Политика за поверителност и бисквитки
Последна актуализация: 24 септември 2026 г.
Настоящата политика обяснява как FindLex by BuzDesk обработва лични данни и какви бисквитки, локални и сесийни технологии използва. Политиката не е „съгласие за обработване“ — тя е информация по Регламент (ЕС) 2016/679 (GDPR). Когато конкретно обработване изисква съгласие, такова се иска отделно.
1. Администратор на лични данни
Администратор на лични данни във връзка с FindLex е „БузДеск“ ЕООД, ЕИК 208121632, със седалище и адрес на управление: гр. Благоевград, ул. „Пере Тошев“ № 10, ет. 2, офис 1, представлявано от управителя Мустафа Муса Бузгьов.
Контакт по въпроси за поверителност и упражняване на права: office.buzdesk@gmail.com.
2. Как работи FindLex и защо това е важно за данните
FindLex е публична търсачка и инструмент за правно проучване на българска съдебна практика. Основното търсене може да се използва без профил. Регистрацията е необходима само за персонални функции като запазена практика, проучвания и бележки.
Когато извършвате търсене, въведените думи и филтри се обработват технически от FindLex и, според избрания/поддържания източник, могат да бъдат изпратени към съответния официален съдебен портал, за да бъде изпълнено търсенето. Поради това не въвеждайте в полето за търсене ЕГН, адреси, здравни данни, данни за присъди и нарушения, адвокатска тайна, поверителни клиентски факти или друга ненужна лична/чувствителна информация.
3. Категории данни, които обработваме
- Данни за профил и идентификация: имейл адрес, име/име на профила, вътрешен идентификатор на акаунта, дата и версия на приетите Общи условия и други минимални профилни настройки, предоставени от използваната платформа за автентикация.
- Данни за вход и сесия: технически токени, сесийни идентификатори и информация, необходима за удостоверяване и защита на акаунта. Паролата се управлява от платформената услуга за автентикация и не се съхранява като четим текст от FindLex.
- Данни при Google вход: когато изберете „Продължете с Google“, FindLex получава от доставчика на идентичност необходимите данни за създаване/разпознаване на профила, обичайно имейл и профилно име, съобразно разрешенията, показани от Google.
- Лични изследователски данни: запазени съдебни актове, проучвания, заглавия, описания, бележки, тагове и други данни, които сами създавате в персоналната зона.
- Търсения и техническо състояние на търсенето: текстът на заявката и филтрите се обработват за изпълнение на търсенето. Публичните резултати могат да бъдат държани в краткотраен оперативен in-memory cache за приблизително 10 минути; това не е профил на Потребителя и не включва неговата идентичност.
- Данни в браузъра: текущо търсене, позиция, резултатен контекст и еднократни технически маркери могат да се пазят в sessionStorage/localStorage на Вашето устройство, за да работят навигацията, входът и връщането към предходно действие.
- Технически и защитни данни: при нормалната работа на хостинг/автентикационната инфраструктура могат да се обработват IP адрес, дата и час на заявката, user agent, технически логове и данни за грешки, доколкото са необходими за сигурност, предотвратяване на злоупотреби и поддръжка.
- Публични съдебни данни: FindLex обработва и кешира публично достъпни съдебни актове и метаданни от официални източници. Те не са данни, предоставени от потребителския профил, но могат да съдържат лични данни, публикувани от съответния официален източник.
4. Цели и правни основания
Не основаваме всички обработки на „съгласие“. Правното основание се определя според конкретната цел.
- Предоставяне на FindLex, регистрация, вход и персонални функции — изпълнение на договорните отношения по Общите условия и действия по искане на Потребителя преди/при използване на услугата (чл. 6, § 1, б. „б“ GDPR).
- Сигурност, предотвратяване на злоупотреби, защита на услугата, диагностика и защита на правни претенции — легитимен интерес на „БузДеск“ ЕООД за надеждна и сигурна услуга (чл. 6, § 1, б. „е“ GDPR), при съобразяване с правата и интересите на субектите.
