Tietosuojaseloste
Yrityksemme ja strategiamme
St1 Nordic Oy:n, sen tytäryhtiöiden sekä muiden St1-konsernin yksiköiden (jäljempänä ”Me” tai ”St1”) ensisijaisena tavoitteena on taloudellisesti kestävien ja CO2-hyvien energiaratkaisujen tutkiminen ja kehittäminen. St1 keskittyy polttonesteiden markkinointiin, öljynjalostukseen ja uusiutuviin energiaratkaisuihin, kuten jäteperäisiin kehittyneisiin biopolttoaineisiin ja teolliseen tuulivoimaan. Konsernilla on yli 1200 asemaa: miehittämättömiä jakeluasemia ja huoltoasemia sekä raskaan liikenteen pisteitä (HGV), kaasunjakeluverkosto ja sähköautojen latausasemia Suomessa, Ruotsissa ja Norjassa.
Suhtaudumme henkilötietojesi turvaamiseen hyvin vakavasti. Tavoitteenamme on asiakkaidemme, henkilöstömme ja yhteistyökumppaniemme henkilötietojen turvaaminen sekä yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien lakien ja asetusten asettamien tietosuojavelvoitteiden täyttäminen.
Yhteystiedot
Rekisterinpitäjä
St1 Nordic Oy 2082259-7 Tripla Workery West, Firdonkatu 2, 00521 Helsinki
Mahdolliset kysymykset henkilötietojesi käsittelystä voi lähettää asuinmaasi St1-yhtiölle:
St1 Oy Tietosuoja 0201124-8 Tripla Workery West, Firdonkatu 2, 00521 Helsinki dataprivacy@st1.fi
St1 Sverige AB Dataskydd (Nordic DPO) 556308-5942 Box 11057 161 11 Bromma dataprivacy@st1.se
St1 Norge AS Databeskyttelse (Nordic DPO) 913 285 670 Postboks 1154 Sentrum 0107 Oslo dataprivacy@st1.no
Henkilötietojen käsittely
Henkilötietojen lähteet
Keräämme henkilötietoja suoraan sinulta. Henkilötietoja kerätään tuotteiden ja palvelujen käytön yhteydessä tai verkkosivuvierailujen yhteydessä.Saamme tietoja myös ulkopuolisista lähteistä alla olevan taulukon mukaisesti.
Keräämämme henkilötiedot | Lähde |
Henkilötiedot: nimi, yhteystiedot, ostohistoria tai muut asiakassuhteen nojalla muodostuneet tiedot | Henkilötietoja voidaan kerätä muista St1-yhtiöiden IT-järjestelmistä lain sallimissa rajoissa. Lain sallimissa rajoissa henkilötietoja voidaan kerätä ja päivittää kolmannen osapuolen IT-järjestelmistä. |
Evästetiedot: tekniset tunnisteet, kuten esimerkiksi käyttäjän IP-osoite, ajankohta, sivuvierailut sekä sivuilla käytetty aika | Henkilötietoja kerätään vierailuista St1:n verkkosivuilla tai mobiilisovelluksen käytöstä. |
Henkilötietojen käsittelyn tarkoitus
Alla olevassa taulukossa esitetään mitä henkilötietoja käsitellään ja mihin tarkoitukseen, sekä käsittelyn oikeusperusta.
