Политика за поверителност

Защита на личните данни · Последна актуализация: 4 юли 2026 г.

Защитата на данните e от особен приоритет. Използването на интернет страницата antoanatanasov.com е възможно без посочване на лични данни; ако все пак обаче желаете да използвате определени наши услуги чрез уебсайта ни, то обработването на лични данни би могло да стане необходимо. Ако обработването на лични данни е необходимо и не е налице законово или договорно основание за това, винаги молим за Вашето предварително съгласие.

Обработването на лични данни, като име, фамилия, държава, град, адрес, телефон, имейл и пр., винаги ще бъде в съответствие с Общия регламент относно защитата на данните (ОРЗД) и специфичните разпоредби на Закона за защита на личните данни. С настоящата политика за поверителност информираме относно естеството, обхвата и целта, за които събираме, използваме и обработваме лични данни. Освен това, посредством тази политика за защита на данните субектите на лични данни са информирани относно правата, които имат.

Администраторът на лични данни е предприел редица технически и организационни мерки, за да осигури пълна защита на личните данни, обработвани чрез нашия уебсайт. При предаването на данни по интернет обаче може да има пробиви в сигурността и поради това не може да бъде гарантирана пълна защита.

Определения

Политиката за защита на данните се основава на термините, използвани от европейския законодател при въвеждане на Общия регламент относно защитата на данните (ОРЗД). Целта на нашата политика за защита на личните данни е да бъде ясна и разбираема за широката общественост, както и за нашите клиенти и бизнес партньори. За да гарантираме това, бихме искали първо да разясним използваната терминология.

В тази политика за защита на данните използваме, наред с друго, следните термини:

а) „Лични данни“

Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

б) „Субект на данни“

Субект на данни е всяко идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, чиито данни се обработват от администратора, отговорен за обработването.

в) „Обработване“

Обработване означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

г) „Ограничаване на обработването“

Ограничаване на обработването означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще.

д) „Профилиране“

Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.

е) „Псевдонимизация“

Псевдонимизация означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тя се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.

ж) „Администратор на лични данни“

Администратор на лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

з) „Обработващ лични данни“

Обработващ лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

и) „Получател“

Получател означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.

й) „Трета страна“

Трета страна означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

к) „Съгласие на субекта на данните“

Съгласие на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

Име и адрес на администратора

Администратор за целите на ОРЗД относно защитата на данните, други закони относно защита на данните, приложими в държави — членки на Европейския съюз, и други разпоредби, отнасящи се до защитата на данните, е:

Бисквитки

Интернет страницата използва бисквитки (или още “cookies”). Бисквитките са текстови файлове, които се съхраняват в компютърната система през интернет браузър.

Много интернет сайтове и сървъри използват бисквитки. Много бисквитки съдържат т.нар. идентификационен номер на бисквитка. Това e уникален идентификационен номер на бисквитката. Състои се от низ символи, чрез който интернет страници и сървъри могат да бъдат отнесени към конкретния интернет браузър, в който бисквитката се съхранява. Това позволява посещавани интернет сайтове и сървъри да различават индивидуалния браузър на субекта на данни от други интернет браузъри, които съдържат други бисквитки. Конкретен интернет браузър може да бъде разпознат и идентифициран чрез използване на уникалния идентификационен номер на бисквитката.

Чрез използването на бисквитки можем да предоставим на ползвателите на този уебсайт по-удобни за ползване услуги, което не би било възможно без настройката на бисквитки.

Посредством бисквитки информацията и предложенията на нашия уебсайт могат да бъдат оптимизирани по отношение на съответния потребител. Бисквитките ни позволяват, както беше упоменато по-горе, да разпознаваме ползвателите на нашия уебсайт. Целта на това разпознаване е да улесним потребителите в използването на нашия уебсайт. Потребителят на уебсайта, който използва бисквитки, не трябва да въвежда данни за достъп всеки път при влизане в сайта, тъй като това се извършва от уебсайта и по този начин бисквитката се съхранява в компютърната система на потребителя.

