Sodexo luo vahvoja ja kestäviä yhteistyösuhteita asiakkaisiinsa, kumppaneihinsa, kuluttajiinsa ja sidosryhmiinsä; henkilötietojen suojaaminen ja luottamuksellinen käsitteleminen on Sodexolle ensisijaisen tärkeää.
Sodexo noudattaa kaikkia henkilötietojen suojaan sovellettavia Ranskan ja Euroopan unionin säädöksiä ja viranomaismääräyksiä.
Sodexolla on käytössä erittäin tiukka tietosuojakäytäntö, jolla taataan sen verkkosivustoja ja muita sovelluksia käyttävien henkilöiden henkilötietojen suoja:
Sodexo suhtautuu henkilötietojesi suojaamiseen erittäin vakavasti.
Olemme laatineet tämän käytännön voidaksemme informoida sinua ehdoista, joiden mukaisesti keräämme, käsittelemme, käytämme ja suojaamme henkilötietojasi. Lue tämä käytäntö huolellisesti ja tutustu kerättäviin ja käsiteltäviin henkilötietojen ryhmiin, tietojen käyttötapoihin sekä tahoihin, joille saatamme jakaa tietoja. Lisäksi tässä käytännössä esitellään sinun oikeutesi ja kerrotaan, kuinka voit ottaa meihin yhteyttä käyttääksesi näitä oikeuksiasi tai esittääksesi henkilötietojesi suojaamiseen liittyviä kysymyksiä.
Tätä käytäntöä voidaan muuttaa, täydentää tai päivittää erityisesi mahdollisten lainsäädännön, sääntelyn, tai oikeuskäytännön muutosten tai teknisen kehityksen vuoksi. Henkilötietojasi käsitellään kuitenkin aina tietojen keräyshetkellä voimassa olevan käytännön mukaisesti, ellei pakottavassa lainsäädännössä säädetä toisin ja säännöstä ole sovellettava takautuvasti.
Tämä käytäntö on olennainen osa Sodexo Suomen omistamien verkkosivustojen käyttöehtoja.
Henkilötietojen rekisterinpitäjä on julkinen osakeyhtiö, jonka liikevaihto oli 106,8 M€ vuonna 2020.
Rekisteröity toimipaikka: Atomitie 5, 00370 Helsinki Suomi
Y-tunnus: 0907890-4
Puhelin: +358 (0)10 540 7000
Lainmukainen edustaja: Bianca Brink, toimitusjohtaja
”Henkilötiedot”
kaikki tiedot, jotka liittyvät tunnistettuun luonnolliseen henkilöön tai luonnolliseen henkilöön, joka voidaan suoraan tai välillisesti tunnistaa henkilötunnuksen tai yhden tai useamman tälle henkilölle tunnusomaisen tekijän perusteella.
”me” tai ”meidän”
Sodexo Suomi (jäljempänä ”Sodexo”)
”sinä”
kuka tahansa sivuston käyttäjä/vierailija.
”Sivusto”
Sodexo Suomen omistamat verkkosivustot: fi.sodexo.com; sodexo.fi (ml. shop.sodexo.fi/jkt ja shop.sodexo.fi/hkt), sodexomeetings.fi; hameenkylankartano.fi; kauppa.sodexo.fi; cafeamanda.fi; cafe-panorama.fi; arvorestaurant.fi; ravintolakiltakellari.fi
Keräämme henkilötietojasi suoraan (erityisesti verkkosivustomme tietolomakkeilla) tai epäsuoraan (erityisesti palveluntarjoajiltamme ja/tai verkkosivuston teknologian avulla).
Hankimme suostumuksesi ja/tai annamme sinulle mahdollisuuden kieltää tietojesi käytön tiettyjä tarkoituksia varten aina, kun se on mahdollista.
Sinulle ilmoitetaan kaikissa tapauksissa tarkoituksista, joita varten tietojasi kerätään, erilaisilla tiedonkeräykseen tarkoitetuilla verkkolomakkeilla ja Evästekäytännöllä.
