Kanta-asiakaskorttisi ostohistoria on sinun. Tällä sivulla saat sen itsellesi — ketju kerrallaan, oikeasta osoitteesta, oikeilla sanoilla.
Emme kysy kanta-asiakastunnuksiasi emmekä kirjaudu minnekään puolestasi. Tämä sivu kertoo mihin lähetät ja mitä kirjoitat. Tiedot tulevat sinulle, eivät meille.
Sain jo tiedostoni — laske mitä siinä on →
Mittarin menetelmä on julkaistu avoimesti kaikkien käytettäväksi: Your Own Copy Is the Key — whitepaper (5.8.2026, CC BY 4.0).
Laskenta tapahtuu selaimessasi. Tiedosto ei lähde mihinkään.
Tarkista asetus ennen kuin lähetät mitään. Sekä K-ryhmällä että S-ryhmällä on asetus, jolla tuotetason ostotietojen kirjaus voidaan kieltää. Jos se on päällä, ostorivejä ei ole olemassa — eikä niitä saa jälkikäteen. Silloin tietopyyntö palauttaa kuukauden odotuksen jälkeen raportin ilman ostoksia. Asetuksen muuttaminen auttaa vain tästä päivästä eteenpäin.
K-Plussa · Kesko Oyj · K-Citymarket, K-Supermarket, K-Market, Neste K
Tarkista ensin asetus.
Ostotietojen tarkastelutaso — vaadittu arvo: Ei kieltoja
Jos asetus on väärin: Tuotetason ostorivejä ei ole olemassa eikä niitä saa jälkikäteen. Tietopyyntö palauttaa raportin ilman ostoksia.
Kokeile ensin itsepalvelua. Oma Plussa / K-Ruoka-sovellus näyttää ostot ja Plussa-edut.
https://plussa.fi — Tämä ei riitä: Näyttää ostot selaimessa, mutta ei anna tiedostoa ulos.
Tee tietopyyntö. Suojattu sähköpostilomake (Kesko SecureMail). Pyyntöä ei lähetetä tavallisella sähköpostilla eikä verkkopalvelun lomakkeella, vaan tämän salatun lomakkeen kautta tietosuojavastaavalle.
Vastaanottaja on valmiina lomakkeella. Lomake ei salli lähettäjän tai viestin esitäyttöä, joten kopioi viesti ensin.
tietosuojavastaava@kesko.fi
Vaihtoehto: Omakätisesti allekirjoitettu kirje postitse, kuoreen merkintä "tietosuoja".
Mitä lähetyksen jälkeen tapahtuu: Lähetyksen jälkeen tietosuojavastaava kuittaa pyynnön vastaanotetuksi ja siirtää sen Keskon tietosuojapalvelun käsiteltäväksi — mahdolliset lisätietopyynnöt ja valmis jäljennös tulevat sitä kautta. Vastaus saapuu suojattuna sähköpostina (securemail.kesko.fi), joka luetaan selaimessa; viesti on avattavissa vain yhdeltä laitteelta 30 päivän ajan, joten TALLENNA viesti+liitteet (Save, zip) heti. Kuittaus tuli 4 päivässä; 6 päivässä tuli LISÄTIETOPYYNTÖ, jossa Kesko pyytää rajaamaan mitkä rekisterit pyyntö kattaa: Plussa käsitellään oletuksena, ja lisäksi voi pyytää K-Tunnus-rekisterin, Keskon verkkoselailurekisterin, K-Ruoan asiakasrekisterin, urheilukaupan (Intersport/Budget Sport), K-Auton ja K-Raudan rekisterit. TÄRKEÄ RAJAUS: yksittäiset K-ruokakaupat ja K-rautakaupat ovat ITSENÄISIÄ rekisterinpitäjiä — niitä koskevat pyynnöt osoitetaan suoraan kullekin kaupalle (kauppiaalle); Plussa-ostotiedot (tuoterivit) tulevat silti keskitetysti Plussa-rekisteristä.
| Saako tuoterivit | kyllä |
|---|---|
| Tuotetunniste (EAN) mukana | ei |
| Alennus eriteltynä | ei |
| Toimitusmuoto | PDF (useassa osassa) |
| Säilytysaika | ei vielä vahvistettu |
PDF katkaisee tuotenimen 40 merkkiin ja uusi pyyntö sisältää koko historian uudelleen — vanhoja osia ei tarvitse yhdistellä. Pyydä nimenomaan koneluettavaa muotoa.
