Ostatnia aktualizacja: 11. czerwca 2026
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Mervantis OÜ („my”, „nas”), operator sumeos.com, przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz UK GDPR.
1. Administrator danych
| Sklep | Sumeos — sumeos.com |
|---|---|
| Prowadzone przez | Mervantis OÜ |
| Numer rejestru | 14412321 (Estoniński Rejestr Przedsiębiorców) |
| Numer VAT | EE102319631 |
| Siedziba | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Dostępne na życzenie przez e-mail (polityka antyspamowa) |
W sprawach dotyczących prywatności prosimy o kontakt pod adresem [email protected].
2. Co zbieramy, dlaczego i na jakiej podstawie prawnej
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, adres dostawy, e-mail, telefon (opcjonalnie) | Przetwarzanie i dostarczenie Twojego zamówienia; zwroty i obsługa gwarancyjna | Umowa (Art. 6(1)(b)) | Tak długo, jak Twoje konto/zamówienia są aktywne; dokumenty źródłowe księgowe 7 years (Estonian Accounting Act) |
| Historia zamówień, status płatności (nigdy pełne numery kart) | Zarządzanie zamówieniami, zapobieganie oszustwom | Umowa; prawnie uzasadniony interes (Art. 6(1)(f)) | Jak wyżej |
| Dane logowania do konta | Obsługa Twojego konta klienta | Umowa | Do momentu usunięcia konta |
| Adres e-mail (newsletter) | Wysyłanie naszego newslettera | Zgoda (Art. 6(1)(a)) — wycofaj w dowolnym momencie za pomocą linku do rezygnacji z subskrypcji | Do momentu rezygnacji z subskrypcji |
| Korespondencja z działem wsparcia | Odpowiadanie na pytania, rozpatrywanie reklamacji | Umowa; prawnie uzasadniony interes | 3 years po zamknięciu sprawy |
| Pliki cookie / dane o korzystaniu (analityka, marketing) | Statystyki, pomiar reklam | Zgoda — zbierane wyłącznie po wyrażeniu zgody za pośrednictwem banera plików cookie | Zobacz Polityka plików cookie |
3. Kto otrzymuje Twoje dane
Udostępniamy dane osobowe wyłącznie w zakresie niezbędnym do prowadzenia Sklepu:
- Realizacja zamówień: Hertwill OÜ (Estonia) — nasz partner realizacyjny — otrzymuje Twoje imię i nazwisko, adres dostawy, e-mail/telefon oraz zamówione produkty wyłącznie w celu spakowania i wysłania Twojego zamówienia, wraz z przewoźnikami, z których korzysta (między innymi DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx).
- Płatności: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. oraz nasz bank w przypadku przelewów SEPA. Przetwarzają one Twoje dane płatnicze jako niezależni administratorzy zgodnie z własnymi politykami prywatności.
- IT & bezpieczeństwo: nasze serwery znajdują się w UE; Cloudflare, Inc. świadczy usługi CDN/bezpieczeństwa (w przypadku jakiegokolwiek transferu mają zastosowanie EU‑US Data Privacy Framework oraz SCCs).
- Marketing & analityka (wyłącznie za Twoją zgodą): Google Ireland Ltd (Analytics 4, Ads) oraz Meta Platforms Ireland Ltd (Meta Pixel). Gdy dane opuszczają EOG, transfery opierają się na EU–US Data Privacy Framework i/lub Standard Contractual Clauses.
- Organy publiczne, gdy wymaga tego prawo (np. organy podatkowe).
Nigdy nie sprzedajemy danych osobowych.
4. Transfery międzynarodowe
Dane są przechowywane w Unii Europejskiej. Jeżeli podmiot przetwarzający przekazuje dane poza EOG/UK (np. Google, Meta, Cloudflare), transfer jest chroniony decyzją stwierdzającą odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub Standard Contractual Clauses wraz z dodatkowymi środkami.
5. Twoje prawa
W każdym czasie możesz zażądać: dostępu do swoich danych; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia; oraz możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Napisz na adres [email protected] — odpowiadamy w ciągu 30 days.
Masz również prawo wnieść skargę do organu nadzorczego: w Estonii, Inspekcja Ochrony Danych (Andmekaitse Inspektsioon, aki.ee); w UK, Information Commissioner’s Office (ico.org.uk); albo organu właściwego dla Twojego kraju zamieszkania.
6. Bezpieczeństwo
Cały ruch jest szyfrowany (TLS). Dostęp do danych zamówień jest ograniczony i rejestrowany; dane kart płatniczych nigdy nie trafiają na nasze serwery. Stosujemy zasadę minimalizacji danych w całej działalności.
7. Dzieci
Sklep nie jest skierowany do dzieci poniżej 16 lat i nie zbieramy świadomie ich danych.
8. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne. Weryfikacja antyfraudowa przez dostawców płatności może mieć zastosowanie zgodnie z ich własnymi zasadami.
9. Zmiany
Wszelkie zmiany niniejszej polityki opublikujemy na tej stronie; istotne zmiany zostaną odpowiednio wyróżnione w Sklepie lub e-mailem, jeśli będzie to właściwe.