• Tietosuojaseloste

Päivitetty: 12. syyskuuta 2026

Henkilötietojen suojaaminen on meille tärkeää. Tässä tietosuojaselosteessa kerromme, mitä henkilötietoja käsittelemme verkkosivustojemme käytön yhteydessä sekä tiedustelujen, tarjousten, näytetilausten, toimeksiantojen, liiketoimintaan liittyvän viestinnän ja markkinointiviestinnän yhteydessä, mihin tarkoituksiin tietoja käsitellään ja mitä oikeuksia sinulla on.

Tätä tietosuojaselostetta sovelletaan SweetPromotion GmbH:n ylläpitämiin verkkosivustoihin ja kauppanäkymiin siltä osin kuin niissä viitataan tähän tietosuojaselosteeseen.

Tämän tietosuojaselosteen hyväksyminen ei ole tarpeen. Jos käsittely edellyttää suostumusta, pyydämme sen erikseen, esimerkiksi eväste- ja tietosuoja-asetustemme kautta.

Rekisterinpitäjä

Yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä on:

SweetPromotion GmbH
Eimsbütteler Chaussee 21 HH
20259 Hamburg
Saksa
Puhelin: +49 (0) 40 33 98 88 76 - 0
Hamburgin alioikeus, HRB 126794
Toimitusjohtaja: Tobias Schwarz

Jos sinulla on tietosuojaa koskevia kysymyksiä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa meihin yhteyttä milloin tahansa yllä mainituilla yhteystiedoilla tai käyttämällä lakisääteisessä yritystiedot-sivussamme (Impressum) ilmoitettua sähköistä yhteydenottotapaa.

Käsittelyn oikeusperusteet

Käsittelemme henkilötietoja vain silloin, kun käsittelylle on oikeusperuste.

Jos olet antanut meille suostumuksesi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan. Jos käsittely on tarpeen pyynnöstäsi tehtävien sopimusta edeltävien toimenpiteiden toteuttamiseksi tai sopimuksen täyttämiseksi, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Jos meillä on lakisääteinen velvollisuus käsitellä tietoja, käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Jos käsittely on tarpeen meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi eikä rekisteröidyn etu, perusoikeudet tai -vapaudet syrjäytä näitä etuja, käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan.

Lisäksi tietojen tallentamiseen päätelaitteellesi tai päätelaitteelle jo tallennettujen tietojen käyttämiseen sovelletaan Saksan TDDDG-lain 25 §:n vaatimuksia. Jos tallentaminen tai käyttö ei ole ehdottoman välttämätöntä, se tapahtuu vain sovellettavien lakisääteisten edellytysten mukaisesti, erityisesti TDDDG:n 25 §:n 1 momentin mukaisen ennakkosuostumuksen perusteella.

Verkkosivustojemme hosting ja tarjoaminen

Kun käytät verkkosivustojamme, käsittelemme teknisesti välttämättömiä tietoja, jotta pyydetty sisältö voidaan välittää laitteellesi ja järjestelmän vakaus ja turvallisuus voidaan varmistaa.

Käsiteltäviä tietoja voivat olla erityisesti IP-osoite, käytön päivämäärä ja kellonaika, avattu URL-osoite, viittaava URL-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, isäntänimi, siirretty tietomäärä sekä HTTP-tilatiedot.

Käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on verkkosivustojemme turvallinen, vakaa ja teknisesti virheetön tarjoaminen sekä väärinkäytösten ja hyökkäysten havaitseminen ja torjuminen.

Palvelinlokeja säilytetään vain niin kauan kuin turvallinen käyttö, virheiden analysointi sekä tietoturvapoikkeamien havaitseminen tai selvittäminen sitä edellyttävät. Tietoja voidaan säilyttää pidempään, jos on konkreettisia viitteitä väärinkäytöstä tai tietoturvapoikkeamasta tai jos lakisääteiset säilytysvelvoitteet sitä edellyttävät.

