Viimati uuendatud: 11. juuni 2026
See Privaatsuspoliitika selgitab, kuidas Mervantis OÜ (“meie”, “meid”), sumeos.com-i haldaja, töötleb isikuandmeid vastavalt ELi isikuandmete kaitse üldmäärusele (GDPR) ja Ühendkuningriigi GDPR-ile.
1. Andmetöötleja
| Pood | Sumeos — sumeos.com |
|---|---|
| Tegevuse haldaja | Mervantis OÜ |
| Registrikood | 14412321 (Eesti ettevõtluse register) |
| Maksukood | EE102319631 |
| Registreerimiskoht | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| E-post | [email protected] |
| Telefon | Saadaval e-posti teel taotluse alusel (antispamipoliitika) |
Iga privaatsusküsimuse korral võtke ühendust aadressil [email protected].
2. Mida me kogume, miks ja mis õiguslikul alusel
| Andmed | Eesmärk | Õiguslik alus | Säilitamine |
|---|---|---|---|
| Nimi, tarneaadress, e-post, telefon (valikuline) | Teie tellimuse töötlemine ja kohaletoimetamine; tagastamine ja garantii teenindus | Leping (Art. 6(1)(b)) | Kuni teie konto/tellimused on aktiivsed; raamatupidamise algdokumendid 7 years (Estonian Accounting Act) |
| Tellimuste ajalugu, makse staatus (mitte kunagi täis kaardinumbreid) | Tellimuste haldamine, pettuste ennetamine | Leping; õigustatud huvi (Art. 6(1)(f)) | Nagu eespool |
| Kontoandmed | Teie kliendikonto haldamine | Leping | Kuni konto kustutamiseni |
| E-posti aadress (uudiskiri) | Meie uudiskirja saatmine | Nõusolek (Art. 6(1)(a)) — võtke see igal ajal tagasi tellimusest loobumise lingi kaudu | Kuni te loobute tellimusest |
| Tugikirjavahetus | Küsimustele vastamine, kaebuste käsitlemine | Leping; õigustatud huvi | 3 years pärast juhtumi sulgemist |
| Cookie’d / kasutusandmed (analüütika, turundus) | Statistika, reklaami mõõtmine | Nõusolek — kogutakse ainult pärast seda, kui annate selle cookie bänneri kaudu | Vt Cookie Policy |
3. Kes saavad teie andmeid
Jagame isikuandmeid ainult niivõrd, kui see on vajalik Poe käitamiseks:
- Täitmine: Hertwill OÜ (Estonia) — meie täitmispartner — saab teie nime, tarneaadressi, e-posti/telefoni ja tellitud kaubad üksnes teie tellimuse pakkimiseks ja saatmiseks, koos vedajatega, keda nad kasutavad (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Maksed: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. ning meie pank SEPA maksete jaoks. Nad töötlevad teie makseandmeid sõltumatute vastutavate töötlejatena oma privaatsuspoliitikate alusel.
- IT & turvalisus: meie serverid asuvad ELis; Cloudflare, Inc. osutab CDN-/turvateenuseid (andmete edastamisele kohaldatakse EU‑US Data Privacy Framework’i ja SCC-sid).
- Turundus & analüütika (ainult teie nõusolekul): Google Ireland Ltd (Analytics 4, Ads) ja Meta Platforms Ireland Ltd (Meta Pixel). Kui andmed lahkuvad EMP-st, tugineb edastamine EU–US Data Privacy Framework’ile ja/või Standard Contractual Clauses’idele.
- Asutused, kui seadus seda nõuab (nt maksuamet).
Me ei müü kunagi isikuandmeid.
4. Rahvusvahelised edastused
Andmeid hoitakse Euroopa Liidus. Kui volitatud töötleja edastab andmeid väljapoole EMP-d/Ühendkuningriiki (nt Google, Meta, Cloudflare), on edastamine kaitstud piisavusotsusega (EU–US Data Privacy Framework) või Standard Contractual Clauses’idega koos täiendavate kaitsemeetmetega.
5. Teie õigused
Te võite igal ajal taotleda: juurdepääsu oma andmetele; parandamist; kustutamist; töötlemise piiramist; andmete ülekandmist; ning võite esitada vastuväite õigustatud huvi alusel toimuvale töötlemisele, sealhulgas otseturundusele. Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta, ilma et see mõjutaks varasemat töötlemist. Kirjutage aadressil [email protected] — vastame 30 days jooksul.
Samuti on teil õigus esitada kaebus järelevalveasutusele: Eestis Andmekaitse Inspektsioon (aki.ee); Ühendkuningriigis Information Commissioner’s Office (ico.org.uk); või oma elukohariigi asutusele.
6. Turvalisus
Kogu liiklus on krüptitud (TLS). Juurdepääs tellimuse andmetele on piiratud ja logitud; maksekaardi andmed ei jõua kunagi meie serveritesse. Rakendame kogu ulatuses andmete minimaalsuse põhimõtet.
7. Lapsed
Pood ei ole suunatud alla 16-aastastele lastele ja me ei kogu teadlikult nende andmeid.
8. Automatiseeritud otsuste tegemine
Me ei kasuta automatiseeritud otsuste tegemist ega profileerimist, mis tekitaks õiguslikke tagajärgi. Maksepakkujate pettusevastane kontroll võib toimuda nende enda poliitikate alusel.
9. Muudatused
Avaldame kõik selle poliitika muudatused sellel lehel; olulised muudatused tuuakse vajaduse korral esile poes või e-posti teel.