S-GRUPI ÜHISTULIIKMETE JA KLIENTIDE REGISTRI ANDMEKAITSETINGIMUSED (alates 28.5.2024)

1. Isikuandmete vastutav töötleja 

Suomen Osuuskauppojen keskuskunta SOK 
PL 1, 00088 S-RYHMÄ 
S-grupi ühistuliikmete teenindus: 010 76 5858 
Vastuvõtuaadress: Fleminginkatu 34, 00510 Helsinki 
Registrikood 0116323–1 

2. Andmekaitsespetsialisti kontaktandmed 

tietosuojavastaava@sok.fi

3. Töödeldavad isikuandmed

Töötleme teie isikuandmeid, kui kuulute ühte järgmistest kliendirühmadest:  

Liikmesoodustuste arvestamiseks kasutatavad andmed:  

Põhiandmed:

Kontaktandmed 

Personaliandmed:  

Ühistute liikmeandmed:

Boonust andvad arvelduspartnerid:  

Ühistuliikme leibkonna andmed:  

Boonusekonto:  

S-Etukortti ja S-Pankki Private Visa kaardid:  

Koodid:  

Kliendigrupid:  

Tellimused, kasutusele võetud teenused ja teenuste kasutamisega seotud andmed:  

Teave lubade ja keeldude kohta, st teie antud nõusolekud ja töötlemise keelud:  

Teave väljamakstud boonusraha ja saadud soodustuste kohta:  

Detailsed ostuandmed 

Kliendi digitaalne jalajälg  

Teave sihtgruppi kuulumise kohta 

E-poe kasutamisega seotud andmed  

Klienditagasiside  

Nõusolekupõhised küsitluste vastused  

4. Isikuandmete töötlemise alused, kasutamise eesmärgid ja säilitamise tähtajad

S-grupi ühistuliikmete süsteemi võimaldamine eeldab meilt ühistuliikmete ja nende leibkonnaliikmete isikuandmete töötlemist. Isikuandmeid läheb vaja näiteks ühistuliikmete süsteemiga seotud teenuste ja boonuste pakkumiseks, kliendisuhete hoidmiseks ning ühistute liikmete nimekirjade pidamiseks. Kliendiandmete abil suudame ka pakkuda S-grupi klientidele tabavaid ja nende individuaalsetele vajadustele võimalikult hästi vastavaid teenuseid ja boonuseid ning luua suunatud ja isikupärastatud sisu ja reklaami. 

Mõningaid meie teenuseid, näiteks S-kasutajakontot ja meie e-poode, on võimalik kasutada ka ühegi ühistu liikmeks olemata või ühistuliikme leibkonda kuulumata. Me töötleme selliste klientide andmeid näiteks e-poes või muude digiteenuste osutamiseks klientidele, klientide tagasiside töötlemiseks ja muuks kliendisuhete haldamiseks. 

Me kasutame klientide isikuandmeid ka S-grupi äri planeerimisel ja arendamisel. Seetõttu võime kasutada isikuandmeid näiteks analüüsimise ja profiilianalüüsi eesmärgil või arvamus- ja turu-uuringute läbiviimiseks. Peale selle võime töödelda teie isikuandmeid S-gruppi kuuluvate äriühingute ja koostööpartnerite turunduseesmärkidel. S-grupi all peetakse silmas tarbijate ühistuid ning kontserni SOK tütar- ja ühisettevõtteid. Koostööpartnerite all peetakse silmas boonusepartnereid ja kaubandusettevõtteid, kes teevad S-grupiga koostööd, tegelevad ühise turundusega või ostavad S-grupilt meediakajastust. 

Andmete säilitamise tähtajad varieeruvad sõltuvalt nende kasutamise eesmärgist. Üksikuid andmeid säilitatakse registris nende pikima lubatud säilitamistähtaja lõpuni, kuid neid kasutatakse ainult iga kindlaksmääratud eesmärgi jaoks maksimaalselt alljärgnevas tabelis sätestatud aja jooksul. Mõningaid kliendisuhte haldamisega seotud andmeid säilitame seni, kuni klient on ühistuliige või ühistuliikme leibkonnaliige. Seevastu  näiteks detailseid ostuandmeid säilitame maksimaalselt selle kalendriaasta lõpuni, millal ost on tehtud, ja seejärel veel 10 aastat. 

