Политика за поверителност · в сила от 30.07.2026 г.

Какви данни обработваме и на какво основание

Този документ изпълнява задълженията за прозрачност по чл. 13 и чл. 14 от Общия регламент за защита на данните (ОРЗД). Чл. 14 е приложим, защото част от данните, които обработваме — имена и ЕГН на съдружници и управители — идват от публичния Търговски регистър, а не от самите лица.

Кой е администратор на данните

Администратор по отношение на данните, обработвани за подготовката на документите и за самата платформа, е операторът на сайта:

Администратор: „Муунхайт“ ЕООД
ЕИК: 204225007
Седалище: гр. София, р-н Надежда, ж.к. Свобода, бл. 42, вх. А, ет. 4, ап. 12
Контакт по въпроси за лични данни: office@temida.tech

адв. Момчил Анев, Софийска адвокатска колегия, е самостоятелен администратор по отношение на данните, които обработва във връзка с възложения му от клиента правен акт — прегледа, заверката и подаването в Търговския регистър. Той не действа като обработващ по наше нареждане: адвокатската дейност е негова собствена професионална дейност и той отговаря за нея лично.

Практическото значение за вас: по отношение на документите, които адвокатът изготвя, преглежда и съхранява в своята преписка, правата си упражнявате към него, а не към нас. Ние препращаме такова искане, ако го получим.

Какви данни обработваме

2.1. Данни за дружеството от публичния Търговски регистър

ЕИК, наименование, правна форма, седалище и адрес на управление;
размер на вписания капитал, брой дялове или акции и номинална стойност;
имена на съдружниците или на едноличния собственик и техните дялове;
имена на управителите и на лицата, представляващи дружеството;
ЕГН на посочените физически лица, доколкото е налично в справката;
текстът на обявения дружествен договор, учредителен акт или устав.

Тези данни се извличат по въведения от вас ЕИК. Не ги събираме от лицата, за които се отнасят — това е причината за задълженията по чл. 14 ОРЗД и причината този документ да съществува в този вид.

2.2. Данни, които предоставяте вие

име, електронна поща и телефон на лицето за контакт;
качени документи — дружествен договор или устав, когато копието в регистъра липсва или е нечетливо, и всякакви приложения, които изпратите;
потвърждения и корекции по извлечените данни;
данни за фактуриране;
съдържание на кореспонденцията с нас.

2.3. Данни за самоличност

снимка на лична карта (лице и гръб) на подписващото лице — по преценка и с обяснение защо се иска, виж раздел 4;
данни от документа за самоличност: номер, издател, срок на валидност;
данни за действителния собственик на дружеството, когато се налага установяването му.

2.4. Технически данни

данни, необходими за сигурността и работата на сайта (записи за достъп и грешки);
данни за плащането, обработвани от доставчика на платежната услуга — пълни данни на карта не достигат до нас и не се съхраняват от нас.

Сайтът не използва бисквитки за анализ, профилиране или реклама. Затова няма и банер за съгласие: за строго необходимите бисквитки съгласие не се изисква. Ако това се промени, ще поискаме съгласие, преди такива бисквитки да бъдат заредени.

На какво правно основание

Чл. 6, параграф 1, буква „б“ ОРЗД — изпълнение на договор

Основанието за по-голямата част от обработването: без данните на дружеството, на съдружниците и на управителя не може да бъде изготвен дружествен договор, който да отговаря на изискванията за обявяване. Услугата, която сте заявили, не съществува без тези данни.

Чл. 6, параграф 1, буква „е“ ОРЗД — законен интерес

Основанието за извличането на данни от публичния Търговски регистър по подадения ЕИК, преди да е налице договор — както и за проверката дали данните в документа съвпадат с вписаните. Интересът е конкретен: изготвяне на документ, който няма да бъде отказан заради разминаване с регистъра. Обстоятелството, че данните вече са публично достъпни, не премахва приложимостта на ОРЗД, но е съществено при преценката на баланса между интереса и правата на лицата.

Чл. 6, параграф 1, буква „в“ ОРЗД — законово задължение

Обработването служи и за изпълнение на задължението на самото дружество по чл. 32 ЗВЕРБ да приведе документите си в съответствие с еврото, както и на нашите собствени задължения по счетоводното и данъчното законодателство във връзка с издадените фактури.

