Laatst bijgewerkt: 11 juni 2026
Dit Privacybeleid legt uit hoe Mervantis OÜ (“wij”, “ons”), exploitant van sumeos.com, persoonsgegevens verwerkt in overeenstemming met de EU Algemene Verordening Gegevensbescherming (AVG) en de Britse AVG.
1. Verwerkingsverantwoordelijke
| Winkel | Sumeos — sumeos.com |
|---|---|
| Gedreven door | Mervantis OÜ |
| KvK-nummer | 14412321 (Estlands handelsregister) |
| BTW-nummer | EE102319631 |
| Vestigingsadres | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefoon | Beschikbaar op aanvraag via e-mail (anti-spambeleid) |
Voor alle privacyzaken kunt u contact opnemen via [email protected].
2. Wat wij verzamelen, waarom, en op welke rechtsgrond
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Naam, afleveradres, e-mail, telefoon (optioneel) | Verwerken en leveren van uw bestelling; retouren en garantiedienst | Overeenkomst (Art. 6(1)(b)) | Zolang uw account/bestellingen actief zijn; boekhoudkundige brondocumenten 7 years (Estonian Accounting Act) |
| Bestelhistorie, betalingsstatus (nooit volledige kaartnummers) | Orderbeheer, fraudepreventie | Overeenkomst; gerechtvaardigd belang (Art. 6(1)(f)) | Zoals hierboven |
| Accountgegevens | Uw klantenaccount beheren | Overeenkomst | Tot verwijdering van het account |
| E-mailadres (nieuwsbrief) | Onze nieuwsbrief verzenden | Toestemming (Art. 6(1)(a)) — op elk moment intrekken via de afmeldlink | Totdat u zich afmeldt |
| Ondersteuningscorrespondentie | Vragen beantwoorden, klachten afhandelen | Overeenkomst; gerechtvaardigd belang | 3 years na afsluiting van de zaak |
| Cookies / gebruiksgegevens (analytics, marketing) | Statistieken, advertentiemeting | Toestemming — alleen verzameld nadat u via de cookiebanner instemt | Zie Cookiebeleid |
3. Wie uw gegevens ontvangt
Wij delen persoonsgegevens alleen voor zover nodig om de Store te exploiteren:
- Uitvoering: Hertwill OÜ (Estonia) — onze uitvoeringspartner — ontvangt uw naam, afleveradres, e-mail/telefoon en bestelde artikelen uitsluitend om uw bestelling in te pakken en te verzenden, samen met de vervoerders die zij gebruiken (onder andere DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx).
- Betalingen: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., en onze bank voor SEPA-overschrijvingen. Zij verwerken uw betalingsgegevens als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid.
- IT & beveiliging: onze servers bevinden zich in de EU; Cloudflare, Inc. levert CDN-/beveiligingsdiensten (EU‑US Data Privacy Framework en SCCs zijn van toepassing op elke doorgifte).
- Marketing & analytics (alleen met uw toestemming): Google Ireland Ltd (Analytics 4, Ads) en Meta Platforms Ireland Ltd (Meta Pixel). Wanneer gegevens de EER verlaten, berusten doorgiften op het EU–US Data Privacy Framework en/of Standard Contractual Clauses.
- Autoriteiten, wanneer de wet dit vereist (bijv. belastingautoriteiten).
Wij verkopen nooit persoonsgegevens.
4. Internationale doorgiften
Gegevens worden opgeslagen in de Europese Unie. Wanneer een verwerker gegevens buiten de EER/VK doorgeeft (bijv. Google, Meta, Cloudflare), wordt de doorgifte beschermd door een adequaatheidsbesluit (EU–US Data Privacy Framework) of Standard Contractual Clauses met aanvullende maatregelen.
5. Uw rechten
U kunt te allen tijde verzoeken om: inzage in uw gegevens; rectificatie; wissing; beperking van de verwerking; gegevensoverdraagbaarheid; en u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. Wanneer verwerking is gebaseerd op toestemming, kunt u die te allen tijde intrekken zonder eerdere verwerking te beïnvloeden. Schrijf naar [email protected] — wij antwoorden binnen 30 days.
U hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in Estonia, de Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee); in het VK, de Information Commissioner’s Office (ico.org.uk); of de autoriteit van uw eigen land.
6. Beveiliging
Al het verkeer is versleuteld (TLS). Toegang tot bestelgegevens is beperkt en wordt gelogd; betaalkaartgegevens komen nooit op onze servers terecht. Wij passen overal het beginsel van gegevensminimalisatie toe.
7. Kinderen
De Store is niet gericht op kinderen jonger dan 16 en wij verzamelen niet bewust hun gegevens.
8. Geautomatiseerde besluitvorming
Wij gebruiken geen geautomatiseerde besluitvorming of profilering met juridische gevolgen. Antifraudescreening door betalingsproviders kan van toepassing zijn onder hun eigen beleid.
9. Wijzigingen
Wij zullen alle wijzigingen van dit beleid op deze pagina publiceren; wezenlijke wijzigingen zullen, waar passend, in de Store of per e-mail worden gemarkeerd.