GDPR документи и защита на лични данни за твоя бизнес — без шаблони
Изготвяме документи според дейността, клиентите и екипа ти. Уточняваме какви данни обработваш, на какво основание и с кои доставчици работиш — и ти даваме ясни правила за прилагане на GDPR и ЗЗЛД.
Следим за промени вместо теб
Следим нормативните промени, които засягат изготвените за теб документи. При необходимост получаваш актуализация и обяснение за нея.
- 1 година безплатно — следим за промени и актуализираме документите ти без допълнителна такса
- Описание на промените — получаваш обновен документ с ясно обяснение какво и защо се е променило
- След 1-вата година — мониторингът може да продължи срещу годишна такса
Следващата стъпка
Запитване за GDPR
Опиши дейността и въпроса си. Ще уточним нужните документи и ще ти изпратим индивидуална оферта.
Документи и защита на лични данни
pitai@advokatami.bgКак работим
Започваме с дейността ти, а не със списък от документи. Така определяме какво действително е необходимо и как да го приложиш.
Изпращаш запитване
Описваш бизнеса, сайта и въпроса си в кратката форма. След това уточняваме процесите и нужните данни.
Получаваш оферта
Уговаряме документите, обхвата, цената и срока. След приемане на офертата и плащане започваме работа.
Подготвяме документите
Обичайно за 2–3 работни дни след получаване на нужната информация. За по-сложни проекти уговаряме отделен срок.
Прилагаш ги на практика
Получаваш чеклист за внедряване и отговори на въпросите си — от уведомленията до вътрешната организация.
GDPR документи според твоята дейност
Точният пакет се определя след преглед на процесите. Ето за какво можем да съдействаме:
Политика за поверителност
Информация по чл. 13 и 14 GDPR: кой обработва данните, за какво, на какво основание, колко дълго, с кого ги споделя и как се упражняват правата.
Вътрешни правила и срокове за съхранение
Кой има достъп, как се предоставя и отнема, кога данните се изтриват и кои законови срокове трябва да бъдат спазени.
Регистър на дейностите по обработване
Описваме процесите по чл. 30. Изключението за организации с под 250 служители е ограничено: то не обхваща редовното обработване, рисковото обработване, специалните категории и данните за присъди и нарушения.
Уведомления за клиенти и екип
Отделна, разбираема информация за клиенти, служители, кандидати за работа и други засегнати лица според конкретния процес.
Съгласие и правила за маркетинг
Съгласие се използва, когато е подходящото основание; то не заменя договора, законовото задължение или преценката за легитимен интерес. Маркетинговите съобщения изискват и отделна проверка на приложимите правила.
Политика и избор за бисквитки
Съобразяваме текста с реалните инструменти. За бисквитки и тракери, които изискват съгласие, изборът трябва да предхожда активирането им; строго необходимите се разглеждат отделно. Самият банер или Consent Mode не доказва съответствие.
Отношения с доставчици
Договор по чл. 28 е нужен, когато доставчикът обработва от твое име. Куриерът, банката или счетоводителят не са автоматично обработващи — проверяваме фактическата роля, включително самостоятелно или съвместно администриране.
Процедура за искания на физически лица
Достъп, коригиране, изтриване, преносимост и останалите приложими права. Отговорът е без ненужно забавяне, обичайно до един месец; удължаване с още два месеца е възможно при условията на чл. 12, с уведомяване в първия месец.
Реакция при нарушение на сигурността
Оценка на риска, ограничаване на последиците и уведомяване. Когато се изисква уведомление до надзорния орган, срокът е без ненужно забавяне и по възможност до 72 часа от узнаването.
Оценка на въздействието (DPIA)
Проверяваме дали планираното обработване вероятно води до висок риск и дали попада в списъка на КЗЛД. Самото наличие на ЕГН не прави оценката задължителна във всеки случай.
Регистър на нарушенията на сигурността
Документираш всички нарушения на сигурността на личните данни, последиците и предприетите мерки — включително когато не е необходимо уведомяване.
