Политика за защита на личните данни

Последна актуализация: 2 ноември 2026 г.

Важно:
Изпращането на съобщение чрез Уебсайта или по електронна поща само по себе си не създава адвокатско-клиентско правоотношение. Такова възниква след приемане на възлагането и, когато е приложимо, сключване на договор за правна защита и съдействие.

Когато данните не са получени директно от Вас, предоставянето на индивидуално уведомление по чл. 14 GDPR може да не е приложимо в случаите, в които личните данни трябва да останат поверителни по силата на законово уредена професионална тайна, включително адвокатска тайна (чл. 14, пар. 5, б. „г“ GDPR).

5. За какви цели и на какви правни основания обработваме данните

5.1. Преддоговорни действия и изпълнение на договор - чл. 6, пар. 1, б. „б“ GDPR

Когато Вие сте физическо лице – потенциален или настоящ клиент, обработваме необходимите данни за:

• разглеждане на запитване и преценка дали можем да приемем възлагането;
• изготвяне на предложение и договаряне на условията;
• сключване и изпълнение на договор за правна защита и съдействие;
• предоставяне на устни и писмени консултации и становища;
• изготвяне и подаване на договори, молби, жалби, заявления, искови молби, възражения и други книжа;
• процесуално представителство и защита пред съдилища, административни органи и други лица;
• комуникация относно развитието на възложената работа, разходи, възнаграждение и приключване на възлагането.

5.2. Спазване на законово задължение – чл. 6, пар. 1, б. „в“ GDPR

Обработваме лични данни, когато и доколкото това е необходимо за изпълнение на приложими законови задължения, включително:

• задължения по Закона за адвокатурата и професионалните правила, включително свързани със съхраняване на адвокатски книжа и професионална отчетност;
• задължения по ЗМИП и свързаната нормативна уредба – само за дейностите и случаите, които попадат в приложното поле на този режим;
• данъчни, счетоводни и други финансови задължения;
• законосъобразни задължения за предоставяне на информация или съдействие на компетентни органи, при съобразяване на ограниченията, произтичащи от адвокатската тайна и професионалната независимост;
• обработване на искания за упражняване на права по законодателството за защита на личните данни.

5.3. Легитимни интереси - чл. 6, пар. 1, б. „е“ GDPR

Когато това е необходимо и след преценка на баланса между интересите и правата на засегнатите лица, можем да обработваме лични данни за следните легитимни интереси:

• проверка за конфликт на интереси и защита на независимостта на адвоката;
• комуникация и предоставяне на услуги на клиенти – юридически лица или други организации, включително обработване на данни на техни представители и лица за контакт;
• организиране и администриране на професионалната дейност, водене на регистри на клиенти и възлагания и контрол на качеството;
• защита на Уебсайта, електронната поща, устройствата и информационните системи от злоупотреби, неоторизиран достъп, измами и кибератаки;
• установяване, упражняване и защита на правни претенции на адвоката, клиента или трети лица;
• събиране на дължими възнаграждения и разходи;
• поддържане на професионални контакти и отговор на кореспонденция, която не води до договор;
• поддържане на професионални профили в социални мрежи и представяне на обща информация за дейността, без разкриване на адвокатска тайна.

Когато обработването се основава на легитимен интерес, имате право на възражение при условията на чл. 21 GDPR.

5.4. Съгласие - чл. 6, пар. 1, б. „а“ GDPR

Когато законът изисква съгласие или сме избрали да се основаваме на съгласие, обработваме данните само за ясно посочените цели. Това може да включва абонамент за електронни съобщения, използване на незадължителни „бисквитки“ или сходни технологии, както и други отделно описани случаи.

Съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

6. Специални категории данни и данни за присъди и нарушения

При определени правни казуси е възможно да се налага обработване на специални категории лични данни по чл. 9 GDPR - например данни за здравословно състояние, политически възгледи, религиозни убеждения, членство в синдикални организации, биометрични или генетични данни, както и данни за сексуален живот или сексуална ориентация.

