Политика за поверителност

Администратор на лични данни

Администратор на личните данни по смисъла на чл. 4, т. 7 от GDPR е:

• —Виолета Валентинова Джендова — адвокат от Варненската адвокатска колегия
• —Личен номер в Единния адвокатски регистър: 1400175690 — проверка на вписването
• —Адрес на адвокатската кантора по Единния адвокатски регистър: 9000 гр. Варна, район Младост, бул. „Владислав Варненчик“ № 267, вх. А, ет. 3, България
• —Имейл: office@advokatdzhendova.com
• —Телефон: 0895 943 866
• —Уебсайт: advokatdzhendova.com

Какви данни събирам

Чрез различните функционалности на сайта могат да бъдат събирани следните категории лични данни:

Идентификационни данни

• —Име и фамилия
• —Имейл адрес
• —Телефонен номер
• —Предпочитан начин за връзка

Данни за казуса

• —Описание на правния въпрос
• —Прикачени документи (договори, актове и други)
• —Кореспонденция и съобщения

Технически данни

• —IP адрес (за целите на сигурността и предотвратяване на злоупотреби)
• —Браузър и операционна система
• —Дата и час на посещенията
• —Идентификатори и предпочитания в бисквитки или локалното хранилище на браузъра

Данни при използване на специфични инструменти

При използване на генераторите за договор за наем, пълномощно и декларация за пътуване на дете се обработват и данните, описани в Раздел 07.

Цели и правни основания

Личните данни се обработват за следните цели и на следните правни основания съгласно чл. 6, ал. 1 от GDPR:

Основанието се определя за конкретните данни и цел. Договорът с поръчващия не е автоматично основание по чл. 6, пар. 1, б. „б“ за данните на други лица. За тях се преценяват приложимото законово задължение, необходимостта за легитимен интерес и балансът с правата им или друго относимо основание. При специални категории данни е необходимо и условие по чл. 9 GDPR; данните за присъди и нарушения се обработват при условията на чл. 10.

Чатбот (правен асистент)

На сайта функционира AI чатбот — виртуален правен асистент, който отговаря на общи правни въпроси. При използването му се обработват следните данни:

• —Съдържание на въпросите и съобщенията
• —Име (ако бъде доброволно предоставено)
• —Имейл адрес (ако бъде доброволно предоставен за получаване на бюлетин)
• —IP адрес — за ограничаване на броя заявки и предотвратяване на злоупотреби
• —Бисквитка cb_visitor_v3 за разпознаване при връщане — до 30 дни от последното записване; може да съдържа въведено име, последна тема, време на посещението и предпочитания

Технологичен партньор

Чатботът използва изкуствен интелект, предоставен от Anthropic, PBC (САЩ) — модел Claude. Съобщенията се изпращат към сървърите на Anthropic за обработка и генериране на отговор.

Anthropic обработва данните съгласно своята Политика за поверителност и не използва изпратените съобщения за обучение на моделите си.

Срок на съхранение

Разговорите се съхраняват в защитен лог-файл на сървъра за срок до 6 месеца, след което се изтриват автоматично.

Бюлетин и MailPoet

При абонамент за бюлетина се събират следните данни:

• —Имейл адрес
• —Име (по желание)
• —Дата на абонамент
• —Тема на интерес (за сегментиране на съдържанието)

Технологичен партньор

За управление на бюлетина се използва плъгинът MailPoet. Списъкът с абонати се съхранява в базата данни на сайта. За изпращането е настроена услугата MailPoet Sending Service, която обработва адресите на получателите и данни за изпращането и доставката. Повече информация е публикувана в описанието на обработваните от MailPoet данни.

Правно основание

Изрично съгласие за получаване на бюлетин — чл. 6, ал. 1, б. „а“ от GDPR.

Отписване

Можете да се отпишете от бюлетина по всяко време чрез:

• —Линка за отписване, наличен във всеки получен имейл
• —Заявка чрез имейл до office@advokatdzhendova.com

Резервация на консултации и плащания

За резервация на онлайн консултации се използва собствена форма на Сайта, а плащанията се обработват чрез Stripe. При резервация се събират име, имейл, телефон, избрани дата и час, начин за връзка, правна област и описание на казуса. Данните за картата се въвеждат в платежната страница на Stripe.

