Ultimo aggiornamento: 11 giugno 2026
La presente Informativa sulla privacy spiega come Mervantis OÜ (“noi”, “ci”), gestore di sumeos.com, tratta i dati personali in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR) e al GDPR del Regno Unito.
1. Titolare del trattamento
| Negozio | Sumeos — sumeos.com |
|---|---|
| Gestito da | Mervantis OÜ |
| Codice registro | 14412321 (Registro delle imprese dell'Estonia) |
| Partita IVA | EE102319631 |
| Sede legale | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefono | Disponibile su richiesta via email (politica antispam) |
Per qualsiasi questione relativa alla privacy, contattare [email protected].
2. Cosa raccogliamo, perché e su quale base giuridica
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, indirizzo di consegna, email, telefono (facoltativo) | Elaborazione e consegna del vostro ordine; resi e servizio di garanzia | Contratto (Art. 6(1)(b)) | Per tutto il tempo in cui il vostro account/gli ordini sono attivi; documenti contabili originali 7 years (Estonian Accounting Act) |
| Cronologia degli ordini, stato del pagamento (mai numeri completi della carta) | Gestione degli ordini, prevenzione delle frodi | Contratto; legittimo interesse (Art. 6(1)(f)) | Come sopra |
| Credenziali dell’account | Gestione del vostro account cliente | Contratto | Fino alla cancellazione dell’account |
| Indirizzo email (newsletter) | Invio della nostra newsletter | Consenso (Art. 6(1)(a)) — revocabile in qualsiasi momento tramite il link di annullamento dell’iscrizione | Fino a quando non annullate l’iscrizione |
| Corrispondenza con l’assistenza | Rispondere alle domande, gestire i reclami | Contratto; legittimo interesse | 3 years dopo la chiusura del caso |
| Cookie / dati di utilizzo (analisi, marketing) | Statistiche, misurazione della pubblicità | Consenso — raccolti solo dopo la vostra adesione tramite il banner dei cookie | Vedere Cookie Policy |
3. Chi riceve i vostri dati
Condividiamo i dati personali solo nella misura necessaria per gestire lo Store:
- Evasione: Hertwill OÜ (Estonia) — il nostro partner per l’evasione degli ordini — riceve il vostro nome, indirizzo di consegna, email/telefono e gli articoli ordinati esclusivamente per imballare e spedire il vostro ordine, insieme ai vettori che utilizza (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Pagamenti: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., e la nostra banca per i bonifici SEPA. Trattano i vostri dati di pagamento in qualità di titolari autonomi del trattamento secondo le loro rispettive informative sulla privacy.
- IT & sicurezza: i nostri server si trovano nell’UE; Cloudflare, Inc. fornisce servizi CDN/sicurezza (si applicano il quadro UE-USA per la protezione dei dati e le SCC a qualsiasi trasferimento).
- Marketing & analisi (solo con il vostro consenso): Google Ireland Ltd (Analytics 4, Ads) e Meta Platforms Ireland Ltd (Meta Pixel). Laddove i dati lascino lo SEE, i trasferimenti si basano sul quadro UE-USA per la protezione dei dati e/o sulle Clausole Contrattuali Tipo.
- Autorità, laddove richiesto dalla legge (ad es. autorità fiscali).
Non vendiamo mai dati personali.
4. Trasferimenti internazionali
I dati sono conservati nell’Unione europea. Laddove un responsabile del trattamento trasferisca dati al di fuori del SEE/UK (ad es. Google, Meta, Cloudflare), il trasferimento è protetto da una decisione di adeguatezza (quadro UE-USA per la protezione dei dati) o da Clausole Contrattuali Tipo con misure supplementari.
5. I vostri diritti
Potete in qualsiasi momento richiedere: accesso ai vostri dati; rettifica; cancellazione; limitazione del trattamento; portabilità; e potete opporvi al trattamento basato sul legittimo interesse, compreso il marketing diretto. Laddove il trattamento sia basato sul consenso, potete revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente. Scrivete a [email protected] — rispondiamo entro 30 days.
Avete inoltre il diritto di proporre reclamo a un’autorità di controllo: in Estonia, l’Autorità per la protezione dei dati (Andmekaitse Inspektsioon, aki.ee); nel Regno Unito, l’Information Commissioner’s Office (ico.org.uk); oppure l’autorità del vostro paese di residenza.
6. Sicurezza
Tutto il traffico è crittografato (TLS). L’accesso ai dati degli ordini è limitato e registrato; i dati delle carte di pagamento non transitano mai sui nostri server. Applichiamo in ogni fase il principio di minimizzazione dei dati.
7. Minori
Lo Store non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.
8. Processo decisionale automatizzato
Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici. Lo screening antifrode da parte dei fornitori di pagamento può applicarsi in base alle loro politiche.
9. Modifiche
Pubblicheremo eventuali modifiche alla presente informativa su questa pagina; le modifiche sostanziali saranno evidenziate nello Store o, ove opportuno, via email.