Субектът на данни може по всяко време да премахне настройката за бисквитки през нашия сайт посредством съответна настройка на използвания интернет браузър и по този начин може да направи постоянна деактивация на настройката на бисквитките. Освен това, вече настроени бисквитки могат да бъдат изтрити по всяко време през интернет браузър или други софтуерни програми. Това е възможно във всички популярни интернет браузъри. Ако субектът на данни деактивира настройката на бисквитките в използвания интернет браузър, то не могат да бъдат изцяло използваеми всички функции на нашия уебсайт.

Повече информация — в Политиката за бисквитките.

Събиране на общи данни и информация

Уебсайтът ни събира набор от общи данни и информация, когато субект на данни или автоматизирана система се свързва с уебсайта. Тези общи данни и информация се съхраняват във файлове със сървърни записи. Може да бъде събирана информация относно (1) вида на интернет браузъра и неговата версия, (2) операционната система, чрез която потребителят достъпва сайта, (3) уебсайта, от който потребителят е насочен да посети нашия уебсайт (още наричан референтен сайт или връзка), (4) уебсайтове с локално навигационно меню, (5) дата и час на достъп до интернет сайта, (6) адрес на интернет протокол (IP адрес), (7) доставчика на интернет услугите на потребителя и (8) всякакви други подобни данни и информация, които могат да бъдат използвани в случай на атаки срещу нашите информационни технологични системи.

При използване на тези данни и информация не се извличат никакви заключения относно субекта на данни. По-скоро тази информация е нужна, за да: (1) предоставяме съдържанието на нашия уебсайт коректно; (2) оптимизираме съдържанието на нашия уебсайт, както и неговата реклама; (3) осигурим дългосрочна функционалност на нашите информационни технологични системи и технология на уебсайта; и (4) предоставяме на правораздавателните органи информация, необходима за наказателно преследване в случай на кибератака. Поради тази причина анализираме анонимно събрани данни и информация статистически с цел повишаване на нивото на защитата и сигурността на данните и осигуряване на оптимално ниво на защита на личните данни, които обработваме. Анонимните данни на файловете, съдържащи сървърни записи, се съхраняват отделно от всички лични данни, предоставени от субект на данни.

Възможност за осъществяване на контакт чрез нашия уебсайт

Уебсайтът съдържа информация, която предоставяте или актуализирате, като се свързвате с нас чрез посочените на уебсайта канали (име, фамилия, електронен адрес, телефонен номер и др.).

Ако субект на данни се свърже с администратора на данни по електронна поща, по телефон, чрез Viber или Messenger, то личните данни, предавани от субекта на данни, се съхраняват. Такива лични данни, предавани доброволно от субект на данни на администратора, се съхраняват с цел обработване или свързване със субекта на данни. Възможно е да разкрием личните Ви данни на трети страни, а именно: счетоводни къщи и доставчици на куриерски услуги.

Текущо изтриване и блокиране на лични данни

Администраторът на данни обработва и съхранява личните данни на субекта на данни само за периода, който е необходим, за да се изпълни целта на съхранението, или докато това се допуска от европейския законодател или други законодатели по силата на закони и разпоредби, които се прилагат спрямо субекта на данни или администратора на данни.

Ако целта на съхранението не е приложима или ако срокът за съхранение, предвиден от европейския законодател или друг компетентен законодател, изтича, личните данни се блокират или изтриват текущо в съответствие със законовите изисквания.

Права на субекта на данни

а) Право на потвърждение

Всеки субект на данни има право, предоставено от европейския законодател, да получава от администратора потвърждение за това, дали личните му данни се обработват или не. Ако субект на данни желае да се възползва от това право на потвърждение, то той може да се свърже по всяко време с администратора.

б) Право на достъп

Всеки субект на данни има право, предоставено от европейския законодател, да получава от администратора безплатна информация относно неговите лични данни, съхранявани във всеки един момент, и копие от тази информация. Освен това, европейските директиви и регламенти разрешават достъп на субекта на данни до следната информация:

• целта на обработването;
• категориите на съответните лични данни;
• получателите или категориите на получателите, на които личните данни са или ще бъдат разкрити, по-конкретно получатели в трети държави или международни организации;
• ако е възможно, предвидения срок, за който личните данни ще бъдат съхранявани, или, ако не е възможно, критериите, използвани за определяне на този срок;
• съществуването на правото да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни на субекта на данни или право да се направи възражение срещу това обработване;
• съществуването на правото да се подаде жалба до надзорен орган;
• всякаква налична информация относно източника на личните данни, когато не се събират от субекта на данни;
• съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните.

