1. Въведение и обхват

 

 

Настоящата Политика за защита на личните данни обяснява как онлайн юридическата платформа Legally.bg (наричана по-долу „Платформата“) събира, използва и защитава личните данни на потребителите си, както физически лица, така и представители на юридически лица. Платформата се оперира от „АКВПЛАН ПРОЕКТ“ ЕООД, ЕИК: 201956590, със седалище и адрес на управление: гр. София,  ул. „КРИЧИМ № 26, бл. 35, вх. А, ап. 16 (наричано по-долу „Дружеството“ или „ние“). Настоящите правила са изготвени в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и приложимото българско законодателство, включително Закона за защита на личните данни.

 

Настоящата политика се прилага за всички потребители на Платформата – лица, които използват услугите ни за генериране на документи, за получаване на правни консултации, както и посетители на уебсайта. Политиката описва какви данни събираме при използване на услугите, защо ги събираме, как ги обработваме, условията при които можем да ги споделяме с трети лица, мерките за сигурност, които прилагаме, и правата, които имате във връзка с личните Ви данни. Моля, прочетете внимателно тези правила – с достъпа и използването на Платформата Вие се съгласявате с тях. Ако не сте съгласни с нещо в тази политика или сте на възраст под 14 години, моля да не използвате нашата Платформа. (Лица под 14 години не следва да предоставят лични данни чрез Платформата без съгласието на родител или настойник, а лица под 16 години като цяло не са целева аудитория на услугите ни.)

 

Важно: В случай че обновим тази Политика, промените ще бъдат публикувани тук с актуализирана дата. При съществени изменения ще ви уведомим чрез уебсайта или по имейл. Редовно преглеждайте тази страница, за да сте информирани за начините, по които защитаваме личните Ви данни . Ако продължите да използвате Платформата след влизане в сила на измененията, ще се счита, че приемате обновените условия.

 

Ние обработваме Вашите лични данни на следните основания:

• Въз основа на договор – когато поръчаш определени услуги от нас;

• Въз основа на закон – когато нормативен акт ни задължава;

• Въз основа на твоето изрично съгласие – във всички останали случаи.

По-долу следва детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

 

 

2. Какви данни събираме

 

 

2.1. Данни, които предоставяте директно: При регистрация на профил и ползване на услугите, Вие ни предоставяте определени лични данни, необходими за изпълнение на услугата. Това включва най-малко: две имена, имейл адрес, телефон за връзка, адрес (населено място), а за юридически лица – данни на представляващото лице и информация за компанията. За някои документи или услуги може да се изисква предоставяне на ЕГН/ЛНЧ или данни от лична карта, когато това е предвидено по закон или необходимо за изготвяне на съответния документ. В зависимост от услугата, може да събираме и друга информация, която въвеждате в платформата – например данни за трети лица, посочени като страни в генериран от Вас документ, детайли за конкретен правен казус при отправяне на запитване към адвокат, сканирани документи, които качвате, и др. Моля, предоставяйте само необходимите данни и се уверете, че имате основание да ни разкривате информация, особено ако тя се отнася до други лица.

 

• Пример: при използване на услуга за автоматично генериране на договор, може да е нужно да въведете лични данни на контрагент (напр. имена, адрес, ЕГН на друго лице). Вие носите отговорност да сте получили съгласието на това лице или да имате друго правно основание да споделите неговите лични данни с нас. Ние ще обработваме тези данни единствено с цел изготвяне на документа и няма да ги използваме за други цели.

 

 

2.2. Данни, свързани с плащания: Ако използвате платени услуги, може да обработваме данни, свързани с плащането – като избран метод на плащане, сума, статус на транзакцията. Важно: Не събираме и не съхраняваме чувствителни данни от платежни карти (като номер на карта, CVV код); тези данни се обработват директно и сигурно от нашите оторизирани платежни партньори (напр. ePay, PayPal, Борика и др.) . Партньорите ни по обработка на плащания прилагат високи стандарти за сигурност и нямат право да използват личните данни, които им предоставяме, за други цели освен за авторизиране и приключване на плащането .

 

2.3. Данни, събирани автоматично: При посещение на уебсайта ни, определени данни се събират автоматично от Вашето устройство и браузър. Тези данни включват: IP адрес, вид и версия на браузъра, операционна система, час и дата на достъпа, настройки на езика, бисквитки и идентификатори, които ни помагат да Ви разпознаем, страницата, която Ви е препратила към нашия сайт, както и информация за взаимодействието Ви със сайта (напр. кои страници посещавате, колко време прекарвате на тях). Тези данни сами по себе си не ни позволяват директно да Ви идентифицираме по име, но се считат за лични данни (IP адресът например може да се свърже с конкретен потребител). Събираме тези автоматични данни чрез бисквитки и подобни технологии – моля, вижте раздел 5 по-долу за повече информация относно употребата на бисквитки.