Käsittelyn tarkoitus | Oikeusperusta | Henkilötietotyyppi |
Asiakaspalvelu | Sopimus, lakiin perustuva velvoite | Nimi, yhteystiedot, ostotiedot ja asiointi-/viestintähistoria |
Asiakastilien luonti ja palvelujen tarjoaminen | Sopimus | Nimi, yhteystiedot, etujärjestö-/yhdistysjäsenyydet, asiakasryhmä, tilitapahtumat, toimintalokit, St1:n tai kolmannen osapuolen etuohjelmajäsenyys |
Suoramarkkinointi (digitaalinen) | Suostumus Asiakas voi muuttaa markkinointiasetuksiaan kirjautumalla mobiilisovellukseen tai olemalla yhteydessä St1:n asiakaspalveluun. Suostumus paikantamistietojen käyttöön annetaan mobiilisovelluksessa, jossa voi myös tehdä muutoksia asetuksiin. | Nimi, yhteystiedot, markkinointisuostumustieto, ostohistoria, toimintaloki (sähköposti/sovellus/Omat Sivut/jne.), etujärjestö-/yhdistysjäsenyydet (jos saatavilla), NPS-tuloshistoria , paikka. Vapaaehtoiset tiedot: paikannustieto, viestintäasetukset ja muu yksilöintiä mahdollistava tieto. |
Asiakassuhteen hallinta ja profilointi | Sopimus, suostumus Asiakas voi muuttaa markkinointiasetuksiaan kirjautumalla mobiilisovellukseen tai olemalla yhteydessä St1:n asiakaspalveluun. Suostumus paikantamistietojen käyttöön annetaan mobiilisovelluksessa, jossa voi myös tehdä muutoksia asetuksiin. | Yhteystiedot Vapaaehtoiset tiedot: ostohistoria, viestintäasetukset ja muu yksilöintiä mahdollistava tieto. |
Asiakastyytyväisyys | Oikeutettu etu tuotteidemme ja palveluidemme kehittämiseksi. Vastaaminen asiakastyytyväisyyskyselyihin on vapaaehtoista. | Nimi, tyytyväisyyspisteet ja vapaa teksti (asiakkaan tuottama), asiakastyytyväisyystiedot on liitetty myynnin asiakastilitietoon, asiakasvälittäjän nimi |
Kameratallennus (CCTV) | Oikeutettu etu aseman asiakkaiden , St1-henkilöstön ja ympäristön turvallisuuden takaamiseksi, St1:n omaisuuden suojaksi mahdollistamalla petos- ja rikostutkintoja sekä todisteeksi asiakaspalvelukiistoissa. | Asemilla tallennettu videomateriaali |
Kauppiaslähtöiset transaktiot (Merchant-initiated transaction MIT) sähköisten ajoeuvojen lataukselle (Electrical Vehicle Charging EVC) | Sopimus | Syntymäaika, nimi, osoite |
Säilytysajat
Säilytysajat perustuvat käsittelyn tarkoitukseen ja sovellettavaan lainsäädäntöön. Esimerkiksi kirjanpitolainsäädäntö edellyttää henkilötietojesi säilyttämistä tietyn ajan. Tarkastelemme säännöllisesti keräämiämme henkilötietoja varmistaaksemme, että ne on päivitetty eikä niitä säilytetä pidempään kuin on tarvetta tai mitä sovellettava laki vaatii.Kun säilytysaikaa ei ole lainsäädännöllä rajoitettu, säilytämme henkilötietoja seuraavasti:
Käsittelyn tarkoitus | Säilytysaika |
Asiakaspalvelu Nimi, yhteystiedot, ostotiedot ja asiointi-/viestintähistoria | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. Asiakaspalvelupuhelut säilytetään 365 päivää tallennushetkestä |
Asiakastilien luonti ja palvelujen tarjoaminen Nimi, yhteystiedot, etujärjestö-/yhdistysjäsenyydet, asiakasryhmä, tilitapahtumat, toimintalokit, St1:n tai kolmannen osapuolen etuohjelmajäsenyys | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. |
Suoramarkkinointi (digitaalinen) Nimi, yhteystiedot, markkinointisuostumustieto, ostohistoria, toimintalokit (sähköposti/Sovellus/Omat Sivut/jne.), etujärjestö-/yhdistysjäsenyydet (jos tiedossa), NPS-tuloshistoria, paikka, St1:n tai kolmannen osapuolen etuohjelmajäsenyys Vapaaehtoiset tiedot: paikannustiedot, viestintäasetukset ja muu yksilöintiä mahdollistava tieto. | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. |
Asiakassuhteen hallinta ja profilointi yhteystiedot Vapaaehtoiset tiedot: ostohistoria, viestintäasetukset ja muu yksilöintiä mahdollistava tieto. | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. |
Asiakastyytyväisyys Nimi, tyytyväisyyspisteet ja vapaa teksti (asiakkaan tuottama), Asiakastyytyväisyystiedot on liitetty myynnin asiakastilitietoon, asiakasvälittäjän nimi | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. |
Kameratallennus (CCTV) Asemilla tallennettu videomateriaali | Videomateriaali tuhotaan automaattisesti 30 päivän päästä tallennuksesta. Turvapoikkeamatapauksessa ja jos tallenteita tarvitaan todisteena tai tapahtuman tutkintaan, kaikki olennainen materiaali säilytetään normaalia pidempään niin kauan kuin sitä pidetään tarpeellisena. |
Kauppiaslähtöinen transaktio (Merchant-initiated transaction MIT) sähköisten ajoeuvojen lataukselle (Electrical Vehicle Charging EVC). Alueilla, joilla St1 tarjoaa EVC- ja MIT-palveluja. | 36 kuukautta edellisestä toiminnasta St1:n digitaalisissa kanavissa tai edellisestä tuote- tai palveluostosta. |
Jos kaipaat yksityiskohtaisempaa tietoa säilytysajoistamme voit lähettää meille kyselyn tietosuoja-asioita varten perustettuun sähköpostiosoitteeseemme.