Jos hosting- tai tekniset palveluntarjoajat käsittelevät henkilötietoja puolestamme, käsittely perustuu GDPR:n 28 artiklan mukaiseen henkilötietojen käsittelyä koskevaan sopimukseen.

Käsittelyn turvallisuus

Otamme huomioon teknisen kehitystason, toteuttamiskustannukset sekä käsittelyn luonteen, laajuuden, asiayhteyden ja tarkoitukset ja toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi.

Näihin kuuluvat erityisesti pääsynhallinta, käyttöoikeuksien ja käyttäjien hallinta, salattu tiedonsiirto, tietojen varmistaminen ja palauttaminen, tietoturvan kannalta olennaisten tapahtumien lokitus sekä käytössä olevien järjestelmien säännöllinen tarkastaminen ja päivittäminen.

Verkkosivustomme käyttävät salattua TLS-yhteyttä. Kaikkia tiedonsiirtoon ja IT-järjestelmien käyttöön liittyviä riskejä ei voida asianmukaisista turvatoimista huolimatta täysin poistaa. Tästä syystä tarkistamme turvatoimet säännöllisesti ja mukautamme niitä tarvittaessa.

Tietoturvapoikkeamat ja mahdolliset henkilötietojen tietoturvaloukkaukset tutkitaan ja dokumentoidaan lakisääteisten vaatimusten mukaisesti ja ilmoitetaan tarvittaessa toimivaltaisille viranomaisille ja rekisteröidyille.

Evästeet, LocalStorage ja vastaavat teknologiat

Verkkosivustomme käyttävät evästeitä, LocalStoragea ja vastaavia teknologioita.

Teknisesti ehdottoman välttämättömiä tallennuksia tai käyttötapoja tarvitaan esimerkiksi istuntotoimintojen, lomakkeiden, suojaustoimintojen, kieliasetusten, ostoskorin tai näytekorin toimintojen sekä tietosuoja- ja evästevalintojesi tallentamiseen. Tällaiset teknisesti välttämättömät toimet eivät edellytä suostumusta TDDDG:n 25 §:n 2 momentin nojalla.

Jos tässä yhteydessä käsitellään henkilötietoja, käsittely perustuu käyttötarkoituksesta riippuen erityisesti GDPR:n 6 artiklan 1 kohdan b tai f alakohtaan.

Analytiikkaan, tilastoihin, markkinointiin tai profilointiin käytettäviä evästeitä, LocalStoragea tai vastaavia teknologioita käytetään vain ennakkosuostumuksellasi. Oikeusperusteet ovat TDDDG:n 25 §:n 1 momentti ja GDPR:n 6 artiklan 1 kohdan a alakohta.

Valintasi tallennetaan, jotta voimme huomioida päätöksesi myöhemmillä käynneillä. Suostumusvalinnan säilytysaika määräytyy kulloisenkin teknisen kokoonpanon mukaan ja rajoitetaan siihen, mikä on tarkoituksen kannalta tarpeellista.

Voit muuttaa antamaasi suostumusta tai peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti verkkosivustoillamme olevien eväste- tai tietosuoja-asetusten kautta. Peruuttaminen ei vaikuta ennen peruuttamista suostumuksen perusteella suoritetun käsittelyn lainmukaisuuteen.

Magento ja teknisesti välttämättömät verkkosivustotoiminnot

Verkkosivustomme perustuvat Magentoon. Magento käyttää teknisesti välttämättömiä evästeitä ja tallennettuja tietoja muun muassa istuntojen, suojaustoimintojen, lomakkeiden, kielen tai kauppanäkymän, välimuistitoimintojen sekä ostoskorin ja näytekorin toimintojen tarjoamiseen.

Nämä toiminnot ovat tarpeen pyytämäsi verkkosivuston toiminnallisuuden tarjoamiseksi. Tietojen tallentaminen laitteellesi tai niiden käyttäminen perustuu tältä osin TDDDG:n 25 §:n 2 momentin 2 kohtaan.