 

2.4. Специални категории данни: По правило не събираме умишлено чувствителни данни (като данни за здраве, етнически произход, политически убеждения и т.н.) чрез Платформата. Моля, въздържайте се да въвеждате такива данни, освен ако това не е абсолютно необходимо за ползването на дадена услуга. В редки случаи е възможно да обработим подобна информация, ако Вие доброволно я предоставите (например описвайки правен казус, който включва информация за здравословно състояние или други лични или деликатни обстоятелства). В такива случаи ще третираме предоставените чувствителни данни с особено внимание и само за целите, за които сте ни ги разкрили. Ако сметнем, че някои чувствителни данни не са необходими за предоставяне на услугата, си запазваме правото да ги изтрием или анонимизираме.

 

2.5. Данни от публични източници или трети страни: Извън горното, по изключение бихме могли да получим Ваши данни и от други източници – например ако се регистрирате през профил в социална мрежа или ако трето лице ни предостави информация във връзка с предоставяне на услуга (напр. адвокат, с който Ви свързваме, може да ни върне обратна връзка относно осъществената консултация). В подобни случаи ще третираме получената информация със същата грижа, както ако сте ни я предоставили лично.

 

 

3. Цели и правни основания за обработка

 

 

Ние събираме и обработваме Вашите лични данни законосъобразно, добросъвестно и прозрачно, само за конкретни и легитимни цели. По-долу описваме основните цели, за които използваме личните Ви данни, и съответните правни основания съгласно чл.6(1) от GDPR:

 

• Предоставяне на заявените услуги (изпълнение на договор): Основната ни цел е да предоставим услугите, които Вие заявявате чрез Платформата – напр. да генерираме по Ваша заявка персонализиран правен документ, да Ви регистрираме като потребител с профил, да предадем запитването Ви към адвокат или да осигурим друга правна услуга, достъпна през сайта. Обработването на Вашите данни за тези цели се основава на договорното ни отношение – чл.6, пар.1, буква б) от GDPR (обработване, необходимо за изпълнение на договор или за предприемане на стъпки по Ваше искане преди сключване на договор). Без тези данни не можем да изпълним услугата. Например, за да изготвим/генерираме документ, трябва да обработим въведената от Вас информация в съответния формуляр; за да Ви свържем с адвокат, е необходимо да използваме предоставените от Вас данни за контакт и описание на случая.

• Обслужване на клиенти и комуникация с Вас: Използваме предоставения имейл, телефон или друга информация за връзка, за да общуваме с Вас относно използването на услугите. Това включва: потвърждаване на регистрация, уведомления за статуса на поръчани услуги или документи, отговори на запитвания, предоставяне на техническа помощ, важни известия за функционалността на Платформата или промени в условията, политики и др. Правното основание за това обработване е договорното ни задължение да Ви съдействаме (чл.6, пар.1, б. б от GDPR), а в някои случаи – законен интерес (чл.6, пар.1, б. е) да осигурим ефективно обслужване на клиентите си и да поддържаме добро ниво на комуникация. Нашият легитимен интерес в тези случаи е обоснован, тъй като комуникацията е очаквана част от услугата и не пренебрегва правата или интересите Ви .

• Подобряване на услугите и анализ на използването: Ние следим обобщена информация за трафика, поведението на потребителите и използването на сайта, за да разберем как се представя Платформата и къде можем да я подобрим. Например анализираме кои страници са най-посещавани, откъде идват посетителите, колко време прекарват, кои функции се използват или не се използват. Това най-често се извършва чрез анализаторни инструменти (като Google Analytics и др.), които разчитат на бисквитки. Обработването за целите на статистика и анализ се базира на нашия легитимен интерес (чл.6, пар.1, б. е от GDPR) да подобряваме постоянно услугите си и предлаганото потребителско изживяване. В тези случаи работим с обобщени/анонимизирани данни, които не Ви идентифицират пряко. Имате право по всяко време да възразите срещу обработването на данните Ви за анализ на ползването – за повече информация вижте раздел 9 относно правото на възражение.

• Маркетинг и известяване за нови услуги: С Вашето предварително съгласие можем да използваме данните за контакт (имейл, телефон) за да Ви изпращаме информационни бюлетини, промоционални оферти или маркетингови съобщения, свързани с нашите услуги или услуги на наши партньори, които смятаме, че биха представлявали интерес за Вас. Например можем да Ви информираме за нови правни продукти/документи, добавени на Платформата, или за отстъпки и пакети. Такива съобщения ще получавате само ако сте ни дали изрично съгласие за маркетинг (чл.6, пар.1, б. а от GDPR), например чрез отбелязване на съгласие при регистрация или в профила си. Имате право по всяко време да оттеглите даденото съгласие и повече няма да Ви изпращаме маркетингови имейли – за целта използвайте линка „Отписване“ в самото съобщение или се свържете с нас.  В определени случаи може да изпращаме на настоящите си клиенти съобщения за подобни продукти и услуги, базирайки се на легитимния си интерес да развиваме бизнеса си – но във всяко такова съобщение ще Ви предоставим лесна възможност да се откажете (unsubscribe).

