HOK-Elannon Food Market Herkun verkkokauppaan liittyvä rekisteri

TIETOSUOJASELOSTE
Euroopan Unionin yleinen tietosuoja-asetus (EU) 2016/679, artiklat 12, 13, 14 ja 19

Rekisterinpitäjä

HOK-Elanto Liiketoiminta Oy
Postiosoite: Firdonkatu 2 T 111, 00520 Helsinki
Käyntiosoite: Tripla, Workery West, Firdonkatu 2 T 111, 00520
Y-tunnus: 1837957-3

S-ryhmän asiakasomistajapalvelu: 010 76 5858 (puhelun hinta 0,084€/min)

Tietosuojavastaavan yhteystiedot

tietosuojavastaava@sok.fi

Rekisteriasioita hoitava henkilö

hok-elanto.tietosuoja@sok.fi

Henkilötietojen käsittelyn tarkoitus

Henkilötietoja käsitellään asiakkaan tekemän tilauksen keräämiseen ja toimittamiseen, mahdollisten reklamaatioiden ja virhetilanteiden selvittämiseen sekä palvelun kehittämistä varten esimerkiksi asiakaskyselyiden muodossa. Asiakaskyselyihin vastaaminen on vapaaehtoista.

Tilauksen voi tehdä Food Market Herkkuun verkkosivuilla, puhelimitse tai palvelupisteellä. Verkkokaupat toimivat sivuilla kauppa.foodmarketherkku.fi sekä foodmarketherkku.fi/yrityslahjat

Henkilötietojen käsittelyn peruste

Art. 6.1 b) Sopimus

Sopimus muodostuu, kun asiakas tekee tilauksen verkkosivuilla, puhelimitse myyjän avustamana tai palvelupisteellä.

Käsiteltävät henkilötiedot

nimi
osoite
sähköpostiosoite
puhelinnumero
Stockmann kanta-asiakasnumero Stockmann-pisteiden kirjaukseen
S-ryhmän jäsennumero Bonusten kirjaamista varten
Asiakkaan kirjoittamat lisätiedot
Käsiteltävät henkilötietoryhmät
Henkilötiedot: etu- ja sukunimi
Yhteystiedot: toimitusosoite, matkapuhelin, sähköpostiosoite
Stockmann-kortin numero Stockmann-pisteiden kirjaamista varten
S-ryhmän jäsennumero Bonusten kirjaamista varten

Tietolähde ja kuvaus tietolähteistä, mikäli tiedot on kerätty julkisista lähteistä

Henkilötiedot kerätään suoraan asiakkaalta verkkokaupan avulla tilausten yhteydessä, puhelimitse myyjän avustamana tai palvelupisteellä.

Henkilötietojen vastaanottajat

Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Asiakkaan nimi, osoite, puhelinnumero ja sähköpostiosoite voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat asiakkaan tilauksen toimittamiseen asiakkaalle tai palvelun kehittämiseen.

Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla.

Asiakkaan ilmoittamaa Stockmannin kanta-asiakkuuden numeroa käytetään, jotta tieto tilauksen loppusummasta voidaan välittää Stockmannille. Stockmann kirjaa kanta-asiakasnumeron ja tilauksen loppusumman asiakkaan ostokertymään. S-ryhmän jäsennumeroa käytetään Bonusten rekisteröintiin verkkomaksetuissa tilauksissa.

Luovutamme tietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.

Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatakeet

Emme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.

Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteerit

Tämän selosteen mukaisia henkilötietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin ne ovat tarpeellisia ja rekisterinpitäjä hyödyntää niitä ilmoitettuihin käsittelytarkoituksiin liittyvässä toiminnassa.

Henkilötietoja säilytetään tilauksen toimituksen jälkeen korkeintaan 3 kuukautta mahdollisten reklamaatioiden ja virhetilanteiden selvittämiseksi.

Rekisteröidyn oikeudet

Rekisteröidyllä henkilöllä on seuraavat oikeudet

Oikeus saada pääsy henkilötietoihin (tietopyynnön kautta)

Oikeus tietojen oikaisemiseen

Oikeus tietojen poistamiseen

Oikeus käsittelyn rajoittamiseen

Oikeus siirtää tiedot järjestelmästä toiseen

Oikeus saada tieto henkilötietojen tietoturvaloukkauksesta

Jos henkilö haluaa käyttää oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.

Henkilöllä on myös oikeus tehdä valitus valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.

Henkilötiedon antamatta jättämisen vaikutukset sopimukselle

Emme voi toimittaa asiakkaan tilausta ilman henkilötietojen käsittelyä.

Henkilötietojen käsittelyn vaikutukset ja yleinen kuvaus teknisistä ja organisatorisista turvatoimista

Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia tietosuoja- ja tietoturvallisuuskeinoja. Käyttämämme järjestelmätoimittajat käsittelevät henkilötietoja tietoturvallisissa palvelintiloissa. Pääsyä henkilötietoihin on rajoitettu ja henkilöstöllä on salassapitovelvollisuus.

S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Henkilötietoja sisältävät fyysiset asiakirjat säilytetään alkukäsittelyn jälkeen lukituissa ja paloturvallisissa säilytystiloissa. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti ja huolehdimme siitä, että myös yhteistyökumppaniemme henkilöstö ymmärtää henkilötietojen luottamuksellisen luonteen ja turvallisen käsittelyn merkityksen. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.

Jos kaikista suojatoimistamme huolimatta henkilötiedot joutuvat vääriin käsiin, on mahdollista, että henkilötietoja käytetään väärin. Jos havaitsemme tällaisen tapahtuman, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.