Последна промяна: 8 октомври 2026 г.
Тук обясняваме какви лични данни събираме, когато пазарувате от yumyumbamboo.com, защо ги ползваме, на кого ги даваме, колко дълго ги пазим и какви права имате. Обработваме данните по Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“), Закона за защита на личните данни и Закона за електронната търговия.
1. Кои сме ние
Администратор на данните е ФънСмартТой ООД, ЕИК 205343492, гр. Варна, ул. „Хараламби Ангелов“ № 5 (марка Yum Yum Bamboo). За всичко, свързано с личните Ви данни, пишете на funsmarttoy@gmail.com или се обадете на +359 878 190 079.
2. Какви данни обработваме и защо
2.1. Поръчка, доставка и фактура
Име, телефон, имейл, адрес или избран офис/автомат на куриера, поръчаните продукти, сумата и начина на плащане; при желание — данни за фактура на фирма. Без тях не можем да приемем и доставим поръчката (основание: договорът с Вас — чл. 6, пар. 1, буква „б“ от GDPR). Фактурите и счетоводните документи пазим, защото законът го изисква (чл. 6, пар. 1, буква „в“).
Името за гравиране. Често това е името на детето. Ползваме го само за да изработим продукта и го пазим заедно с поръчката.
2.2. Плащане с карта
Плащанията с карта (вкл. Apple Pay и Google Pay) се обработват от платежния оператор Stripe. Ние не виждаме и не пазим данните на картата Ви — получаваме само потвърждение, че плащането е минало, и служебни номера на плащането от Stripe.
2.3. Писма за поръчката и проследяване на пратката
Пращаме Ви имейли за поръчката: потвърждение, изпращане с номер на пратката и при нужда съобщения от нас (основание: договорът). След изпращането проверяваме при куриера дали пратката е получена — за да знаем кога да Ви поканим да оцените продукта и за да отговорим, ако питате къде е пратката (основание: законният ни интерес).
2.4. Покани за отзив и отзиви със снимки
Два дни след като куриерът потвърди, че сте получили пратката, Ви пращаме по имейл покана да оцените продуктите, а ако не отговорите — още едно напомняне. Ако пратката е върната или сте се отказали от договора, не Ви пращаме покана. Основанието е законният ни интерес да получаваме обратна връзка за продуктите си. Във всяко такова писмо има връзка „Отпиши се“ — след нея не Ви пращаме повече покани за отзив.
Ако оставите отзив, публикуваме го на yumyumbamboo.com с името, което сте избрали („Мария П.“, „Мария“ или „Анонимно“), оценката, текста и добавените снимки. Имейлът и поръчката Ви не се показват. От снимките премахваме данните от телефона (вкл. местоположението) и ги публикуваме след преглед. Ако на снимката има дете, с изпращането потвърждавате, че сте негов родител или настойник и сте съгласни снимката да бъде публикувана. Можете по всяко време да поискате да изтрием отзива и снимките.
2.5. Незавършена поръчка
Ако въведете имейла си при поръчката, но не я завършите, системата запазва имейла и съдържанието на количката и може да Ви изпрати едно напомнящо писмо (основание: законният ни интерес). В писмото има връзка за отписване.
2.6. Писма с новости и предложения
На клиенти, които вече са пазарували от нас, понякога пращаме писма за наши продукти, подобни на купените (основание: законният ни интерес, чл. 6, пар. 1, буква „е“ от GDPR и чл. 6 от Закона за електронната търговия). Ако сте се абонирали отделно, пращаме ги с Вашето съгласие. Във всяко писмо има „Отпиши се“ — след това не Ви пращаме повече такива писма. Можете да възразите и с имейл до нас.
2.7. Отказ от договора, рекламации и въпроси
Когато ни пишете — по имейл, през формата „Откажете се от договора тук“, във Viber или Messenger — ползваме данните, за да отговорим и да уредим отказа или рекламацията (основание: договорът и законовите ни задължения по Закона за защита на потребителите). Viber и Messenger са услуги на Rakuten Viber и Meta и за тях важат и техните правила за поверителност.
