Настоящата политика за поверителност на уебсайта на Адвокатско дружество “Киров и Братулева” (“политика/та за поверителност”) съдържа информация относно обработването на лични данни на посетителите на уебсайта

https://kibrlaw.com/bg/kirov-i-bratuleva/ (“Уебсайтът/а”).

‍С настоящата Политика ние бихме искали да Ви информираме относно начина, по който обработваме и защитаваме Вашите лични данни при използване от Ваша страна на информационните ресурси, налични в нашия уебсайт и в корпоративните профили в различни социални мрежи.

‍I. Кои сме ние?

Уебсайтът е собственост на Адвокатско дружество “Киров и Братулева“, адвокатско дружество по смисъла на Закона за адвокатурата, регистрирано с Решение на АС №11 / 20.03.2018, БУЛСТАТ: 177274164, със седалище и адрес на управление в България, обл. София-град, общ. София-град, 1000 гр. София, ул. “Патриарх Евтимий” №19Б, ет.4, офис 4Б, (по-долу за краткост “Адвокатско дружество“, “ние” или “нас“).

В качеството си на администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламентотносно защитата на данните) (Регламента/ GDPR) ние обработваме Ваши лични данни в съответствие с приложимото законодателство и заложените в настоящата Политика правила и принципи.

1. Лица, чиито данни обработваме

‍Във връзка с управлението и поддръжката на нашия Уебсайт, с предоставянето на информационните ресурси в него и в корпоративните ни профили в социалните мрежи, както и с осъществяването на комуникация с всеки, който влезе в контакт с нас, ние бихме могли да обработваме информация относно следните категории физически лица (Субекти на данни/ Вие):

• Посетители на Уебсайта и ползватели на информационните ресурси, достъпни на него;
• Лица, отправящи запитвания, искания, бизнес предложения, сигнали, жалби към нас или осъществяващи друга кореспонденция с нас, независимо от използвания канал за комуникация (поща, електронна поща, телефон и др.);
• Трети лица, информация за които се съдържа в запитвания, искания, бизнес предложения, сигнали, жалби или друга кореспонденция, отправена към нас, независимо от използвания канал за комуникация;
• Лица, осъществяващи взаимодействие с корпоративните ни профили/ страници в различни социални мрежи.

III. Категории лични данни, които обработваме

1. Данни, свързани с кореспонденция или с друг вид взаимодействие, което осъществявате с нас

Когато отправяте запитвания, искания или осъществявате друга комуникация с нас, вкл. посредством фо̀рмата за контакт на Уебсайта, както и когато осъществявате някакво взаимодействие с наш корпоративен профил или страница в различни социални мрежи или чрез друг канал за комуникация (поща, електронна поща, телефон и др.), ние бихме могли да обработваме следните типове лични данни, свързани с Вас:

‍2. Данни, свързани с осъществена с нас кореспонденция/ комуникация чрез фо̀рмата за контакт в Уебсайта, по електронна поща (имейл), телефон, на наш адрес за контакт и др.

‍Когато се свързвате с нас, ние бихме могли да обработваме следните типове данни, отнасящи се до Вас: име и фамилия; телефон; адрес на електронна поща (имейл адрес); пощенски адрес, град; професия; институция/ организация, която представлявате/ чийто служител сте; информация относно това как сте научили за нас и нашите услуги; неструктурирана информация, която предоставяте относно запитването/ искането Ви; информация относно трети лица, съдържаща се в отправените от Вас съобщения/ запитвания/ искания към нас; информация, съдържаща се в последваща кореспонденция/ комуникация между Вас и нас; данни, свързани с постъпването на първоначална и последваща кореспонденция с нас, като напр. лог за време (дата/ час) и източник (IP адрес) на съответната кореспонденция, канал, по който е осъществена кореспонденция и др. под.; допълнителна информация, събрана или създадена във връзка с обработването, статуса и крайния резултат на съответната кореспонденция.

Когато в комуникацията, отправена към или осъществена с нас чрез фо̀рмата за контакт на Уебсайта, по имейл или телефон, се съдържат данни и информация относно Вас и/или трети лица, които данни и информация са ни предоставени в рамките на запитване за предоставяне на юридически услуги и съдействие или друг вид сътрудничество, свързано с професионалната дейност на Адвокатското дружество, ние ще обработваме тези данни в съответствие с правилата и принципите, заложени в настоящата Политика.

3. Данни, свързани с извършване на някакво взаимодействие от Ваша страна с наш корпоративен профил или страница в различни социални мрежи

С цел популяризиране на нашата дейност и предоставяните от нас услуги, ние може да поддържаме корпоративни профили/ страници в различни социални мрежи (като напр. Facebook, Twitter, LinkedIn, Google+, Instagram и др.). При взаимодействието Ви с нашите корпоративни профили/ страници в такива социални мрежи е възможно да получим информация за Вас в съответствие с настройките Ви за поверителност в съответната социална мрежа, като напр.: имена; потребителско име; информация от профила Ви в съответната социална мрежа; друга информация, до която сте ни дали достъп и която използваната от Вас социална мрежа ни предоставя; информация, съдържаща се в и свързана с осъществена с нас първоначална и последваща комуникация с нас посредством функционалностите на съответната социална мрежа.

