Last updated: October 17 2026
1. Who We Are
This website, sawdustdesert.com, is operated by Pinestamp OÜ (registry code 16528370), trading as Sawdust Desert. Our registered address is Paiste tn 7, Nõmme linnaosa, Tallinn, Harju maakond, 11620, Estonia.
When this policy refers to "we", "us" or "our", it means Pinestamp OÜ. We are the data controller responsible for your personal data collected through this website.
You can contact us at any time at info@sawdustdesert.com.
2. What Data We Collect
a) Browsing and Device Data
When you visit our site, we automatically collect certain technical information about your device and browsing behaviour, including your IP address, browser type, operating system, referring URLs, pages viewed, and the date and time of your visit. We collect this information using cookies, log files, and similar tracking technologies. We refer to this as "Device Data".
b) Order Data
When you purchase a product through our store, you are redirected to our Montonio-powered storefront, where you provide your name, email address, shipping address, phone number, and payment details. Payment information (such as credit card numbers) is processed and stored solely by Montonio in its own secure payment environment and is never directly accessible to us. We refer to this as "Order Data".
c) Newsletter Subscription Data
If you subscribe to our newsletter via the Subscribe page, we collect your name and email address, along with a record of your consent (date, time, and method of sign-up). We use MailPoet to manage our newsletter list. We refer to this as "Subscription Data".
d) Series Updates
If you purchase a book from us, we use the email address you provide in your order to let you know about new books in the same series. We refer to this as "Series Update Data".
3. How We Use Your Data
We use your data for the following purposes:
- To fulfil orders — processing purchases, arranging shipping, sending order confirmations and invoices (Order Data)
- To communicate with you — responding to enquiries, sending updates about your order (Order Data)
- To inform you about new books in the same series, by email, using your Order Data. Every email includes an unsubscribe link, and you can opt out at any time.
- To send you our general newsletter (Subscribe page) — only if you have explicitly subscribed and given your consent (Subscription Data)
- To improve our website — analysing how visitors use the site in order to make it better (Device Data)
- To detect and prevent fraud — screening orders and site activity for suspicious behaviour (Device Data and Order Data)
- To comply with legal obligations — where required by applicable law (all data types)
4. Legal Basis for Processing (GDPR)
We process your personal data on the following legal grounds under Article 6 of the General Data Protection Regulation (GDPR):
- Performance of a contract (Art. 6(1)(b)) — for processing orders and communicating with you about your purchase
- Legitimate interests and direct marketing rules for similar products (Art. 6(1)(f) GDPR and Art. 13(2) of the ePrivacy Directive): for sending you information about new books in the same series after you have bought one. You can object at any time without giving a reason, using the link in each email or by contacting info@sawdustdesert.com.
- Consent (Art. 6(1)(a)) — for sending our general newsletter (consent applies only to the general newsletter); you may withdraw this consent at any time by clicking "Unsubscribe" in any newsletter email or by contacting us directly at info@sawdustdesert.com
- Legitimate interests (Art. 6(1)(f)) — for fraud prevention and improving our website, where our interests are not overridden by your rights
- Legal obligation (Art. 6(1)(c)) — where we are required by law to retain or process your data (e.g. accounting and tax obligations)
5. Who We Share Your Data With
We do not sell your personal data. We share it only with third-party service providers to the extent necessary for them to perform their services on our behalf. All processors are contractually required to handle your data in accordance with GDPR.
- E-commerce and payment processing platform — powers our online store and handles order and payment processing. We do not store or have access to your full payment details. All payment processors we use comply with PCI-DSS requirements. The platform provider may process your data on servers outside the European Economic Area (EEA); where this occurs, appropriate safeguards are in place in accordance with Chapter V of the GDPR.
- Email marketing service provider — manages our newsletter mailing list and email delivery for subscribers who have given explicit consent. This provider may process your data outside the EEA; where this occurs, appropriate safeguards apply.
- Postal and courier service providers — we share your name, phone number, and delivery address with our courier partners solely for the purpose of delivering your order.
- Web hosting and infrastructure provider — provides the hosting and content delivery infrastructure on which this website operates.
- Public authorities — we may disclose your data to public authorities or law enforcement if required by law or court order.
All third-party processors with whom we share personal data are bound by data processing agreements obligating them to apply appropriate safeguards.
6. Security
We take the protection of your personal data seriously and apply appropriate physical, organisational and technical security measures to protect it against accidental or unlawful destruction, loss, alteration, unauthorised access or disclosure.
