Политика за защита на личните данни

Дата на последна актуализация: 19.06.2025 г.

 

Linxs.bg е онлайн платформа, създадена с мисията да улесни достъпа до качествена правна помощ. От една страна, тя предоставя на потребителите възможност бързо и лесно да открият адвокат, специализиран в конкретна правна област, да прочетат реални отзиви от клиенти и да запишат час за консултация изцяло онлайн. От друга страна, платформата дава възможност на адвокатите да достигнат до широка аудитория от хора, търсещи юридически услуги.

Основната цел на Linxs.bg е да подобри възможностите на всяко лице да получи бърза и качествена правна помощ, като му осигури лесна връзка с доказани професионалисти в сферата.

I. Общи разпоредби

1. Настоящата политика за защита на личните данни („Политиката“) определя условията и реда, по които ЛИНКС ЕС ЕООД, ЕИК 208315740 („Дружеството“, „Платформата“, „Ние“), събира, обработва, съхранява и защитава личните данни на физически лица – потребители и адвокати, в контекста на предоставяне на услуги чрез платформата Linxs.bg.

2. В зависимост от конкретната ситуация, Дружеството може да действа в качеството на:

• Администратор на лични данни, когато самостоятелно определя целите и средствата за обработване на личните данни;
• Обработващ лични данни, когато действа от името на друг администратор и съгласно негови инструкции (напр. при предоставяне на услуги на адвокати, регистрирани в платформата).

3. Настоящата Политика е съобразена с приложимото законодателство, включително:

• Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR);
• Закона за защита на личните данни (ЗЗЛД) на Република България;
• Всички други приложими национални и европейски нормативни актове.

II. За целите на настоящите Правила, използваните понятия имат следното значение

ЗЗЛД – Закон за защита на личните данни.

КЗЛД – Комисия за защита на личните данни.

ОРЗД – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).

Лични данни - означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

Обработване - означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

Ограничаване на обработването - означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще;

Профилиране - означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;

Псевдонимизация - означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тя се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано;

Регистър с лични данни - означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип;

Администратор - означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

Обработващ лични данни - означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;

Получател - означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;

Трета страна - означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

Съгласие на субекта на данните - означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

Нарушение на сигурността на лични данни - означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин; 

III. Субекти и видове лични данни, които се обработват

1. Във връзка с предоставянето на онлайн услуга за свързване на потребители с адвокати, осигуряване на възможност за запазване на консултации при съответните професионалисти и лесно управление на часовете за консултация, както и във връзка с функционирането си като търговско дружество Платформата събира и обработва следните лични данни в съответствие с Регламент (ЕС) 2016/679, Закона за защита на личните данни и настоящата политика:

1.1. За потребителите (клиентите), регистрирани и използващи платформата linxs.bg:

• Име;
• Фамилия; потребителско име;
• Имейл; 
• Адрес; 
• Телефон;

1.2. За адвокатите, регистрирани и използващи платформата linxs.bg:

• Име;
• Адвокатски номер;
• Потребителско име;
• Телефон;
• Имейл;
• Адрес;
• Биография /в случай че съдържа лични данни/;
• Снимка;

1.3. Информация за запазен час за консултация:

• Име и фамилия на клиента (потребителя);
• Телефон;
• Имейл;
• Информация за казуса /в случай че съдържа лични данни/

2. Личните данни, обработвани от Дружеството във връзка с предоставянето на услуги чрез платформата linxs.bg, са групирани в регистри на дейностите по обработване, съдържащи правила за обработване на лични данни, отнасящи се до:

• Регистър на клиентите – съдържа лични данни на потребители, които си запазват часове за консултации.
• Регистър на адвокатите – съдържа личните данни на адвокати, регистрирани в платформата.
• Регистър на записаните консултации – тук се съдържат данни за записаните часове, които могат да включват информация за казуса.

