Osuuskauppa Varuboden-Osla Handelslags register för beställningar från nätbutiken för mat
DATASKYDDSBESKRIVNING (fr.o.m. 25.5.2018, uppdaterad 24.1.2025)
Europeiska unionens allmänna dataskyddsförordning (EU) 2016/679, artiklarna 12, 13, 14 och 19.
- Personuppgiftsansvarig
Namn: Osuuskauppa Varuboden-Osla Handelslag
Postadress: PB 35, 01531 Vanda
Telefon: 010 76 2600
Besöksadress: Teknobulevarden 3–5, 01530 Vanda
FO-nummer: 2364515-1
- Dataskyddsombudets kontaktuppgifter
tietosuojavastaava@sok.fi
- Person som sköter registerärenden
vbo.tietosuoja@sok.fi
- Registrets namn
Osuuskauppa Varuboden-Osla Handelslags register för beställningar från nätbutiken för mat
- Ändamål med behandling av personuppgifter
Personuppgifterna behandlas i syfte att samla in och leverera den beställning som kunden har gjort samt för att utreda eventuella klagomål och fel.
Personuppgifterna behandlas också vid överföring av debiteringar som misslyckats i S-kaupat till inkasso när det gäller ägarkunder.
Behandlingen av personbeteckning baserar sig på specifik individualisering av kunden på avtalet och på förverkligandet av den registrerades eller personuppgiftsansvarigas rättigheter och skyldigheter.
- Grund för behandling av personuppgifter
Ett avtal uppkommer när en kund gör en beställning i S-gruppens matbutik på nätet.
- Beskrivning av den personuppgiftsansvariges berättigade intresse
Behandlingen av personuppgifter grundar sig inte på den personuppgiftsansvariges berättigade intresse.
- Personuppgifter som behandlas
- namn
- adress
- e-postadress
- telefonnummer
- inköp och deras belopp
- leveransmetod och leveransplats
- tidsfönster och datum
- beställningsnummer
- leveransinstruktioner
- Kategorier av personuppgifter som behandlas
Kundens kontaktuppgifter, uppgifter om beställningen
- Uppgiftskälla och beskrivning av uppgiftskällorna, om uppgifterna har samlats in från offentliga källor
Personuppgifterna samlas in direkt från kunden via ett formulär på webbplatsen för S-gruppens matbutik på nätet som drivs av SOK, och överlåts därifrån till Osuuskauppa Varuboden-Osla Handelslag för insamling och leverans av beställningen.
För indrivning av nätbutiksbeställningar överförs uppgifterna från S-gruppens ägarkunds- och kundregister.
- Mottagare av personuppgifter
Personuppgifter behandlas i elektroniska system och tjänster för de ändamål som har fastställts i denna beskrivning. Vi anlitar externa servicepartner för att tillhandahålla system- och supporttjänster. Kundens namn, adress, telefonnummer och e-postadress kan överlåtas till de servicepartner som används till den del som dessa deltar i leveransen av kundens beställning till kunden.
Behandlade personuppgifter kan överföras till en indrivningspartner.
Vi säkerställer att våra partner har en adekvat skyddsnivå för personuppgifter i enlighet med lagstiftningen.
Vi lämnar ut uppgifter till myndigheter i enlighet med villkoren och skyldigheterna i gällande lagstiftning, till exempel när vi svarar på myndigheters uppgiftsförfrågningar.
- Överföring av personuppgift till tredje land eller till internationell organisation samt tillämpade skyddsåtgärder
Vi använder underleverantörer för behandlingen av personuppgifter och personuppgifterna överförs begränsat utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). Tekniskt underhåll av kundinformationssystemen kan även utföras utanför EU eller EES med hjälp av fjärranslutningar och med hänsyn till kraven i dataskyddslagstiftningen.
Personuppgifter överförs utanför EU och EES, om det är nödvändigt för att genomföra teknisk behandling av personuppgifterna. Vår servicepartner inom underhåll eller teknisk support har genom adekvata avtal förbundit sig till EU:s standardavtalsklausuler.
- Lagringstid för personuppgifter och kriterier för fastställande av lagringstid
Personuppgifter i enlighet med denna beskrivning lagras endast så länge och i den omfattning som de är nödvändiga och som den personuppgiftsansvarige använder dem för verksamhet som hänför sig till ovannämnda behandlingsändamål.
Personuppgifter lagras i högst 3 månader efter att beställningen levererats för att eventuella reklamationer och fel ska kunna utredas.
Personuppgifter som överförts till en indrivningsprocess bevaras i enlighet med arkiveringskravet i bokföringslagen.
- Den registrerades rättigheter
Registrerade personer har följande rättigheter:
- Rätt till tillgång (via en informationsbegäran)
- Rätt till rättelse
- Rätt till radering
- Rätt till begränsning av behandling
- Rätt att överföra uppgifterna från ett system till ett annat
- Rätt att få information om en personuppgiftsincident
Om en person vill utöva sina rättigheter eller få mer information om behandlingen av sina personuppgifter kan hen kontakta den personuppgiftsansvarige som anges i denna dataskyddsbeskrivning.
Personen har också rätt att lämna in ett klagomål till tillsynsmyndigheten, om hen anser att vi bryter mot de tillämpliga bestämmelserna om dataskydd vid behandlingen av personuppgifterna.
- Återkallande av samtycke
Personen har rätt att återkalla sitt samtycke om hen så önskar. Om personen återkallar sitt samtycke kan produkter inte levereras till personen som hemleverans.
- Följder av behandling av personuppgifter och allmän beskrivning av tekniska och organisatoriska säkerhetsåtgärder
Vi skyddar personuppgifterna omsorgsfullt under hela deras livscykel med adekvata dataskydds- och datasäkerhetsmetoder. De systemleverantörer som vi använder behandlar personuppgifterna i datasäkra serverutrymmen. Åtkomsten till personuppgifterna är begränsad och personalen har tystnadsplikt.
I S-gruppen skyddar vi personuppgifterna bland annat genom proaktiv riskhantering och säkerhetsplanering, metoder för att skydda datakommunikationen, ständigt underhåll av datasystemen och säkerhetskopiering samt genom att använda säkra IT-lokaliteter, åtkomstkontroll och säkerhetssystem. Fysiska dokument som innehåller personuppgifter förvaras efter den initiala behandlingen i låsta och brandsäkra förvaringsutrymmen. Beviljande och övervakning av användarbehörigheter sker kontrollerat. Vi utbildar regelbundet vår personal som deltar i behandlingen av personuppgifter och ser till att även personalen hos våra samarbetspartner förstår att personuppgifter är konfidentiella och att det är viktigt att de behandlas på ett säkert sätt. Vi väljer våra underleverantörer med omsorg. Vi uppdaterar kontinuerligt vår interna praxis och våra anvisningar.
Om personuppgifter trots alla våra skyddsåtgärder hamnar i fel händer, är det möjligt att missbruk av personuppgifter sker. Om vi upptäcker en sådan händelse, börjar vi omedelbart utreda händelsen och strävar efter att förhindra skador. Vi informerar behöriga myndigheter och de registrerade om personuppgiftsincidenter i enlighet med kraven i lagstiftningen.