Key security measures include:
- Payment security — all payments are processed entirely outside our environment, in Montonio's secure payment infrastructure. We have no access to your credit card or bank details at any point
- Encrypted connections — data communication between you and payment providers is encrypted, ensuring your financial and personal data cannot be intercepted
- Access controls — access to personal data is limited to those who require it for legitimate operational purposes
- Processor contracts — all third-party data processors are contractually obligated to maintain appropriate security measures
Where data is stored or processed outside the EEA, this is done under appropriate safeguards including Standard Contractual Clauses approved by the European Commission.
7. Cookies
We use cookies and similar technologies to make our website function properly and to understand how it is used. Cookies are small data files stored on your device.
We use the following types of cookies:
- Strictly necessary cookies — required for the website to function; cannot be disabled
- Analytics cookies — help us understand how visitors interact with the site (e.g. pages visited, time spent)
- Third-party cookies — set by Montonio and MailPoet when you interact with their embedded features
You can manage or disable cookies in your browser settings. Please note that disabling certain cookies may affect the functionality of the website. For more information about cookies, visit www.allaboutcookies.org.
8. Your Rights
As a resident of the European Union, you have the following rights regarding your personal data:
- Right of access — you may request a copy of the personal data we hold about you
- Right to rectification — you may ask us to correct inaccurate or incomplete data
- Right to erasure ("right to be forgotten") — you may ask us to delete your personal data, subject to certain legal exceptions (e.g. accounting obligations)
- Right to restrict processing — you may ask us to pause the processing of your data in certain circumstances
- Right to data portability — you may request your data in a structured, machine-readable format
- Right to object — you may object to processing based on legitimate interests, including for direct marketing, which you may do at any time by clicking "Unsubscribe" in any email or by contacting us
- Right to withdraw consent — where processing is based on your consent, you may withdraw it at any time without affecting the lawfulness of prior processing
To exercise any of these rights, please contact us at info@sawdustdesert.com. We will respond within 30 days. For deletion requests, we will confirm the deletion period to you in our response.
If you are not satisfied with our response, you have the right to lodge a complaint with the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon): info@aki.ee / www.aki.ee.
9. Data Retention
We retain your data only for as long as necessary:
- Order Data is retained for 7 years in accordance with Estonian accounting and tax law
- Series Update Data is used until you opt out of series emails. After that we keep only your email address on a suppression list, so that we do not contact you again.
- Dispute-related data is retained until the claim is fulfilled or the limitation period expires
- Subscription Data is retained for as long as you remain subscribed to our newsletter; you may unsubscribe at any time via the link in any newsletter email or by contacting us directly
- Device Data is typically retained for up to 12 months for analytics purposes
10. International Data Transfers
Some of our third-party service providers — including our e-commerce platform and email marketing provider — may be based outside the European Economic Area (EEA) or may store and process personal data on servers located outside the EEA, including in the United States.
Where such transfers occur, we ensure that appropriate safeguards are in place to protect your personal data in accordance with applicable data protection law. These safeguards may include:
- Standard Contractual Clauses (SCCs) approved by the European Commission
- Adequacy decisions issued by the European Commission in respect of the destination country
- Other legally recognised transfer mechanisms under GDPR
We only transfer personal data to third-party providers who demonstrate an adequate level of data protection and with whom we have entered into data processing agreements where required.
11. Changes to This Policy
We may update this Privacy Policy from time to time to reflect changes in our practices or for legal and regulatory reasons. We will post the updated version on this page with a revised "Last updated" date. Your continued use of the website after any changes constitutes your acceptance of the updated policy.
12. Contact Us
For any questions, requests, or complaints regarding this Privacy Policy or our data practices, please contact:
Pinestamp OÜ (trading as Sawdust Desert)
Paiste tn 7, Nõmme linnaosa, Tallinn, Harju maakond, 11620, Estonia
Registry code: 16528370
Email: info@sawdustdesert.com
Viimati uuendatud: 17.10.2026
1. Kes me oleme
Seda veebisaiti sawdustdesert.com haldab Pinestamp OÜ (registrikood 16528370), kaubamärgi Sawdust Desert all. Meie registreeritud aadress on Paiste tn 7, Nõmme linnaosa, Tallinn, Harju maakond, 11620, Eesti.
Kui käesolevas poliitikas kasutatakse sõnu „meie“ või „meid“, viidatakse sellega Pinestamp OÜ-le. Meie oleme vastutav töötleja teie isikuandmete osas, mida kogutakse läbi selle veebisaidi.
