PERSONAL DATA PROCESSING POLICY

Information about the personal data administrator:

Law Firm “Naydenov & Velkov” is a company registered under the Commercial Act of the Republic of Bulgaria, UIC 177495294, address: BULGARIA, Burgas, 18 Vasil Aprilov St., fl. 3, apt. 6. The law firm operates through the website www.naydenov-velkov.com and all its subpages, hereinafter referred to as “the Site”.

Contact details: Phone number: 0893 44 43 45; Email address: info@nakazatelen-advokat.com

What is personal data?

Personal data is any information or set of information that identifies you or could be used to identify you (together with other information you provide in the contact form). The processing of personal data includes collection, storage, transfer, correction, updating, deletion, destruction, and all other actions performed with your personal data. In the following paragraphs, you will find detailed information regarding the processing of your personal data depending on the basis on which we process them.

In the following paragraphs you will find detailed information about the processing of your personal data depending on the basis on which we process them.

Law Firm “Naydenov & Velkov” is a company registered under the Commercial Act of the Republic of Bulgaria, UIC 177495294, address: BULGARIA, Burgas, 18 Vasil Aprilov St., fl. 3, apt. 6.

The law firm operates through the website www.naydenov-velkov.com and all its subpages, hereinafter referred to as “the Site”.

Contact details:
Phone number: 0893 44 43 45;
Email address: info@nakazatelen-advokat.com

What is personal data?

Personal data is any information or set of information that identifies you or could be used to identify you (together with other information you provide in the contact form).

The processing of personal data includes collection, storage, transfer, correction, updating, deletion, destruction, and all other actions performed with your personal data.

В следващите параграфи ще намерите детайлна информация относно обработването на личните Ви данни в зависимост от основанието, на което ги обработваме.

Legal grounds and purposes for which we use your personal data

For the purposes of concluding contracts and providing services through the Platforms, we process your personal data that you provide by filling out order forms for our product, sending inquiries and messages through the Platforms, as well as when you make subsequent contact with us during the review of your inquiries and messages. The data you provide allows us to provide you with information and send notifications about everything related to the services you use with us.

Data we process on this basis

• Contact personal data – email, phone number;
• Personal data: names;
• Information about the inquiry sent to us;
• Correspondence related to overall service – email, letters, information about your requests for troubleshooting, complaints, petitions, feedback we receive from you;
• Information from your actions on the site;
• IP address;
• Demographic data;

Direct marketing – if you have given consent to receive marketing messages, we will collect and process your personal data for the purpose of sending offers for products/services you are interested in. In this regard, we may send you commercial messages via the following electronic communication channels (e-mail, SMS, etc.), which contain general and thematic information; information about products complementing the services used and other business communications.

Data we process on this basis

• privacy.legal_basis_2_data_list

Provision of data to third parties

On this basis, we may provide your data to marketing agencies, Facebook, Google, or similar.

When do we delete the data collected on this basis

The data collected on this basis is deleted upon your request or 12 months after its initial collection.

Withdrawal of consent

The consents provided can be withdrawn at any time by sending us an email to the contact addresses provided. Withdrawal of consent does not affect the performance of contractual obligations. If you withdraw your consent for the processing of personal data for any or all of the ways described above, we will not use your personal data and information for the specified purposes. Withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.

Legitimate interest – the processing of your data is necessary to comply with our obligations under applicable law. There may be cases where we use or transmit information to protect our rights and business. These may include: measures to protect the Platforms and users of the Platforms against cyberattacks; measures to prevent and detect fraud attempts, including transmission of information to competent public authorities; measures to manage various other risks; legal provisions; contractual interest – we process your data for the purposes of providing the services under the contracts concluded on the Platforms.

Your consent – we rely on your consent to send you commercial messages, as well as to inform and include you in our projects and programs, to share your data with our partners, and to notify you of changes in our organization and activities.

How do we protect your personal data?

To ensure adequate protection of the company's and its clients' data, we apply all necessary organizational and technical measures provided for in the Personal Data Protection Act.

The company has established rules to prevent abuse and security breaches and has appointed a Data Protection Officer who assists in the processes of safeguarding and securing your data.

For maximum security in the processing, transfer, and storage of your data, we may use additional protection mechanisms such as encryption, pseudonymization, etc.

With whom will we share your information?

Our service providers (third parties) who perform certain tasks on our behalf and according to our instructions may also have access to information related to visitors to our website to the extent necessary to provide their services to us. These third parties include our IT service providers who perform tasks in the areas of hosting, database management, website management, support services, alert services, web analytics, and processing of incoming inquiries and data analysis.

Our website uses analytics tools provided by specialized third parties to help us diagnose technical problems, analyze traffic to our website, analyze trends, monitor and measure how our visitors engage with our website.

Our service providers (third parties) and the analytics tool providers we use may have access to information related to your device, your browser, and how you navigate our content in accordance with this statement from different countries, including countries outside the European Union.

User Rights

Every user of the site enjoys all rights to the protection of personal data under Bulgarian law and European Union law.

The user can exercise their rights through the contact form or by sending a message to our email.

Every user has the right to:

• Awareness (regarding the processing of their personal data by the administrator);
• Access to their own personal data;
• Correction (if the data is inaccurate);
• Deletion of personal data (the right "to be forgotten");
• Restriction of processing by the administrator or processor;
• Portability of personal data between different administrators;
• Objection to the processing of their personal data;
• The data subject also has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them;
• Right to judicial or administrative protection if the rights of the data subject have been violated.

