Политика за поверителност

Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност урежда обработването на лични данни на физически лица или представители на юридически лица — клиенти, потенциални клиенти, насрещни страни и техни представители, кореспонденти, както и кандидати за работа и сътрудничество с Еднолично Адвокатско Дружество Поппалов (по-долу Дружеството).

Настоящата Политика определя правилата, които Дружеството спазва при обработване на лични данни, които събира от Вас или за Вас, или които Вие предоставяте, при спазване на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД), Закона за адвокатурата (ЗАдв), Закона за мерките срещу изпирането на пари (ЗМИП) и приложимите подзаконови актове.

Моля, прочетете внимателно тази Политика преди да предоставите личните си данни, независимо дали по електронен път или на хартиен носител, тъй като с предоставянето им Вие се запознавате с условията ѝ. Ако не желаете личните Ви данни да бъдат обработвани по описания начин, моля не ги предоставяйте.

Предоставянето на лични данни от Ваша страна е доброволно с оглед сключването на договор за правна помощ и съдействие, изпълнението на вече сключен такъв договор, или с оглед кандидатстване за работа или сътрудничество. Дружеството няма да може да Ви предостави исканите правни услуги или да сключи договор с Вас, ако не предоставите необходимата информация. В определени случаи Вашето съгласие не е необходимо, тъй като Дружеството разполага с друго правно основание — изпълнение на договор, законово задължение (вкл. по ЗМИП и ЗАдв) или легитимен интерес.

Кой обработва и носи отговорност за личните Ви данни

Наименование: Еднолично Адвокатско Дружество Поппалов, еднолично адвокатско дружество, учредено и вписано по реда на Закона за адвокатурата.

Регистрационен номер при Адвокатска колегия: 2200010640

БУЛСТАТ: 181364361

Електронна поща: office@poppalov.com

Интернет страница: https://poppalov.bg

Предмет на дейност: упражняване на адвокатска професия по смисъла на Закона за адвокатурата — устни и писмени правни консултации и становища; изготвяне на договори, нотариални актове, искови молби, тъжби, заявления, жалби и други книжа; представителство пред съдилища, държавни органи, органи на местното самоуправление, юридически и физически лица; защита по граждански, наказателни и административни дела; всякаква друга дейност, незабранена от закона.

Категории лични данни, обработвани от Дружеството

В хода на предоставянето на правни услуги Дружеството може да обработва публично достъпни лични данни, лични данни, до които има достъп при упражняване на законовите си права и задължения, и/или лични данни, предоставени от Вас. Основните категории обработвани лични данни са:

Идентификационни данни — име, презиме и фамилия, ЕГН/ЛНЧ, дата и място на раждане, гражданство, пол, номер на документ за самоличност, данни от пълномощни и удостоверения за актуално състояние;
Данни за контакт — постоянен и настоящ адрес, адрес за кореспонденция, телефонни номера, електронна поща;
Професионални и икономически данни — длъжност и качество в дружеството или организацията, която представлявате; информация за търговска и професионална дейност, имотно състояние, доходи и активи, доколкото е необходимо за изпълнение на правната услуга;
Финансови данни — банкови сметки, данни за извършени плащания на адвокатски възнаграждения, такси и разноски;
Данни, свързани с конкретното правно дело или казус — фактическа обстановка, документи и доказателства, преписка, кореспонденция с насрещни страни и органи, съдебни и административни актове;
Чувствителни данни (специални категории по чл. 9 GDPR) — данни за здравословно състояние, осъждания и нарушения, политически възгледи, религиозни убеждения, членство в синдикати и др., когато това е необходимо за защитата по конкретното дело и при условията на чл. 9, ал. 2, б. „е“ и „е“ GDPR (правни претенции) и чл. 25, ал. 4 ЗЗЛД;
Данни по ЗМИП — информация, събирана при идентификация и комплексна проверка на клиента и установяване на действителен собственик, по реда на чл. 4, т. 15 и сл. ЗМИП;
Технически данни — при използване на интернет страницата на Дружеството: IP адрес, тип браузър, операционна система, време и продължителност на посещението, страници, към които сте навигирали;
Всяка друга информация, която Вие доброволно предоставяте във връзка с правната услуга.

