1. Администратор на лични данни
Act.BG ЕООД, ЕИК 206 847 123, със седалище гр. София 1000, бул. Витоша 1А, офис 304, е администратор на личните данни, обработвани чрез публичния сайт act.bg и при регистрация за услугата. Данни за контакт по въпроси за защита на данните: [email protected].
Важно разграничение: по отношение на данните, които клиентите-адвокати въвеждат в платформата за собствените си дела и клиенти, Act.BG действа като обработващ лични данни, а адвокатската кантора — като администратор. Настоящата политика урежда данните, които Act.BG обработва като администратор (регистрация, маркетинг, поддръжка).
2. Какви данни събираме
При попълване на регистрационната форма: име и фамилия, име на кантора, ЕИК, служебен имейл, телефон. Технически данни при посещение: IP адрес, тип браузър (User-Agent), време на заявката — събирани за целите на сигурност и предотвратяване на злоупотреби. При контактната форма: име, имейл и съдържание на съобщението.
3. Цели и основания за обработка
Обработваме данните на следните основания по чл. 6 от GDPR: изпълнение на преддоговорни отношения и договор (обработка на регистрация и предоставяне на услугата); легитимен интерес (сигурност на инфраструктурата, предотвратяване на злоупотреби, отговор на запитвания); съгласие (когато е приложимо, за маркетингови съобщения). Не извършваме автоматизирано вземане на решения с правен ефект и не профилираме потребители.
4. Срок на съхранение
Данните от регистрация се съхраняват за срока на активния акаунт и до 30 дни след прекратяване (период за износ на данни), след което се изтриват необратимо от производствените сървъри. Технически логове (IP, User-Agent) се съхраняват за ограничен период с цел сигурност. Данни от контактната форма се пазят до приключване на съответната кореспонденция.
5. Мерки за сигурност
Данните се съхраняват на сертифицирани сървъри в рамките на Европейския съюз. Прилагаме технически и организационни мерки, включително AES-256 криптиране при съхранение, криптирана връзка (TLS) при пренос, физическо изолиране на данните между отделните кантори и контрол на достъпа. Всяка кантора разполага със собствена, физически отделена база данни.
6. Споделяне с трети страни
Не продаваме лични данни. Споделяме данни само с доставчици, необходими за предоставяне на услугата (хостинг и инфраструктура в ЕС, платежен процесор за абонаментните плащания), които действат като обработващи по силата на договори съгласно чл. 28 от GDPR. Не прехвърляме данни извън Европейското икономическо пространство без подходящи гаранции.
7. Вашите права
Съгласно GDPR имате право на: достъп до личните си данни; коригиране на неточни данни; изтриване („право да бъдете забравени"); ограничаване на обработката; преносимост на данните; възражение срещу обработка на основание легитимен интерес; оттегляне на съгласие по всяко време. За упражняване на тези права се свържете с нас на [email protected]. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" 2.
8. Бисквитки
Публичният сайт act.bg използва само строго необходими бисквитки за функционирането си (сесия, защита от CSRF). Не използваме рекламни или проследяващи бисквитки от трети страни на публичния сайт. Бисквитките, използвани в самата платформа след вход, се уреждат от отделна политика, достъпна в приложението.
9. Промени в политиката
Може да актуализираме настоящата политика. При съществени промени ще уведомим потребителите по имейл и/или чрез известие на сайта. Актуалната версия е винаги достъпна на този адрес с посочена дата на влизане в сила.
10. Контакт
По всички въпроси, свързани със защитата на личните данни: Act.BG ЕООД, бул. Витоша 1А, офис 304, гр. София 1000. Имейл: [email protected].