Paskutinį kartą atnaujinta: 11. birželio 2026
Ši Privatumo politika paaiškina, kaip Mervantis OÜ („mes”, „mus”), sumeos.com operatorius, tvarko asmens duomenis pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) ir JK BDAR.
1. Duomenų valdytojas
| Parduotuvė | Sumeos — sumeos.com |
|---|---|
| Veiklą vykdo | Mervantis OÜ |
| Registracijos kodas | 14412321 (Estijos verslo registras) |
| PVM nr. | EE102319631 |
| Registracijos adresas | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| El. paštas | [email protected] |
| Telefonas | Galima gauti el. paštu pagal užklausą (antispamo politika) |
Dėl bet kokio privatumo klausimo kreipkitės į [email protected].
2. Ką renkame, kodėl ir kokiu teisiniu pagrindu
| Duomenys | Paskirtis | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Vardas, pristatymo adresas, el. paštas, telefonas (neprivalomas) | Jūsų užsakymo tvarkymas ir pristatymas; grąžinimai ir garantinis aptarnavimas | Sutartis (Art. 6(1)(b)) | Kol jūsų paskyra/užsakymai yra aktyvūs; apskaitos pirminiai dokumentai 7 years (Estonian Accounting Act) |
| Užsakymų istorija, mokėjimo būsena (niekada ne pilni kortelių numeriai) | Užsakymų administravimas, sukčiavimo prevencija | Sutartis; teisėtas interesas (Art. 6(1)(f)) | Kaip nurodyta pirmiau |
| Paskyros prisijungimo duomenys | Jūsų kliento paskyros valdymas | Sutartis | Iki paskyros ištrynimo |
| El. pašto adresas (naujienlaiškis) | Mūsų naujienlaiškio siuntimas | Sutikimas (Art. 6(1)(a)) — bet kuriuo metu atšaukiamas per atsisakymo prenumeruoti nuorodą | Kol atsisakysite prenumeratos |
| Susirašinėjimas su pagalba | Atsakymas į klausimus, skundų nagrinėjimas | Sutartis; teisėtas interesas | 3 years po bylos uždarymo |
| Slapukai / naudojimo duomenys (analitika, rinkodara) | Statistika, reklamos matavimas | Sutikimas — renkami tik jums pasirinkus per slapukų juostą | Žr. Slapukų politika |
3. Kam perduodami jūsų duomenys
Asmens duomenis dalijamės tik tiek, kiek būtina Parduotuvei veikti:
- Užsakymų vykdymas: Hertwill OÜ (Estonia) — mūsų užsakymų vykdymo partneris — gauna jūsų vardą, pristatymo adresą, el. paštą/telefoną ir užsakytas prekes tik tam, kad supakuotų ir išsiųstų jūsų užsakymą, kartu su jų naudojamais vežėjais (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Mokėjimai: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., ir mūsų bankas SEPA pervedimams. Jie tvarko jūsų mokėjimo duomenis kaip nepriklausomi duomenų valdytojai pagal savo privatumo politiką.
- IT ir saugumas: mūsų serveriai yra ES; Cloudflare, Inc. teikia CDN/saugumo paslaugas (EU‑US Data Privacy Framework ir SCCs taikomi bet kokiam perdavimui).
- Rinkodara ir analitika (tik su jūsų sutikimu): Google Ireland Ltd (Analytics 4, Ads) ir Meta Platforms Ireland Ltd (Meta Pixel). Kai duomenys palieka EEE, perdavimas grindžiamas ES–JAV duomenų privatumo sistema ir (arba) Standartinėmis sutartinėmis sąlygomis.
- Institucijoms, kai to reikalauja įstatymas (pvz., mokesčių institucijoms).
Niekada neparduodame asmens duomenų.
4. Tarptautiniai perdavimai
Duomenys saugomi Europos Sąjungoje. Kai tvarkytojas perduoda duomenis už EEE/JK ribų (pvz., Google, Meta, Cloudflare), perdavimas apsaugomas tinkamumo sprendimu (EU–US Data Privacy Framework) arba Standartinėmis sutartinėmis sąlygomis su papildomomis priemonėmis.
5. Jūsų teisės
Bet kuriuo metu galite prašyti: susipažinti su savo duomenimis; ištaisyti; ištrinti; apriboti tvarkymą; perkelti duomenis; ir galite nesutikti su tvarkymu, grindžiamu teisėtu interesu, įskaitant tiesioginę rinkodarą. Kai tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti, nepažeisdami ankstesnio tvarkymo. Rašykite [email protected] — atsakome per 30 days.
Taip pat turite teisę pateikti skundą priežiūros institucijai: Estijoje — Duomenų apsaugos inspekcijai (Andmekaitse Inspektsioon, aki.ee); JK — Information Commissioner’s Office (ico.org.uk); arba savo šalies institucijai.
6. Saugumas
Visas srautas yra šifruojamas (TLS). Prieiga prie užsakymų duomenų yra ribojama ir registruojama; mokėjimo kortelių duomenys niekada nepatenka į mūsų serverius. Visur taikome duomenų minimizavimo principą.
7. Vaikai
Parduotuvė nėra skirta vaikams iki 16 metų ir mes sąmoningai nerenkame jų duomenų.
8. Automatizuotas sprendimų priėmimas
Mes nenaudojame automatizuoto sprendimų priėmimo ar profiliavimo, sukeliančio teisines pasekmes. Mokėjimo paslaugų teikėjų atliekamas kovos su sukčiavimu tikrinimas gali būti taikomas pagal jų pačių politiką.
9. Pakeitimai
Visus šios politikos pakeitimus paskelbsime šiame puslapyje; esminiai pakeitimai bus pažymėti Parduotuvėje arba, kai tinkama, el. paštu.