С цел осигуряване на правилното изпълнение на правната услуга и на задълженията, произтичащи от договора с клиента, Дружеството обработва информация, налична в публични регистри (Търговски регистър, Имотен регистър, регистър БУЛСТАТ, регистрите на съдилищата и др.). Данни могат да бъдат събирани и от Вашия работодател, контрагент или друго лице, което Ви е посочило като лице за контакт във връзка с изпълнение на сключен с нас договор.

Източници, чрез които дружеството събира информация

Информация, предоставена пряко от Вас — устно, писмено, по електронна поща или чрез интернет страницата;
Документи, предоставени за идентификация на клиента и за нуждите на проверката по ЗМИП;
Документи и доказателства по конкретния правен казус;
Пълномощни и документи, удостоверяващи представителна власт;
Кореспонденция по електронна поща и телефонна комуникация от и към Дружеството;
Публични регистри и официални източници — Търговски регистър, Имотен регистър, регистър БУЛСТАТ, регистрите на съдилищата, КАТ, НАП и други;
Насрещни страни, контрагенти, държавни органи и трети лица, доколкото е необходимо за изпълнение на правната услуга;
Бисквитки и аналогични технологии при посещение на интернет страницата на Дружеството.

Цели и правни основания за обработване на личните данни

Дружеството обработва лични данни на следните правни основания и за следните цели:

Изпълнение на договор за правна помощ и съдействие или подготовка за сключване на такъв договор (чл. 6, ал. 1, б. „б“ GDPR):

Преддоговорни консултации и предлагане на условия за сключване на договор;
Идентификация на клиента и проверка на представителна власт;
Предоставяне на правни консултации, изготвяне на правни документи, процесуално представителство и защита;
Комуникация с клиента, насрещни страни, контрагенти и държавни органи във връзка с конкретното дело;
Администриране на адвокатско възнаграждение, такси и разноски;
Обработка на кандидатури за работа или сътрудничество с Дружеството.

Изпълнение на законови задължения на Дружеството (чл. 6, ал. 1, б. „в“ GDPR):

Идентификация на клиента, установяване на действителен собственик и комплексна проверка по ЗМИП и ЗМФТ;
Издаване на фактури и водене на счетоводна отчетност съгласно Закона за счетоводството, ДОПК и приложимото данъчно законодателство;
Предоставяне на информация на компетентни държавни органи (НАП, КЗЛД, ДАНС, съдилища, прокуратура и др.) при законово установено задължение;
Спазване на задълженията по Закона за адвокатурата и Етичния кодекс на адвоката;
Спазване на изискванията на регулаторите по защита на личните данни.

Легитимни интереси на Дружеството (чл. 6, ал. 1, б. „е“ GDPR):

Установяване, упражняване и защита на правни претенции на Дружеството, включително събиране на дължими адвокатски възнаграждения и разноски;
Защита срещу евентуални претенции, оплаквания или дисциплинарни производства;
Поддържане на вътрешни регистри на клиентите и преписките с цел избягване на конфликт на интереси;
Архивиране на преписки за справки и приемственост в работата.

Изрично съгласие на субекта на данни (чл. 6, ал. 1, б. „а“ GDPR):

Получаване на информационни съобщения от Дружеството по електронна поща;
Обработване на специални категории лични данни извън случаите по чл. 9, ал. 2, б. „е“ GDPR и чл. 25, ал. 4 ЗЗЛД.

Когато се обработват специални категории лични данни (чл. 9 GDPR) или данни относно присъди и нарушения (чл. 10 GDPR), обработването се основава на чл. 9, ал. 2, б. „е“ GDPR (установяване, упражняване или защита на правни претенции) и чл. 25, ал. 4 ЗЗЛД (упражняване на адвокатска професия).

