Политика за защита на данните

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА PLUSLAWYER.EU

Версия: 2.0
Дата: 24.07.2026г.

1. Администратор на лични данни

Администратор на лични данни е  “Ди Ай Джи България” ООД, ЕИК 208498734, със седалище и адрес на управление: гр. Пловдив, ул. Янко Сакъзов 12 , електронна поща: hello@pluslawyer.eu, телефон: 0887539913.

Комисията за защита на личните данни е независимият надзорен орган, който осъществява защита на лицата при обработване на личните им данни и контрол по спазването на GDPR и ЗЗЛД [чл. 6, ЗЗЛД].

2. За какво се отнася тази политика

Тази политика описва как платформата обработва лични данни при:

  • посещение на сайта;
  • създаване и управление на потребителски профил;
  • създаване и управление на адвокатски профил;
  • проверка на адвокатски статус;
  • заявка или резервация на консултация;
  • публикуване на отзив;
  • контакт с поддръжка;
  • използване на бисквитки и сходни технологии;
  • изпращане на служебни и, при съгласие, маркетингови съобщения.

Информацията за обработването следва да се предоставя в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език [Член 12, Regulation (EU) 2016/679...].

3. Категории лични данни

3.1. Данни на посетители

Платформата може да обработва:

  • IP адрес;
  • данни за устройство, браузър и операционна система;
  • дата и час на посещение;
  • посетени страници;
  • технически логове;
  • бисквитки и сходни идентификатори.

3.2. Данни на клиенти/потребители

Платформата може да обработва:

  • име;
  • електронна поща;
  • телефон;
  • данни за профил;
  • заявка за контакт или консултация;
  • избран адвокат;
  • дата и час на заявка/резервация;
  • статус на заявка;
  • съдържание на съобщения до платформата;
  • публикувани отзиви;
  • технически данни за използване на сайта.

3.3. Данни на адвокати

Платформата може да обработва:

  • три имена;
  • адвокатски номер;
  • адвокатска колегия;
  • професионален имейл;
  • телефон;
  • населено място и адрес на кантора, ако се публикуват;
  • професионална информация, предоставена от адвоката;
  • области на практика;
  • цени, ако адвокатът ги публикува;
  • наличност и начин на провеждане на консултации;
  • данни за абонамент или платена услуга към платформата, ако има такава;
  • резултат от проверка на адвокатски статус;
  • отзиви и оценки от клиенти.

4. Проверка на адвокатски статус

  1. Платформата използва предоставените от адвоката имена, адвокатски номер и адвокатска колегия, за да провери дали такъв адвокат съществува в публично достъпните адвокатски регистри.
  2. Проверката се извършва само за целите на допускане и поддържане на адвокатски профил.
  3. Платформата съхранява информация за резултата от проверката: дата, час, проверени данни и статус на проверката.
  4. Висшият адвокатски съвет води единни адвокатски регистри и адвокатите се вписват с постоянен личен номер [чл. 148, ЗА].

5. Данни по правни казуси и адвокатска тайна

  1. Платформата не изисква от потребителите да въвеждат подробности по правния казус, документи, доказателства, лични данни на трети лица или чувствителна информация.
  2. Ако потребител въведе кратко описание на причината за контакт, то се използва само за администриране на заявката и насочване към избрания адвокат.
  3. Подробности по казуса, документи и доказателства следва да се предоставят директно на адвоката чрез избрания от него защитен канал.
  4. Кореспонденцията и разговорите между адвокат и клиент са защитени; разговорите не могат да се подслушват и записват, а адвокатът пази тайната на клиента без ограничение във времето [чл. 33, ЗА][чл. 45, ЗА][чл. 5, ЕКА].

6. Цели на обработването

Платформата обработва лични данни за следните цели:

  • предоставяне и поддръжка на сайта;
  • създаване и управление на потребителски профили;
  • създаване и управление на адвокатски профили;
  • проверка на адвокатски статус;
  • показване на адвокатски профили;
  • осъществяване на контакт между клиент и адвокат;
  • заявка или резервация на консултация;
  • публикуване и модериране на отзиви;
  • администриране на платени услуги към адвокати, ако има такива;
  • комуникация с потребители и адвокати;
  • разглеждане на жалби и сигнали;
  • защита на сигурността на сайта;
  • изпълнение на законови задължения;
  • защита при правни претенции;
  • изпращане на маркетингови съобщения само когато е приложимо и допустимо.

Платформата следва да прилага подходящи политики и мерки за защита на данните и да може да докаже съответствие с GDPR [Член 24, Regulation (EU) 2016/679...].