• Спазване на законови задължения: Ние обработваме лични данни и когато това е необходимо, за да спазим наши законови задължения (чл.6, пар.1, б. в от GDPR). Например счетоводното и данъчното законодателство ни задължава да съхраняваме определени счетоводни документи, които може да съдържат лични данни (напр. фактури, договори) за определен срок. Също така, Законът за мерките срещу изпирането на пари може при определени ситуации да налага събиране и съхранение на данни за идентификация. Друг пример за законово основание е, ако получим законно разпореждане или запитване от компетентен държавен орган (напр. съд, полиция, Комисия за защита на личните данни) – тогава сме длъжни да предоставим исканата информация, но само в обема, изискан по закон. В тези случаи основанието за обработка е изпълнение на правно задължение.

• Защита на легитимни интереси: При нужда може да обработим Ваши данни и за целите на нашите легитимни интереси (чл.6, пар.1, б. е), стига тези интереси да не са с по-нисък приоритет от Вашите основни права и свободи. Такива легитимни интереси могат да бъдат: гарантиране на сигурността на Платформата и предотвратяване на злонамерени действия; защита при правни претенции (напр. използване на данни в съдебно производство при спорове); поддържане на вътрешни регистри и отчетност; подобряване на услугите (както бе описано по-горе); както и доставка на персонализирано съдържание въз основа на Вашите предпочитания (например препоръчване на документи или услуги, сходни с вече ползваните от Вас). Винаги когато се позоваваме на легитимен интерес, правим оценка дали той не нарушава баланса с Вашите права и очаквания  . Вие имате право да възразите срещу такова обработване – вижте отново раздел 9.

 

 

Важно: В случаите, когато обработването се основава на Вашето съгласие (напр. за маркетинг или за използване на определени бисквитки), Вие имате право да оттеглите съгласието си по всяко време. Оттеглянето на съгласието няма обратно действие – т.е. няма да засегне законосъобразността на обработването, извършено до момента на оттегляне . Ако решите да не предоставите определени лични данни, това може да ни попречи да Ви предоставим съответната услуга (например няма как да изготвим документ без необходимите данни в него, или да Ви изпратим отговор без посоюен от Вас имейл адрес), но няма други неблагоприятни последици за Вас.

 

 

4. Споделяне на лични данни с трети лица

 

 

Ние не продаваме, не отдаваме под наем и по никакъв начин не разкриваме Вашите лични данни на трети страни за техни маркетингови или други независими цели. Предоставяме достъп до информацията Ви на трети лица единствено в следните случаи и при съответните гаранции:

 

• Адвокати и юридически партньори (при заявка за консултация): Ако използвате услугата на Платформата за свързване с адвокат или заявите правна консултация, ние ще предоставим необходимата информация от Вашето запитване на подбран(и) от нас адвокат/и или юридически кантори, с които имаме партньорско споразумение, за да могат да се свържат с Вас и да Ви предоставят исканата консултация. Това може да включва Вашето име, контактни данни и детайли за казуса. Ние няма да споделяме информацията Ви с адвокат без Ваше знание – изпращането на запитване през Платформата се счита за съгласие да предадем съдържанието му на адвокат за отговор. Адвокатите, с които Ви свързваме, са независими администратори на данни за информацията, която им предоставяме – те носят самостоятелна отговорност да обработват данните Ви законосъобразно и да спазват адвокатската тайна. Въпреки това, ние изискваме от тях да използват Вашите данни само за целите на конкретната консултация и да ги пазят поверително. Важно: Платформата не е страна в последващите отношения между Вас и адвоката и не носи отговорност за защитата на данните Ви в рамките на тези отношения – за тях се прилага политиката за поверителност на съответния адвокат/кантора.

• Доставчици на платежни услуги: Както вече беше споменато, за обработка на плащания използваме външни доставчици (напр. банкови институции, платежни шлюзове като ePay, PayPal и др.). При извършване на плащане необходимата информация за транзакцията ще бъде споделена със съответния доставчик – например уникален идентификатор на поръчката, сума, валута, а при някои методи и Вашето име или имейл за получаване на потвърждение. Тези доставчици действат като самостоятелни администратори за финансовите Ви данни. Ние обаче сключваме споразумения с тях, които ги задължават да спазват изискванията за защита на личните данни и да използват предоставената информация единствено за целите на изпълнение на плащането . Платежните оператори нямат право да разкриват или използват данните Ви за други цели, освен ако нямат законово основание за това.