• —Име и фамилия
• —Имейл адрес
• —Избран час за консултация
• —Описание на казуса, правна област, телефон и избран начин за връзка

Трансфер на данни

Stripe обработва данни за плащането и технически данни за сигурност и предотвратяване на измами. Възможна е международна обработка на данни при защитните механизми, описани в Центъра за поверителност на Stripe.

За повече информация: Политика за поверителност на Stripe.

Срок на съхранение

Данните за резервациите се съхраняват за срок от 2 години. За платежната и счетоводната документация се прилагат сроковете в раздел 12; обработването и съхранението от Stripe са описани в неговата политика за поверителност.

Генератори на правни документи

Сайтът предоставя автоматизирани образци за договор за наем, пълномощно и декларация за пътуване на дете. Според избрания документ и попълнените полета се обработват:

• —Имена на страните, упълномощителя и пълномощника, родители, деца, придружители, представители и поръчители според избрания образец
• —ЕГН и други идентификационни данни, включително гражданство и данни за раждане на дете, когато съответният образец ги изисква
• —Постоянен и настоящ адрес
• —Данни за документ за самоличност
• —Данни за имота (адрес, площ, опис на имущество)
• —Договорни и финансови параметри (наем, депозит, банкови данни при попълване на съответните полета), данни за имущество, обхват на пълномощието, държави и срокове на пътуване
• —Имейл за получаване на готовия документ

Правно основание

За необходимите данни на поръчващия, който е страна по договора — чл. 6, пар. 1, б. „б“ GDPR. За данните на останалите лица се прилага отделната преценка, описана в Раздел 03. Въвеждайте само необходимите данни, които имате право да предоставите; приемането на тази политика не представлява съгласие от името на всички лица в документа.

Срок на съхранение

Предвиденият срок за оперативните копия на данните от генераторите на сървъра е до 30 дни след генериране, освен когато конкретни данни трябва да се пазят за законово задължение или правна претенция. Изпратените документи могат да бъдат запазени от получателя.

Локална чернова: въведените данни се записват и в localStorage на използвания браузър, за да възстановите попълването. Този запис няма автоматичен 30-дневен срок и е отделен от сървърното съхранение. Можете да го премахнете чрез изчистване на данните за сайта в браузъра. Не попълвайте лични данни на споделено устройство без подходящ контрол на достъпа.

Калкулатори и онлайн инструменти

На сайта се предлагат безплатни правни калкулатори:

• —Калкулатор за обезщетение при уволнение
• —Калкулатор за нотариални разходи
• —Калкулатор за търговска марка

Калкулаторите работят изцяло в браузъра на потребителя — въведените числови данни не се изпращат към сървъра и не се съхраняват. Изчисленията се извършват локално.

Бисквитки и проследяващи технологии

Сайтът използва бисквитки (cookies) за подобряване на потребителското изживяване и анализ на трафика.

Видове бисквитки

• —Необходими — за функционирането на сайта (WordPress сесия)
• —Функционални — за чатбота (cb_visitor) и MailPoet
• —Аналитични — Google Analytics (онлайн идентификаторите могат да представляват лични данни; статистическата цел не прави всяка обработка анонимна)
• —За съгласие — CookieYes за управление на предпочитанията

Подробна информация за всяка бисквитка можете да намерите в Политиката за бисквитките.

Управление

Можете да управлявате бисквитките по всяко време чрез настройките на браузъра или чрез банера за съгласие на сайта.

Хостинг и техническа инфраструктура

Сайтът се хоства от СуперХостинг.БГ ООД — българска компания със сървъри на територията на Република България и Европейския съюз.

• —Адрес: гр. София, България
• —Политика за поверителност на СуперХостинг.БГ

Този раздел описва хостинга на сайта. Обработването от външни доставчици е отделно и може да включва предаване извън ЕС, описано в Раздел 11.

Трансфер на данни извън ЕС

Някои от използваните технологични партньори са регистрирани извън Европейския съюз:

Всички трансфери се извършват при гарантирано ниво на защита, съпоставимо с европейските стандарти.

