Политика за защита на личните данни на интернет страницата www.advokatdoncheva.com
Последна актуализация: 20 август 2026 г.
Настоящата Политика за защита на личните данни има за цел да информира посетителите на интернет страницата www.advokatdoncheva.com („Уебсайтът“) относно начина, по който се събират, използват, съхраняват и защитават личните данни при използване на Уебсайта и при осъществяване на контакт с Адвокатска кантора – Борислава Дончева.
Моля, запознайте се внимателно с настоящата Политика, преди да предоставите лични данни чрез Уебсайта или посредством посочените на него средства за контакт.
I. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Чл. 1. (1) Администратор на личните данни, обработвани във връзка с използването на Уебсайта и осъществяването на контакт чрез него, е: Адвокатска кантора – Борислава Дончева, седалище и адрес: гр. Пловдив, п.к. 4000, ул. „Йоаким Груев“ № 41, представлявана от адв. Борислава Дончева.
Телефон: 087 9066266
E-mail: adv.bdoncheva@gmail.com
(2) Администраторът обработва лични данни в съответствие с приложимото законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) и Закона за защита на личните данни.
(3) Настоящата Политика се отнася до личните данни, които могат да бъдат получени при посещение на Уебсайта, изпращане на запитване, използване на контактната форма, осъществяване на телефонна или електронна комуникация, както и при кандидатстване за работа, когато такава възможност е предоставена.
II. ОСНОВНИ ПОНЯТИЯ
Чл. 2.За целите на настоящата Политика използваните понятия имат следното значение:
1. „Лични данни“ е всяка информация, която се отнася до идентифицирано или подлежащо на идентифициране физическо лице.
2. „Обработване“ е всяко действие или съвкупност от действия, извършвани с лични данни, включително тяхното събиране, записване, организиране, съхраняване, използване, предоставяне, изменение, заличаване или унищожаване.
3. „Администратор“ е лицето, което определя целите и средствата за обработване на личните данни. В настоящия случай това е Адвокатска кантора – Борислава Дончева.
4. „Обработващ лични данни“ е физическо или юридическо лице, което обработва лични данни от името на Администратора въз основа на негово възлагане и при спазване на приложимите изисквания за защита на данните.
5. „Субект на данни“ е физическото лице, за което се отнасят обработваните лични данни.
III. КОИ ЛИЦА МОГАТ ДА БЪДАТ СУБЕКТИ НА ДАННИ
Чл. 3.В зависимост от конкретната ситуация Администраторът може да обработва лични данни на:
- посетители на Уебсайта;
- лица, които изпращат запитвания или осъществяват контакт с кантората;
- лица, които се свързват с кантората по телефон или електронна поща;
- потенциални клиенти;
- настоящи или бивши клиенти;
- лица, чиито данни са предоставени от потенциален или настоящ клиент във връзка с конкретен правен въпрос;
- кандидати за работа, когато предоставят свои документи за кандидатстване;
- други физически лица, чиито данни са предоставени на кантората във връзка с нейната професионална дейност.
IV. КАКВИ ЛИЧНИ ДАННИ МОГАТ ДА БЪДАТ ОБРАБОТВАНИ
Чл. 4.(1) В зависимост от начина на осъществяване на контакт и конкретната цел могат да бъдат обработвани следните категории данни:
- име и фамилия;
- телефонен номер;
- електронен адрес;
- данни за контакт;
- информация, съдържаща се в изпратено запитване;
- информация, предоставена доброволно от лицето при комуникация с кантората;
- данни, съдържащи се в документи, изпратени във връзка с конкретен правен въпрос;
- информация, необходима за извършване на предварителна преценка относно възможността за поемане на конкретен случай;
- данни, предоставени от кандидати за работа в рамките на процедура по подбор;
- технически данни, които могат да бъдат записвани от сървъра или хостинг инфраструктурата при посещение на Уебсайта, доколкото такива данни действително се обработват.
(2) Администраторът се стреми да обработва само данни, които са относими и необходими за конкретната цел.
V. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ
Чл. 5.(1) Контактната форма и електронните средства за комуникация на Уебсайта не са предназначени за изпращане на специални категории лични данни, освен когато предоставянето на такива данни е необходимо във връзка с конкретна правна услуга и са налице законовите предпоставки за тяхното обработване.
(2) Специалните категории включват например данни относно здравословното състояние, генетични и определени биометрични данни, политически възгледи, религиозни или философски убеждения, синдикално членство, сексуален живот или сексуална ориентация. GDPR поставя специални условия за обработването на тези категории данни.
(3) Потребителите следва да се въздържат от изпращане на излишни чувствителни данни чрез общата контактна форма или чрез обикновена електронна поща.
(4) Когато такива данни са необходими за предоставянето на правна помощ, тяхното обработване се извършва само при наличие на приложимо правно основание и при спазване на професионалните задължения за поверителност.
