Тази политика за поверителност описва как „ФънФекс“ ЕООД (наричано по-долу за краткост „ФънФекс“, „ние“ или „Дружеството“) събира, използва, съхранява и защитава личните ви данни, когато използвате funfex.com („Сайта“), купувате наши дигитални продукти или ни ангажирате за разработка, киберсигурност или други професионални услуги.
Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 („ОРЗД“) и приложимото българско законодателство за защита на данните, включително Закона за защита на личните данни.
1. Администратор на данни
По смисъла на ОРЗД „ФънФекс“ ЕООД е администратор на личните данни, събирани чрез Сайта и при директна бизнес комуникация с нас.
Дружество: „ФънФекс“ ЕООД
Държава на регистрация: България
Регистрационен номер (ЕИК): [предстои]
Имейл за контакт:
2. Каква информация събираме
Данни за акаунт
При регистрация в Сайта събираме вашето име и имейл адрес.
Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД). Цел: управление на акаунта ви, удостоверяване на достъпа за изтегляне и изпращане на трансакционни и системни имейли (потвърждения за покупка, напомняния за подновяване, възстановяване на парола, отговори от поддръжката).
Платежна информация
Плащанията се обработват от външни доставчици на платежни услуги (напр. Stripe, Paddle, Freemius). Ние нямаме достъп до номера на картата ви, срока на нейната валидност или CVV кода и не ги съхраняваме. Получаваме уникален клиентски идентификатор, идентификатор на абонамента и платената сума, които съхраняваме, за да управляваме абонамента ви.
Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“) и спазване на законови задължения за данъци и счетоводство (чл. 6, пар. 1, буква „в“). Цел: обработка на плащания, управление на абонаменти, издаване на фактури в съответствие с българските и европейските правила за ДДС.
Практиките за поверителност на Stripe са достъпни на stripe.com/privacy, когато това е приложимо. Когато Paddle действа като официален търговец („Merchant of Record“), компанията е самостоятелен администратор на данни за целите на данъчното облагане и плащанията.
Бизнес и проектна информация
Ако поискате оферта, консултация, поддръжка, разработка по поръчка, оценка на сигурността, тест за проникване (penetration test), AI интеграция, SEO услуга или друга професионална услуга, можем да обработваме:
- името на вашата компания или организация;
- проектните изисквания и бизнес целите;
- данни за уебсайта или приложението;
- информация за технически системи, инфраструктура, хостинг, сигурност или софтуерна среда, която сте решили да споделите с нас.
Правно основание: преддоговорни отношения и изпълнение на договор (чл. 6, пар. 1, буква „б“).
Цел: анализ на заявката ви, изготвяне на оферта, изпълнение на услугите и комуникация по проекта.
При тестове за проникване и оценки на сигурността се прилагат допълнителни договорни гаранции (NDA, оторизация на обхвата, правила за ангажимента), а всички констатации и открити уязвимости се третират при строга конфиденциалност.
Дневници за изтегляне (логове)
При изтегляне на разширение или плъгин записваме потребителския идентификатор, продукта, версията, датата и часа, както и IP адреса.
Правно основание: легитимен интерес (чл. 6, пар. 1, буква „е“). Цел: статистика на изтеглянията, прилагане на лицензионните условия, откриване на злоупотреби и софтуерно пиратство.
Лицензионни ключове
Съхраняваме криптографски хеш на лицензионния ключ, а не самия ключ. Ключът в некриптиран (явен) вид се показва еднократно при покупката и ви се изпраща по имейл; след това не го пазим.
Запитвания за поддръжка (тикети)
При подаване на запитване за поддръжка събираме вашето име, имейл адрес и съдържанието на съобщението, включително прикачени файлове, детайли за софтуерната среда или логове с грешки, които ни предоставяте.
Правно основание: изпълнение на договор или легитимен интерес при разрешаване на клиентски запитвания. Цел: отговор на запитването ви и предоставяне на техническо съдействие.
Бюлетин и маркетинг (по избор)
Ако се абонирате за бюлетина ни, името и имейл адресът ви се обработват от нашия доставчик на имейл маркетинг, за да получавате съобщения за нови версии, актуализации и оферти.
