Политика за поверителност
Последна актуализация: 7 август 2026 г.
Тази политика описва как обработваме лични данни в три различни случая, които е важно да не се смесват: (1) когато посещавате сайта, (2) когато ползвате услугата като клиент, и (3) когато Ваши данни попадат при нас от публичен регистър, без Вие да сте ни ги давали. Третият случай е причината да получите писмо от нас или да намерите страница за себе си в раздел „Регистри“ — и точно за него е раздел 6.
1. Администратор и контакт
Администратор е „КъртБит“ ЕООД, ЕИК 205550509, със седалище и адрес на управление: гр. София 1404, р-н Триадица, жк. Стрелбище, бл. 28, вх. Ж, ет. 5, ап. 113 („Магистрат“, „ние“). По всички въпроси и заявки за упражняване на права: hello@magistrat.bg.
Не сме задължени да назначим длъжностно лице по защита на данните по чл. 37 GDPR, но заявките по тази политика се обработват от определен отговорник на горния адрес.
2. Какви данни обработваме
- Данни за профила — име, работен имейл, кантора/организация, парола (само в необратим хеширан вид), покани към колеги.
- Документи и съдържание — документите, които качвате или създавате в редактора, историята на промените и заявките Ви към AI агента. Тук се отнасяме към Вас като към обработващ, а не като администратор — виж раздел 5.
- Данни за ползването — технически журнали (дата, IP адрес, тип браузър, заявен адрес) и събития за сигурност.
- Заявки за демо и разговори в чата на сайта — имейлът, който сте оставили, текстът на разговора и от коя страница идвате.
- Съгласия и абонаменти за известия — имейлът и делото, за които сте поискали известия, моментът и каналът на съгласието и на потвърждението, и кога какъв акт сме Ви известили. Виж раздел 7.
- Данни от публични регистри — име, професионални контакти и вписвания на физически лица, събрани от официални публични източници. Виж раздел 6.
3. Цели, правни основания и срокове
| Обработване | Основание (чл. 6 GDPR) | Срок |
|---|---|---|
| Профил и предоставяне на услугата | §1, б. „б“ — изпълнение на договор | Докато профилът е активен; изтриване до 30 дни след закриване, от резервните копия — до 90 дни |
| Сигурност, злоупотреби, технически журнали | §1, б. „е“ — легитимен интерес | До 12 месеца |
| Заявка за демо и отговор на запитване | §1, б. „б“ и б. „е“ | До 12 месеца или до искане за изтриване |
| Разговори в чата на сайта | §1, б. „е“ — поддръжка и подобряване на отговорите | Разговор без оставен контакт — до 90 дни; с контакт — до 12 месеца |
| Известия и предложения към адвокати по данни от публичните регистри | §1, б. „е“ — директен маркетинг; чл. 21 възражение по всяко време | До възражение или отписване; след това пазим само имейла в списък за изключване, за да не Ви пишем повторно |
| Сутрешни известия по Ваши дела, които сами сте поискали („Известявай ме“) — виж раздел 7 | §1, б. „а“ — съгласие; оттегляемо по всяко време | Изпращанията спират незабавно при отписване; записът за съгласието и за оттеглянето пазим за доказуемост (чл. 7, §1), а имейлът остава в списъка за изключване |
| Следене на конкретно дело (заявка от страницата на делото) — виж раздел 7 | §1, б. „а“ — съгласие с двойно потвърждение; непотвърдена заявка не поражда изпращане | Непотвърдена заявка се изтрива автоматично след 30 дни; потвърдената — както горе: известията спират при отписване, записът за съгласието остава за доказуемост |
| Изпращане на поисканите известия и защита от повторно известяване | §1, б. „а“ — съгласие | Дневникът на изпратеното пазим за недублиране и отчетност; нови записи не възникват след отписване |
| Търсене в публичните регистри (раздел „Регистри“) | §1, б. „е“ — достъп до официална правна информация | Докато данните стоят в първоизточника |
| Анализ на ползването (Microsoft Clarity) | §1, б. „а“ — съгласие; оттегляемо по всяко време | По правилата на Microsoft; ние пазим само дневни обобщени числа |
| Счетоводни и данъчни задължения | §1, б. „в“ — законово задължение | По ЗСч и ДОПК |
Основанието „легитимен интерес“ винаги е резултат от преценка за баланс. Документираме я и Ви я предоставяме при поискване.
