McDonald'sin tietosuojaseloste
Päivitetty 24.5.2018

Tässä tietosuojaselosteessa kuvataan ne periaatteet, joiden mukaisesti me – McDonald's Suomi – keräämme, käytämme, suojaamme ja luovutamme asiakkaidemme henkilötietoja. Asiakkailla tarkoitamme henkilöitä, jotka vierailevat ravintoloissamme, käyttävät internet-sivujamme ja mobiiliapplikaatioitamme tai muutoin ovat meihin yhteydessä.

Monet ravintoloistamme ovat itsenäisten franchising-yrittäjien omistamia. Tämä tietosuojaseloste ei sovellu franchising-yrittäjiimme tai heidän hallinnoimiinsa internet-sivustoihin tai mobiiliapplikaatioihin. Pyydämme katsomaan franchising-yrittäjiemme tietosuojaselosteet tiedon saamiseksi siitä, miten he käyttävät asiakastietoja.

1. Keräämämme tiedot

Voimme kerätä henkilötietojasi, mikäli vierailet ravintoloissamme, käytät internet-sivujamme tai mobiiliapplikaatioitamme ("verkkopalvelut"), tai muutoin olet yhteydessä meihin. Keräämämme tiedot voidaan jakaa kolmeen kategoriaan: (a) suoraan meille antamasi tiedot; (b) automaattisesti keräämämme tiedot; ja (c) muista lähteistä keräämämme tiedot.

Voimme yhdistää suoraan meille antamiasi tietoja automaattisesti keräämiimme tietoihin sekä muista lähteistä keräämiimme tietoihin.

Keräämme meille antamiasi tietoja

Voit antaa meille seuraavia henkilötietoja:

• henkilökohtaiset tiedot, joita voimme kerätä rekisteröityessäsi verkkopalveluihin, kirjautuessasi Wi-Fiin, osallistuessasi kilpailuihimme tai ottaessa meihin yhteyttä puhelimitse tai verkkopalvelun kautta, kuten nimi, posti- ja sähköpostiosoite, puhelinnumero, syntymäaika, ja muut yhteystiedot;
• asiointi- ja käyttötiedot, kuten tiedot ostamistasi tuotteista, hinnoista, maksutavoista ja maksutiedoista;
• tilitiedot, kuten verkkopalveluihimme pääsyä tai tuotteidemme ja palveluidemme ostamista koskeva käyttäjänimi tai salasana (tai muu yksilöimistieto);
• profiilitiedot, kuten kiinnostuksesi kohteet tai ajankohta, jolloin mieluiten vierailet meillä; sekä
• muut henkilötiedot, jotka päätät antaa meille.

Keräämme tietoja automaattisesti

Voimme käyttää automaattista teknologiaa kerätäksemme tietoja tietokoneestasi tai mobiililaitteestasi kun vierailet ravintoloissamme, käytät verkkopalveluitamme tai käytät ravintoloissamme olevaa teknologiaa. Automaattinen teknologia voi sisältää evästeitä, paikallisesti jaettuja kohteita ja verkkojäljitteitä.

Voimme kerätä sinusta seuraavia tietoja:

• IP-osoite;
• tietokoneesi tai mobiililaitteesi käyttöjärjestelmä ja selain;
  mobiililaitteesi tyyppi ja asetukset;
• laitetunnus (UDID) tai mobiililaitteesi tunnus (MEID);
  laitteen ja komponentin sarjanumero;
• mainostunniste (esimerkiksi IDFA ja IFA) tai vastaava tunniste;
• internet-sivusto tai sovellus, jolta siirryit;
• toiminta muilla verkkosivuilla, sovelluksissa tai sosiaalisessa mediassa;
• meihin liittyvä toiminta sosiaalisessa mediassa;
• verkkopalveluidemme käyttöön liittyvä toiminta, kuten internet-sivustollamme tai mobiiliapplikaatioissamme vierailemasi sivut; sekä
• sähköisen asiakaspalautejärjestelmän käytöstä kerätyt tiedot, kuten antamasi reklamaatiot ja palautteet sekä tieto ravintolasta ja vierailuajankohdasta, jota palaute koskee. 