Käytämme kolmannen osapuolen; Leadoon käyttäjänseurantaa seurataksemme miten käyttäjämme liikkuvat nettisivuillamme ja yhdistämme tämän datan käyttäjän tietoihin joita kerätään esim. Chat interaktioiden kautta. Leadoo käyttää etag seurantaa joka teknisesti eroaa keksipohjaisesta seurannasta, mutta johon pätee samat lainalaisuudet kuin evästeisiin. Tarkista Leadoo Marketing Technologies Oyn tietosuojakäytäntö (https://leadoo.com/privacy-policy/) tietääksesi enemmän siitä mitä järjestelmässä seurataan. GDPR mielessä me toimimme kontrollerina ja Leadoo datan prosessorina. Voit lopettaa seurannan tyhjentämällä selaimesi välimuistin käynnin jälkeen. Lisätietoja siitä miten Leadoo toimii tarkista https://leadoo.com/privacy-policy-processor/
Saatamme kerätä ja käsitellä erityisesti seuraavia henkilötietotyyppejä:
Tiedonkeräyslomakkeisiin tähdellä merkityt henkilötiedot ovat pakollisia, sillä niitä tarvitaan tilausten toteuttamista varten. Jos nämä pakolliset tiedot puuttuvat, tilauksia ei voida käsitellä.
Keräämme joitain tietoja automaattisesti vieraillessasi verkkosivustossa, jotta voimme mukauttaa ja parantaa kokemustasi. Keräämme näitä tietoja esimerkiksi seuraavilla menetelmillä:
”Eväste” on pieni tekstitiedosto, joka lähetetään selaimeesi ja tallennetaan tietokoneeseesi vieraillessasi sivustossamme. Tämä tiedosto sisältää tietoja, kuten verkkotunnuksen, Internet-yhteyden tarjoajan ja käyttöjärjestelmän sekä käyttäjän käyttämän sivuston päivämäärän ja kellonajan. Evästeet eivät voi vahingoittaa tietokonettasi millään tavalla.
Evästeitä ei käytetä sivustossamme vierailevien henkilöiden henkilöllisyyden määrittämiseen. Evästeiden avulla voimme tunnistaa maantieteellisen sijaintisi ja näyttökielesi selauskokemuksesi parantamiseksi. Lisäksi voimme niiden avulla käsitellä tietoja käynnistäsi sivustossamme, esimerkiksi katsomistasi sivuista ja tekemistäsi hauista, ja siten parantaa sivustomme sisältöä, seurata kiinnostuksenkohteitasi ja tarjota sinulle sopivampaa sisältöä.
Jos et halua vastaanottaa evästeitä sivustostamme, voit muuttaa selaimesi asetuksia sen mukaisesti. Jokaisella selaimella on eri määritykset, jotka sinun on säädettävä valintojesi mukaisesti. Nämä määritykset esitellään selaimen ohjevalikossa, jossa kerrotaan, kuinka voit muuttaa asetukset vastaamaan haluamiasi evästemäärityksiä.
Suosittelemme kuitenkin, ettet poista evästettämme käytöstä. Ota huomioon, että jos estät, poistat tai hylkäät evästeemme, jotkin verkkosivumme eivät näy oikein etkä voi enää käyttää joitain tarjoamiamme palveluja. Tällöin emme vastaa mistään seurauksista, jotka aiheutuvat palvelujemme rajoitetusta toiminnasta, jos sivuston toimintaa varten tarpeellisten evästeiden tallentaminen tai lukeminen ei ole mahdollista estettyäsi ne tai poistettuasi ne käytöstä.
Lisäksi jos napsautat sivustossamme mahdollisesti näkyviä sosiaalisten verkostojen, kuten Twitterin, Facebookin ja Linkedinin, kuvakkeita, ja olet antanut suostumuksesi evästeiden tallentamiseen selatessasi sivustoamme, myös nämä sosiaaliset verkostot voivat tallentaa evästeitä laitteeseesi (tietokoneeseen, tablettiin tai matkapuhelimeen). Tällaisia evästeitä tallennetaan laitteeseesi vain, jos olet antanut suostumuksesi jatkamalla verkkosivustomme käyttöä. Voit kuitenkin milloin tahansa peruuttaa suostumuksesi, joka koskee näiden sosiaalisten verkostojen evästeiden tallentamista.
Jos haluat lisätietoja aiheesta, tutustu Evästekäytäntöömme.
IP-osoite on yksilöllinen tunniste, jota jotkin elektroniset laitteet käyttävät tunnistaakseen toisensa ja kommunikoidakseen toistensa kanssa internetissä. Kun käytät verkkosivustoamme, voimme hyödyntää sen laitteen IP-osoitetta, jolla olet muodostanut yhteyden verkkosivustoomme. Käytämme tätä tietoa laitteen yleisen maantieteellisen sijainnin määrittämiseen ja vierailijoiden maantieteellisten alueiden tunnistamiseen.