Срокове на съхранение

Личните данни се съхраняват за различни срокове в зависимост от вида и целта на обработване:

Сигурност на данните

Прилагам следните технически и организационни мерки за защита на данните:

• —SSL/TLS криптиране на цялата комуникация със сайта (HTTPS)
• —Ограничен достъп до данните — само администраторът на сайта
• —Защита от несанкциониран достъп с парола и двуфакторна автентикация
• —Редовно архивиране на данните
• —Защитено съхранение на чувствителни документи
• —Защита срещу автоматизирани атаки (rate limiting)
• —Редовни обновявания на сигурността на софтуера

Споделяне с трети лица

Личните данни не се продават, отдават под наем или предоставят на трети лица за маркетингови цели.

Данните могат да бъдат споделени само в следните случаи:

• —С технологични партньори, посочени в настоящата политика (Anthropic, Stripe, MailPoet)
• —При нормативно изискване или съдебно разпореждане
• —За защита на законни интереси при правен спор
• —При изрично съгласие от Ваша страна

Ролята на всеки получател се определя според конкретната обработка. Когато доставчикът обработва данни от мое име, се изисква договор или друг правен акт по чл. 28 GDPR. За обработката, при която доставчикът действа като самостоятелен администратор, се прилагат собствените му задължения и информация за поверителност.

Вашите права

Съгласно GDPR имате следните права при приложимите условия и ограничения на чл. 15–22. Например изтриване не се изисква, когато данните са необходими за законово задължение или правни претенции, а преносимостта се прилага при условията на чл. 20:

• —Право на достъп — да получите информация какви данни обработвам за Вас (чл. 15)
• —Право на коригиране — да поискате поправяне на неточни данни (чл. 16)
• —Право на изтриване — „право да бъдете забравени“ (чл. 17)
• —Право на ограничаване — да поискате временно спиране на обработването (чл. 18)
• —Право на преносимост — да получите данните си в структуриран формат (чл. 20)
• —Право на възражение — срещу обработването на данните Ви (чл. 21)
• —Право да не сте обект на автоматизирано вземане на решения (чл. 22)
• —Право на оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето

Подаване на жалба

Имате право да подадете жалба до надзорния орган:

• —Комисия за защита на личните данни (КЗЛД)
• —Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• —Имейл: kzld@cpdp.bg
• —Уебсайт: www.cpdp.bg

За упражняване на правата си можете да се свържете с мен на office@advokatdzhendova.com. Информация за действията по искането се предоставя без ненужно забавяне, най-късно до един месец от получаването му. При необходимост срокът може да бъде удължен с още два месеца според сложността и броя на исканията; за удължаването и причините ще бъдете уведомени в първия месец. При основателно съмнение за самоличността може да се поиска необходима допълнителна информация по чл. 12 GDPR.

Адвокатска тайна

Пазя поверителните сведения, които узнавам при и по повод професионалната си дейност, съгласно чл. 45 от Закона за адвокатурата и чл. 5 от Етичния кодекс на адвоката.

Задължението не е ограничено във времето и продължава след приключване на отношенията с клиента. То обхваща и поверителната информация при първоначално запитване. Чл. 33 от Закона за адвокатурата предвижда допълнителни гаранции за адвокатските книжа и комуникацията с клиента.

Данни на деца

Поръчването на услуги е насочено към пълнолетни лица. В документи за семейноправни въпроси и декларации за пътуване могат да се обработват необходимите данни на деца на приложимо законово основание, при специално внимание към техните права и интереси.

Когато обработването се основава на съгласие, за дете под 14 години се прилага чл. 25в ЗЗЛД: съгласието се дава от упражняващия родителски права родител или настойника. Това правило не означава, че всяка обработка на детски данни изисква съгласие; останалите основания по GDPR се преценяват отделно. При липса на приложимо основание обработването се прекратява и се предприемат съответните действия, включително изтриване, когато законът го изисква.

Изменения в политиката

Настоящата Политика за поверителност може да бъде изменяна и допълвана при промени в нормативната уредба, технологичните партньори или функционалностите на сайта.

Актуалната версия е винаги достъпна на тази страница, като датата на последна актуализация е посочена в горната част на документа.

При съществени изменения, които засягат правата Ви, ще бъдете уведомени допълнително — чрез имейл (ако сте абонат на бюлетина) или чрез видимо съобщение на сайта.