Настоящото Уведомление за поверителност („Уведомление/-то“) има за цел да Ви информира как адвокат Мануела Пурнарова (наричана по-долу „Адвокат/-ът“ или „Администратор/-ът“) обработва и защитава Вашите лични данни при използване от Ваша страна на настоящия уебсайт (purnarova.com | purnarova.com/bg) („Уебсайт/-ът“). Всички понятия в настоящото Уведомление се употребяват в смисъла, даден им в Общия регламент относно защитата на данните („ОРЗД“, „GDPR“). С достъпа и използването на Уебсайта Вие имате възможност да се запознаете с начина, по който се събират, използват и съхраняват Вашите лични данни, съгласно настоящото Уведомление.

1. Администратор на лични данни

Администраторът на лични данни е адвокат Мануела Пламенова Пурнарова, вписана в Софийска адвокатска колегия, личен номер на адвокат: 1600795110, БУЛСТАТ: 180592853, адрес на кантора: гр. София, ж.к. „Надежда“ I, бл. 146, вх. Б, ет. 9, ап. 46.

Администраторът обработва личните Ви данни, получени по време на посещението Ви на Уебсайта, в съответствие със законовите разпоредби на национално и европейско ниво и заложените в настоящото Уведомление правила и принципи.

За въпроси, свързани със защитата на личните данни, можете да се свържете с Aдминистратора на електронен адрес: dataprotection@purnarova.com.

2. Категории лични данни и цели на обработването

Администраторът обработва лични данни в минимално необходимия обем и за конкретни, ясно определени цели, свързани с функционирането на Уебсайта и комуникацията с неговите посетители. Обработването се извършва в съответствие с принципите на законосъобразност, добросъвестност и прозрачност. По-долу са подробно описани категориите лични данни, които се обработват, както и целите на тяхното обработване:

• Данни, предоставени чрез формата за контакт: При изпращане на запитване чрез формата за контакт на Уебсайта, се събират данни за Вашите имена, Вашия имейл адрес и съдържанието на съобщението Ви (което може да включва и други доброволно предоставени от Вас лични данни). Тези данни се обработват единствено с цел свързване с Вас и отговор на Вашето запитване. Информацията, която предоставяте, ще бъде използвана, за да Ви бъде предоставена исканата обратна връзка, информация за правните услуги или консултация, за която се обръщате към Адвоката. Адвокатът не изисква предоставяне на повече данни от необходимите за установяване на контакт и Ви приканва да не включвате в съобщението си специални категории лични данни или чувствителни лични данни (напр. данни за здравословно състояние, етнически произход и др.), или идентификатори като ЕГН, освен ако това не е обосновано от естеството на запитването Ви. Когато е допустимо по закон, данните могат също да бъдат обработвани с цел изпълнение на законови задължения на Администратора, например, предоставяне на информация на компетентни държавни или съдебни органи, съдействие при проверки, или документиране на електронни изявления, свързани с политиките за защита на личните данни и бисквитки. Също така, данните могат да се използват за обслужване на постъпили искания и упражняване на права от субект на данни.
• Данни, събирани автоматично (бисквитки, Google Analytics и Google Ads): Уебсайтът използва бисквитки и сходни технологии за събиране на определена техническа информация за посещенията. По-специално, използва се услугата Google Analytics за статистически данни за трафика. Възможно е да се използва и Google Ads Conversion Tracking за измерване на ефективността на рекламите и анализ на взаимодействията с Уебсайта след клик върху реклама. Google Analytics и Google Ads могат да събират данни като например IP адрес, идентификатор на бисквитка, информация за браузъра, устройството, от кои страници идвате и кои страници посещавате на сайта, идентификатор на рекламно кликване (GCLID). Тези данни се използват за изготвяне на обобщени статистики и отчети относно начина, по който посетителите използват Уебсайта и как се представят рекламните кампании. Информацията, събирана чрез тези услуги, не позволява директна идентификация на отделни лица. IP адресите на посетителите се анонимизират преди съхранение, а Google предоставя данните под формата на обобщени статистики. Имайки предвид, че онлайн идентификатори като IP адрес и идентификатор на бисквитка могат да представляват лични данни по смисъла на ОРЗД, Администраторът третира и тази техническа информация с необходимата грижа за сигурност и поверителност. Използването на аналитични и рекламни бисквитки се извършва единствено след изразено съгласие от посетителя чрез банера за бисквитки. В рамките на използването на тези услуги не се извършва профилиране или автоматизирано вземане на решения по смисъла на чл. 22 ОРЗД.

