Datenschutzerklärung

Drophop Oy

Aktualisiert 19.3.2026
Drophop Oy 3456096-2

Allgemeine Informationen zur Datenspeicherung

Name des Personenregisters:
Kundenregister von Drophop Oy / DropSugarHabit-Dienst

Verantwortlicher:
Drophop Oy. Unternehmens-ID 3456096-2 Ajotie 7, 68380 Ullava.
E-Mail: teija.vorlin(at)dropsweets.com

Datenschutzbeauftragter des Verantwortlichen in Angelegenheiten des Registers: Teija Vörlin, Ajotie 7, 68380 Ullava, 050 573 4222, teija.vorlin(at)dropsweets.com

 

Allgemeine Steuerung und Überwachung der Verarbeitung personenbezogener Daten durch den Verantwortlichen

Datenschutzrisiken und deren Auswirkungen wurden bewertet. Für das Unternehmen wurde ein Datenschutzbeauftragter ernannt. Wir aktualisieren regelmäßig die Mitarbeiteranweisungen und Eigenkontrollpläne. Wir schulen das Personal in angemessener Datenverarbeitung, Datensicherheit und Datenschutz.

Der Datenschutzbeauftragte ist verantwortlich für die Schulung des Personals, die Umsetzung der Überwachung und die Behebung festgestellter Abweichungen.
Die Aufgabe des Datenschutzbeauftragten ist es:

• den Verantwortlichen bei der Erfüllung seiner gesetzlichen Pflichten zu unterstützen
• Mitarbeitern und der Geschäftsleitung fachkundige Beratung zu bieten
• als Kontrolleur der Verarbeitung personenbezogener Daten und als Verbindungsstelle zu den Aufsichtsbehörden zu fungieren

 

Schutz Ihrer Privatsphäre

Drophop Oy legt großen Wert auf den Schutz der Privatsphäre seiner Kunden. Im DropSugarHabit-Dienst wird die Verarbeitung von Kundendaten durch die nationale Datenschutzgesetzgebung und die Allgemeine Datenschutzverordnung der EU geregelt.

Bei Drophop Oy sind wir dem Datenschutz und dem Schutz der Privatsphäre unserer Kunden als Nutzer der Dienste von Drophop Oy verpflichtet und halten die Gesetzgebung zur Verarbeitung personenbezogener Daten und zum Datenschutz ein. Drophop Oy handelt als Auftragsverarbeiter für personenbezogene Daten des Dienstes, den es für Privatkunden erbringt.

Als Verantwortlicher ist Drophop Oy dafür verantwortlich, die Datenschutzgesetzgebung und Datenschutzgrundsätze bei der gesamten Verarbeitung personenbezogener Daten einzuhalten. Der Schutz der Privatsphäre ist ein wichtiger Teil der Grundsätze verantwortungsvoller Unternehmensführung von Drophop Oy.

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten der Kunden des DropSugarHabit-Dienstes von Drophop Oy. Zweck der Erklärung ist es, betroffene Personen in der nach der Datenschutzgesetzgebung erforderlichen Weise zu informieren. Diese Datenschutzerklärung gilt für das Kundenregister von Drophop Oy und die darin enthaltenen personenbezogenen Daten sowie für das Kundenregister des als Kaufdienst erworbenen Online-Shops.
Drophop Oy verarbeitet alle personenbezogenen Daten ausschließlich digital.

Auf personenbezogene Daten haben nur Mitarbeiter Zugriff, die aufgrund ihrer Arbeitsaufgaben einen Bedarf an der Verarbeitung der Daten haben. Drophop Oy gibt keine Daten an Dritte weiter. Elektronisch verarbeitete Daten sind nur mit einem persönlichen Benutzernamen und Passwort zugänglich. Die technische Pflege des Personendatenregisters erfolgt durch den Softwareanbieter als gesicherter Cloud-Dienst. Das Register befindet sich auf dem passwortgeschützten Server des von Drophop Oy genutzten Softwareanbieters. Die oberste Geschäftsführung von Drophop Oy entscheidet über die Gewährung von Zugriffsrechten für Mitarbeiter von Drophop Oy auf Personenregisterdaten in dem Umfang, der durch die Arbeitsaufgaben erforderlich ist.