2.8. Посещение на сайта и бисквитки
- Необходими — за количката, поръчката, сигурността и запомняне на избора Ви за бисквитките. Без тях сайтът не работи.
- Статистика — Google Analytics 4 и нашето собствено измерване на това как се ползват страниците (кои бутони се натискат, докъде се превърта). Собственото измерване работи на нашия сървър, без трети страни, с псевдонимен номер в браузъра, без име и имейл.
- Маркетинг — Google Ads и Meta Pixel (Facebook, Instagram), за да измерваме рекламите си. При покупка Meta може да получи и данни за поръчката заедно с имейла и телефона Ви в криптиран (хеширан) вид, през връзката „сървър към сървър“ на Meta (Conversions API).
Статистическите и маркетинговите бисквитки се ползват само с Вашето съгласие, дадено в банера при първото посещение. Можете да го промените или оттеглите по всяко време от „Настройки на бисквитките“ долу на сайта. Подробности има в Политиката за бисквитките. Към поръчката записваме и откъде сте дошли на сайта (например от реклама или от търсене в Google), за да знаем кои реклами работят.
Сървърът и защитата на сайта записват технически данни (IP адрес, браузър, време на заявката), за да го пазят от атаки и злоупотреби (основание: законният ни интерес).
3. На кого даваме данните
Не продаваме лични данни. Даваме само толкова, колкото е нужно, на:
- куриерите Спиди, Еконт и BOX NOW — за доставката;
- Stripe — за плащанията с карта;
- ICDSoft — хостинг на сайта и имейлите;
- системата Prim, в която водим поръчките, склада и фактурите, и нашия счетоводител;
- Amazon Web Services (сървър във Франкфурт, Германия) — за изпращане на писмата с новости;
- Google и Meta — за статистика и реклами, при съгласие (т. 2.8);
- държавни органи (напр. НАП, Комисията за защита на потребителите), когато законът го изисква.
Тези фирми обработват данните по наше указание и по договор с нас или като самостоятелни администратори по своите правила (напр. куриерите и платежният оператор).
4. Данни извън Европейския съюз
Google, Meta, Stripe и Amazon са американски компании и част от данните може да се обработват в САЩ. Това става при защитите, които изисква GDPR — Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) и стандартните договорни клаузи на Европейската комисия.
5. Колко дълго пазим данните
- поръчки, фактури и счетоводни документи — 10 години, както изисква Законът за счетоводството;
- отказ от договора и рекламации — заедно с поръчката, за която се отнасят;
- отзиви и снимки — докато се показват на сайта или докато поискате да ги изтрием;
- незавършени поръчки — до 90 дни;
- писма с новости — докато не се отпишете;
- кореспонденция с нас — докато е нужна за въпроса и възможни спорове, но не повече от 3 години;
- статистика — до 14 месеца; технически записи за сигурност — до 30 дни.
6. Деца
Сайтът е предназначен за родители и възрастни. Не събираме съзнателно данни от деца. Името на детето за гравиране и снимки с деца в отзивите получаваме само от родителя или настойника и ги ползваме само за описаното по-горе.
7. Вашите права
Имате право да поискате достъп до данните си, да ги поправим или изтрием, да ограничим обработването, да ги получите в удобен формат (преносимост), да възразите срещу обработване на основание законен интерес — и винаги срещу писма с предложения — и да оттеглите съгласие по всяко време. Пишете ни на funsmarttoy@gmail.com; отговаряме до един месец. Някои данни (напр. фактури) не можем да изтрием преди законовия срок.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
8. Как пазим данните
Сайтът работи само през защитена връзка (HTTPS). Достъп до поръчките имат само хората и системите, които работят с тях, с отделен профил за всеки. Плащанията с карта не минават през нашия сървър. Снимките от отзивите се прерисуват и почистват от скрити данни, преди да се запишат.
9. Промени
Когато променяме тази политика, обновяваме датата най-горе. При съществени промени ще Ви уведомим на сайта или по имейл.