Verkkopalvelumme tai ravintoloissamme oleva teknologia voi kerätä tietoa mobiililaitteesi tai tietokoneesi tarkasta sijainnista käyttäen paikannusta ja teknologiaa, kuten GPS, Wi-Fi, Bluetooth, tai läheisyys radiomastoon. Useimmissa mobiililaitteissa ja käyttöjärjestelmissä voit peruuttaa suostumuksesi näiden tietojen käsittelyyn laitteen tai selaimen asetuksista. Jos sinulla on kysymyksiä siitä, miten estää meitä keräämästä tarkkaa tietoa sijainnistasi, suosittelemme, että otat yhteyttä mobiililaitteesi tai selaimesi palveluntarjoajaan tai valmistajaan. Jotkut verkkopalvelut ja ravintoloissamme oleva teknologia ei välttämättä toimi kunnolla ilman tietoa sijainnistasi. Jos haluat, että poistamme sinusta keräämämme sijaintitiedot, pyydämme ottamaan yhteyttä alta löytyvään osoitteeseen, puhelinnumeroon tai sähköpostiosoitteeseen. Lain nojalla meidän voi olla tarpeen säilyttää jotakin tietoa.

Keräämme tietoja muista lähteistä

Voimme kerätä tietojasi muista yrityksistä ja organisaatioista, mukaan lukien rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin ja samaan taloudelliseen yhteenliittymään kuuluvien yhtiöiden muista rekistereistä. Voimme myös kerätä julkisesti saatavilla olevaa tietoa. Voimme esimerkiksi kerätä tietoa sinusta kun olet yhteydessä meihin sosiaalisen median välityksellä.

2. Miten käytämme keräämiämme tietoja

Voimme käyttää tietoja:

• vastataksemme pyyntöihisi ja tilauksiisi sekä käsitelläksemme tuotteitamme ja palveluitamme koskevat maksut;
• kertoaksemme sinulle tuotteistamme ja palveluistamme, kilpailuistamme, tarjouksistamme, kampanjoistamme tai erityistapahtumista, jotka voivat kiinnostaa sinua (jos annat meille luvan siihen);
• kertoaksemme sinulle yhteistyökumppaneidemme tuotteista ja palveluista (jos annat meille luvan siihen);
• yhteydenpitoon liittyen tilauksiin, ostoihin, tileihin, pyyntöihin, kysymyksiin ja kommentteihin;
• personalisoidaksemme kokemuksesi ravintoloissamme ja verkkopalveluissamme;
  liiketoimintamme hoitamiseksi, mukaan lukien uusien tuotteiden ja palveluiden kehittäminen, asiakastutkimusten toteuttaminen, sekä myynti, markkinointi ja mainonta ja niiden tehokkuuden arvioiminen;
• tuotteidemme, tarjoustemme, verkkopalveluidemme ja muun teknologiamme ylläpitämiseksi, hallitsemiseksi ja kehittämiseksi;
• petoksilta ja muilta rikoksilta, vaatimuksilta ja vastuilta suojautumiseksi ja niiden tunnistamiseksi ja ennaltaehkäisemiseksi; sekä
• sovellettavan lain noudattamiseksi.
  
  

Voimme käyttää henkilötietojasi muillakin tavoilla, joista kerromme sinulle tietoja kerättäessä tai silloin, kun pyydämme suostumustasi tietojen käsittelyyn.

Henkilötietojen käsittelyperusteena on oikeutettu etumme, joka perustuu osapuolten väliseen asialliseen yhteyteen. Tietoja voidaan käsitellä myös suostumuksesi perusteella.

3. Miten jaamme keräämiämme tietoja

Emme myy henkilötietojasi ja luovutamme tietojasi vain siten, kuin tässä tietosuojaselosteessa on kuvattu.

Henkilötietojasi voidaan luovuttaa McDonald's Perheen sisällä. McDonald's Perheeseen kuuluu McDonald's Corporation, konserniin kuuluvat yhtiöt ja tytäryhtiöt, sekä franchising-yrittäjämme. McDonald's Perheeseen kuuluvat henkilötietoja vastaanottavat tahot eivät ole oikeutettuja luovuttamaan tietoja muille tahoille muutoin kuin tässä tietosuojaselosteessa kuvatuilla tavoilla.

