Политика за защита на личните данни

1. Общи положения

Настоящата Политика за защита на личните данни (за краткост „Политиката“) урежда начина, по който Адвокатско дружество „Иванова и Димитрова“ събира, обработва, съхранява и защитава личните данни на физическите лица, които посещават интернет страницата на дружеството, отправят запитвания, ползват предлаганите правни услуги или встъпват по друг начин в отношения с дружеството.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните, наричан по-нататък „Регламента“ или „ОРЗД“), Закона за защита на личните данни (ЗЗЛД) и останалото приложимо национално и европейско законодателство.

Дружеството обработва лични данни и при стриктно спазване на Закона за адвокатурата, включително на задължението за опазване на адвокатската тайна, което има предимство и допълва защитата, която Регламентът предоставя на субектите на данни.

Като посещавате интернет страницата на дружеството и/или предоставяте свои лични данни, Вие потвърждавате, че сте се запознали с настоящата Политика.

2. Данни за администратора на лични данни

Администратор на личните данни е Адвокатско дружество „Иванова и Димитрова“, вписано в регистъра на адвокатските дружества при Софийската адвокатска колегия, със следните данни за контакт:

Наименование: Адвокатско дружество „Иванова и Димитрова“
БУЛСТАТ/ЕИК: 181314472
Седалище и адрес на управление: гр. София, п.к.1408, ж.к. Иван Вазов, бул. Петко Каравелов № 36, ет.1, офис 1
Адрес за кореспонденция: гр. София, п.к.1408, ж.к. Иван Вазов, бул. Петко Каравелов № 36, ет.1, офис 1
Електронна поща: ivanova_dimitrova @mail.bg
Телефон: +359 888 876 366
Интернет страница: https://lawfactor.bg

Съдружници в дружеството са адв. Анелия Иванова и адв. Кристияна Димитрова, вписани в Софийската адвокатска колегия.

По всички въпроси, свързани с обработването на личните Ви данни и с упражняването на правата Ви, можете да се свържете с дружеството на посочения по-горе адрес и електронна поща. Дружеството не е длъжно по закон да определя длъжностно лице по защита на данните (ДЛЗД); ако такова бъде определено, данните за връзка с него ще бъдат публикувани в настоящата Политика.

3. Основни понятия

За целите на настоящата Политика използваните понятия имат значението, придадено им от Регламента, и по-специално:

„Лични данни“ — всяка информация, свързана с идентифицирано или подлежащо на идентификация живо физическо лице (например имена, ЕГН, адрес, телефон, електронна поща, данни от лична карта).
„Обработване“ — всяка операция, извършвана с лични данни — събиране, записване, организиране, съхранение, употреба, разкриване, ограничаване, изтриване или унищожаване.
„Администратор“ — лицето, което определя целите и средствата за обработване на личните данни; в случая това е дружеството.
„Обработващ лични данни“ — лице, което обработва данни от името и по указание на администратора (например доставчик на счетоводни или информационни услуги).
„Субект на данните“ — физическото лице, за което се отнасят данните.
„Специални категории данни“ — данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични и биометрични данни, данни за здравословното състояние или за сексуалния живот, както и данни, свързани с присъди и нарушения по смисъла на чл. 10 от Регламента.

4. Принципи при обработването

Дружеството обработва лични данни при спазване на следните принципи:

законосъобразност, добросъвестност и прозрачност;
ограничаване на обработването до конкретни, изрично указани и легитимни цели;
свеждане на данните до минимума, необходим за съответната цел;
точност и поддържане на данните в актуален вид;
ограничаване на съхранението до срок, не по-дълъг от необходимия;
цялостност и поверителност — осигуряване на подходящо ниво на сигурност;
отчетност — дружеството може да докаже спазването на горните принципи.

5. Чии лични данни обработваме

В хода на дейността си дружеството може да обработва лични данни на следните категории лица:

клиенти и потенциални клиенти — физически лица, както и физическите лица, които представляват или управляват клиенти — юридически лица;
лица, отправили запитване чрез интернет страницата, по електронна поща или по телефон;
насрещни страни, техни представители, свидетели и други лица, чиито данни се съдържат в материалите по възложените дела и преписки;
контрагенти, доставчици и партньори на дружеството и техни представители;
кандидати за работа и сътрудничество с дружеството;
посетители на интернет страницата на дружеството.