Настоящият Уебсайт не събира други категории лични данни за посетителите си. Не се изисква регистрация на потребители и не се събират данни като адреси или телефонни номера чрез самия сайт (освен ако Вие не ги включите доброволно в съобщение през контактната форма). Сайтът не използва формуляри за коментари, не профилира посетителите. В случай че изрично сте дали съгласие, Адвокатът може да използва Вашия имейл адрес, за да Ви изпраща съобщения с информация от професионален характер – включително правни новини, тематични дайджести, покани за събития или актуализации, свързани с дейността на Адвоката. Такава комуникация се извършва единствено на основание предварително и свободно дадено съгласие и винаги е налице възможност за отказ.

Ако в резултат на подадено чрез Уебсайта запитване последва предоставяне на правна услуга, Адвокатът може да обработва допълнителни лични данни, когато това е необходимо за идентификация на клиента и за изпълнение на нормативни задължения в случаите, предвидени в Закона за мерките срещу изпирането на пари.

3. Правно основание за обработване на данните

Обработването на Вашите лични данни се извършва при наличие на някое от условията за законосъобразност съгласно чл. 6, параграф 1 ОРЗД:

Относно данните от формата за контакт:

• Правното основание обикновено е предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, параграф 1, б. „б“ ОРЗД) – например, когато отправяте запитване относно правна услуга, което може да доведе до сключване на договор за правна защита и съдействие. При отправяне на запитване чрез контактната форма или по друг начин, свързано с възможно възлагане на правна услуга, данните се обработват, за да бъдат предприети действия по Ваше искане, например, за предоставяне на информация, уточняване на параметри на правна услуга или уговорка на среща.
• Обработването на лични данни може да се основава и на изпълнение на законови задължения на Адвоката, съгласно чл. 6, параграф 1, б. „в“ ОРЗД. Това основание се прилага в случаите, в които обработването е необходимо за спазване на нормативни изисквания, включително във връзка с отчетност, контрол от компетентни органи или упражняване на права от субектите на данни.
• В определени случаи обработването може да се основава и на легитимен интерес (чл. 6, параграф 1, б. „е“ ОРЗД) да бъде отговорено на получени запитвания и кореспонденция от потенциални клиенти или други лица.

Относно данните, събирани чрез бисквитки/Google Analytics/Google Ads:

• Строго необходими бисквитки: Тези бисквитки са от съществено значение за работата на Уебсайта и не могат да бъдат изключени от потребителите, тъй като без тях Уебсайтът не би функционирал правилно. Обработването на лични данни (напр. уникални идентификатори или настройки), свързано с необходимите бисквитки, се основава на легитимен интерес на Администратора, съгласно чл. 6, параграф 1, буква „е“ ОРЗД, който легитимен интерес е осигуряване на нормалното функциониране, сигурността и стабилността на Уебсайта за всички посетители. Поради това за поставянето на необходимите бисквитки не се изисква Вашето съгласие.
• Функционални бисквитки (предпочитания): Тези бисквитки позволяват на Уебсайта да запомня направени от Вас избори и да предоставя разширени, по-персонализирани функционалности. Правното основание за обработване на лични данни чрез тези бисквитки е предварително предоставено съгласие, съгласно чл. 6, параграф 1, б. „а“ GDPR.
• Аналитични и рекламни бисквитки (Google Analytics и Google Ads): Аналитичните бисквитки помагат да се разбере как потребителите използват Уебсайта, което позволява да се подобрят неговото съдържание и функционалност. Уебсайтът използва Google Analytics – услуга за уеб анализ, предоставяна от Google Ireland Ltd. В определени случаи Google Analytics може да бъде свързан с рекламни услуги на Google (напр. Google Ads), за да се измери ефективността на рекламните кампании (т.нар. проследяване на конверсии). Рекламните бисквитки (напр. от Google Ads) се използват, за да се показват персонализирани реклами и да се измерва тяхната ефективност. Чрез тях Google може да събира информация за Вашите действия на Уебсайта и да я обединява с данни от други сайтове, за да предоставя по-подходящо съдържание. Събраната чрез тези бисквитки информация не позволява директна идентификация на отделни лица. Бисквитките за анализ и/или реклама се поставят само с Вашето предварително съгласие, съгласно чл. 6, параграф 1, буква „a“ ОРЗД. Това означава, че тези бисквитки ще бъдат активни единствено ако изрично сте избрали да ги приемете (например чрез банера за бисквитки на уебсайта). Можете по всяко време да оттеглите даденото съгласие чрез банера за бисквитки или чрез настройките на браузъра си. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на съгласие преди оттеглянето му. Повече информация за това как Google използва данни можете да намерите тук: https://policies.google.com/technologies/partner-sites

За повече информация относно използваните бисквитки, запознайте се с Политиката за „бисквитки“.

4. Съхранение на данните и срокове

Личните Ви данни се съхраняват само за срок, ограничен до необходимото за постигане на целите на тяхното обработване, като при определяне на конкретните срокове се прилага принципът на ограничение на съхранението, т.е. данните се съхраняват във форма, позволяваща идентифициране, не по-дълго, отколкото е необходимо за целите, за които се обработват.

• Когато обработваните лични данни се съдържат в документи или други носители на информация, за които действащото законодателство определя срок на съхранение, те се съхраняват за този нормативно установен срок. Ако в конкретен случай е налице и друго основание за съхранение (например защита на правни претенции), срокът може да бъде съобразен с него.
• Личните данни, съдържащи се в изпратени запитвания, искания, жалби, сигнали или друга кореспонденция с нас (включително информация относно нейното обработване, статус и резултат), се съхраняват за срок, обоснован от необходимостта да се осигури проследимост на комуникацията, защита при евентуални спорове и възможност за последваща връзка. Когато за конкретния случай не е предвиден законоустановен срок, тези данни се съхраняват до 5 (пет) години от приключване на съответната кореспонденция и свързаните с нея отношения. В случай че в резултат на тази комуникация възникне договорно или друго правно отношение, личните данни се обработват и съхраняват на основание и при условията, приложими за съответното правоотношение.
• При посещение на Уебсайта могат автоматично да се генерират и съхраняват логове, съдържащи техническа информация (например IP адрес, дата и час на достъп, заявени ресурси и др.). Тези данни се обработват с цел гарантиране сигурността на информационните системи, предотвратяване на злоупотреби и техническа поддръжка. По правило, те се съхраняват за ограничен срок, съобразен с целите, за които се събират, като в изключителни случаи (например инцидентна ситуация) могат да бъдат съхранявани до приключване на необходимото разследване или правно производство.
• Логовете, генерирани при извършване на определени действия на Уебсайта (напр. подаване на форма), могат да бъдат съхранявани съобразно необходимостта от доказване на извършеното действие, включително за цели на отчетност или при евентуален спор. При липса на специфични законови изисквания, срокът се определя според рисковете, свързани с обработването и възможността за упражняване на права или защита срещу претенции.
• Когато обработването се основава на Ваше съгласие, личните данни се съхраняват до момента на постигане на съответната цел или до оттегляне на съгласието, ако това настъпи по-рано. В случай че съгласието е дадено за определен срок, обработването се прекратява с изтичането на този срок, освен ако не бъде удължен чрез ново съгласие.
• Данните, събирани чрез Google Analytics, служат за статистически цели и не се съхраняват в идентифицираща форма. Ние използваме настройки, които ограничават срока на съхранение на несводените (неагрегирани) данни. След изтичане на определения срок тези данни се изтриват автоматично. Съхраняват се единствено обобщени статистически отчети, които не съдържат лични данни и могат да бъдат използвани за дългосрочен анализ на трафика към сайта. В случай че Google Analytics е свързан с Google Ads за целите на измерване на ефективността на рекламите, информацията за кликвания и конверсии се съхранява от Google за ограничен срок (обикновено до 90 дни) и се обработва анонимно, без идентифициране на отделни потребители.
• Сроковете за съхранение на данни, събирани чрез бисквитки, се определят в зависимост от вида на конкретната бисквитка и нейната функция. Подробности можете да намерите в нашата Политика за „бисквитки“.
• В случай на правен спор или официално производство; искане от компетентен орган; нормативно установено задължение за по-дълго съхранение, може да се приложи удължен срок на съхранение – до окончателното приключване на съответната процедура и за допълнителен период, ако това се изисква от закона или е необходимо за защита на легитимни интереси.