Voimme siirtää henkilötietojasi toimittajille, jotka tarjoavat meille palveluita, kuten tilausten täyttämistä, tietojenkäsittely- ja muita tietotekniikkapalveluita, kampanja-, kilpailu- ja arvontapalveluita, mielipide- ja markkinatutkimuspalveluita, ja McDonald'sin asiakaskokemuksen personalisointia koskevia palveluita. Emme salli tällaisten palveluntarjoajien käyttävän tietoja tai luovuttavan niitä mihinkään muuhun tarkoitukseen kuin tarjotakseen palveluita puolestamme.

Voimme strategisista tai muista liiketoiminnallisista syistä päättää myydä tai siirtää liiketoimintamme kokonaan tai osittain. Voimme osana tällaista myyntiä tai siirtoa välittää keräämiämme ja säilyttämiämme tietoja, mukaan lukien asiakastietoja, kenelle tahansa, joka on osallinen liiketoiminnan myynnissä tai siirrossa.

Voimme aika ajoin luovuttaa sellaista tietoa, josta sinua ei ole suoraan tunnistettavissa. Voimme esimerkiksi luovuttaa anonymisoituja, koottuja tilastotietoja verkkopalveluidemme käytöstä. Voimme myös yhdistää sinua koskevia tietoja muiden asiakkaidemme tietoihin siten, ettei yksittäinen asiakas ole tunnistettavissa.

Meillä on oikeus käyttää tai luovuttaa tietoja, mikäli se on tarpeen lain, säädöksen tai laillisen pyynnön johdosta; verkkopalveluidemme tai ravintoloissamme olevan teknologian suojaamiseksi; oikeusvaateilta puolustautumiseksi tai niiden esittämiseksi; organisaatiomme, työntekijöidemme, franchising-yrittäjiemme tai yleisön oikeuksien, etujen tai turvallisuuden suojaamiseksi; tai petoksen, muun rikoksen tai sääntöjemme rikkomisen tutkimisen yhteydessä.

4. Lasten tietosuoja

Ymmärrämme, miten tärkeää on suojella yksityisyyttäsi, kun käytät verkkopalveluitamme. Olemme erityisen sitoutuneita suojaamaan verkkopalveluitamme käyttävien lasten yksityisyyttä. Tämä kohta 4 (lasten tietosuoja) on muotoiltu vastaamaan kysymyksiisi siitä, miten käytämme lasten henkilötietoja silloin, kun he käyttävät verkkopalveluitamme.

A. Mitä henkilötietoa keräätte?

Tarjoamme sivuillamme monia ominaisuuksia, kuten pelejä ja värityskirjoja, joissa lasten ei tarvitse antaa mitään henkilötietoja. Joissain tilanteissa osana toimintaa voimme kuitenkin kerätä lapseltasi henkilötietoja, kuten sähköpostiosoitteen, postiosoitteen tai puhelinnumeron.

Tässä on kaksi esimerkkiä keräämistämme tiedoista.

• Voimme kerätä lapsesi sähköpostiosoitteen, jotta voimme kertoa, mikäli hän on voittanut tai hävinnyt kilpailun tai arvonnan. Kerromme tämän hänelle käyttämällä hänen meille antamaansa sähköpostiosoitetta. Emme säilytä tätä sähköpostiosoitetta sen umpeutumisen jälkeen, emmekä käytä sitä mihinkään muuhun tarkoitukseen.
• Voimme kerätä lapsesi sähköpostiosoitteen vastataksemme yksittäiseen pyyntöön, kuten lähettääksemme hänelle näytönsäästäjän. Tällaisessa tapauksessa poistamme sähköpostiosoitteen viipymättä järjestelmästämme sen jälkeen, kun olemme vastanneet pyyntöön, emmekä käytä osoitetta mihinkään muuhun tarkoitukseen.
  
  

Mikäli sovellettava laki sitä edellyttää, emme kerää muita henkilötietoja lapselta ilman vanhemman tai huoltajan suostumusta. Jos tarvitsemme tällaisen suostumuksen, keräämme sinun sähköpostiosoitteesi, jotta voimme kertoa sinulle, miten käytämme tietoja ja saadaksemme suostumuksesi lapsesi henkilötietojen keräämiseen.

Keräämme lapselta vain sellaista tietoa, joka on kohtuudella tarpeen, jotta he voivat käyttää verkkopalveluitamme.