VI. ЦЕЛИ НА ОБРАБОТВАНЕТО
Чл. 6.Личните данни могат да бъдат обработвани за следните цели:
1. Обработване на запитвания
За получаване, разглеждане и отговор на запитвания, изпратени чрез контактната форма, електронна поща, телефон или друг посочен на Уебсайта канал.
2. Предварителна комуникация с потенциални клиенти
За установяване на необходимата първоначална информация и преценка дали кантората може да поеме конкретен случай.
3. Предоставяне на правни услуги
Когато между кантората и клиента е установено професионално отношение – за изпълнение на договорените професионални услуги и свързаните с тях законови задължения.
4. Защита на права и законни интереси
За установяване, упражняване или защита на права и законни интереси на кантората, нейните клиенти или други лица, когато това е допустимо по закон.
5. Изпълнение на законови задължения
За изпълнение на задължения, произтичащи от приложимото законодателство или от разпореждания на компетентни държавни и съдебни органи.
6. Сигурност на Уебсайта
За предотвратяване на злоупотреби, неразрешен достъп, злонамерени действия и други действия, които могат да застрашат сигурността или нормалното функциониране на Уебсайта.
7. Подбор на служители
Когато бъде изпратена кандидатура за работа, предоставените данни могат да бъдат обработвани за целите на разглеждане на кандидатурата и провеждане на процедурата по подбор.
VII. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Чл. 7.В зависимост от конкретната цел и обстоятелствата обработването на лични данни може да се основава на:
- предприемане на действия по искане на лицето преди сключване на договор;
- изпълнение на договорни отношения;
- изпълнение на законово задължение на Администратора;
- необходимост от защита на легитимните интереси на Администратора или на трето лице, когато тези интереси не са преимуществено ограничени от правата и свободите на субекта на данните;
- изрично съгласие, когато съгласието представлява приложимото правно основание;
- други основания, предвидени в приложимото законодателство.
GDPR допуска обработване например при необходимост за предприемане на преддоговорни действия, изпълнение на договор, спазване на законово задължение или защита на легитимен интерес, при спазване на съответните условия.
VIII. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
Чл. 8.(1) Лични данни не се предоставят на трети лица произволно.
(2) Когато е необходимо и е налице подходящо правно основание, данни могат да бъдат предоставяни на:
- държавни и съдебни органи, когато това е предвидено или изискуемо по закон;
- лица и организации, участващи в изпълнението на конкретна професионална или административна задача;
- доставчици на технически и информационни услуги, когато това е необходимо за функционирането на Уебсайта или комуникационната инфраструктура;
- счетоводители, одитори или други професионални консултанти, когато това е необходимо;
- други получатели, когато предоставянето е необходимо за установяване, упражняване или защита на правни претенции или когато е налице друго законово основание.
(3) Когато за определена дейност се използва външен доставчик, който обработва лични данни от името на Администратора, се предприемат необходимите мерки за гарантиране на законосъобразното и сигурно обработване.
IX. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕИП
Чл. 9.(1) По принцип Администраторът не цели предоставяне на лични данни извън Европейското икономическо пространство.
(2) Ако поради използване на конкретна техническа услуга или по друга обективна причина се наложи предаване на лични данни към държава извън ЕИП, това ще се извършва при спазване на приложимите изисквания на GDPR и само при наличие на предвидените в законодателството гаранции.
X. СРОК ЗА СЪХРАНЕНИЕ
Чл. 10.(1) Личните данни се съхраняват за период, необходим за постигане на конкретната цел, за която са събрани.
(2) След отпадане на необходимостта от обработване данните се изтриват, унищожават или анонимизират, освен ако съществува законово основание или задължение за по-продължителното им съхранение.
(3) Когато данните са необходими за установяване, упражняване или защита на правни претенции, те могат да бъдат съхранявани до приключване на съответния спор или производство и/или до изтичане на приложимия давностен или друг законов срок.
(4) При кандидатури за работа срокът на съхранение се определя съобразно целта на подбора, приложимите законови изисквания и конкретните обстоятелства.
(5) Не се определят фиксирани срокове, които не съответстват на реалната дейност на Администратора. При определяне на конкретния срок се вземат предвид естеството на данните, целта на обработването и приложимите законови задължения.
XI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Чл. 11.При наличие на законовите предпоставки всяко лице има право:
1. Право на информация – да получи информация относно обработването на неговите лични данни.
2. Право на достъп – да получи потвърждение дали се обработват негови лични данни и достъп до тях и до информацията, свързана с обработването.
3. Право на коригиране – да поиска поправяне на неточни или допълване на непълни лични данни.
4. Право на изтриване – да поиска заличаване на личните си данни, когато са налице предпоставките за това.
5. Право на ограничаване на обработването – в случаите, предвидени в GDPR.
6. Право на преносимост – когато са изпълнени законовите условия, да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат.
