Политика за защита на личните данни

Настоящата вътрешна и публично достъпна политика определя основните правила и организационни принципи, които адвокат Антоанета Георгиева Николовска прилага при обработването и защитата на лични данни в рамките на самостоятелната адвокатска практика.

I. Обхват

Политиката обхваща данни, обработвани във връзка със запитвания и преддоговорна комуникация, консултации, договори за правна защита и съдействие, процесуално представителство, адвокатски преписки и архив, отношения с доставчици и контрагенти, както и техническото функциониране на nikolovska.com.

II. Принципи на обработването

• законосъобразност, добросъвестност и прозрачност;

• ограничение на целите;

• свеждане на данните до минимум;

• точност и актуалност;

• ограничение на съхранението;

• цялостност и поверителност;

• отчетност и доказуемо спазване на правилата.

III. Категории данни

В зависимост от казуса могат да се обработват идентификационни и контактни данни, данни от документи, договорна, корпоративна, имуществена и финансова информация, данни за семейни отношения, доказателства, процесуални документи и данни за други участници в производства. Специални категории лични данни и данни относно присъди и нарушения се обработват само когато са необходими и има приложимо правно основание.

IV. Правни основания

Обработването се извършва според конкретния случай на едно или повече основания: предприемане на стъпки преди договор и изпълнение на договор; спазване на законово задължение; защита на легитимен интерес; съгласие – когато законът или естеството на обработването го изискват; както и специалните основания за чувствителни данни, когато са приложими.

V. Достъп, поверителност и адвокатска тайна

Достъпът до информация се предоставя само доколкото е необходим. Документите, кореспонденцията и сведенията по адвокатски казуси се третират с повишена поверителност и при спазване на адвокатската тайна. Данни не се използват за несъвместими цели без приложимо правно основание.

VI. Технически и организационни мерки

• контрол на достъпа до устройства, акаунти, електронна поща и файлове;

• използване на пароли и подходящи средства за удостоверяване;

• редовни актуализации и защита на използваните системи;

• архивиране и възстановяване според риска и характера на информацията;

• ограничаване на данните, събирани чрез публични онлайн форми;

• процедура за оценка и реакция при инцидент със сигурността;

• периодичен преглед на доставчици и достъпи.

VII. Обработващи лични данни и доставчици

Когато външен доставчик обработва лични данни от името на администратора, се преценяват необходимостта, естеството на услугата, гаранциите за сигурност и приложимите договорни изисквания. Това може да включва доставчици на хостинг, електронна поща, IT поддръжка, счетоводни или други технически услуги.

VIII. Съхранение и унищожаване

Сроковете се определят според целта на обработването, законовите и професионалните задължения, давностните срокове и необходимостта от защита на правни претенции. След отпадане на основанието данните се изтриват, унищожават, анонимизират или достъпът до тях се ограничава, когато това е приложимо.

IX. Искания на субекти на данни

Искания за упражняване на права могат да бъдат отправяни на kantora@nikolovska.com. Преди предоставяне на информация може да бъде поискана разумна идентификация. Всяко искане се разглежда съобразно приложимите срокове и ограничения, включително тези, свързани с правни претенции и професионална тайна.

X. Инциденти и нарушения на сигурността

При съмнение за нарушение на сигурността се извършва оценка на характера, обхвата и риска за засегнатите лица и се предприемат подходящи мерки за ограничаване на последиците. Когато законът го изисква, се извършват необходимите уведомявания до надзорния орган и/или засегнатите лица.

XI. Преглед на политиката

Политиката се преглежда при съществени промени в дейността, информационните системи, използваните доставчици или нормативните изисквания. Последна актуализация: 2 септември 2026 г.