3. В процеса на регистрация на адвокати в платформата, администраторът може да извърши проверка на въведените данни (име, фамилия, адвокатски номер, имейл) в публичния регистър на адвокатите, поддържан от Висшия адвокатски съвет, с цел удостоверяване на статуса на лицето като вписан адвокат. Тази проверка се извършва въз основа на легитимния интерес на администратора да гарантира автентичността на предоставяните услуги.

IV. Целите на обработването на лични данни

Дружеството обработва лични данни на своите потребители, адвокати, служители и контрагенти за следните цели:

1. За администриране на потребителски профили и предоставяне на услуги чрез платформата Linxs.bg

• Създаване и управление на потребителски акаунти на клиенти и адвокати;
• Осигуряване на възможност за търсене и избор на адвокат за консултация;
• Записване на часове за консултации и обработка на съответната информация;
• Поддържане на комуникация между потребителите и адвокатите;
• Изпращане на потвърждения и уведомления относно записаните консултации;
• Изпращане на напомнителни съобщения за предстоящи консултации.

2. За изпълнение на договорни и преддоговорни отношения

• Обработване на данни с цел сключване и изпълнение на договори с адвокати и потребители на платформата.
• За спазване на законови задължения
• Изпълнение на счетоводни и данъчни задължения;
• Съхранение на данни в съответствие с изискванията на законодателството;
• Предоставяне на информация на компетентни държавни органи при спазване на нормативните изисквания.

3. За подобряване на услугите и потребителското изживяване

• Анализ на потребителското поведение с цел подобряване на функционалността на платформата;
• Разработване на нови услуги и оптимизиране на съществуващите;
• Извършване на статистически и маркетингови анализи (само ако има дадено съгласие от субектите на данни);
• Използване на бисквитки и подобни технологии за проследяване за подобряване на функционалността, сигурността и персонализираното съдържание на платформата.

4. За защита на правата и законните интереси на дружеството и неговите потребители

• Разследване на злоупотреби, неправомерни действия или нарушения на правилата на платформата;
• Осигуряване на защита срещу измами и злоупотреби;
• Установяване, упражняване или защита на правни претенции.

V. Личните данни се обработват законосъобразно, добросъвестно и прозрачно при стриктно спазване на следните принципи:

1.  Прозрачност и информираност – Субектът на данните се информира предварително, по ясен и разбираем начин, за целите, правното основание и начина на обработване на неговите лични данни.

2.  Целево ограничение – Личните данни се събират само за конкретни, изрично определени и законни цели и не се обработват по начин, несъвместим с тези цели.

3.  Свеждане до минимум на данните – Обработват се само онези лични данни, които са необходими и релевантни за постигане на съответните цели.

4.  Точност и актуалност – Личните данни се поддържат точни и се актуализират, когато е необходимо. При установяване на неточности се предприемат своевременни действия за тяхното коригиране или заличаване.

5.  Ограничение на съхранението – Личните данни се съхраняват във вид, който позволява идентифицирането на субектите на данни за период, не по-дълъг от необходимия за целите, за които се обработват, освен ако няма законово основание за по-дълго съхранение.

6.  Цялостност и поверителност – Личните данни се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неправомерно или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, чрез прилагане на технически и организационни мерки.

7.  Отчетност – Администраторът носи отговорност и трябва да може по всяко време да докаже спазването на горепосочените принципи.

VI. Обработването на лични данни се извършва законосъобразно, само при наличие на поне едно от следните правни основания:

1.  Съгласие на субекта на данните – когато потребителят доброволно е предоставил своето информирано, свободно и недвусмислено съгласие за обработването на своите лични данни за една или повече конкретни цели (напр. при регистрация в платформата, при абониране за бюлетин или при попълване на информация за казус);

2.  Изпълнение на договор – когато обработването е необходимо за изпълнение на договор, по който субектът на данните е страна или за предприемане на стъпки по искане на субекта преди сключването на такъв договор.