7. Право на възражение – в предвидените от GDPR случаи да възрази срещу обработването на личните му данни.
8. Право на оттегляне на съгласие – когато обработването се основава на съгласие, лицето може да го оттегли по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
9. Право на защита срещу определени решения, основани единствено на автоматизирано обработване, когато са налице предпоставките на GDPR.
XII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Чл. 12.Администраторът не използва Уебсайта за автоматизирано вземане на решения или профилиране, което поражда правни последици за лицата или ги засяга по сходен начин в значителна степен.
XIII. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Чл. 13.(1) Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп.
(2) Достъпът до лични данни се предоставя само когато това е необходимо за изпълнение на съответните професионални или административни задължения.
(3) При възникване на нарушение на сигурността на личните данни Администраторът предприема действия в съответствие с приложимото законодателство.
XIV. ЛИЧНИ ДАННИ, ПРЕДОСТАВЕНИ ОТ ТРЕТИ ЛИЦА
Чл. 14.(1) В хода на адвокатската дейност е възможно Администраторът да получи лични данни за физически лица от свои клиенти или други лица, когато това е необходимо за разглеждане и решаване на конкретен правен въпрос.
(2) В тези случаи обработването се извършва само доколкото е необходимо за съответната професионална цел и при наличие на приложимо правно основание.
XV. КОНТАКТ С АДВОКАТСКАТА КАНТОРА
Чл. 15.(1) Лицата могат да се свържат с кантората чрез телефон, електронна поща, контактната форма на Уебсайта или други комуникационни канали, изрично посочени на Уебсайта.
(2) При изпращане на запитване лицето следва да предоставя само информацията, която е необходима за целта на комуникацията.
(3) Самото изпращане на запитване не създава автоматично отношения адвокат–клиент. Въпросът за поемане на конкретен случай се преценява допълнително, включително с оглед наличието на конфликт на интереси и възможността кантората да предостави съответната правна услуга.
(4) Изпращането на информация чрез електронна поща или контактна форма не следва да се разбира като гаранция за незабавен отговор или за приемане на случая.
XVI. ЛИПСА НА БИСКВИТКИ
Чл. 16.(1) Към датата на влизане в сила на настоящата Политика Уебсайтът www.advokatdoncheva.com не използва бисквитки (cookies) за събиране или анализиране на информация за поведението на посетителите.
(2) Уебсайтът не използва рекламни бисквитки, аналитични бисквитки или други технологии за проследяване на поведението на посетителите, доколкото такива технологии не са внедрени в него.
(3) Ако в бъдеще бъдат въведени бисквитки или други подобни технологии, Политиката ще бъде актуализирана преди или при въвеждането им, съобразно приложимите законови изисквания.
(4) Настоящата Политика не следва да се тълкува като гаранция, че трети страни, към чиито външни интернет страници може да има препратки от Уебсайта, не използват собствени технологии за съхранение или проследяване. За тях се прилагат съответните политики на самите трети страни.
XVII. КАНДИДАТУРИ ЗА РАБОТА
Чл. 17.(1) Когато чрез Уебсайта или по друг начин бъде изпратена кандидатура за работа, предоставените от кандидата данни могат да бъдат обработвани за целите на подбора.
(2) Такива данни могат да включват име, координати за контакт, образование, професионален опит, квалификации и друга информация, съдържаща се в предоставената автобиография или мотивационно писмо.
(3) Данните се съхраняват за период, съобразен с целта на подбора и приложимото законодателство. При необходимост от по-дълго съхранение за бъдещи възможности за работа се предприемат необходимите действия за наличие на подходящо правно основание.
XVIII. ДЕЦА
Чл. 18.Уебсайтът не е специално насочен към деца.
Когато Администраторът установи, че е получил лични данни на дете при липса на подходящо правно основание, предприема действия съобразно приложимото законодателство и конкретните обстоятелства.
XIX. ЖАЛБИ ДО КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Чл. 19.(1) В случай че лице счита, че обработването на неговите лични данни нарушава приложимото законодателство, то може да упражни правата си пред Администратора и/или да подаде жалба до компетентния надзорен орган.
(2) Надзорният орган в Република България е:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Официалният сайт на КЗЛД съдържа актуалните начини за подаване на жалби и сигнали.https://cpdp.bg/
XX. ИЗМЕНЕНИЕ НА ПОЛИТИКАТА
Чл. 20.(1) Настоящата Политика може да бъде изменяна или допълвана при:
- промяна в приложимото законодателство;
- промяна в начина, по който се обработват лични данни;
- промяна във функционалностите на Уебсайта;
- въвеждане на нови комуникационни или технически услуги;
- необходимост от допълнително изясняване на правата и задълженията на лицата.
(2) Актуалната версия на Политиката се публикува на Уебсайта.
(3) При съществена промяна в начина на обработване на лични данни се предоставя необходимата информация съобразно изискванията на приложимото законодателство.