Адвокатска тайна

Всички сведения, документи и информация, които Дружеството получава от клиент или във връзка с предоставяне на правна услуга, представляват адвокатска тайна по смисъла на чл. 45 от Закона за адвокатурата. Адвокатската тайна е безсрочна и не подлежи на разкриване, освен в изрично предвидените от закона случаи. Папките, електронните досиета и кореспонденцията, водени във връзка с правната дейност, не подлежат на проверка, копиране или изземване по реда на чл. 33 ЗАдв.

Задължението за поверителност обвързва Дружеството, неговите управители, адвокати, адвокатски сътрудници, стажант-адвокати и всички лица, на които е предоставен достъп до информацията във връзка с предоставяната правна услуга.

Категории трети лица, които получават достъп до личните Ви данни

Дружеството не разкрива събраните и съхраняваните лични данни пред трети лица, освен ако това е необходимо за изпълнение на правната услуга, налага се по силата на закон или е извършено с изричното съгласие на клиента. В зависимост от конкретния правен казус личните данни могат да бъдат разкривани пред:

Съдилища, прокуратура, разследващи органи, арбитражни институции, нотариуси, съдебни изпълнители (ЧСИ и ДСИ) и други органи на правораздаване и принудително изпълнение;
Държавни и общински органи, регулатори и контролни институции — НАП, Агенция по вписванията, КЗП, КФН, БНБ, ДАНС, КЗЛД и други, в рамките на компетентността им;
Насрещни страни, техни процесуални представители и контрагенти — в рамките на воденото дело или преговори;
Свидетели, вещи лица и преводачи, привлечени във връзка с конкретния казус;
Други адвокати или адвокатски дружества, на които е възложено преупълномощаване или сътрудничество с Ваше съгласие или знание;
Доставчици на услуги на Дружеството, действащи като обработващи лични данни — счетоводители, доставчици на ИТ услуги и поддръжка, доставчици на хостинг и облачни услуги, куриери — въз основа на писмен договор по чл. 28 GDPR, който осигурява адекватно ниво на защита;
Банки и платежни институции, обслужващи плащанията към и от Дружеството;
Висш адвокатски съвет и съответната Адвокатска колегия — в рамките на надзорните и дисциплинарните им правомощия;
Други трети лица, когато Дружеството е законово задължено да им предостави информацията.

Дружеството не извършва трансфер на лични данни към трети държави или международни организации, освен ако това не е необходимо за изпълнение на правната услуга и не са предприети съответните гаранции по глава V GDPR.

За какъв срок се съхраняват личните Ви данни

Продължителността на съхранение на личните Ви данни зависи от целите на обработването, за които те са събрани:

Лични данни, обработвани за изпълнение на договор за правна помощ и съдействие — за срока на действие на договора и до окончателно уреждане на финансовите отношения между страните. Дружеството съхранява адвокатската преписка и за срок до 5 години след прекратяване на договора с цел защита от евентуални претенции, дисциплинарни производства и за приемственост в работата, освен ако специален закон не предвижда по-дълъг срок;
Лични данни, съдържащи се в счетоводни и финансови документи (фактури, договори, платежни документи, приемо-предавателни протоколи) — за срока, предвиден в чл. 38 ДОПК и Закона за счетоводството, който в общия случай е до 11 години след изтичане на давностния срок за публичното вземане;
Лични данни, обработвани по ЗМИП — за срок от 5 години от прекратяване на деловите отношения с клиента или от извършване на еднократната операция, съгласно чл. 67 ЗМИП;
Лични данни на кандидати за работа или сътрудничество — до 1 година след приключване на подбора или до изричното оттегляне на съгласието, което настъпи по-рано;
Лични данни, обработвани въз основа на изрично съгласие — до оттегляне на съгласието или до отпадане на целта, за която са събрани.

След изтичане на приложимия срок личните данни се изтриват или анонимизират, освен ако специален закон не предвижда по-дълго съхранение или ако данните не са необходими за установяване, упражняване или защита на правни претенции.