7. Съгласие

  1. Когато обработването се извършва въз основа на съгласие — например за незадължителни бисквитки или маркетингови съобщения — платформата трябва да може да докаже, че съгласието е дадено.
  2. Искането за съгласие се представя ясно, разбираемо и отделно от други въпроси.
  3. Съгласието може да бъде оттеглено по всяко време, като оттеглянето трябва да бъде толкова лесно, колкото даването му.
  4. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето [Член 7, Regulation (EU) 2016/679...].

8. Получатели на лични данни

Лични данни могат да бъдат предоставяни на:

  • избрания от клиента адвокат — когато това е необходимо за контакт или заявка;
  • доставчици на хостинг;
  • доставчици на техническа поддръжка;
  • доставчици на имейл услуги;
  • доставчици на аналитични услуги, ако са активирани след съгласие;
  • счетоводители и правни консултанти на оператора;
  • държавни органи, когато това се изисква по закон.

Когато обработването се извършва от името на администратора, администраторът използва само обработващи лични данни, които предоставят достатъчни гаранции за подходящи технически и организационни мерки, като отношенията се уреждат с договор или друг правен акт [Член 28, Regulation (EU) 2016/679...].

9. Обработващи лични данни

Платформата може да използва обработващи лични данни за хостинг, поддръжка, имейл комуникация, аналитика, сигурност, архивиране и други технически услуги.

Договорът с обработващия трябва да урежда предмета и срока на обработването, естеството и целта, вида лични данни, категориите субекти, задълженията и правата на администратора, както и изисквания за поверителност, съдействие, изтриване/връщане на данни и доказване на съответствие [чл. 61, ЗЗЛД][Член 28, Regulation (EU) 2016/679...].

10. Срокове за съхранение

Платформата съхранява лични данни само за срок, необходим за съответната цел, включително:

  • данни за профил — докато профилът е активен и за разумен срок след закриването му;
  • данни за адвокатска проверка — докато профилът е активен и за срок, необходим за защита при спор;
  • данни за заявки и резервации — за срок, необходим за администриране, доказване на реален контакт и разглеждане на спорове;
  • отзиви — докато са публикувани или докато е необходимо за разглеждане на сигнал;
  • технически логове — за кратък срок, необходим за сигурност;
  • данни, свързани със счетоводство — за сроковете, изискуеми от приложимото законодателство;
  • данни за съгласие за бисквитки — за срока, необходим за доказване на избора.

По подразбиране следва да се обработват само лични данни, необходими за всяка конкретна цел, включително по отношение на обема, срока на съхранение и достъпността им [чл. 59, ал. 4, ЗЗЛД].

11. Сигурност

Платформата прилага подходящи технически и организационни мерки, включително според случая:

  • контрол на достъпа;
  • ограничаване на достъпа до лични данни само до оправомощени лица;
  • криптирана връзка;
  • логване на достъпи;
  • резервни копия;
  • защита от неразрешен достъп;
  • периодичен преглед на мерките;
  • договорни задължения за поверителност към обработващи лични данни.

Администраторът трябва да въведе подходящи мерки, съобразени с естеството, обхвата, контекста, целите и рисковете на обработването, и да може да докаже съответствие [Член 24, Regulation (EU) 2016/679...].

12. Права на субектите на данни

Субектите на данни могат да упражняват правата си съгласно GDPR чрез искане до ****.

Платформата предоставя информация относно действията по искането без ненужно забавяне и във всички случаи в срок до един месец от получаване на искането, като при необходимост този срок може да бъде удължен с още два месеца с уведомяване за причините [Член 12, Regulation (EU) 2016/679...].

Платформата може да поиска допълнителна информация за потвърждаване на самоличността, когато има основателни съмнения относно лицето, което подава искането [Член 12, Regulation (EU) 2016/679...].

13. Жалба и съдебна защита

Субектът на данни има право да подаде жалба до компетентния надзорен орган и има право на ефективна съдебна защита, когато счита, че правата му по GDPR са нарушени в резултат на обработване, което не съответства на регламента [Член 79, параграф 1, Regulation (EU) 2016/679...].

14. Данни на деца

Платформата не е насочена към деца. Ако бъде установено, че са предоставени данни на дете без необходимото основание, платформата предприема действия за ограничаване или изтриване на данните.

15. Промени в Политиката

Платформата може да изменя тази Политика за поверителност при промяна на функционалности, обработвания, доставчици, законови изисквания или организационни мерки. Актуалната версия се публикува на сайта.