1. Основные принципы

 1.1. Настоящая Политика конфиденциальности регулирует порядок сбора, обработки и хранения персональных данных. Персональные данные собираются, обрабатываются и хранятся контролером данных – INTERCOM GROUP OÜ (регистрационный код: 10113432)  (далее – "Обработчик данных").
 1.2. В рамках данной Политики конфиденциальности субъектом данных считается клиент или любое другое физическое лицо, чьи персональные данные обрабатываются Обработчиком данных.
 1.3. Клиентом считается любое лицо, приобретающее товары на веб-сайте Обработчика данных.
 1.4. Обработчик данных соблюдает все законодательные требования, регулирующие обработку персональных данных. Он обеспечивает законность, добросовестность и безопасность обработки данных и может подтвердить, что обработка персональных данных осуществляется в соответствии с законодательством.

2. Сбор, обработка и хранение персональных данных

 2.1. Персональные данные, собираемые, обрабатываемые и хранящиеся Обработчиком данных, поступают преимущественно в электронном виде через веб-сайт или электронную почту.
 2.2. Передавая свои персональные данные, субъект данных дает согласие Обработчику данных на сбор, систематизацию, использование и управление ими в целях, предусмотренных настоящей Политикой конфиденциальности. Персональные данные предоставляются субъектом данных напрямую или косвенно в процессе покупки товаров на сайте.
 2.3. Субъект данных несет ответственность за точность, полноту и актуальность предоставленных данных. Осознанное предоставление ложной информации рассматривается как нарушение настоящей Политики конфиденциальности. Субъект данных обязуется незамедлительно уведомить Обработчика данных о любых изменениях в предоставленных данных.
 2.4. Обработчик данных не несет ответственности за ущерб, причиненный субъекту данных или третьим лицам вследствие предоставления недостоверной или неполной информации.

3. Обработка персональных данных клиентов

 3.1. Обработчик данных может обрабатывать следующие персональные данные субъекта данных:
  3.1.1. Имя и фамилия;
  3.1.2. Дата рождения;
  3.1.3. Номер телефона;
  3.1.4. Адрес электронной почты;
  3.1.5. Адресс доставки;
  3.1.6. Номер банковского счета;
  3.1.7. Данные платежной карты.

3.2. В дополнение к указанным данным Обработчик данных имеет право собирать информацию о клиенте из общедоступных источников.
 3.3. Основанием для обработки персональных данных являются положения статьи 6(1)(a), (b), (c) и (f) Общего регламента о защите данных (GDPR):
  а) Согласие субъекта данных на обработку для одной или нескольких конкретных целей;
  б) Необходимость обработки для выполнения договора с участием субъекта данных либо для действий до заключения договора;
  c) Обязательства Обработчика данных в соответствии с законодательством;
  f) Законные интересы Обработчика данных или третьих лиц, за исключением случаев, когда такие интересы ущемляют права и свободы субъекта данных.
 3.4. Обработка персональных данных осуществляется для следующих целей:
  3.4.1. Обеспечение безопасности – данные хранятся в сроки, предусмотренные законодательством.
.
  3.4.2. Обработка заказов – данные хранятся в течение XNUMX дней.
. 30 дней
  3.4.3. Функционирование интернет-магазина – данные хранятся в течение XNUMX дней.
.
  3.4.4. Управление клиентами – данные хранятся до XNUMX лет.
.
  3.4.5. Финансовая отчетность и бухгалтерия – сроки хранения устанавливаются законодательством.
.
  3.4.6. Маркетинговая деятельность – данные хранятся до XNUMX лет.
.
  3.5. Обработчик данных имеет право передавать персональные данные уполномоченным третьим лицам, таким как бухгалтеры, транспортные и курьерские компании, а также компании, предоставляющие платежные услуги. Для выполнения платежей данные могут быть переданы партнеру Maksekeskus AS.
 3.6. Обработчик данных применяет технические и организационные меры для защиты персональных данных от случайного или неправомерного уничтожения, изменения, разглашения и других незаконных действий.
 3.7. Срок хранения данных зависит от цели обработки, но не превышает 5 лет.

4. Права субъекта данных

 4.1. Субъект данных имеет право на доступ к своим персональным данным и ознакомление с ними.
 4.2. Субъект данных имеет право запрашивать информацию об обработке своих данных.
 4.3. Субъект данных может дополнять или корректировать неточные данные.
 4.4. Субъект данных имеет право отозвать свое согласие на обработку персональных данных в любой момент, если обработка основана на согласии.
 4.5. Для реализации своих прав субъект данных может обратиться в службу поддержки клиентов интернет-магазина по адресу info@saunamaailm.ee.
 4.6. Субъект данных имеет право подать жалобу в Инспекцию по защите данных для защиты своих прав.

5. Заключительные положения

 5.1. Настоящая Политика конфиденциальности разработана в соответствии с Регламентом (ЕС) № 2016/679 Европейского парламента и Совета (GDPR), а также законодательством Эстонии и Европейского Союза.
 5.2. Обработчик данных оставляет за собой право вносить изменения в Политику конфиденциальности, уведомляя об этом на веб-сайте www.saunamaailm.ee. .