Вашите права във връзка с обработването на личните Ви данни

Във връзка с обработването на лични данни от Дружеството, Вие разполагате със следните права по GDPR и ЗЗЛД, които можете да упражните по всяко време чрез писмено заявление, изпратено до седалището на Дружеството или на електронен адрес: info@poppalov.com:

Право на достъп — да получите потвърждение дали се обработват Ваши лични данни и информация за целите, категориите данни, получателите, срока на съхранение и източниците на данните;
Право на коригиране — да поискате коригиране на неточни или непълни лични данни;
Право на изтриване („право да бъдеш забравен“) — при наличие на основанията по чл. 17 GDPR; правото на изтриване не може да бъде упражнено по отношение на данни, чието съхранение е необходимо за изпълнение на законово задължение, за защита на правни претенции или попада в обхвата на адвокатската тайна;
Право на ограничаване на обработването — при наличие на основанията по чл. 18 GDPR;
Право на преносимост — да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор, когато това е технически осъществимо и обработването се основава на съгласие или договор;
Право на възражение — срещу обработване на личните Ви данни, основано на легитимен интерес на Дружеството;
Право да оттеглите даденото съгласие — по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето;
Право да не бъдете обект на автоматизирано вземане на решения, включително профилиране — Дружеството не извършва такива дейности.

Дружеството отговаря на Вашето заявление в срок до един месец от получаването му, който може да бъде удължен с още два месеца при необходимост, за което ще бъдете уведомени.

Право на жалба до надзорен орган. Имате право да подадете жалба до Комисия за защита на личните данни, адрес: гр. София 1592, бул. Проф. Цветан Лазаров № 2, тел. 02/91-53-518, електронен адрес: kzld@cpdp.bg, интернет страница: www.cpdp.bg.

Профилиране и автоматизирано вземане на решения. Дружеството не извършва автоматизирано вземане на решения и профилиране по смисъла на чл. 22 GDPR.

Отказ от предоставяне на лични данни. За да сключи договор за правна помощ с Вас и/или за да Ви предостави исканите правни услуги в съответствие със законовите и договорните си задължения, Дружеството се нуждае от определени лични данни, описани подробно в настоящата Политика. При отказ от предоставяне на тези данни, Дружеството няма да може да сключи договор с Вас или да изпълни поетите задължения.

Как дружеството защитава данните Ви

Дружеството прилага организационни, технически, физически и информационно-технологични мерки, за да гарантира сигурността и защитата на личните Ви данни и предотвратяване на нерегламентиран достъп, изменение, разкриване или унищожаване. Прилаганите мерки включват:

Вътрешни процедури за обработване, регистрация и съхранение на лични данни, спазването на които е под постоянно наблюдение;
Ограничен достъп до лични данни — единствено за лицата, за които достъпът е необходим за изпълнение на служебните им задължения;
Договорно установени задължения за поверителност за всички лица, имащи достъп до лични данни, в допълнение към адвокатската тайна по чл. 45 ЗАдв;
Физическа защита на офис помещенията, документацията и техническото оборудване;
Криптиране, псевдонимизация и други технически мерки за защита при предаване и съхранение на чувствителни данни;
Редовно архивиране на електронните преписки;
Постоянно подобряване и адаптиране на мерките за сигурност съобразно развитието на технологиите и нормативните изисквания.

Политика за употреба на бисквитки

За начина на употреба на бисквитки на интернет страницата на Дружеството се прилага отделна Политика за бисквитки, достъпна на https://poppalov.bg/.

Запознаване на клиента с Политиката

С отправянето на искане за сключване на договор за правна помощ и съдействие, с предоставянето на лични данни на Дружеството или с използването на интернет страницата на Дружеството, Вие потвърждавате, че сте се запознали с настоящата Политика за поверителност и сте информирани за условията, при които Дружеството обработва личните Ви данни.

Изменения на Политиката за поверителност

Дружеството си запазва правото да актуализира настоящата Политика по всяко време. Моля, посещавайте тази страница периодично, за да се запознавате с последните промени. При съществени изменения в начина, по който се обработват личните Ви данни, ще бъдете уведомени изрично. Ако не сте съгласни с измененията, имате право да прекратите договорните си отношения с Дружеството.