Personuppgifterna hanteras endast av de personer vars arbetsuppgifter kräver det. Tillgången till personuppgifter skyddas med personliga inloggningsuppgifter och är begränsad till de uppgifter som respektive arbetsuppgift kräver.
Kundservicen gällande personuppgifter i S-gruppens ägarkunds- och kundregister sköts av kundtjänsten på verksamhetsställena och av S-gruppens ägarkundstjänst (centraliserad telefontjänst och responshantering).
Alla företag inom S-gruppen och S-gruppens samarbetspartner kan använda ägarkundernas uppgifter för marknadsföring.Marknadsföring för S-gruppens samarbetspartner sker genom att meddelanden skickas av SOK eller en betrodd underleverantör (t.ex. ett tryckeri), som får uppgifter om målgruppen. Vi överlåter alltså inte kunduppgifter till våra samarbetspartner för detta syfte.
Kunduppgifter används även för att utveckla S-gruppens affärsverksamhet, så att företagen inom S-gruppen kan tillhandahålla så bra och passande tjänster och förmåner som möjligt för sina ägarkunder. Vid analyserna används aldrig uppgifter om enskilda kunder, utan kunduppgifterna behandlas alltid per kundgrupp. Kunduppgifter som används för analyssyften är också pseudonymiserade, det vill säga ändrade till en sådan form att enskilda kunder inte kan identifieras direkt. Endast en utsedd grupp av särskilda experter behandlar kunduppgifter i analyssyften.