• ИТ доставчици и обработващи от наше име: В хода на дейността си използваме услуги на трети компании, които подпомагат функционирането на Платформата – например доставчици на хостинг и облачни услуги, услуги за изпращане на имейл известия, инструменти за анализ (Google Analytics и др.), поддръжка на програмното осигуряване, инструменти за чат-поддръжка и др. При взаимодействието си с нас тези трети страни могат да получат достъп до определени Ваши данни като обработващи лични данни от наше име (по смисъла на чл.28 GDPR). С всички такива доставчици имаме сключени договори за възлагане на обработването, които ги задължават да: a) обработват данните единствено по наши инструкции и за заявените от нас цели; б) прилагат адекватни мерки за сигурност; в) не споделят данните с други без наше разрешение; г) изтрият или върнат данните след приключване на изпълнението на услугите. Пример за такива обработващи са компанията, предоставяща ни сървър или облачно пространство за съхранение на базата данни, или компания, която поддържа софтуера за онлайн генериране на документи.

• Маркетинг и рекламни партньори: Възможно е да споделим ограничени данни (напр. бисквитки идентификатори или обобщена информация за посещения) с партньори като Google или Facebook с цел показване на насочени реклами за нашите услуги на техните платформи (т.нар. ремаркетинг), но това се случва само след Вашето съгласие за бисквитки за маркетинг. Тези платформи могат да събират данни за Вашето взаимодействие с нашия сайт чрез свои тракери (като Facebook Pixel, Google Analytics cookies), интегрирани в страницата . Подобни трети страни също са задължени да спазват приложимото законодателство и имат собствени политики за поверителност, с които Ви препоръчваме да се запознаете. Вие можете да контролирате използването на такива маркетинг бисквитки – вижте раздел 5 по-долу.

• Държавни органи и правоприлагане: Ще разкрием лични данни на трети лица без Вашето съгласие само ако сме законово задължени да го направим или ако е необходимо, за да защитим права, собственост или безопасност – наши, на потребителите ни или на обществото. Това включва случаи като: получаване на законово разпореждане (напр. съдебно определение, запорно съобщение); искане от органи на реда във връзка с разследване; установяване или упражняване на правни претенции, при които данните Ви са релевантни. Във всички тези случаи ще се уверим, че предоставянето на данните е законосъобразно и документирано, и ще разкрием само необходимата информация.

 

 

При всяко споделяне на лични данни с трети страни ние се стремим да прилагаме принципа „необходимост да знае“ – т.е. предоставяме им минималния необходим обем данни, който им е нужен за съответната задача. Също така изискваме от тези трети лица да пазят информацията поверително и да я защитават в съответствие с приложимите стандарти за сигурност и поверителност.

 

 

5. „Бисквитки“ и проследяващи технологии

 

 

5.1. Какво представляват бисквитките? „Бисквитката“ е малък текстов файл, който нашият уебсървър запазва на Вашето устройство (компютър, телефон, таблет) при посещение на сайта. Бисквитките изпълняват различни функции – позволяват на сайта да разпознае устройството Ви при следващо посещение, запомнят Вашите предпочитания (например избран език), помагат ни да анализираме как използвате сайта и др. Бисквитките не са вируси или зловреден код – те не могат самостоятелно да стартират програми или да заразят устройството Ви. Информацията, съхранявана в бисквитка, може да бъде прочетена единствено от домейна, който я е поставил.

 

5.2. Какви видове бисквитки използваме? Нашият сайт използва както сесийни бисквитки, така и постоянни бисквитки:

 

• Сесийни бисквитки: временни файлове, които се създават в устройството Ви само за времето на конкретната сесия (посещение) на сайта. Те се изтриват автоматично, когато затворите браузъра. Сесийните бисквитки помагат за основни функции на сайта – например да запомни, че сте влезли в профила си, докато навигирате между страниците.

• Постоянни бисквитки: остават на устройството Ви за определен период след като приключите сесията (освен ако не ги изтриете ръчно по-рано). Тези бисквитки могат да съхраняват персонализирани настройки (напр. предпочитания за език, тема), така че да бъдат приложени при следващо посещение. Също така постоянните бисквитки ни помагат да Ви разпознаем като повторен посетител и да анализираме поведението Ви на сайта с цел подобрение.

