ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА УЕБСАЙТА www.tzp.bg

I. ОБЩИ ПОЛОЖЕНИЯ.

Чл.1.(1) С цел осъществявана на дейността си, съгласно Общите условия, публикувани в уебсайта http://www.tzp.bg/ („Уебсайта”), наричани по-долу „Условията“ АДВОКАТСКО ДРУЖЕСТВО „ЦВЕТКОВА И ПАРТНЬОРИ”, вписано в Софийска адвокатска колегия, БУЛСТАТ: 175300906, със седалище и адрес на управление в гр. София, п.к. 1142, район „Средец”, бул. „Патриарх Евтимий” № 31, ет. 1, представлявано от Силвия Цветкова, („Адвокатско дружество“/„Цветкова & Партньори“/„Ние“), обработва данни на физически лица („Субекти на данни“/„Вие“/ „Вас“), в съответствие с настоящата Политика.

(2) При обработването на лични данни, Адвокатското дружество спазва всички приложими към дейността му нормативни актове по защита на личните данни, включително, Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

II. ДЕФИНИЦИИ.

Чл.2. В настоящата Политика се използват следните определения на термините, произтичащи от чл. 4 на Регламента:

1. „Регламент“ – Общ регламент за защита на данните 2016/679 от 27 април 2016 година, замества Директивата 95/46 / ЕО за защита на данните. Има пряко действие и предполага изменение в законодателството на страните -членки в областта на защитата на личните данни. Неговата цел е да защитава „правата и свободите“ на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.

2. „Лични данни“ – могат да бъдат всяка информация, която може да бъде свързана с физическо лице, което е идентифицирано или физическо лице, което би могло да бъде идентифицирано, пряко или непряко, чрез използването на един или повече специфични признаци или идентификатори, свързани с това физическо лице. От гледна точка на естеството на информацията понятието „лични данни“ включва всеки вид твърдение за едно лице. То включва „обективна” информация и „субективна“ информация, мнения или оценки. По отношение на формата или носителя, на който се съдържа тази информация, понятието „лични данни“ включва информация под каквато и да е форма, било то азбучна, цифрова, графична, фотографска или акустична. Например то, включва информация, съхранявана на хартия, както и информация, съхранявана в компютърна памет.

3. „Специални (чувствителни) категории лични данни“ са особена категория лични данни, поради специфичния характер на информацията, която разкриват за физическото лице. По-специално, тази информация разкрива расов или етнически произход, религиозни и философски убеждения, политически възгледи, членство в синдикални (или професионални) организации, данни за здравословното състояние на физическото лице, биометрични данни за целите единствено на идентифицирането на физическо лице.

4. „Администратор на лични данни“ е Адвокатското дружество, което определя целите и средствата за обработване на личните данни.

5.„Обработващ лични данни“ – може да бъде всяко физическо или юридическо лице, публичен орган или структура, което обработва лични данни от името и по изрично писмено възлагане на Цветкова & Партньори. Обработващият лични данни винаги е лице, което е външно от структурата на Адвокатското дружество и не се намира в трудово правоотношение с Цветкова & Партньори. Служителите на Адвокатското дружество не са обработващи лични данни.

Адвокатското дружество също може да действа в качеството си на Обработващ лични данни, като в тези  случаи, последното обработва съответните лични данни, в изпълнение на сключен писмен договор с администратор, неговите документирани нареждания и законовите задължения на Адвокатското дружество.

6. „Обработване на лични данни“ представлява всяка операция или съвкупност от операции, които се извършват с лични данни, като например събиране, записване, организиране, структуриране, съхранение, промяна, употреба, разкриване чрез предаване и осигуряване на достъп, подреждане, изтриване или унищожаване.  На практика, всяка дейност, включваща използването на лични данни под някаква форма може да представлява обработване на лични данни.

7. „Субект на данните“ – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

III. КАТЕГОРИИ СУБЕКТИ НА ДАННИ.

Чл.3. Във връзка осъществяваната от него дейност, Адвокатското дружество обработва информация относно следните Субекти на данни:

• Посетители на Уебсайта;
• Кандидати за работа;
• Физически лица, отправили запитвания (вкл. чрез обаждане), искания, сигнали, жалби или друга кореспонденция към Адвокатското дружество;
• Физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, сигнали, жалби или друга кореспонденция, отправена към Цветкова & Партньори.

Други категории физически лица, чиито лични данни се обработват в хода на осъществяваната от Адвокатското дружество дейност.

