Политика за поверителност (GDPR)

1. Администратор на данни

Администратор на данни е търговецът, посочен на страницата Информация за продавача (/legal). До публикуване на официални данни пишете на contact@funbusters.bg за въпроси относно защита на данните.

Официалното име на фирмата, ЕИК и адрес трябва да бъдат попълнени от собственика на сайта на страницата Информация за продавача.

2. Какви данни събираме

• Контактна форма: име, имейл адрес, по избор тема и съдържание на съобщението.
• Онлайн магазин (Stripe): име, имейл, адрес за доставка и фактуриране, статус на плащане и детайли на поръчката. Данни за карта се обработват директно от Stripe и не се съхраняват на нашите сървъри.
• Технически данни: тип браузър, IP адрес (сървърни логове) и езикова предпочитание чрез бисквитка.
• Имейли за поръчки: изпращаме потвърждения чрез Resend или Web3Forms в зависимост от конфигурацията.

3. Цели и правно основание

• Обработка на поръчки и доставка на продукти — изпълнение на договор (чл. 6(1)(б) GDPR).
• Отговор на запитвания от контактната форма — легитимен интерес / преддоговорни стъпки (чл. 6(1)(б) и (в) GDPR).
• Известия за поръчки и администрация — легитимен интерес (чл. 6(1)(в) GDPR).
• Запазване на езикова предпочитание — легитимен интерес за предоставяне на сайта на вашия език (чл. 6(1)(в) GDPR).

4. Обработка на плащания (Stripe)

Плащанията се обработват от Stripe. Stripe може да обработва лични данни като самостоятелен администратор. Вижте политиката за поверителност на Stripe: https://stripe.com/privacy

Получаваме само информацията, необходима за изпълнение на поръчката (напр. име, имейл, адрес, потвърждение за плащане).

5. Контактна форма (Web3Forms)

Съобщенията от контактната форма се препращат чрез Web3Forms към нашата поща. Web3Forms действа като обработващ за доставката на съобщенията.

Не изпращайте чувствителни лични данни, освен ако не са необходими за запитването.

6. Срок на съхранение

• Съобщения от контактната форма: до 24 месеца, освен ако е необходим по-дълъг период за кореспонденция.
• Данни за поръчки и фактури: съгласно българското счетоводно и данъчно законодателство (обикновено 5–10 години).
• Сървърни логове: до 90 дни, освен ако са необходими за разследване на инциденти със сигурността.

7. Вашите права

Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право да оттеглите съгласие, когато обработката е на база съгласие.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): https://www.cpdp.bg

• За упражняване на правата пишете на contact@funbusters.bg с достатъчно информация за идентифициране на заявката.
• Отговаряме в срок до един месец, удължим с още два при сложни заявки.

8. Споделяне и трансфери на данни

Споделяме данни само с доставчици, необходими за работата на сайта: Stripe (плащания), Web3Forms и/или Resend (имейл), както и хостинг/инфраструктура.

Когато обработващите са извън ЕИП, се прилагат подходящи гаранции (напр. стандартни договорни клаузи), предлагани от тези доставчици.

Бисквитки

За подробности относно бисквитките на този сайт вижте нашата Политика за бисквитки.