Сроковете, посочени в настоящото Уведомление, подлежат на периодичен преглед и могат да бъдат актуализирани при промяна в приложимите нормативни изисквания или практики по защита на личните данни.

5. Получатели на данните и трансфер в трети държави

Предоставяне на лични данни на трети лица се извършва само при наличие на основание и в обем, необходим за конкретна цел, при спазване на изискванията на приложимото законодателство и съгласно настоящото Уведомление.

Категориите получатели могат да включват:

• Обработващи лични данни, които предоставят услуги като хостинг, техническа поддръжка, уеб анализ (включително Google Analytics) и рекламни технологии за измерване на ефективността на кампании (включително Google Ads Conversion Tracking), преводи или други помощни дейности, свързани с функционирането и поддръжката на Уебсайта. Такива лица действат на основание сключен договор, обработват данни само по инструкции на Администратора и прилагат задължителни мерки за сигурност, съгласно чл. 28 от ОРЗД. В рамките на използването на аналитични и рекламни услуги е възможно определени данни (напр. информация за кликвания или взаимодействия с реклами) да се обработват на сървъри, разположени извън Европейското икономическо пространство. Google Ireland Ltd. е основният доставчик на услугите Google Analytics и Google Ads за потребители в Европейското икономическо пространство. В определени случаи данни могат да бъдат прехвърляни и към Google LLC (САЩ) като подизпълнител при спазване на горепосочените гаранции. При такъв трансфер се прилагат подходящи гаранции за защита на личните данни, включително участие на доставчика в рамката за защита на личните данни между ЕС и САЩ (EU–US Data Privacy Framework) и/или стандартни договорни клаузи, одобрени от Европейската комисия съгласно чл. 46 от ОРЗД.
• Други администратори на лични данни, чието съдействие може да бъде необходимо във връзка с комуникация по отправени запитвания или защита на законни интереси – например нотариуси, съдебни изпълнители, доставчици на куриерски или комуникационни услуги. От тези лица се изисква да спазват приложимите правила за защита на личните данни.
• Компетентни държавни, административни или съдебни органи, когато това е предвидено в закон или е необходимо за изпълнение на нормативно задължение или защита на права и законни интереси.
• В други случаи, изрично предвидени в закон.

6. Вашите права като субект на данните

Като субект на данни, Вие разполагате със следните права, които можете да упражните като отправите писмено искане към Администратора, използвайки данните за контакт, посочени в т. 1 на настоящото Уведомление:

• Право на информация (чл. 13 и чл. 14 GDPR)

Вие имате право да получите информация относно извършваното обработване на личните Ви данни от страна на Адвоката. Настоящото Уведомление има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с използването от Ваша страна на Уебсайта, както и с осъществяването на комуникация с Администратора.

• Право на достъп (чл. 15 GDPR)

Вие имате право да получите потвърждение дали при използването на Уебсайта се обработват Ваши лични данни от страна на Адвоката, да получите достъп до тези данни, както и информация относно обработването им и правата Ви във връзка с това обработване.

