ЮМЕНА · ЛИЧНИ ДАННИ
Последна актуализация: 29 октомври 2026 г.
Тази политика обяснява как използваме лични данни при разглеждане на онлайн магазина на Юмена, създаване на профил, запитване, поръчка, доставка, отказ от покупка и рекламация. Тя се отнася за работния магазин на shop.jumena.bg и същата услуга след преместването ѝ на shop.jumena.bg. За други сайтове и отделни услуги на Юмена може да е приложима друга информация за личните данни.
1. Кой отговаря за данните
Администратор на личните данни е „ФИСКОМ 33“ ЕООД, ЕИК 203075654, ДДС № BG203075654, със седалище и адрес на управление: България, гр. Бургас 8000, ул. „Ст. Стамболов“ № 74.
За въпроси и искания относно личните данни: [email protected]; адрес за кореспонденция: гр. Варна, ул. „Селиолу“ № 2; телефони: 0700 1 15 15 и 0886 44 44 55. Посочете, че искането се отнася до личните данни в онлайн магазина.
Към датата на тази политика няма официално определено длъжностно лице по защита на данните. Посоченият имейл е контактът за въпроси и упражняване на права.
2. Какви данни използваме и на какво основание
| Дейност | Данни и предназначение | Правно основание по ОРЗД |
|---|---|---|
| Заявка, запитване и консултация | Име, имейл, телефон, населено място, офис или адрес, продукти, количества, показани цени, коментар, номер и време на заявката, състояние на имейлите, ръчни статуси и кореспонденция — за проверка на наличността и доставката и подготовка на оферта. Самата заявка не сключва договор и не Ви задължава да платите. | Действия по ваше искане преди договор — чл. 6, § 1, б. „б“. За общи въпроси, които не са свързани с бъдещ договор — легитимен интерес да отговорим и обслужим запитването, б. „е“. |
| Профил в магазина | Име, фамилия, имейл, телефон, данни за вход и запазени адреси — за предоставяне на поисканата услуга и достъп до свързаните покупки. | Изпълнение на поисканата услуга — чл. 6, § 1, б. „б“. |
| Поръчка и доставка | Продукти, количества, име на получателя, контакти, адрес или офис на Speedy, данни за плащането и изпълнението — за потвърждаване, плащане и доставка. | Действия преди договор и изпълнение на договор — чл. 6, § 1, б. „б“. |
| Фактура и отчетност | Необходимите данни за фактуриране и плащане. При фирмена покупка — данни на дружеството и представляващото го или контактно лице, доколкото са лични данни. | Законови задължения по счетоводното и данъчното законодателство — чл. 6, § 1, б. „в“. |
| Отказ, рекламация и възстановяване | Данни за покупката, проблема или изявлението, обратната връзка и необходимите банкови реквизити за връщане на сума. | Договор и законови задължения — чл. 6, § 1, б. „б“ и „в“; при правен спор — легитимен интерес за установяване, упражняване или защита на права, б. „е“. |
| Техническа работа и сигурност | IP адрес, дата и час, заявени страници, сведения за браузъра и устройството, грешки и сесийни идентификатори — за работещ магазин, диагностика и предотвратяване на злоупотреби. | Легитимен интерес да поддържаме работеща и сигурна услуга — чл. 6, § 1, б. „е“. За съхраняване или достъп до информация в устройството важат и отделните правила за бисквитките. |
Необходимите за конкретната услуга данни се посочват в съответния формуляр. Без данни за контакт и доставка може да не успеем да потвърдим или изпълним поръчката. Не изискваме съгласие за реклама като условие за покупка. За данните, необходими за поръчката, доставката и счетоводните задължения, се прилагат посочените по-горе договорни и законови основания, а не общо съгласие за маркетинг.
Плащането в магазина засега е само по банков път след потвърждение. Не събираме номера на банкови карти, CVV кодове или данни за достъп до електронно банкиране. Не изпращайте пароли, копия на лични документи, ЕГН или здравни данни в свободните полета, освен ако за конкретна отделна услуга предварително не е обяснено законовото основание и защитеният начин за предоставянето им.
Маркетингови услуги
Към датата на тази политика за магазина не се използват бюлетин, Google Analytics, Meta Pixel, чат или друга маркетингова услуга. Липсата на такива услуги не означава, че при поръчка не се обработват лични данни — данните за покупката и обслужването се използват за описаните в тази политика цели. Преди въвеждане на нова услуга ще актуализираме информацията и, когато е необходимо, ще осигурим отделно предварително съгласие.
3. Откъде получаваме информацията
Основно от вас — при попълване на формуляр, профил, поръчка и последваща кореспонденция. Техническите записи се създават при използването на сайта. От куриера и банката получаваме информацията, необходима за проверка на доставката, плащането или възстановяването.
Ако посочите друго лице за получател или фирмен контакт, използваме данните му за тази цел. Предоставяйте само необходимата информация и го запознайте с тази политика.
