has provided personal information, the Service Provider will immediately delete this from their servers. If you are a parent or guardian and you are aware that your child has provided the Service Provider with personal information, please contact the Service Provider (support@stoppi.app) so that they will be able to take the necessary actions.

How is your information kept secure?

The Service Provider is committed to safeguarding the confidentiality of your information. The Service Provider implements physical, electronic, and procedural safeguards to protect information it processes and maintains. For example, access is limited to authorized employees and contractors who need to know that information to operate, develop, or improve the Application. However, no security system can prevent all potential security breaches.

Data Breach Notification

In the event of a personal data breach that poses a risk to your rights and freedoms, the Service Provider will notify the relevant supervisory authority within 72 hours of becoming aware of the breach, as required by applicable law. Where the breach is likely to result in a high risk to your rights and freedoms, the Service Provider will also notify you without undue delay, providing information about the nature of the breach, the categories of data affected, and the measures taken or proposed to address the breach.

How will you be informed of changes to this Privacy Policy?

The Service Provider may update this Privacy Policy from time to time. The Service Provider will notify you of material changes by posting the updated Privacy Policy with an effective date. Where required by law, the Service Provider will seek your consent to material changes before they take effect.

Previous versions of this Privacy Policy will be maintained and made available upon request by contacting the Service Provider at support@stoppi.app.

This privacy policy is effective as of 2026-08-22.

What are your GDPR data protection rights?

Under the GDPR, you have the following rights:

Right of Access: You can request access to your personal data.
Right to Rectification: You can request correction of inaccurate data.
Right to Erasure: You can request deletion of your personal data (the "right to be forgotten").
Right to Restrict Processing: You can request that the Data Controller limits how they use your data.
Right to Data Portability: You can request a copy of your data in a structured, commonly used, machine-readable format.
Right to Object: You can object to processing based on legitimate interests. You have an absolute right to object to processing for direct marketing purposes at any time.
Right to Withdraw Consent: Where processing is based on your consent, you can withdraw it at any time. Withdrawal is as simple as toggling preferences in the Application's settings or contacting the Data Controller.
Rights Regarding Automated Decision-Making: You have rights related to automated decisions that affect you.

If you believe your data protection rights have been violated, you have the right to lodge a complaint with your local Data Protection Authority. Contact details for each country's Data Protection Authority can be found at: https://edpb.ec.europa.eu/about-edpb/members_en

If you are located in the United Kingdom, you may contact the Information Commissioner's Office at: https://ico.org.uk

What are your California privacy rights (CCPA/CPRA)?

If you are a resident of California, the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA) provide you with additional rights regarding your personal information:

Right to Know: You can request disclosure of the categories and specific pieces of personal information the Service Provider has collected about you.
Right to Delete: You can request deletion of personal information the Service Provider has collected from you, subject to certain exceptions.
Right to Correct: You can request correction of inaccurate personal information.
Right to Opt-Out: You can opt out of the sale or sharing of your personal information for cross-context behavioral advertising.
Right to Limit Use of Sensitive Personal Information: You can limit the use of your sensitive personal information to essential purposes.
Right to Non-Discrimination: The Service Provider will not discriminate against you for exercising any of your CCPA/CPRA rights.

To exercise any of these rights, please contact the Service Provider at support@stoppi.app. The Service Provider will verify your request using the information you provide and respond within the timeframes required by law. You may designate an authorized agent to make a request on your behalf.

How do you give your consent?

Where processing is based on consent, you provide that consent by affirmatively opting in to the relevant feature or action. You may withdraw consent at any time without affecting processing carried out before withdrawal. Processing based on other lawful bases, including contract performance, legitimate interests, or legal obligations, is carried out as described above.

How can you contact the Data Controller?

If you have any questions regarding privacy while using the Application, or have questions about the practices, please contact the Service Provider via email at support@stoppi.app.

To request deletion of your personal data or to exercise any of your rights, contact the Service Provider using the details provided above. The Service Provider will respond within one month of receiving your request, extendable by up to two months where necessary due to the complexity or volume of requests, as permitted by applicable law.