Политика за защита на личните данни

I. Администратор на лични данни

1. Настоящата Политика урежда обработването на лични данни от Адвокатско дружество „Сачански и Дулевски“, БУЛСТАТ 181609412, със седалище и адрес на управление: гр. София 1618, район „Витоша“, ул. „Богомил Райнов“ № 5, вх. А, ет. 1, ап. 4 („Дружеството“, „ние“), в качеството му на администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 („GDPR“, „Регламентът“).

2. Длъжностно лице по защита на данните (ДЛЗД): Даниела Петкова Сачанска — телефон: +359 887 81 36 40; адрес за кореспонденция: гр. София 1618, район „Витоша“, ул. „Богомил Райнов“ № 5, вх. А, ет. 1, ап. 4; електронна поща: danielasachanska@gmail.com. Субектите на данни могат да се обръщат към ДЛЗД по всички въпроси, свързани с обработването на техните лични данни и с упражняването на правата им по Регламента.

3. Политиката се прилага за обработването на лични данни чрез уебсайта („Сайтът“), както и в рамките на професионалната дейност на Дружеството по предоставяне на правна защита и съдействие.

II. Категории субекти на данни и категории лични данни

1. Дружеството обработва лични данни на следните категории лица:

• Посетители на Сайта — данни, събирани чрез бисквитки и сходни технологии (IP адрес, данни за устройството и браузъра, статистика за посещенията) съгласно Политиката за бисквитки;
• Лица, отправили запитване чрез контактната форма, по електронна поща или по телефон — имена, данни за контакт и информацията, съдържаща се в самото запитване;
• Клиенти и техни представители — идентификационни данни, данни за контакт, данни, необходими за изпълнение на договора за правна защита и съдействие, разплащателна и счетоводна информация;
• Насрещни и трети страни по възложени казуси — данни, съдържащи се в документи и доказателства по конкретни правни въпроси, доколкото това е необходимо за защита на правата и законните интереси на клиентите ни;
• Контрагенти и техни служители — данни за контакт и данни, необходими за изпълнение на договорни отношения на Дружеството.

2. Дружеството обработва специални категории лични данни (например данни за здравословно състояние) само доколкото това е необходимо по конкретен казус и при условията на чл. 9, параграф 2 от Регламента, включително за установяването, упражняването или защитата на правни претенции.

3. Дружеството не събира целенасочено лични данни на лица под 18 години чрез Сайта.

III. Цели и правни основания за обработването

1. Дружеството обработва лични данни за следните цели и на следните основания:

• Отговор на запитвания — чл. 6, параграф 1, буква „б“ и буква „е“ от Регламента;
• Предоставяне на правна защита и съдействие — чл. 6, параграф 1, буква „б“, буква „е“ и чл. 9, параграф 2, буква „е“;
• Изпълнение на законови задължения — чл. 6, параграф 1, буква „в“;
• Установяване, упражняване и защита на правни претенции — чл. 6, параграф 1, буква „е“;
• Статистика и подобряване на Сайта чрез аналитични бисквитки — само въз основа на съгласие (чл. 6, параграф 1, буква „а“).

2. Дружеството не използва лични данни за целите на директния маркетинг и не извършва автоматизирано вземане на решения, включително профилиране.

IV. Адвокатска тайна

1. Информацията, която клиентите и лицата, потърсили правна помощ, споделят с Дружеството, е защитена от адвокатска тайна съгласно чл. 45 от Закона за адвокатурата. Задължението за опазването ѝ е безсрочно.

2. Правилата за адвокатската тайна се прилагат наред с изискванията за защита на личните данни и могат да ограничат обхвата на информацията, която Дружеството има право да разкрива на трети лица.

V. Получатели на лични данни

Дружеството не продава и не предоставя лични данни на трети лица за техни собствени цели. Лични данни могат да бъдат разкривани на: съдилища, арбитражи, държавни и общински органи, нотариуси, съдебни изпълнители и насрещни страни; обработващи лични данни (хостинг, счетоводство); банки — във връзка с разплащания.

VI. Срокове за съхранение

• Запитвания, по които не са възникнали клиентски отношения — до 12 месеца;
• Адвокатски досиета — за срока на договора и не по-малко от 5 години (чл. 47 от Закона за адвокатурата), а при нужда — до изтичане на давностните срокове;
• Счетоводни и данъчни документи — съгласно нормативната уредба;
• Данни от бисквитки — съгласно Политиката за бисквитки.

VII. Предаване на данни извън ЕИП

По правило Дружеството обработва лични данни на територията на ЕИП. Предаване към трети държави може да се осъществи при аналитични инструменти или по изключение при международен казус — винаги при спазване на глава V от Регламента.

VIII. Права на субектите на данни

Всяко лице има право на: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост (чл. 20), възражение (чл. 21) и оттегляне на съгласие. Искания се подават до ДЛЗД. Отговор в срок до един месец (възможно удължаване с два месеца). Жалба до КЗЛД: www.cpdp.bg, kzld@cpdp.bg.

IX. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване или изменение.

X. Изменения

Дружеството може да актуализира настоящата Политика. Актуалната версия се публикува на Сайта с посочване на датата на последната актуализация.

Настоящата Политика за защита на личните данни е в сила от 21.07.2026 г.