S-ryhmän kuittirekisterin tietosuojainformaatio

Päivitetty 13.11.2026 RekisterinpitäjäRekisterinpitäjänä toimii Suomen Osuuskauppojen Keskuskunta SOK.Henkilötietojen käsittelyn tarkoitusHenkilötietojen käsittelyn tarkoituksena on ostotapahtumiin liittyvien kuittitietojen ja kirjanpitoaineistojen käsittely, säilyttäminen ja hyödyntäminen S-ryhmän lakisääteisten velvoitteiden, asiakaspalvelun, myynnin ja kassatoimintojen seurannan, liiketoiminnan raportoinnin sekä aggregoidun markkinoinnin analytiikan ja valvonnan tarpeisiin.Kuittitietoja voidaan käyttää myös yksittäisten ostotapahtumien selvittämiseen, kuitin hakemiseen asiakkaan pyynnöstä, takuukuitin tulostamiseen, palautusten käsittelyyn, kirjanpidon tositeketjun osoittamiseen, väärinkäytösten ehkäisemiseen ja selvittämiseen sekä järjestelmien tekniseen ylläpitoon ja tietoturvan varmistamiseen.Käsiteltävät henkilötiedotKuitti- ja kirjanpitoaineistojen käsittelyn yhteydessä käsitellään ostotapahtumaan, kuittiin, maksamiseen ja kuittiarkiston teknisiin taustatietoihin liittyviä henkilötietoja siltä osin kuin tiedot ovat tarpeellisia tässä selosteessa kuvattuihin tarkoituksiin.Käsiteltävät tiedot voivat sisältää esimerkiksi seuraavia tietoryhmiä:

Kuittitulosteen tiedot, kuten toimipisteen ja osuuskaupan nimi, kassanumero, myyjänumero, kuittinumero, päivämäärä ja kellonaika, rivitasoiset ostotiedot, alennukset, kampanjat, S-Etukortin neljä viimeistä numeroa, loppusumma sekä arvonlisäverotiedot.
Kuitin tekniset tiedot, kuten tuotteen tarkka lukuaika, tuotekoodi.
Kuitin metatiedot, kuten kuittitapahtuman aikaväli ja yleistiedot, tulosteen tyyppikoodi, S-Etukortin numero sekä kuitin tila.
Erityisiin palveluihin, kuten lahjakorttiin tai ostositoumukseen liittyvät tiedot, jos ne sisältyvät ostotapahtumaan.

Henkilötietojen käsittelyn peruste Henkilötietojen käsittely perustuu rekisterinpitäjän lakisääteiseen velvoitteeseen siltä osin kuin kuitti- ja ostotapahtumatietojen käsittely ja säilyttäminen on tarpeen kirjanpitoon tai muiden lakisääteisten velvoitteiden noudattamiseen.Muilta osin henkilötietojen käsittely perustuu rekisterinpitäjän oikeutettuun etuun. Oikeutetun edun perusteella kuitti- ja ostotapahtumatietoja käsitellään asiakkuuden hoitamiseksi, ostotapahtumien selvittämiseksi, palveluiden toteuttamiseksi, väärinkäytösten ehkäisemiseksi ja selvittämiseksi sekä liiketoiminnan kehittämiseksi ja valvomiseksi.Mistä saamme henkilötiedot?Henkilötiedot saadaan ostotapahtuman yhteydessä S-ryhmän päivittäis- ja käyttötavarakaupan kassajärjestelmästä.Henkilötietojen vastaanottajatHenkilötietoja käsitellään tässä selosteessa määriteltyihin tarkoituksiin sähköisissä järjestelmissä ja palveluissa. Käytämme ulkoisia palvelukumppaneita järjestelmä- ja tukipalveluiden tuottamisessa. Henkilötietoja voidaan siirtää käytössä oleville palvelukumppaneille siltä osin, kun nämä osallistuvat toimenpiteiden toteuttamiseen saadun toimeksiannon puitteissa.Tietoja voidaan luovuttaa osuuskaupoille yksittäisissä asiakkaan pyynnöstä suoritettavissa asiakaspalvelutilanteissa tai väärinkäytösepäilyjen tunnistamiseksi ja selvittämiseksi.Luovutamme tietoja viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa esimerkiksi viranomaisten tietopyyntöihin vastattaessa.Henkilötietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille ja käytetyt suojatoimet Emme siirrä henkilötietoja kolmansiin maihin Euroopan unionin tai Euroopan talousalueen ulkopuolelle tai kansainvälisille järjestöille.Henkilötietojen säilytysaika tai säilytysajan määrittämisen kriteeritSäilytämme kuitti- ja kirjanpitoaineistoihin sisältyviä henkilötietoja niin kauan kuin se on tarpeen tässä selosteessa kuvattujen käyttötarkoitusten toteuttamiseksi, kirjanpitoa ja muita lakisääteisiä velvoitteita varten, oikeuksien toteuttamiseksi, väärinkäytösten ehkäisemiseksi ja selvittämiseksi sekä kirjanpidon kirjausketjun osoittamiseksi. Säilytysajat määräytyvät käyttötarkoituksen, järjestelmäkohtaisen elinkaarenhallinnan ja sovellettavan lainsäädännön perusteella. Asiakkaaseen yhdistettävää kuittiaineistoa säilytetään enintään kuusi vuotta sen kalenterivuoden päättymisestä, jonka aikana ostotapahtuma on tehty.Rekisteröidyn oikeudetRekisteröidyllä on seuraavat oikeudet:

Oikeus saada tutustua henkilötietoihin
Oikeus tietojen oikaisemiseen
Oikeus tietojen poistamiseen, mikäli lakisääteistä velvoitetta kuitin säilyttämiselle ei ole
Oikeus käsittelyn rajoittamiseen tietosuoja-asetuksessa säädetyin edellytyksin
Oikeus vastustaa tietojensa käsittelyä, kun käsittely perustuu oikeutettuun etuun

Jos henkilö haluaa käyttää näitä oikeuksiaan tai saada lisätietoa henkilötietojensa käsittelystä, hän voi olla yhteydessä tässä selosteessa mainittuun rekisterinpitäjään.Rekisteröidyllä on myös oikeus tehdä kantelu valvontaviranomaiselle, jos hän katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan soveltuvaa tietosuojasääntelyä.Yleinen kuvaus teknisistä ja organisatorisista turvatoimistaSuojaamme henkilötietoja huolellisesti koko niiden elinkaaren ajan käyttämällä asianmukaisia turvatoimia. S-ryhmässä suojaamme henkilötietoja muun muassa ennakoivalla riskienhallinnalla ja turvallisuussuunnittelulla, tietoliikenteen suojakeinoin, tietojärjestelmien jatkuvalla ylläpidolla, varmuuskopioimalla sekä käyttämällä turvallisia laitetiloja, kulunvalvontaa ja turvallisuusjärjestelmiä. Käyttöoikeuksien myöntäminen ja seuranta on hallittua. Koulutamme henkilötietojen käsittelyyn osallistuvaa henkilökuntaamme säännöllisesti. Valitsemme käyttämämme alihankkijat huolellisesti. Päivitämme jatkuvasti sisäisiä käytäntöjämme ja ohjeitamme. Jos kaikista suojatoimistamme huolimatta havaitsemme henkilötietojen tietoturvaloukkauksen, ryhdymme viipymättä selvittämään sitä ja pyrimme estämään aiheutuvat vahingot. Informoimme tietoturvaloukkauksesta tarvittavia viranomaisia ja rekisteröityjä lainsäädännön vaatimusten mukaisesti.Rekisterinpitäjän yhteystiedotSuomen Osuuskauppojen Keskuskunta SOKPL 1, 00088 S-RYHMÄS-ryhmän asiakasomistajapalvelu: 010 76 5858Käyntiosoite: Fleminginkatu 34, 00510 HelsinkiY-tunnus: 0116323–1Rekisterin yhteyshenkilöJos tarvitset lisätietoja henkilötietojen käsittelystä, voit ottaa meihin yhteyttä sähköpostitse osoitteeseen tietosuoja.asiakkuus@sok.fiTietosuojavastaavan yhteystiedottietosuojavastaava@sok.fi