 

 

Бисквитките, които използваме, могат да бъдат първи страни (задават се от нашия домейн Legally.bg) или трети страни (задават се от външни услуги). По функции ги разделяме на:

 

• Строго необходими бисквитки: Това са бисквитки, без които уебсайтът не може да функционира правилно. Те се задават в отговор на Ваши действия, напр. попълване на формуляри, вход в профил, настройки за поверителност. Необходимите бисквитки не изискват съгласие, тъй като са от съществено значение (напр. за поддържане на сесията Ви в системата).

• Бисквитки за функционалност и предпочитания: Позволяват на сайта да запомни Вашите избори (напр. език, регион) и предоставят подобрени, персонализирани функции. Ако ги блокирате, някои от тези функции може да не работят оптимално.

• Аналитични бисквитки: Събират обобщена информация за трафика към сайта и поведението на потребителите – например брой посещения, най-популярни страници, източници на трафик. Това ни помага да измерим и подобрим ефективността на сайта. Използваме услуги като Google Analytics, които поставят собствени бисквитки. Данните, получени чрез тях, са анонимизирани и обобщени, без да идентифицират конкретно лице.

• Рекламни (маркетингови) бисквитки: Тези бисквитки може да бъдат зададени от нас или от наши рекламни партньори (напр. Facebook, Google) и се използват за проследяване на потребителите между различни сайтове. Целта им е да изградят профил на Вашите интереси и да Ви показват релевантни реклами и оферти, включително на наши услуги, на други сайтове. Те функционират чрез уникално идентифициране на Вашия браузър и устройство. Ако не разрешите тези бисквитки, рекламите, които виждате, няма да бъдат персонализирани.

 

 

5.3. Използваме ли други технологии за проследяване? Да, възможно е да използваме и сродни технологии като пиксел тагове, уеб маяци, локално хранилище и др. (например Facebook Pixel, Google conversion pixel). Те работят подобно на бисквитките, като изпращат определена информация за Вашето взаимодействие с сайта или с наши реклами. Например пикселът на Facebook ни помага да разберем дали сте посетили сайта ни след като сте видели или кликнали върху наша реклама във Facebook. Тези технологии често функционират заедно с бисквитките и ако ги блокирате, ефектът е сходен .

 

5.4. Вашият избор относно бисквитките: При първото си посещение на нашия сайт ще видите банер, който Ви информира за използването на бисквитки и Ви предоставя възможност да приемете или управлявате настройките им. Можете да приемете всички бисквитки или да деактивирате някои категории (напр. рекламни и аналитични) чрез предпочитанията си. Можете по всяко време да промените предпочитанията си от настройките на бисквитките (линк в долната част на страницата) или директно чрез настройките на Вашия браузър:

 

• Повечето браузъри позволяват да изтриете всички съществуващи бисквитки и да блокирате бъдещото им поставяне. Как точно става това, зависи от браузъра – обикновено в Settings > Privacy & Security ще намерите опции за управление на бисквитките.

• Имайте предвид, че ако изтриете или блокирате всички бисквитки, нашият сайт (а и много други) няма да функционира оптимално. Някои части от услугата може да станат недостъпни или да загубят функционалност  . Например, ако забраните необходимите бисквитки, няма да можете да влизате в профила си или да генерирате документи.

• Ако блокирате маркетингови бисквитки, ще продължите да виждате реклами, но те може да са по-малко релевантни за Вас.

• Do-Not-Track: В момента системата ни не реагира на Do-Not-Track заглавки на браузъри, но Ви предоставяме гореописаните контроли да управлявате бисквитките по Ваш избор.

 

 

За повече подробности, моля, вижте отделната ни Политика за бисквитките, където са описани конкретните бисквитки, които използваме, тяхната продължителност и цел.

 

 

6. Международни трансфери на данни

 

 

По възможност, ние съхраняваме и обработваме личните Ви данни на територията на Европейския съюз (ЕС)/Европейското икономическо пространство (ЕИП). Към момента не прехвърляме и не възнамеряваме да прехвърляме Ваши лични данни към държави извън ЕС/ЕИП (трети държави). Всички наши основни сървъри се намират в ЕС и договорите ни с доставчиците изискват данните да се съхраняват в рамките на ЕС.

 

Възможно е обаче някои наши доставчици или партньори (напр. доставчици на аналитични или рекламни услуги като Google, Facebook и др.) да имат бази извън ЕС. В тези случаи, ако се налага трансфер на данни към трета държава (напр. към САЩ), ние ще предприемем всички необходими мерки за защита, предвидени от GDPR. Това включва:

 

• Проверка дали държавата, към която се прехвърлят данните, има адекватно ниво на защита по решение на Европейската комисия (чл.45 GDPR). Ако има такова решение – например за Израел, Канада, Япония и др. – данните могат да се прехвърлят свободно.