IV. ОБРАБОТВАНИ ЛИЧНИ ДАННИ.

Чл.4. Адвокатското дружество обработва следните типове лични данни:

• Данни предоставени, чрез подаване CV или мотивационно писмо, вкл., но не само:

– Идентификационни данни (напр. три имена, дата и място на раждане, националност, снимка,

постоянен адрес, адрес за кореспонденция, телефон за контакт и др.);

– Социална идентичност (напр. образование, квалификация, трудова дейност, автобиографии, предишен трудов опит, езици, научна/ академична степен и др.).

• Данни предоставени във връзка с кореспонденция, жалби и сигнали, а именно: данни за комуникация с потребителите, предоставени във формата за обратна връзка на Уебсайта (име, телефонен номер, e-mail), както и всяка друга информация, която лицето предоставя доброволно при подаването на запитването си, в това число и лични данни предоставени при обаждания към Адвокатското дружество или при изпращане по регулярна или електронна поща;

Уебсайтът може да съхранява информация за извършването на посещение (дата, час и IP адрес).

V. ЦЕЛИ И НАЧИН НА ОБРАБОТВАНЕ.

Чл.5. Цветкова & Партньори събира, използва и обработва информацията, описана по-горе, за следните цели:

(1) За извършване на подбор за свободни длъжности в Адвокатското дружество, на основание преддоговорните отношения между кандидата и Цветкова & Партньори и легитимния интерес на същото да избере служители, които отговарят на изискванията за заемане на съответната длъжност, както и за спазване на законови задължения, които се прилагат за Адвокатското дружество, предвидени в трудовото законодателство.

(2) За защита и прилагане на легитимните интереси на Адвокатското дружество. Това са цели, свързани със законни интереси на посоченото по-горе дружество и/или трети лица като други потребители, фирми и др. Тези цели включват:

Осигуряване на нормалното функциониране и използване на Уебсайта от Ваша страна и от страна на другите потребители, поддръжка и администриране на услуги, разрешаване на възникнали спорове,

• установяване и предотвратяване на злонамерени действия.
• Откриване и разрешаване на технически или проблеми с функционалността, развитие и подобряване на Уебсайта.
• Осъществяване на комуникация с Вас, включително по електронен път.
• Приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
• Осъществяване и закрила на правата и законните интереси на Адвокатското дружество, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите ползватели на Уебсайта и/или засегнати трети страни.

За тези цели е възможно да е необходимо обработване на част или на всички посочени по-горе типове лични данни.

(3) Цели, за които Вие сте дали своето изрично съгласие. Ваши данни могат да бъдат обработвани на базата на Ваше изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие.

(4) За изпълнението на законови задължения на Адвокатското дружество, които  включват изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи, при изпълнение на законовите задължения на Адвокатското дружество да Ви уведомява за различни обстоятелства, свързани с Вашите права или със защитата на данните Ви и др. За тези цели е възможно да е необходимо обработване на част или на всички посочени по-горе типове лични данни.

(5) За да отговорим на Вашите запитвания и да разгледаме оплакванията Ви. С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към Нас, постъпила чрез комуникация от Уебсайта, чрез обаждания

към Адвокатското дружество, чрез изпращане по регулярна или електронна поща, Ние съхраняваме и обработваме тази информация, както и резултата от това обработване.

(6) За статистически цели като анализ на работата на приложения на Уебсайта и за да разберем как посетителите ги използват.

(7) За функционирането на Уебсайта е необходимо ползването на бисквитки. Можете да намерите детайлно описание на използваните бисквитки и тяхното предназначение в Политиката за бисквитки, публикувана на Уебсайта.

(8) В Уебсайта могат да се използват логове, свързани със сигурност, техническа поддръжка, развитие и др., със следните цели:

• За подсигуряване на надеждното функциониране и установяване на технически проблеми;
• За подсигуряване сигурността и откриване на злонамерени действия;
• За развитие и подобряване на Уебсайта;
• За измерване на посещаемостта и ползваемостта на Уебсайта;
• Логове, които се изискват от закона.
• Сървърни логове, логове на устройства за защита на сигурността (Web Application Firewalls) и др. устройства, попадащи в тази категория.

Тези логове са необходими за установяване на технически проблеми, откриване на злонамерени действия и др. от посочените по-горе цели. Те се съхраняват за период до 1 (една) година. Логовете могат да съдържат следната информация: дата и час, IP адрес, URL, информация за браузър и устройство.

