Политика за поверителност

(1)Администратор на личните данни е адвокатското дружество, което предоставя услугата „Правен ход“ („Дружеството“).

(2)Въпроси по тази политика и искания по правата ви се отправят на support@pravenhod.com.

(3)Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и Закона за адвокатурата.

(1)При подаване на заявление събираме само данните, необходими за връзка с вас и за преценка на казуса:

Данни за контакт

име и фамилия, телефон, електронна поща

Данни за казуса

описание на случая, вид на казуса, дата на връчване на документ, участващи страни

Приложени документи

файловете, които сами прикачвате към заявлението

Данни за фактура

наименование, ЕИК и адрес, само ако сте поискали фактура

Технически данни

IP адрес и данни за сесията, доколкото са необходими за сигурността на сайта

(2)Не искаме ЕГН, копие от лична карта или данни за банкова сметка на етапа на заявлението. Ако се стигне до пълномощно и договор за правна защита, необходимите за това данни се събират отделно.

(3)Приложените от вас документи може да съдържат чувствителни данни или данни на трети лица. Обработваме ги само за целите на казуса, на основание чл. 9, § 2, буква „е“ от GDPR (установяване, упражняване или защита на правни претенции).

Изпълнение на заявената услуга

чл. 6, § 1, буква „б“ (изпълнение на договор)

Проверка за конфликт на интереси

чл. 6, § 1, буква „в“ (законово задължение по Закона за адвокатурата)

Издаване на фактура и счетоводна отчетност

чл. 6, § 1, буква „в“ (законово задължение)

Защита при спор или претенция

чл. 6, § 1, буква „е“ (легитимен интерес)

Сигурност на сайта и предотвратяване на злоупотреби

чл. 6, § 1, буква „е“ (легитимен интерес)

(1)Не използваме данните ви за автоматизирано вземане на решения, включително профилиране, и не ги обработваме за маркетингови цели без ваше отделно съгласие.

(1)Данните са защитени от адвокатската тайна и не се предоставят на трети лица, освен в изброените по-долу случаи:

• на платежния оператор, за обработване на плащането (сайтът не му предава съдържанието на казуса);
• на доставчика на хостинг и на услугата за електронна поща като обработващи лични данни, обвързани с договор по чл. 28 GDPR;
• на счетоводно обслужващото лице, само данните, необходими за фактурата;
• на компетентен орган, когато закон изисква разкриване и когато това не противоречи на адвокатската тайна.

(2)Категориите получатели към датата на тази политика са следните; наименованията им се съобщават при поискване на посочената електронна поща:

Хостинг на сайта и на записите по заявленията

доставчик на облачен хостинг, установен в САЩ; обработва данните и извън ЕС

Изпращане на електронна поща

доставчик на услуга за електронна поща, установен в САЩ; предава съдържанието на заявлението и приложените документи към пощата на Дружеството

Обработване на плащания

myPOS Limited (Ирландия), лицензирана платежна институция; плащането се извършва на нейната страница и сайтът не получава данни на карти

Статистика за посещаемостта

Google Ireland Limited (Ирландия), Google Анализ 4; само при дадено съгласие за бисквитки, със съкратен IP адрес и изключени рекламни функции; не получава съдържанието на заявленията

Измерване на рекламите

Meta Platforms Ireland Limited (Ирландия), Meta Pixel; само при дадено съгласие за маркетингови бисквитки; съвместен администратор по чл. 26 GDPR за събирането на данните за посещенията; не получава съдържанието на заявленията

(3)Достъп в рамките на Дружеството имат само адвокатът, на когото е разпределен казусът, и лицата, обработващи приема.

Заявление, по което не е сключен договор

до 6 месеца от подаването

Досие по изпълнена услуга

до 5 години от приключване на казуса (срокът за евентуални претенции)

Счетоводни документи

10 години съгласно Закона за счетоводството

Технически дневници за сигурност

до 12 месеца

(1)След изтичане на съответния срок данните се изтриват или анонимизират. Когато закон предвижда по-дълъг срок на съхранение, се прилага той.

(1)Като субект на данни имате право:

• на достъп до данните, които обработваме за вас;
• на коригиране на неточни данни;
• на изтриване, доколкото това не противоречи на законово задължение за съхранение;
• на ограничаване на обработването;
• на преносимост на данните, които сте предоставили;
• на възражение срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването до момента.

(2)Искане се подава на support@pravenhod.com. Отговаряме в срок до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ви уведомяваме.

(3)Имате право да подадете жалба до Комисията за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2, kzld.bg.

(1)Данните се предават по криптирана връзка (TLS) и се съхраняват криптирано. Достъпът е ограничен по роля и се записва.

(2)Доставчиците на хостинг и на електронна поща са дружества от САЩ и обработват данни и извън Европейския съюз, включително съдържанието на заявленията и приложените документи. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните между ЕС и САЩ, а при отпадането му – на стандартните договорни клаузи по чл. 46 GDPR, включени в договорите за обработване с тези доставчици.

(3)При нарушение на сигурността, което поражда висок риск за правата ви, ви уведомяваме без ненужно забавяне, а Комисията за защита на личните данни уведомяваме в 72-часов срок.