4. Получатели, обработватели и трансфер извън ЕС
Не продаваме лични данни и не ги предоставяме за чужд маркетинг. Ползваме следните доставчици, с които имаме договори по чл. 28 GDPR:
| Доставчик | За какво | Място на обработване |
|---|---|---|
| Hetzner Online SE | Хостинг на сървърите и базите данни | Германия (Фалкенщайн) — ЕС |
| Brevo (Sendinblue SAS) | Изпращане на транзакционни и известителни имейли | Франция — ЕС |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Езиковите модели зад AI агента и чата на сайта | САЩ (трета държава) |
| Zoho Corporation | Пощенската кутия, в която пристигат отговорите Ви | САЩ (трета държава) |
| Microsoft Ireland Operations Ltd. | Clarity — статистика за ползването на сайта, само при съгласие | САЩ (трета държава) |
Трансфер извън ЕС. Обработването при OpenAI, Zoho и Microsoft включва предаване на данни към Съединените американски щати. То се извършва на основание чл. 45 GDPR — решението на Европейската комисия относно Рамката за защита на личните данни ЕС–САЩ, доколкото съответният доставчик е сертифициран по нея — и/или на основание чл. 46, §2, б. „в“ GDPR (Стандартни договорни клаузи), допълнени с технически и организационни мерки. Копие от приложимите гаранции предоставяме при поискване на hello@magistrat.bg.
Какво конкретно напуска ЕС: текстът на заявката Ви към AI агента или към чата на сайта (за да бъде отговорен), и съдържанието на имейлите, които ни пишете. Не напускат ЕС: профилът Ви, паролата, базите данни с регистрите и съхранените Ви документи — те стоят на сървъри в Германия.
Обучение на модели. Съдържанието, което изпращаме към езиковите модели, не се използва за обучение — това е уговорено с доставчика за ползването през приложно-програмен интерфейс. Ние самите не обучаваме модели върху Вашите документи.
5. Вашите документи: ние сме обработващ, не администратор
Когато качите документ по дело, в него почти винаги има лични данни на трети лица — Ваши клиенти, насрещни страни, свидетели. За тези данни администратор сте Вие (съответно кантората), а ние сме обработващ по чл. 28 GDPR: обработваме ги само по Ваше указание, за да работи услугата.
Това означава и че за такова обработване е нужен договор между Вас и нас. Той е неразделна част от Общите условия и Ви предоставяме подписан екземпляр при поискване. Задълженията ни по него включват поверителност на персонала, съдействие при заявки от субекти на данни, уведомяване при нарушение на сигурността, и заличаване или връщане на данните при прекратяване.
Работата с материали по дело е и въпрос на адвокатска тайна по чл. 45 от Закона за адвокатурата. Достъпът до документите е ограничен до Вашата кантора; наш персонал достъпва съдържание само при заявка за поддръжка от Вас или когато закон го изисква.
6. Данни от публичните регистри — уведомление по чл. 14 GDPR
Част от данните, които обработваме, не сме получили от Вас. Затова този раздел е отделен: чл. 14 GDPR изисква да Ви кажем какво имаме, откъде е и какво можете да направите.
6.1 Откъде идват
- Регистър на адвокатите на Висшия адвокатски съвет — име, колегия, регистрационен номер, статус и професионални контакти (адрес, телефон, имейл, уебсайт).
- Единен портал за електронно правосъдие (ЕПЕП) — дела и актове по тях. Съдилищата публикуват тези данни вече анонимизирани: не съдържат ЕГН, а физическите лица са с инициали.
- Търговски регистър на Агенцията по вписванията — имена и роли на физически лица като управители, съдружници и собственици.
- Регистри на регулаторните органи (КЗК, КРС, КФН, КЕВР, КЗЛД и др.), ЦАИС ЕОП и Националния туристически регистър — страни и участници в производства и процедури.
6.2 За какво ги ползваме и на какво основание
За две неща: (а) да работи търсенето в раздел „Регистри“ и правната база на продукта, и (б) за известия и предложения към адвокати за услугата ни. И двете стъпват на легитимен интерес (чл. 6, §1, б. „е“) — съответно интересът към достъпна официална правна информация и интересът да предложим професионален инструмент на професионалисти.
Публичният произход на данните не отменя защитата им при последващо използване — това е и изричното произнасяне на Съда на ЕС по дело C-200/23, което се отнася именно до български публичен регистър. Затова сме приели следните ограничения:
- Страниците, които описват физически лица, се сервират с noindex — не се индексират от търсачки и не попадат в резултатите на Google.
- Не съставяме профили, не оценяваме поведение и не свързваме данните с рекламни идентификатори.
- Не публикуваме данни, които първоизточникът не публикува, и не сваляме анонимизацията, която съдилищата вече са приложили.
- Всяко наше писмо носи източника на данните и връзка за отписване с едно кликване.