ЕГН — отделен режим

ЕГН не е „специална категория“ данни по чл. 9 ОРЗД. То попада в отделния режим на чл. 87 ОРЗД, който позволява на държавите членки да определят допълнителни условия за обработването на национален идентификационен номер, при подходящи гаранции. Българската разпоредба по този въпрос е чл. 25а ЗЗЛД.

Основанието в нашия случай е, че обработването е необходимо за цел, която самото лице е поискало: по установената българска практика съдружниците и управителите се идентифицират в дружествения договор с име и ЕГН, а измененият препис възпроизвежда документа като цяло. ЗВЕРБ не въвежда ново изискване за ЕГН — то се появява в преписа, защото вече е било в документа.

Независимо от това, че ЕГН не е специална категория, го третираме на същото ниво на защита: достъпът е ограничен до лицата, които работят по конкретното подаване, и ЕГН не се изнася в инструменти за анализ или в общи журнали.

За снимката на личната карта — без заобикаляне

Няма да ви кажем, че „законът ни задължава“, защото това не е установено. Чл. 4, т. 15 ЗМИП определя като задължени лица адвокатите, когато участват в изброени дейности, включително „учредяване, регистриране, организиране на дейността“ на търговец. Дали формално превалутиране на вече вписан капитал на познат съществуващ клиент попада в този текст, не е решено — то не мобилизира нови средства, но формулировката е широка. Не открихме указание на ДАНС или на адвокатурата, нито съдебна практика по точно този случай.

Затова възприемаме предпазливото положение: искаме документ за самоличност на подписващия, за да не се окаже впоследствие, че задължението е било приложимо и не е било изпълнено. Това е наша предпазна мярка, а не изискване, което законът недвусмислено налага за този вид подаване.

Ако предпочитате да не изпращате снимка на лична карта, напишете ни — обсъждаме случая, а не отговаряме с шаблон. Идентификацията, която доставчикът на електронния подпис извършва при издаването на удостоверение, има самостоятелна доказателствена стойност, но не заличава автоматично отделното задължение на адвоката, ако такова е приложимо.

Кой получава данните

адв. Момчил Анев — за прегледа, заверката и подаването. Като самостоятелен администратор и като адвокат.
Агенцията по вписванията — при подаването на заявлението и приложенията към него.
Доставчици на технически услуги — хостинг, електронна поща, съхранение и обработка на документи, в качеството на обработващи лични данни и по силата на договор по чл. 28 ОРЗД.
Доставчик на платежни услуги — за плащането; данните на картата се обработват от него, не от нас.
Държавни органи — само когато закон го изисква и в поискания обем.

Важно и необратимо: подаденото става публично

Обявеният в Търговския регистър дружествен договор е публичен документ и остава публично достъпен. Ако той съдържа имена и ЕГН на съдружниците — както е при повечето български дружествени договори — тези данни също стават публично достъпни в регистъра. Това е последица от закона за публичността на регистъра, а не наше решение, и не може да бъде отменено, след като обявяването е извършено.

Адвокатската тайна е отделно и по-силно задължение

Освен задълженията по ОРЗД, адвокатът има самостоятелно професионално задължение за опазване на адвокатска тайна по Закона за адвокатурата и по Етичния кодекс на адвоката. То обхваща всичко, което му е станало известно във връзка с работата, продължава и след приключването на случая и не се прекратява с изтичането на нашите срокове за съхранение.

Двете задължения не си противоречат, но не са едно и също: обстоятелството, че наш срок за съхранение е изтекъл, не освобождава адвоката от задължението му да пази професионална тайна, нито го задължава да заличи своята преписка, ако професионалните правила изискват тя да бъде запазена.

Колко време пазим данните

Не пазим данни по-дълго от необходимото за целите, за които са събрани — принципът на ограничение на съхранението по чл. 5, параграф 1, буква „д“ ОРЗД. Конкретните срокове, които прилагаме:

Преписка по конкретно подаване: 5 години от приключването на услугата — срокът съответства на общата петгодишна давност по чл. 110 ЗЗД, в която е възможно да бъде предявена претенция за вреди.
Данни за самоличност: Заедно с преписката. Ако се установи, че за конкретния случай е приложим ЗМИП, се прилага предвиденият в него срок за съхранение на данните от идентификацията, доколкото той е по-дълъг.
Счетоводни документи и фактури: За срока, предвиден в счетоводното и данъчното законодателство.
Кореспонденция без сключен договор: До 12 месеца от последното съобщение, освен ако не поискате заличаване по-рано.
Записи за сигурност и грешки: Кратък технически срок, необходим за диагностика и защита на сайта.

