Политика за защита на личните данни

Последна актуализация: 26.10.2026 г.

Настоящата политика е изготвена с цел да информира потребителите, адвокатите и другите физически лица, чиито лични данни се обработват на bg.advokat500.com („Платформата“ или „Advokat500“), относно начина, целите и правните основания за обработване на техните лични данни.

Платформата се притежава от администратора на лични данни, посочен в точка 1 по-долу.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни на Република България и другото приложимо законодателство.

Администратор на лични данни

Администратор на личните данни, обработвани чрез Платформата, е:

Фирма: Адвокат500 ЕООД
ЕИК: [ЕИК]
Седалище и адрес на управление: гр. София, п.к. 1407, бул. Черни връх № 47, ет. 5
Електронна поща: info@bg.advokat500.com

Категории лични данни

В зависимост от начина, по който използвате Платформата, могат да бъдат обработвани следните категории лични данни.

Данни за адвокати

При регистрация, потвърждаване или актуализиране на адвокатски профил могат да бъдат обработвани:

три имена;
адвокатска колегия;
адвокатски регистрационен номер или други идентификационни номера;
град и район;
адрес на кантора;
телефонен номер;
електронна поща;
уебсайт;
области на правото;
образование;
професионален опит;
езици;
професионална биография;
профилна снимка;
друга професионална информация, предоставена за публикуване.

Определена професионална информация може да бъде сверявана с официални публични източници с цел проверка на нейната достоверност.

Данни, предоставяни от потребители

При използване на форма за контакт или друга функционалност на Платформата от потребителите могат да бъдат събрани и обработвани следните категории данни:

три имена;
телефонен номер;
електронна поща;
съдържание на съобщението;
информация за адвоката, до когото е адресирано съобщението;
технически данни, свързани с изпращането на формуляра.

Техническа информация

При посещение на Платформата могат да бъдат обработвани също и:

IP адрес;
тип устройство;
операционна система;
браузър и неговата версия;
дата и час на достъп;
посетени страници;
приблизителна информация за местоположението;
технически логове;
данни, необходими за сигурността и нормалното функциониране на Платформата;
идентификатори, свързани с бисквитки, когато е приложимо.

Цели на обработването

Личните данни могат да бъдат обработвани за:

създаване, публикуване и управление на адвокатски профили;
проверка на професионалната информация, предоставена от адвокат;
актуализиране или премахване на адвокатски профили;
управление на заявки за регистрация;
предоставяне на възможност потребител да изпрати съобщение до избран адвокат;
отговаряне на запитвания до Advokat500;
осигуряване на техническата функционалност на Платформата;
защита срещу злоупотреби, измами, спам и неоторизиран достъп;
осигуряване на информационна и мрежова сигурност;
анализиране и подобряване на работата на Платформата, когато е приложимо;
изпълнение на законови задължения;
установяване, упражняване или защита на правни претенции.

Правни основания за обработването

В зависимост от конкретната дейност обработването може да се основава на:

изпълнение на договор или предприемане на стъпки по искане на субекта на данните преди сключването на договор
изпълнение на законово задължение
легитимен интерес

Обработването на основание легитимен интерес ще се осъществява за следните цели:

информационна и мрежова сигурност;
предотвратяване на злоупотреби;
проверка на достоверността на подадена информация;
защита на правата и законните интереси на оператора;
нормално функциониране на Платформата.

Администраорът е направил оценка дали интересите или основните права и свободи на субектите на данни имат преимущество пред обработването на основание легитимен интерес.

Администраторът обработва лични данни на субектите на данни за определени незадължителни бисквитки и технологии за анализ на данни.

Публикуване на адвокатски профили

Адвокат, който кандидатства за публикуване на професионален профил, предоставя информацията, необходима за създаването на профила, и потвърждава информацията, предназначена за публично представяне.

Публично достъпни могат да бъдат само данните, определени за публикуване в професионалния профил, например:

име;
адвокатска колегия;
град и район;
области на правото;
професионална биография;
професионални данни за контакт;
снимка, когато е предоставена за тази цел.

Адвокатът може да поиска актуализиране, коригиране или, когато е приложимо, премахване на своя профил в съответствие със законодателството за защита на личните данни.

Изпращане на съобщение до адвокат чрез Платформата

Когато потребител използва функционалността „Изпрати съобщение“ чрез Платформата, данните, въведени във формуляра, се обработват с цел предаване на съобщението до избрания адвокат. Получател на предоставените чрез формуляра данни е съответният адвокат.

След получаването на съобщението адвокатът ще обработва предоставената информация като самостоятелен администратор на лични данни във връзка с последващата комуникация или евентуалното предоставяне на правна помощ.

Платформата не определя целите и начина на последващото обработване на данните от адвоката след установяването на директен контакт между потребител на Платформата и адвоката.

Потребителите не следва да изпращат чрез първоначалната форма повече лична информация, отколкото е необходима за установяване на контакт с адвоката.

По възможност потребителите не следва да изращат през формата:

ЕГН;
номера на лични документи;
банкови или платежни данни;
подробни медицински данни;
чувствителна информация относно деца;
подробности относно наказателни производства;
други специални категории лични данни.