Henkilötietojen käsittelijät
Käytämme palveluntuottajia palveluidemme tuottamiseen ja harjoittaaksemme liiketoimintaamme mahdollisimman tehokkaasti. Vastuullisena yrityksenä solmimme aina sopimuksia ja otamme käyttöön muita toimenpiteitä varmistaaksemme, että palveluntarjoajamme käsittelevät henkilötietojasi sovellettavan lainsäädännön ja vakiintuneiden tietojenkäsittelymenetelmien mukaisesti.Luottamuksellisuuden ja korkean turvatason varmistamiseksi solmimme henkilötietojen käsittelyä koskevan sopimuksen jokaisen sellaisen palveluntarjoajan kanssa, jonka toimenkuvaan kuuluu henkilötietojen käsittely. Palveluntarjoajillamme ei ole lupa käsitellä henkilötietojasi muihin tarkoituksiin kuin sovittujen palveluiden tuottamiseen.Henkilötietojen käsittelijät kuvataan seuraavassa.
Käsittelijä | Henkilötietotyyppi |
St1-konserniin kuuluvat yhtiöt | Kaikenlaiset henkilötiedot: nimi, yhteystiedot, ostohistoria tai muut asiakassuhteen nojalla muodostuneet tiedot |
Asiakassuhteen hallintapalvelun tarjoaja Toimii puolestamme henkilötietojen käsittelijänä | Kaikenlaiset henkilötiedot: nimi, yhteystiedot, ostohistoria tai muut asiakassuhteen nojalla muodostuneet tiedot |
Markkinoinnin yhteistyökumppanit Toimivat puolestamme henkilötietojen käsittelijänä | Yhteystiedot |
Yhteistyökumppanit, jotka tarjoavat keräyspalveluita MIT-palvelulle. | Syntymäaika, nimi, osoite |
Yhteistyökumppani, joka tarjoaa kolmannen osapuolen asiakasetuohjelmaa | Jäsennumero ja tieto jäsenyyden aktivoimisesta, ostotapahtumat |
Saatamme joutua luovuttamaan tiettyjä tietoja viranomaisille, esimerkiksi oikeuslaitokselle, jos lainsäädäntö näin edellyttää. Toimimme näin ainoastaan laillisesti pakottavan päätöksen tai tuomion perusteella tai muutoin St1:n etuja suojellaksemme oikeuskäsittelyssä.Sulautumiset ja yritysostot voivat johtaa siihen, että vastaanottava juridinen yhteisö saa tietoonsa olennaiset asiakastiedot.
Tietojen siirto EU/ETA-alueen ulkopuolelle
Jotkut palveluntarjoajistamme tai heidän tukitoiminnoistaan sijaitsevat Euroopan Unionin ja Euroopan Talousalueen ulkopuolella. Kun käsittelyssä siirretään henkilötietoja EU- tai ETA-alueen ulkopuolelle, ryhdymme tarvittaviin turvatoimiin varmistaaksemme vastaavan tietoturvatason kuin mitä GDPR edellyttää.
