Политика за поверителност
Последна актуализация: 27 септември 2026 г. (контрагентите на кантората вече не се пазят — записаните досега са изтрити; отворената регистрация: записът за приемането на условията и защитата с reCAPTCHA; ЕИК/Булстат или номер по ДДС при покупка на план; следенето на адвокати след безплатния период)
Тази политика описва как обработваме лични данни в три различни случая, които е важно да не се смесват: (1) когато посещавате сайта, (2) когато ползвате услугата като клиент, и (3) когато Ваши данни попадат при нас от публичен регистър, без Вие да сте ни ги давали. Третият случай е причината да получите писмо от нас или да намерите страница за себе си в раздел „Регистри“ — и точно за него е раздел 6.
1. Администратор и контакт
Администратор е „КъртБит“ ЕООД, ЕИК 205550509, със седалище и адрес на управление: гр. София 1404, р-н Триадица, жк. Стрелбище, бл. 28, вх. Ж, ет. 5, ап. 113 („Магистрат“, „ние“). По всички въпроси и заявки за упражняване на права: hello@magistrat.bg.
Не сме задължени да назначим длъжностно лице по защита на данните по чл. 37 GDPR, но заявките по тази политика се обработват от определен отговорник на горния адрес.
2. Какви данни обработваме
- Данни за профила — име, работен имейл, кантора/организация, парола (само в необратим хеширан вид), покани към колеги и колегията на адвоката; кога и от какъв IP адрес сте потвърдили приемането на Общите условия и Политиката за поверителност и дали сте поискали новини за продукта.
- Данни за абонамента и плащанията — при платен план: статусът на абонамента и идентификаторите на клиент и абонамент при Stripe, планът и периодът му, фактуриращите данни, които въведете, а при план Професионален или Кантора — името, на което се издава фактурата, ЕИК/Булстат или номер по ДДС, или двете (при адвокат, вписан в БУЛСТАТ с ЕГН, Булстатът е ЕГН), и декларацията, че купувате като адвокат или фирма за професионалната си дейност. Номерът по ДДС записваме и при Stripe, като данъчен номер на клиента, за да се изчисли ДДС. Номерът на картата не минава през нас — той се въвежда и пази само при Stripe.
- Данни за програмния достъп (API) — ключовете за достъп (пазим само необратим хеш и първите знаци за разпознаване, никога самия ключ), името и планът на всеки ключ, и отчет за ползването: общ брой заявки, брой по месеци и момент на последната заявка. Заявките без ключ се броят по IP адрес за текущата минута, без отделен запис извън техническите журнали.
- Документи и съдържание — документите, които качвате или създавате в редактора, историята на промените и заявките Ви към AI асистента. Тук се отнасяме към Вас като към обработващ, а не като администратор — виж раздел 5.
- Данни за ползването — технически журнали (дата, IP адрес, тип браузър, заявен адрес) и събития за сигурност; и собствената ни статистика на пътя от сайта до услугата — кои публични страници са отворени и кои стъпки са направени (търсене в регистър, заявка за демо, вход, въпрос към асистента, създаден API ключ), с дата, общ вид на устройството и случаен идентификатор на пътя, без IP адрес и без бисквитка; след вход се свързва с профила Ви.
- Заявки за демо и разговори в чата на сайта — имейлът, който сте оставили, текстът на разговора и от коя страница идвате.
- Съгласия и абонаменти за известия — имейлът и делото, за които сте поискали известия, моментът и каналът на съгласието и на потвърждението, и кога какъв акт сме Ви известили. Виж раздел 7.
- Данни от публични регистри — име, професионални контакти и вписвания на физически лица, събрани от официални публични източници. Виж раздел 6.