 

Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Drophop Oy verarbeitet Kundendaten nur für den Zweck, für den sie erhoben wurden. In unserem Betrieb halten wir die Verpflichtungen gemäß der Allgemeinen Datenschutzverordnung (679/2016 EU), dem Nationalen Datenschutzgesetz (1050/2018) und anderen einschlägigen Rechtsvorschriften ein.

Der Zweck der Verarbeitung personenbezogener Daten ist die Ermöglichung und Förderung des DropSugarHabit-Dienstes. Die in den Registern gespeicherten Informationen werden für Zwecke gemäß Gesetz und Einwilligungen verwendet.

Drophop Oy verarbeitet Kontaktdaten und Rechnungsdaten. In Bezug auf Abrechnung und Einzug verarbeiten wir Informationen auf gesetzlicher Grundlage und insbesondere auf der Grundlage des Buchführungsgesetzes (1339/1997) soweit anwendbar.

Personenbezogene Daten können auch für Statistiken, Forschung und Marketing verwendet werden.

 

Datenquellen und Dateninhalt des Registers

Die im Personenregister des DropSugarHabit-Dienstes enthaltenen personenbezogenen Daten werden von Parteien erhalten, die Dienste von Drophop Oy erwerben (Einzelpersonen, Unternehmen oder Organisationen), und Drophop Oy handelt als Verarbeiter dieser Daten. Personenbezogene Daten werden vom Kunden selbst durch verschiedene Formen des persönlichen Kontakts erhalten.

Der Schutz der Privatsphäre unserer Kundinnen und Kunden ist der Drophop Oy besonders wichtig. Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit der nationalen Datenschutzgesetzgebung sowie der Datenschutz-Grundverordnung der EU (DSGVO). Wir verpflichten uns, personenbezogene Daten unserer Nutzerinnen und Nutzer zu schützen und die geltenden Datenschutzvorschriften einzuhalten.
Drophop Oy ist in der Regel Verantwortlicher für alle personenbezogenen Daten, die im Zusammenhang mit der Verwaltung von Kundenbeziehungen, Marketingaktivitäten und der Entwicklung von Dienstleistungen verarbeitet werden. Wir tragen die Verantwortung für die Einhaltung der Datenschutzvorschriften und -grundsätze bei der Verarbeitung personenbezogener Daten.

 

Verarbeitete Kategorien personenbezogener Daten und deren Aufbewahrungsfristen

In Bezug auf diese Informationen handelt Drophop Oy als Datenverarbeiter:

• Identifikationsdaten des Kunden, wie; Name oder Spitzname, Geschlecht, Sprache, Alter, E-Mail-Adresse
• Informationen über die vom Betroffenen genutzten Dienste
• Informationen zu den Einwilligungen des Betroffenen und anderen vom Betroffenen getroffenen Entscheidungen
• Zahlungsinformationen
• Informationen im Zusammenhang mit der Verwendung von Identifikations- und Verifizierungstools und -diensten

Für diese Informationen handelt Drophop Oy als Verantwortlicher:

• Vom Registrierten selbst in den DropSugarHabit-Dienst eingegebene Informationen
• Informationen im Zusammenhang mit der Datenverarbeitung, wie das Aufzeichnungsdatum, die Datenquelle und Protokollinformationen

Der Zweck der Maßnahmen zum Schutz des Registers ist die Gewährleistung der Vertraulichkeit der Dienste von Drophop Oy, der Verfügbarkeit von Informationen und der Verwirklichung der Rechte der betroffenen Personen.

Drophop Oy erfüllt die gesetzlichen Sorgfalts- und Schutzpflichten sowie die guten Datenverwaltungspraktiken bei der Verarbeitung personenbezogener Daten.

Wir bewahren personenbezogene Daten so lange auf, wie es für den Zweck der Verwendung der personenbezogenen Daten erforderlich ist.

Drophop Oy entwickelt und fördert das Verständnis seiner Mitarbeiter für den Datenschutz, beispielsweise als Teil der Einarbeitung neuer Mitarbeiter und durch das Angebot von Weiterbildungsmöglichkeiten.

