Политика за поверителност
Как обработвам лични данни при посещение на сайта, запитване и заявяване на час.
Тази политика обяснява как обработвам личните данни при посещение на сайта, изпращане на запитване и последваща кореспонденция, както и при заявяване на час чрез Microsoft Bookings. Тя не обхваща обработването на данни по възложена адвокатска работа.
1. Администратор на лични данни
Администратор е адвокат Ивайло Тончовски, БУЛСТАТ 181601013, гр. София, пл. „Петко Р. Славейков“ 6, имейл ivaylo@tonchovskilaw.bg, тел. 0895 182 334, Софийска адвокатска колегия - личен № 1000846210.
2. Данни при посещение и запитване
Чрез контактната форма предоставяте име, имейл и текст на запитването. Телефонът и изборът на област са незадължителни. Запитването се изпраща на служебния ми имейл; отговорът и последващата кореспонденция се водят чрез посочените от Вас контакти.
Формата не позволява прикачване на файлове. Не включвайте ЕГН, данни за здраве, присъди или друга чувствителна информация. Опишете въпроса накратко и ограничете данните за други лица до необходимото за първоначалния контакт. Начинът за предоставяне на документи се уточнява отделно.
При посещение на сайта могат да се обработват IP адрес, дата и час, посетен адрес и технически записи за сигурност. За ограничаване на злоупотребите формата използва краткотрайни технически записи и сесийна бисквитка.
3. Цели и правни основания
- За поисканите от Вас действия преди евентуално възлагане на правна помощ, когато действате като физическо лице — чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679.
- За отговор на други запитвания, комуникация с представители на юридически лица и проверки за конфликт на интереси при настоящи и бъдещи ангажименти — чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679, при легитимен интерес да се организира професионалната комуникация, да се прецени възможността за поемане на работа и да се защити поверителността на получената информация.
- За сигурността на сайта и кореспонденцията и предотвратяване на злоупотреби — чл. 6, § 1, б. „е“, при легитимен интерес да се защитят данните и работата на контактната форма.
- При необходимост от изпълнение на конкретно законово задължение — чл. 6, § 1, б. „в“; при съхраняване на относима кореспонденция за защита по претенция — чл. 6, § 1, б. „е“.
4. Необходими данни и запознаване с политиката
За изпращане на формата са необходими име, имейл, текст на запитването и отметка, че сте се запознали с тази политика. Телефонът и изборът на област са незадължителни. Отметката удостоверява запознаването с информацията; тя не е съгласие за реклама или за обработване извън описаните цели. Можете да се свържете и директно по имейл или телефон.
5. Получатели и доставчици
За работата на сайта и обработването на запитванията се използват доставчици на хостинг и служебна електронна поща. Те могат да обработват необходимите технически данни и съдържанието на съобщенията съобразно предоставяната услуга. Информация може да бъде разкрита и когато това се изисква от закона или е необходимо за защита по претенция, при спазване на адвокатската тайна. Данните не се продават и не се използват за рекламно профилиране.
6. Заявяване на час чрез Microsoft Bookings
Бутонът „Заявете час“ отваря отделна страница на Microsoft Bookings. Услугата не е вградена в сайта. Предоставените при заявката контактни данни и информация за часа се използват от мен за организиране на консултацията и свързаната комуникация. Външната страница не променя отговорността ми за това обработване.
Данните за заявката се съхраняват в Microsoft 365 (Exchange Online). За предоставянето на услугата Microsoft ги обработва от мое име съгласно допълнението за защита на данните и условията за продуктите. Допълнителна информация е включена в декларацията за поверителност на Microsoft. Заявката и автоматичното потвърждение служат само за организация на час. Първоначалната консултация се провежда след потвърждаване на срещата от адвоката и подписване от двете страни на договор за правна помощ. Последващата правна помощ започва след изрично приемане на работата от адвоката и подписване от двете страни на договор за правна помощ за съответното възлагане.
7. Предаване извън Европейското икономическо пространство
Сайтът не изпраща посетителски данни към аналитични или рекламни платформи. Когато използването на доставчик на електронна поща или записване включва предаване извън Европейското икономическо пространство, се прилагат изискванията на глава V от Регламент (ЕС) 2016/679. За Microsoft договорните гаранции включват стандартните договорни клаузи на Европейската комисия, предвидени в посоченото допълнение за защита на данните. За информация относно получателите и приложимите гаранции можете да се свържете с мен на ivaylo@tonchovskilaw.bg.
8. Срокове за съхранение
Данните по запитвания, предварителна кореспонденция и заявки за час чрез Microsoft Bookings се съхраняват за разглеждане на поставения въпрос, преценка за поемане на ангажимент и организиране на срещата.
Когато не последва възлагане, могат да се запазят необходимите данни и документи за установяване на заинтересованите лица и предмета на предварителния контакт и за проверки за конфликт на интереси при бъдещи ангажименти. Продължителността и обемът на това съхранение се определят според връзката с конкретния казус, характера на получените поверителни сведения и риска поемането на друг ангажимент да противоречи на задълженията по чл. 43 от Закона за адвокатурата и чл. 13 от Етичния кодекс на адвоката.
При приложимо законово задължение се спазва предвиденият в съответния нормативен акт срок. Данните, необходими за установяване, упражняване или защита на конкретни правни претенции, се съхраняват, докато тази необходимост съществува. Необходимостта от съхранение се преценява периодично; данните без оставащо основание се изтриват или анонимизират.
След изтриването от Bookings, календара и служебната поща отделни копия могат временно да останат в защитените области за възстановяване на Microsoft 365. Окончателното им заличаване зависи от вида на записа, сроковете за възстановяване и приложимите правила за запазване, описани в информацията на Microsoft за изтритите елементи.
За защитата на формата се използват времеви отметки и идентификатор, получен от IP адреса чрез еднопосочна функция със сървърна тайна. Отметките участват в ограничаването на заявки за 15 минути. Сесийният токен също е валиден до 15 минути и се премахва след първото му валидно използване при изпращане. Изтеклите технически и сесийни файлове подлежат на периодично почистване. Тези срокове се отнасят до техническата защита, а не до кореспонденцията по запитването.
9. Поверителност и сигурност
Информацията, станала известна при или по повод адвокатската работа, се пази като адвокатска тайна без ограничение във времето. Това задължение не означава безсрочно съхраняване на всички лични данни. Прилагат се мерки според риска, включително ограничаване на достъпа, защита на комуникациите и минимизиране на разкриваните данни.
10. Вашите права
При условията на Регламент (ЕС) 2016/679 можете да поискате достъп, коригиране, изтриване, ограничаване или преносимост на данните и да възразите срещу обработване, основано на легитимен интерес. Всяко искане се преценява индивидуално, като се съобразяват законовите задължения, защитата на правни претенции, правата на други лица и адвокатската тайна.
Искане се изпраща на ivaylo@tonchovskilaw.bg. По правило ще получите отговор до един месец; при основателно съмнение може да бъде поискана само необходимата допълнителна информация за потвърждаване на самоличността. Имате право на жалба до Комисията за защита на личните данни и на съдебна защита.
11. Бисквитки и промени
Чрез сайта не се извършва профилиране или автоматизирано вземане на решения с правни или сходни значими последици за Вас. Контактната форма използва необходима сесийна бисквитка за защита на изпращането, описана в Политиката за бисквитки.
При промяна на функциите, доставчиците или целите на обработване тази политика се актуализира. Датата на последната редакция е посочена в началото.
Основна правна рамка: Регламент (ЕС) 2016/679 и Законът за адвокатурата.