Sivusto käyttää Google Analyticsia tilastoraporttien tuottamiseen. Nämä raportit kertovat meille esimerkiksi, kuinka monta kävijää verkkosivustossa on ollut, millä sivuilla on vierailtu ja millä maantieteellisellä alueella sivuston käyttäjät sijaitsevat. Tilastoja varten kerättyihin tietoihin voi sisältyä esimerkiksi IP-osoitteesi, verkkosivusto, jolta saavuit sivustoomme, ja käyttämäsi laitteen tyyppi. IP-osoitteesi piilotetaan järjestelmäämme ja sitä käytetään vain, jos se on tarpeen teknisen ongelman ratkaisemiseksi, sivuston ylläpitämiseksi tai käyttäjien valintojen ymmärtämiseksi. Sivuston liikennetiedot ovat vain valtuutetun henkilöstön saatavissa. Emme käytä mitään näistä tiedoista kävijöiden tunnistamiseen, emmekä jaa näitä tietoja kolmansille osapuolille.
Voit halutessasi napsauttaa verkkosivustossamme näkyviä Twitterin, Facebookin, Linkedinin ja muiden sosiaalisten verkostojen kuvakkeita.
Sosiaaliset verkostot luovat sivustoon ystävällisemmän vaikutelman ja helpottavat verkkosivuston mainostamista jakamalla. Videoiden jakopalvelut parantavat verkkosivustomme videosisällön laatua ja parantavat sen näkyvyyttä.
Kun napsautat näitä painikkeita, saatamme saada pääsyn henkilötietoihisi, joita olet julkaissut ja asettanut saataville kyseisen sosiaalisen verkoston profiiliisi. Emme luo emmekä käytä näissä sosiaalisissa verkostoissa julkaisemiisi henkilötietoihin perustuvia erillisiä tietokantoja emmekä käsittele mitään yksityiselämääsi koskevia tietoja näillä työkaluilla.
Jollet halua meidän saavan pääsyä profiilisi tai henkilötietoihisi, joita julkaiset sosiaalisen median tiliesi julkisissa osissa, sinun on käytettävä näiden sosiaalisten verkostojen tarjoamia keinoja näiden tietojen pääsyoikeuksien rajoittamiseen.
Käytämme henkilötietojasi seuraaviin nimenomaisiin tarkoituksiin:
Käsittelemme henkilötietojasi sopimussuhteemme suorittamista ja hallintaa varten, tarjoamiemme palvelujen laadun ja erinomaisen toiminnan parantamiseen liittyvien oikeutettujen etujemme perusteella tai noudattaaksemme tiettyjä lakiin perustuvia velvollisuuksiamme.
Lisäksi henkilötietojasi voidaan käsitellä aiemmin antamasi suostumuksen perusteella siinä tapauksessa, että suostumustasi pyydettäisiin tietyissä olosuhteissa.
Henkilötietojesi turvallisuus ja luottamuksellisuus ovat meille erittäin tärkeitä. Siksi pääsy henkilötietoihisi on rajattu vain niihin henkilöstömme jäseniin, jotka tarvitsevat tietoja voidakseen käsitellä tilauksesi tai toteuttaa pyydetyt palvelut.
Emme luovuta henkilötietojasi valtuuttamattomille kolmansille osapuolille. Voimme kuitenkin jakaa henkilötietojasi Sodexo-konserniin kuuluville oikeushenkilöille ja valtuutetuille palveluntarjoajille (esimerkiksi teknisten palvelujen tarjoajille [isännöinti- ja ylläpitopalvelut] ja konsulteille), joiden apua saatamme tarvita palvelujen tarjoamiseksi. Emme anna palveluntarjoajillemme valtuutta käyttää tai luovuttaa tietojasi muuten kuin siinä määrin, kuin se on tarpeen palvelujen toimittamiseksi puolestamme tai lakiin perustuvien velvollisuuksiemme noudattamiseksi. Lisäksi voimme jakaa henkilötietojasi, (i) jos se on välttämätöntä lain nojalla tai oikeusprosessin vuoksi, (ii) julkisen viranomaisen tai muun viranomaisen pyyntöön vastaamiseksi tai (iii) jos se on näkemyksemme mukaan tarpeen fyysisen haitan tai taloudellisen menetyksen estämiseksi tai epäillyn tai todistetun laittoman toiminnan tutkintaa varten.
