Utolsó frissítés: 2026. június 11.
Jelen Adatvédelmi irányelvek ismertetik, hogy a(z) Mervantis OÜ („mi”, „minket”), a sumeos.com üzemeltetője, hogyan kezeli a személyes adatokat az EU általános adatvédelmi rendeletével (GDPR) és az Egyesült Királyság GDPR-jával összhangban.
1. Adatkezelő
| Áruház | Sumeos — sumeos.com |
|---|---|
| Üzemeltető | Mervantis OÜ |
| Cégjegyzékszám | 14412321 (Észt Ügyfélszolgálati Nyilvántartás) |
| Adószám | EE102319631 |
| Székhely | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Kérésre elérhető e-mailben (spam-megelőzési politika) |
Bármely adatvédelmi ügyben vegye fel velünk a kapcsolatot a következő címen: [email protected].
2. Mit gyűjtünk, miért, és milyen jogalapon
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, szállítási cím, email, telefon (opcionális) | Megrendelése feldolgozása és kézbesítése; visszaküldés és szavatossági szolgáltatás | Szerződés (Art. 6(1)(b)) | Amíg a fiókja/megrendelései aktívak; a könyvelési alapbizonylatok 7 years (Estonian Accounting Act) |
| Rendelési előzmények, fizetési státusz (soha nem teljes bankkártyaszámok) | Rendeléskezelés, csalásmegelőzés | Szerződés; jogos érdek (Art. 6(1)(f)) | Mint fent |
| Fiók-hitelesítő adatok | Az ügyfélfiókja működtetése | Szerződés | A fiók törléséig |
| Email cím (hírlevél) | Hírlevelünk küldése | Hozzájárulás (Art. 6(1)(a)) — bármikor visszavonható a leiratkozási linken keresztül | Amíg le nem iratkozik |
| Ügyfélszolgálati levelezés | Kérdések megválaszolása, panaszok kezelése | Szerződés; jogos érdek | 3 years after the case closes |
| Sütik / használati adatok (analitika, marketing) | Statisztika, hirdetésmérés | Hozzájárulás — csak azután gyűjtjük, hogy a süti sávon keresztül hozzájárult | Lásd Süti szabályzat |
3. Kinek adjuk át az adatait
Személyes adatokat csak annyiban osztunk meg, amennyiben az Áruház működtetéséhez szükséges:
- Teljesítés: Hertwill OÜ (Észtország) — a teljesítési partnerünk — megkapja a nevét, szállítási címét, email/telefonszámát és a megrendelt tételeket kizárólag azért, hogy becsomagolja és elküldje a megrendelését, továbbá az általuk használt fuvarozókkal együtt (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Fizetések: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., valamint a bankunk SEPA átutalásokhoz. Ők az Ön fizetési adatait önálló adatkezelőkként, saját adatvédelmi irányelveik szerint kezelik.
- IT & biztonság: szervereink az EU-ban találhatók; a Cloudflare, Inc. CDN/biztonsági szolgáltatásokat nyújt (az esetleges adattovábbításokra az EU‑US Data Privacy Framework és az SCCs vonatkozik).
- Marketing & analitika (csak az Ön hozzájárulásával): Google Ireland Ltd (Analytics 4, Ads) és Meta Platforms Ireland Ltd (Meta Pixel). Amennyiben az adatok elhagyják az EEA-t, az adattovábbítás az EU–US Data Privacy Frameworkre és/vagy Standard Contractual Clauses-re támaszkodik.
- Hatóságok, amikor azt a jogszabály megköveteli (pl. adóhatóságok).
Személyes adatokat soha nem adunk el.
4. Nemzetközi adattovábbítások
Az adatok az Európai Unióban vannak tárolva. Amennyiben egy adatfeldolgozó az EEA/UK-n kívülre továbbít adatokat (pl. Google, Meta, Cloudflare), az adattovábbítást megfelelőségi határozat (EU–US Data Privacy Framework) vagy Standard Contractual Clauses kiegészítő intézkedésekkel védi.
5. Az Ön jogai
Ön bármikor kérheti: az adataihoz való hozzáférést; helyesbítést; törlést; az adatkezelés korlátozását; adathordozhatóságot; továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a közvetlen üzletszerzést is. Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja anélkül, hogy ez érintené a korábbi adatkezelést. Írjon a következő címre: [email protected] — 30 days-on belül válaszolunk.
Önnek joga van panaszt tenni egy felügyeleti hatóságnál is: Észtországban az Adatvédelmi Felügyelőségnél (Andmekaitse Inspektsioon, aki.ee); az Egyesült Királyságban az Information Commissioner’s Office-nál (ico.org.uk); vagy a lakóhelye szerinti ország hatóságánál.
6. Biztonság
Minden adatforgalom titkosított (TLS). A rendelési adatokhoz való hozzáférés korlátozott és naplózott; a bankkártyaadatok soha nem kerülnek a szervereinkre. Az adatminimalizálás elvét mindenhol alkalmazzuk.
7. Gyermekek
Az Áruház nem 16 év alatti gyermekeket céloz, és tudatosan nem gyűjtünk tőlük adatokat.
8. Automatizált döntéshozatal
Nem használunk joghatással járó automatizált döntéshozatalt vagy profilalkotást. A fizetési szolgáltatók saját szabályzataik alapján alkalmazhatnak csalásellenes ellenőrzést.
9. Változások
A jelen irányelvek bármely változását ezen az oldalon tesszük közzé; a lényeges változásokat az Áruházban vagy szükség esetén emailben emeljük ki.