Политика за поверителност

Настоящата политика описва как Имополс ООД („Платформата“, „ние“) обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор по отношение на данните на самите Потребители (адвокати и кантори) — регистрационни, професионални и платежни данни — е Имополс ООД, ЕИК 175420827, гр. Елин Пелин, пл. „Св. Николай Чудотворец“ №2, имейл: office@imopols.com, тел. 0878640632.

2. Категории обработвани данни

Обработваме следните данни на регистрирани Потребители (адвокати, юристи):

идентификационни данни — име, имейл адрес;
професионални данни — кантора, роля, телефон, адрес;
платежни данни — обработвани от Stripe; ние съхраняваме само ID и статус;
технически данни — IP адрес, тип браузър, времеви маркери на активност;
потребителско съдържание — въведени от Вас данни за клиенти, дела, документи;
екипна комуникация — коментари по обекти в Платформата, споменавания на колеги и известия. Всеки коментар съдържа името на автора, текста и времето на публикуване.

Коментари и известия. Коментарите се съхраняват, докато съществува обектът, към който се отнасят — при изтриване на дело, срок, документ, имот, клиент или оглед свързаните коментари и известия се заличават автоматично. Изтрит от автора коментар престава да бъде видим веднага. Когато Потребител бъде премахнат от екипа, коментарите му остават като част от историята на екипа, но акаунтът му се отбелязва като неактивен.

Имейл известията при споменаване не съдържат текста на коментара — само името на споменалия Ви колега, вида на обекта и връзка към Платформата. Съдържанието на коментарите се чете единствено в Платформата, след удостоверяване. Това е особено съществено за коментарите по дела, които могат да попадат в обхвата на адвокатската тайна. Имейл известията могат да бъдат изключени по всяко време от профила Ви.

Право на изтриване (чл. 17 GDPR). При искане от субект на данни администраторът на съответната кантора или агенция може да заличи безвъзвратно всички коментари на конкретно лице, заедно със свързаните споменавания и известия — от „Настройки“ (за кантори), съответно от профила на управителя (за агенции). За искания, отправени до Имополс ООД, пишете на office@imopols.com.

Когато Кантора въвежда в Платформата лични данни на свои клиенти и трети лица (напр. ЕГН, ЕИК, адреси, документи по дела), Кантората е Администратор (controller) на тези данни, а Имополс ООД — Обработващ лични данни (processor) по смисъла на чл. 28 GDPR.

Имополс обработва тези данни само по документирано указание на Кантората, единствено с цел предоставяне на Услугата. Не използваме тези данни за собствени цели и не ги разкриваме на трети лица, освен когато това се изисква по закон. Кантората носи отговорност за наличието на правно основание за обработката на данните на своите клиенти.

Настоящата политика заедно с Общите условия съставляват Споразумение за обработване на данни (DPA) между Кантората и Имополс ООД.

4. Цели и правни основания за обработката

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — предоставяне на услугата, поддръжка, фактуриране;
Законово задължение (чл. 6, ал. 1, б. „в“) — счетоводно и данъчно отчитане;
Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на системата, предотвратяване на злоупотреби, развитие на продукта;
Съгласие (чл. 6, ал. 1, б. „а“) — маркетинг съобщения, незадължителни „cookies“.

5. Срокове на съхранение

данни на активни акаунти — за времетраенето на договора;
данни след прекратяване — 30 дни за експорт, след което се изтриват;
счетоводни документи — 10 години (съгласно Закона за счетоводството);
логове за сигурност — до 12 месеца;
запис за приемането на настоящата политика и на Общите условия — дата и час, версия на документа и IP адрес, от който е потвърдено приемането — за срока на договора и 5 години след прекратяването му (общата погасителна давност по чл. 110 от Закона за задълженията и договорите). Този запис е изключение от 12-месечния срок за логовете: той доказва сключването на договора и поради това се съхранява, докато по него могат да възникнат претенции.

6. Подизпълнители (обработващи лица)

Данните се обработват от следните подизпълнители, които предоставят техническа инфраструктура, всички в рамките на ЕС/ЕИП:

Supabase — хостинг на база данни и файлове (регион ЕС — Ирландия);
Vercel — хостинг на приложението (регион ЕС — Ирландия);
Resend — изпращане на транзакционни имейли (обработка в ЕС);
Stripe Payments Europe Ltd. — обработка на плащания (ЕС, Ирландия);
счетоводна и юридическа кантора — само при необходимост за изпълнение на законови задължения.

Всеки подизпълнител е обвързан с договорни клаузи по чл. 28 GDPR. Не продаваме лични данни на трети страни. Не извършваме трансфер на данни извън ЕС/ЕИП без подходящи гаранции (Standard Contractual Clauses).

7. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптиране при пренос (HTTPS/TLS) и при съхранение (AES-256); допълнително криптиране на ЕГН на ниво приложение, при което всяко разкриване се записва в одитен лог с потребител, време и IP адрес; ролеви контрол на достъпа (собственик, администратор, член, наблюдател); изолация на данните между отделните кантори; съхранение на данните изцяло в ЕС. Пълен експорт на Вашите данни в машинно четим формат е достъпен по всяко време от „Настройки → Експорт“ — препоръчваме да го използвате периодично, за да разполагате със собствено копие.

8. Вашите права

Като субект на данни имате право да:

получите достъп до Вашите данни (чл. 15 GDPR);
искате коригиране на неточни данни (чл. 16);
искате изтриване („право да бъдеш забравен“, чл. 17);
ограничите обработката (чл. 18);
искате прехвърляне на данните в машинно четим формат (чл. 20);
възразите срещу обработката (чл. 21);
оттеглите даденото съгласие по всяко време.

Имате право да подадете жалба до Комисията за защита на личните данни — cpdp.bg.

9. Бисквитки (cookies)

Използваме строго необходими бисквитки за поддържане на сесията и сигурността на достъпа. Не използваме рекламни или проследяващи бисквитки на трети страни. При евентуално добавяне на аналитични инструменти ще поискаме изрично съгласие.

10. Промени в политиката

Можем да актуализираме настоящата политика. Съществените промени се обявяват в Платформата и/или по електронна поща с минимум 14 дни предизвестие.

11. Контакт за защита на данни

Имополс ООД, ЕИК 175420827, office@imopols.com, тел. 0878640632. Отговаряме в срок до 30 дни. Вж. също страница Контакт.

История на промените

Август 2026 — добавени раздел за екипната комуникация (т. 2) и редът за заличаване на коментари, споменавания и известия.
Септември 2026 — раздел 7 „Сигурност“ е приведен в съответствие с действително прилаганите технически мерки; уточнен е регионът на хостинга на приложението (т. 6); добавен е срокът на съхранение на записа за приемане на документите (т. 5).