3. Цели, правни основания и срокове
| Обработване | Основание (чл. 6 GDPR) | Срок |
|---|---|---|
| Профил и предоставяне на услугата | §1, б. „б“ — изпълнение на договор | Докато профилът е активен; изтриване до 30 дни след закриване, от резервните копия — до 90 дни |
| Платен абонамент, плащания и фактуриране | §1, б. „б“ — изпълнение на договор; за фактурите — §1, б. „в“ (задължение по счетоводното и данъчното законодателство) | Абонаментният запис — докато абонаментът е активен; фактурите и счетоводните документи — до 10 години |
| Програмен достъп (API): ключове, план и отчет за ползването | §1, б. „б“ — изпълнение на договор; за лимитите и защитата от злоупотреби — §1, б. „е“ | Докато ключът е активен; оттегленият ключ остава записан само като хеш, име и отчет за ползването, за да важат лимитите и за отчетност по плана |
| Запис за приемането на Общите условия и Политиката за поверителност при регистрация (версия, момент, IP адрес) | §1, б. „б“ — сключване на договора; за доказуемостта — §1, б. „е“ | Докато профилът е активен и след закриването му — до изтичане на давността за спорове по договора |
| Защита на регистрацията от автоматизирани профили (Google reCAPTCHA) | §1, б. „е“ — легитимен интерес: сигурност на услугата | Резултатът от проверката не се пази извън техническите журнали (до 12 месеца) |
| Сигурност, злоупотреби, технически журнали | §1, б. „е“ — легитимен интерес | До 12 месеца |
| Заявка за демо и отговор на запитване | §1, б. „б“ и б. „е“ | До 12 месеца или до искане за изтриване |
| Разговори в чата на сайта | §1, б. „е“ — поддръжка и подобряване на отговорите | Разговор без оставен контакт — до 90 дни; с контакт — до 12 месеца |
| Известия и предложения към адвокати по данни от публичните регистри | §1, б. „е“ — директен маркетинг; чл. 21 възражение по всяко време | До възражение или отписване; след това пазим само имейла в списък за изключване, за да не Ви пишем повторно |
| Сутрешни известия по Ваши дела, които сами сте поискали („Известявай ме“) — виж раздел 7 | §1, б. „а“ — съгласие; оттегляемо по всяко време | Изпращанията спират незабавно при отписване; записът за съгласието и за оттеглянето пазим за доказуемост (чл. 7, §1), а имейлът остава в списъка за изключване |
| Следене на конкретно дело (заявка от страницата на делото) — виж раздел 7 | §1, б. „а“ — съгласие с двойно потвърждение; непотвърдена заявка не поражда изпращане | Непотвърдена заявка се изтрива автоматично след 30 дни; потвърдената — както горе: известията спират при отписване, записът за съгласието остава за доказуемост |
| Изпращане на поисканите известия и защита от повторно известяване | §1, б. „а“ — съгласие | Дневникът на изпратеното пазим за недублиране и отчетност; нови записи не възникват след отписване |
| Търсене в публичните регистри (раздел „Регистри“) | §1, б. „е“ — достъп до официална правна информация | Докато данните стоят в първоизточника |
| Собствена статистика на пътя от сайта до услугата — докъде стигат посетителите, преди да ползват асистента или API, за да подобряваме сайта и услугата. Идентификаторът на пътя е случаен и живее само в паметта на отворения раздел, без бисквитка и без запис на устройството; след вход се свързва с профила Ви | §1, б. „е“ — легитимен интерес; право на възражение по чл. 21 на hello@magistrat.bg | 13 месеца, след което записите се изтриват автоматично |
| Статистика на посещенията на публичните страници (Google Analytics) | §1, б. „а“ — съгласие; оттегляемо по всяко време | Данните на ниво посетител — до 14 месеца в Google Analytics; ползваме само обобщени отчети |
| Счетоводни и данъчни задължения | §1, б. „в“ — законово задължение | По ЗСч и ДОПК |
Основанието „легитимен интерес“ винаги е резултат от преценка за баланс. Документираме я и Ви я предоставяме при поискване.