S-Etukortti / asiakasomistajuus · SOK ja alueosuuskaupat · Prisma, S-market, Alepa, Sale, Food Market Herkku, ABC
Tarkista ensin asetus.
Tarkkojen, tuotetason ostotietojen käsittely (kiellot ja suostumukset S-tilillä) — vaadittu arvo: käsittely sallittu
Jos asetus on väärin: Ostotietoja ei käsitellä tarkemmalla tasolla kuin Bonusta kerryttävä summa. Tuoterivejä ei siis synny.
Kokeile ensin itsepalvelua. S-tilillä kohdasta Omat tiedot / Rekisteritiedot voi tilata ja ladata rekisteriotteen: asiakasomistajuuden perustiedot, ostotiedot ja asiakasluokittelut. Omat ostot -näkymä visualisoi kulutuksen.
https://tietosuoja.s-ryhma.fi/asiakkaana/asiakasomistajuus-ja-henkilotietojen-kasittely/sinun-oikeutesi — Riittävyys: kyllä — saatu ostotietoraportti sisältää tuoterivit EAN-koodeineen: Itsepalvelureitti on nopein: ei kuukauden odotusta.
Tee tietopyyntö. Ensisijaisesti itsepalvelu S-tilillä. Jos ote ei sisällä tuoterivejä, erillinen tietopyyntö.
| Saako tuoterivit | kyllä |
|---|---|
| Tuotetunniste (EAN) mukana | kyllä |
| Alennus eriteltynä | kyllä |
| Toimitusmuoto | CSV (puolipistein eroteltu, koneluettava) |
| Säilytysaika | 5 vuotta (pidennetty kahdesta vuodesta) |
Rikkain tähän mennessä nähty aineisto: EAN, tuoteryhmä ja alennukset eriteltyinä, täydet tuotenimet. Kuittinumeroa ei ole — ostoskerta rajataan päivä+aika+myymälä-yhdistelmällä.
Lidl Plus · Lidl Suomi Ky · Lidl
Tarkista ensin asetus.
Tämän ketjun asetusta ei ole vielä selvitetty. Tarkista tilisi tietosuoja-asetukset ennen pyyntöä.
Kokeile ensin itsepalvelua. Lidlillä on oma GDPR-portaali (gdprportal.lidl.com): kirjautuminen sähköpostiin tulevan linkin kautta, osiot mm. Kuitit, Bonuskuponki, Lidl Plus -tarjoukset. Kuitit-osio listaa kuitit (maakoodi, myymälän osoite, aikaleima sekunnilleen, kokonaissumma, kuitin viivakoodi, rivimäärä) ja jokaisesta osiosta voi pyytää lisää dataa napilla 'Pyydä lisää dataa tästä osiosta'.
https://gdprportal.lidl.com — Riittävyys: kyllä: Varmistettu 5.8.2026: portaalin lisädatapyyntö toimitti tuoterivit noin KAHDESSA TUNNISSA (uusi sähköpostilinkki → zip → items.csv). CSV: Country; Purchase Date; Total Ticket Amount; Ticket Line Number; Item ID; Item Description; Item Quantity; Item Unit Amount; Total Item Amount — puolipiste-erotin, desimaalit pisteellä. Item Unit Amount on NORMAALIHINTA ja Total Item Amount maksettu, joten alennukset ovat pääteltävissä hinnoista. Item ID on Lidlin sisäinen 7-numeroinen tuotenumero, EI EAN. Riveillä ei myymälää eikä kellonaikaa (ne ovat peruspaketin kuittiotsikoissa). laske.html lukee muodon suoraan.