Получатели на лични данни

Данните могат да бъдат предоставяни или достъпни само когато това е необходимо, включително на:

адвоката, избран от потребителя за контакт;
доставчици на хостинг и сървърни услуги;
доставчици на електронна поща и техническа комуникация;
доставчици на услуги за сигурност и предотвратяване на спам;
технически изпълнители и разработчици;
доставчици на аналитични услуги, ако такива се използват законосъобразно;
счетоводители, адвокати и други професионални консултанти;
компетентни държавни, административни, съдебни или надзорни органи, когато това се изисква от закона.

Когато доставчик обработва лични данни от името на оператора, отношенията с него се уреждат в съответствие с изискванията на GDPR.

Предаване на данни извън Европейското икономическо пространство

Advokat500 се стреми личните данни да бъдат обработвани в рамките на Европейското икономическо пространство, когато това е практически възможно.

Ако използван доставчик обработва лични данни в държава извън Европейското икономическо пространство, предаването се извършва само когато са изпълнени приложимите изисквания на GDPR, включително при наличие на:

решение за адекватно ниво на защита; или
подходящи гаранции съгласно GDPR; или
друго приложимо правно основание за предаването.

Срок за съхранение

Личните данни се съхраняват само за периода, необходим за изпълнение на целта, за която са събрани, освен когато приложимото законодателство предвижда по-дълъг срок.

При определяне на срока за съхранение се вземат предвид:

целта на обработването;
периодът, през който адвокатският профил е активен;
законови задължения;
срокове за предявяване и защита на правни претенции;
изисквания за сигурност.

Данните в активен адвокатски профил могат да бъдат обработвани, докато профилът се поддържа в Платформата.

След отпадане на основанието за обработване данните се изтриват, анонимизират или ограничават, освен ако тяхното допълнително съхранение се изисква от закона.

Сигурност на личните данни

Advokat500 прилага подходящи технически и организационни мерки за защита на личните данни срещу:

неоторизиран достъп;
неправомерно изменение;
загуба;
унищожаване;
неправомерно разкриване.

В зависимост от естеството на обработването могат да бъдат прилагани:

SSL/TLS криптиране;
контрол и ограничаване на административния достъп;
индивидуални потребителски права;
редовни актуализации на системите;
резервни копия;
защитни механизми срещу автоматизирани злоупотреби;
технически логове и наблюдение за инциденти;
организационни процедури за достъп до данни.

Задължително ли е предоставянето на данните?

Предоставянето на определени лични данни е необходимо за използване на съответната функционалност на Платформата, включително в случаите, когато:

без необходимите професионални данни не може да бъде обработена заявка за адвокатски профил;
без необходимите данни за контакт не може да бъде изпратено съобщение чрез формата;
определени технически данни са необходими за нормалната и сигурна работа на Платформата.

Права на субектите на данни

Съгласно GDPR, когато са изпълнени съответните законови условия, физическите лица имат право:

да получат информация относно обработването на личните си данни;
да получат достъп до личните си данни;
да поискат коригиране на неточни или непълни данни;
да поискат изтриване на личните си данни;
да поискат ограничаване на обработването;
да възразят срещу обработването, когато то се основава на легитимен интерес;
да получат данните си в преносим формат, когато правото на преносимост е приложимо;
да оттеглят съгласието си по всяко време, когато обработването се основава на съгласие;
да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, когато са приложими условията на GDPR;
да подадат жалба до компетентния надзорен орган.

Упражняване на права

Искане във връзка с лични данни може да бъде изпратено на:

info@bg.advokat500.com

Искането следва да съдържа достатъчно информация, за да може да бъде установено лицето и конкретното право, което желае да упражни.

Когато има основателни съмнения относно самоличността на заявителя, операторът може да поиска допълнителна информация, необходима за потвърждаване на самоличността.

Не следва да се изисква повече информация, отколкото е необходима за тази проверка.

По исканията се отговаря в сроковете, предвидени в GDPR.

Право на жалба

Всяко лице има право да подаде жалба до Комисия за защита на личните данни (КЗЛД), ако счита, че обработването на неговите лични данни нарушава GDPR или приложимото българско законодателство.

Това право не ограничава възможността за използване на други административни или съдебни средства за защита. лицата, които смятат, че правата им, свързани със защитата на данните, са били нарушени, могат да се обърнат към КЗЛД или към съответните съдебни органи. Уебстраницта на КЗЛД е cpdp.bg.

Автоматизирано вземане на решения

Към момента Advokat500 не извършва изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни последици за физическото лице или го засяга по сходен значителен начин.

Ако в бъдеще бъде въведена такава функционалност, тази информация ще бъде актуализирана в съответствие с приложимите изисквания.

Промени в настоящата информация

Настоящата информация може да бъде актуализирана при промяна на:

законодателството;
дейността на оператора;
функционалностите на Платформата;
категориите обработвани данни;
доставчиците на технически услуги;
целите или правните основания за обработване.

Актуалната версия и датата на последната актуализация се публикуват на тази страница.

Контакти

За въпроси относно обработването на лични данни или за упражняване на Вашите права:

Фирма: Адвокат500 ЕООД
Седалище и адрес на управление: гр. София, п.к. 1407, бул. Черни връх № 47, ет. 5
Електронна поща: info@bg.advokat500.com