Isikuandmed kustutatakse üldjuhul kuue kuu jooksul pärast kliendisuhte lõppemist. Mõningaid andmeid säilitame siiski kauem, näiteks teavet, mis on seotud ühistu liikmelisuse ja liikmemaksu tasumisega. Neid andmeid säilitatakse selle kalendriaasta lõpuni, millal tehing on tehtud, ja seejärel veel 6 aastat. Kliendisuhe võib lõppeda kliendistaatusest välja astumise või välja heitmise tõttu või kliendi lahkumisel ühistuliikme leibkonnast. 

S-kasutajakontoga seotud andmed kustutame kasutajakontol põhineva kliendisuhte lõppemisel. S-kasutajakonto osas lõpeb kliendisuhe siis, kui klient nõuab konto kustutamist. 

Järgmistest tabelitest leiate täpsemad andmed selle kohta, mis eesmärkidel registris olevaid isikuandmeid kasutatakse ja kui kaua neid säilitatakse. 

4.1 Töötlemise alus: leping 

Ühistu liikmeks astudes või ühistuliikme leibkonnaliikmeks saades nõustute ühistuliikmete süsteemi reeglitega. Ühistu liikmed nõustuvad liitumisel ka oma ühistu reeglitega. Meie digiteenuseid kasutavad kliendid nõustuvad aga teenuste, näiteks S-kasutajakonto, iseteeninduskassateenuse Kerää ja skannaa (Komplekteeri ja skaneeri) või e-poe tingimustega.   

4.2 Töötlemise alus: nõusolek 

4.3 Töötlemise alus: õigustatud huvi 

Isikuandmete vastutava töötleja õigustatud huvi 

Õigustatud huvi hindamisel oleme lähtunud sellest, et S-grupi tegevus on ühistuline ja meie omanikeks on ühistu liikmed. Kogu S-gruppi hõlmava ühistuliikmete registriga liitumine on vabatahtlik ja piiranguteta. S-grupi tegevuse eesmärk on äriga tegeldes pakkuda ühistuliikmele kliendikeskseid, olulisi ja kulutõhusaid teenuseid ja soodustusi ning parandada seeläbi oma ühistuliikmete majanduslikku heaolu. Selle eesmärgi saavutamise peamised meetodid on ostukäitumise analüüs, kliendiprofiilide koostamine ning sellega seotud otseturundus ja sisu suunamine ning arvamus- ja turu-uuringud. Hoolitseme selle eest, et õigustatud huvil põhinev andmete töötlemine on kooskõlas teie huvidega ja vastab teie õigustatud ootustele.  

5. Andmete allikad 

Saame teie andmed lepingust, mille te olete sõlminud S-grupi ühistuliikmete süsteemiga liitumisel, ja kliendisuhte kestel teie enda käest telefoni, interneti, e-posti või muul sarnasel teel, samuti teenuste kasutamise kaudu.   

Nime, aadressi, mobiilinumbrit ja surmaandmeid puudutavat teavet võib saada ka vastavaid andmete uuendamise teenuseid pakkuvatelt asutustelt ja ettevõtetelt. Telefoni või posti teel tehtavate pakkumiste (Puhelin-Robinson ja Posti-Robinson) keelamise andmed saadakse mittetulundusühingult Suomen Asiakkuusmarkkinointiliitto. Personaliandmed ja andmed soodustuste õiguste kohta saadakse S-grupi töötajate registritest.  

S-Etukortti kaardi kasutamise ja autendituna tehtud tehingute kohta saame infot S-grupi ühistuliikmete registrisse kuuluvatelt ühistutelt ja S-grupi boonust andvatelt koostööpartneritelt. Lisaks võime saada teavet S-gruppi kuuluvatelt ühistutelt ja ühistuliikmete registrisse kuuluvatelt koostööpartneritelt, kelle teenustesse logitakse sisse S-Etukortti kaardiga või muude teile väljastatud koodidega.  