Tee tietopyyntö. GDPR-tietopyyntö toimii: vastaus tulee koneluettavana Excelinä (kokemus 2024). Vahvistettu uudelleen omalla pyynnöllä 5.8.2026: sähköposti latauslinkillä tuli SAMANA PÄIVÄNÄ (lähettäjä info@messages.accounts.lidl.com, aihe 'Pyytämäsi henkilötiedot'), linkistä kirjaudutaan GDPR-portaaliin; laajempi kuittidatapyyntö jätetty portaalista, valmistumisaika seurannassa.
https://www.lidl.fi/c/tietosuojaselosteet/s10019092
Vaihtoehto: Asiakaspalvelun kautta.
| Saako tuoterivit | kyllä |
|---|---|
| Tuotetunniste (EAN) mukana | ei |
| Alennus eriteltynä | osin — rivillä on lippu alennuksesta, mutta ei euromäärää; summa on maksettu hinta |
| Toimitusmuoto | Excel (xlsx), kaksi tiedostoa: ostorivit ja kuitit |
| Säilytysaika | ei vielä vahvistettu |
Koneluettava ja täydet tuotenimet, joskin Lidlin itsensä lyhentämiä. Data alkaa siitä, kun Lidl Plus on otettu käyttöön — kuitti syntyy vain kun sovelluksen koodi näytetään kassalla. HUOM KAKSIVAIHEISUUS (havaittu 5.8.2026): GDPR-portaalin peruspaketti (data.zip, selattava katselusovellus + JSON) sisältää vain KUITTIOTSIKOT (myymälän osoite, aikaleima sekunnilleen, kokonaissumma, kuitin viivakoodi, rivimäärä — esim. 266 kuittia 2022–2026) EI tuoterivejä; tuoterivit on pyydettävä erikseen Kuitit-osion 'Pyydä lisää dataa tästä osiosta' -napilla. Latausnappi ('LATAA TIEDOT') ilmestyy portaalin ylälaitaan ilman erillistä ilmoitusta.
Tokmanni Klubi · Tokmanni Oy · Tokmanni
Tarkista ensin asetus.
Tämän ketjun asetusta ei ole vielä selvitetty. Tarkista tilisi tietosuoja-asetukset ennen pyyntöä.
Kokeile ensin itsepalvelua. Ostohistoria näkyy Tokmanni-sovelluksessa ja Klubin jäsensivuilla.
https://oma.tokmanni.fi — Tämä ei riitä: Näyttää historian, ei anna tiedostoa.
Tee tietopyyntö. Erillinen lomake "Rekisteritietojen pyyntö". Vastaus kirjallisena; postitse kirjattuna kirjeenä, jolloin posti varmistaa vastaanottajan henkilöllisyyden.
| Saako tuoterivit | ei vielä vahvistettu |
|---|---|
| Tuotetunniste (EAN) mukana | ei vielä vahvistettu |
| Alennus eriteltynä | ei vielä vahvistettu |
| Toimitusmuoto | ei vielä vahvistettu |
| Säilytysaika | 5 vuotta |
Päivittäistavaraa vain osa valikoimasta — merkitys ruokakorille pienempi kuin K:lla ja S:llä.
Kolme kirjettä kattaa koko polun: pyyntö, muistutus jos vastausta ei kuulu, ja kantelu jos asia ei etene.
