Защита на личните данни (GDPR)

Последна актуализация: 15 юли 2026 г.

Тази политика обяснява как платформата „Питай законите“ („Услугата“) събира, използва, съхранява и защитава вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“ / „GDPR“) и Закона за защита на личните данни. Тя допълва Политиката за поверителност.

1. Администратор на личните данни

Администратор на личните данни, обработвани чрез Услугата („Питай законите“), е:

Администратор: „ПОЗИТИВО“ ООД
ЕИК: в процес на вписване
Адрес: гр. София, кв. Стрелбище, ул. „Кестенова гора“ № 23, магазин 1
Платформа: Питай законите
Телефон: 0887 119 633
Имейл за контакт: admin@lsource.net

2. Длъжностно лице по защита на данните

Въпроси относно обработването на вашите лични данни и упражняването на правата ви можете да отправяте на admin@lsource.net.

3. Какви категории лични данни обработваме

Данни за акаунт — имейл адрес и име, получени при регистрация или при вход чрез Google или Facebook. Не получаваме и не съхраняваме паролите ви за тези доставчици.
Съдържание, което подавате — въпросите, съобщенията и файловете (напр. документи), които изпращате към Услугата, за да получите отговор.
Данни за използване и технически данни — сесийни и защитни (CSRF) бисквитки, IP адрес, тип на браузъра и сървърни записи (лог файлове), време на заявките.

Не събираме съзнателно специални категории лични данни (чувствителни данни). Моля, не въвеждайте такива, освен ако не е необходимо за вашия въпрос.

Важно — данни на трети лица (чл. 25а от ЗЗЛД). Моля, не въвеждайте и не качвайте лични данни на трети лица (напр. имена, ЕГН, адреси на клиенти или насрещни страни по дела), за които нямате правно основание. Ако установим, че са ни предоставени такива данни без основание, съгласно чл. 25а от ЗЗЛД сме длъжни в едномесечен срок от узнаването да Ви ги върнем, а ако това е невъзможно — да ги изтрием или унищожим.

4. Цели и правни основания за обработването

Цел	Правно основание (чл. 6 ОРЗД)
Предоставяне на Услугата — обработка на въпросите и генериране на отговори	Изпълнение на договор / предприемане на стъпки по ваше искане (чл. 6, ал. 1, б. „б“)
Създаване и управление на акаунт, вход и удостоверяване	Изпълнение на договор (чл. 6, ал. 1, б. „б“)
Сигурност, предотвратяване на злоупотреби, стабилност на услугата	Легитимен интерес (чл. 6, ал. 1, б. „е“)
Спазване на законови задължения	Законово задължение (чл. 6, ал. 1, б. „в“)
Незадължителна комуникация (напр. приветствен имейл)	Съгласие / легитимен интерес (чл. 6, ал. 1, б. „а“ или „е“)

5. Получатели на личните данни

Не продаваме личните ви данни. Споделяме данни само с обработващи лични данни и доставчици, необходими за работата на Услугата:

Доставчици за вход — Google и Meta/Facebook, единствено за удостоверяване при вход.
Доставчици на изкуствен интелект — текстът на въпросите ви и съдържанието на качените файлове се изпращат към API за генеративен изкуствен интелект (напр. Google Gemini и/или Anthropic), за да бъде съставен отговорът.
Аналитични услуги — Google (Google Analytics) за анонимна статистика на посещаемостта, само след вашето съгласие.
Хостинг и инфраструктура — доставчикът на сървъри, на които работи Услугата.

Тези доставчици обработват данните съгласно собствените си политики за поверителност и сключените споразумения за обработване на данни.

6. Предаване на данни извън ЕС/ЕИП

Част от доставчиците за вход и за изкуствен интелект (напр. Google и Anthropic) са базирани или обработват данни в САЩ, което представлява трансфер на лични данни извън Европейското икономическо пространство. Такъв трансфер се извършва при спазване на Глава V от ОРЗД и при наличие на подходящи гаранции — например:

Решение за адекватност на Европейската комисия (напр. рамката „EU–US Data Privacy Framework“ за сертифицирани организации); и/или
Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, съчетани с допълнителни технически и организационни мерки.

