Политика за поверителност

1. Администратор на лични данни

2. Какви данни събираме и за какво

2.1. Данни при регистрация (за всички потребители):

• Три имена (реални)
• Електронен адрес (имейл)
• Телефонен номер (незадължително)
• Парола — съхранява се изключително в криптиран вид (bcrypt hash); не се съхранява в четим формат

2.2. Допълнителни данни за адвокати:

• Снимка на профила
• Правна специализация и биография
• Адрес на кантора
• Работно време и цени
• Банкова сметка (IBAN, банка, титуляр) — незадължително, само за целите на плащане
• Езици на работа

2.3. Данни, генерирани при ползване:

• История и детайли на резервации (дата, час, вид консултация, сума)
• Оценки и отзиви
• Съобщения и бележки към резервации

2.4. Технически данни (автоматично събирани):

• IP адрес
• Тип браузър и операционна система
• Дата и час на достъп
• Бисквитки — виж Раздел 9

3. Правни основания за обработване (чл. 6 GDPR)

4. Споделяне на данни с трети страни

4.1. МаркетПейдж ЕООД не продава и не отдава под наем лични данни на трети страни.

4.2. Данните могат да бъдат споделени в следните случаи:

• Адвокат ↔ Клиент: При резервация, Адвокатът получава данните за контакт на Клиента (имена, имейл, телефон) и обратно — за целите на организиране на консултацията;
• Заявки за казус: При подаване на казус („Опишете казуса си"), описанието, данните за контакт и прикачените файлове се предоставят на верифицираните адвокати в избраната правна област, за да преценят и да се свържат с Клиента. Адвокатите са обвързани от професионална тайна;
• Аналитични и рекламни инструменти: При дадено съгласие за бисквитки — Google Analytics (Google Ireland Ltd.) и Meta Pixel (Meta Platforms Ireland Ltd.), за анонимна статистика и измерване на реклами. Независимо от съгласието за бисквитки се зарежда ChatGPT Ads (OpenAI Ireland Ltd.), който измерва посещения и реализации от рекламите в ChatGPT, съгласно техните политики за поверителност;
• Доставчици на технически услуги: Хостинг компании, SMTP доставчик за имейли, доставчик на разплащателни услуги (Банка ДСК) — само за целите на предоставяне на услугите, при договорни гаранции за защита на данните;
• Компетентни органи: При законово задължение, съдебно разпореждане или искане от КЗЛД.

4.3. Всички доставчици на услуги, обработващи лични данни от наше име, са обвързани с договор за обработване на данни (DPA) по чл. 28 GDPR.

5. Срокове за съхранение

6. Вашите права по GDPR

Съгласно Регламент (ЕС) 2016/679, имате следните права:

За упражняване на правата си изпратете писмено заявление на privacy@lawbooking.online. Ще отговорим в срок до 30 дни. Имате право да оттеглите дадено съгласие по всяко време, без да засягате законосъобразността на обработването преди оттеглянето.

7. Сигурност на данните

7.1. Прилагаме технически и организационни мерки за защита, включително:

• Криптиране на паролите (bcrypt)
• SSL/TLS (HTTPS) криптиране на всички комуникации
• Ограничен достъп до данни — само оторизиран персонал
• Защита срещу SQL инжекции и XSS атаки
• Редовно архивиране на данните

7.2. При установяване на нарушение на сигурността, застрашаващо вашите права, ще уведомим КЗЛД в срок до 72 часа и ще ви информираме без излишно забавяне по реда на чл. 34 GDPR.

8. Трансфер на данни извън ЕС/ЕИП

8.1. При използване на услуги на доставчици, базирани извън ЕС/ЕИП (напр. имейл услуги), гарантираме подходящи предпазни мерки:

• Стандартни договорни клаузи (SCC) по чл. 46 GDPR;
• Решение за адекватност на Европейската комисия (ако приложимо).

9. Бисквитки (Cookies)

9.1. Платформата използва следните бисквитки:

9.2. Необходимите бисквитки се активират автоматично. Аналитичните и рекламните бисквитки (Google Analytics, Meta Pixel, lb_vid) се активират само след вашето изрично съгласие чрез банера за бисквитки. До даване на съгласие тези инструменти не съхраняват данни на устройството ви (режим на съгласие). Можете да управлявате бисквитките и от настройките на браузъра.

9.3. При използване на Google Analytics, Meta Pixel и ChatGPT Ads съответните доставчици (Google Ireland Ltd., Meta Platforms Ireland Ltd. и OpenAI Ireland Ltd.) действат като самостоятелни администратори/обработващи на данни съгласно собствените си политики. Повече: политиките за поверителност на Google и Meta.

10. Непълнолетни лица

Платформата е предназначена изключително за лица над 18 (осемнадесет) години. Не събираме съзнателно лични данни на непълнолетни. При установяване, че сме събрали данни на лице под 18 г., ще ги изтрием незабавно. Родители/настойници могат да се свържат с нас на privacy@lawbooking.online.

11. Надзорен орган

Имате право да подадете жалба до:

Препоръчваме предварително да се свържете с нас, тъй като повечето въпроси могат да бъдат решени директно.

12. Промени в Политиката за поверителност

12.1. При съществени промени ще бъдете уведомени по имейл не по-малко от 14 дни преди влизане в сила.

12.2. Продължаването на използването на Платформата след публикуването на нова версия се счита за приемане на промените.

13. Контакт по въпроси за поверителност