Освен това, субектът на данни има право да получава информация относно това, дали лични данни се предават на трета държава или международна организация. Ако случаят е такъв, субектът на данни има право да бъде информиран относно подходящите гаранции във връзка с предаването.

Ако субект на данни желае да се възползва от правото на достъп, то той може по всяко време да се свърже с администратора.

в) Право на коригиране

Всеки субект на данни има право, предоставено от европейския законодател, да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването, субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

Ако субект на данни желае да се възползва от това право на коригиране, то той може да се свърже по всяко време с администратора.

г) Право на изтриване (право „да бъдеш забравен“)

Всеки субект на данни има право, предоставено от европейския законодател, да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания, ако обработването вече не е необходимо съгласно нормативната уредба:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• субектът на данните оттегля своето съгласие, върху което се основава обработването на данните съгласно член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от ОРЗД, и няма друго правно основание за обработването;
• субектът на данните възразява срещу обработването съгласно член 21, параграф 1 от ОРЗД и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно член 21, параграф 2 от същия регламент;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1 от ОРЗД.

Ако се приложи едно от гореупоменатите основания и субект на данни желае да заяви изтриване на лични данни, съхранявани от администратора, то той може да се свърже по всяко време с администратора. Администраторът гарантира, че заявката за изтриване е незабавно изпълнена.

Ако администраторът е направил лични данни обществено достъпни и е длъжен съгласно член 17, параграф 1 от ОРЗД да изтрие личните данни, то същият — при съблюдаване на наличната технология и разходите за изпълнение — следва да предприеме подходящи стъпки, включително технически мерки, за да информира други администратори, обработващи личните данни, че субектът на данни е поискал изтриване от тези администратори на всякакви връзки към, или копия или реплики на тези лични данни, ако обработването не е необходимо. Администраторът ще предприеме необходимите мерки в конкретния случай.

д) Право на ограничаване на обработването

Всеки субект на данни има право, предоставено от европейския законодател, да изиска от администратора ограничаване на обработването, когато се прилага едно от следното:

• точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни;
• обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
• субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от ОРЗД в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.

Ако едно от посочените условия е изпълнено и субект на данни желае ограничаването на обработването на лични данни, съхранявани от администратора, то той може да се свърже по всяко време с администратора. Администраторът ще извърши ограничаването на обработването незабавно.

е) Право на преносимост на данните

Всеки субект на данните има право, предоставено от европейския законодател, да получи личните данни, свързани с него, които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат. Той има право да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато обработването е основано на съгласие в съответствие с член 6, параграф 1, буква а) или член 9, параграф 2, буква а) от ОРЗД или на договорно задължение съгласно член 6, параграф 1, буква б) от ОРЗД и обработването се извършва по автоматизиран начин, доколкото обработването не е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.

Освен това, когато упражнява правото си на преносимост на данните по член 20, параграф 1 от ОРЗД, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо и не влияе неблагоприятно върху правата и свободите на други лица.

За да заяви правото на преносимост на данните, субектът на данни може да се свърже с администратора.

ж) Право на възражение

Всеки субект на данни има право, предоставено от европейския законодател, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на член 6, параграф 1, буква д) или буква е) от ОРЗД, включително профилиране, основаващо се на посочените разпоредби.

Администраторът прекратява обработването на личните данни в случай на възражение, освен ако докаже, че съществуват законови основания за обработването, които имат преимущество пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции, както и освен ако е налице договорно основание за обработване на личните данни.

Когато администраторът обработва лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, свързани с него за този вид маркетинг. Това включва профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази пред администратора срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.

В допълнение, субектът на данни има право, въз основа на конкретното си положение, да възрази срещу обработването от администратора на лични данни, свързани с него, за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗД, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес.

За да упражни правото на възражение, субектът на данни може да се свърже с администратора.