Jos tässä yhteydessä käsitellään henkilötietoja, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan silloin, kun toiminto palvelee sopimuksen valmistelua tai täyttämistä, tai GDPR:n 6 artiklan 1 kohdan f alakohtaan verkkosivustomme turvallisen ja toimivan tarjoamisen perusteella.

Yhteydenotot, tarjouspyynnöt ja lomakkeet

Jos otat meihin yhteyttä yhteydenottolomakkeella, tiedustelulomakkeella, SWEET PRICECHECKER -palvelun kautta, sähköpostitse, puhelimitse tai muulla tavoin, käsittelemme meille toimittamiasi tietoja.

Näitä voivat olla erityisesti nimi, yritys, osoite, puhelinnumero, sähköpostiosoite, halutut tuotteet ja määrät, viestit, toimitustiedot sekä meille lähettämäsi tiedostot ja asiakirjat.

Jos yhteydenottosi liittyy tarjouksen tai sopimuksen valmisteluun, käsittely perustuu GDPR:n 6 artiklan 1 kohdan b alakohtaan. Muiden liiketoimintaan liittyvien tiedustelujen osalta käsittely perustuu GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on liiketoimintaan liittyvän viestinnän käsittely ja siihen vastaaminen.

Tiedot poistetaan, kun niitä ei enää tarvita tiedustelun käsittelyyn eikä mahdolliseen sitä seuraavaan liikesuhteeseen, elleivät lakisääteiset säilytysajat tai oikeutetut edut, kuten oikeusvaateiden esittäminen, toteuttaminen tai puolustaminen, edellytä pidempää säilytystä.

Näytetilaukset ja muut tilaukset

Jos tilaat näytteitä verkkosivustomme kautta tai teet tilauksen tarjouksen perusteella, käsittelemme sopimuksen täyttämiseksi tarvittavia tietoja.

Näitä voivat olla erityisesti nimi, yritys, laskutus- ja toimitusosoite, yhteystiedot, tilatut tuotteet, määrät, painatus- ja suunnittelutiedot, maksutiedot sekä muut tilaukseen liittyvät tiedot.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Jos meillä on lakisääteinen velvollisuus säilyttää liike- ja kirjanpitoasiakirjoja, niiden jatkosäilytys perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan yhdessä sovellettavien kauppa- ja verolainsäädännön säännösten kanssa.

ERP-, CRM- ja tikettijärjestelmä weclapp

Käytämme pilvipohjaista weclapp ERP- ja CRM-ratkaisua tiedustelujen, tarjousten, asiakas- ja toimittajatietojen, tikettien, tilausten, laskujen ja muiden liiketoimintaprosessien käsittelyyn.

weclapp GmbH
Friedrich-Ebert-Straße 28
97318 Kitzingen
Saksa

Tietoja voidaan siirtää tietyiltä verkkosivuston lomakkeilta automaattisesti weclappiin, jotta ne voidaan käsitellä siellä esimerkiksi tiedusteluna tai tikettinä.

Prosessista riippuen käsiteltäviä tietoja voivat olla erityisesti yritys- ja yhteystiedot, viestinnän sisältö, tarjous- ja tilaustiedot sekä muut käsittelyssä tarvittavat tiedot.

Oikeusperuste määräytyy kulloisenkin taustalla olevan käsittelyn mukaan, erityisesti GDPR:n 6 artiklan 1 kohdan b alakohta sopimusta edeltävissä ja sopimukseen liittyvissä prosesseissa ja GDPR:n 6 artiklan 1 kohdan f alakohta muussa liiketoimintaan liittyvässä viestinnässä.

Jos weclapp käsittelee henkilötietoja puolestamme, käsittely perustuu GDPR:n 28 artiklan mukaiseen henkilötietojen käsittelyä koskevaan sopimukseen.