Meile saabub piiratud ulatuses isikuandmeid ka SOKi ja S-Pankki ühiste klientide kohta SOKi ja S-Pankki koondregistrist (vt käesolevate andmekaitsetingimuste punkt 12).  

Me edastame maksuametile andmed tarbijate ühistu liikmele makstud liikmemaksu intressi ja ühistust lahkunud liikmetele tagasi makstud liikmemaksu põhiosa kohta. Samuti võime edastada teavet kehtivate õigusaktidega lubatud ja nõutud ulatuses, näiteks vastusena asutuste teabenõuetele.  

Teie tellimuste täitmiseks anname tarbijate ühistu kauplusele teavet teie veebipoe toidu tellimuste kohta.   

Väljastame postiasutusele ja vastavale osapoolele (nt PostNord) teie tellimuse tarneandmed ostetud toodete tarnimiseks. Andmete väljastamise aluseks on toote soetamise hetkel sõlmitud leping.  

Teie nõusolekul edastame andmed teie liikmestaatuse kohta S-grupi boonuseid andvale koostööpartnerile.  

Teie nõusolekul võime väljastada teie andmeid S-grupi tegevusega mitteseotud osapooltele või eesmärgil, nt teadusuuringuteks.  

Klientide tagasisidega seotud isikuandmeid võtavad vastu ja töötlevad S-grupi klienditeeninduse töörühmad ja kaubatundjad, kes osalevad teie tagasiside töötlemisel.  

Teie kuuluvust mingisse kliendisegmenti ja demograafilisi andmeid võidakse äri arendamiseks töödelda ka kliendisegmentide kaupa tehtavas analüüsimises ja aruandluses koos muude SOKi kliendiregistrite andmetega. Neid andmeid võidakse kasutada ka klienditeeninduse kvaliteedi ja suunamise parandamiseks, näiteks kui broneerite toa S-grupi Sokos-hotellis.  

Kasutame teatud juhtudel alltöövõtjaid, kes töötlevad kliendiandmeid meie ülesandel ja nimel. Meie alltöövõtjad tegelevad meie nimel näiteks IT-teenuste (nt IT-süsteemide hooldusteenuste) osutamisega, kliendikommunikatsiooni, turundus- ja kliendiuuringukampaaniatega ning e-poodidest tellitud kauba kojuveoga. 

Väljastame piiratud ulatuses isikuandmeid ka SOKi ja S-Pankki ühiste klientide kohta SOKi ja S-Pankki koondregistrisse (vt käesolevate andmekaitsetingimuste punkt 12).  

sikuandmete töötlemiseks kasutame alltöövõtjaid. Teenuste osutamiseks, tehniliseks hoolduseks ja toe pakkumiseks edastatakse teavet piiratud ulatuses väljapoole Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP). Selliseid edastusi saame teha juhul, kui Euroopa Komisjon on otsustanud, et sihtriigi või sihtorganisatsiooni andmekaitse tase on piisav või suudame muul viisil tagada isikuandmete piisava kaitse vastavalt kohaldatavate õigusaktidele, nt kasutades Euroopa Komisjoni heaks kiidetud standardsätteid. Euroopa Komisjoni heaks kiidetud standardsätted leiate siit. 

Eeldame, et meie alltöövõtjad järgivad õigusaktides sätestatud ja SOKi kehtestatud andmekaitse- ja andmeturbenõudeid.  

8. Andmesubjekti õigused 

Teil on järgmised õigused:  

Te saate ise tutvuda oma andmetega S-grupi liikmete ja klientide registris logides sisse S-kasutajakontole aadressil https://s-kayttajatili.fi. S-kasutajakontol saate mõningaid oma andmeid ka ise uuendada.  

Te saate oma nõusoleku tagasi võtta ning õigustatud huvil põhinevat töötlemist ja otseturundust keelata hallates seeläbi, kuidas me teie isikuandmeid kasutame. Lubade ja keeldude andmiseks ja tühistamiseks logige sisse S-kasutajakontole aadressil https://s-kayttajatili.fi, rakenduses S-mobiili või Teile saadetud e-kirja lingi kaudu.  