Meiega saate igal ajal ühendust võtta aadressil info@sawdustdesert.com.
2. Milliseid andmeid me kogume
a) Seadme- ja sirvimisandmed
Kui külastate meie saiti, kogume automaatselt teatud tehnilisi andmeid teie seadme ja sirvimiskäitumise kohta, sealhulgas teie IP-aadress, brauseri tüüp, operatsioonisüsteem, viitavad URL-id, vaadatud lehed ning külastuse kuupäev ja kellaaeg. Kogume seda teavet küpsiste, logifailide ja sarnaste jälgimistehnoloogiate abil. Nimetame seda „seadmeandmeteks“.
b) Tellimuse andmed
Kui ostate tooteid meie poest, suunatakse teid meie Montonio-põhisele veebipoele, kus esitate oma nime, e-posti aadressi, tarneaadressi, telefoninumbri ja makseandmed. Makseteavet (nt krediitkaardi numbreid) töötleb ja hoiustab üksnes Montonio oma turvalises maksekeskkonnas ning see ei ole meile kunagi otseselt kättesaadav. Nimetame seda „tellimuse andmeteks“.
c) Uudiskirja tellimuse andmed
Kui tellite meie uudiskirja läbi lehe „Ole kursis“, kogume teie nime ja e-posti aadressi ning nõusoleku andmise kohta tehtud kande (kuupäev, kellaaeg ja registreerumise meetod). Kasutame uudiskirja meililisti haldamiseks MailPoeti. Nimetame seda „uudiskirja tellimuse andmeteks“.
d) Sarja uudised
Kui ostate meilt raamatu, kasutame tellimusel esitatud e-posti aadressi, et anda teile teada sama sarja uutest raamatutest. Nimetame neid „sarja uudiste andmeteks“.
3. Kuidas me teie andmeid kasutame
Kasutame teie andmeid järgmistel eesmärkidel:
- Tellimuste täitmiseks — ostude töötlemine, tarne korraldamine, tellimuse kinnituste ja arvete saatmine (tellimuse andmed)
- Teiega suhtlemiseks — päringutele vastamine, teie tellimuse kohta teabe edastamine (tellimuse andmed)
- Teile e-posti teel sama sarja uutest raamatutest teada andmiseks, kasutades tellimuse andmeid. Igas kirjas on loobumise link ja saate loobuda igal ajal.
- Üldise uudiskirja (Telli uudiskiri leht) saatmiseks — ainult juhul, kui olete selgesõnaliselt tellinud ja andnud selleks nõusoleku (uudiskirja tellimuse andmed)
- Veebisaidi täiustamiseks — analüüsides, kuidas külastajad saiti kasutavad, et seda paremaks muuta (seadmeandmed)
- Pettuste tuvastamiseks ja ennetamiseks — kontrollides tellimusi ja saidi tegevust kahtlase käitumise suhtes (seadmeandmed ja tellimuse andmed)
- Seaduslike kohustuste täitmiseks — kui see on kohaldatava õiguse kohaselt nõutav (kõik andmetüübid)
4. Andmetöötluse õiguslik alus (GDPR)
Töötleme teie isikuandmeid järgmistel õiguslikel alustel vastavalt isikuandmete kaitse üldmääruse (GDPR) artiklile 6:
- Lepingu täitmine (art 6 lg 1 p b) — tellimuste töötlemiseks ja teiega teie ostu osas suhtlemiseks
- Õigustatud huvi ja sarnaste toodete otseturunduse reegel (GDPR art 6(1)(f) ja e-privaatsusdirektiivi art 13(2)): sama sarja uutest raamatutest teavitamiseks pärast raamatu ostmist. Teil on õigus igal ajal ja põhjust esitamata vastu vaielda, kasutades iga kirja loobumise linki või kirjutades aadressil info@sawdustdesert.com.