• Ако няма решение за адекватност (какъвто е случаят със САЩ в момента, освен ако организацията получател не е сертифицирана по новия Договорен механизъм EU-US Data Privacy Framework), ние ще сключим с получателя стандартни договорни клаузи (Standard Contractual Clauses, SCC), одобрени от Европейската комисия . Тези клаузи задължават получателя да осигури ниво на защита на данните, еквивалентно на това в ЕС.

• При необходимост ще прилагаме и допълнителни мерки за сигурност – например криптиране на данните при трансфер, псевдонимизация, строги политики за достъп и др., за да сведем риска до минимум.

• Във всеки случай ще прехвърляме данни извън ЕС само ако това е необходимо за предоставяне на услугата или друга Ваша заявка, и винаги в съответствие с глава V от GDPR.

 

 

Ако имате въпроси относно трансфера на данните Ви към трети държави или желаете копие от приложимите гаранции (напр. копие от стандартните клаузи), моля свържете се с нас чрез посочените в края на документа координати.

 

 

7. Сигурност на личните данни

 

 

Ние придаваме голямо значение на защитата на Вашите лични данни и предприемаме подходящи технически и организационни мерки за сигурност, за да предотвратим неразрешен достъп, изменение, разкриване или унищожаване на данните . Политиката ни за сигурност е съобразена с добрите практики и изискванията на приложимото законодателство. Ето някои от мерките, които прилагаме:

 

• Данните, които ни предоставяте чрез Платформата, се предават криптирано чрез технология SSL/TLS. Можете да разпознаете това по индикатора за заключен катинар в адресната лента на браузъра Ви.

• Съхраняваме личните данни на сигурни сървъри в контролирана среда с ограничен достъп. Прилагаме защитна стена и системи за предотвратяване на проникване, за да защитим нашата инфраструктура.

• Паролите на потребителските профили се пазят с криптографски хеш и нямаме достъп до тях в открит вид. Вие сте отговорни да пазите своята парола поверително и да не я споделяте с трети лица . Ако смятате, че е налице нерегламентиран достъп до профила Ви, моля уведомете ни незабавно.

• Ограничаваме достъпа до лични данни вътре в организацията на принципа „необходимост да знае“ – само упълномощени служители/сътрудници, които са пряко ангажирани с предоставянето на конкретна услуга или поддръжка, имат достъп до Вашите данни, и то само до тези данни, които са им нужни. Всички са обвързани с клаузи за поверителност.

• Разполагаме с процедури за отговор при инциденти – ако, въпреки мерките ни, възникне пробив в сигурността, свързан с лични данни, имаме план за реакция, включително уведомяване на засегнатите лица и компетентните органи (КЗЛД) в предвидените от закона случаи и срокове.

• Редовно актуализираме софтуера и провеждаме проверки за уязвимости, за да предотвратим инциденти. Изискваме и от нашите доставчици на услуги да прилагат сходни мерки за сигурност.

 

 

Макар да полагаме всички разумни усилия, трябва да имате предвид, че нито един метод на предаване на данни през интернет, нито метод на електронно съхранение не е 100% сигурен. Затова не можем да гарантираме абсолютна сигурност. Свободният характер на интернет носи рискове – възможно е информацията да преминава през мрежи, достъпни и за други лица извън нашия контрол . Ако забележим или бъдем уведомени за уязвимост, ще действаме бързо, за да я отстраним. Насърчаваме Ви и Вие да вземате мерки за сигурност – например да използвате уникална силна парола за профила си, да не я споделяте, и да излизате от профила, ако ползвате обществен компютър.

 

 

8. Съхранение на данните (Retеntion)

 

 

Ние съхраняваме личните Ви данни само за срока, необходим за изпълнение на целите, описани в тази Политика, освен ако по закон се изисква или допуска по-дълго съхранение. Приложили сме ясни критерии, за да определим колко дълго да пазим различните типове информация :

 

• Данни на профила и контактна информация: съхраняваме Вашите основни данни (име, имейл, телефон, профилна информация) докато имате активен профил при нас. Ако решите да закриете акаунта си или поискате изтриване, ние ще изтрием или анонимизираме тези данни в рамките на 30 (тридесет)[30] дни, освен ако не е налице друго основание да ги запазим (напр. неизпълнено финансово задължение към нас, висящ спор или законово задължение за съхранение).

• Данни, въведени за генериране на документи: информацията, която предоставяте в шаблоните за документи, може да се съхранява на сървъра ни, за да Ви бъде генериран документът и за да имате достъп до него по-късно. По подразбиране пазим генерираните документи и свързаните с тях данни във Вашия профил за неограничено време (за удобство да ги изтеглите повторно), но Вие имате възможност да изтриете всеки документ от профила си. При изтриване на документ, свързаните с него лични данни също се изтриват от активните ни системи. Възможно е за известно време копие да остане в архивни архиви/бекъп копия, които се премахват циклично.

