Политика за поверителност и бисквитки

1.1. Администратор на личните данни е Венцислав Аспарухов, оператор на платформата SuperAdvokat. Данни за контакт - електронна поща: contact@superadvokat.app, адрес: гр. София, ул. „Веслец“ № 50.

1.2. На посочения електронен адрес могат да се изпращат въпроси относно обработването на лични данни и искания за упражняване на права по приложимото законодателство за защита на личните данни.

1.3. Към датата на настоящата Политика не е определено длъжностно лице по защита на данните, тъй като не са установени предпоставките за задължителното му определяне по чл. 37 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните). Необходимостта от определяне на длъжностно лице ще бъде преразглеждана при промяна на характера, мащаба или обхвата на обработването.

1.5. При промяна на оператора или администратора на лични данни настоящата Политика ще бъде актуализирана, а засегнатите лица ще бъдат уведомени по подходящ начин, когато това се изисква от приложимото законодателство.

2.1. Роля на SuperAdvokat

SuperAdvokat е администратор за данните, необходими за регистрацията, удостоверяването на достъп, работата на профилите, търсенето, заявките за консултация, системните известия, сигурността, модерацията, отзивите и поддръжката на платформата.

2.2. Роля на адвокатите

След като данните по конкретна заявка бъдат предоставени на избрания адвокат, адвокатът по правило ги обработва като самостоятелен администратор за проверка за конфликт на интереси, комуникация, организиране и евентуално предоставяне на правна помощ, спазване на професионални и законови задължения и защита на правни претенции. Адвокатът носи самостоятелна отговорност за това обработване.

SuperAdvokat не определя целите и средствата, чрез които адвокатът обработва информацията след получаването ѝ за собствената си професионална дейност, и не отговаря за последващо обработване, извършвано извън функционалностите и контрола на платформата.

2.3. Обработващи лични данни

За техническата работа могат да бъдат използвани доставчици, които обработват данни от името на оператора въз основа на договор и документирани инструкции, например за хостинг, база данни, съхранение на файлове, електронна поща, SMS, мониторинг, резервни копия и защита от злоупотреби.

3.1. Посетители

• IP адрес, дата и час на заявката, посетени страници и технически идентификатори;
• тип устройство, браузър, операционна система и приблизителни технически характеристики;
• логове за сигурност, грешки, диагностика и предотвратяване на злоупотреби;
• избори относно бисквитки и настройки за поверителност.

3.2. Регистрирани потребители

• име и фамилия;
• имейл адрес и телефонен номер;
• идентификатор на профила и парола само в хеширан вид;
• данни за вход, промени по профила и настройки за известия;
• избран адвокат, дата, час и начин на провеждане на заявената консултация;
• обща категория/причина за консултация и незадължителна бележка;
• история и статус на заявките – изпратена, чака потвърждение, потвърдена, проведена, отказана, отменена, пренасрочена или неявяване;
• отзиви, оценки, сигнали, жалби и кореспонденция с платформата.

3.3. Адвокати

• име, служебен имейл, телефон и данни за вход;
• адвокатска колегия, професионален номер и данни от публичния адвокатски регистър;
• адрес на кантора, местоположение, области на практика, езици и начин на провеждане на консултации;
• професионално представяне, снимка и друга доброволно публикувана информация;
• ориентировъчни цени, график, свободни часове и настройки за публичност;
• статус и история на проверката на професионалната регистрация;
• получени заявки, действия по тях, отзиви и административна кореспонденция.

3.4. Съдържание и файлове

Могат да се обработват профилни снимки и други файлове, само когато съответната функционалност е активна. Обработват се и технически метаданни като име на файл, формат, размер, време на качване и идентификатор за съхранение.

Свободното текстово поле при заявка е предназначено само за кратка организационна информация. Не въвеждайте ЕГН, номера на лични документи, банкови данни, медицински документи, данни за деца, подробности за присъди или обвинения, данни за сексуален живот, политически, религиозни или синдикални убеждения, както и данни за други лица, освен ако това е абсолютно необходимо.

SuperAdvokat не изисква и не цели системно обработване на специални категории данни по чл. 9 от Общия регламент относно защитата на данните или данни за присъди и нарушения по чл. 10 от Общия регламент относно защитата на данните. Когато такива данни бъдат въведени без необходимост, операторът може да ги ограничи, редактира или изтрие, включително без предварително уведомление, за да спази принципите за минимизиране и сигурност.