The user may request deletion if one of the following conditions is met:

• The personal data is no longer necessary for the purposes for which it was collected or otherwise processed;
• The user withdraws their consent on which the processing is based and there is no other legal basis for the processing;
• The user objects to the processing and there are no overriding legitimate grounds for the processing;
• The personal data has been unlawfully processed;
• The personal data must be erased to comply with a legal obligation under Union or Member State law to which the controller is subject;
• The personal data has been collected in relation to the offer of information society services to children and the consent was given by the holder of parental responsibility for the child.

If the user wishes to have their personal data deleted, they should send their request to the Personal Data Administrator via the email provided above.

The user has the right to restrict the processing of their personal data by the administrator when:

• They contest the accuracy of the personal data. In this case, the restriction of processing is for a period enabling the administrator to verify the accuracy of the personal data;
• The processing is unlawful, but the user does not want the personal data to be deleted, but instead requires the restriction of its use;
• The administrator no longer needs the personal data for the purposes of the processing, but the user requires it for the establishment, exercise, or defense of legal claims;
• They object to the processing pending verification whether the legitimate grounds of the administrator override those of the user.

Right to data portability

The data subject has the right to receive the personal data concerning them, which they have provided to a controller, in a structured, commonly used, and machine-readable format and has the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where the processing is based on consent or on a contract and the processing is carried out by automated means. When exercising their right to data portability, the data subject has the right to have the personal data transmitted directly from one controller to another, where technically feasible.

Right to object

Users have the right to object to the administrator to the processing of their personal data. The data administrator is obliged to stop the processing unless it demonstrates compelling legitimate grounds for the processing which override the interests, rights, and freedoms of the data subject or for the establishment, exercise, or defense of legal claims. If you object to the processing of personal data for direct marketing purposes, the processing should be stopped immediately.

Complaint to the supervisory authority

Every user has the right to lodge a complaint against unlawful processing of their personal data to the Commission for Personal Data Protection or to the competent court.

Как защитаваме Вашите лични данни?

За осигуряване на адекватна защита на данните на компанията и своите клиенти, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни.

Компанията е установила правила за предотвратяване на злоупотреби и пробиви в сигурността и е определила Длъжностно лице за защита на данните, което подпомага процесите по опазване и обезпечаване сигурността на Вашите данни.

С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

С кого ще споделим вашата информация?

Нашите доставчици на услуги (трети страни), които изпълняват определени задачи от наше име и съгласно нашите инструкции, също могат да имат достъп до информация, свързана с посетителите на нашия уебсайт, до степента, необходима, за да ни предоставят своите услуги. Тези трети страни включват нашите доставчици на ИТ услуги, които изпълняват задачи в областта на хостинг, управление на бази данни, управление на уебсайтове, услуги по поддръжка, услуги за предупреждение, уеб анализи и обработка на входящи запитвания и анализи на данни.

Нашият уебсайт използва инструменти за анализ, предоставени от специализирани трети страни, за да ни помогне да диагностицираме технически проблеми, да анализираме трафика към нашия уебсайт, да анализираме тенденциите, да наблюдаваме и измерваме как нашите посетители се ангажират с нашия уебсайт.

Нашите доставчици на услуги (трети страни) и доставчиците на инструменти за анализ, които използваме, може да имат достъп до информацията, свързана с Вашето устройство, вашия браузър и начина, по който навигирате в нашето съдържание в съответствие с това изявление от различни страни, включително в страни извън Европейския съюз.

Права на Потребителите

Всеки Потребител на сайта се ползва с всички права за защита на личните данни съгласно българското законодателство и правото на Европейския съюз.

Потребителят може да упражни правата си чрез формата за контакт или чрез изпращане на съобщение до имейла ни.

Всеки Потребител има право на:

• Информираност (във връзка с обработването на личните му данни от администратора);
• Достъп до собствените си лични данни;
• Коригиране (ако данните са неточни);
• Изтриване на личните данни (право "да бъдеш забравен");
• Ограничаване на обработването от страна на администратора или обработващия лични данни;
• Преносимост на личните данни между отделните администратори;
• Възражение спрямо обработването на негови лични данни;
• Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен;
• Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

Потребителят може да поиска изтриване, ако е налице едно от следните условия:

• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Потребителят retreats своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
• Потребителят данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
• Личните данни са били обработвани незаконосъобразно;
• Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
• Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца и съгласието е дадено от носещия родителска отговорност за детето.

В случай че Потребителят желае да му бъдат изтрити личните данни следва да отправи искането си до Администратора на лични данни чрез имейла, посочен по-горе.

Потребителят има право да ограничи обработването на своите лични данни от страна на администратора, когато:

• Оспори точността на личните данни. В този случай ограничаването на обработването е за срок, който позволява на администратора да провери точността на личните данни;
• Обработването е неправомерно, но Потребителят не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• Администраторът не се нуждае повече от личните данни за целите на обработването, но Потребителят ги изисква за установяването, упражняването или защитата на правни претенции;
• Възразява срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на Потребителя.

Право на преносимост

Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятствие от администратора, на когото личните данни са предоставени, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост на данните, субектът на данните има право да получи и пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.

Право на възражение

Потребителите имат право да възразят пред администратора срещу обработването на личните им данни. Администраторът на данни е длъжен да прекрати обработването, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. При възразяване срещу обработването на лични данни за целите на директния маркетинг обработването следва да се прекрати незабавно.

Жалба до надзорния орган

Всеки Потребител има право да подаде жалба срещу незаконосъобразно обработване на личните му данни до Комисия за защита на личните данни или до компетентния съд.