Advocato

Декларация за поверителност

Обработваме лични данни изключително на основание на ОРЗД (GDPR). Администратор е Advocato GmbH (в процес на учредяване), Musterstraße 1, 10115 Берлин.

1. Обработвани данни

  • Профил: име, имейл, роля (клиент/адвокат), държава, език.
  • Платежни данни: чрез Stripe (PCI-DSS), ние не съхраняваме данни за карти.
  • Консултация: история на заявките (тикети), чат съобщения, метаданни на видео разговора (продължителност, начало/край).
  • Спешен случай: доброволно местоположение (само при изрично разрешение в браузъра).

2. Видео разговори

Видео консултациите се провеждат чрез Daily.co (с възможност за избор на сървъри в ЕС). Записване от страна на сървъра НЕ се извършва. Адвокатът и клиентът са обвързани от адвокатската тайна.

3. Правни основания

Чл. 6, ал. 1, б. „б“ от ОРЗД (договор), б. „в“ (правно задължение), б. „е“ (законен интерес от функционирането и сигурността). За местоположението при спешен случай: б. „а“ (съгласие).

4. Предоставяне на данни

Получатели са изключително избраният адвокат, нашият доставчик на платежни услуги (Stripe) и – при желание – партньор за застраховка правна защита (affiliate партньор). Обработващите лични данни са договорно обвързани съгласно чл. 28 от ОРЗД.

5. Права на субектите на данни

Право на достъп, коригиране, изтриване, ограничаване, преносимост на данните, възражение и подаване на жалба до надзорен орган. Контакт: datenschutz@advocato.app.

6. Срок на съхранение

Данни за заявки и фактури: 10 години (германски Търговски кодекс/Данъчен кодекс – HGB/AO). Профил: до изтриване. Съдържание на чатовете: 2 години след приключване на заявката, след което анонимизирана статистика.

7. Обработване на лични данни от името на трето лице (ДСОЛД)

Адвокатите, обработващи мандати чрез Advocato, получават при поискване споразумение за обработване на лични данни съгласно чл. 28 от ОРЗД. Заявки на адрес datenschutz@advocato.app.

8. Данни за местоположение при спешен случай

При задействане на спешен сигнал браузърът може да поиска разрешение за достъп до местоположението. Предоставянето е доброволно; то помага на адвоката да прецени контекста (напр. при пътна проверка). Местоположението се споделя само с назначения адвокат и се съхранява заедно със заявката.

9. Обработващи данни (подизпълнители)

  • Stripe Payments Europe Ltd. (IE) — Обработка на плащания, проверка на самоличност (Stripe Identity), изчисляване на данъци.
  • Daily.co / Pluot Communications, Inc. (US, EU-Server wählbar) — Видео консултации. Без запис.
  • Supabase / Lovable Cloud (EU) — База данни, удостоверяване, съхранение на файлове, push известия.
  • Cloudflare, Inc. (US/EU) — Хостинг/CDN, защита от DDoS атаки.
  • Google Firebase Cloud Messaging — Доставка на push известия (само ако push е активиран).
  • Resend / Email-Versand-Dienstleister — Транзакционни имейли и имейли за удостоверяване.

10. Вашите права в приложението

В центъра за поверителност можете по всяко време да експортирате данните си като JSON (чл. 20) и да изтриете профила си (чл. 17).

11. Бисквитки и съгласие

Използваме единствено технически необходими бисквитки (сесия, CSRF). Незадължителните бисквитки се задават само след съгласие чрез банера. Съгласията се записват на сървъра и могат да бъдат оттеглени по всяко време в браузъра (чрез изтриване на бисквитките).