- Nõusolek (art 6 lg 1 p a) — üldise uudiskirja (Telli uudiskiri leht) saatmiseks (nõusolek kehtib ainult üldise uudiskirja kohta); võite selle nõusoleku igal ajal tagasi võtta, klõpsates mõnes uudiskirja e-kirjas „Loobu“ või võttes meiega otse ühendust aadressil info@sawdustdesert.com
- Õigustatud huvi (art 6 lg 1 p f) — pettuste ennetamiseks ja veebisaidi täiustamiseks, kui meie huvid ei ületa teie õigusi
- Seadusjärgne kohustus (art 6 lg 1 p c) — kui seadus kohustab meid teie andmeid säilitama või töötlema (nt raamatupidamis- ja maksukohustused)
5. Kellega me teie andmeid jagame
Me ei müü teie isikuandmeid. Jagame neid üksnes kolmandatest isikutest teenusepakkujatega ning ainult ulatuses, mis on vajalik nende teenuste osutamiseks meie nimel. Kõik volitatud töötlejad on lepinguliselt kohustatud teie andmeid käsitlema kooskõlas isikuandmete kaitse üldmäärusega (GDPR).
- E-kaubanduse ja maksete töötlemise platvorm — toetab meie veebipoe toimimist ning töötleb tellimusi ja makseid. Me ei salvesta ega oma ligipääsu teie täielikele makseandmetele. Kõik meie kasutatavad maksete töötlejad vastavad PCI-DSS nõuetele. Platvormi pakkuja võib töödelda teie andmeid väljaspool Euroopa Majanduspiirkonda (EMP); sellisel juhul on rakendatud GDPR V peatükiga kooskõlas olevad asjakohased kaitsemeetmed.
- E-posti turunduse teenusepakkuja — haldab meie uudiskirja meililisti ja e-kirjade edastamist neile tellijatele, kes on andnud selleks selgesõnalise nõusoleku. See teenusepakkuja võib töödelda teie andmeid väljaspool EMPd; sellisel juhul kohaldatakse asjakohaseid kaitsemeetmeid.
- Posti- ja kullerteenuse pakkujad — jagame teie nime, telefoninumbrit ja tarneaadressi kulleripartneritega eranditult teie tellimuse kohaletoimetamise eesmärgil.
- Veebimajutuse ja taristu pakkuja — pakub majutus- ja sisuedastuse taristut, mille peal see veebisait töötab.
- Avalik-õiguslikud asutused — võime avaldada teie andmeid riigiasutustele või õiguskaitseorganitele, kui seda nõuab seadus või kohtumäärus.
Kõik kolmandatest isikutest volitatud töötlejad, kellega me isikuandmeid jagame, on seotud andmetöötluslepingutega, mis kohustavad neid rakendama asjakohaseid kaitsemeetmeid.
6. Turvalisus
Suhtume teie isikuandmete kaitsesse tõsiselt ning rakendame asjakohaseid füüsilisi, organisatsioonilisi ja infotehnilisi turvameetmeid, et kaitsta neid juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata juurdepääsu või avalikustamise eest.
Peamised turvameetmed hõlmavad järgmist:
- Maksete turvalisus — kõik maksed töödeldakse täielikult väljaspool meie keskkonda, Montonio turvalises makseinfrastruktuuris. Meil ei ole teie krediitkaardi- ega pangaandmetele mingil hetkel juurdepääsu
- Krüpteeritud ühendused — andmeside teie ja makseteenuse pakkujate vahel on krüpteeritud, tagades et teie finants- ja isikuandmeid ei saa pealt kuulata
- Juurdepääsupiirangud — juurdepääs isikuandmetele on piiratud nendega, kellel on selleks seaduslik tegevuslik vajadus
- Töötlejate lepingud — kõik kolmandatest osapooltest andmetöötlejad on lepinguliselt kohustatud tagama asjakohased turvameetmed
Kui andmeid säilitatakse või töödeldakse väljaspool EMPd, toimub see asjakohaste kaitsemeetmete alusel, sealhulgas Euroopa Komisjoni heakskiidetud standardsete lepingutingimuste kohaselt.
7. Küpsised
Kasutame küpsiseid ja sarnaseid tehnoloogiaid, et meie veebisait toimiks korrektselt ja et mõista, kuidas seda kasutatakse. Küpsised on väikesed andmefailid, mis salvestatakse teie seadmesse.
Kasutame järgmist tüüpi küpsiseid:
- Hädavajalikud küpsised — nõutavad veebisaidi toimimiseks; neid ei saa keelata
- Analüütilised küpsised — aitavad meil mõista, kuidas külastajad saidiga suhtlevad (nt külastatud lehed, veedetud aeg)
- Kolmandate osapoolte küpsised — seab Montonio ja MailPoet, kui suhtlete nende manustatud funktsioonidega
Saate küpsiseid hallata või keelata oma brauseri seadetest. Pange tähele, et teatud küpsiste keelamine võib mõjutada veebisaidi funktsionaalsust. Lisateavet küpsiste kohta leiate aadressilt www.allaboutcookies.org.