‍Посочените по-горе социални мрежи не се поддържат от нас и обработването на лични данни от тяхна страна не е под наш контрол. Лицата, които поддържат съответните социални мрежи, имат различни правила и процедури за защита на Вашите лични данни, включително относно събирането на информация чрез инструменти като „бисквитки“.

4. 4. Данни, автоматично събирани или генерирани във връзка с използването на Уебсайта

Освен ако изрично не е обозначено друго, достъпът до Уебсайта е свободен и не е необходима регистрация, за да се използват наличните там информационни ресурси. Въпреки това, когато използвате Уебсайта, автоматично се събира и обработва определена информация, която е технологично необходима за функционирането му и която не позволява пряко идентифициране на посетителите. Тази информация включва следните данни: дата и час на достъпване на Уебсайта; IP адрес, от който е осъществена връзката; сървърни и системни логове (за установяване на технически проблеми и/или идентифициране на злонамерени действия).

5. „Бисквитки“ и сходни технологии

 Във връзка с управлението и поддържането на Уебсайта ние може да използваме „бисквитки“, за да осигурим надеждното му и ефективно функциониране. Повече за различните видове „бисквитки“, които използваме, както и за вашите възможности за контрол на „бисквитките“ бихте могли да научите от нашата Политика за „бисквитки“, публикувана на Уебсайта. Политиката за „бисквитки“ съставлява неразделна част от настоящата Политика за поверителност, освен ако изрично не е указано друго.

1. Цели и правни основания за обработването на лични данни

‍„Киров и Братулева“ събира, съхранява и обработва информация за целите, предвидени в настоящата Политика. В зависимост от правното основание за обработването тези цели могат да бъдат:

(1) Цели, необходими за изпълнението на законови задължения на Адвокатското дружество;

(2) Цели, свързани с предприети от Вас стъпки преди сключването на договор с Вас;

(3) Цели, свързани с легитимните интереси на Адвокатското дружество или на трети лица;

1. Целите за обработване на лични данни от страна на Адвокатското дружество, свързани с изпълнението на законови задължения, включват:

• Когато е приложимо, извършване на дейности по изпълнение на законови задължения, свързани с предоставяне на информация към компетентни държавни и съдебни органи и с оказване на съдействие при проверки от компетентни органи;
• Обслужване на запитвания, искания, вкл. за упражняване на права и други подобни, които са отправени до нас, вкл. изготвянето на отговори по тях;

2. Целите, свързани с предприетите от Вас стъпки преди сключването на договор с Вас, включват:

• Първоначално разглеждане на запитвания за правни услуги и съдействие и осъществяване на контакт с Вас (ако действате като физическо лице) във връзка с възможността да Ви предоставим необходимите услуги, както и във връзка с начина на продължаване на комуникацията по Вашето запитване. В случаите, когато такова запитване се отправя от името на юридическо лице, обработването на данните, включени в или отнасящи се до това запитване, съставлява наш легитимен (законен интерес), а именно – да предоставяме нашите услуги, и в тези случаи ние обработваме тези данни на основание легитимен интерес.

3. Целите за обработване на лични данни, свързани с легитимния интерес на „Киров и Братулева“ за поддържане и подобряване качеството на предоставяните на Уебсайта информационни ресурси, включват:

• Администриране, управление, анализиране на ефективността и контрол на качеството на информационните ресурси, достъпни на Уебсайта;
• Осигуряване на нормалното функциониране и използване на Уебсайта и наличните на него ресурси;
• Извършване на дейности по поддръжка и администриране на Уебсайта, включително, но не само, предотвратяване на кибер атаки и други злоумишлени действия.

3.1. Целите за обработване на лични данни, свързани с легитимния интерес на „Киров и Братулева“ за осъществяване на комуникация с Вас, включват:

• Осигуряване на възможност за осъществяване на кореспонденция/комуникация с нас посредством различни канали;
• Осигуряване на възможност за осъществяване на взаимодействия и комуникация с нас посредством корпоративните ни профили/ страници в различни социални мрежи;
• Навременно обработване и предоставяне на отговор на първоначално постъпила кореспонденция, както и на последваща такава;
• Осигуряване на вътрешна отчетност, организиране на работата и разпределяне на кореспонденцията към съответно отговорните за това лица в Адвокатското дружество.