Правно основание: съгласие (чл. 6, пар. 1, буква „а“). Можете да оттеглите съгласието си по всяко време чрез линка за отписване във всеки имейл или като се свържете с нас на
Данни за използването на Сайта
При посещение на Сайта събираме стандартни технически данни: IP адрес, тип и версия на браузъра, информация за устройството, операционна система, посетени страници, препращащ URL адрес, дата и час на достъп и сървърни логове.
Правно основание: легитимен интерес (чл. 6, пар. 1, буква „е“). Цел: сигурност, диагностика, наблюдение на производителността, превенция на измами и анализ на това как посетителите използват Сайта. Не свързваме тези данни с индивидуални акаунти за маркетингови цели.
3. Обобщение на правните основания
Съгласно ОРЗД ние разчитаме на:
- Договорна необходимост (чл. 6, пар. 1, буква „б“) – управление на акаунти, покупки, доставка на лицензи, поддръжка и изпълнение на услуги.
- Законово задължение (чл. 6, пар. 1, буква „в“) – ДДС, фактуриране, счетоводство съгласно българското и европейското законодателство.
- Легитимен интерес (чл. 6, пар. 1, буква „е“) – сигурност, превенция на измами, прилагане на лицензите, подобряване на продуктите.
- Съгласие (чл. 6, пар. 1, буква „а“) – бюлетин и маркетингови имейли; бисквитки, които не са строго необходими. Може да бъде оттеглено по всяко време.
Не извършваме автоматизирано вземане на решения или профилиране с правни последици за вас.
4. Как използваме личните ви данни
- Отговаряме на запитвания и съобщения.
- Предоставяме консултации, оферти и ценови предложения.
- Доставяме софтуер, AI интеграции, услуги по киберсигурност, SEO, хостинг, поддръжка и свързани услуги.
- Управляваме взаимоотношенията с клиенти и комуникацията по проекти.
- Обработваме плащания и издаваме фактури в съответствие с правилата за ДДС в ЕС.
- Изпращаме трансакционни имейли (потвърждения за покупка, напомняния за подновяване, възстановяване на парола, известия за сигурност).
- Изпращаме имейли с бюлетин, ако сте се абонирали.
- Поддържаме, защитаваме и подобряваме Сайта и продуктите си.
- Откриваме и предотвратяваме измами, злоупотреби или нарушения на лицензионните условия.
- Спазваме правни, счетоводни, данъчни и регулаторни задължения.
- Установяваме, упражняваме или защитаваме правни претенции.
Не продаваме, не отдаваме под наем и не търгуваме с лични данни с трети страни за техни собствени маркетингови цели.
5. С кого споделяме лични данни
Споделяме лични данни само със следните категории получатели и при строга необходимост:
- Платежни оператори (напр. Stripe, Paddle, Freemius) – обработка на плащания, управление на абонаменти, данъчно съответствие.
- Доставчици на имейл услуги – трансакционни и (при дадено съгласие) маркетингови имейли.
- Доставчици на хостинг и инфраструктура – съхранение и поддръжка на Сайта и клиентските данни, приоритетно в рамките на ЕС/ЕИП.
- CRM системи, инструменти за управление на проекти и уеб анализи – управление на клиентски взаимоотношения и анализ на използването на Сайта.
- Счетоводни, правни и професионални консултанти – обвързани със задължение за поверителност.
- Доставчици на киберсигурност, мониторинг и инфраструктура – защита на Сайта и услугите ни.
- Държавни органи, съдилища или регулатори – само когато това се изисква по закон или за защита на нашите законни права.
Когато външни доставчици обработват лични данни от наше име, те правят това само по наши указания и въз основа на подходящи споразумения за обработка на данни (DPA).
Актуален списък на обработващите лични данни (подизпълнители) може да бъде поискан на
6. Международен трансфер на данни
При прехвърляне на лични данни извън Европейското икономическо пространство (например към платежен оператор в САЩ) осигуряваме подходящи гаранции съгласно Глава V от ОРЗД, включително:
- Стандартни договорни клаузи на ЕС (СДК);
- Решение за адекватност на Европейската комисия;
- Рамката за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), когато получателят е сертифициран по нея.
7. Срок на съхранение
- Данни за акаунт и абонамент: докато акаунтът ви е активен, и до 10 години след закриването му с цел спазване на българското счетоводно и данъчно законодателство.
- Фактури и записи за плащания: 10 години, съгласно българското законодателство.
- Дневници (логове) за изтегляне: до 3 години.
- Запитвания за поддръжка (тикети): до 3 години след последното взаимодействие.