3.  Спазване на законово задължение – когато дружеството е длъжно да обработва лични данни съгласно приложимото законодателство (напр. при съхранение на данни за счетоводни и отчетни цели);

4.  Защита на жизненоважни интереси – когато обработването е необходимо, за да се защитят жизненоважни интереси на субекта на данните или на друго физическо лице;

5.  Изпълнение на задача от обществен интерес – когато обработването е необходимо за изпълнение на задача, която се извършва в обществен интерес или при упражняване на официални правомощия;

6.  Легитимен интерес на администратора или трето лице – когато обработването е необходимо за целите на легитимните интереси на администратора или на трета страна (напр. подобряване на качеството на услугата, предотвратяване на измами, осигуряване на сигурността на платформата), освен когато пред тези интереси преимущество имат основните права и свободи на субекта на данните.

VII. Съгласие за обработване на лични данни    

• Съгласието на субекта на данни за обработване на неговите лични данни е валидно само ако е дадено доброволно, конкретно, информирано и недвусмислено, чрез изрично действие – например чрез маркиране на чекбокс при регистрация, записване на час или подаване на данни в платформата.
• Когато съгласието е част от документ, който урежда и други условия (например Общи условия), то следва да бъде изискано отделно – чрез отделна отметка, изрично указваща, че е свързана със съгласие за обработване на лични данни.
• Потребителите могат по всяко време да оттеглят съгласието си, без негативни последици и без да засягат законосъобразността на обработването до този момент. Оттеглянето може да се извърши чрез изпращане на писмено искане до администратора.
• В случай че обработването се извършва изключително на основание съгласие, при оттеглянето му, обработването следва да се прекрати незабавно, освен ако няма друго приложимо правно основание (например договорно задължение или законово изискване).
• Всички дадени съгласия се съхраняват от администратора, за да се спази принципът на отчетност по чл. 5, ал. 2 от Регламент (ЕС) 2016/679.
• Съгласието не се предполага от липсата на действие (например празни чекбоксове или мълчание) – нужно е активно действие от страна на субекта на данните.

VIII. Процедура за обработване на лични данни на потребители и адвокати, използващи платформата

• Личните данни на потребителите и адвокатите се събират при регистрация и използване на платформата с цел предоставяне на правни консултации и администриране на отношенията между страните. Данните включват основна идентификационна и контактна информация, както и професионални данни за адвокатите.
• Данните се въвеждат директно от субектите на данни през защитена онлайн форма и се съхраняват в електронен формат, в сигурна база данни с ограничен достъп, криптиране и контрол на достъпа.
• Само ограничен кръг от оторизирани служители имат достъп до тези данни, при стриктно спазване на принципа „необходимост да се знае“.
• Платформата полага необходимите технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или неправомерна обработка.

IX.  Мерки за защита на личните данни

• Личните данни се съхраняват в защитени бази данни с ограничен достъп и криптиране при съхранение и пренос. 
• Достъпът до данни е ограничен до упълномощени лица, които имат необходимост да ги използват. 
• Всички служители преминават обучение за защита на лични данни и се задължават да спазват вътрешните политики за сигурност и конфиденциалност.
• Достъпът до лични данни в информационни системи се контролира с криптирани пароли и двустепенна автентикация. 
• Архивирането и съхранението на резервни копия се извършва в сигурни, криптирани сървъри.
• Личните данни се съхраняват за определен период от време.

X. Предоставяне на лични данни на трети лица

1.  Дружеството може при необходимост да предоставя за съхранение лични данни на трети лица, като доставчици на облачни услуги, които обработват данните в съответствие с Регламент (ЕС) 2016/679 и договора за предоставяне на услуги. 

2. Личните данни, които потребителите предоставят при създаване на профил в платформата, се използват само от дружеството за администриране на профила и предоставяне на съответните услуги. Тези данни не се споделят с трети лица, освен ако това не е необходимо за изпълнението на договорни задължения или не се изисква от закона.

3. Личните данни, които адвокатите предоставят в платформата, включително техните профилни данни (например, име, специализация, снимка и биография и т.н.), се публикуват в техните публични профили и са достъпни за всички потребители на платформата.

