Zadnja posodobitev: 11. junij 2026
Ta Politika zasebnosti pojasnjuje, kako Mervantis OÜ (“mi”, “nas”), upravljavec sumeos.com, obdeluje osebne podatke v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) in UK GDPR.
1. Upravljavec podatkov
| Trgovina | Sumeos — sumeos.com |
|---|---|
| Ponuja | Mervantis OÜ |
| Matična številka | 14412321 (Estonijski poslovni register) |
| Davčna številka | EE102319631 |
| Sedež | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| E-pošta | [email protected] |
| Telefon | Na voljo po zahtevki po e-pošti (proti-spam politika) |
Za katero koli vprašanje glede zasebnosti se obrnite na [email protected].
2. Kaj zbiramo, zakaj in na kateri pravni podlagi
| Podatki | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| Ime, naslov za dostavo, e-pošta, telefon (neobvezno) | Obdelava in dostava vašega naročila; vračila in garancijske storitve | Pogodba (Art. 6(1)(b)) | Dokler so vaš račun/naročila aktivni; knjigovodska izvirna dokumentacija 7 years (Estonian Accounting Act) |
| Zgodovina naročil, status plačila (nikoli celotne številke kartice) | Upravljanje naročil, preprečevanje goljufij | Pogodba; zakoniti interes (Art. 6(1)(f)) | Kot zgoraj |
| Podatki za prijavo v račun | Delovanje vašega uporabniškega računa | Pogodba | Do izbrisa računa |
| E-poštni naslov (novičnik) | Pošiljanje našega novičnika | Soglasje (Art. 6(1)(a)) — kadar koli ga prekličete prek povezave za odjavo | Dokler se ne odjavite |
| Korespondenca s podporo | Odgovarjanje na vprašanja, obravnava pritožb | Pogodba; zakoniti interes | 3 years po zaključku zadeve |
| Piškotki / podatki o uporabi (analitika, trženje) | Statistika, merjenje oglaševanja | Soglasje — zbira se samo po tem, ko se vključite prek pasice za piškotke | Glejte Politika piškotkov |
3. Kdo prejme vaše podatke
Osebne podatke delimo le, kolikor je potrebno za delovanje Trgovine:
- Izpolnjevanje naročil: Hertwill OÜ (Estonija) — naš partner za izpolnjevanje naročil — prejme vaše ime, naslov za dostavo, e-pošto/telefon in naročene izdelke izključno za pakiranje in pošiljanje vašega naročila, skupaj s prevozniki, ki jih uporabljajo (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx among others).
- Plačila: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A. in naša banka za SEPA prenose. Vaše plačilne podatke obdelujejo kot neodvisni upravljavci v skladu s svojimi politikami zasebnosti.
- IT & varnost: naši strežniki se nahajajo v EU; Cloudflare, Inc. zagotavlja storitve CDN/varnosti (za vsak prenos veljajo EU‑US Data Privacy Framework in SCCs).
- Trženje & analitika (samo z vašim soglasjem): Google Ireland Ltd (Analytics 4, Ads) in Meta Platforms Ireland Ltd (Meta Pixel). Kadar podatki zapustijo EGP, prenosi temeljijo na EU–US Data Privacy Framework in/ali Standard Contractual Clauses.
- Organi, kadar to zahteva zakon (npr. davčni organi).
Osebnih podatkov nikoli ne prodajamo.
4. Mednarodni prenosi
Podatki so shranjeni v Evropski uniji. Kadar obdelovalec prenese podatke zunaj EGP/UK (npr. Google, Meta, Cloudflare), je prenos zaščiten z odločitvijo o ustreznosti (EU–US Data Privacy Framework) ali standardnimi pogodbenimi klavzulami z dodatnimi ukrepi.
5. Vaše pravice
Kadar koli lahko zahtevate: dostop do svojih podatkov; popravek; izbris; omejitev obdelave; prenosljivost; in lahko ugovarjate obdelavi, ki temelji na zakonitem interesu, vključno z neposrednim trženjem. Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na predhodno obdelavo. Pišite na [email protected] — odgovorimo v 30 days.
Prav tako imate pravico vložiti pritožbo pri nadzornem organu: v Estoniji pri Information and data protection inspectorate (Andmekaitse Inspektsioon, aki.ee); v UK pri Information Commissioner’s Office (ico.org.uk); ali pri organu v vaši matični državi.
6. Varnost
Ves promet je šifriran (TLS). Dostop do podatkov o naročilih je omejen in zabeležen; podatki o plačilnih karticah nikoli ne pridejo v stik z našimi strežniki. Načelo minimizacije podatkov uporabljamo povsod.
7. Otroci
Trgovina ni namenjena otrokom, mlajšim od 16, in njihovih podatkov ne zbiramo namerno.
8. Avtomatizirano odločanje
Ne uporabljamo avtomatiziranega odločanja ali profiliranja, ki bi povzročalo pravne učinke. Preverjanje proti goljufijam s strani ponudnikov plačil se lahko uporablja v skladu z njihovimi lastnimi politikami.
9. Spremembe
Vse spremembe te politike bomo objavili na tej strani; bistvene spremembe bodo po potrebi poudarjene v Trgovini ali po e-pošti.