Henkilötietojen käsittelyn perusteet ja tarkoitukset
Käsittelemme henkilötietoja oikeutetun etumme perusteella markkinapaikkamyyjien profiilien perustamista ja ylläpitoa, myyjien yhteystietojen hallintaa sekä viestinnän ja yhteistyön mahdollistamista varten. Henkilötietojen käsittely on välttämätöntä verkkokaupan markkinapaikka-alustan toiminnan ja hallinnoinnin kannalta.Käsittelemme henkilötietoja myös sovellettavan lainsäädännön mukaisten velvoitteiden täyttämiseksi, mukaan lukien yritysasiakkaiden tunnistamista koskevat vaatimukset ja markkinapaikkapalvelujen tarjoamiseen liittyvät velvoitteet. Käsittelyn avulla voimme varmentaa markkinapaikkamyyjien tiedot kuluttajaturvallisuuden edistämiseksi, varmistaa myyjätietojen luotettavuuden sekä ehkäistä laitonta sisältöä ja toimintaa markkinapaikalla
Käsiteltävät henkilötiedot
Myyjän yhteystiedot:Nimi ja titteliPuhelinnumero ja sähköpostosoiteYrityksen laillinen edustaja:Nimi ja titteliOsoitePuhelinnumero ja sähköpostiosoitePankkitilitiedotJäljennös henkilöllisyystodistuksesta tai muu sähköinen tunnistautumistieto
Mistä saamme henkilötiedot?
Saamme henkilötiedot henkilöltä itseltään tai markkinapaikkamyyjäyritykseltä.
Henkilötietojen vastaanottajat
Henkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.Luovutamme tietoja viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.Huolehdimme kumppaneidemme henkilötietojen suojan riittävästä tasosta sovellettavan tietosuojalainsäädännön edellyttämällä tavalla.
Henkilötietojen siirrot kolmanteen maahan tai kansainvälisille järjestöille
Käytämme alihankkijoita henkilötietojen käsittelyssä, ja tietoja siirretään rajatusti Euroopan unioinin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle palvelujen tarjoamista, teknistä ylläpitoa ja tukea varten. Voimme toteuttaa tällaisia siirtoja, jos Euroopan komissio on päättänyt, että kohdemaan tai kohdeorganisaation tietosuojan taso on riittävä, tai pystymme muutoin varmistamaan henkilötietojen riittävän suojan riittävän tason soveltuvan lainsäädännön mukaisesti esimerkiksi käyttämällä Euroopan komission hyväksymiä vakiolausekkeita.Edellytämme, että alihankkijamme sitoutuvat lainsäädännön ja SOK:n asettamiin tietosuoja- ja turvallisuusvaatimuksiin.
Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteerit
Käsittelemme henkilötietoja markkinapaikkamyyjän kanssa voimassa olevan sopimussuhteen ajan. Myyjän yhteystiedot säilytetään yhden vuoden ajan ja yrityksen laillisen edustajan tiedot kuukauden ajan sopimussuhteen päättymisestä.
Rekisteröidyn oikeudet
Rekisteröidyllä on seuraavat oikeudet:Oikeus saada tutustua henkilötietoihinOikeustietojen oikaisemiseenOikeus tietojen poistamiseen silloin kuin muuta lakisääteistä perustetta tietojen säilyttämiselle ei oleOikeus käsittelyn rajoittamiseenVastustamisoikeusOikeus siirtää tiedot järjestelmästä toiseenJos henkilö haluaa käyttää näitä oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.Henkilöllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä. Suomessa toimivaltainen valvontaviranomainen on Tietosuojavaltuutetun toimisto.
Henkilötietojen antamatta jättämisen vaikutukset SOK:n ja markkinapaikkamyyjän väliselle sopimukselle
Vaadittujen henkilötietojen antaminen on edellytys sopimuksen tekemiselle sekä liikesuhteen perustamiselle ja ylläpitämiselle. Jos henkilötietoja ei anneta, sopimusta ei voida tehdä eikä liikesuhdetta perusta tai jatkaa.
Yleinen kuvaus teknisistä ja organisatorisista turvatoimista
Suojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme.Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.