B. Miten käytätte keräämiänne henkilötietoja?

Käytämme lapsesi meille antamaa sähköpostiosoitetta vastataksemme pyyntöihin tai kertoaksemme hänelle, että hän on voittanut tai hävinnyt kilpailun tai arvonnan, johon hän on osallistunut. Käytämme sinun sähköpostiosoitettasi tietojen antamiseen siitä, miten käytämme henkilötietoja tai saadaksemme suostumuksesi.

C. Miten jaatte henkilötietoja?

Voimme jakaa lapsesi henkilötietoja muiden ihmisten tai organisaatioiden kanssa seuraavissa tilanteissa, mikäli se on kohtuudella tarpeen.

• Suojellaksemme verkkopalveluidemme turvallisuutta tai koskemattomuutta.
• Ryhtyäksemme varotoimiin vastuita vastaan.
• Mikäli meidän on lain nojalla paljastettava tieto tai vastataksemme viranomaisten esittämiin pyyntöihin.
• Mikäli uskomme, että tiedon jakaminen on tarpeen tai asianmukaista fyysisen vahingon tai taloudellisen tappion ehkäisemiseksi.
• Epäillyn tai todellisen rikoksen tutkimisen yhteydessä.

Voimme myös jakaa lapsesi henkilötietoja toimittajien kanssa (tahot, jotka tarjoavat meille palveluita). Nämä palvelut voivat sisältää sivustojemme ylläpidon, teknisten palvelujen tarjoamisen, pyyntöihin vastaamisen taikka kilpailujen tai arvontojen toteuttamisen. Emme salli tällaisten palveluntarjoajien jakavan tietoja, ellei se ole tarpeen, jotta he voivat tarjota palvelun meille.

D. Vanhempien pyynnöt lasten yksityisyyden suojaamiseksi

Voit saada nähtäväksi lapsestasi keräämämme tiedot, joita emme ole poistaneet, ja voit pyytää meitä poistamaan henkilötietoja rekistereistämme, mikäli emme ole vielä tehneet niin. Voit myös kieltää meitä keräämästä tai käyttämästä lapsesi henkilötietoja, vaikka olisit aiemmin antanut meille suostumuksesi siihen. Näin tehdäksesi soita meille, lähetä meille sähköpostia tai kirjoita meille (yhteystiedot löytyvät alta).

E. Keneen minun tulisi ottaa yhteyttä, mikäli minulla on kysyttävää lasten yksityisyydestä?

Kannustamme vanhempia säännöllisesti tarkkailemaan ja valvomaan lastensa verkkokäyttäytymistä. Mikäli sinulla on kysymyksiä lastesi tietosuojasta, ota yhteyttä alta löytyvään osoitteeseen tai sähköpostiosoitteeseen.

5. Oikeutesi

Sinulla on oikeus tarkastaa, mitä sinua koskevia tietoja rekisteriin on tallennettu. Tarkastuspyyntö tulee lähettää alta löytyvään osoitteeseen, puhelinnumeroon tai sähköpostiosoitteeseen, ja sen on oltava kirjallinen ja allekirjoitettu. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti rekisterinpitäjän luona.

Jos olet antanut meille luvan lähettää sinulle markkinointiviestintää, voit myöhemmin kieltäytyä viestinnästä viesteihin sisällyttämiemme ohjeiden mukaisesti. Voit myös yleisesti tarkistaa viestintää koskevat asetukset sekä ohjeet asetusten muuttamisesta käyttämäsi verkkopalvelun profiiliosiosta. Sinulla voi myös olla mahdollisuus muuttaa viestintäasetuksia käyttämäsi laitteen asetuksista. Voit myös kieltäytyä viestinnästä ottamalla meihin yhteyttä alta löytyvään osoitteeseen, puhelinnumeroon tai sähköpostiosoitteeseen. Jos kiellät meitä lähettämästä sinulle markkinointiviestintää, voimme silti lähettää sinulle tietoa koskien asiointejasi meillä, meillä olevia tilejäsi, taikka kilpailuja tai arvontoja, joihin olet osallistunut. Yhdestä viestintämuodosta kieltäytyminen ei vielä tarkoita, että olet kieltäytynyt kaikista viestintämuodoista. Jos olet esimerkiksi kieltäytynyt markkinointisähköposteista, voit vielä saada markkinointitekstiviestejä, jos olet antanut meille luvan niiden lähettämiseen. Pyydämme huomioimaan, että mikäli vastaanotat viestejä McDonald'sin franchising-yrittäjältä, sinun tulee kieltäytyä näistä erikseen.