Säilytämme tietojasi vain niin kauan kuin se on tarpeen tietojen alkuperäisen keräämis- ja käsittelytarkoituksen toteuttamiseksi. Tätä aikaa on mahdollista jatkaa soveltuvin osin minkä tahansa laissa tai hallinnollisessa määräyksessä määritetyn ajanjakson ajan.
Emme pääsääntöisesti kerää arkaluonteisia henkilötietoja verkkosivustostamme. ”Arkaluonteiset henkilötiedot” ovat mitä tahansa tietoja, jotka koskevat henkilön rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta, ammattiliiton jäsenyyttä, terveyttä, luonnollisen henkilön seksuaalista käyttäytymistä tai seksuaalista suuntautumista. Tämä määritelmä kattaa myös rikostuomioihin ja rikoksiin liittyvät henkilötiedot.
Jos näiden tietojen kerääminen on ehdottoman välttämätöntä käsittelyn tarkoitusten saavuttamiseksi, teemme niin paikallisen henkilötietojen suojaa koskevan lainsäädännön vaatimusten mukaisesti ja erityisesti antamasi nimenomaisen ennakkosuostumuksen perusteella ja tässä Salassapitokäytännössä kuvattujen ehtojen mukaisesti.
Tämä verkkosivusto on tarkoitettu täysi-ikäisille henkilöille, jotka ovat oikeustoimikelpoisia sijaintimaansa lainsäädännön nojalla.
Alle 16-vuotiaiden alaikäisten käyttäjien, jotka eivät ole oikeustoimikelpoisia, on hankittava laillisen huoltajansa suostumus ennen tietojensa luovuttamista verkkosivustossa.
Tavanomaisen asuinpaikkasi lainsäädännöstä riippuen ikäraja voi olla alimmillaan 13 vuotta 16 vuoden ikärajan sijaan.
Sodexo on kansainvälinen konserni, joten henkilötietojasi saatetaan siirtää sisäisille tai ulkoisille vastaanottajille, jotka on valtuutettu suorittamaan palveluja puolestamme ja jotka sijaitsevat Euroopan unionin tai Euroopan talousalueen ulkopuolisissa maissa, jotka eivät tarjoa riittävää henkilötietojen suojan tasoa.
Taataksemme tällä tavalla siirrettyjen henkilötietojen turvallisuuden ja luottamuksellisuuden ryhdymme kaikkiin tarvittaviin toimenpiteisiin varmistaaksemme, että näitä tietoja suojataan riittävästi, esimerkiksi käyttämällä Euroopan komission vakiosopimuslausekkeita tai muita vastaavia toimenpiteitä.
Sovellettavan lainsäädännön mukaisesti sinulla on tiettyjä henkilötietojesi käsittelyyn liittyviä oikeuksia. Alla on taulukko, jossa on yhteenveto eri oikeuksistasi:
Oikeus saada pääsy tietoihin ja oikaisuun
Sinulla on oikeus pyytää saada pääsy henkilötietoihisi. Voit myös pyytää epätarkkojen ja virheellisten henkilötietojesi oikaisua tai puutteellisten tietojesi täydentämistä.
Oikeus tietojen poistamiseen
Oikeutesi tulla unohdetuksi oikeuttaa sinut pyytämään henkilötietojesi poistamista, jos
Oikeus käsittelyn rajoittamiseen
Voit lisäksi pyytää meitä rajoittamaan henkilötietojesi käsittelyä, jos
Oikeus siirtää tiedot
Voit pyytää, että toimitamme henkilötiedot sinulle jäsennellyssä, yleisesti käytetyssä ja koneluettavassa muodossa tai pyytää meitä siirtämään ne suoraan toiselle rekisterinpitäjälle sillä ehdolla, että
Oikeus vastustaa käsittelyä
Voit vastustaa henkilötietojesi käsittelyä erityisesti profiloinnin tai markkinointiviestinnän yhteydessä /eli käyttää oikeuttasi ”opt-out”. Kun käsittelemme henkilötietojasi suostumuksen perusteella, voit peruuttaa suostumuksesi milloin tahansa.
Oikeus olla joutumatta automaattiseen tietojenkäsittelyyn perustuvan päätöksenteon kohteeksi
Sinulla on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointi, ja jolla on sinuun kohdistuvia oikeudellisia vaikutuksia tai jos päätös vaikuttaa sinuun merkittävästi.
