Päivitetty viimeksi: 11. kesäkuuta 2026
Tämä tietosuojakäytäntö selittää, kuinka Mervantis OÜ (”me”, ”meitä”), joka ylläpitää sumeos.com-sivustoa, käsittelee henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja UK GDPR:n mukaisesti.
1. Rekisterinpitäjä
| Kauppa | Sumeos — sumeos.com |
|---|---|
| Toimii | Mervantis OÜ |
| Y-tunnus | 14412321 (Viron kaupparekisteri) |
| ALV-numero | EE102319631 |
| Toimipaikka | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| Sähköposti | [email protected] |
| Puhelin | Saatavilla pyynnöstä sähköpostitse (roskapostinesto) |
Kaikissa tietosuojaa koskevissa asioissa ota yhteyttä osoitteeseen [email protected].
2. Mitä keräämme, miksi ja millä oikeusperusteella
| Tiedot | Tarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Nimi, toimitusosoite, sähköposti, puhelin (valinnainen) | Tilauksesi käsittely ja toimitus; palautukset ja takuupalvelu | Sopimus (Art. 6(1)(b)) | Niin kauan kuin tilisi/tilauksesi ovat aktiivisia; kirjanpidon tositteet 7 years (Estonian Accounting Act) |
| Tilaushistoria, maksun tila (ei koskaan koko korttinumeroa) | Tilausten hallinta, petosten ehkäisy | Sopimus; oikeutettu etu (Art. 6(1)(f)) | Kuten edellä |
| Tunnistetiedot tilille kirjautumista varten | Asiakastilisi ylläpito | Sopimus | Tilin poistamiseen asti |
| Sähköpostiosoite (uutiskirje) | Uutiskirjeemme lähettäminen | Suostumus (Art. 6(1)(a)) — peruuta milloin tahansa tilauksen peruutuslinkin kautta | Siihen asti, kunnes peruutat tilauksen |
| Asiakaspalveluviestintä | Kysymyksiin vastaaminen, reklamaatioiden käsittely | Sopimus; oikeutettu etu | 3 years asian päättymisen jälkeen |
| Evästeet / käyttötiedot (analytiikka, markkinointi) | Tilastot, mainonnan mittaaminen | Suostumus — kerätään vain sen jälkeen, kun olet hyväksynyt evästebannerin kautta | Katso Evästekäytäntö |
3. Kenelle tietojasi luovutetaan
Jaamme henkilötietoja vain siinä laajuudessa kuin on tarpeen Kaupan toiminnan ylläpitämiseksi:
- Tilausten toimitus: Hertwill OÜ (Estonia) — toimituskumppanimme — saa nimesi, toimitusosoitteesi, sähköpostisi/puhelinnumerosi ja tilatut tuotteet yksinomaan tilauksesi pakkaamista ja lähettämistä varten, sekä kuljetusyhtiöt, joita he käyttävät (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Maksut: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., sekä pankkimme SEPA-siirtoja varten. Ne käsittelevät maksutietojasi itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti.
- IT & tietoturva: palvelimemme sijaitsevat EU:ssa; Cloudflare, Inc. tarjoaa CDN-/tietoturvapalveluja (EU‑US Data Privacy Framework and SCCs apply to any transfer).
- Markkinointi & analytiikka (vain suostumuksellasi): Google Ireland Ltd (Analytics 4, Ads) ja Meta Platforms Ireland Ltd (Meta Pixel). Kun tietoja siirretään ETA-alueen ulkopuolelle, siirrot perustuvat EU–US Data Privacy Frameworkiin ja/tai vakiosopimuslausekkeisiin.
- Viranomaiset, kun laki sitä edellyttää (esim. veroviranomaiset).
Emme koskaan myy henkilötietoja.
4. Kansainväliset siirrot
Tiedot säilytetään Euroopan unionissa. Kun käsittelijä siirtää tietoja ETA:n/UK:n ulkopuolelle (esim. Google, Meta, Cloudflare), siirto suojataan riittävyyspäätöksellä (EU–US Data Privacy Framework) tai vakiosopimuslausekkeilla täydentävin toimenpitein.
5. Oikeutesi
Voit milloin tahansa pyytää: pääsyä tietoihisi; oikaisua; poistamista; käsittelyn rajoittamista; siirrettävyyttä; ja voit vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien suoramarkkinointi. Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa ilman, että se vaikuttaa aiempaan käsittelyyn. Kirjoita osoitteeseen [email protected] — vastaamme 30 days kuluessa.
Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Virossa tietosuojavaltuutetulle (Andmekaitse Inspektsioon, aki.ee); Yhdistyneessä kuningaskunnassa Information Commissioner’s Office (ico.org.uk); tai kotimaasi viranomaiselle.
6. Tietoturva
Kaikki liikenne on salattu (TLS). Pääsy tilaustietoihin on rajoitettu ja lokitettu; maksukorttitiedot eivät koskaan kulje palvelimillamme. Sovellamme koko ajan tietojen minimoinnin periaatetta.
7. Lapset
Kauppa ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän tietojaan.
8. Automaattinen päätöksenteko
Emme käytä automaattista päätöksentekoa tai profilointia, jolla olisi oikeudellisia vaikutuksia. Maksupalveluntarjoajien tekemä petostentunnistus voi olla voimassa heidän omien käytäntöjensä mukaisesti.
9. Muutokset
Julkaisemme kaikki tähän käytäntöön tehdyt muutokset tällä sivulla; olennaiset muutokset korostetaan Kaupassa tai tarvittaessa sähköpostitse.