Tietojen luovuttaminen tarjousten ja tilausten yhteydessä

Tarjousten laatimista, yksilöllisten mainostuotteiden valmistusta, painatusta, pakkaamista, toimitusta ja tilausten käsittelyä varten henkilötietoja voi olla tarpeen luovuttaa valmistajille, toimittajille, painotaloille, logistiikka- ja kuljetusyrityksille, maksupalveluntarjoajille ja rahoituslaitoksille tai muille asianomaiseen prosessiin osallistuville palveluntarjoajille.

Luovutamme vain kulloiseenkin tarkoitukseen tarvittavat tiedot. Käsittely perustuu pääsääntöisesti GDPR:n 6 artiklan 1 kohdan b alakohtaan. Jos vastaanottajat toimivat henkilötietojen käsittelijöinä puolestamme, teemme asianmukaiset GDPR:n 28 artiklan mukaiset sopimukset.

Tietoja voidaan luovuttaa myös silloin, kun meillä on siihen lakisääteinen velvollisuus. Tällöin oikeusperuste on GDPR:n 6 artiklan 1 kohdan c alakohta.

Sisäinen hakutoiminto Doofinderilla

Käytämme Doofinderia verkkosivustojemme hakutoiminnon tarjoamiseen ja parantamiseen.

Doofinder S.L.
C. de Cronos 63
San Blas-Canillejas
28037 Madrid
Espanja

Hakutoiminnon käytön yhteydessä voidaan käsitellä erityisesti syötettyjä hakusanoja, katsottuja hakutuloksia, teknisiä laite- ja selaintietoja sekä tietoja hakutoiminnon käytöstä.

Doofinder voi tallentaa tietoja selaimesi LocalStorageen tiettyjen toimintojen tarjoamiseksi. LocalStorage on päätelaitteeseen liittyvä tallennustekniikka, joten siihen sovelletaan myös TDDDG:n 25 §:ää.

Jos käsittely ja tallennus ovat ehdottoman välttämättömiä nimenomaisesti pyytämäsi hakutoiminnon tarjoamiseksi, käyttö perustuu TDDDG:n 25 §:n 2 momentin 2 kohtaan. Henkilötietojen käsittely perustuu tällöin GDPR:n 6 artiklan 1 kohdan f alakohtaan. Oikeutettu etumme on tehokkaan tuotehaun tarjoaminen.

Jos Doofinderin toimintoja käytetään lisäksi käyttäjäkäyttäytymisen analysointiin, tavoittavuuden mittaamiseen tai vastaaviin ei-välttämättömiin tarkoituksiin, ne aktivoidaan vain ennakkosuostumuksellasi. Oikeusperusteet ovat TDDDG:n 25 §:n 1 momentti ja GDPR:n 6 artiklan 1 kohdan a alakohta.

Google-palvelut

Verkkosivustoillamme voidaan käyttää Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, palveluja. Googlen ei-välttämättömät analytiikka- tai markkinointipalvelut aktivoidaan vain eväste- ja tietosuoja-asetuksissa tekemäsi valinnan mukaisesti.

Google Tag Manager

Käytämme Google Tag Manageria verkkosivuston tagien ja integroitujen palvelujen tekniseen hallintaan. Google Tag Manageria käytetään erityisesti muiden palvelujen aktivoinnin ohjaamiseen tekemiesi tietosuoja- ja evästevalintojen perusteella.

Google Tag Managerin kautta integroidut ei-välttämättömät analytiikka- tai markkinointipalvelut aktivoidaan vasta, kun olet antanut niitä koskevan suostumuksen.

Google Analytics 4

Jos olet antanut suostumuksesi analytiikka- tai tilastopalveluihin, voimme käyttää Google Analytics 4:ää verkkosivustojemme käytön analysointiin.

Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Tietoja voivat käsitellä myös Google LLC ja muut Google-konsernin yritykset.

Google Analytics voi käsitellä erityisesti tietoja avatuista sivuista, likimääräisestä sijainnista, käytetystä laitteesta, selaimesta, käyttöjärjestelmästä, vierailun kestosta, vuorovaikutuksista ja käynnin lähteestä. Tähän voidaan käyttää evästeitä tai vastaavia teknologioita.