Когато такова обработване е необходимо за установяване, упражняване или защита на правни претенции, правното основание е чл. 9, пар. 2, б. „е“ GDPR, наред с приложимото основание по чл. 6 GDPR. В други случаи ще се прилага друго подходящо изключение по чл. 9, пар. 2 GDPR, ако е налице.

Данни за присъди и нарушения по чл. 10 GDPR се обработват само когато това е разрешено от правото на ЕС или националното право и е необходимо за упражняването на адвокатската професия, защитата или процесуалното представителство, при прилагане на подходящи гаранции.

Получаването на чувствителна информация не означава, че ще бъде използвана за цели извън конкретното възлагане или законовото задължение.

7. Уебсайт, „бисквитки“ и електронни комуникации

7.1. Технически данни и логове

При достъп до Уебсайта сървърът и използваните технически услуги могат автоматично да обработват IP адрес, дата и час на заявката, тип браузър и устройство, операционна система, заявен ресурс, референтна страница и технически логове. Тези данни са необходими за доставяне на съдържанието, диагностика и информационна сигурност.

7.2. „Бисквитки“ и сходни технологии

Уебсайтът не използва „бисквитки“ и не съхранява информация на Вашето устройство. Ако това се промени, тази политика ще бъде актуализирана преди въвеждането на съответната технология и, когато законът го изисква, технологията ще се активира само след Вашето съгласие.

7.3. Абонамент за електронни съобщения

Ако се абонирате за наш списък за електронни съобщения, използваме посочения имейл адрес за изпращане на правни новини, публикации, покани и друга информация, описана при абонирането. Можете да се отпишете чрез предоставения механизъм в съобщението или като пишете на office@kuzmanovlaw.com.

7.4. Външни връзки

Уебсайтът може да съдържа връзки към сайтове и услуги на трети лица. Не контролираме тяхното самостоятелно обработване на лични данни. Препоръчваме да се запознаете с техните политики за поверителност преди да използвате съответната услуга.

8. На кого можем да разкриваме лични данни

Лични данни се разкриват само когато това е необходимо, законосъобразно и съвместимо с адвокатската тайна. В зависимост от конкретния случай получатели могат да бъдат:

• съдилища, прокуратура, органи на досъдебното производство, административни органи, регистърни органи и други компетентни публични институции;
• нотариуси, държавни и частни съдебни изпълнители, арбитри, медиатори, синдици, ликвидатори, вещи лица, преводачи и тълковници;
• други адвокати и адвокатски кантори в България или чужбина, когато това е необходимо за конкретното възлагане и е съобразено с професионалната тайна;
• външни експерти и специалисти, чието съдействие е необходимо по казуса;
• банки, платежни институции и доставчици на платежни услуги;
• счетоводители и доставчици на счетоводни услуги в необходимия за изпълнение на законовите задължения обем;
• доставчици на хостинг (Уебсайтът се хоства от Webflow, Inc., САЩ), електронна поща, облачни, IT, киберсигурност и техническа поддръжка, които могат да действат като обработващи лични данни;
• доставчици на куриерски, пощенски и телекомуникационни услуги;
• доставчици на платформи за комуникация, видеоконференции, електронен подпис или сигурен обмен на документи, когато са използвани;
• лица, на които разкриването е изрично възложено или разрешено от клиента, доколкото е законосъобразно;
• други получатели, когато разкриването е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

Когато доставчик обработва данни от наше име, се стремим да използваме доставчици, които предоставят достатъчни гаранции за сигурност и поверителност и са обвързани с подходящи договорни задължения.

9. Предаване на данни извън ЕС/ЕИП

По правило се стремим да използваме услуги и получатели в Европейския съюз/Европейското икономическо пространство. Някои технологични доставчици или международни правни казуси обаче могат да доведат до достъп или предаване на лични данни към трета държава.

Когато данни се предават извън ЕС/ЕИП, прилагаме изискванията на глава V GDPR. В зависимост от случая трансферът може да се основава на решение на Европейската комисия за адекватно ниво на защита; на стандартни договорни клаузи на Европейската комисия и, когато е необходимо, допълнителни мерки; или на приложимо изключение по чл. 49 GDPR, например когато трансферът е необходим за установяване, упражняване или защита на правни претенции.