4. Получатели, обработватели и трансфер извън ЕС
Не продаваме лични данни и не ги предоставяме за чужд маркетинг. Ползваме следните доставчици, с които имаме договори по чл. 28 GDPR:
| Доставчик | За какво | Място на обработване |
|---|---|---|
| Hetzner Online SE | Хостинг на сървърите, базите данни и търсенето | Германия (Фалкенщайн) и Финландия (Хелзинки) — ЕС |
| Brevo (Sendinblue SAS) | Изпращане на транзакционни и известителни имейли | Франция — ЕС |
| Stripe Payments Europe Ltd. / Stripe, Inc. | Обработване на плащанията и фактурирането по платените абонаменти; данните на картата отиват директно при Stripe и не минават през нас | Ирландия — ЕС; част от обработването — САЩ (трета държава) |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Езиковите модели зад AI асистента и чата на сайта | САЩ (трета държава) |
| Zoho Corporation | Пощенската кутия, в която пристигат отговорите Ви | САЩ (трета държава) |
| Google Ireland Limited / Google LLC | Google Analytics — статистика на посещенията на публичните страници, само при съгласие; адресът на страницата се изпраща без параметрите в него. Google reCAPTCHA — проверка срещу автоматизирани профили при регистрация и при заявката за демо | Ирландия — ЕС; част от обработването — САЩ (трета държава) |
Трансфер извън ЕС. Обработването при OpenAI, Zoho, Google и Stripe включва предаване на данни към Съединените американски щати. То се извършва на основание чл. 45 GDPR — решението на Европейската комисия относно Рамката за защита на личните данни ЕС–САЩ, доколкото съответният доставчик е сертифициран по нея — и/или на основание чл. 46, §2, б. „в“ GDPR (Стандартни договорни клаузи), допълнени с технически и организационни мерки. Копие от приложимите гаранции предоставяме при поискване на hello@magistrat.bg.
Какво конкретно напуска ЕС: текстът на заявката Ви към AI асистента или към чата на сайта (за да бъде отговорен), и съдържанието на имейлите, които ни пишете; при регистрация — IP адресът и данните за браузъра и за поведението на страницата, които reCAPTCHA изпраща на Google; а ако сте приели статистиката — адресът на отворената публична страница, IP адресът и данните за браузъра, с които се зарежда Google Analytics. Не напускат ЕС: профилът Ви, паролата, базите данни с регистрите и съхранените Ви документи — те стоят на сървъри в Германия; част от обработването на заявките Ви за търсене минава през наш сървър във Финландия, също в ЕС.
Обучение на модели. Съдържанието, което изпращаме към езиковите модели, не се използва за обучение — това е уговорено с доставчика за ползването през приложно-програмен интерфейс. Ние самите не обучаваме модели върху Вашите документи.
5. Вашите документи: ние сме обработващ, не администратор
Когато качите документ по дело, в него почти винаги има лични данни на трети лица — Ваши клиенти, насрещни страни, свидетели. За тези данни администратор сте Вие (съответно кантората), а ние сме обработващ по чл. 28 GDPR: обработваме ги само по Ваше указание, за да работи услугата.
Това означава и че за такова обработване е нужен договор между Вас и нас. Той е неразделна част от Общите условия и Ви предоставяме подписан екземпляр при поискване. Задълженията ни по него включват поверителност на персонала, съдействие при заявки от субекти на данни, уведомяване при нарушение на сигурността, и заличаване или връщане на данните при прекратяване.
Работата с материали по дело е и въпрос на адвокатска тайна по чл. 45 от Закона за адвокатурата. Достъпът до документите е ограничен до Вашата кантора; наш персонал достъпва съдържание само при заявка за поддръжка от Вас или когато закон го изисква.
6. Данни от публичните регистри — уведомление по чл. 14 GDPR
Част от данните, които обработваме, не сме получили от Вас. Затова този раздел е отделен: чл. 14 GDPR изисква да Ви кажем какво имаме, откъде е и какво можете да направите.
6.1 Откъде идват
- Регистър на адвокатите на Висшия адвокатски съвет — име, колегия, регистрационен номер, статус и професионални контакти (адрес, телефон, имейл, уебсайт).
- Единен портал за електронно правосъдие — дела и актове по тях, както и практиката на Върховния касационен и на Върховния административен съд от собствените им сайтове. Съдилищата публикуват тези данни вече анонимизирани: не съдържат ЕГН, а физическите лица са с инициали.
- Търговски регистър на Агенцията по вписванията — имена и роли на физически лица като управители, съдружници и собственици.
- Регистри на регулаторните органи (КЗК, КРС, КФН, КЕВР, КЗЛД и др.), ЦАИС ЕОП и Националния туристически регистър — страни и участници в производства и процедури.
