Henkilötietojen käsittely sosiaalisen median alustoilla
TIETOSUOJASELOSTE (9/2026 alkaen)
RekisterinpitäjäSuomen Osuuskauppojen keskuskunta SOKHenkilötietojen käsittelyn tarkoitusKäytämme sosiaalisen median alustoja viestintään, asiakasvuorovaikutukseen, keskustelujen ja trendien seuraamiseen sekä sisältöjen tunnistamiseen ja jakamiseen. Sosiaalisen median alusta tarkoittaa tässä yhteydessä S-ryhmän ulkopuolista digitaalista palvelua, jossa käyttäjät voivat vuorovaikuttaa toistensa ja erilaisten yritysten, yhteisöjen, viranomaisten ja käyttäjäryhmien kanssa. Sosiaalisen median seuranta tarkoittaa eri media-alustoilla käytävien S-ryhmän kannalta relevanttien keskustelujen keskitettyä seurantaa. Kerättyjen tietojen perusteella seuraamme trendejä keskustelua herättävistä asioista. Tietojen perusteella pystymme reagoimaan asiakkaiden toiveisiin ja tarpeisiin, keskustelua herättäviin asioihin ja huolenaiheisiin sekä tarkoituksellisiin mielipidevaikuttamisyrityksiin. Tässä dokumentissa analytiikkajärjestelmällä tarkoitetaan teknologioita, joiden avulla seurantaa tehdään. Käsittelemme henkilötietoja myös tunnistaaksemme sosiaalisen median palveluissa julkaistua käyttäjien luomaa julkista sisältöä. Käyttäjiltä erikseen pyydetyn suostumuksen tai erikseen solmitun sopimuksen perusteella voimme hyödyntää tätä sisältöä S‑ryhmän kanavissa markkinointitarkoituksissa. Tähän käyttötarkoitukseen käytettävää teknologiaa kutsutaan tässä dokumentissa markkinointiteknologia-alustaksi. Kerättäviä tietoja ei käytetä muihin tarkoituksiin eikä niitä yhdistetä muissa S-ryhmän rekistereissä oleviin henkilötietoihin. Käsiteltävät henkilötiedot Media-alustojen julkisista tiedoista käsittelemme henkilön nimeä / nimimerkkiä, profiilikuvaa, sekä käyttäjien tekemiä julkisia sosiaalisen median julkaisuja (julkaisut voivat sisältää esimerkiksi tekstiä, kuvaa, ääntä ja / tai videomateriaalia). Lisäksi käsittelemme S-ryhmän postauksiin kirjoitettuja kommentteja, ja S-ryhmälle sosiaalisen median kanavissamme lähetettyjä viestejä. Henkilötietojen käsittelyn perusteSosiaalisen median seurannan osalta henkilötietojen käsittely perustuu SOK:n oikeutettuun etuun, jotta voimme seurata ja ymmärtää toimintaamme koskevia julkisia keskusteluja, ja voidaksemme ylläpitää avointa ja luotettavaa vuorovaikutusta. Käyttäjien tekemien sosiaalisen median julkaisujen, kuten kuvien ja tekstien, tai viestien julkaisu S-ryhmän kanavissa perustuu käyttäjän antamaan suostumukseen tai sopimukseen. Käyttäjällä on oikeus milloin tahansa peruuttaa antamansa suostumus. Mistä saamme henkilötiedot?Media-alustojen käyttäjätilien julkisista tiedoista ja käyttäjien julkaisemasta sisällöstä ja S-ryhmälle lähettämistä viesteistä (esim. Instagram, TikTok). Emme yhdistele henkilötietoja ulkopuolisista tai omista datalähteistämme saatuihin tietoihin tai ristiin eri media-alustojen välillä. Henkilötietojen vastaanottajat Käytämme ulkoisia palvelukumppaneita analytiikkapalveluiden ja sosiaalisen median alustojen hallintapalveluiden tuottamisessa. Tietoja voidaan lisäksi luovuttaa viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa. Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla. Sosiaalisen median käyttäjän antaman suostumuksen tai sopimuksen perusteella heidän tuottamaansa sisältöä voidaan julkaista S-ryhmän kanavissa. Meille sosiaalisen median kanavissa lähetettyjä viestejä ei julkaista henkilöön yhdistettävissä olevassa muodossa ilman henkilön antamaan lupaa tai sopimusta. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimet Käyttämämme palvelut ovat pilvipalveluita, joita voidaan hallinnoida EU/ETA-alueen ulkopuolelta. Olemme varmistaneet henkilötietojesi käsittelyn riittävän turvallisuustason tietojenkäsittelysopimuksilla ja muilla lain vaatimilla suojakeinoilla kuten EU:n vakiosopimuslausekkeilla. EU:n komission hyväksymät vakiolausekkeet löytyvät täältä. Edellytämme, että alihankkijamme sitoutuvat lainsäädännön ja meidän asettamiin tietosuoja- ja tietoturvallisuusvaatimuksiin. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteeritSäilytämme henkilötietoja analytiikkajärjestelmässä 15 kuukautta, jonka jälkeen tiedot poistetaan. Markkinointiteknologia-alustalla säilytämme sisältöjä 44 päivää siitä, kun sisällöt on löydetty. Mikäli käyttäjä on antanut suostumuksen, säilytetään tietoja niin kauan kuin media on jaettuna S-ryhmän kanavassa, sekä kuluvan vuoden ajan tämän jälkeen. Media-alustoilla olevan tiedon säilytysaika on alustakohtainen ja alustojen itsensä määrittelemä. Rekisteröidyn oikeudetTietojen poisto, oikaisu, tietojenkäsittelyn rajoittaminen ja vastustaminen tapahtuvat ensisijaisesti media-alustojen ehtojen mukaisesti. Media-alustoilla käytettäviä käyttäjätilejä tai nimimerkkejä ei välttämättä voida luotettavasti yhdistää luonnollisiin henkilöihin S-ryhmän toimesta. Tästä johtuen emme välttämättä pysty vastaamaan henkilöiden tekemiin tieto-, poisto- ja vastustamispyyntöihin. Rekisteröidyn oikeuksien toteuttamiskelpoisuus arvioidaan kuitenkin tapauskohtaisesti. Sosiaalisen median kanavasta poistettu tai muutettu tieto ei automaattisesti poista tai muuta tietoja analytiikkajärjestelmässä, vaan ko. tiedot poistuvat 15 kuukauden säilytysajan umpeuduttua. Jos henkilö haluaa saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään. Henkilöllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä. Siltä osin kuin henkilötietojen käsittely perustuu henkilön suostumukseen, henkilö voi milloin tahansa peruuttaa suostumuksensa henkilötietojen käsittelyyn. Suostumuksen voi peruuttaa kanavalla julkaistun sisällön yhteydessä löytyvän raportointipainikkeen avulla tai olemalla yhteydessä tämän tietosuojaselosteen mukaiseen rekisterinpitäjään. Poistamalla alkuperäisen julkisen julkaisun sosiaalisen median kanavasta poistuu materiaali myös S-ryhmän kanavilta. Yleinen kuvaus teknisistä ja organisatorisista turvatoimistaSuojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti. Rekisterinpitäjän yhteystiedotPostiosoite: PL 1, 00088 S-RYHMÄ S-ryhmän asiakasomistajapalvelu: 010 76 5858 Käyntiosoite: Fleminginkatu 34, 00510 Helsinki Y-tunnus: 0116323–1 SOKMedia.tietosuoja@sok.fiTietosuojavastaavan yhteystiedottietosuojavastaava@sok.fi