Käsittelijä | Henkilötietotyyppi | Paikka ja siirtomekanismi |
Markkinoinnin yhteistyökumppanit | Yhteystiedot | USA: komission tietosuojan tason riittävyyttä koskeva päätös |
Henkilötietojesi turvallisuus
Meillä on kattava turvallisuuskäytäntö ja käytössämme on lukuisia toimintoja, jotka turvaavat henkilötietosi väärinkäytöltä ja joutumiselta ulkopuolisten käsiin. Takaamme, että tietosi pysyvät luottamuksellisina ja turvattuina. Kaikki työntekijämme, joilla on oikeus käsitellä tietosi, ovat tehneet vaitiolovelvollisuussitoumuksen. Käyttöoikeudet olemme määritelleet tehtäväkohtaisesti, mikä tarkoittaa, että jokaisella työntekijällä on tehtäväänsä ja toimenkuvaansa perustuva käyttöoikeus tarvittaviin henkilötietoihin. Kaikki työntekijöidemme käyttämät tietoverkot ja palvelut on suojattu asianmukaisilla suojaustoimenpiteillä.Fyysinen tieto säilytetään lukituissa tiloissa. Tällaista tietoa voivat käsitellä ainoastaan henkilöt, joilla on siihen tehtävänsä nojalla perusteltu syy. IT-järjestelmät ovat erilaisin yksikkökohtaisten ja teknisin menetelmin suojattuja ulkopuolisten käytöltä. Jokaisella käyttäjällä on henkilökohtainen käyttäjätunnus ja salasana järjestelmään kirjautumista varten. Tietoihin pääsy on rajoitettu henkilöille, jotka käsittelevät kyseisiä henkilötietoja osana työtehtäviään.Käytössämme on menetelmiä tietomurtojen havaitsemiseen ja käsittelemiseen. Menetelmät mahdollistavat potentiaalisten riskien arvioinnin, tiedottamisen viranomaisille sekä sinulle jos epäilemme, että henkilötietosi ovat vaarassa. Koulutamme säännöllisesti henkilökuntaamme varmistaaksemme, että henkilötietosi ovat hyvässä turvassa.
Sinun oikeutesi
Sinulla on tiettyjä henkilötietoihisi liittyviä oikeuksia, kuten esimerkiksi oikeus tarkastaa tietosi, oikeus oikaista tietosi, oikeus poistaa tietosi ja oikeus saada jäljennös henkilötiedoistasi. Pyrkimyksenämme on varmistaa, että voit käyttää oikeuksiasi tehokkaasti. Mahdolliset henkilötietojen käsittelyyn liittyvät kysymykset voit lähettää kotimaasi St1-yhtiölle: Ruotsissa: dataprivacy@st1.se, Suomessa: dataprivacy@st1.fi ja Norjassa: dataprivacy@st1.no. Voit käyttää rekisteröidyn oikeuksiasi lähettämällä meille palvelupyynnön. Seuraavassa on luettelo oikeuksistasi kuvauksineen.
Oikeus saada tietää käsittelystä | Sinulla on oikeus saada tietoa organisaatiostamme sekä henkilötietojesi käsittelyä koskevista yksityiskohdista. Lisäksi sinulla on oikeus saada tietoa vastaanottajista, joille henkilötietosi voidaan luovuttaa. |
Oikeus saada tietää omat henkilötietosi | Sinulla on oikeus tietää, että käsittelemme henkilötietojasi ja että meillä on pääsy näihin henkilötietoihin. |
Oikeus oikaista tietojasi | Sinulla on oikeus pyytää meitä korjaamaan virheelliset henkilötietosi. |
Oikeus tietojen poistamiseen | Sinulla on oikeus pyytää henkilötietojesi ja asiakastilin poistamista. Tietyissä tilanteissa tätä oikeutta rajoittaa lakiin perustuva velvoite, joka vaatii henkilötietojesi käsittelyä sovellettavan lain mukaisesti. Siinä tapauksessa ilmoitamme sinulle tällaisesta velvoitteesta. Jos haluat rekisteröityneenä käyttää oikeuttasi tietojen poistamiseen, ole yhteydessä kotimaasi St1-yhtiöön. Jos olet mobiilisovelluskäyttäjä ja haluat käyttää oikeuttasi poistaa tilisi, avaa sovellus, siirry kohtaan ”Profiili” ja klikkaa kohtaa ”Poista tili”. Noudata tämän jälkeen sovelluksen ohjeita. |
Oikeus rajoittaa käsittelyä | Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä. Käsittelyn rajoittaminen tarkoittaa, että rajoitamme käsittelyn ja säilytyksen koskemaan vain osaa tiedoista. Huomioi kuitenkin, että käsittelyn rajoittaminen saattaa vaikuttaa kielteisesti mahdollisuuksiisi vastaanottaa meiltä tuotteita, tavaroita tai palveluja. |
