Pēdējoreiz atjaunināts: 11. jūnijs 2026
Šī Privātuma politika izskaidro, kā Mervantis OÜ (“mēs”, “mūs”), sumeos.com operators, apstrādā personas datus saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR) un UK GDPR.
1. Datu pārzinis
| Veikals | Sumeos — sumeos.com |
|---|---|
| Uzņēmums | Mervantis OÜ |
| Reģistra kods | 14412321 (Igaunijas uzņēmumu reģistrs) |
| PVN numurs | EE102319631 |
| Reģistrācijas adrese | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| E-pasts | [email protected] |
| Tālrunis | Pieejams pēc pieprasījuma pa e-pastu (pretspāma politika) |
Jebkurā ar privātumu saistītā jautājumā sazinieties ar [email protected].
2. Ko mēs vācam, kāpēc un uz kāda tiesiskā pamata
| Dati | Mērķis | Tiesiskais pamats | Glabāšana |
|---|---|---|---|
| Vārds, piegādes adrese, e-pasts, tālrunis (neobligāti) | Pasūtījuma apstrāde un piegāde; Atgriešana un garantijas apkalpošana | Līgums (Art. 6(1)(b)) | Kamēr jūsu konts/pasūtījumi ir aktīvi; grāmatvedības pirmdokumenti 7 years (Estonian Accounting Act) |
| Pasūtījumu vēsture, maksājuma statuss (nekad pilni kartes numuri) | Pasūtījumu pārvaldība, krāpšanas novēršana | Līgums; leģitīmas intereses (Art. 6(1)(f)) | Kā norādīts iepriekš |
| Konta piekļuves dati | Jūsu klienta konta darbības nodrošināšana | Līgums | Līdz konta dzēšanai |
| E-pasta adrese (jaunumu vēstule) | Mūsu jaunumu vēstules nosūtīšana | Piekrišana (Art. 6(1)(a)) — atsaucama jebkurā laikā, izmantojot abonēšanas atteikšanās saiti | Līdz brīdim, kad atsakāties no abonēšanas |
| Atbalsta sarakste | Jautājumu atbildēšana, sūdzību izskatīšana | Līgums; leģitīmas intereses | 3 years pēc lietas slēgšanas |
| Sīkdatnes / lietošanas dati (analītika, mārketings) | Statistika, reklāmas mērījumi | Piekrišana — apkopoti tikai pēc tam, kad jūs piekrītat, izmantojot sīkdatņu baneri | Skatīt Sīkdatņu politika |
3. Kas saņem jūsu datus
Mēs kopīgojam personas datus tikai tik, cik nepieciešams Store darbībai:
- Izpilde: Hertwill OÜ (Estonia) — mūsu izpildes partneris — saņem jūsu vārdu, piegādes adresi, e-pastu/tālruni un pasūtītos priekšmetus, tikai lai iepakotu un nosūtītu jūsu pasūtījumu, kopā ar pārvadātājiem, ko viņi izmanto (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Maksājumi: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., un mūsu banka SEPA pārskaitījumiem. Tie apstrādā jūsu maksājumu datus kā neatkarīgi pārziņi saskaņā ar savām privātuma politikām.
- IT & drošība: mūsu serveri atrodas ES; Cloudflare, Inc. nodrošina CDN/drošības pakalpojumus (EU‑US Data Privacy Framework un SCCs attiecas uz jebkuru pārsūtīšanu).
- Mārketings & analītika (tikai ar jūsu piekrišanu): Google Ireland Ltd (Analytics 4, Ads) un Meta Platforms Ireland Ltd (Meta Pixel). Ja dati atstāj EEZ, pārsūtīšana balstās uz EU–US Data Privacy Framework un/vai Standarta līguma klauzulām.
- Varas iestādes, ja to prasa likums (piem., nodokļu iestādes).
Mēs nekad nepārdodam personas datus.
4. Starptautiskā pārsūtīšana
Dati tiek glabāti Eiropas Savienībā. Ja apstrādātājs pārsūta datus ārpus EEZ/UK (piem., Google, Meta, Cloudflare), pārsūtīšana ir aizsargāta ar lēmumu par aizsardzības līmeņa pietiekamību (EU–US Data Privacy Framework) vai Standarta līguma klauzulām ar papildu pasākumiem.
5. Jūsu tiesības
Jūs jebkurā laikā varat pieprasīt: piekļuvi saviem datiem; labošanu; dzēšanu; apstrādes ierobežošanu; datu pārnesamību; un jūs varat iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm, tostarp tiešo mārketingu. Ja apstrāde ir balstīta uz piekrišanu, jūs jebkurā laikā varat to atsaukt, neietekmējot iepriekšējo apstrādi. Rakstiet uz [email protected] — mēs atbildam 30 days laikā.
Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei: Igaunijā, Datu aizsardzības inspekcijai (Andmekaitse Inspektsioon, aki.ee); UK, Information Commissioner’s Office (ico.org.uk); vai jūsu dzīvesvietas valsts iestādei.
6. Drošība
Visi datu pārraides kanāli ir šifrēti (TLS). Piekļuve pasūtījumu datiem ir ierobežota un reģistrēta; maksājumu kartes dati nekad nenonāk uz mūsu serveriem. Mēs visā darbībā piemērojam datu minimizēšanas principu.
7. Bērni
Store nav paredzēts bērniem, kas jaunāki par 16, un mēs apzināti nevācam viņu datus.
8. Automatizēta lēmumu pieņemšana
Mēs neizmantojam automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada tiesiskas sekas. Maksājumu pakalpojumu sniedzēju krāpšanas pārbaude var tikt piemērota saskaņā ar viņu pašu politikām.
9. Izmaiņas
Mēs publicēsim jebkādas šīs politikas izmaiņas šajā lapā; būtiskas izmaiņas tiks izceltas Store vai pa e-pastu, ja tas ir atbilstoši.