6. Какви лични данни обработваме

В зависимост от конкретното правоотношение дружеството може да обработва следните категории лични данни:

Идентификационни и данни за контакт: име, презиме и фамилия, ЕГН или ЛНЧ, данни от документ за самоличност, адрес, електронна поща, телефон.
Данни във връзка с предоставяната правна услуга: информация, документи и обстоятелства, които клиентът предоставя или които се съдържат в материалите по делото или преписката и са необходими за защитата на правата и интересите му.
Финансови и счетоводни данни: банкова сметка, данни за извършени плащания и фактуриране.
Технически данни от посещението на сайта: IP адрес, тип устройство и браузър, операционна система, данни за посетените страници и времето на посещение, събирани чрез бисквитки и сходни технологии (вж. отделната Политика за бисквитки).

Специални категории данни. Поради естеството на адвокатската дейност е възможно при предоставянето на правни услуги дружеството да обработва и специални категории данни (например данни за здравословното състояние по семейни, наследствени или застрахователни казуси) и данни, свързани с присъди и нарушения по чл. 10 от Регламента. Такива данни се обработват единствено доколкото това е необходимо за установяване, упражняване или защита на правни претенции и за изпълнение на възложената правна услуга, и при засилени мерки за сигурност.

Данни на трети лица. Когато клиент ни предоставя лични данни на трети лица (например на насрещна страна, член на семейството или свидетел), клиентът отговаря за това, че разполага с основание да ни ги предостави. Дружеството обработва тези данни в рамките на възложената услуга и при условията на адвокатската тайна.

7. За какви цели обработваме лични данни

Дружеството обработва лични данни за следните цели:

предоставяне на правни консултации, изготвяне на документи и процесуално представителство и защита;
сключване и изпълнение на договори за правна помощ и съдействие, както и за управление на отношенията с клиентите;
отговаряне на запитвания, отправени чрез сайта, по електронна поща или по телефон;
фактуриране, отчитане и изпълнение на счетоводните и данъчните задължения на дружеството;
изпълнение на задълженията на дружеството като задължено лице по Закона за мерките срещу изпирането на пари, включително идентификация на клиента и съхранение на събраната информация;
изпълнение на други законови задължения на дружеството, включително предоставяне на информация на компетентни държавни органи, когато това се изисква от закона;
защита на законните интереси и правата на дружеството, включително установяване, упражняване и защита на правни претенции;
при изрично съгласие — изпращане на информация за дейността на дружеството и други съобщения.

8. На какво основание обработваме лични данни

Дружеството обработва личните Ви данни на едно или повече от следните правни основания по чл. 6 от Регламента:

изпълнение на договор (чл. 6, § 1, б. „б“) — когато обработването е необходимо за сключването и изпълнението на договор за правна помощ или за предприемане на стъпки по Ваше искане преди сключването му;
законово задължение (чл. 6, § 1, б. „в“) — когато обработването е необходимо за изпълнение на задължение на дружеството по закон, включително по Закона за адвокатурата, счетоводното и данъчното законодателство и Закона за мерките срещу изпирането на пари;
легитимен интерес (чл. 6, § 1, б. „е“) — когато обработването е необходимо за защита на законните интереси на дружеството, доколкото те имат предимство пред интересите и правата на субекта; такива интереси са например сигурността на сайта, събирането на дължими възнаграждения и защитата срещу претенции;
съгласие (чл. 6, § 1, б. „а“) — когато сте дали изрично съгласие за конкретна цел; съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето;
защита на жизненоважни интереси и обществен интерес — в предвидените от закона случаи.

Обработването на специални категории данни и на данни за присъди и нарушения се основава на чл. 9, § 2, б. „е“ и чл. 10 от Регламента — обработването е необходимо за установяване, упражняване или защита на правни претенции, както и за упражняване на адвокатската професия в съответствие със Закона за адвокатурата.

9. Адвокатска тайна

Цялата информация, която клиентът поверява на дружеството, представлява адвокатска тайна и се ползва с особената защита на Закона за адвокатурата. Съгласно закона адвокатът е длъжен да пази тайната на своя клиент без ограничение във времето, а книжата, досиетата, кореспонденцията и материалите, свързани с защитата на клиента, са неприкосновени и не подлежат на преглеждане, проверка, копиране или изземване.

Защитата, която адвокатската тайна предоставя, се прилага наред с правилата за защита на личните данни и в случай на противоречие осигурява по-високо ниво на защита на интересите на клиента.