Можете да поискате повече информация за прилаганите гаранции на посочения по-долу имейл.

7. Срок на съхранение

Данни за акаунт — докато акаунтът съществува; изтриват се при закриване на акаунта.
Качени документи и разговори — докато решите да ги изтриете или докато съществува акаунтът ви.
Технически записи (логове) — за ограничен период, необходим за сигурност и диагностика.

8. Вашите права по ОРЗД

По отношение на личните ви данни имате следните права:

Право на достъп — да получите информация какви ваши данни обработваме.
Право на коригиране — да поправите неточни или непълни данни.
Право на изтриване („правото да бъдеш забравен“).
Право на ограничаване на обработването.
Право на преносимост — да получите данните си в структуриран, машинночетим формат.
Право на възражение срещу обработване, основано на легитимен интерес.
Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за вас.
Право на оттегляне на съгласие по всяко време, когато обработването се основава на съгласие (оттеглянето не засяга законосъобразността на обработването преди него).

9. Как да упражните правата си

За да упражните някое от изброените права, изпратете искане на admin@lsource.net. Ще отговорим в срок до един месец от получаване на искането; при необходимост този срок може да бъде удължен съгласно ОРЗД, за което ще бъдете уведомени.

10. Право на жалба до надзорен орган

Ако смятате, че обработването на личните ви данни нарушава ОРЗД, имате право да подадете жалба до надзорния орган в Република България:

Орган: Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
Имейл: kzld@cpdp.bg
Телефон: 02/915 3 518

11. Бисквитки

Използваме технически необходими бисквитки, без които сайтът не може да функционира, както и аналитични бисквитки за статистика на посещаемостта чрез Google Analytics. Аналитичните бисквитки се зареждат само след вашето съгласие (режим на съгласие / Consent Mode), което давате или отказвате чрез съобщението за бисквитки. Не използваме бисквитки за рекламно таргетиране.

Бисквитка	Цел	Тип
sessionid	Поддържа входа ви в акаунта	Технически необходима
csrftoken	Защита срещу CSRF атаки при формуляри	Технически необходима
_ga, _gid и подобни	Анонимна статистика за посещаемостта (Google Analytics)	Аналитична (по съгласие)
Бисквитки на доставчиците за вход	Задават се от Google/Meta при вход	От трети страни

Можете да управлявате и изтривате бисквитки чрез настройките на браузъра си. Аналитичните бисквитки от Google може да включват трансфер на данни към САЩ (вж. т. 6).

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване — вкл. криптирана връзка (HTTPS), контрол на достъпа и изолирано съхранение на потребителското съдържание.

13. Автоматизирано вземане на решения и профилиране

Услугата генерира отговори с помощта на изкуствен интелект, но не взема автоматизирани решения, които пораждат правни последици за вас или ви засягат значително по подобен начин. Отговорите са информационни и не заместват правен съвет.

14. Възрастово ограничение (чл. 25в от ЗЗЛД)

Услугата не е предназначена за лица под 14-годишна възраст. С регистрацията си декларирате, че сте навършили 14 години. Лицата под 14 години могат да използват Услугата само с изричното съгласие или разрешение на упражняващия родителска отговорност съгласно чл. 25в от ЗЗЛД.

15. Промени в тази политика

Можем да актуализираме тази политика. Съществените промени ще бъдат обявявани на тази страница с обновена дата „Последна актуализация“.

16. Контакт

За въпроси относно защитата на личните данни или за упражняване на правата ви, пишете на admin@lsource.net.

Този документ е обща информация, а не правен съвет. Остава да се впише ЕИК на администратора след регистрацията и да се потвърдят конкретните срокове на съхранение. Препоръчва се правен преглед преди окончателно публикуване.