За трансфери към участващи организации в Съединените американски щати може да е приложима Рамката за защита на личните данни ЕС-САЩ (EU-U.S. Data Privacy Framework), доколкото съответният получател е надлежно сертифициран и решението за адекватност е приложимо.

Можете да поискате допълнителна информация за приложимия механизъм за трансфер, когато такъв трансфер засяга Вашите данни, освен доколкото предоставянето на информация е ограничено от адвокатска тайна, закон или права на трети лица.

10. Срокове за съхранение

Съхраняваме личните данни само за срок, необходим за съответната цел, като съобразяваме законовите срокове, професионалните задължения, давностните срокове, необходимостта от защита на правни претенции и принципа за минимизиране.

10.1. Клиентски дела и адвокатски книжа

Съгласно чл. 47, ал. 1 от Закона за адвокатурата книжата по дела, по които адвокатът е бил повереник или защитник, се съхраняват 5 години от приключването им. За други клиентски досиета и документи се прилага същият ориентир, освен ако естеството на възлагането, законово изискване, договорно задължение или необходимостта от защита на правни претенции налага по-дълъг срок. Оригинални документи, получени от клиента във връзка с възложената работа, се връщат на клиента съобразно Закона за адвокатурата и конкретната организация на работата.

10.2. Данни по ЗМИП

Когато ЗМИП е приложим, документите, данните и информацията, събрани или изготвени по този закон, се съхраняват по правило 5 години съгласно чл. 67 ЗМИП, считано от момента, определен в закона. По писмено указание на компетентния орган този срок може да бъде удължен в предвидените от закона граници.

10.3. Счетоводни и данъчни документи

Счетоводните и данъчните документи се съхраняват за сроковете по приложимото счетоводно и данъчно-осигурително законодателство. Например по чл. 12 от Закона за счетоводството и чл. 38 ДОПК счетоводните регистри и финансовите отчети се съхраняват 10 години, а документите за данъчно-осигурителен контрол могат да подлежат на по-дълъг срок, свързан с давността за съответното публично задължение.

10.4. Запитвания, които не водят до възлагане

Кореспонденция по запитване, което не води до поемане на възлагане, обичайно се съхранява до 2 години от последната съществена комуникация, освен ако по-дълъг срок е необходим за проверка за конфликт на интереси, защита на правни претенции, изпълнение на законово задължение или по друга обоснована причина.

10.5. Технически логове и сигурност

Сървърни, системни и защитни логове обичайно се пазят до 12 месеца, освен ако инцидент, спор, проверка или конкретна техническа необходимост изисква по-дълго съхранение.

10.6. Абонамент и съгласие

Данни, обработвани въз основа на съгласие, се пазят до оттеглянето му или до отпадане на целта. Можем да пазим ограничена информация за самото съгласие/оттегляне и адрес в списък за отказ, доколкото това е необходимо за доказване на спазването на закона и за да не изпращаме съобщения против изразеното от Вас желание.

10.7. Кандидатури

Кандидатури за конкретна позиция или стаж обичайно се съхраняват до 6 месеца след приключване на съответния подбор. При изрично съгласие за бъдещи възможности данните могат да се пазят до 2 години, освен ако съгласието бъде оттеглено по-рано.

10.8. Спорове и производства

Когато възникне спор, проверка или производство, свързани с обработването или с отношенията ни, съответните данни могат да бъдат запазени до окончателното приключване на спора/производството и за приложимия след това давностен срок, доколкото това е необходимо за установяване, упражняване или защита на правни претенции.

11. Адвокатска тайна и сигурност

Адвокатските книжа, досиета, електронни документи, кореспонденцията и другите носители на информация са защитени от специалните правила на Закона за адвокатурата. Съгласно чл. 45, ал. 1 от Закона за адвокатурата адвокатът е длъжен да пази тайната на своя клиент без ограничение във времето.

При избора и използването на услуги на информационното общество се съобразяваме и с чл. 41, ал. 3 от Закона за адвокатурата, който изисква съответните услуги да осигуряват защита на личните данни, защита от нерегламентиран достъп, защитен пряк контакт с клиента и опазване на адвокатската тайна.

