Последна актуализация: 11 юни 2026
Тази Политика за поверителност обяснява как Mervantis OÜ („ние“, „нас“), оператор на sumeos.com, обработва лични данни в съответствие с Общия регламент относно защитата на данните на ЕС (GDPR) и UK GDPR.
1. Администратор на данни
| Магазин | Sumeos — sumeos.com |
|---|---|
| Експлоатирано от | Mervantis OÜ |
| Регистрационен код | 14412321 (Естонски търговски регистър) |
| ЕИК | EE102319631 |
| Седмище | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| Имейл | [email protected] |
| Телефон | Налично по заявка чрез имейл (анти-спам политика) |
За всеки въпрос, свързан с поверителността, свържете се с [email protected].
2. Какво събираме, защо и на какво правно основание
| Данни | Цел | Правно основание | Съхранение |
|---|---|---|---|
| Име, адрес за доставка, имейл, телефон (по избор) | Обработване и доставка на вашата поръчка; връщане на стоки и гаранционно обслужване | Договор (Art. 6(1)(b)) | Докато вашият акаунт/поръчки са активни; счетоводни първични документи 7 години (Estonian Accounting Act) |
| История на поръчките, статус на плащането (никога пълни номера на карти) | Управление на поръчките, предотвратяване на измами | Договор; легитимен интерес (Art. 6(1)(f)) | Както е посочено по-горе |
| Данни за вход в акаунта | Поддържане на вашия клиентски акаунт | Договор | До изтриване на акаунта |
| Имейл адрес (нюзлетър) | Изпращане на нашия нюзлетър | Съгласие (Art. 6(1)(a)) — можете да го оттеглите по всяко време чрез линка за отписване | Докато не се отпишете |
| Кореспонденция с поддръжката | Отговаряне на въпроси, обработване на жалби | Договор; легитимен интерес | 3 години след приключване на случая |
| Бисквитки / данни за използване (аналитични, маркетингови) | Статистика, измерване на рекламата | Съгласие — събира се само след като дадете съгласие чрез банера за бисквитки | Вижте Политика за бисквитки |
3. Кой получава вашите данни
Споделяме лични данни само доколкото е необходимо за функционирането на Магазина:
- Изпълнение: Hertwill OÜ (Estonia) — нашият партньор по изпълнение — получава вашето име, адрес за доставка, имейл/телефон и поръчаните артикули строго за опаковане и изпращане на вашата поръчка, заедно с превозвачите, които използва (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx, наред с други).
- Плащания: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., и нашата банка за SEPA преводи. Те обработват вашите данни за плащане като независими администратори съгласно собствените си политики за поверителност.
- IT & сигурност: нашите сървъри се намират в ЕС; Cloudflare, Inc. предоставя CDN/услуги за сигурност (EU‑US Data Privacy Framework и SCCs се прилагат за всеки трансфер).
- Маркетинг & аналитика (само с вашето съгласие): Google Ireland Ltd (Analytics 4, Ads) и Meta Platforms Ireland Ltd (Meta Pixel). Когато данните напускат ЕИП, трансферите се основават на EU–US Data Privacy Framework и/или Standard Contractual Clauses.
- Органи, когато законът изисква това (напр. данъчни органи).
Никога не продаваме лични данни.
4. Международни трансфери
Данните се съхраняват в Европейския съюз. Когато обработващ данните прехвърля данни извън ЕИП/Великобритания (напр. Google, Meta, Cloudflare), трансферът е защитен с решение за адекватно ниво на защита (EU–US Data Privacy Framework) или Standard Contractual Clauses с допълнителни мерки.
5. Вашите права
Можете по всяко време да поискате: достъп до вашите данни; коригиране; изтриване; ограничаване на обработването; преносимост; и можете да възразите срещу обработване, основано на легитимен интерес, включително директен маркетинг. Когато обработването е основано на съгласие, можете да го оттеглите по всяко време, без това да засяга предходното обработване. Пишете на [email protected] — отговаряме в рамките на 30 days.
Освен това имате право да подадете жалба до надзорен орган: в Estonia, Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee); в UK, Information Commissioner’s Office (ico.org.uk); или органа на вашата държава по местоживеене.
6. Сигурност
Целият трафик е криптиран (TLS). Достъпът до данните на поръчките е ограничен и се записва; данните на платежните карти никога не достигат до нашите сървъри. Прилагаме принципа на минимизиране на данните във всички случаи.
7. Деца
Магазинът не е насочен към деца под 16 и ние не събираме съзнателно техни данни.
8. Автоматизирано вземане на решения
Не използваме автоматизирано вземане на решения или профилиране, което поражда правни последици. Проверка срещу измами от доставчиците на плащания може да се прилага съгласно техните собствени политики.
9. Промени
Ще публикуваме всички промени в тази политика на тази страница; съществените промени ще бъдат подчертани в Магазина или по имейл, когато е подходящо.