Чл.6. Предоставените в Уебсайта функционалности не са предназначени за съхранение и обработване на специални категории лични данни по смисъла на чл. 9 и чл. 10 от Регламента.

(2) Във връзка с предходната алинея, Потребителят се задължава да не предава никаква поверителна и/или чувствителна информация (расов или етнически произход, политически възгледи, религиозни или

философски убеждения или членство в синдикални организации, генетични данни, биометрични, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация)  на Адвокатското дружество, докато не бъде установена официална връзка между адвокат и клиент. При въпроси, които предполагат в съдържанието си такъв вид информация, моля посетете ни лично на адрес, след предварително запазен час. Уведомяваме Ви, че всички други съобщения, в които е посочена поверителна и/или чувствителна информация, ще бъдат изтривани своевременно / в момента на постъпване в системата ни и няма да получат отговор.

Чл.7. Адвокатското дружество  не събира и не обработва лични данни на деца под 16 или по-малко години, освен със съгласието на родител съгласно приложимото местно законодателство. Ако научим, че случайно са били събрани лични данни на дете, своевременно ще изтрием въпросните данни.

VI. СРОК НА СЪХРАНЕНИЕ.

Чл.8. Цветкова & Партньори съхранява личните ви данни за сроковете, необходими за постигане на целите, за които са събрани. След постигането на съответните цели, личните ви данни ще бъдат  незабавно унищожени, освен в случаите, в които съгласно законовите разпоредби, Адвокатското дружество е  задълженo да ги обработва за по-дълъг период от време.

Чл.9. (1) Лични данни, съдържащи се в предоставените от Вас документи при кандидатстване за позиция в Адвокатското дружество, се съхраняват в рамките на 6 (шест) месеца от извършване на подбора на съответната длъжност, като след това се изтриват, освен ако изрично не сте предоставили Вашето съгласие за обработване на такива данни за по-дълъг срок от посочения (напр. за обработване за целите на подходящи бъдещи позиции в Адвокатското дружество).

(2) След изтичане на горепосочения срок ние ще унищожим събраните лични данни, освен в случаите, в които съгласно законовите разпоредби, Адвокатското дружество е  задълженo да ги обработва за по-дълъг период от време, включително в случаите на защита на легитимен интерес на  Цветкова & Партньори (в т. ч. давностни срокове, съгласно приложимото законодателство за завеждане на определени искове и др.).

(3) Адвокатското дружество има право да съхранява лични данни на участници в процедура за подбор, за срок от 3 (три) години съгласно чл. 52 от Закона за защита от дискриминация.

Чл.10. При определени обстоятелства Цветкова & Партньори има право да анонимизира личните Ви данни за изследователски, статистически или други цели, в който случай Адвокатското дружество може да използва тази информация за неограничен период от време без допълнително уведомление до Вас.

Чл.11. В случай, че Цветкова & Партньори няма необходимост от Вашите данни, същите ще бъдат изтрити или анонимизирани, като ще бъдат премахнати всички подробности, които Ви идентифицират. При липсва на законови основания за обработка на личните Ви данни и в случай, че оттеглите съгласието си за обработване на същите, Адвокатското дружество ще изтрие лични Ви данни в разумен срок.

Чл.12. В случаите, в които обработваме личните Ви данни въз основа на Вашето съгласие, включително, но не само за маркетингови цели, същите се обработват и съхраняват до получаване на искане от Вас да бъдат изтрити.

Чл.13. В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции. Посочените срокове могат да бъдат променени, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство.

VII. ТРЕТИ СТРАНИ.

Чл.14. Ваши лични данни могат да бъдат предоставени на трети лица в следните случаи:

• когато това е предвидено в закон;
• ако това бъде надлежно поискано от компетентен държавен или съдебен орган;
• когато сме получили Вашето изрично съгласие за това;
• когато това се налага за защитата на права и законни интереси на Цветкова & Партньори и/или други потребители.

Чл.15. В случаите на чл.14, Адвокатското дружество въвежда договорни споразумения и механизми за сигурност, с цел, както да защити Вашите лични данни, така и да спази настоящите стандарти за защита на данните, поверителност и сигурност.