Подробното обсъждане и предоставяне на документи по казуса следва да се извършва директно с избрания адвокат чрез подходящ защитен канал. Самото изпращане на заявка не създава адвокатска тайна между потребителя и оператора на платформата.

• директно от посетителя, потребителя или адвоката;
• автоматично от устройството, браузъра и сървърните системи;
• от публичния адвокатски регистър и други официални публични източници за проверка на професионалната регистрация;
• от избрания адвокат във връзка със статуса на заявката и провеждането на консултацията;
• от доставчици на сигурност и техническа инфраструктура, когато е необходимо за разследване на инцидент или злоупотреба.

Когато обработването се основава на легитимен интерес по чл. 6, параграф 1, буква „е“ от Общия регламент относно защитата на данните, Операторът извършва преценка между преследвания легитимен интерес и правата и свободите на засегнатите лица.

Данните, отбелязани като задължителни, са необходими за създаване на профил или изпращане и управление на заявка. Без тях съответната функционалност не може да бъде предоставена. Незадължителните полета могат да бъдат оставени празни.

• избраният адвокат – само в необходимия обем за разглеждане и управление на заявката;
• доставчици на хостинг, база данни, съхранение, електронна поща, SMS, мониторинг, резервни копия и киберсигурност;
• компетентни органи, съдилища и други лица, когато разкриването е изискуемо по закон или необходимо за защита на права;

SuperAdvokat не продава и не отдава под наем лични данни. Данни не се предоставят на други адвокати за маркетинг или за конкуриращи предложения по една и съща заявка.

За работата на Платформата Операторът може да използва външни доставчици на технически услуги, включително за хостинг, бази данни, електронна поща, защита и доставка на съдържание, картови услуги и други необходими технически функционалности.

Тези доставчици могат да обработват лични данни само доколкото това е необходимо за предоставяне на съответната услуга и при подходящи договорни и технически гаранции за защита на данните.

Когато лични данни се обработват или прехвърлят извън Европейското икономическо пространство, Операторът прилага подходящ механизъм за трансфер съгласно глава V от Регламент (ЕС) 2016/679, когато такъв се изисква.

Сроковете могат да бъдат удължени, когато това е необходимо за изпълнение на законово задължение, висящ спор, разследване на злоупотреба, установяване, упражняване или защита на права или техническо възстановяване. Данните се ограничават до необходимия обем и се изтриват или анонимизират след отпадане на основанието за съхранение.

Публично могат да се показват името на адвоката, адвокатска колегия, професионален номер или връзка към публичния регистър, град, адрес на кантора, области на практика, езици, професионално представяне, снимка, начин на консултация, ориентировъчни цени, рейтинг, отзиви и индикатор за наличност.

Имейлът и телефонът се показват публично само при изрично активирана настройка. Адвокатът отговаря за законността, точността и правото си да публикува предоставените текстове и изображения.

Отзив може да бъде свързан с проведена консултация и да се показва с ограничен идентификатор, например собствено име, инициали или „потвърден потребител“. Не трябва да се публикуват данни за казуса, трети лица, съдебни номера, здравна информация или друга поверителна информация.

За модерация могат да се обработват съдържанието на отзива, историята на заявката, сигнали и технически данни. Съдържание може да бъде ограничено или премахнато при нарушение на закона, Общите условия, права на трети лица или изисквания за поверителност.

Към датата на тази политика SuperAdvokat не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат по подобен значим начин дадено лице по смисъла на чл. 22 от Общия регламент относно защитата на данните.

Резултатите от търсене могат да бъдат подреждани по избрани от потребителя критерии, правна област, населено място, налични часове, пълнота на профила и други прозрачни технически критерии. Това не е оценка на професионалните качества и не представлява автоматизирано правно решение.

Съгласно Регламент (ЕС) 2016/679 имате, когато са налице съответните законови предпоставки:

• право на информация и достъп до личните данни;
• право на коригиране на неточни или непълни данни;
• право на изтриване;
• право на ограничаване на обработването;
• право на преносимост на данните, когато обработването се извършва автоматизирано и се основава на съгласие или договор;
• право на възражение срещу обработване, основано на легитимен интерес
• право по всяко време да възразите срещу обработване за целите на директния маркетинг;
• право да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• когато е приложимо – право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за Вас или Ви засяга в значителна степен;
• право на жалба до Комисията за защита на личните данни и право на съдебна защита.

