Τελευταία ενημέρωση: 11 Ιουνίου 2026
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η Mervantis OÜ (“εμείς”, “μας”), διαχειριστής του sumeos.com, επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ (GDPR) και τον UK GDPR.
1. Υπεύθυνος επεξεργασίας
| Κατάστημα | Sumeos — sumeos.com |
|---|---|
| Λειτουργεί από | Mervantis OÜ |
| Κωδικός μητρώου | 14412321 (Εσθονικό Μητρώο Επιχειρήσεων) |
| Αριθμός ΦΠΑ | EE102319631 |
| Κεντρικό γραφείο | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Τηλέφωνο | Διαθέσιμα κατόπιν αιτήματος μέσω email (πολιτική κατά spam) |
Για οποιοδήποτε θέμα απορρήτου, επικοινωνήστε στο [email protected].
2. Τι συλλέγουμε, γιατί και με ποια νομική βάση
| Δεδομένα | Σκοπός | Νομική βάση | Διατήρηση |
|---|---|---|---|
| Όνομα, διεύθυνση παράδοσης, email, τηλέφωνο (προαιρετικό) | Επεξεργασία και παράδοση της παραγγελίας σας· επιστροφές και υπηρεσία εγγύησης | Σύμβαση (Άρθρο 6(1)(b)) | Όσο ο λογαριασμός/οι παραγγελίες σας είναι ενεργοί· λογιστικά παραστατικά 7 years (Εσθονικός Λογιστικός Νόμος) |
| Ιστορικό παραγγελιών, κατάσταση πληρωμής (ποτέ πλήρεις αριθμοί καρτών) | Διαχείριση παραγγελιών, πρόληψη απάτης | Σύμβαση· έννομο συμφέρον (Άρθρο 6(1)(f)) | Όπως ανωτέρω |
| Διαπιστευτήρια λογαριασμού | Λειτουργία του πελατειακού σας λογαριασμού | Σύμβαση | Μέχρι τη διαγραφή του λογαριασμού |
| Διεύθυνση email (newsletter) | Αποστολή του newsletter μας | Συγκατάθεση (Άρθρο 6(1)(a)) — ανάκληση οποιαδήποτε στιγμή μέσω του συνδέσμου διαγραφής | Μέχρι να διαγραφείτε από το newsletter |
| Αλληλογραφία υποστήριξης | Απάντηση σε ερωτήσεις, διαχείριση παραπόνων | Σύμβαση· έννομο συμφέρον | 3 years μετά το κλείσιμο της υπόθεσης |
| Cookies / δεδομένα χρήσης (αναλύσεις, μάρκετινγκ) | Στατιστικά, μέτρηση διαφήμισης | Συγκατάθεση — συλλέγονται μόνο αφού επιλέξετε συμμετοχή μέσω του banner cookies | Δείτε την Πολιτική Cookies |
3. Ποιος λαμβάνει τα δεδομένα σας
Κοινοποιούμε προσωπικά δεδομένα μόνο στον βαθμό που είναι αναγκαίο για τη λειτουργία του Καταστήματος:
- Εκτέλεση παραγγελιών: Hertwill OÜ (Estonia) — ο συνεργάτης μας για την εκτέλεση παραγγελιών — λαμβάνει το όνομά σας, τη διεύθυνση παράδοσης, το email/τηλέφωνο και τα παραγγελθέντα είδη αποκλειστικά για τη συσκευασία και αποστολή της παραγγελίας σας, μαζί με τους μεταφορείς που χρησιμοποιεί (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Πληρωμές: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., και η τράπεζά μας για μεταφορές SEPA. Επεξεργάζονται τα δεδομένα πληρωμής σας ως ανεξάρτητοι υπεύθυνοι επεξεργασίας σύμφωνα με τις δικές τους πολιτικές απορρήτου.
- IT & ασφάλεια: οι διακομιστές μας βρίσκονται στην ΕΕ· η Cloudflare, Inc. παρέχει υπηρεσίες CDN/ασφάλειας (ισχύει το EU‑US Data Privacy Framework και SCCs για οποιαδήποτε διαβίβαση).
- Μάρκετινγκ & αναλύσεις (μόνο με τη συγκατάθεσή σας): Google Ireland Ltd (Analytics 4, Ads) και Meta Platforms Ireland Ltd (Meta Pixel). Όπου τα δεδομένα εγκαταλείπουν τον ΕΟΧ, οι διαβιβάσεις βασίζονται στο EU–US Data Privacy Framework ή/και στις Τυποποιημένες Συμβατικές Ρήτρες.
- Αρχές, όπου το απαιτεί ο νόμος (π.χ. φορολογικές αρχές).
Δεν πωλούμε ποτέ προσωπικά δεδομένα.
4. Διεθνείς διαβιβάσεις
Τα δεδομένα αποθηκεύονται στην Ευρωπαϊκή Ένωση. Όπου ένας εκτελών την επεξεργασία διαβιβάζει δεδομένα εκτός του ΕΟΧ/UK (π.χ. Google, Meta, Cloudflare), η διαβίβαση προστατεύεται από απόφαση επάρκειας (EU–US Data Privacy Framework) ή από Τυποποιημένες Συμβατικές Ρήτρες με συμπληρωματικά μέτρα.
5. Τα δικαιώματά σας
Μπορείτε ανά πάσα στιγμή να ζητήσετε: πρόσβαση στα δεδομένα σας· διόρθωση· διαγραφή· περιορισμό της επεξεργασίας· φορητότητα· και μπορείτε να αντιταχθείτε σε επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένου του άμεσου μάρκετινγκ. Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεάζεται η προηγούμενη επεξεργασία. Γράψτε στο [email protected] — απαντούμε εντός 30 days.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή: στην Εσθονία, η Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee)· στο Ηνωμένο Βασίλειο, το Information Commissioner’s Office (ico.org.uk)· ή την αρχή της χώρας κατοικίας σας.
6. Ασφάλεια
Όλη η κίνηση κρυπτογραφείται (TLS). Η πρόσβαση στα δεδομένα παραγγελιών είναι περιορισμένη και καταγράφεται· τα δεδομένα καρτών πληρωμής δεν διέρχονται ποτέ από τους διακομιστές μας. Εφαρμόζουμε σε όλη τη διαδικασία την αρχή της ελαχιστοποίησης των δεδομένων.
7. Παιδιά
Το Κατάστημα δεν απευθύνεται σε παιδιά κάτω των 16 και δεν συλλέγουμε εν γνώσει μας τα δεδομένα τους.
8. Αυτοματοποιημένη λήψη αποφάσεων
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων ή κατάρτιση προφίλ που παράγει έννομα αποτελέσματα. Έλεγχος κατά της απάτης από παρόχους πληρωμών μπορεί να εφαρμόζεται σύμφωνα με τις δικές τους πολιτικές.
9. Αλλαγές
Θα δημοσιεύουμε οποιεσδήποτε αλλαγές στην παρούσα πολιτική σε αυτήν τη σελίδα· ουσιώδεις αλλαγές θα επισημαίνονται στο Κατάστημα ή μέσω email όπου ενδείκνυται.