6.3 Данни за престъпления и чувствителни данни
Съдебните актове могат да съдържат данни по чл. 9 и чл. 10 GDPR. Ние не ги извличаме, не ги обособяваме и не търсим по тях; обработваме текста така, както е публикуван от съда, и единствено за да бъде намерен и цитиран актът. Ако смятате, че конкретен документ съдържа данни, които не биваше да бъдат публикувани, пишете ни — препращаме сигнала към източника и ограничаваме показването при нас.
6.4 Правото Ви на възражение
Имате право по чл. 21 GDPR да възразите срещу това обработване по всяко време. Срещу директен маркетинг възражението е безусловно — изпълняваме го веднага и без да искаме обяснение. Срещу останалото обработване го изпълняваме, освен ако не докажем убедителни законови основания, които имат предимство. Заявка: hello@magistrat.bg или връзката за отписване във всяко наше писмо.
7. Известия, които сами сте поискали
Освен писмата по раздел 6, има и известия, които изпращаме само защото сте ги поискали. Основанието тук е различно: не легитимен интерес, а Вашето съгласие по чл. 6, §1, б. „а“ GDPR. Оттегляте го по всяко време, без да посочвате причина: всяко известие носи връзка за отписване с едно кликване, а отписването спира изпращането веднага и не може да бъде изпреварено от чакащо писмо.
7.1 „Известявай ме“ — сутрешни известия по Вашите дела
Когато натиснете бутона „Известявай ме“ — в наше писмо или на страницата на дело, отворена от него — или ни отговорите с „да“, записваме съгласието Ви: имейла, номера Ви в Регистъра на адвокатите, писмото, от което идва съгласието, канала и момента му. Ползваме записа за две неща: да Ви включим в сутрешните известия, които сте поискали, и да можем да докажем, че сте ги поискали. При отписване изпращанията спират незабавно; самият запис за съгласието — и за оттеглянето му — пазим именно за доказуемост (чл. 7, §1 изисква да можем да покажем, че съгласие е имало, докато е имало), а имейлът Ви остава в списъка за изключване, за да не Ви пишем повторно.
7.2 Следене на конкретно дело — с двойно потвърждение
От страницата на дело в раздел „Регистри“ можете да оставите имейл, за да получавате известие при нов акт по това дело. Записваме имейла, делото (идентификатор и номер) и момента на заявката и на потвърждението. Съгласието е с двойно потвърждение: първо Ви изпращаме имейл с потвърждаващ линк, и без този клик не изпращаме нищо — непотвърдената заявка не поражда известия и се изтрива автоматично след 30 дни. Потвърденият абонамент работи както в 7.1: известията спират при отписване, а записът за съгласието остава за доказуемост.
7.3 Самите известия
До потвърдените абонати изпращаме имейл при нов акт по съответното дело. За всяко изпращане пазим кой имейл, за кое дело, за какъв акт и кога е известен — за да доставим поисканото и за да не Ви известим два пъти за един и същ акт. Този дневник пазим за недублиране и отчетност; след отписване нови записи в него не възникват.
8. Автоматизирано вземане на решения
Не вземаме решения спрямо Вас, основани единствено на автоматизирано обработване, които да Ви засягат съществено по смисъла на чл. 22 GDPR. AI агентът изготвя чернови и справки; преценката и отговорността остават на адвоката.
9. Сигурност
Мерките, които прилагаме към момента: криптирана връзка (TLS) към всички услуги; бази данни, недостъпни от публичния интернет и вързани към частна мрежа; разделяне на достъпа на ниво кантора; пароли, съхранявани само като необратим хеш; журнали за достъп; и редовни резервни копия.
За пълнота: дисковете на сървърите не са криптирани на ниво носител. Посочваме го изрично, защото по-рано на сайта стоеше по-широко твърдение. Криптирането на данните в покой е планирана мярка; докато не е налице, не я обявяваме.
При нарушение на сигурността, което може да породи риск за Вас, уведомяваме КЗЛД в срок до 72 часа, а Вас — без ненужно забавяне, когато рискът е висок.
10. Вашите права
Имате право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост и възражение (чл. 15–22 GDPR), както и право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Заявки: hello@magistrat.bg. Отговаряме в срок до един месец; при сложна заявка срокът може да бъде удължен с още два, за което Ви уведомяваме. Услугата е безплатна, освен при явно неоснователни или прекомерни заявки.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, както и на защита по съдебен ред.
11. Бисквитки
Аналитични бисквитки поставяме само след съгласие, а скриптът на трета страна се зарежда едва след него. Подробно: Политика за бисквитки.
12. Промени
При съществени промени ще Ви уведомим по имейл или със съобщение в услугата преди влизането им в сила. Датата на последна актуализация стои в началото на тази страница.