Посочваме тези срокове като собствена политика, а не като преразказ на един конкретен законов текст: за този вид документ ЗВЕРБ не определя срок на съхранение. Ако конкретен приложим закон изисква по-дълъг срок, той има предимство и няма да заличим данните по-рано.

Вашите права и как се упражняват

Правата по-долу принадлежат на всяко физическо лице, чиито данни обработваме — независимо дали е клиент, съдружник, управител или лице за контакт, и независимо че договорът е с дружество, а не с вас лично.

Достъп до данните — чл. 15 ОРЗД

Имате право да получите потвърждение дали обработваме ваши данни, копие от тях и информация за целите, получателите и срока на съхранение.

Коригиране — чл. 16 ОРЗД

Неточните данни се коригират без забавяне. Важна уговорка: не можем да променим това, което е вписано в Търговския регистър — там корекцията се извършва по реда на регистъра, чрез заявление, а не по наше решение.

Заличаване — чл. 17 ОРЗД

Заличаваме данните, когато вече не са необходими за целта. Не можем да заличим данни, които сме длъжни да пазим по закон, нито данни, вече обявени в публичния Търговски регистър — публичността на регистъра се урежда от закона, не от нас.

Ограничаване на обработването — чл. 18 ОРЗД

Можете да поискате обработването да бъде ограничено, докато се проверява точността на данните или основателността на възражение.

Възражение — чл. 21 ОРЗД

Когато обработваме данни на основание законен интерес, включително извлечените от Търговския регистър, можете да възразите. Спираме обработването, освен ако не докажем убедителни законови основания, които имат преимущество.

Преносимост — чл. 20 ОРЗД

За данните, обработвани на основание договор и предоставени от вас, имате право да получите копие в структуриран, машинночетим формат.

Оттегляне на съгласие

Когато конкретно обработване се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди това и не спира обработването, което има друго основание.

Информация при данни, събрани не от вас — чл. 14 ОРЗД

Ако сте съдружник или управител и данните ви са ни станали известни от справка в Търговския регистър, а не от вас, този документ е уведомлението по чл. 14 ОРЗД. Можете да поискате и конкретна информация какви точно данни за вас обработваме по определено дружество.

Изпратете искането си на office@temida.tech. Отговаряме в едномесечен срок по чл. 12, параграф 3 ОРЗД. Можем да поискаме допълнителни данни, само за да се уверим, че искането идва от лицето, за което се отнася.

Имате право на жалба до Комисията за защита на личните данни (cpdp.bg), както и на защита по съдебен ред. Жалба до КЗЛД не изисква предварително да сте се обърнали към нас.

Сигурност и водени регистри

Мерките по чл. 32 ОРЗД се съобразяват с риска. За ЕГН рискът е конкретен — изтичането му позволява злоупотреба със самоличност — затова прилагаме:

криптиран пренос на данните между вашия браузър и сайта (HTTPS);
достъп, ограничен до лицата, които работят по конкретното подаване;
изключване на ЕГН и на данни от документи за самоличност от журнали и от инструменти за анализ;
изтриване на качените документи след изтичане на срока по раздел 7.

Водим регистър на дейностите по обработване по чл. 30 ОРЗД. Изключението за организации под 250 служители не се прилага за нас: обработването на ЕГН тук не е случайно, а е ежедневна основна дейност при всеки случай.

Не сме длъжни да определим длъжностно лице по защита на данните по строгите критерии на чл. 37 ОРЗД — не сме публичен орган, не извършваме систематично наблюдение в голям мащаб и ЕГН не е специална категория по чл. 9. Въпреки това сме посочили постоянен адрес за контакт по въпроси за лични данни: office@temida.tech.

Част от техническите доставчици може да обработват данни извън Европейското икономическо пространство. Когато това е така, прехвърлянето се извършва на основание глава пета на ОРЗД — по решение за адекватно ниво на защита или чрез стандартни договорни клаузи. Списъкът на обработващите и приложимото основание се предоставя при поискване на посочения по-горе адрес.

Тази политика се обновява при промяна по същество; настоящата редакция е в сила от 30.07.2026 г.. Договорните условия на услугата са в Условия за ползване.