Henkilötietojen käsittely sosiaalisen median alustoilla
TIETOSUOJASELOSTE (5/2026 alkaen)
RekisterinpitäjäSuomen Osuuskauppojen keskuskunta SOKHenkilötietojen käsittelyn tarkoitusSosiaalisen median seuranta tarkoittaa eri media-alustoilla käytävien S-ryhmän kannalta relevanttien keskustelujen keskitettyä seurantaa. Kerättyjen tietojen perusteella seuraamme trendejä paljon keskustelua herättävistä asioista. Kerättyjen tietojen perusteella pystymme reagoimaan asiakkaiden toiveisiin ja tarpeisiin, keskustelua herättäviin asioihin ja huolenaiheisiin sekä tarkoituksellisiin mielipidevaikuttamisyrityksiin.Kerättäviä tietoja ei käytetä muihin tarkoituksiin eikä niitä yhdistetä muissa S-ryhmän rekistereissä oleviin henkilötietoihin. Käsiteltävät henkilötiedot Media-alustojen julkisista tiedoista käsittelemme henkilön nimeä / nimimerkkiä, profiilikuvaa, julkisia sosiaalisen median postauksia (sosiaalisen median julkaisu), kommentteja S-ryhmän postauksiin ja viestejä S-ryhmälle S-ryhmän sosiaalisen median kanavissa.Henkilötietojen käsittelyn perusteKohdassa 3 mainittujen tietojen käsittely perustuu SOK:n oikeutettuun etuun, jotta voimme seurata ja ymmärtää toimintaamme koskevia julkisia keskusteluja, ja voidaksemme ylläpitää avointa ja luotettavaa vuorovaikutusta. Mistä saamme henkilötiedot?Media-alustojen käyttäjätilien julkisista tiedoista (esim. Instagram, TikTok). Emme yhdistele henkilötietoja ulkopuolisista tai omista datalähteistä saatuihin tietoihin tai ristiin eri media-alustojen välillä.Henkilötietojen vastaanottajat Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita analytiikkapalveluiden ja sosiaalisen median alustojen hallintapalveluiden tuottamisessa.Tietoja voidaan lisäksi luovuttaa viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta lainsäädännön edellyttämällä tavalla. Henkilötiedon siirrot kolmanteen maahan tai kansainväliselle järjestölle ja käytetyt suojatoimet Käyttämämme palvelut ovat pilvipalveluita, joita voidaan hallinnoida EU/ETA-alueen ulkopuolelta. Olemme varmistaneet henkilötietojesi käsittelyn riittävän turvallisuustason tietojenkäsittelysopimuksilla ja muilla lain vaatimilla suojakeinoilla kuten EU:n vakiolausekkeilla. Euroopan komission hyväksymät vakiolausekkeet löytyvät täältä. Edellytämme, että alihankkijamme sitoutuvat lainsäädännön ja meidän asettamiin tietosuoja- ja tietoturvallisuusvaatimuksiin. Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteeritSäilytämme henkilötietoja analytiikkajärjestelmässä 15 kuukautta, jonka jälkeen tiedot poistetaan. Media-alustoilla olevan tiedon säilytysaika on alustakohtainen ja alustojen itsensä määrittelemä. Rekisteröidyn oikeudetMedia-alustoilla käytettäviä käyttäjätilejä tai nimimerkkejä ei yleensä voida luotettavasti yhdistää luonnollisiin henkilöihin rekisterinpitäjän toimesta. Tästä johtuen emme lähtökohtaisesti pysty vastaamaan henkilöiden tekemiin tietopyyntöihin. Rekisteröidyn oikeuksien toteuttamiskelpoisuus arvioidaan kuitenkin tapauskohtaisesti.Tietojen poisto, oikaisu, tietojenkäsittelyn rajoittaminen ja vastustaminen sekä oikeus siirtää tiedot järjestelmästä toiseen tapahtuvat media-alustojen ehtojen mukaisesti.Media-alustassa tehty tiedon poisto tai muuttaminen ei automaattisesti poista tai muuta sitä analytiikkajärjestelmässä, vaan tieto poistuu 15 kuukauden säilytysajan umpeuduttua.Jos henkilö haluaa saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.Henkilöllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.Yleinen kuvaus teknisistä ja organisatorisista turvatoimistaSuojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti. Rekisterinpitäjän yhteystiedotPostiosoite: PL 1, 00088 S-RYHMÄ S-ryhmän asiakasomistajapalvelu: 010 76 5858 Käyntiosoite: Fleminginkatu 34, 00510 Helsinki Y-tunnus: 0116323–1 SOKMedia.tietosuoja@sok.fiTietosuojavastaavan yhteystiedottietosuojavastaava@sok.fi