Vastaanottaja: [ketjun tietosuojayhteystieto] Aihe: Rekisteröidyn tietopyyntö — tiedonsaantioikeus ja siirto-oikeus Hei, pyydän jäljennöksen minua koskevista henkilötiedoista yleisen tietosuoja-asetuksen (EU) 2016/679 15 artiklan nojalla, sekä siirto-oikeuden nojalla 20 artiklan mukaisesti. **Tunnistetiedot** Nimi: [nimi] Syntymäaika: [syntymäaika] Kanta-asiakasnumero / kortin numero: [numero, jos tiedossa] Sähköposti, jolla asiakkuus on: [sähköposti] **Pyydän erityisesti seuraavaa** 1. **Koko ostohistoriani tuoteriveittäin** koko siltä ajalta, jolta tietoja säilytätte. Jokaisesta ostorivistä pyydän: ostopäivä ja kellonaika, myymälä, kuittitunniste, tuotteen nimi, tuotetunniste (EAN/GTIN tai vastaava sisäinen koodi), määrä ja yksikkö, yksikköhinta, maksettu summa sekä riville kohdistunut alennus tai etu eriteltynä. 2. **Tiedot koneluettavassa muodossa** — CSV, Excel tai JSON. Pyydän tätä nimenomaisesti 20 artiklan nojalla: tiedot on toimitettava jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. **PDF ei täytä tätä vaatimusta**, koska sen sisältöä ei voi käsitellä ilman erillistä tulkintaa. 3. **Säilytysajat** kunkin tietoryhmän osalta. 4. **Tiedon lähteet** — mistä tiedot on kerätty, jos muualta kuin minulta. 5. **Vastaanottajat tai vastaanottajaryhmät**, joille tietojani on luovutettu. 6. **Tieto siitä, tehdäänkö tiedoillani automaattista päätöksentekoa tai profilointia**, ja jos tehdään, mikä on käsittelyn logiikka ja merkitys. **Määräajasta** Pyyntöön on vastattava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa (12 artiklan 3 kohta). Jos tarvitsette lisäaikaa, ilmoittakaa siitä ja sen syystä kuukauden kuluessa. Ensimmäinen jäljennös on maksuton (12 artiklan 5 kohta). Jos tarvitsette henkilöllisyyteni varmistamiseksi lisätietoja, kertokaa mitä. Ystävällisin terveisin, [nimi] [päiväys]
Vastaanottaja: [ketjun tietosuojayhteystieto]
Aihe: Muistutus — rekisteröidyn tietopyyntö [päiväys], vastaus myöhässä
Hei,
lähetin [päiväys] tietosuoja-asetuksen 15 ja 20 artiklan mukaisen tietopyynnön.
**A) Jos vastausta ei ole kuulunut:**
Kuukauden määräaika (12 artiklan 3 kohta) on ylittynyt enkä ole saanut vastausta
enkä ilmoitusta määräajan pidentämisestä. Pyydän vastausta [kahden viikon]
kuluessa tästä viestistä.
**B) Jos vastaus oli puutteellinen:**
Sain vastauksen [päiväys], mutta se ei vastaa pyyntöäni seuraavilta osin:
- [ ] Tiedot toimitettiin PDF-muodossa. Pyysin koneluettavaa muotoa 20 artiklan
nojalla. PDF ei ole jäsennelty, koneellisesti luettava muoto.
- [ ] Sain kokonaissummia tai tuoteryhmätason tietoja, en tuoterivejä. Pyyntöni
koski ostorivejä tuotetasolla.
- [ ] Aineisto kattaa vain osan säilytysajasta. Pyysin koko sitä ajanjaksoa,
jolta tietoja säilytätte.
- [ ] Tuotetunnistetta (EAN/GTIN) ei ollut mukana, vaikka sitä pyydettiin ja
järjestelmänne ilmeisesti tallentaa sen.
- [ ] En saanut vastausta kohtiin [3–6] (säilytysajat, lähteet, vastaanottajat,
profilointi).
Pyydän täydennystä [kahden viikon] kuluessa.
Mikäli vastausta ei kuulu, saatan asian tietosuojavaltuutetun toimiston
käsiteltäväksi (77 artikla).