Тези права не са абсолютни. Искане може да бъде ограничено или отказано в случаите, предвидени в Общия регламент относно защитата на данните или в приложимото законодателство, включително когато това е необходимо за защита на правата на други лица, професионална тайна, изпълнение на законово задължение, сигурност или установяване, упражняване или защита на правни претенции. При отказ или ограничаване на искането се предоставят съответните мотиви, когато законът изисква това.

Искания се подават на contact@superadvokat.app. Посочете достатъчно информация, за да може искането да бъде идентифицирано. Не изпращайте копие на лична карта, освен ако изрично не бъде поискано и няма по-малко инвазивен начин за проверка.

За защита от неоторизиран достъп операторът може да поиска разумна допълнителна проверка на самоличността. Отговор се предоставя без неоправдано забавяне и по правило до един месец. Срокът може да бъде удължен с до още два месеца при сложност или множество искания, за което лицето се уведомява в първия месец.

Исканията обичайно са безплатни. При явно неоснователни или прекомерни, особено повтарящи се искания, може да бъде начислена разумна такса, отчитаща административните разходи, или искането да бъде отказано, при условията на чл. 12, параграф 5 от Общия регламент относно защитата на данните.

Жалба може да бъде подадена до Комисията за защита на личните данни (КЗЛД), Република България. Препоръчително е първо да се свържете с contact@superadvokat.app, за да бъде въпросът разгледан своевременно, без това да ограничава правото Ви на жалба.

Прилагат се мерки, съобразени с риска, като хеширане на пароли, криптирани връзки, разделяне на роли, ограничаване на административния достъп, журнал на действията, резервни копия, актуализации, защита от автоматизирани атаки и процедури за управление на инциденти.

Никоя онлайн система не може да гарантира абсолютна сигурност. Операторът не поема гаранция, че никога няма да възникне инцидент.

Потребителите и адвокатите са длъжни да пазят данните си за достъп, да използват уникална парола и да уведомят незабавно при съмнение за компрометиране.

Маркетингови съобщения се изпращат само при валидно правно основание и с възможност за лесно отписване. Системните съобщения за профила, сигурността, заявките, промени в услугата и правни уведомления не са маркетинг и могат да бъдат изпращани, докато профилът или съответната заявка са активни.

Оттеглянето на съгласие за маркетинг не влияе върху получаването на необходими системни съобщения.

19.1. Какво са бисквитките

Бисквитките са малки текстови файлове или сходни идентификатори, които се съхраняват на устройството на потребителя при използване на уебсайта.

19.2. Какви бисквитки използва SuperAdvokat

SuperAdvokat използва само бисквитки и сходни технически средства, които са необходими за нормалното функциониране, сигурността и достъпа до потребителските профили в платформата.

Те могат да се използват за поддържане на активна сесия, удостоверяване на потребителя и защита на платформата.

Тези бисквитки не се използват за реклама или проследяване на потребителите с маркетингови цели.

19.3. Технически данни и статистика

Хостинг доставчикът на платформата може да обработва технически данни за достъпа до сайта, като HTTP заявки, IP адреси, вид на браузъра и техническа информация, необходима за предоставяне, сигурност и наблюдение на услугата. Когато статистиката се извършва без използване на бисквитки, за това не се изисква съгласие за поставяне на бисквитки.

19.4. Управление на бисквитките

Потребителят може да изтрие или блокира бисквитките чрез настройките на своя браузър. Ограничаването на строго необходимите бисквитки може да доведе до невъзможност за вход или използване на определени функции на платформата.

Платформата може да съдържа връзки към публични регистри, сайтове на адвокати, картови услуги или други външни ресурси. След преминаване към външен сайт неговият оператор определя собствените цели и правила за обработване. SuperAdvokat не контролира и не отговаря за чужди политики или практики, освен доколкото приложимото право предвижда друго.

Политиката има информационна цел по чл. 13 и 14 от Общия регламент относно защитата на данните и не представлява договорна гаранция за абсолютна сигурност или непрекъсната наличност. Операторът предприема разумни и съразмерни мерки според риска, ресурсите и характера на безплатния пилотен проект.

Операторът не отговаря за лични данни, които лице доброволно публикува в публично поле, изпраща директно на адвокат или трета страна извън платформата, нито за последващо самостоятелно обработване от адвокат, освен когато вредата е причинена от нарушение, за което операторът носи отговорност по приложимото право.

Политиката може да бъде актуализирана при промяна на функционалностите, доставчиците, правните изисквания или рисковете. Актуалната версия се публикува на superadvokat.app с дата на последна промяна.