• Право на коригиране (чл. 16 GDPR)

Вие имате право да поискате коригиране или допълване на Вашите лични данни, в случай че те са непълни или неточни.

• Право на изтриване (чл. 17 GDPR)

В случай че са налице предвидените за това нормативни основания/условия, Вие имате право да поискате изтриване на Вашите лични данни.

• Право на ограничаване на обработването на личните данни (чл. 18 GDPR)

Приложимото законодателство предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основанията за това, предвидени в Регламента.

• Право на уведомяване на трети лица (чл. 19 GDPR)

В случай че е приложимо, Вие имате право да изискате от Адвоката да уведоми третите лица, на които са били разкрити личните Ви данни, за всяко извършено коригиране, изтриване или ограничаване на обработването на личните Ви данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от нейна страна.

• Право на преносимост на данните (чл. 20 GDPR)

Вие имате право да получите личните данни, които се отнасят до Вас и които сте предоставили на Администратора, в структуриран, широко използван и пригоден за машинно четене формат, и да предоставите тези данни на друг администратор без възпрепятстване от страна на Администратора. Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия: обработването е основано на съгласие или на договорно задължение; и обработването се извършва по автоматизиран начин. Ако е технически осъществимо, Вие имате право да получите пряко прехвърляне на личните данни към друг администратор.

• Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране (чл. 22 GDPR)

Вие имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси. Настоящото обработване не се основава на автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от GDPR.

• Право на оттегляне на съгласието за обработване (чл. 7, параграф 3 GDPR)

Вие имате право, по всяко време, да оттеглите съгласието си за обработването на лични данни, когато обработването на данните Ви се извършва на основание дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.

• Право на възражение (чл. 21 GDPR)

Вие имате право по всяко време и на основания, свързани с конкретната Ви ситуация, да възразите срещу обработването на Ваши лични данни, когато това обработване се извършва въз основа на легитимния интерес на Администратора. В случай че подадете такова възражение, искането Ви ще бъде разгледано и ще преустановим обработването, освен ако съществуват убедителни законови основания, които имат преимущество пред Вашите интереси, права и свободи, или ако обработването е необходимо за установяването, упражняването или защитата на правни претенции.

• Право на жалба до надзорен орган (чл. 77 GDPR)

Ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство относно защитата на личните данни, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: www.cpdp.bg

Освен това, имате право да сезирате надзорен орган и в друга държава – членка на ЕС, по Вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение.

В случай че Администраторът откаже изцяло или частично да удовлетвори Ваше искане за упражняване на права съгласно GDPR (например достъп, корекция, изтриване и др.), Вие можете да се обърнете към КЗЛД със съответно искане за съдействие, съгласно чл. 54, ал. 1, т. 6 от Закона за защита на личните данни.

Независимо от административната жалба, имате право и на ефективна съдебна защита по чл. 79 GDPR.

7. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни от неправомерен достъп, изменение, разкриване или унищожаване. Това включва контрол на достъпа, криптирана комуникация, защита на устройствата и ангажиране с поверителност. Мерките се преразглеждат и актуализират регулярно с оглед нивото на риска и приложимите законови изисквания.

8. Промени в Уведомлението

Настоящото Уведомление може да бъде актуализирано периодично, за да отразява промени в приложимото законодателство или начина, по който се обработват лични данни. Актуализираният текст ще бъде публикуван на настоящата страница, като ще бъде посочена датата на последна редакция. При съществени изменения ще бъдат предприети допълнителни действия за информиране, когато това е изискуемо.

Приложение: Политика за „бисквитки“

Дата на последна актуализация: 20.10.2025 г.

Използвайки този Уебсайт, Вие потвърждавате, че сте запознати с настоящото Уведомление за поверителност и неговите приложения. Ако имате въпроси относно Уведомлението или начина, по който обработваме личните Ви данни, не се колебайте да се свържете с Администратора чрез посочените средства за контакт. Вашата поверителност е важна и ще направим всичко необходимо, за да я защитим в съответствие с приложимите правила и най-добрите професионални практики.