Emme luovuta henkilötietoja kolmansille tahoille heidän omaan suoramarkkinointitarkoitukseensa, ellet anna tähän suostumustasi. Kun ilmoitamme sinulle tällaisesta ja annat suostumuksesi, luovutamme henkilötietojasi sen mukaisesti, miten meitä ohjeistat.

Sinä hallitset kaikkia henkilötietoja, jotka annat meille verkkopalveluidemme kautta. Jos missään vaiheessa haluat korjata henkilötietojasi, ota meihin yhteyttä alta löytyvään osoitteeseen, puhelinnumeroon tai sähköpostiosoitteeseen. Lisäksi sinulla on tietyissä tilanteissa oikeus pyytää sinua koskevien henkilötietojen poistamista rekisteristä sekä pyytää niiden siirtämistä toiselle yritykselle.

Pyydämme kuitenkin huomioimaan, että tietojen antaminen voi tietyissä tilanteissa olla palvelun käyttöönoton tai käyttämisen edellytys. McDonald's varaa oikeuden keskeyttää palveluiden tarjoaminen tai estää pääsyn palveluihin, mikäli rekisteröity ei anna palvelun kannalta olennaisia tietoja tai vaatii niiden poistamista.

Pyrimme aina ratkaisemaan henkilötietojen käsittelyä koskevat erimielisyydet suoraan rekisteröidyn kanssa. Mikäli olet kuitenkin tyytymätön henkilötietojesi käsittelyyn, sinulla on oikeus saattaa asia tietosuojaviranomaisen tutkittavaksi.

6. Tietoturva

Olemme sitoutuneet huolehtimaan asianmukaisista toimenpiteistä pitääksemme henkilötietosi turvassa. Tekniset, hallinnolliset ja fyysiset prosessimme on suunniteltu suojaamaan henkilötiedot vahingossa tapahtuvalta, laittomalta tai luvattomalta häviämiseltä, tietoihin pääsyltä, luovuttamiselta, käytöltä, muuttamiselta tai tuhoamiselta. Vaikka huolehdimme järjestelmiemme suojaamisesta, emme kuitenkaan voi taata, että internet-sivu, mobiiliapplikaatio, tietokonejärjestelmä tai tietojen siirto internetin tai muun julkisen verkon välityksellä on täysin turvallinen.

7. Henkilötietojen säilyttäminen

Säilytämme henkilötiedot vain niin kauan kuin tietoja voidaan pitää tarpeellisina tässä tietosuojaselosteessa kuvattujen käyttötarkoitusten kannalta ja McDonald'sin tietojen säilyttämistä koskevien ohjeiden mukaan, ellei tietojen säilyttäminen tätä pidempään ole lain edellyttämä tai lain nojalla sallittu.

8. Kansainväliset tietojensiirrot

McDonald's on maailmanlaajuinen organisaatio, jolla on rajat ylittäviä liiketoimintaprosesseja, hallintojärjestelmiä ja teknisiä järjestelmiä. Voimme siis luovuttaa sinua koskevia tietoja McDonald's Perheen sisällä ja siirtää tietoja maihin, joissa meillä on liiketoimintaa, mukaan lukien Euroopan talousalueen ulkopuoliset maat. Kansainväliset tietojensiirrot toteutetaan tässä tietosuojaselosteessa kuvattuihin tarkoituksiin ja siten kuin sovellettava laki sallii.

9. Muutokset tietosuojaselosteeseen

Tätä tietosuojaselostetta sovelletaan yllä olevasta päiväyksestä lukien. Saatamme muuttaa tätä tietosuojaselostetta aika ajoin. Mikäli muutamme selostetta, julkaisemme täällä muokatun version ja muutamme selosteen yllä ilmoitetun päiväyksen. Sinun tulisi tarkistaa täältä säännöllisesti tietosuojaselosteen uusin versio.

10. Miten ottaa meihin yhteyttä

Jos haluat ottaa meihin yhteyttä tähän tietosuojaselosteeseen liittyen, saat meidät kiinni seuraavasti:

Food Folk Suomi Oy
Paciuksenkatu 29
00270 Helsinki
Puhelin: 020 773 1600
tietosuoja@fi.mcd.com

 

McDonald'sin Internet-tietosuojakäytäntö

Kiitos vierailustasi McDonalds.fi-sivustolle. McDonald’s pyrkii kaikin tavoin kunnioittamaan asiakkaidensa luottamusta brändiinsä ja suhtautuu samoin myös asiakkaidensa tietosuojasta huolehtimiseen. Olemme sitoutuneet suojelemaan ja varjelemaan asiakkaiden ja erityisesti lasten tietosuojaa internetissä.

