Zadnje ažurirano: 11. lipnja 2026
Ova Politika privatnosti objašnjava kako Mervantis OÜ (“mi”, “nas”), operator sumeos.com, obrađuje osobne podatke u skladu s Općom uredbom EU o zaštiti podataka (GDPR) i UK GDPR-om.
1. Voditelj obrade
| Prodavnica | Sumeos — sumeos.com |
|---|---|
| Posluje | Mervantis OÜ |
| Registarski broj | 14412321 (Estonijski registar poduzeća) |
| IBAN broj | EE102319631 |
| Sjedište | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Dostupno na zahtjev putem e-pošte (protu-spam politika) |
Za sva pitanja o privatnosti kontaktirajte [email protected].
2. Što prikupljamo, zašto i na kojoj pravnoj osnovi
| Podatak | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Ime, adresa dostave, e-pošta, telefon (opcionalno) | Obrada i dostava vaše narudžbe; povrat robe i jamstveni servis | Ugovor (Art. 6(1)(b)) | Dok je vaš račun/narudžbe aktivni; računovodstvene izvorne isprave 7 years (Estonian Accounting Act) |
| Povijest narudžbi, status plaćanja (nikada puni brojevi kartice) | Upravljanje narudžbama, sprječavanje prijevara | Ugovor; legitimni interes (Art. 6(1)(f)) | Kao gore |
| Podaci za prijavu na račun | Upravljanje vašim korisničkim računom | Ugovor | Do brisanja računa |
| Adresa e-pošte (newsletter) | Slanje našeg newslettera | Suglasnost (Art. 6(1)(a)) — povucite je u bilo kojem trenutku putem poveznice za odjavu | Dok se ne odjavite |
| Prepiska sa službom za korisnike | Odgovaranje na pitanja, postupanje po pritužbama | Ugovor; legitimni interes | 3 years nakon zatvaranja slučaja |
| Kolačići / podaci o korištenju (analitika, marketing) | Statistika, mjerenje oglašavanja | Suglasnost — prikuplja se samo nakon što pristanete putem bannera za kolačiće | Vidjeti Pravila o kolačićima |
3. Tko prima vaše podatke
Osobne podatke dijelimo samo onoliko koliko je potrebno za rad Trgovine:
- Ispunjenje narudžbi: Hertwill OÜ (Estonija) — naš partner za ispunjenje narudžbi — prima vaše ime, adresu dostave, e-poštu/telefon i naručene stavke isključivo radi pakiranja i slanja vaše narudžbe, zajedno s prijevoznicima koje koriste (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx među ostalima).
- Plaćanja: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. i naša banka za SEPA prijenose. Oni obrađuju vaše podatke o plaćanju kao neovisni voditelji obrade u skladu sa svojim vlastitim politikama privatnosti.
- IT & sigurnost: naši poslužitelji nalaze se u EU; Cloudflare, Inc. pruža CDN/sigurnosne usluge (na svaki prijenos primjenjuju se EU‑US Data Privacy Framework i SCCs).
- Marketing & analitika (samo uz vašu suglasnost): Google Ireland Ltd (Analytics 4, Ads) i Meta Platforms Ireland Ltd (Meta Pixel). Gdje podaci napuštaju EEA, prijenosi se oslanjaju na EU–US Data Privacy Framework i/ili Standardne ugovorne klauzule.
- Vlasti, gdje zakon to zahtijeva (npr. porezna tijela).
Nikada ne prodajemo osobne podatke.
4. Međunarodni prijenosi
Podaci se pohranjuju u Europskoj uniji. Gdje izvršitelj obrade prenosi podatke izvan EEA/UK (npr. Google, Meta, Cloudflare), prijenos je zaštićen odlukom o primjerenosti (EU–US Data Privacy Framework) ili Standardnim ugovornim klauzulama s dopunskim mjerama.
5. Vaša prava
Možete u bilo kojem trenutku zatražiti: pristup vašim podacima; ispravak; brisanje; ograničenje obrade; prenosivost; i možete se usprotiviti obradi koja se temelji na legitimnom interesu, uključujući izravni marketing. Gdje se obrada temelji na suglasnosti, možete je povući u bilo kojem trenutku bez utjecaja na prethodnu obradu. Pišite na [email protected] — odgovaramo u roku od 30 days.
Također imate pravo podnijeti pritužbu nadzornom tijelu: u Estoniji, Inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, aki.ee); u UK-u, Information Commissioner’s Office (ico.org.uk); ili tijelu vaše matične zemlje.
6. Sigurnost
Sav promet je šifriran (TLS). Pristup podacima o narudžbama je ograničen i bilježi se; podaci o platnim karticama nikada ne prolaze kroz naše poslužitelje. Načelo smanjenja količine podataka primjenjujemo dosljedno.
7. Djeca
Trgovina nije namijenjena djeci mlađoj od 16 i njihove podatke ne prikupljamo svjesno.
8. Automatizirano donošenje odluka
Ne koristimo automatizirano donošenje odluka niti profiliranje koje proizvodi pravne učinke. Provjera protiv prijevara od strane pružatelja plaćanja može se primjenjivati prema njihovim vlastitim pravilima.
9. Promjene
Objavit ćemo sve promjene ove politike na ovoj stranici; bitne promjene bit će istaknute u Trgovini ili e-poštom, gdje je to primjereno.