4. Кой има достъп
Достъп имат упълномощени служители и външни лица само в необходимия за задачата обхват:
- Speedy — данните за подготовка, доставка, проследяване и връщане на пратката;
- банките и обслужващите платежни доставчици — за банков превод, установяване на плащане и възстановяване на суми;
- хостинг и техническа поддръжка — включително СуперХостинг.БГ за хостинг услугата и специалисти, които поддържат магазина;
- пощенски услуги на Google — за електронната кореспонденция, изпратена до или от фирмените адреси;
- счетоводни и правни специалисти — за отчетност, законови задължения и защита на права;
- сервизни партньори — когато това е необходимо за заявена услуга или рекламация;
- компетентни органи — когато законът изисква предоставяне на информация.
В зависимост от конкретната дейност доставчикът може да обработва данни по наше възлагане или като самостоятелен администратор със собствени законови задължения, например банка или куриер. Не продаваме клиентски списъци.
5. Обработване извън Европейското икономическо пространство
Използването на международен доставчик на електронна поща може да включва обработване или достъп до информация извън Европейското икономическо пространство. Не приемаме, че всички данни остават в България само защото магазинът използва български хостинг.
Когато се извършва такова предаване, то следва да е обхванато от приложимо решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции по ОРЗД, като стандартните договорни клаузи, и необходимите допълнителни мерки. Информация за конкретния получател, приложимото основание за предаване и начин за получаване на копие от относимите гаранции можете да поискате на [email protected].
6. Срокове за съхранение
Използваме следните срокове или критерии според вида на информацията:
- Заявки без сключен договор и запитвания: до приключване на конкретния въпрос и свързаната кореспонденция. Ако доведат до покупка, рекламация или спор, необходимите части се съхраняват по правилата за съответната дейност.
- Профил: за периода на предоставяне на услугата и до закриването му. Закриването на профил не заличава документи, които трябва да пазим по закон или за защита на права.
- Поръчки, откази и рекламации: до изпълнение на задълженията и изтичане на приложимите срокове за предявяване и защита на претенции. При спор — до окончателното му приключване и изтичане на относимите последващи срокове.
- Счетоводна информация: съгласно вида на документа и приложимия закон. Счетоводните регистри, финансовите отчети и документите за данъчен контрол, одит и последващи финансови инспекции се съхраняват 10 години по чл. 12 от Закона за счетоводството, считано от 1 януари на следващия отчетен период. Други документи може да имат различен срок.
- Технически журнали: в рамките на периодите на ротация на използваните системи за диагностика и сигурност; при установен инцидент относимите записи може да се отделят до изясняване на случая и защита на права.
- Резервни копия: до подмяната им в приложимия цикъл на архивиране. При заличаване от активната система остатъчни копия може временно да останат в архивите; те не се използват за текущо обслужване или реклама. При възстановяване се съобразяват извършените заличавания.
- Бисквитки и локална памет: сроковете са описани в Политиката за бисквитки.
Съхраняваме само данните, необходими за съответната цел. Можете да поискате информация за срока и основанието за съхранение на конкретни ваши данни.
Технически записи на формите
Формите за заявки и отказ съхраняват потвържденията и състоянията на изпращане в частното хранилище на магазина с ограничен административен достъп. За ограничаване на злоупотреби се използват псевдонимни HMAC броячи на мрежовия адрес; модулите не записват суровия IP адрес в тези броячи. Старите броячи се почистват при последваща активност след 24 часа, на ограничени порции. Хостингът може отделно да поддържа технически журнали. Правилата за съхранение и изтриване по-горе важат и за заявките, потвържденията и резервните им копия.
7. Вашите права
При условията на ОРЗД имате право на достъп и копие, поправяне на неточности, изтриване, ограничаване на обработването и преносимост. Когато се позоваваме на легитимен интерес, можете да възразите по причини, свързани с конкретната ви ситуация. Срещу обработването за директен маркетинг можете да възразите по всяко време.
Когато конкретно обработване се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на предходното обработване. Това не прекратява обработването, което е необходимо за изпълнение на договор или законово задължение, и необходимите съобщения за поръчка, доставка или рекламация.
За упражняване на право пишете на [email protected]. Отговаряме без неоправдано забавяне, по правило до един месец. При сложност или множество искания законът допуска удължаване с още два месеца; за него и причините ви уведомяваме в първия месец. При обосновано съмнение за самоличността можем да поискаме само необходимата допълнителна информация. Не изискваме автоматично копие на лична карта.
Правото на изтриване не отменя законовото съхранение на счетоводни документи или необходимото обработване за правни претенции. При ограничение на исканото действие обясняваме основанието.
8. Автоматизирани решения и защита
Потвърждаването на наличността, крайната цена с доставка и банковите инструкции се извършва с участие на служител. Сортирането и търсенето на продукти не представляват автоматично одобрение на кредит или друго решение със сходни правни последици.
Прилагаме мерки за ограничаване на достъпа и защита на данните според риска. Връзката с магазина е чрез HTTPS. Пазете данните си за вход и не изпращайте пароли в запитванията. Никоя онлайн услуга не може да гарантира абсолютна защита срещу всички рискове.
9. Жалба и актуализации
Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган, както и да потърсите съдебна защита. Не е необходимо първо да подадете искане до нас, за да използвате тези права.
При промяна в начина на обработване актуализираме политиката и датата ѝ. Когато е необходима допълнителна информация или ново съгласие, ги предоставяме или изискваме отделно.