Google Analytics aktivoidaan vain ennakkosuostumuksellasi. Oikeusperusteet ovat TDDDG:n 25 §:n 1 momentti ja GDPR:n 6 artiklan 1 kohdan a alakohta. Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti eväste- tai tietosuoja-asetusten kautta.

Google Ads, konversiomittaus ja uudelleenmarkkinointi

Jos verkkosivustoillamme käytetään vastaavia markkinointitoimintoja ja olet antanut niihin suostumuksesi, voimme käyttää Google Adsia mainoskampanjoiden mittaamiseen ja tarvittaessa uudelleenmarkkinointiin.

Tämän avulla voidaan esimerkiksi todeta, onko verkkosivustollamme tehty tiettyjä toimia mainoksen klikkauksen jälkeen. Käytetystä toiminnosta riippuen Google ja me voimme käsitellä pseudonymisoituja tietoja verkkosivustomme käytöstä ja mainosvuorovaikutuksista.

Näihin tarkoituksiin tapahtuva käyttö perustuu yksinomaan suostumukseesi. Oikeusperusteet ovat TDDDG:n 25 §:n 1 momentti ja GDPR:n 6 artiklan 1 kohdan a alakohta.

Google reCAPTCHA ja lomakkeiden suojaaminen

Jos yksittäisissä lomakkeissa käytetään Google reCAPTCHAa, palvelun tarkoituksena on tunnistaa automaattiset yhteydenotot ja suojata verkkosivustojamme ja lomakkeitamme roskapostilta ja väärinkäytöltä.

Google reCAPTCHAa käytettäessä Googlelle voidaan siirtää muun muassa IP-osoite, selain- ja laitetietoja sekä tietoja verkkosivuston käytöstä.

Jos tähän tarvitaan suostumus, palvelu aktivoidaan vasta suostumuksen antamisen jälkeen. Oikeusperusteet ovat tällöin TDDDG:n 25 §:n 1 momentti ja GDPR:n 6 artiklan 1 kohdan a alakohta.

Tietojen siirrot Googlelle ja Yhdysvaltoihin

Google-palveluja käytettäessä henkilötietoja voidaan käsitellä Google LLC:ssä Yhdysvalloissa tai muissa Google-konserniin kuuluvissa yrityksissä.

Jos Yhdysvalloissa oleva vastaanottaja on asianmukaisesti sertifioitu EU-U.S. Data Privacy Framework -järjestelmän mukaisesti, siirto voi perustua Euroopan komission GDPR:n 45 artiklan mukaiseen tietosuojan riittävyyttä koskevaan päätökseen. Jos siirto ei kuulu tietosuojan riittävyyttä koskevan päätöksen piiriin, siirto toteutetaan vain GDPR:n V luvun sallimalla siirtoperusteella, erityisesti Euroopan komission GDPR:n 46 artiklan mukaisten vakiosopimuslausekkeiden perusteella ja tarvittaessa lisäsuojatoimin.

Markkinointisähköpostit ja sähköpostikampanjat

Lähetämme markkinointisähköposteja vain silloin, kun lakisääteiset edellytykset täyttyvät. Näin on erityisesti silloin, kun vastaanottaja on antanut asianmukaisen suostumuksen tai kun Saksan UWG-lain 7 §:n 3 momentin edellytykset olemassa oleville asiakkaille suunnatulle markkinoinnille täyttyvät.

Voit vastustaa yhteystietojesi käyttöä markkinointitarkoituksiin tai peruuttaa antamasi suostumuksen milloin tahansa tulevaisuuteen vaikuttavasti. Voit käyttää tähän erityisesti sähköposteissamme olevaa peruutusmahdollisuutta tai yllä mainittuja yhteystietojamme.

Lähetys Brevolla

Käytämme Brevoa sähköpostikampanjoidemme lähettämiseen.