8. Teie õigused
Euroopa Liidu elanikuna on teil järgmised õigused seoses oma isikuandmetega:
- Juurdepääsuõigus — võite taotleda koopiat isikuandmetest, mida me teie kohta hoiame
- Parandamisõigus — võite paluda meil ebatäpseid või puudulikke andmeid parandada
- Kustutamisõigus („õigus olla unustatud“) — võite paluda meil oma isikuandmed kustutada, arvestades teatud seaduslikke erandeid (nt raamatupidamiskohustused)
- Töötlemise piiramise õigus — võite teatud asjaoludel paluda meil teie andmete töötlemise peatada
- Andmete ülekandmise õigus — võite taotleda oma andmeid struktureeritud, masinloetavas vormingus
- Vastuväite esitamise õigus — võite esitada vastuväite õigustatud huvide alusel toimuvale töötlemisele, sealhulgas otseturunduse puhul, mida võite teha igal ajal, klõpsates kirjas „Loobu“ või võttes meiega ühendust
- Nõusoleku tagasivõtmise õigus — kui töötlemine põhineb teie nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust
Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@sawdustdesert.com. Vastame 30 päeva jooksul. Kustutamistaotluste puhul kinnitame vastuses andmete kustutamise perioodi.
Kui te meie vastusega ei ole rahul, on teil õigus esitada kaebus Andmekaitse Inspektsioonile: info@aki.ee / www.aki.ee.
9. Andmete säilitamine
Säilitame teie andmeid ainult nii kaua, kui see on vajalik:
- Tellimuse andmeid säilitatakse 7 aastat kooskõlas Eesti raamatupidamis- ja maksuõigusega
- Sarja uudiste andmeid kasutame, kuni loobute sarja kirjadest. Pärast seda hoiame ainult teie e-posti aadressi keeluloendis, et teile enam ei kirjutataks.
- Vaidlustega seotud andmeid säilitatakse kuni nõude täitmiseni või aegumistähtaja lõpuni
- Uudiskirja tellimuse andmeid säilitatakse seni, kuni olete meie uudiskirja tellijaks; saate tellimuse igal ajal tühistada uudiskirja e-kirjas oleva lingi kaudu või võttes meiega otse ühendust
- Seadmeandmeid säilitatakse analüütilisel eesmärgil üldjuhul kuni 12 kuud
10. Rahvusvahelised andmeedastused
Mõned meie kolmandatest isikutest teenusepakkujad — sealhulgas meie e-kaubanduse platvorm ja e-turunduse teenusepakkuja — võivad asuda väljaspool Euroopa Majanduspiirkonda (EMP) või võivad isikuandmeid talletada ja töödelda väljaspool EMPd asuvates serverites, sealhulgas Ameerika Ühendriikides.
Selliste edastuste toimumisel tagame, et isikuandmete kaitseks on kehtestatud asjakohased kaitsemeetmed kooskõlas kohaldatava andmekaitseõigusega. Need kaitsemeetmed võivad hõlmata:
- Euroopa Komisjoni poolt heaks kiidetud standardseid lepingutingimusi (SCC-d)
- Euroopa Komisjoni poolt sihtriigi suhtes tehtud piisavuse otsuseid
- Muid GDPRi alusel seaduslikult tunnustatud andmeedastuse mehhanisme
Edastame isikuandmeid üksnes kolmandatest isikutest teenusepakkujatele, kes tagavad piisava andmekaitse taseme ja kellega oleme vajaduse korral sõlminud andmetöötluslepingud.
11. Muudatused käesolevas poliitikas
Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muutusi meie tegevuses või juriidiliste ja regulatiivsete põhjuste tõttu. Avaldame uuendatud versiooni sellel lehel koos muudetud „Viimati uuendatud“ kuupäevaga. Teie jätkuv veebisaidi kasutamine pärast muudatusi tähendab, et nõustute uuendatud poliitikaga.
12. Võtke meiega ühendust
Küsimuste, taotluste või kaebuste korral, mis on seotud käesoleva privaatsuspoliitika või meie andmetöötlustavadega, võtke palun ühendust:
Pinestamp OÜ (kaubamärk Sawdust Desert)
Paiste tn 7, Nõmme linnaosa, Tallinn, Harju maakond, 11620, Eesti
Registrikood: 16528370
E-post: info@sawdustdesert.com