4. При попълване на формата за резервация на консултация, потребителите предоставят лични данни (име, телефон, имейл и описание на казус)  на съответния адвокат, който те са избрали, с цел осъществяване на консултацията. В този случай Платформата има единствено техническа роля, поради което и тези действия не се счита за предоставяне на лични данни на трето лице за целите на обработване по смисъла на чл. 28 от Регламент (ЕС) 2016/679. 

XI. Срокове за съхранение на лични данни

Личните данни се съхраняват за срокове, определени въз основа на категориите данни и целите на обработване, както следва:

Категория лични данни	Срок на съхранение
Данни на потребители (регистрация)	До 5 години след последна активност
Данни за консултации	До 24 месеца
Данни, свързани с договорни отношения	5–10 години съгласно ЗСч и ДОПК
Данни за маркетинг	До оттегляне на съгласие
Данни на служители	50 години (трудово законодателство)
Данни от контакт форми	До 12 месеца

 

XII. Унищожаване на лични данни

1.  Унищожаването на лични данни се извършва от Дружеството или от изрично упълномощено лице, по сигурен начин, който не допуска възстановяване, и при спазване на приложимото законодателство и правата на субектите на данни.

2.  Данните се унищожават след постигане на целите на обработване и при липса на правно основание за тяхното по-нататъшно съхранение, включително при изтичане на законово установените срокове за съхранение.

3.  Хартиените носители се унищожават чрез физическо раздробяване (напр. чрез шредер), а електронните данни – чрез окончателно изтриване от базите данни по технически способи, които не позволяват тяхното възстановяване.

XIII. Права на субектите на данни

1.  Всяко лице има право да поиска достъп до своите лични данни, включително да получи потвърждение дали данните, отнасящи се до него, се обработват, да бъде информирано за целите на обработката, категориите данни и получателите на данни, както и за целите на всяко обработване на лични данни, свързани с него.

2.  Правото на достъп се реализира чрез искане на засегнатото лице, подадено на официалната електронна поща, определена за подобни случаи – administration@linxs.bg.

3.  Всяко физическо лице има право да поиска заличаване, коригиране или блокиране на своите лични данни, ако обработката им не отговаря на изискванията на закона.

4.  Всяко лице има право да възрази срещу обработването и/или предоставянето на лични данни на трети лица, ако няма необходимо законово основание за това.

5.  Дружеството е длъжно в двуседмичен срок от получаване на искане по предходните алинеи да уведоми заявителя дали са налице законовите основания за уважаване на искането. Ако са налице основания, Дружеството уведомява лицето за реда, по който може да упражни правото си.

6.  Субектите на данни имат също така право да:

• Оттеглят съгласието си за обработване на лични данни по всяко време;
• Възразят срещу употребата на личните им данни за целите на директния маркетинг;
• Изискат информация за основанието, въз основа на което личните им данни са предоставени за обработване на трети лица извън ЕС/ЕИП;
• Възразят срещу решения, взети изцяло на база на автоматизирано обработване, включително профилиране;
• Бъдат уведомени за нарушение на защитата на данните, което може да доведе до висок риск за техните права и свободи;
• Подават жалби до компетентния регулаторен орган;
• В някои случаи, да получат или поискат техните лични данни да бъдат трансферирани до трета страна в структуриран, общо използван формат, подходящ за машинно четене (право на преносимост).

XIV. Политика за бисквитките използвани от платформата linxs.bg

1. Обща информация

За да може този уебсайт да функционира правилно и да сме в състояние да предоставим най-подходящите продукти и услуги на посетителите на сайта, ние поставяме малки файлове с данни на Вашето устройство, наречени „бисквитки”. 

Настоящата политика Ви предоставя информация за „бисквитките“ и за това как да ги контролирате на този уебсайт.

2. Какво представляват „бисквитките“ (cookies)

„Бисквитките“ са малки текстови файлове, съдържащи уникален идентификатор, които се съхраняват на устройството ви (например компютър, смартфон или таблет) при посещение на уебсайт. Те се създават от уебсайта, който посещавате, и се използват, за да улеснят навигацията и функционалността на сайта.