з) Автоматизирано вземане на индивидуални решения, включително профилиране

Всеки субект на данни има право, предоставено от европейския законодател, да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данни или по подобен начин го засяга в значителна степен, освен ако решението: (1) e необходимо за сключването или изпълнението на договор между субект на данни и администратор; или (2) е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и законните интереси; или (3) се основава на изричното съгласие на субекта на данни.

Администраторът не извършва автоматизирано вземане на индивидуални решения, включително профилиране. Ако субектът на данни желае да упражни правата си, свързани с автоматизирано вземане на индивидуални решения, то той може да се свърже по всяко време с администратора.

и) Право на оттегляне на съгласие за защита на данните

Всеки субект на данни има право, предоставено от европейския законодател, да оттегли по всяко време съгласието си за обработване на неговите лични данни.

Ако субектът на данни желае да упражни правото си да оттегли съгласието, то той може по всяко време да се свърже с администратора.

Правно основание за обработването

Член 6, параграф 1, буква а) от ОРЗД e правното основание за операциите по обработване, за които получаваме съгласие за целите на конкретно обработване. Ако обработването на лични данни е необходимо за изпълнението на договор, по който субектът на данни е страна — например когато операциите по обработване са необходими за предоставяне на правна услуга — обработването се базира на член 6, параграф 1, буква б) от ОРЗД. Същото се прилага към такива операции по обработване, които са необходими за извършване на мерки преди сключване на договор, например в случай на запитвания, касаещи нашите услуги. Ако е налице правно задължение, по силата на което обработването на лични данни е необходимо — като за изпълнението на данъчни задължения или на задължения по Закона за адвокатурата — обработването се основава на член 6, параграф 1, буква в) от ОРЗД. В редки случаи обработването на лични данни може да бъде необходимо за защита на жизненоважни интереси на субекта на данни или на друго физическо лице — тогава обработването би се основавало на член 6, параграф 1, буква г) от ОРЗД. Ако обработването е необходимо в полза на легитимните интереси на администратора или на трето лице и тези интереси не са доминирани от интересите или основните права и свободи на субекта на данни, които изискват защита на лични данни, обработването се основава на член 6, параграф 1, буква е) от ОРЗД. Такъв законен интерес би могъл да е налице, ако субектът на данни е клиент на администратора (Съображение 47, изречение 2 от ОРЗД).

Законни интереси на администратора или трето лице

Ако обработването на лични данни се основава на член 6, параграф 1, буква е) от ОРЗД, нашият законен интерес е да упражняваме адвокатската дейност и да защитаваме правата и интересите на нашите клиенти.

Срок, за който личните данни се съхраняват

Критерият, използван за определяне срока на съхранение на личните данни, е съответният законов срок. Ако няма такъв, събраните лични данни се пазят за срок от 3 години. След изтичане на този срок съответните данни се изтриват текущо, ако не са повече необходими с оглед изпълнение на договор или сключването на такъв. Специалните срокове по Закона за адвокатурата за съхранение на адвокатски книжа остават незасегнати.

Предоставяне на лични данни като законово или договорно задължение

Поясняваме, че предоставянето на лични данни е частично изискуемо по закон (напр. данъчни разпоредби) или може също да произтича от договорни разпоредби (напр. информация относно договорния партньор). Понякога, за да се сключи договор, може да е необходимо субектът на данни да ни предостави лични данни, които трябва впоследствие да бъдат обработени от нас. Субектът на данни е например длъжен да ни предостави лични данни, когато подписва договор с нас. Непредоставянето на личните данни би довело до невъзможността да бъде сключен договор със субекта на данни. Преди субектът на данни да предостави лични данни, той може да се свърже с администратора, който разяснява дали предоставянето на личните данни е необходимо по закон или съгласно договор, дали е налице задължение за предоставяне на личните данни и последствията от непредоставянето им.

Ако се нуждаете от повече информация

Ако имате допълнителни въпроси относно обработването на личните Ви данни, моля да се свържете с нас на office@antoanatanasov.com. Имате право и да подадете жалба до Комисията за защита на личните данни (кзлд.бг / cpdp.bg).