- Изпълнение на законови задължения и съдействие на компетентни органи — чл. 6, § 1, б. „в“ GDPR, когато е приложимо.
- Незадължителни технологии или бъдещи маркетингови/аналитични операции, ако бъдат въведени и законът изисква съгласие — само след предварително валидно съгласие (чл. 6, § 1, б. „а“ GDPR). Към настоящата версия FindLex не използва собствени рекламни или маркетингови бисквитки.
5. Търсенията и официалните съдебни източници
За да върне резултати, FindLex може да изпраща заявката към официални публични съдебни портали. Тези портали са самостоятелно управлявани системи и могат да получат техническа информация, типична за HTTP заявка, както и думите, използвани за търсене.
FindLex не използва публичните Ви търсения за маркетингов профил и не ги свързва целенасочено с самоличността Ви. Въпреки това не трябва да използвате полето за търсене като място за въвеждане на поверителни казуси или лични данни, защото самата заявка може да бъде предадена на външния официален източник.
6. Персонални проучвания и поверителни данни
Персоналните записи на регистрирания Потребител са отделени чрез правила за достъп и са предназначени да бъдат достъпни само за съответния профил, освен ако законът изисква друго.
Бележките и проучванията не са предназначени за съхраняване на пълни клиентски досиета. Ако сте адвокат или друг професионалист, Вие преценявате дали и каква информация може законосъобразно да бъде въведена, включително с оглед адвокатската/професионалната тайна, минимизацията на данните и специалните категории лични данни.
7. Получатели и доставчици
За работата на FindLex използваме техническа инфраструктура и услуги на трети лица само доколкото са необходими. Към настоящата архитектура това включва най-вече Base44 като платформа за хостинг, база данни, serverless функции, файлово съхранение и автентикационна инфраструктура, както и Google, когато Потребителят избере вход с Google.
При извършване на търсене получател на самата търсеща заявка може да бъде съответният официален съдебен портал, необходим за изпълнение на търсенето. При отваряне на външна връзка се прилагат и правилата на съответния сайт.
Не продаваме, не отдаваме под наем и не предоставяме лични данни за чужд маркетинг. Данни могат да бъдат предоставени на компетентни органи, когато това се изисква от приложимото право.
8. Предаване извън Европейското икономическо пространство
Част от използваните технологични доставчици са международни организации и в зависимост от тяхната инфраструктура е възможно определени технически обработки да включват държави извън Европейското икономическо пространство. Когато за конкретно предаване е приложима глава V GDPR, то следва да се извършва при наличие на съответния допустим механизъм за трансфер и приложимите договорни и технически гаранции.
При поискване на office.buzdesk@gmail.com ще предоставим наличната информация относно приложимите категории доставчици и гаранции, доколкото тя се отнася до обработването на данните във FindLex.
9. Срокове за съхранение
Не съхраняваме всички категории данни за един и същ срок. Профилните данни се пазят докато профилът е необходим за предоставяне на услугата или до законосъобразното му прекратяване/изтриване. Личните проучвания, бележки и запазена практика се пазят до изтриването им от Потребителя, изтриване на профилните данни или докато са необходими за предоставяне на съответната функция.
Краткотрайният server-side cache на публичните резултати е оперативен и е с приблизителен TTL 10 минути, като при активно използване може да бъде подновяван. SessionStorage по правило се изчиства при приключване на съответната браузърна сесия; localStorage и необходимите автентикационни записи остават до изтриване, изход, изтичане или промяна от приложението/платформата.
Технически логове и защитни записи се пазят за срок, определян според необходимостта за сигурност, диагностика и законови изисквания на съответната инфраструктура. Когато конкретен нормативен акт или правна претенция налага по-дълъг срок, данните могат да бъдат пазени за този период.