Sendinblue SAS
17 rue Salneuve
75017 Paris
Ranska

Sähköpostien lähettämisen yhteydessä voidaan käsitellä erityisesti sähköpostiosoitetta, nimeä, yritystä, toimitustilaa, peruutustietoja sekä teknisiä toimitustietoja.

Sendinblue SAS käsittelee henkilötietoja käyttämissämme Brevo-palveluissa henkilötietojen käsittelijänä. Käsittely puolestamme perustuu GDPR:n 28 artiklan mukaiseen sopimukseen.

Avausten ja klikkausten anonymisoitu analysointi

Brevo-palvelussa on otettu käyttöön sähköpostikampanjoidemme anonyymi sähköpostiseuranta. Avauksia ja klikkauksia voidaan tallentaa tilastollisiin tarkoituksiin, mutta niitä ei yhdistetä tiettyyn yhteystietoon. Voimme siten analysoida esimerkiksi kokonaisavaus- ja kokonaisklikkausprosentteja näkemättä, kuka yksittäinen vastaanottaja avasi sähköpostin tai klikkasi linkkiä.

Tällä asetuksella avauksiin ja klikkauksiin perustuvaa henkilötasoista segmentointia tai profilointia ei tehdä. Jos tähän käytetty tekninen mittaus edellyttää sovellettavan lain mukaan erillistä suostumusta, sitä käytetään vain kulloinkin sovellettavien lakisääteisten edellytysten mukaisesti.

Liiketoimintaan liittyvä suoramarkkinointi

Siltä osin kuin laki sallii, voimme käyttää nykyisten asiakkaiden ja liikekontaktien yhteystietoja omaan suoramarkkinointiimme. Henkilötietojen käsittelyn oikeusperusteena voi tällöin olla GDPR:n 6 artiklan 1 kohdan f alakohta. Sähköpostitse tai muilla sähköisillä viestintävälineillä tapahtuvassa markkinoinnissa noudatamme lisäksi Saksan UWG-lain 7 §:n vaatimuksia.

Voit milloin tahansa ilman perusteluja vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin. Vastustamisen jälkeen henkilötietojasi ei enää käsitellä näihin tarkoituksiin.

Työhakemukset

Jos haet meille töihin, käsittelemme toimittamiasi hakemus- ja yhteystietoja rekrytointiprosessin toteuttamiseksi.

Oikeusperuste on Saksan BDSG-lain 26 § yhdessä GDPR:n 6 artiklan 1 kohdan b alakohdan kanssa. Jos työsuhdetta ei synny, hakemusasiakirjat poistetaan pääsääntöisesti heti, kun niiden säilyttäminen ei enää ole tarpeen rekrytointiprosessin tai mahdollisiin oikeusvaateisiin vastaamisen kannalta. Tietoja voidaan säilyttää pidempään, jos olet nimenomaisesti suostunut siihen, että tietosi lisätään hakijapooliin.

Henkilötietojen vastaanottajat

SweetPromotion GmbH:ssa henkilötietoihin pääsevät vain ne henkilöt, jotka tarvitsevat niitä asianomaisiin liiketoimintaprosesseihin.

Lisäksi henkilötietoja voidaan tarpeellisessa laajuudessa siirtää IT- ja hosting-palveluntarjoajille, ERP- ja CRM-palveluntarjoajille, sähköpostipalveluntarjoajille, valmistajille, toimittajille, painotaloille, logistiikkayrityksille, pankeille, vero- ja oikeudellisille neuvonantajille sekä muille palvelun tarjoamiseen osallistuville palveluntarjoajille.

Jos vastaanottaja käsittelee tietoja yksinomaan puolestamme, teemme GDPR:n 28 artiklan mukaisen henkilötietojen käsittelyä koskevan sopimuksen.

Tietoja luovutetaan viranomaisille tai muille julkisille tahoille vain, jos laki velvoittaa meidät siihen tai jos se on tarpeen oikeuksiemme suojaamiseksi tai toteuttamiseksi.