„Бисквитките“ помагат да подобрим Вашето преживяване при използване на уебсайта, като съхраняват Вашите предпочитания, запомнят идентификационните Ви данни или възможностите за персонализиране на сайта. Те също така ни предоставят информация за начина, по който хората използват нашия сайт, какви страници са най-популярни и какви подобрения можем да направим.

Обикновено „бисквитките“ съдържат минимално количество информация, като например интернет адреса на сайта, който ги е поставил, както и срокът на тяхната валидност и уникалния им идентификатор. Поради малкия обем информация, който съдържат, те обикновено не могат да бъдат използвани за разкриване на Вашата самоличност или лични данни, освен ако не сте предоставили тази информация директно.

„Бисквитките“ обикновено се класифицират в следните категории:

• Основни (необходими) бисквитки – те са необходими за основната функционалност на уебсайта, като навигация в сайта и достъп до защитени области.
• Предпочитания – тези бисквитки помагат на уебсайта да запомни Вашите предпочитания (например езикова настройка или настройка на шрифта).
• Статистически – те събират информация за това как посетителите използват сайта, за да можем да подобрим неговата функционалност.
• Маркетингови – използват се за проследяване на действията на потребителите, с цел предоставяне на реклами, които са по-вероятно да бъдат интересни за тях. 

3. Бисквитките на нашия сайт

 

Аналитичните и маркетинговите бисквитки се зареждат само след предварително съгласие на потребителя, предоставено чрез интерактивен банер при първо посещение.

Данните събирани чрез Google Analytics са анонимизирани.

Възможно е в ограничена степен анонимизирани технически данни да бъдат обработвани от Google LLC на сървъри извън ЕС, включително в САЩ. Google прилага подходящи мерки за защита на тези данни, в съответствие с европейското законодателство за защита на личните данни.

Блокирането на тези „бисквитки“ може да ограничи функционалността на сайта и да наруши основни функции като регистрация, запазване на консултации и достъп до персонализирано съдържание

4. Как може да контролираме „бисквитките“

„Бисквитките“ могат да бъдат контролирани по два основни начина:

• Прозорец за управление на „бисквитки“ при първоначално влизане в сайта – При първото ви посещение на сайта ще се появи прозорец, който ви предоставя възможност да управлявате предпочитанията си относно използваните „бисквитки“.
• Чрез настройките на уеб браузъра – Можете да управлявате, блокирате или изтривате „бисквитките“ чрез настройките на браузъра, който използвате. Всеки браузър предлага различни възможности за управление на „бисквитки“, така че настройките могат да варират в зависимост от това кой браузър използвате.

За да научите как да управлявате „бисквитките“ в различни браузъри, можете да се запознаете с инструкциите за настройките на:

1. Internet Explorer
2. Firefox
3. Google Chrome
4. Safari (на десктоп и мобилни устройства с iOS)

Моля, имайте предвид, че деактивирането на „бисквитки“ може да ограничи функционалността на сайта и някои услуги може да не бъдат достъпни.

XV. Профилиране

Платформата не извършва автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от GDPR.

XVI. Трансфер на данни към трети държави

Някои от личните данни, събирани чрез платформата, могат да бъдат обработвани от трети страни извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП), като например Google Analytics. Тези данни се анонимизират, за да се намали рискът от идентификация на конкретни лица.

Google LLC, доставчик на Google Analytics, е сертифициран по EU-U.S. Data Privacy Framework, което осигурява адекватно ниво на защита на личните данни в съответствие с GDPR.

Трансферите на лични данни извън ЕС се извършват само при спазване на правни механизми като стандартни договорни клаузи, за да се осигури адекватна защита.

XV. Контакти

Във връзка с въпроси, свързани със защитата на личните данни – включително отправяне на запитвания, възражения или искания за упражняване на права – всяко лице може да се свърже с Дружеството на следния електронен адрес: administration@linxs.bg

XVI. Промяна на Политиката за защита на личните данни

Дружеството си запазва правото да променя тези Правила по всяко време. Всички промени ще бъдат публикувани на настоящата страница. Промените влизат в сила веднага след публикуването им, освен ако не е указано друго.