 

Henkilötietolain (523/1999) 10 §:n mukainen rekisteriseloste:

1 Rekisterinpitäjä
Food Folk Suomi Oy (y-tunnus: 2779836-6)
Paciuksenkatu 29
00270 HELSINKI
Puhelin: 020 773 1600

 

2 Rekisteriasioita hoitava henkilö
Ari Lamminen
c/o Food Folk Suomi Oy
Puh. 020 773 1600

Puhelun hinta
Soitettaessa kiinteän puhelinverkon liittymästä: 8,28 snt/puhelu + 7,00 snt/min
Soitettaessa matkaviestinverkon liittymästä: 8,28 snt/puhelu + 17,00 snt/min
Sähköposti: etunimi.sukunimi@fi.mcd.com

 

3 Rekisterin nimi
Food Folk Suomi Oyn:n (jäljempänä ”McDonald’s”) asiakkuuteen ja asialliseen yhteyteen perustuva rekisteri.

 

4 Henkilötietojen käyttötarkoitus
Henkilötietoja käsitellään asiakassuhteen ja muuhun asialliseen yhteyteen perustuvan suhteen hoitamiseen (mm. sähköinen asiakasviestintä), kehittämiseen, hallinnointiin ja analysointiin. Henkilötietoja käsitellään myös markkinointiin ja etämyyntiin, mukaan lukien suoramarkkinointi ja sähköisesti toteutettava markkinointi. Rekisteröidylle tarjottavia etuja ja tarjouksia tai muuta markkinointia ja viestintää voidaan kohdentaa häntä todennäköisesti kiinnostavaksi erilaisten tietosisältöjen (mm. tieto palveluiden hyödyntämisestä ja ilmoitetut kiinnostuksenkohteet) perusteella sekä niitä analysoimalla luotujen profiilien perusteella.

Lisäksi henkilötietoja käsitellään rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin ja samaan taloudelliseen yhteenliittymään kuuluvien yhtiöiden liiketoiminnan suunnitteluun, toteuttamiseen, analysointiin, ja kehittämiseen, kuten McDonald’s-ketjuun kuuluvien itsenäisten yrittäjien ja heidän ravintolaliiketoimintansa ohjaukseen.

 

5 Rekisterin tietosisältö
Asiakkuus tai muu asiakkuuteen verrattavissa oleva asiallinen yhteys rekisterinpitäjän toimintaan syntyy esimerkiksi silloin, kun rekisteröity käyttää rekisterinpitäjän sähköisiä palveluita, (esim. McDonald’s -mobiiliapplikaatio) liittyy McDonald’sin lojaliteettiohjelmiin (esim. Perhekerho) tai hyödyntää McDonald’sin etuja tai tarjouksia McDonald’s-ketjuun kuuluvissa ravintoloissa. McDonald’s käsittelee henkilötietoja tässä rekisterissä asiakkuuden tai muun asiallisen yhteyden taikka rekisteröidyn suostumuksen perusteella.

Rekisterissä voidaan käsitellä seuraavia tietotyyppejä:

Perustiedot, kuten

• etu- ja sukunimet
• yhteystiedot (postiosoitteet, puhelinnumerot, sähköpostiosoitteet)
• kieli
• syntymäaika
• sukupuoli
  

Asiakkuuteen ja muuhun asialliseen yhteyteen liittyvät rekisteröidyn antamat tiedot, kuten

