Senast uppdaterad: 11 juni 2026
Denna Integritetspolicy förklarar hur Mervantis OÜ (”vi”, ”oss”), operatör av sumeos.com, behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och UK GDPR.
1. Personuppgiftsansvarig
| Butik | Sumeos — sumeos.com |
|---|---|
| Drivs av | Mervantis OÜ |
| Organisationsnummer | 14412321 (Estlands företagsregister) |
| Momsnummer | EE102319631 |
| Bolagsadress | Asuvere tee 7-4, Tihemetsa alevik, 86201 Saarde vald, Pärnu maakond, Estonia |
| E-post | [email protected] |
| Telefon | Tillgänglig på begäran via e-post (antispam-policy) |
För alla integritetsfrågor, kontakta [email protected].
2. Vad vi samlar in, varför och med vilken rättslig grund
| Data | Ändamål | Rättslig grund | Bevaring |
|---|---|---|---|
| Namn, leveransadress, e-post, telefon (valfritt) | Behandling och leverans av din order; returer och garantiservice | Avtal (Art. 6(1)(b)) | Så länge ditt konto/order är aktivt; bokföringsunderlag 7 years (Estonian Accounting Act) |
| Orderhistorik, betalningsstatus (aldrig fullständiga kortnummer) | Orderhantering, bedrägeribekämpning | Avtal; berättigat intresse (Art. 6(1)(f)) | Som ovan |
| Kontouppgifter | Drift av ditt kundkonto | Avtal | Till dess att kontot raderas |
| E-postadress (nyhetsbrev) | Utskick av vårt nyhetsbrev | Samtycke (Art. 6(1)(a)) — återkalla när som helst via länken för avregistrering | Tills du avregistrerar dig |
| Korrespondens med support | Svara på frågor, hantera klagomål | Avtal; berättigat intresse | 3 years efter att ärendet avslutas |
| Cookies / användningsdata (analys, marknadsföring) | Statistik, annonsmätning | Samtycke — samlas endast in efter att du har valt att delta via cookie-bannern | Se Cookiepolicy |
3. Vem som tar emot dina uppgifter
Vi delar personuppgifter endast i den utsträckning som behövs för att driva Butiken:
- Fullgörande: Hertwill OÜ (Estonia) — vår fullgörandepartner — tar emot ditt namn, leveransadress, e-post/telefon och beställda varor strikt för att packa och skicka din order, tillsammans med de transportföretag de använder (DPD, DHL, Omniva, PostNord, Posti, UPS, FedEx bland andra).
- Betalningar: Stripe Payments Europe Ltd, PayPal (Europe) S.à r.l. et Cie S.C.A., och vår bank för SEPA-betalningar. De behandlar dina betalningsuppgifter som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer.
- IT & säkerhet: våra servrar är placerade i EU; Cloudflare, Inc. tillhandahåller CDN-/säkerhetstjänster (EU‑US Data Privacy Framework och SCCs gäller för alla överföringar).
- Marknadsföring & analys (endast med ditt samtycke): Google Ireland Ltd (Analytics 4, Ads) och Meta Platforms Ireland Ltd (Meta Pixel). När uppgifter lämnar EES förlitar sig överföringarna på EU–US Data Privacy Framework och/eller Standard Contractual Clauses.
- Myndigheter, där lagen kräver det (t.ex. skattemyndigheter).
Vi säljer aldrig personuppgifter.
4. Internationella överföringar
Uppgifter lagras i Europeiska unionen. När en personuppgiftsbiträde överför uppgifter utanför EES/UK (t.ex. Google, Meta, Cloudflare), skyddas överföringen av ett adekvansbeslut (EU–US Data Privacy Framework) eller Standard Contractual Clauses med kompletterande skyddsåtgärder.
5. Dina rättigheter
Du kan när som helst begära: tillgång till dina uppgifter; rättelse; radering; begränsning av behandlingen; dataportabilitet; och du kan invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring. När behandlingen grundas på samtycke kan du när som helst återkalla samtycket utan att det påverkar tidigare behandling. Skriv till [email protected] — vi svarar inom 30 days.
Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet: i Estland, Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee); i UK, Information Commissioner’s Office (ico.org.uk); eller myndigheten i ditt hemland.
6. Säkerhet
All trafik är krypterad (TLS). Åtkomsten till orderuppgifter är begränsad och loggas; betal- och kortuppgifter når aldrig våra servrar. Vi tillämpar principen om uppgiftsminimering genomgående.
7. Barn
Butiken riktar sig inte till barn under 16 och vi samlar inte medvetet in deras uppgifter.
8. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som ger rättsverkningar. Bedrägerikontroll av betalningsleverantörer kan tillämpas enligt deras egna policyer.
9. Ändringar
Vi kommer att publicera alla ändringar av denna policy på denna sida; väsentliga ändringar kommer att markeras i Butiken eller via e-post där så är lämpligt.