Oikeus tehdä valitus valvontaviranomaiselle
Voit tehdä valituksen sen maan tietosuojaviranomaiselle, jossa sinulla on vakinainen asuinpaikka, työpaikka tai paikka, jossa väitetty rikkomus on tapahtunut, riippumatta siitä, oletko kärsinyt vahinkoa. Sinulla on myös oikeus tehdä valitus tuomioistuimessa, jossa Sodexo-yksiköllä on toimipaikka tai jossa sinulla on vakinainen asuinpaikka.
Jos haluat käyttää oikeuksiasi, ota meihin kirjallisesti yhteyttä osoitteeseen privacy.nordics@sodexo.com ja/tai konsernin tietosuojavastaavaan osoitteeseen dpo.group@sodexo.com. Lisätietoja tietosuojapyyntöjä koskevassa lomakkeessa.
Olemme ottaneet käyttöön kaikki mahdolliset tekniset ja organisatoriset turvatoimenpiteet varmistaaksemme henkilötietojesi käsittelyn turvallisuuden ja luottamuksellisuuden.
Tämän vuoksi toteutamme kaikki tarvittavat varotoimet ottaen huomioon henkilötietojen luonteen ja niiden käsittelyyn liittyvät riskit voidaksemme ylläpitää tietosuojaa ja erityisesti estääksemme tietojen vääristymisen, vahingoittumisen tai luvattomien kolmansien osapuolten pääsyn niihin (suojaamalla tilat fyysisesti, käyttämällä henkilöstön tunnistautumiskäytäntöjä, suojaamalla yhteydet tunnuksilla ja luottamuksellisilla salasanoilla, pitämällä yhteyslokia, salaamalla tietyt tiedot jne.).
Käytössämme on tietokanta, jolla hallitsemme nykyisiä ja potentiaalisia asiakassuhteitamme. Tämä tietokanta sisältää niiden asiakkaidemme tai muiden kumppaneidemme henkilöstön jäsenten henkilötietoja, joihin meillä on liiketoimintasuhde tai joiden kanssa haluamme ryhtyä liiketoimintasuhteeseen. Näihin tietoihin, joita käytetään ainoastaan tähän tarkoitukseen, sisältyvät erityisesti seuraavat tiedot: yhteystiedot (etunimi, sukunimi, puhelinnumero, sähköpostiosoite jne.), julkisesti saatavissa olevat tiedot, kohdennettujen sähköpostien vastaukset ja muut tiedot, joita henkilöstömme jäsenet keräävät ja tallentavat toimiessaan yhteistyössä asiakkaidemme ja kumppaneidemme kanssa. Jos haluat, että sinut poistetaan CRM-tietokannastamme, ota meihin kirjallisesti yhteyttä osoitteeseen privacy.nordics@sodexo.com.
Toisinaan annamme muihin sivustoihin johtavia linkkejä käytännön syistä ja tiedotustarkoituksessa. Nämä sivustot ovat pääasiassa Sodexon sivustoja, ja osa niistä on itsenäisiä verkkosivustoja, jotka eivät ole määräysvallassamme. Näitä verkkosivustoja ylläpitävät kolmannet osapuolet, joilla on omat luottamuksellisuutta koskevat käytäntönsä tai käyttöehtonsa, joihin tutustuminen on erittäin suositeltavaa. Emme ota mitään vastuuta näiden sivustojen sisällöstä, mistään näissä sivustoissa mahdollisesti tarjottavista tuotteista ja palveluista tai mistään muusta niiden käytöstä.
Tämä käytäntö astuu voimaan 25. toukokuuta 2018. Voimme päivittää tai muuttaa tätä luottamuksellisuuskäytäntöä tarpeen mukaan. Näissä tapauksissa muutokset astuvat voimaan vasta 30 arkipäivän kuluttua muutoksen päivämäärästä. Tarkista tämä sivu säännöllisesti, jos haluat saada tietoa mahdollisista muutoksista.
Jos olet tilannut tiettyjä palveluja verkkosivustostamme, mutta et enää halua vastaanottaa sähköpostiviestejä, katso ohjeet tilaamaasi palvelua vastaavalta peruutussivulta.
Jos sinulla on tätä käytäntöä koskevia kysymyksiä tai kommentteja, ota meihin yhteyttä osoitteeseen privacy.nordics@sodexo.com tai ota yhteyttä Konsernin tietosuojavastaavaan osoitteeseen dpo.group@sodexo.com.
Päivitetty viimeksi: 25. marraskuuta 2019