В зависимост от риска прилагаме подходящи технически и организационни мерки, които могат да включват:

• контрол на достъпа до електронни системи и устройства;
• силни средства за удостоверяване и, когато е подходящо, многофакторна автентикация;
• актуализации, защитен софтуер и мерки срещу зловреден код;
• шифроване или други подходящи средства за защита при съхранение и предаване, когато рискът го налага;
• резервни копия и процедури за възстановяване;
• ограничаване на достъпа на доставчици до минимално необходимото;
• договорни задължения за поверителност и защита на данните;
• подходящи процедури за реакция при инциденти и нарушения на сигурността.

Нито една техническа система не може да гарантира абсолютна сигурност. При установено нарушение на сигурността на личните данни предприемаме действия съобразно GDPR, включително уведомяване на надзорния орган и/или засегнатите лица, когато законът изисква това.

12. Вашите права

При условията на GDPR разполагате със следните права:

Право на информация: да получите прозрачна информация за обработването на Вашите лични данни (чл. 13 и 14 GDPR).

Право на достъп: да получите потвърждение дали обработваме Ваши лични данни, достъп до тях и копие, както и информацията по чл. 15 GDPR.

Право на коригиране: да поискате поправяне на неточни и допълване на непълни данни (чл. 16 GDPR).

Право на изтриване: да поискате изтриване при наличие на основанията по чл. 17 GDPR. Това право не е абсолютно и може да не се прилага, когато съхранението е необходимо по закон или за правни претенции.

Право на ограничаване: да поискате ограничаване на обработването при условията на чл. 18 GDPR.

Право на преносимост: когато обработването е автоматизирано и се основава на съгласие или договор, да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат и, когато е технически възможно, да поискате прехвърлянето им към друг администратор (чл. 20 GDPR).

Право на възражение: да възразите срещу обработване, основано на легитимен интерес, на основания, свързани с Вашата конкретна ситуация (чл. 21 GDPR).

Право на оттегляне на съгласие: когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга обработването преди оттеглянето.

Права при автоматизирани решения: да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или Ви засяга в значителна степен, освен в предвидените от закона случаи (чл. 22 GDPR).

Към датата на тази Политика не използваме изцяло автоматизирано вземане на индивидуални решения по смисъла на чл. 22 GDPR във връзка с предоставянето на адвокатски услуги.

За да упражните право, изпратете искане на office@kuzmanovlaw.com или на адреса на кантората. Можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността Ви. Ще отговорим в сроковете по GDPR. Упражняването на права е безплатно, освен в изрично предвидените от закона случаи на явно неоснователни или прекомерни искания.

Правата по GDPR се упражняват с оглед на правата и свободите на други лица, адвокатската тайна, процесуалните правила и другите приложими законови ограничения. Например достъпът до данни не дава право да се получи информация, която би нарушила адвокатската тайна на друг клиент или права на трети лица.

13. Жалба до надзорен орган

Ако считате, че обработването на Ваши лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2;
• електронна поща: kzld@cpdp.bg;
• уебсайт: www.cpdp.bg.

Преди подаване на жалба можете да се свържете с нас, за да опитаме да изясним и разрешим въпроса, без това да ограничава правото Ви да сезирате КЗЛД.

14. Промени в Политиката

Можем периодично да актуализираме настоящата Политика, включително при промяна на Уебсайта, използваните технологии и доставчици, организацията на професионалната дейност или приложимото законодателство.

Актуалната версия се публикува на Уебсайта с посочена дата на последна актуализация. При съществена промяна, която засяга обработване на данни, за което разполагаме с Ваши контактни данни и уведомяването е уместно, можем да Ви информираме и по друг подходящ начин.

Нормативна основа и полезни връзки

Регламент (ЕС) 2016/679 (GDPR): EUR-Lex

Закон за адвокатурата: Министерство на правосъдието

Комисия за защита на личните данни: cpdp.bg

Закон за мерките срещу изпирането на пари: Lex.bg

Закон за счетоводството: Lex.bg

Уебсайт на администратора: kuzmanovlaw.com