Ystävällisin terveisin,
[nimi]
[päiväys]**Asia:** Rekisteröidyn tiedonsaantioikeuden toteutumatta jääminen **Rekisterinpitäjä:** [ketjun nimi ja y-tunnus, jos tiedossa] **Tapahtumat aikajärjestyksessä** - [päiväys]: Lähetin tietosuoja-asetuksen 15 ja 20 artiklan mukaisen tietopyynnön osoitteeseen [osoite / palvelu]. Pyysin ostohistoriani tuoteriveittäin koneluettavassa muodossa. - [päiväys]: [Ei vastausta. / Sain vastauksen, jossa …] - [päiväys]: Lähetin muistutuksen ja pyysin täydennystä [kahden viikon] kuluessa. - [päiväys]: [Ei vastausta edelleenkään. / Sain vastauksen, jossa …] **Miksi katson, ettei oikeuteni ole toteutunut** [Valitse ne, jotka pätevät:] - Kuukauden määräaika (12 artiklan 3 kohta) ylittyi ilman ilmoitusta pidennyksestä. - Tiedot toimitettiin muodossa, joka ei ole jäsennelty ja koneellisesti luettava, vaikka pyysin siirto-oikeutta 20 artiklan nojalla. - Sain vain osan pyytämistäni tiedoista: [mitä puuttui]. - Minulta vaadittiin [maksua / kohtuuttomia lisätietoja] ensimmäisestä jäljennöksestä. **Mitä pyydän** Pyydän tietosuojavaltuutetun toimistoa arvioimaan, onko rekisterinpitäjä noudattanut tiedonsaanti- ja siirto-oikeutta koskevia velvoitteitaan. **Liitteet:** [lähettämäni viestit ja saamani vastaukset] [nimi] · [päiväys]
Vastaanottaja: [ketjun tietosuojayhteystieto] Aihe: Täydennys rekisteröidyn tietopyyntöön [päivämäärä] — tuotetunnisteet Hei, kiitos toimittamastanne ostohistoriasta. Pyydän siihen yhden täsmennyksen. Toimittamallanne aineistolla jokaisella ostorivillä on tuotteen kuvaus ja sisäinen tuotenumero, mutta ei tuotteen EAN/GTIN-viivakoodia. Pyydän tätä tietoa yleisen tietosuoja-asetuksen (EU) 2016/679 15 artiklan 3 kohdan nojalla: jäljennöksen on katettava käsiteltävät henkilötiedot, ja ostotapahtumaani liittyvä tuotteen tunniste on osa kyseistä tietoa. Pyydän toimittamaan jommankumman seuraavista, kumpi teille on helpompi: 1. Ostorivini uudelleen niin, että mukana on kunkin rivin EAN/GTIN-koodi (kassalla luettu viivakoodi), tai 2. Vastaavuustaulukon niistä sisäisistä tuotenumeroista, jotka esiintyvät omilla ostoriveilläni, ja niitä vastaavista EAN/GTIN-koodeista sekä tuotteiden täydellisistä nimistä. Tämä lienee kevyempi toimittaa, koska se on yksi taulukko eikä koko historian uusinta-ajo. Kumpi tahansa vaihtoehto riittää minulle täysin. Jos katsotte, että tunniste on tuotetietoa eikä henkilötietoa: ostotapahtumaani liitettynä tunniste kertoo mitä minä ostin, joten se on 15 artiklan tarkoittamaa minua koskevaa tietoa. Lisäksi 12 artiklan 1 kohta edellyttää, että tiedot toimitetaan ymmärrettävässä muodossa — sisäinen tuotenumero ei yksinään ole minulle ymmärrettävä, koska en voi tietää mihin tuotteeseen se viittaa. Pyydän tiedot 20 artiklan mukaisesti koneluettavassa muodossa (CSV, Excel tai JSON). Tarvitsen tiedon seuratakseni oman ostoskorini hintakehitystä ja verratakseni sitä Tilastokeskuksen kuluttajahintaindeksiin. Ilman tuotetunnistetta sama tuote ei tunnistu luotettavasti eri ostokerroilla eikä kauppojen välillä. Tunnistetiedot ja viite alkuperäiseen pyyntöön Nimi: [nimi] Syntymäaika: [syntymäaika] Sähköposti, jolla asiakkuus on: [sähköposti] Alkuperäinen pyyntö lähetetty: [päivämäärä] Asianumero tai viite, jos annettu: [viite] Pyydän vastausta tietosuoja-asetuksen 12 artiklan 3 kohdan mukaisessa ajassa. Vastaan mielelläni, jos jokin kohta kaipaa tarkennusta. Ystävällisin terveisin, [nimi] [yhteystieto]
| Vastausaika | Yksi kuukausi pyynnön vastaanottamisesta. |
|---|---|
| Pidennys | Enintään kaksi lisäkuukautta, jos pyyntö on monimutkainen — mutta rekisterinpitäjän on ilmoitettava pidennyksestä ja sen syystä kuukauden kuluessa. |
| Hinta | Ensimmäinen jäljennös on maksuton. |
| Tunnistautuminen | Rekisterinpitäjä saa pyytää lisätietoja henkilöllisyyden varmistamiseksi — mutta ei enempää kuin siihen tarvitaan. |
| Jos ei etene | Jos vastausta ei kuulu tai se on puutteellinen: kantelu tietosuojavaltuutetun toimistolle (tietosuoja.fi). |