Kui soovite kasutada oma õigusi või saada rohkem teavet oma isikuandmete töötlemise kohta, võite pöörduda ka isikuandmete vastutava töötleja poole saates e-kirja aadressile tietosuoja.asiakkuus@sok.fi.  

Samuti on teil õigus esitada kaebus järelevalveasutusele, kui arvate, et rikume teid puudutavate isikuandmete töötlemisel kehtivaid andmekaitsereegleid.  

9. Isikuandmete avaldamata jätmise mõju lepingulistele suhetele 

Ühistuliikmeks olemise ja S-grupi ühistuliikmete süsteemiga liitumise tingimuseks on lepingu sõlmimise aluseks olevate andmete (nimi, aadress, Soome rahvastikuregistriasutuse väljastatud isikukood) esitamine. Isikuandmete esitamata jätmine takistab lepingu sõlmimist.  

Ühistuliikme leibkonnaga ja S-grupi ühistuiliikmete süsteemiga liitumise eelduseks on lepingu sõlmimiseks nõutavate andmete (nimi, aadress, Soome rahvastikuregistriasutuse väljastatud isikukood või sünnikuupäev) andmine.   

Registriandmete põhjal osutatavate teenuste tingimuseks on konkreetse teenuselepingu sõlmimiseks vajalike andmete esitamine. Teenuselepingu sõlmimiseks vajalike andmete tüüp sõltub konkreetsest teenusest.   

10. Automatiseeritud otsustel või profiilianalüüsil põhinev sisuline teave 

Me ei tee registris oleva teabe põhjal üksnes automaatseid otsuseid ega koosta kliendiprofiile, millel on õiguslik mõju. Kui olete võtnud kasutusele teenuse Kerää ja skannaa (Komplekteeri ja skaneeri), teeme teenuse ja skanneri kasutusandmete põhjal teenuses automaatseid otsuseid. Analüüsi põhjal võidakse teid ostukontrolliks kassasse suunata.  

11. Isikuandmete töötlemise tagajärjed ning tehniliste ja organisatoorsete turvameetmete üldine kirjeldus 

Me kaitseme hoolikalt teie isikuandmeid kogu nende elutsükli jooksul, kasutades asjakohaseid andmekaitse- ja andmeturbemeetmeid. Süsteemide tarnijad töötlevad isikuandmeid turvalistes serverikeskustes. Juurdepääs isikuandmetele on piiratud ja töötajatel on konfidentsiaalsuskohustus.  

S-grupis kaitseme teie isikuandmeid muu hulgas ennetava riskide maandamise ja ohutuse planeerimise, andmeside kaitsemeetmete ja turvaliste serverikeskuste, käigukontrolli ja turvasüsteemide kasutamise abil. Isikuandmeid sisaldavaid füüsilisi dokumente säilitatakse pärast esmast töötlemist lukustatud ja tulekindlates hoiuruumides. Kasutusõiguste jagamine ja jälgimine on kontrolli all. Me koolitame isikuandmete töötlemisel osalevaid töötajaid regulaarselt ja hoolitseme ka selle eest, et meie koostööpartnerite töötajad mõistavad isikuandmete konfidentsiaalsuse ja turvalise töötlemise olulisust. Valime alltöövõtjaid hoolikalt. Uuendame pidevalt oma asutusesiseseid tegevusi ja suuniseid.  

Kui teie isikuandmed satuvad kõigist meie kaitsemeetmetest hoolimata valedesse kätesse, uurime viivitamatult juhtumit ja püüame kahju ära hoida. Teavitame asjaomaseid asutusi ja teid ennast kõigist isikuandmetega seotud rikkumisest seadusega ettenähtud korras.