- Данни за бюлетина: докато се отпишете или оттеглите съгласието си.
- Сървърни логове: до 12 месеца.
- Кореспонденция по проекти и оферти: за периода на бизнес взаимоотношенията и разумен срок след това за правни и счетоводни цели.
Можете да поискате по-ранно изтриване на данни, които не подлежат на законови задължения за съхранение (вижте раздел 9).
8. Бисквитки
Сайтът използва:
- Строго необходими бисквитки – за вход, управление на сесии и защита на формуляри (CSRF токени). Те не изискват съгласие съгласно Директивата за електронна неприкосновеност (ePrivacy).
- Функционални бисквитки – за запазване на предпочитания за език и визуализация.
- Аналитични бисквитки – само с ваше съгласие, за да разберем как се използва Сайтът. Можете да ги приемете или откажете чрез банера за бисквитки при първото посещение.
Не използваме рекламни бисквитки на трети страни. Можете да управлявате бисквитките по всяко време през настройките на браузъра си или през нашата страница за предпочитания за бисквитки. Деактивирането на бисквитките може да повлияе на някои функционалности на Сайта.
9. Вашите права съгласно ОРЗД
При спазване на приложимите условия и ограничения имате право:
- На достъп – да получите потвърждение дали обработваме ваши лични данни и копие от тях.
- На коригиране – да поискате корекция на неточни или непълни данни.
- На изтриване („право да бъдеш забравен“) – да поискате изтриване на данните си, освен ако съхранението им е необходимо за изпълнение на законово задължение.
- На ограничаване на обработването – да поискате ограничаване на обработката при определени обстоятелства.
- На преносимост на данните – да получите данните си в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.
- На възражение – срещу обработка на основание легитимен интерес или за директен маркетинг.
- Да оттеглите съгласието си – по всяко време, когато обработката се основава на съгласие.
- Да подадете жалба – до надзорен орган (вижте раздел 10).
За упражняване на тези права се свържете с нас на
10. Жалби
Ако смятате, че личните ви данни са били обработени неправомерно или че правата ви са нарушени, моля, първо се свържете с нас на
Имате право и да подадете жалба до българския надзорен орган:
Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
Уебсайт: cpdp.bg
Гражданите на ЕС могат да подадат жалба и до надзорния орган в държавата членка, в която пребивават обичайно.
11. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба, промяна, разкриване или унищожаване:
- HTTPS/TLS криптиране на целия трафик.
- Хеширане и прилагане на криптографска „сол“ (salting) към данните за удостоверяване и лицензионните ключове.
- Контрол на достъпа и принцип на минималните привилегии за административен достъп.
- Редовни актуализации за сигурност и мониторинг за уязвимости.
- Криптирани резервни копия, съхранявани в рамките на ЕС/ЕИП.
- Вътрешни процедури за сигурност и ограничен достъп до лични данни.
Нито един метод за пренос по интернет или електронно съхранение не е напълно сигурен и не можем да гарантираме абсолютна сигурност. При нарушение на сигурността на личните данни, което може да доведе до висок риск за вашите права и свободи, ще уведомим Комисията за защита на личните данни в срок от 72 часа и ще информираме засегнатите потребители без неоправдано забавяне (чл. 33 и 34 от ОРЗД).
12. Поверителност на децата
Сайтът и услугите ни не са насочени към лица под 16 години. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас на
13. Връзки към сайтове на трети страни
Сайтът може да съдържа връзки към сайтове, инструменти, платформи или услуги на трети страни. Не носим отговорност за практиките за поверителност, съдържанието или сигурността на тези сайтове. Препоръчваме да прегледате техните политики за поверителност, преди да им предоставите лични данни.
14. Промени в настоящата политика
Можем да актуализираме тази Политика за поверителност от време на време. Посочената в края на документа дата показва кога е направена последната актуализация. Ще уведомяваме регистрираните потребители за съществени промени по имейл най-малко 14 дни преди влизането им в сила или чрез видимо уведомление на Сайта.
Продължаващото използване на Сайта след публикуване на промените означава, че сте се запознали с актуализираната Политика за поверителност.
15. Контакт
За въпроси, искания или жалби, свързани с поверителността, свържете се с нас на:
„ФънФекс“ ЕООД
България
Регистрационен номер (ЕИК): [предстои]
Имейл:
Последна актуализация: 20 май 2026 г.