3.2. Целите за обработване на лични данни, свързани с легитимния интерес на „Киров и Братулева“ и/или трети лица за упражняване и защита на законни права и интереси, включват:

• Упражняване и защита на законните права и интереси на „Киров и Братулева“ в т. ч. установяване, упражняване или защита на правни претенции включително и по съдебен ред (напр. чрез подаване на и защита срещу подадени жалби, сигнали и др. под. към компетентните държавни и съдебни органи);
• Осигуряване на съдействие за упражняване и защита на законните права и интереси на трети лица (служители на или адвокати, работещи за Адвокатското дружество, посетители на Уебсайта, обработващи лични данни и т.н.), включително и по съдебен ред;
• Извършване на дейности по администриране и обслужване на кореспонденция, съдържаща жалби, сигнали и др. под.

VI. Категории получатели на лични данни

Когато предаваме Ваши лични данни към други лица, ние го правим при стриктно спазване условията на настоящата Политика и нашите вътрешни правила и политики, както и в съответствие с изискванията на приложимото законодателство в областта на защитата на личните данни. Категориите получатели, на които бихме могли да предаваме Ваши лични данни, включват:

• Наши подизпълнители– обработващи лични данни, на които сме възложили извършването на определени дейности и които действат от наше име, предоставяйки своите услуги (като напр. техническа поддръжка на Уебсайта, услуги за колокация на сървърното и мрежово оборудване и др. под). Данните, които предоставяме на нашите подизпълнители, разкриваме само в обем, който е необходим за извършването на възложената работа, а подизпълнителите ни са задължени по силата на договор, сключен с нас, да обработват тези данни при стриктно спазване на нашите инструкции и само за целите, предвидени в съответния договор.
• Наши търговски партньори и доставчици на услуги– други администратори на лични данни (напр. дружества, предоставящи телекомуникационни, транспортни или куриерски услуги и др. под.), както и лица, чието съдействие е необходимо за целите на осъществяване и защита на легитимните интереси на Адвокатското дружество или на трети лица (ползватели на Уебсайта, служители на Адвокатското дружество и негови подизпълнители или доставчици на услуги и др. под.) като частни и държавни съдебни изпълнители, нотариуси и др. под. При работата си с такива лица ние изискваме от тях стриктно да бъдат спазвани приложимите закони и правила за защита на личните данни.
• Компетентни държавни, общински и съдебни органи, когато това е необходимо за изпълнение на наше законово задължение или за защита на права или законни интереси на Адвокатското дружество или на трети лица.

В други, предвидени от закона, случаи.

VII. Предаване на лични данни извън Европейския съюз (ЕС)/ Европейското икономическо пространство (ЕИП)

Нашето Адвокатско дружество не предава лични данни на лица или организации, намиращи се извън ЕС/ЕИП. Всички операции по обработка и съхранение на лични данни се извършват в рамките на Европейския съюз, като спазваме стриктно приложимото законодателство за защита на личните данни.

VIII. Срокове на съхранение на лични данни 

Ние се ангажираме да съхраняваме Вашите лични данни само за срок, ограничен до необходимото за постигане целите на обработването.

1. Съхранение на лични данни с оглед спазване на законови задължения

Личните данни, свързани с и/или съдържащи се в документи/ носители на информация, за които са налице нормативно установени срокове за съхранение ще се съхраняват за сроковете, предвидени в действащото законодателство, освен ако в тази Политика не е предвиден по-дълъг срок за съхранение за съответните документи/ носители на информация.

2. Съхранение на лични данни, съдържащи се в проведена с нас кореспонденция/ комуникация

Когато не е налице законоустановен срок на съхранение, личните данни, съдържащи се в проведена с нас кореспонденция (включително, но не само във връзка със запитвания, искания, жалби, молби и сигнали (вкл. в свободен текст) и всякаква друга комуникация с нас), вкл. и информация относно обработването, статуса и крайния резултат от тази кореспонденция, се съхраняват за срок до 1 (една) година, считано от приключване на съответната кореспонденция и свързаните с нея отношения.

3. Съхранение на сървърни и системни логове и на логове за извършени на Уебсайта действия

 Ние съхраняваме сървърните и системни логове стандартно за период до 1 (една) година.

Логовете за извършени на Уебсайта волеизявления като напр. потвърждаване на запознаването с настоящата Политика при използване на фо̀рмата за контакт с нас, се съхраняват за период до 1 (една) година след приключване на съответната комуникация, осъществена с нас

4. 4. Съхранение на „бисквитки“ 

За подробна информация относно сроковете на съхранение на различните „бисквитки“ и подобни технологии, които използваме, можете да се насочите към нашата Политика за „бисквитки“, публикувана на Уебсайта.

В случай на възникнал правен спор или производство, налагащо запазване на данни, и/или в случай на съответно искане от компетентен държавен орган, е възможно запазване на данни за период, по-дълъг от посочените по-горе срокове, до окончателно приключване на възникналия спор или производство пред всички инстанции.

Посочените срокове могат да бъдат променяни, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство.