Naposledy aktualizováno: 11. června 2026
Tyto Zásady ochrany osobních údajů vysvětlují, jak Mervantis OÜ („my“, „nás“), provozovatel sumeos.com, zpracovává osobní údaje v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR) a britským GDPR.
1. Správce údajů
| Obchod | Sumeos — sumeos.com |
|---|---|
| Provozuje | Mervantis OÜ |
| IČO | 14412321 (Estonský obchodní rejstřík) |
| IČO | EE102319631 |
| Sídlo | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Dostupné na vyžádání e-mailem (antispamová politika) |
V případě jakékoli záležitosti týkající se ochrany osobních údajů kontaktujte [email protected].
2. Co shromažďujeme, proč a na jakém právním základě
| Údaje | Účel | Právní základ | Uchovávání |
|---|---|---|---|
| Jméno, doručovací adresa, email, telefon (volitelné) | Zpracování a doručení vaší objednávky; vrácení zboží a záruční servis | Smlouva (Art. 6(1)(b)) | Po dobu, kdy je váš účet/objednávky aktivní; účetní podklady 7 years (Estonian Accounting Act) |
| Historie objednávek, stav platby (nikdy úplná čísla karet) | Správa objednávek, prevence podvodů | Smlouva; oprávněný zájem (Art. 6(1)(f)) | Jak je uvedeno výše |
| Přístupové údaje k účtu | Provozování vašeho zákaznického účtu | Smlouva | Až do smazání účtu |
| Emailová adresa (newsletter) | Zasílání našeho newsletteru | Souhlas (Art. 6(1)(a)) — můžete jej kdykoli odvolat prostřednictvím odkazu pro odhlášení | Až se odhlásíte |
| Korespondence se zákaznickou podporou | Odpovídání na dotazy, vyřizování stížností | Smlouva; oprávněný zájem | 3 years po uzavření případu |
| Cookies / údaje o používání (analytika, marketing) | Statistiky, měření reklamy | Souhlas — shromažďováno pouze poté, co se přihlásíte prostřednictvím cookie banneru | Viz Zásady používání cookies |
3. Kdo vaše údaje přijímá
Osobní údaje sdílíme pouze v rozsahu nezbytném pro provoz Obchodu:
- Fulfilment: Hertwill OÜ (Estonia) — náš fulfilment partner — obdrží vaše jméno, doručovací adresu, email/telefon a objednané položky výhradně za účelem zabalení a odeslání vaší objednávky, spolu s dopravci, které používají (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Platby: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., a naše banka pro SEPA transfers. Zpracovávají vaše platební údaje jako nezávislí správci podle svých vlastních zásad ochrany osobních údajů.
- IT & bezpečnost: naše servery se nacházejí v EU; Cloudflare, Inc. poskytuje služby CDN/bezpečnosti (na jakýkoli přenos se vztahuje EU‑US Data Privacy Framework a SCCs).
- Marketing & analytika (pouze s vaším souhlasem): Google Ireland Ltd (Analytics 4, Ads) a Meta Platforms Ireland Ltd (Meta Pixel). Pokud údaje opouštějí EEA, přenosy se opírají o EU–US Data Privacy Framework a/nebo Standard Contractual Clauses.
- Orgány, pokud to vyžaduje zákon (např. daňové orgány).
Osobní údaje nikdy neprodáváme.
4. Mezinárodní přenosy
Údaje jsou uchovávány v Evropské unii. Pokud zpracovatel přenáší údaje mimo EEA/UK (např. Google, Meta, Cloudflare), je přenos chráněn rozhodnutím o odpovídající ochraně (EU–US Data Privacy Framework) nebo Standard Contractual Clauses s doplňkovými opatřeními.
5. Vaše práva
Kdykoli můžete požádat o: přístup k vašim údajům; opravu; výmaz; omezení zpracování; přenositelnost; a můžete vznést námitku proti zpracování založenému na oprávněném zájmu, včetně přímého marketingu. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo předchozí zpracování. Napište na [email protected] — odpovíme do 30 days.
Máte také právo podat stížnost u dozorového úřadu: v Estonsku u orgánu Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee); ve Spojeném království u Information Commissioner’s Office (ico.org.uk); nebo u úřadu ve vaší domovské zemi.
6. Zabezpečení
Veškerý provoz je šifrován (TLS). Přístup k údajům o objednávkách je omezen a protokolován; údaje platebních karet nikdy neprocházejí našimi servery. V celém rozsahu uplatňujeme zásadu minimalizace údajů.
7. Děti
Obchod není určen dětem mladším 16 let a jejich údaje vědomě neshromažďujeme.
8. Automatizované rozhodování
Nepoužíváme automatizované rozhodování ani profilování, které by vyvolávalo právní účinky. Prověřování proti podvodům ze strany poskytovatelů plateb se může uplatnit podle jejich vlastních zásad.
9. Změny
Veškeré změny těchto zásad zveřejníme na této stránce; podstatné změny budou podle potřeby zvýrazněny v Obchodu nebo e-mailem.