Senest opdateret: 11 juni 2026
Denne Privatlivspolitik forklarer, hvordan Mervantis OÜ (“vi”, “os”), operatør af sumeos.com, behandler personoplysninger i overensstemmelse med EU’s generelle forordning om databeskyttelse (GDPR) og UK GDPR.
1. Dataansvarlig
| Butik | Sumeos — sumeos.com |
|---|---|
| Drevet af | Mervantis OÜ |
| CVR-nummer | 14412321 (Estlands Virksomhedsregister) |
| Momsnummer | EE102319631 |
| Registreret adresse | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Tilgængelig på anmodning via e-mail (antispam-politik) |
Ved enhver privacy-mæssig henvendelse, kontakt [email protected].
2. Hvad vi indsamler, hvorfor, og på hvilket retsgrundlag
| Data | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|
| Navn, leveringsadresse, email, telefon (valgfrit) | Behandling og levering af din ordre; retur og garantiservice | Kontrakt (Art. 6(1)(b)) | Så længe din konto/ordrer er aktive; regnskabsmæssige kildedokumenter 7 years (Estonian Accounting Act) |
| Ordrehistorik, betalingsstatus (aldrig fulde kortnumre) | Ordrehåndtering, forebyggelse af svig | Kontrakt; legitim interesse (Art. 6(1)(f)) | Som ovenfor |
| Kontooplysninger | Drift af din kundekonto | Kontrakt | Indtil sletning af konto |
| Emailadresse (nyhedsbrev) | Afsendelse af vores nyhedsbrev | Samtykke (Art. 6(1)(a)) — træk det tilbage når som helst via afmeldingslinket | Indtil du afmelder dig |
| Supportkorrespondance | Svare på spørgsmål, håndtere klager | Kontrakt; legitim interesse | 3 years efter sagen er afsluttet |
| Cookies / brugsdata (analyse, markedsføring) | Statistik, annoncemåling | Samtykke — indsamles kun efter du har accepteret via cookie-banneret | Se Cookie Policy |
3. Hvem modtager dine data
Vi deler kun personoplysninger, når det er nødvendigt for at drive Butikken:
- Ordrefuldførelse: Hertwill OÜ (Estonia) — vores ordrefuldførelsespartner — modtager dit navn, leveringsadresse, email/telefon og bestilte varer udelukkende for at pakke og sende din ordre, sammen med de transportører, de bruger (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx blandt andre).
- Betalinger: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., og vores bank til SEPA-overførsler. De behandler dine betalingsoplysninger som selvstændige dataansvarlige i henhold til deres egne privatlivspolitikker.
- IT & sikkerhed: vores servere er placeret i EU; Cloudflare, Inc. leverer CDN-/sikkerhedstjenester (EU‑US Data Privacy Framework og SCCs gælder for enhver overførsel).
- Markedsføring & analyse (kun med dit samtykke): Google Ireland Ltd (Analytics 4, Ads) og Meta Platforms Ireland Ltd (Meta Pixel). Hvor data forlader EØS, baseres overførsler på EU–US Data Privacy Framework og/eller Standard Contractual Clauses.
- Myndigheder, hvor loven kræver det (f.eks. skattemyndigheder).
Vi sælger aldrig personoplysninger.
4. Internationale overførsler
Data opbevares i Den Europæiske Union. Hvor en databehandler overfører data uden for EØS/UK (f.eks. Google, Meta, Cloudflare), er overførslen beskyttet af en afgørelse om tilstrækkelighed (EU–US Data Privacy Framework) eller Standard Contractual Clauses med supplerende foranstaltninger.
5. Dine rettigheder
Du kan når som helst anmode om: indsigt i dine data; berigtigelse; sletning; begrænsning af behandling; dataportabilitet; og du kan gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring. Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at påvirke tidligere behandling. Skriv til [email protected] — vi svarer inden for 30 days.
Du har også ret til at indgive en klage til en tilsynsmyndighed: i Estonia, Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee); i UK, Information Commissioner’s Office (ico.org.uk); eller myndigheden i dit hjemland.
6. Sikkerhed
Al trafik er krypteret (TLS). Adgang til ordreddata er begrænset og logget; betalingskortdata kommer aldrig ind på vores servere. Vi anvender princippet om dataminimering gennem hele behandlingen.
7. Børn
Butikken er ikke rettet mod børn under 16, og vi indsamler ikke bevidst deres data.
8. Automatiseret beslutningstagning
Vi bruger ikke automatiseret beslutningstagning eller profilering, der har retsvirkninger. Anti-svig-screening fra betalingsudbydere kan finde anvendelse i henhold til deres egne politikker.
9. Ændringer
Vi vil offentliggøre eventuelle ændringer af denne politik på denne side; væsentlige ændringer vil blive fremhævet i Butikken eller via email, hvor det er relevant.