Tietojen siirrot kolmansiin maihin

Jos henkilötietoja siirretään Euroopan unionin tai Euroopan talousalueen ulkopuolisille vastaanottajille, siirto tapahtuu vain GDPR:n 44 artiklan ja sitä seuraavien artiklojen edellytysten mukaisesti.

Jos Euroopan komissio on tehnyt asianomaista kolmatta maata tai vastaanottajaa koskevan tietosuojan riittävyyttä koskevan päätöksen, siirto voi perustua GDPR:n 45 artiklaan. Muussa tapauksessa käytämme erityisesti Euroopan komission hyväksymiä GDPR:n 46 artiklan mukaisia vakiosopimuslausekkeita ja arvioimme tarvittaessa lisäsuojatoimia.

Säilytysaika

Säilytämme henkilötietoja lähtökohtaisesti vain niin kauan kuin se on tarpeen kulloisiakin käsittelytarkoituksia varten.

Tietoja voidaan lisäksi säilyttää, jos kauppa-, vero- tai muu lainsäädäntö velvoittaa meidät säilyttämään niitä tai jos jatkosäilytys on tarpeen oikeusvaateiden esittämiseksi, toteuttamiseksi tai puolustamiseksi.

Kun käsittelytarkoitus lakkaa ja lakisääteiset säilytysajat ovat päättyneet, henkilötiedot poistetaan tai anonymisoidaan, ellei jokin muu oikeusperuste mahdollista käsittelyn jatkamista.

Oikeutesi

Sinulla on lakisääteisten edellytysten täyttyessä erityisesti oikeus saada pääsy tietoihin GDPR:n 15 artiklan mukaisesti, oikeus tietojen oikaisemiseen GDPR:n 16 artiklan mukaisesti, oikeus tietojen poistamiseen GDPR:n 17 artiklan mukaisesti, oikeus käsittelyn rajoittamiseen GDPR:n 18 artiklan mukaisesti sekä oikeus tietojen siirrettävyyteen GDPR:n 20 artiklan mukaisesti.

Jos käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Vastustamisoikeus

Jos käsittelemme henkilötietoja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, sinulla on GDPR:n 21 artiklan mukaisesti oikeus vastustaa tällaista käsittelyä milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.

Jos henkilötietoja käsitellään suoramarkkinointia varten, voit vastustaa tällaista käsittelyä milloin tahansa ilman perusteluja. Vastustamisen jälkeen henkilötietojasi ei enää käsitellä suoramarkkinointia varten.

Oikeuksiesi käyttämiseksi riittää ilmoitus osoitteeseen:

SweetPromotion GmbH
Eimsbütteler Chaussee 21 HH
20259 Hamburg
Saksa

Vaihtoehtoisesti voit käyttää lakisääteisessä yritystiedot-sivussamme (Impressum) ilmoitettua sähköistä yhteydenottotapaa.

Oikeus tehdä valitus tietosuojaviranomaiselle

Sinulla on oikeus tehdä henkilötietojesi käsittelystä valitus tietosuojaviranomaiselle.

SweetPromotion GmbH:n osalta toimivaltainen viranomainen on erityisesti:

Hampurin tietosuoja- ja tiedonvapausvaltuutettu
(Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit)
Ludwig-Erhard-Straße 22
20459 Hamburg
Saksa
Puhelin: 040 428 54-4040

Ajantasaiset lisäyhteystiedot löytyvät Hampurin tietosuoja- ja tiedonvapausvaltuutetun verkkosivustolta.

Voit myös ottaa yhteyttä mihin tahansa muuhun GDPR:n 77 artiklan mukaisesti toimivaltaiseen tietosuojaviranomaiseen.

Tämän tietosuojaselosteen muutokset

Tarkistamme tämän tietosuojaselosteen säännöllisesti ja päivitämme sitä, jos lakisääteiset vaatimukset, liiketoimintaprosessimme tai käyttämämme tekniset palvelut muuttuvat.

Ajantasainen versio on saatavilla verkkosivustoillamme.

Päivitetty: 12. syyskuuta 2026