 

Rechte der betroffenen Person im Zusammenhang mit der Verarbeitung personenbezogener Daten

Das Recht einer Person auf Zugang zu Informationen (Auskunftsrecht)

Jeder Kunde hat das Recht, die in Drophop Oys Personendatenregister gespeicherten personenbezogenen Daten, die ihn betreffen, einzusehen. Der Kunde hat auch das Recht, die Informationen über die Verarbeitung seiner Daten einzusehen.
Ein Auskunftsersuchen wird durch die Übersendung eines elektronisch unterzeichneten Auskunftsersuchens an Drophop Oy gestellt. Kontaktinformationen sind in dieser Erklärung zu finden. Die Identität des Kunden, der das Ersuchen stellt, wird auf zuverlässige Weise verifiziert, unabhängig von den oben genannten Methoden der Antragstellung. Ein Prüfungsantrag kann einmal jährlich kostenlos gestellt werden. Auf das Auskunftsersuchen wird ohne Verzögerung geantwortet, in der Regel innerhalb von zwei Wochen nach Einreichung des Antrags. Der Prüfungsprozess wird von Drophop Oys Datenschutzbeauftragtem durchgeführt und die Informationen werden von ihm offengelegt.

Das Recht der Person, die Berichtigung von Informationen oder die Einschränkung der Verarbeitung zu verlangen

Drophop Oy ist verpflichtet, unrichtige personenbezogene Daten im Kundenregister von Drophop Oy ohne unangemessene Verzögerung, von Amts wegen oder auf Antrag des Kunden zu berichtigen oder zu ergänzen. Jeder Kunde hat das Recht, unrichtige und fehlerhafte Informationen berichtigen zu lassen.
Der Kunde hat auch das Recht, unvollständige personenbezogene Daten ergänzen zu lassen. Ein Antrag auf Berichtigung von Daten wird durch Kontaktaufnahme mit dem Datenschutzbeauftragten von Drophop Oy oder durch Übersendung eines elektronisch unterzeichneten Antrags an Drophop Oy gestellt. Der Berichtigungsantrag muss spezifisch und begründet sein.
Die Identität des Kunden wird auf zuverlässige Weise verifiziert, unabhängig von den oben genannten Methoden der Antragstellung. Der Datenschutzbeauftragte ist für den Verifizierungsprozess und die Berichtigung unrichtiger Informationen verantwortlich. Der Kunde hat auch das Recht, die Einschränkung der Verarbeitung zu verlangen. Dieses Recht kann beispielsweise entstehen, wenn der Kunde die Richtigkeit seiner personenbezogenen Daten bestreitet und auf die Antwort von Drophop Oy auf einen Berichtigungsantrag wartet.

Der Kunde hat das Recht, dem Verantwortlichen zu untersagen, ihn betreffende personenbezogene Daten für Direktwerbung, Fernabsatz und anderes Direktmarketing sowie für Markt- und Meinungsforschung oder andere Forschung zu verarbeiten. Ein Antrag auf Berichtigung von Daten wird durch Kontaktaufnahme mit dem Datenschutzbeauftragten von Drophop Oy oder durch Übersendung eines elektronisch unterzeichneten Antrags an Drophop Oy gestellt.

 

Datenschutzverletzung, Informationspflicht und Kontakte

Wenn Drophop Oy von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt, hat es den Datenschutzbeauftragten und die betroffene Person ohne unangemessene Verzögerung und spätestens 72 Stunden nach Bekanntwerden der Verletzung zu benachrichtigen, wenn die Datenschutzverletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Drophop Oy schützt alle personenbezogenen Daten in einer Weise, die dem mit der Verarbeitung personenbezogener Daten verbundenen Risiko angemessen ist.

Drophop Oy hat sich auf mögliche Datensicherheitsverletzungen vorbereitet, indem es Betriebsanweisungen für das Personal für den Fall von Datensicherheitsverletzungen erstellt hat.

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, können Sie den Datenschutzbeauftragten von Drophop Oy unter teija.vorlin(at)drophop.com kontaktieren.