Oikeus tiedonsiirtoon | Sinulla on oikeus pyytää saada henkilötietojasi jäsenneltynä, yleisesti käytössä olevassa koneellisesti luettavassa muodossa, mikä mahdollistaa tietojesi siirron toiselle rekisterinpitäjälle. |
Oikeus vastustaa käsittelyä | Tietyissä tilanteissa sinulla on oikeus vastustaa henkilötietojesi käsittelyä. Tällöin tutkimme, mikäli henkilötietojen käsittelyn oikeusperusta on riittävä käsittelyn jatkamiseksi, ja jos näin ei ole, lopetamme henkilötietojesi käsittelyn. |
Automaattiseen päätöksentekoon liittyvät oikeudet | Sinulla on oikeus vaatia, ettei sinuun sovelleta pelkästään automaattiseen käsittelyyn perustuvaa päätöstä, jolla olisi oikeudellisia vaikutuksia tai muita vastaavia seurauksia sinulle. Tämä tarkoittaa, että sinulla on oikeus vaatia henkilökohtaista yhteydenottoa automaattisen päätöksenteon arviointia varten. Tällä hetkellä St1 ei käytä automaattista päätöksentekoa, jolla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia sinuun. Mikäli sellaista päätöksentekoa jatkossa palveluissamme esiintyy, ilmoitamme sinulle asiasta näissä tietosuojaperiaatteissa samaten kuin milloin kyseinen palvelu otetaan käyttöön. |
Oikeus peruuttaa suostumus | Jos henkilötietojen käsittely perustuu suostumukseesi, sinulla on koska tahansa oikeus peruuttaa suostumuksesi ilman ehtoja. Tämä ei vaikuta ennen peruutusta tapahtuneen henkilötietojesi käsittelyn laillisuuteen. Käytämme suostumusta oikeusperustana henkilötietojen käsittelyyn. Kts. yksityiskohdat edellä. |
Oikeus tehdä kantelu valvontaviranomaiselle | Jos henkilötietojesi käsittely mielestäsi ei vastaa GDPR-vaatimuksia sinulla on oikeus tehdä kantelu paikalliselle tietosuojaviranomaiselle. Kantelun St1:n tietosuojalainsäädännön tarkoittamasta toiminnasta voit tehdä sen maan valvontaviranomaiselle, jossa sinulla rekisteröityneenä on kotipaikka tai vaihtoehtoisesti St1:n vastaavalle valvontaviranomaiselle, Tietosuojavaltuutetun toimistolle Suomeen. Lisätietoa tietosuojaoikeuksistasi löytyy tietosuojavaltuutetun verkkosivulla https://www.tietosuoja.fi. Ruotsissa valvova viranomainen on Integritetsskyddsmyndigheten (IMY). Lisätietoa tietosuojaoikeuksistasi löytyy Integritetsmyndighetenin verkkosivulta (IMY): https://www.imy.se. Norjassa valvova viranomainen on Datatilsynet. Lisätietoa tietosuojaoikeuksistasi löytyy Datatilsynetin verkkosivulla https://www.datatilsynet.no. |
Oikeuksien käyttämiseksi esitetyn pyynnön tulee olla riittävän eritelty, jotta St1 voi sen käsitellä. Tämä siksi, että pyynnön esittäjää arvioidaan tapauskohtaisesti ja meidän on kyettävä varmistumaan pyynnön esittäjän henkilöllisyydestä ennen pyynnön käsittelyä tai vastauksen antamista.Ilmoitamme sinulle, mikäli eri syistä emme voi toteuttaa pyyntöä, mm. sellaisten tietojen tuhoamista johon meillä on oikeus esimerkiksi sopimuksen täytäntöönpanoa varten tai St1:n lakisääteisten velvoitteiden täyttämiseksi. Jos kaipaat lisätietoa tai apua oikeuksiesi käyttämisestä tai mikäli sinulla on muita henkilötietojen käsittelyyn tai näihin tietosuojaperiaatteisiin liittyviä kysymyksiä voit olla yhteydessä asuinpaikkasi St1-yhtiöön edellä mainittuja yhteystietoja käyttäen.
Muutoksia näihin tietosuojaperiaatteisiin
Pidätämme oikeuden päivittää näitä tietosuojaperiaatteita, mikäli toiminnassamme tapahtuu muutoksia. Tässä tapauksessa ilmoitamme sinulle muutoksista.Nämä tietosuojaperiaatteet kuluttaja-asiakkaille on viimeksi päivitetty 1.11.2023.