- Регистрите на нотариусите (Нотариална камара), на частните съдебни изпълнители (Камара на частните съдебни изпълнители) и на съдебните заседатели (Висш съдебен съвет) — име, регистрационен номер, район или съд, кантора и професионални контакти.
- АИС „Производства по несъстоятелност“ на Министерството на правосъдието и регистрите на публичните продани (Камара на частните съдебни изпълнители, Министерство на правосъдието) — длъжник, съд и номер на делото; предмет на проданта и номер на изпълнителното дело.
- Регистърът на помилванията и отчетите на Комисията по помилването (Администрация на президента) — възраст, осъждане, наказание и мотиви така, както са публикувани: анонимизирани от източника, без имена, съд и номер на дело. Не ги свързваме с дела и не търсим кои са лицата.
- Регистрите за строителство и имоти — разрешенията за ползване и заповедите за премахване на Дирекцията за национален строителен контрол, регистрите на Направление „Архитектура и градоустройство“ на Столична община, Централният професионален регистър на строителя, регистърът на професионалните управители на етажна собственост, търговете за държавни имоти, регистрите на Агенцията за устойчиво енергийно развитие и регистърът на общинската собственост на Столична община — имена на възложители, управители, представляващи, консултанти и участници в търгове така, както органът ги публикува. Имената на физически лица в разрешенията на ДНСК не пазим, а от кадастъра вземаме само собствеността на дружества, държавата и общините.
- Държавен вестник, актовете на Конституционния съд, на Патентното ведомство и на Омбудсмана — обнародвания и актове така, както са публикувани от органа.
6.2 За какво ги ползваме и на какво основание
За три неща: (а) да работи търсенето в раздел „Регистри“ и правната база на продукта; (б) за известия и предложения към адвокати за услугата ни; и (в) да бъдат четени програмно през публичния ни API от регистрирани разработчици — при същите ограничения (един запис на заявка, без масово изтегляне) и при условие, че за по-нататъшното използване всеки такъв потребител отговаря сам като администратор. Платените планове на API-то са за обем и скорост на заявките, не за данните: те са публична информация на съответните органи. И трите стъпват на легитимен интерес (чл. 6, §1, б. „е“) — интересът към достъпна официална правна информация при (а) и (в), и интересът да предложим професионален инструмент на професионалисти при (б).
Публичният произход на данните не отменя защитата им при последващо използване — това е и изричното произнасяне на Съда на ЕС по дело C-200/23, което се отнася именно до български публичен регистър. Затова сме приели следните ограничения:
- Страниците, които описват физически лица, се сервират с noindex — не се индексират от търсачки и не попадат в резултатите на Google.
- Не съставяме профили, не оценяваме поведение и не свързваме данните с рекламни идентификатори.
- Не публикуваме данни, които първоизточникът не публикува, и не сваляме анонимизацията, която съдилищата вече са приложили.
- Всяко наше писмо носи източника на данните и връзка за отписване с едно кликване.
6.3 Данни за престъпления и чувствителни данни
Съдебните актове могат да съдържат данни по чл. 9 и чл. 10 GDPR. Ние не ги извличаме, не ги обособяваме и не търсим по тях; обработваме текста така, както е публикуван от съда, и единствено за да бъде намерен и цитиран актът. Ако смятате, че конкретен документ съдържа данни, които не биваше да бъдат публикувани, пишете ни — препращаме сигнала към източника и ограничаваме показването при нас.
6.4 Правото Ви на възражение
Имате право по чл. 21 GDPR да възразите срещу това обработване по всяко време. Срещу директен маркетинг възражението е безусловно — изпълняваме го веднага и без да искаме обяснение. Срещу останалото обработване го изпълняваме, освен ако не докажем убедителни законови основания, които имат предимство. Заявка: hello@magistrat.bg или връзката за отписване във всяко наше писмо.
7. Известия, които сами сте поискали
Освен писмата по раздел 6, има и известия, които изпращаме само защото сте ги поискали. Основанието тук е различно: не легитимен интерес, а Вашето съгласие по чл. 6, §1, б. „а“ GDPR. Оттегляте го по всяко време, без да посочвате причина: всяко известие носи връзка за отписване с едно кликване, а отписването спира изпращането веднага и не може да бъде изпреварено от чакащо писмо.