10. На кого можем да разкриваме лични данни

Дружеството не продава и не предоставя лични данни на трети лица срещу възнаграждение. Лични данни могат да бъдат разкривани единствено когато това е необходимо за постигане на целите по т. 7 и при наличие на правно основание, на следните категории получатели:

съдилища, държавни и общински органи, органи на досъдебното производство, съдебни изпълнители, нотариуси и други компетентни органи — в рамките на възложената правна услуга или по силата на закон;
обработващи лични данни, които предоставят услуги на дружеството (например счетоводно обслужване, поддръжка на информационни системи, хостинг на интернет страницата), действащи по писмено възлагане и при гаранции за защита на данните;
банки и доставчици на платежни услуги — във връзка с извършването на плащания;
други лица, когато това се изисква от закон или е необходимо за защита на правата и законните интереси на дружеството.

Всяко разкриване се извършва при спазване на адвокатската тайна и в минимално необходимия обем.

11. Предаване на данни към трети държави

По правило дружеството обработва и съхранява личните данни на територията на Република България и в рамките на Европейския съюз и Европейското икономическо пространство. Дружеството не предава лични данни към трети държави или международни организации, освен ако това не е необходимо за конкретната правна услуга или не се изисква от закона, като в такива случаи предаването се извършва при наличие на подходящи гаранции по смисъла на глава V от Регламента.

12. Срок на съхранение на данните

Дружеството съхранява личните данни за срок, не по-дълъг от необходимия за постигане на целите, за които се обработват, освен когато по закон се изисква по-дълъг срок. По-конкретно:

материали по дела и преписки: най-малко 5 години от приключването на съответното дело или преписка съгласно Закона за адвокатурата;
счетоводни и данъчни документи: за сроковете, предвидени в счетоводното и данъчното законодателство;
документи по Закона за мерките срещу изпирането на пари: за сроковете, предвидени в този закон;
данни от запитвания, които не водят до договор: за разумен срок, необходим за обработването им, след което се изтриват;
данни, обработвани въз основа на съгласие: до оттегляне на съгласието или до отпадане на целта.

След изтичане на приложимия срок личните данни се изтриват или унищожават по сигурен начин.

13. Автоматизирано вземане на решения

Дружеството не извършва автоматизирано вземане на решения, включително профилиране, които да пораждат правни последици за субектите на данни или да ги засягат съществено по сходен начин.

14. Бисквитки

Интернет страницата на дружеството използва бисквитки и сходни технологии. Подробна информация за тяхното предназначение, видовете използвани бисквитки и начините за управлението им се съдържа в отделната Политика за бисквитки, която е неразделна част от настоящата Политика и Общите условия.

15. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, случайна загуба, унищожаване, изменение или разкриване. Достъп до личните данни имат само лица, за които това е необходимо във връзка с дейността на дружеството, и които са обвързани със задължение за поверителност. Мерките за сигурност се преразглеждат и актуализират съобразно развитието на технологиите и приложимите изисквания.

16. Вашите права

Във връзка с обработването на личните Ви данни и при условията на Регламента имате следните права:

право на информация и достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях;
право на коригиране — да поискате коригиране на неточни или допълване на непълни данни;
право на изтриване („право да бъдеш забравен“) — да поискате изтриване на данните, когато не е налице основание за тяхното обработване;
право на ограничаване на обработването в предвидените от закона случаи;
право на преносимост — да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат;
право на възражение срещу обработване, основано на легитимен интерес;
право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
право на жалба до надзорния орган.

Ограничения. Изброените права не са абсолютни и могат да бъдат ограничени, когато обработването е необходимо за изпълнение на законово задължение на дружеството, за съхранение на материалите по делата съгласно Закона за адвокатурата, за изпълнение на задължения по Закона за мерките срещу изпирането на пари, или за установяване, упражняване и защита на правни претенции. В частност, правото на изтриване не се прилага, когато съхранението е задължително по закон.

Ред за упражняване. Можете да упражните правата си, като отправите искане в свободен текст до дружеството на посочените в т. 2 данни за контакт. С цел защита на данните Ви е възможно да поискаме допълнителна информация за установяване на самоличността Ви. Дружеството отговаря в срок до един месец, който при необходимост може да бъде удължен. Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания, по-специално поради повтарящия им се характер, дружеството може да наложи разумна такса или да откаже да предприеме действия.

17. Право на жалба до надзорния орган

Ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство, бихме били благодарни първо да се обърнете към дружеството за изясняване на въпроса. Независимо от това имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2;
електронна поща: kzld@cpdp.bg;
интернет страница: www.cpdp.bg.

18. Промени в Политиката

Дружеството си запазва правото да изменя и допълва настоящата Политика при промяна в начина на обработване на данните или в приложимото законодателство. Актуалната версия е винаги достъпна на интернет страницата на дружеството. При съществени изменения дружеството може да оповести промените по подходящ начин. Молим периодично да проверявате съдържанието на настоящата Политика.