Поверителност и работа с лични данни
Уреждаме задълженията на хората с достъп до данни и практическите правила за работа. Декларацията сама по себе си не заменя контролите, обучението и мерките за сигурност.
Чеклист за внедряване
Конкретни действия за прилагане на документите и последващ преглед при нови услуги, софтуер, доставчици или промени в обработването.
Не всеки документ е необходим за всеки бизнес. Офертата уточнява кои документи и оценки включваме. Правната документация се прилага заедно с подходящи технически и организационни мерки — тя не е сертификат за пълно съответствие.
Подкрепа и след предаването на документите
Включваме една година мониторинг за нормативни промени, които засягат изготвените документи. Ако променяш бизнеса, софтуера или начина на обработване, уведоми ни — може да е необходим допълнителен преглед.
-
Влизаш в наша база данниВсеки клиент се вписва в нашата система за мониторинг — следим промените, за да не се налага ти.
-
Актуализация при промянаАко се наложи обновяване — получаваш актуализиран документ с описание на промените. Безплатно в рамките на 1 година.
-
Въпроси по документите? Отговаряме.Ако нещо не е ясно в документите — свържи се с нас. Подкрепата е включена в цената.
Какво изисква GDPR от бизнеса ти
Регламент (ЕС) 2016/679 се прилага пряко от 25 май 2018 г. Българският Закон за защита на личните данни го допълва. Задълженията зависят от обработването и риска, а не само от размера на фирмата.
Лични данни и приложимост
Имена, контакти, ЕГН, данни за служители, IP адреси и други идентификатори могат да бъдат лични данни. GDPR защитава физически лица независимо от гражданството им.
За установен в България бизнес регламентът обичайно се прилага към обработването в контекста на дейността му. Има и правила за организации извън ЕС, които предлагат стоки или услуги на лица в ЕС или наблюдават поведението им там. Изключението за чисто лични или домашни дейности не обхваща търговската работа.
Основание, прозрачност и отчетност
За всяка цел определяш приложимо основание: например изпълнение на договор, законово задължение, обоснован легитимен интерес или валидно съгласие. При специални категории данни е необходимо и условие по чл. 9 GDPR.
Събирай необходимото, поддържай точност, ограничи срока и достъпа и осигури подходяща защита. Администраторът трябва да може да докаже как спазва тези правила — това е принципът на отчетност.
Онлайн услуги и доставчици
Политиката за поверителност трябва да съответства на реалните форми, плащания, анализи, реклама и CRM системи. Разграничи обслужването на запитване от записването за маркетинг.
При облачен доставчик провери договорите, подизпълнителите и достъпа от държави извън ЕИП. Ако има международно предаване, е нужен приложим механизъм по глава V GDPR, а не само отметка „съгласен съм“.
Изкуствен интелект и профилиране
GDPR продължава да важи, когато AI система обработва лични данни. Провери какво изпращаш, за какво го използва доставчикът и дали е нужно да ограничиш или премахнеш идентифициращите данни.
При решения, основани единствено на автоматизирано обработване и със значими правни или сходни последици, се прилагат специалните условия и гаранции на чл. 22. Изискванията на AI Act се преценяват отделно според системата и ролята ти; GDPR пакетът не замества цялостна оценка по AI Act.
Горната категория по чл. 83, пар. 5 и 6. За предприятие се прилага по-високият максимален праг.
Санкции и отговорност при нарушение
Това са максимални размери, а не автоматична санкция за всеки пропуск. Процентът се отнася до общия световен годишен оборот на предприятието за предходната финансова година.
Надзорният орган преценява характера, тежестта, продължителността, вината, последиците и предприетите мерки. Възможни са порицание, разпореждания, ограничаване или забрана на обработването, както и глоба или имуществена санкция.
Често задавани въпроси
Конкретните задължения зависят от дейността и начина на обработване.
За кого е подходяща услугата?
За фирми, фрийлансъри, онлайн магазини, агенции, лечебни и образователни организации, които обработват лични данни в дейността си. Уточняваме приложимите задължения, категориите данни и рисковете за конкретния случай.