• asiakkuuden tai muuhun asialliseen yhteyteen perustuvan suhteen alkamis- ja päättymistiedot
• McDonald’sin sähköisiä palveluita (esim. McDonald’s -mobiiliapplikaatio) koskevat rekisteröitymistiedot, kuten salasana tai muu tunnistamista koskeva tieto ja sosiaalisen median palvelujen tunnuksien välityksellä annetut tiedot, sekä asiointi- ja käyttötiedot, mukaan lukien paikkatiedot
• rekisteröidyn ostotiedot
• rekisteröidyn ilmoittamat kiinnostuksen kohteet, mieliruuat ja allergiat
• rekisteröidyn alaikäiset lapset sekä heidän syntymäaikansa
• markkinointikampanjoiden yhteydessä saadut ja annetut, kuten osallistumista koskeva tieto ja rekisteröidyn kampanjan yhteydessä tuottama sisältö
• rekisteröidyn selaimelle lähetetyt evästeet ja niihin liittyvät tiedot sekä
• rekisteröidyn selaimen rekisterinpitäjän palvelimelle lähettämät tekniset tiedot (kuten IP-osoite, selain, selainversio)
• reklamaatiot, palautteet sekä muu asiakkuuteen ja asialliseen yhteyteen liittyvä yhteydenpito, viestintä ja toimenpiteet, mukaan lukien rekisteröidyn McDonald’siin liittyvä toiminta sosiaaliseen median palveluissa
• suoramarkkinointiluvat ja -kiellot.

Lisäksi rekisterissä käsitellään edellä yksilöityjen tietojen muutostietoja.

 

6 Säännönmukaiset tietolähteet
Henkilötietoja kerätään rekisteröidyltä itseltään muun muassa rekisteröidyn käyttäessä rekisterinpitäjän palveluita tai antaessa itsestään tietoja esim. sosiaalisen median välityksellä. Henkilötietoja (kuten paikkatietoja) voidaan kerätä myös rekisteröidyn päätelaitteista evästeiden tai muiden vastaavien tekniikoiden avulla. Lisäksi henkilötietoja voidaan lain sallimin tavoin kerätä myös kolmansilta osapuolilta, kuten sosiaalisen median palveluiden tarjoajilta.

Henkilötietoja voidaan kerätä ja päivittää myös rekisterinpitäjän ja sen kanssa kulloinkin samaan konserniin sekä samaan taloudelliseen yhteenliittymään kuuluvien yhtiöiden muista rekistereistä sekä henkilötietoja koskevia palveluja tarjoavilta viranomaisilta ja yrityksiltä.

 

7 Tietojen luovuttaminen ja siirto
Henkilötietoja voidaan luovuttaa kulloinkin voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa, esimerkiksi rekisterinpitäjän kanssa samaan konserniin tai samaan taloudelliseen yhteenliittymään kuuluville yhtiöille, kuten McDonald’s-ketjuun kuuluville itsenäisille yrittäjille. Tietoja ei säännönmukaisesti luovuteta muille kolmansille tahoille.

Tietoja ei pääsääntöisesti siirretä Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle, ellei se ole edellä henkilötietojen käsittelyn tarkoituksien kannalta tai tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellista, jolloin tietojen siirrossa noudatetaan henkilötietolainsäädännön vaatimuksia.

Tiedot voidaan siirtää rekisterinpitäjän suoramarkkinointirekistereihin asiallisen yhteyden päättyessä, ellei rekisteröity ole kieltänyt kyseistä tietojen siirtoa.

 

8 Rekisterin suojaus
Rekisteriin liittyvät tietokannat ovat palomuurein, salasanoin ja muin teknisin keinoin suojattuja ulkoisia tietomurtoja vastaan. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa.

Ainoastaan yksilöidyillä McDonald’sin ja sen toimeksiannosta ja lukuun toimivien yritysten työntekijöillä on pääsy rekisterin sisältämiin tietoihin rekisterinpitäjän myöntämällä henkilökohtaisella käyttöoikeudella.

 

9 Tarkastus-, kielto- ja korjausoikeus
Rekisteröidyllä on henkilötietolain mukainen oikeus tarkastaa, mitä häntä koskevia tietoja rekisteriin on talletettu. Tarkastuspyyntö tulee lähettää rekisteriasioita hoitavalle henkilölle ja sen on oltava kirjallinen ja allekirjoitettu. Tarkastuspyyntö voidaan tehdä myös henkilökohtaisesti rekisterinpitäjän luona.

Rekisteröidyllä on oikeus kieltää häntä koskevien tietojen käsittely ja luovuttaminen suoramainontaa, etämyyntiä ja muuta suoramarkkinointia sekä markkina- ja mielipidetutkimuksia varten ottamalla yhteyttä rekisterinpitäjään.

Rekisteröidyllä on oikeus vaatia virheellisen tiedon korjaamista ottamalla yhteys rekisterinpitäjään.