10. Сигурност
Прилагаме и използваме технически и организационни мерки, съобразени с характера на услугата и рисковете, включително контрол на достъпа до персонални записи, ограничаване на публичните API повърхности, платформена автентикация и разделяне на публичните съдебни данни от личните изследователски данни.
Нито една интернет услуга не може да гарантира абсолютна сигурност. Потребителят също следва да използва надеждна парола, да пази устройството и профила си и да не въвежда ненужни чувствителни данни.
11. Вашите права по GDPR
- право на информация и достъп до личните данни;
- право на коригиране на неточни или непълни данни;
- право на изтриване („право да бъдеш забравен“) при наличие на законовите предпоставки;
- право на ограничаване на обработването;
- право на преносимост, когато законовите предпоставки са налице;
- право на възражение срещу обработване, основано на легитимен интерес, съобразно чл. 21 GDPR;
- право да оттеглите дадено съгласие за бъдещ период, когато конкретното обработване се основава на съгласие, без това да засяга законосъобразността преди оттеглянето;
- право да подадете жалба до компетентен надзорен орган.
12. Как да упражните правата си
Можете да изпратите искане на office.buzdesk@gmail.com. За да защитим данните Ви, може да поискаме разумна допълнителна информация за удостоверяване на самоличността преди изпълнение на искане.
FindLex разполага и с функция за изтриване на личните изследователски записи от профила. Поради платформено ограничение самият акаунт за автентикация може да изисква отделна техническа обработка; при искане до нас ще разгледаме и тази част съгласно приложимите задължения.
Когато искането се отнася до лични данни, съдържащи се в официално публикуван съдебен акт, FindLex не може да промени оригиналния официален източник. Можем да разгледаме обработването в собствените ни кеширани/индексирани копия, но исканията относно самия официален акт следва да бъдат отправени и към компетентния орган/оператор на източника.
13. Право на жалба
Ако считате, че личните Ви данни се обработват в нарушение на закона, можете първо да се свържете с нас на office.buzdesk@gmail.com, за да разгледаме случая.
Имате право да подадете жалба и до Комисията за защита на личните данни (КЗЛД) като български надзорен орган или до друг компетентен надзорен орган съгласно GDPR.
14. Автоматизирано вземане на решения и профилиране
FindLex използва автоматизирани алгоритми за търсене, нормализация и ранжиране на съдебни резултати. Тези механизми не представляват автоматизирано индивидуално решение по чл. 22 GDPR, което поражда правни последици или по сходен начин значително засяга Потребителя.
Не извършваме рекламно профилиране на Потребителите въз основа на техните правни търсения.
16. Управление на записите в браузъра
Можете да изтривате или блокирате cookies, localStorage и sessionStorage чрез настройките на браузъра. Блокирането или изтриването на строго необходимите записи може да доведе до излизане от профила, загуба на текущото състояние на търсенето или невъзможност определени функции да работят правилно.
SessionStorage обичайно е ограничен до конкретната браузърна сесия. LocalStorage остава на устройството до изтриването му от браузъра, приложението или Потребителя. Точната продължителност на автентикационните cookies/токени се управлява и от платформата за автентикация.
17. Деца
FindLex е професионален правно-информационен инструмент и не е насочен към деца. Не събираме съзнателно лични данни от деца за маркетингови или развлекателни цели.
18. Промени в политиката
Можем да актуализираме тази политика при промени в FindLex, използваните доставчици или приложимото право. Актуалната дата се посочва в началото на документа. При съществена промяна в начина на обработване ще предоставим подходящо допълнително уведомление, когато законът или характерът на промяната го изискват.
19. Контакт
„БузДеск“ ЕООД, ЕИК 208121632, гр. Благоевград, ул. „Пере Тошев“ № 10, ет. 2, офис 1. Управител: Мустафа Муса Бузгьов. Електронна поща за поверителност и общ контакт: office.buzdesk@gmail.com.