Чл.16. Личните данни, съхранявани от Цветкова & Партньори,  могат да бъдат прехвърлени на:

• Трети лица и/или организации, които ни предоставят приложения и/или функционалности, ИТ услуги или услуги, свързани с обработването на данни.
• Трети лица, които ни съдействат, при предоставянето и управлението на вътрешните ни ИТ системи. Например, доставчици на информационни технологии, доставчици на облачни услуги, управление на идентичността, хостинг и управление на уебсайтове, анализ на данни, архивиране на данни, услуги за сигурност и съхранение. Сървърите, които захранват и улесняват тази облачна инфраструктура, се намират в защитени центрове за данни по света и личните данни могат да се съхраняват във всеки от тях;
• Трети лица/организации, които ни помагат при предоставянето на услуги или информация по друг начин;
• Одитори и други професионални съветници;

Правоприлагащи органи, други правителствени и регулаторни агенции или

• други трети лица, както се изисква от и в съответствие с приложимото законодателство;

 

Чл.17. По отношение на личните данни, регулирани от законодателството на ЕС, моля, имайте предвид, че трансграничните трансфери могат да включват държави извън Европейското икономическо пространство (ЕИП) и държави, които нямат закони, предоставящи специфична защита на личните данни. Ние предприехме стъпки, за да гарантираме, че всички лични данни имат  необходимата защита и че всички трансфери на лични данни извън ЕИП се извършват законно. Когато прехвърляме лични данни извън ЕИП в държава, която не е определена от Европейската комисия като осигуряваща адекватно ниво на защита на личните данни, трансферите ще се осъществяват в съответствие със споразумение, следващо изискванията на ЕС за трансфер на лични данни извън ЕИП – като например одобрените от Европейската комисия стандартни договорни клаузи. Повече за тези клаузи може да прочетете тук.

VIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл.18. Регламентът предвижда следните права:

• Право на информираност.
  Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с ползването на Уебсайта.
• Право на достъп
  Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и информация относно обработването им и правата Ви във връзка с това. Такъв достъп можете да осъществите по всяко време.
• Право на коригиране.
  Вие имате право да коригирате Ваши лични данни, в случай че те са непълни или неточни.
  Вие имате възможност да коригирате Вашите данни по всяко време чрез искане към Нас.
• Право на изтриванеВие имате право да поискате изтриване на данни, освен в случаите, в които за тяхното обработване е налице съществено основание и/или законово задължение.
  Данните се заличават след изтичане на посочения срок. Междувременно същите могат да бъдат предоставени само и единствено по надлежния ред на компетентните държавни органи при упражняване на техните контролни правомощия или на компетентен съд в случай на възникнало съдебно производство, по което те имат отношение. В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции.
• Право на ограничаване на обработването.
  Регламентът предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, предвидени в него.
• Право за уведомяване на трети лица.В случай че е приложимо, Вие имате право да поискате от Администратор на Ваши лични данни да уведоми третите лица, когато той е предоставил Ваши данни, по отношение на коригиране, изтриване или ограничаване на обработването на Ваши лични данни. Важно е да имате предвид, че Адвокатското дружество не е посредник при взаимоотношенията между Вас и други лица.
• Право на преносимост на данните.
  Вие имате право да си получите личните данни в структуриран, широко използван формат, пригоден за машинно четене, както и да използвате тези данни за друг администратор по Ваша преценка.
• Автоматизирано взимане на решения.
  Имате право да не бъдете обект на автоматично взимане на решение, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимотозаконодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.
  В Уебсайта не се използват технологии, попадащи в тази категория.
• Право на оттегляне на съгласие.
  Вие имате право, по всяко време, да оттеглите съгласието си за обработването на лични данни, което е на базата на дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.
• Право на възражение.Вие имате право на възражение срещу обработването на личните Ви данни, базирано на публичен интерес, официални правомощия или легитимен интерес. В случай на постъпване на такова възражение Ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.
• Право на подаване на жалба.
  Вие имате право да подадете жалба до надзорен или съдебен орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.

IX. ТОЧНОСТ НА ИНФОРМАЦИЯТА.

Чл.19. Адвокатското дружество не носи отговорност за верността на предоставяните от Вас данни, не извършва проверки в този смисъл и не гарантира действителната самоличност на физическите лица, предоставили данните. Във всички случаи на съмнения от Ваша страна, на заподозряна или установена измама и/или злоупотреба, молим да ни уведомите незабавно. Вие се задължавате при предоставяне на каквато и да е информация в Уебсайта да не нарушавате правата на други лица във връзка със защитата на техните лични данни или други техни права.

X. ДРУГИ.

Настоящата политика за защита на личните е изготвена в два идентични екземпляра, на български и английски език, като при различие между българския и английския текст за валиден ще се счита българският текст.

 Настоящата Политиката влиза в сила от  май 2021г.