• Запитвания към адвокати и комуникация: Ако сте изпратили правно запитване през Платформата, ние може да запазим копие от изпратената информация и кореспонденцията с цел проследяване на услугата и подобряване на качеството. Тези данни се пазят за период до [1 (една) година] след приключване на конкретния казус, освен ако по-рано не поискайте тяхното заличаване. Самата комуникация между Вас и избрания адвокат извън Платформата (например имейли, обаждания) не се контролира или съхранява от нас.

• Данни за плащания и фактури: Финансовите документи, съдържащи лични данни (напр. фактури, данни в счетоводната ни система), се съхраняват според изискванията на българското счетоводно и данъчно законодателство – обикновено 10 години след издаването им, освен ако законът не изисква по-кратък или по-дълъг срок.

• Логове и технически записи: нашите сървъри автоматично записват системни логове (журнали) при достъп до сайта (IP адрес, дата/час, URL и т.н.). Тези логове, които могат да съдържат и косвено лични данни, се пазят за период до 12 месеца. Използваме ги основно за сигурност, отстраняване на проблеми и статистика. След изтичане на срока ги изтриваме или анонимизираме.

• Маркетинг списъци: Ако сте се абонирали за нашия бюлетин, ще пазим имейла Ви в списъка докато се отписнете (оттеглите съгласието си). След това ще го премахнем незабавно от нашите активни списъци, а архивите с дадени съгласия ще съхраняваме за известно време като доказателство, че сме имали Вашето съгласие в минал момент (за да изпълним отчетност по GDPR).

 

 

След като изтече релевантният срок, или ако целта на обработката е постигната, ние можем:

 да:** (a)** да изтрием данните; 

(б)да ги анонимизираме ги (така че вече да не Ви идентифицират); 

или (в) в определени случаи – да ги архивираме сигурно, заключени за по-нататъшна обработка, ако законът позволява запазване за статистически цели, защита при правни претенции и др. Когато преценяваме срока, се ръководим и от принципа на минимизация – да не държим данни по-дълго от необходимото.

 

 

9. Вашите права като субект на данните

 

 

Съгласно GDPR и българското законодателство, Вие разполагате със следните права по отношение на личните си данни. Ние уважаваме тези права и се ангажираме да Ви съдействаме при упражняването им (при определени условия и ограничения според закона):

 

• Право на достъп: Имате право да получите потвърждение от нас дали обработваме лични данни за Вас, и ако да – да получите достъп до тяхната наличност и информация относно какви данни, за какви цели се обработват, на кого са разкрити, за какъв период ги съхраняваме и др. При поискване ще Ви предоставим копие от личните Ви данни, които са в процес на обработване (първото копие е безплатно; за допълнителни може да наложим административна такса).

• Право на коригиране: Ако установите, че личните Ви данни, които обработваме, са неточни или непълни, имате право да изискате корекция или допълване. Ние ще поправим невярната информация възможно най-скоро, след като ни уведомите. (Забележка: В профила си Вие също можете самостоятелно да редактирате част от данните, напр. да обновите контактния си имейл или телефон.)

• Право на изтриване („право да бъдеш забравен“): Имате право да поискате да заличим (изтрием) Вашите лични данни при някоя от следните хипотези: данните вече не са необходими за целите, за които са били събрани; оттеглили сте съгласието си и няма друго основание за обработка; възразили сте успешно срещу обработката (виж по-долу); данните са били обработвани незаконосъобразно; или трябва да бъдат изтрити с цел спазване на законово задължение . Моля обърнете внимание, че правото на изтриване не е абсолютно – напр. може да откажем заличаване, доколкото обработването е необходимо за упражняване на право на свобода на изразяване, спазване на наше законово задължение, за установяване или защита на правни претенции и др. Ще Ви информираме, ако такъв е случаят.

• Право на ограничаване на обработването: Имате право да ни изискате временно да ограничим обработката на Ваши данни (т.е. само да ги съхраняваме), ако: оспорите тяхната точност – за периода, в който проверяваме точността; или ако обработването е неправомерно, но не желаете данните да бъдат изтрити, а само ограничени; или ако вече не се нуждаем от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции; или ако сте възразили срещу обработването – в очакване на проверка дали нашите основания имат преимущество . При режим на ограничение, данните (освен съхранението) се обработват само с Ваше съгласие или за определени законови цели.

