Ultima actualizare: 11 iunie 2026
Această Politică de confidențialitate explică modul în care Mervantis OÜ („noi”, „nouă”), operatorul sumeos.com, prelucrează date cu caracter personal în conformitate cu Regulamentul general privind protecția datelor al UE (GDPR) și cu GDPR-ul din Regatul Unit.
1. Operatorul de date
| Magazin | Sumeos — sumeos.com |
|---|---|
| Operat de | Mervantis OÜ |
| Cod de înregistrare | 14412321 (Registrul Comerțului din Estonia) |
| Număr de TVA | EE102319631 |
| Sediul înregistrat | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| [email protected] | |
| Telefon | Disponibil la cerere prin e-mail (politică anti-spam) |
Pentru orice problemă privind confidențialitatea, contactați [email protected].
2. Ce colectăm, de ce și pe ce temei juridic
| Date | Scop | Temei juridic | Păstrare |
|---|---|---|---|
| Nume, adresă de livrare, email, telefon (opțional) | Procesarea și livrarea comenzii dvs.; retururi și service în garanție | Contract (Art. 6(1)(b)) | Atât timp cât contul/comenzile dvs. sunt active; documentele justificative contabile 7 years (Estonian Accounting Act) |
| Istoricul comenzilor, statusul plății (niciodată numere complete de card) | Gestionarea comenzilor, prevenirea fraudelor | Contract; interes legitim (Art. 6(1)(f)) | Ca mai sus |
| Datele de autentificare ale contului | Operarea contului dvs. de client | Contract | Până la ștergerea contului |
| Adresă de email (newsletter) | Trimiterea newsletterului nostru | Consimțământ (Art. 6(1)(a)) — retrageți-l în orice moment prin linkul de dezabonare | Până când vă dezabonați |
| Corepondență cu suportul | Răspuns la întrebări, gestionarea reclamațiilor | Contract; interes legitim | 3 years după închiderea cazului |
| Cookie-uri / date de utilizare (analitice, de marketing) | Statistici, măsurarea publicității | Consimțământ — colectate doar după ce optați în prin bannerul de cookie-uri | Consultați Politica privind cookie-urile |
3. Cine primește datele dvs.
Partajăm datele cu caracter personal numai în măsura necesară pentru a opera Magazinul:
- Onorare comenzi: Hertwill OÜ (Estonia) — partenerul nostru de onorare comenzi — primește numele dvs., adresa de livrare, email/telefon și articolele comandate strict pentru a ambala și expedia comanda dvs., împreună cu transportatorii pe care îi utilizează (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx printre alții).
- Plăți: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. și banca noastră pentru transferurile SEPA. Aceștia prelucrează datele dvs. de plată în calitate de operatori independenți, în temeiul propriilor politici de confidențialitate.
- IT & securitate: serverele noastre sunt situate în UE; Cloudflare, Inc. furnizează servicii CDN/securitate (se aplică EU‑US Data Privacy Framework și SCC-uri pentru orice transfer).
- Marketing & analiză (numai cu consimțământul dvs.): Google Ireland Ltd (Analytics 4, Ads) și Meta Platforms Ireland Ltd (Meta Pixel). În cazul în care datele părăsesc SEE, transferurile se bazează pe EU–US Data Privacy Framework și/sau Clauze contractuale standard.
- Autorități, atunci când legea impune acest lucru (de ex. autoritățile fiscale).
Nu vindem niciodată date cu caracter personal.
4. Transferuri internaționale
Datele sunt stocate în Uniunea Europeană. În cazul în care un operator transferă date în afara SEE/UK (de ex. Google, Meta, Cloudflare), transferul este protejat printr-o decizie de adecvare (EU–US Data Privacy Framework) sau prin Clauze contractuale standard, cu măsuri suplimentare.
5. Drepturile dvs.
Puteți solicita în orice moment: acces la datele dvs.; rectificare; ștergere; restricționare a prelucrării; portabilitate; și puteți obiecta la prelucrarea bazată pe interes legitim, inclusiv la marketingul direct. În cazul în care prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment fără a afecta prelucrarea anterioară. Scrieți la [email protected] — răspundem în termen de 30 days.
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere: în Estonia, Inspectoratul pentru Protecția Datelor (Andmekaitse Inspektsioon, aki.ee); în UK, Information Commissioner’s Office (ico.org.uk); sau autoritatea din țara dvs. de reședință.
6. Securitate
Tot traficul este criptat (TLS). Accesul la datele comenzilor este restricționat și jurnalizat; datele cardului de plată nu ajung niciodată pe serverele noastre. Aplicăm principiul minimizării datelor pe tot parcursul procesării.
7. Copii
Magazinul nu este destinat copiilor sub 16 ani și nu colectăm în mod conștient datele lor.
8. Luarea automată a deciziilor
Nu folosim luarea automată a deciziilor sau profilarea care produce efecte juridice. Filtrarea antifraudă de către furnizorii de servicii de plată se poate aplica în temeiul propriilor politici.
9. Modificări
Vom publica orice modificări ale acestei politici pe această pagină; modificările materiale vor fi evidențiate în Magazin sau prin email, după caz.