1. Yleiset määräykset

 1.1. Tämä tietosuojaseloste säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja kerää, käsittelee ja tallentaa rekisterinpitäjä (INTERCOM GROUP OÜ, rekisteritunnus: 10113432) (jäljempänä tietojen käsittelijä).
 1.2. Tietosuojaselosteessa rekisteröity on asiakas tai muu luonnollinen henkilö, jonka henkilötietoja rekisterinpitäjä käsittelee.
 1.3. Asiakas tietosuojaselosteen mukaan on jokainen, joka ostaa tavaroita tietojenkäsittelijän verkkosivuilta.
 1.4 Tietojen käsittelijä noudattaa lainsäädännössä säädettyjä tietojenkäsittelyn periaatteita, muun muassa käsittelee henkilötietoja laillisesti, oikeudenmukaisesti ja turvallisesti. Tietojen käsittelijä voi vahvistaa, että henkilötietoja on käsitelty lainsäädännön mukaisesti.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

 2.1. Rekisterinpitäjän keräämät, käsittelemät ja tallentamat henkilötiedot kerätään sähköisesti, pääasiassa verkkosivuston ja sähköpostin kautta.
 2.2. Jakamalla henkilötietojaan rekisteröity antaa henkilötietojen käsittelijälle oikeuden kerätä, järjestää, käyttää ja hallita henkilötietoja tietosuojaselosteessa määriteltyihin tarkoituksiin, jotka rekisteröity suoraan tai välillisesti jakaa tietojen käsittelijän kanssa ostaessaan tuotteita verkkosivuilla.
 2.3. Rekisteröidyn vastuulla on varmistaa, että hänen antamansa tiedot ovat tarkkoja, oikeita ja täydellisiä. Tietoinen väärien tietojen antaminen katsotaan tietosuojakäytäntömme rikkomiseksi. Rekisteröity on velvollinen välittömästi ilmoittamaan tietojen käsittelijälle muutoksista antamissaan tiedoissa.
 2.4. Rekisterinpitäjä ei vastaa rekisteröidylle tai kolmansille osapuolille aiheutuneista vahingoista, jotka aiheutuvat rekisteröidyn virheellisten tietojen antamisesta.

3. Asiakkaiden henkilötietojen käsittely

 3.1. Tietojen käsittelijä voi käsitellä seuraavia rekisteröidyn henkilötietoja:
  3.1.1. Etu-ja sukunimi;
  3.1.2. Syntymäaika;
  3.1.3. Puhelinnumero;
  3.1.4. Sähköpostiosoite;
  3.1.5. Toimitusosoite;
  3.1.6. Käyttötilin numero;
  3.1.7. Maksukortin tiedot;

3.2. Tietojen käsittelijällä on edellä mainitun lisäksi oikeus kerätä asiakkaasta julkisissa rekistereissä olevia tietoja.
 3.3. Henkilötietojen käsittelyn oikeusperustana on yleisen tietosuoja-asetuksen 6 §:n 1 momentin a, b, c ja f alakohta:
  a) rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten;
  b) henkilötietojen käsittely on tarpeen rekisteröidyn kanssa tehdyn sopimuksen täytäntöönpanemiseksi tai sopimuksen tekoa edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
  c) henkilötietojen käsittely on tarpeen rekisterinpitäjän laillisen velvoitteen täyttämiseksi;
  f) henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen vuoksi, elleivät nämä edut ole suuremmat kuin rekisteröidyn henkilötietojen suojaa koskevat edut tai perusoikeudet ja -vapaudet, erityisesti jos tiedot aihe on lapsi.
 3.4. Henkilötietojen käsittely käsittelyn tarkoituksen mukaisesti:
  3.4.1. Käsittelyn tarkoitus - turvallisuus ja turvallisuus
Henkilötietojen enimmäissäilytysaika - laissa määriteltyjen ehtojen mukaisesti
  3.4.2. Käsittelyn tarkoitus - tilausten käsittely
Henkilötietojen enimmäissäilytysaika - 30 päivää
  3.4.3. Käsittelyn tarkoituksena on varmistaa verkkokaupan palveluiden toiminta
Henkilötietojen enimmäissäilytysaika – 30 päivää
  3.4.4. Käsittelyn tarkoitus - asiakashallinta
Henkilötietojen enimmäissäilytysaika - 5 vuotta
  3.4.5. Käsittelyn tarkoitus - taloustoiminta, kirjanpito
Henkilötietojen enimmäissäilytysaika - laissa määriteltyjen ehtojen mukaisesti
  3.4.6. Käsittelyn tarkoitus - markkinointi
Henkilötietojen enimmäissäilytysaika – 5 vuotta
  3.5. Rekisterinpitäjällä on oikeus jakaa asiakkaiden henkilötietoja kolmansille osapuolille, kuten valtuutetuille tietojenkäsittelijöille, kirjanpitäjille, kuljetus- ja kuriiriyrityksille, siirtopalveluita tarjoaville yrityksille.Tietojen käsittelijä on henkilötietojen pääkäsittelijä. Tietojen käsittelijä välittää maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle käsittelijälle Maksekeskus AS:lle.
 3.6. Käsittelijän on rekisteröidyn henkilötietoja käsitellessään ja tallentaessaan toteutettava organisatorisia ja teknisiä toimenpiteitä varmistaakseen henkilötietojen suojan vahingossa tapahtuvalta tai lainvastaiselta tuhoamiselta, muuttamiselta, luovuttamiselta ja muulta laittomalta käsittelyltä.
 3.7. Tietojen käsittelijä säilyttää rekisteröityjen tietoja käsittelyn tarkoituksesta riippuen, kuitenkin enintään 5 vuotta.

4. Rekisteröidyn oikeudet

 4.1. Rekisteröidyllä on oikeus saada pääsy ja tarkastella omia henkilötietojaan.
 4.2. Rekisteröidyllä on oikeus saada tietoa henkilötietojensa käsittelystä.
 4.3. Rekisteröidyllä on oikeus täydentää tai korjata virheellisiä tietoja.
 4.4 Jos tietojenkäsittelijä käsittelee rekisteröidyn henkilötietoja rekisteröidyn suostumuksen perusteella, rekisteröidyllä on oikeus peruuttaa suostumus milloin tahansa.
 4.5. Rekisteröity voi ottaa yhteyttä verkkokaupan asiakastukeen osoitteesta info@saunamaailm.ee käyttääkseen oikeuksiaan.
 4.6. Rekisteröity voi omien oikeuksiensa turvaamiseksi tehdä valituksen Tietosuojatarkastukselle.

5. Loppumääräykset

 5.1. Nämä tietosuojaehdot on laadittu yksilöiden suojelusta henkilötietojen käsittelyssä ja tällaisten tietojen vapaasta liikkuvuudesta sekä kumoamisesta annetun Euroopan parlamentin ja neuvoston asetuksen (EU) N:o 2016/679 mukaisesti. Direktiivi 95/46/EY sekä Viron tasavallan ja Euroopan unionin lainsäädäntö.
 5.2. Tietojen käsittelijällä on oikeus muuttaa tietosuojaehtoja osittain tai kokonaan ilmoittamalla muutoksista rekisteröidyille www.saunamaailm.ee -sivustolla. kautta.