12. SOKi ja S-Pankki ühiste kliendiandmete koondregistrit puudutav isikuandmete kaitse 

12.1. Koondregistri eesmärk ja andmesubjektid 

Käesolevates andmekaitsetingimustes käsitletavate andmete koondregistri vastutavad töötlejad on Suomen Osuuskauppojen Keskuskunta (SOK) ja S-Pankki Oyj. Anname siinkohal ülevaate sellest, kes kuuluvad nimetatud registrisse ja mis andmeid registris töödeldakse. Tutvustame ka koondregistri vastutavate töötlejate rolle andmesubjektide suhtes. Käesolev osa on SOKi ja S-Pankki kliendiregistrite andmekaitsetingimuste täiendus.   

Koondregister hõlmab füüsilisi isikuid:   

S-grupi ja S-Pankki ühine eesmärk on pakkuda oma klientidele soodustusi ja teenuseid. Koondregistri eesmärk on soodustuste ja teenuste pakkumise ja arendamise võimaldamine, et andmesubjekt saaks nii kaupluse kui ka panga liikmelisusest kasu parimal võimalikul moel. Koondregistri abil on meil võimalik arendada S-grupi ja S-Pankki ühist S-mobiili rakendust ning muuta selle töö veelgi paremaks.  

Koondregistri eesmärk on muuta andmesubjekti jaoks oma liikmelisusega seotud andmete ja koondregistris olevate nõusolekute haldamine võimalikult mugavaks.  

Vastutavate töötlejatena kasutame koondregistris olevaid andmeid edaspidi kirjeldatud ühistel eesmärkidel. Andmeid kasutatakse ka S-grupi ühistuliikmete ja klientide registri ja S-grupi kliendiregistri andmekaitsetingimustes eraldi kindlaks määratud eesmärkidel.  

12.2. Koondregistris sisalduvad andmegrupid 

* Isikuandmeid töödeldakse ka SOKi ühistuliikmete ja klientide registri ning S-Pankki kliendiregistri osana eraldiseisvalt nende endi eesmärkidel. 

12.3. Isikuandmete vastuvõtjad ja vastuvõtjate kategooriad 

Väljastame koondregistrist isikuandmeid S-grupi ühistu liikmete ja klientide registrisse ning S-Pankki kliendiregistrisse vastavalt ülaltoodud tabelile. Selliste andmete kasutamise eesmärk on muu hulgas põhiandmete haldamine, S-mobiili arendamine ja klientide analüütika. Me võime väljastada registriandmeid kolmandatele isikutele vastavalt registrite andmekaitsetingimustele.    

Isikuandmete töötlemise tehnilisest lahendusest tingitud kliendiandmete edastamise vajadusel mujale kui EL/EMP riikidesse garanteerime andmeedastuse seaduslikkuse.  

12.4. Andmesubjekti õigused koondregistris 

Andmesubjektil on õigus pöörduda oma õiguste teostamiseks seoses ühiste andmetega ükskõik kumma vastutava töötleja poole. Soovitame pöörduda selle vastutava töötleja poole, kellel on teie õiguste teostamise seisukohast oluline roll. Kaupluse kliendistaatusega seotud küsimustes pöörduge SOKi poole ja pangaasjade osas S-Pankki poole.   

Kui isikuandmete töötlemine ei ole teie arvates seaduslik, on teil õigus esitada kaebus või pöörduda andmekaitse järelevalveasutusena tegutseva andmekaitsevoliniku büroosse.  

Teil on õigus takistada reklaami ja analüütikat puudutavate isikuandmete töötlemist, määrates vastava keelu või tühistades oma nõusoleku. Sellisel juhul võib olla näiteks S-mobiili sisu vähem isikupärastatud ning meil ei ole võimalik saata teile teavitusi ega reklaami parimal võimalikul viisil.  

12.5. Koondregistri osapoolte kontaktandmed 

13. Registri kontaktisik 

Kui vajate lisateavet isikuandmete töötlemise kohta, võite pöörduda meie poole e-posti teel, kirjutades aadressile tietosuoja.asiakkuus@sok.fi 

--- 

Lingid andmekaitsetingimuste keeleversioonidele: 

SV: Ägarkunds- och kundregister – Dataskyddsbeskrivning 

EN: S Group’s co-op member and customer register – Privacy Policy 

ET: S-grupi ühistuliikmete ja klientide register – Andmekaitsetingimused