Нужна ли е регистрация в КЗЛД като администратор?
Общата регистрация на администратори в КЗЛД отпадна от 25 май 2018 г. Това не отменя отчетността и останалите задължения. Ако определиш длъжностно лице по защита на данните, контактите му се публикуват и се съобщават на надзорния орган по чл. 37, пар. 7.
Кога е задължително длъжностно лице по защита на данните (DPO)?
При публични органи и структури, с изключението за съдилищата при съдебните им функции; когато основните дейности включват редовно и систематично мащабно наблюдение; или мащабно обработване на специални категории данни или данни за присъди и нарушения. Няма общ праг „над 10 000 лица“. Мащабът се оценява по броя лица, обема, продължителността и обхвата на обработването.
Трябва ли малка фирма да води регистър по чл. 30?
Често да. Изключението за под 250 служители не се прилага към редовно обработване, например данни за служители и клиенти, нито при риск за правата и свободите, специални категории данни или данни за присъди и нарушения. Оценката се прави за съответната дейност по обработване.
Кога е необходима оценка на въздействието (DPIA)?
Преди обработване, което вероятно води до висок риск за правата и свободите. Примери са мащабно обработване на специални категории данни и систематично мащабно наблюдение на публични места. Проверява се и списъкът на КЗЛД. ЕГН или малък брой здравни данни не означават автоматично задължителна DPIA без оценка на контекста.
Всеки инцидент ли се съобщава на КЗЛД до 72 часа?
Не. Администраторът уведомява компетентния надзорен орган без ненужно забавяне и по възможност до 72 часа от узнаването, освен ако е малко вероятно нарушението да породи риск за правата и свободите. При вероятен висок риск засегнатите лица също се уведомяват без ненужно забавяне, освен при приложимо изключение. Всички нарушения на сигурността на личните данни се документират; обработващият уведомява администратора без ненужно забавяне.
Достатъчни ли са документите и банерът за бисквитки?
Не. Нужно е да прилагаш правилата, да контролираш достъпа и сроковете и да осигуриш техническите настройки. Когато тракерите изискват съгласие, те не трябва да се активират предварително, а отказът и оттеглянето трябва да са реално възможни. Помагаме с правната част и чеклист за внедряване.
Какво включва мониторингът за актуалност?
Една година следим нормативните промени, които засягат изготвените документи, и при необходимост изпращаме актуализация с описание без допълнително заплащане. След първата година мониторингът може да продължи срещу годишна такса. Промени в самия бизнес или нови процеси може да изискват допълнителен преглед.
Колко време отнема изготвянето?
Обичайно 2–3 работни дни след приемане на офертата, плащане и получаване на необходимата информация. Точният срок и обхват се уточняват предварително според сложността.
Трябват ли ми и общи условия за онлайн магазин?
Правилата за продажба, поръчка, плащане и потребителски права са отделни от защитата на личните данни. Проверяваме и тях, когато услугата е включена в офертата. Виж страницата за общи условия и политики за повече информация.
Запазва ли се гаранцията за удовлетвореност?
Да. Ако не сме се справили със задачата според твоите виждания, няма да влизаме в спорове и връщаме парите. Това е нашата търговска гаранция и не означава гаранция за липса на проверки или нарушения в дейността ти.
Правна информация и източници
Проверено на 14 октомври 2026 г. Информацията описва общите правила; приложимите мерки се определят след преглед на конкретните процеси.
Нека уточним какво е нужно за твоя бизнес
Разкажи ни с какво се занимаваш и какъв въпрос имаш. Ще обсъдим документите и ще получиш конкретна оферта.
Изпрати запитванеПолезни статии
- GDPR за онлайн магазин: Пълно ръководство за 2026 г.
- Политика за поверителност: Какво задължително трябва да включва
- Глоби и санкции по GDPR в България: Какво рискувате при неспазване
- GDPR документи за фирми: Пълен списък на задължителната документация
- Политика за бисквитки и Consent Mode v2: Какво трябва да знае всеки сайт
- Политика за лични данни за сайт: Стъпка по стъпка ръководство