• Право на възражение: Имате право, по причини, свързани с Вашата конкретна ситуация, да възразите срещу обработването на личните Ви данни, което се основава на легитимен интерес (чл.6, пар.1, буква е), включително при профилиране на тази основа . В такъв случай ние ще прекратим обработването, освен ако не можем да докажем, че съществуват убедителни законови основания за него, които имат преимущество над Вашите интереси, права и свободи, или че обработването е необходимо за установяването и защитата на правни претенции. Възражение срещу директен маркетинг: Ако данните Ви се обработват за целите на директен маркетинг, имате право да възразите по всяко време и ние ще прекратим използването на данните Ви за тези цели незабавно (това право е безусловно и винаги се уважава).

• Право на преносимост на данните: В определени случаи имате право да получите личните данни, които сте ни предоставили и които обработваме автоматизирано на основание договор или съгласие, в структуриран, широко използван, машинно четим формат, и да ги прехвърлите към друг администратор или да изискате ние да ги прехвърлим пряко, когато това е технически осъществимо. Това улеснява например прехвърлянето на Вашия потребителски профил или документи към аналогична услуга на друг доставчик. Правото на преносимост не се прилага за данни, извлечени или създадени от нас (напр. вътрешни анализи), а само за суровите данни, които Вие сте ни дали или които се генерират от Вашата активност.

• Право да оттеглите съгласие: Както беше отбелязано, когато обработваме данните Ви въз основа на Ваше съгласие, Вие имате право по всяко време да го оттеглите (без това да засяга законосъобразността на досегашната обработка) . Това може да се отнася напр. за съгласие за маркетинг имейли или за използване на определени бисквитки. Оттеглянето е лесно – достатъчно е да промените настройките си в профила или на браузъра (за бисквитки), или да ни пишете.

• Право на жалба до надзорен орган: Ако смятате, че Вашите права във връзка с личните данни са били нарушени, имате право да подадете жалба до компетентния надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД) – адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg . Ние препоръчваме първо да се свържете с нас и да ни дадете шанс да разгледаме Вашите притеснения – уверяваме Ви, че защитата на личните данни е важна за нас и ще направим всичко възможно да разрешим всяко оплакване добросъвестно и в разумен срок.

 

 

Упражняване на правата: Можете да упражните Вашите права, като ни изпратите писмено искане по един от следните начини: по имейл на privacy@legally.bg  или по поща на нашия адрес (посочен в началото на тази Политика). Моля, опишете ясно какво искане отправяте и на кои данни се отнася. В определени случаи можем да поискаме допълнителна информация, за да Ви идентифицираме и да потвърдим самоличността Ви (например да пишете от имейла, свързан с профила Ви, или да предоставите имена), особено когато става въпрос за достъп до данни, за да предотвратим неоторизиран достъп от чуждо име. Ще отговорим на искането Ви в рамките на 1 месец от получаването му, като този срок може да бъде удължен с още до 2 месеца при необходимост (ще Ви уведомим за удължаването и причините). Упражняването на правата е безплатно за Вас, освен ако исканията Ви са явно неоснователни или прекомерни (напр. повтарящи се) – в такива случаи си запазваме правото да наложим разумна такса или да откажем действие по искането.

 

 

10. Връзки към други сайтове

 

 

Нашият уебсайт може да съдържа връзки (линкове) към външни уебсайтове или интегрирани функционалности, управлявани от трети страни (например бутон за плащане, карта от Google Maps, видеоклип от YouTube, линкове към профили в социални мрежи и др.). Имайте предвид, че тези външни сайтове и услуги имат собствени политики за поверителност и ние не носим отговорност за тяхното съдържание или практики. Ако последвате линк към уебсайт на трета страна, Ви препоръчваме да се запознаете с политиката за лични данни на този сайт. Настоящата Политика се отнася единствено за данните, събирани в рамките на Legally.bg.

 

 

11. Контакт с нас

 

 

Ако имате въпроси, коментари или искания, свързани с настоящата Политика за защита на личните данни или с начина, по който обработваме Вашите данни, не се колебайте да се свържете с нас. Нашите координати са:

 

• Дружество: „Legally“ ЕООД

• Адрес: гр. София 1000, ул. ______ №__

• Имейл: privacy@legally.bg

• Телефон: +359 88x xxx xxx

 

 

По всички въпроси относно личните данни можете да се обръщате и към определеното от нас Длъжностно лице по защита на данните (ДЛЗД) – [име на длъжностното лице, ако е приложимо] на горепосочения имейл. Ще се постараем да Ви отговорим възможно най-бързо и да съдействаме.

 

Благодарим Ви, че избрахте Legally.bg. Ние се стараем да осигурим сигурна и надеждна услуга, която съблюдава неприкосновеността на личния живот. Вашето доверие е важно за нас и затова сме ангажирани с осигуряване на прозрачност и контрол върху личните Ви данни.

 

Настоящата политика е неразделна част от Общите условия за ползване на Legally.bg. При противоречие между двата документа, по-специфичните правила на тази политика имат предимство по въпросите, касаещи личните данни.