7.1 „Известявай ме“ — сутрешни известия по Вашите дела
Когато натиснете бутона „Известявай ме“ — в наше писмо или на страницата на дело, отворена от него — или ни отговорите с „да“, записваме съгласието Ви: имейла, номера Ви в Регистъра на адвокатите, писмото, от което идва съгласието, канала и момента му. Ползваме записа за две неща: да Ви включим в сутрешните известия, които сте поискали, и да можем да докажем, че сте ги поискали. При отписване изпращанията спират незабавно; самият запис за съгласието — и за оттеглянето му — пазим именно за доказуемост (чл. 7, §1 изисква да можем да покажем, че съгласие е имало, докато е имало), а имейлът Ви остава в списъка за изключване, за да не Ви пишем повторно.
Следенето на адвокат, започнало преди 27.09.2026 г. или с бутона „Известявай ме“, е безплатно до 31.12.2026 г.; след това — и за всяко следене, добавено в настройките — сутрешното писмо включва само адвокатите, които планът на профила Ви покрива. Преди писмото да спре да включва адвокат, Ви пишем: 14 дни по-рано, когато краят е известен предварително, а когато планът приключи неочаквано — поне 7 дни преди това. Ако сте се отписали от писмото, не Ви пишем. Към записа за съгласието пазим датата, от която писмото спира, и момента на известието. Спряното следене остава в списъка Ви, докато не го махнете, и се възобновява, щом изберете план, който го включва.
7.2 Следене на конкретно дело — с двойно потвърждение
От страницата на дело в раздел „Регистри“ можете да оставите имейл, за да получавате известие при нов акт по това дело. Записваме имейла, делото (идентификатор и номер) и момента на заявката и на потвърждението. Съгласието е с двойно потвърждение: първо Ви изпращаме имейл с потвърждаващ линк, и без този клик не изпращаме нищо — непотвърдената заявка не поражда известия и се изтрива автоматично след 30 дни. Потвърденият абонамент работи както в 7.1: известията спират при отписване, а записът за съгласието остава за доказуемост.
7.3 Самите известия
До потвърдените абонати изпращаме имейл при нов акт по съответното дело. За всяко изпращане пазим кой имейл, за кое дело, за какъв акт и кога е известен — за да доставим поисканото и за да не Ви известим два пъти за един и същ акт. Този дневник пазим за недублиране и отчетност; след отписване нови записи в него не възникват.
8. Автоматизирано вземане на решения
Не вземаме решения спрямо Вас, основани единствено на автоматизирано обработване, които да Ви засягат съществено по смисъла на чл. 22 GDPR. AI асистентът изготвя чернови и справки; преценката и отговорността остават на адвоката.
9. Сигурност
Мерките, които прилагаме към момента: криптирана връзка (TLS) към всички услуги; бази данни, недостъпни от публичния интернет и вързани към частна мрежа; разделяне на достъпа на ниво кантора; пароли, съхранявани само като необратим хеш; журнали за достъп; и редовни резервни копия.
При нарушение на сигурността, което може да породи риск за Вас, уведомяваме КЗЛД в срок до 72 часа, а Вас — без ненужно забавяне, когато рискът е висок.
10. Вашите права
Имате право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост и възражение (чл. 15–22 GDPR), както и право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Заявки: hello@magistrat.bg. Отговаряме в срок до един месец; при сложна заявка срокът може да бъде удължен с още два, за което Ви уведомяваме. Услугата е безплатна, освен при явно неоснователни или прекомерни заявки.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, както и на защита по съдебен ред.
11. Бисквитки
Аналитични бисквитки поставяме само след съгласие, и скриптът на Google Analytics се зарежда едва след него. Без съгласие се зарежда един скрипт на трета страна — Google reCAPTCHA, на страницата за регистрация и във формата за заявка за демо, на основание легитимен интерес (раздел 3): защита от автоматизирани профили. Той може да постави бисквитка и записи в хранилището на браузъра за домейна на Google. Подробно: Политика за бисквитки.
12. Промени
При съществени промени ще Ви уведомим по имейл или със съобщение в услугата преди влизането им в сила. Датата на последна актуализация стои в началото на тази страница.