IT право – общи условия, GDPR, бисквитки, киберсигурност и NIS2

Общи условия и правила за ползване

Изготвяме общи условия, съобразени с конкретния бизнес модел, а не шаблонни текстове. Работим по:

• общи условия за онлайн магазини – поръчка, доставка, право на отказ, рекламации;
• правила за ползване на сайтове, платформи и мобилни приложения;
• условия за абонаментни и SaaS услуги – плащания, прекратяване, ограничаване на отговорността;
• съответствие със Закона за електронната търговия и Закона за защита на потребителите.

Политика за поверителност и GDPR

Обработването на лични данни е сред най-проверяваните области за всеки онлайн бизнес. Помагаме ви да спазите Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни:

• политика за поверителност и информация към потребителите;
• регистри на дейностите по обработване и вътрешни правила;
• договори с обработващи лични данни – хостинг, CRM, маркетинг, счетоводство;
• отговори на искания от потребители и действия при изтичане на данни.

Политика за бисквитки и съгласие

Изготвяме политика за бисквитки и съветваме как да бъде настроен банерът за съгласие, така че аналитичните и рекламните бисквитки да се използват законосъобразно, без това да спира работата на сайта ви.

Киберсигурност – правна и техническа защита

Киберсигурността вече не е само технически въпрос. Правилата, договорите и действията при инцидент имат пряко правно значение. В екипа на адв. Росица Астакова работят специалисти по киберсигурност със сертификати и опит като CISA и CISO, което ни позволява да съчетаем правния и техническия поглед. Помагаме при:

• политики за информационна сигурност и правила за достъп;
• план за реакция при киберинцидент и уведомяване на органите и засегнатите лица;
• изисквания по Закона за киберсигурността и европейската Директива NIS2;
• договори с IT доставчици – отговорност, нива на обслужване (SLA), поверителност.

Съответствие с Директива NIS2

Директивата NIS2 разширява кръга на дружествата със задължения в областта на киберсигурността и въвежда лична отговорност за ръководството. Съдействаме ви по целия процес:

• преценка дали вашата организация попада в обхвата на NIS2 и като какъв субект;
• анализ на текущото състояние и пропуските спрямо изискванията;
• политики и мерки за управление на киберрисковете, включително по веригата на доставки;
• процедури за докладване на инциденти в законовите срокове;
• подготовка и обучение на ръководството за неговите задължения.

Договори в IT сектора

Изготвяме и преглеждаме договори за изработка на софтуер, лицензи, SaaS абонаменти, поддръжка и споразумения за конфиденциалност (NDA).

Как работим

• Запознаваме се с продукта ви – как работи, какви данни обработва и кои са потребителите му.
• Преглеждаме съществуващите документи и откриваме рисковете.
• Изготвяме документи, написани ясно и съобразени с вашия бизнес.
• Оставаме на разположение при промени в продукта или в законодателството.

Свързани услуги и статии

• Общи условия за онлайн магазин
• Договор за изработка на софтуер и SLA
• Търговско право
• Защита на потребителите (КЗП)

Често задавани въпроси

Нужни ли са общи условия на моя сайт?

Ако продавате стоки или услуги онлайн – да. Общите условия уреждат отношенията с клиентите и съдържат информация, която законът изисква да им бъде предоставена. Добре изготвените общи условия ви защитават при спор.

Задължителен ли е банер за бисквитки?

Когато сайтът използва бисквитки, които не са строго необходими за работата му – например за анализ или реклама, е нужно предварително съгласие на потребителя. Банерът е най-честият начин то да бъде получено.

Какво да направя, ако изтекат лични данни?

Действайте бързо. При нарушение на сигурността на личните данни администраторът по правило трябва да уведоми Комисията за защита на личните данни до 72 часа. Свържете се с нас – ще ви помогнем да оцените нарушението и да предприемете нужните стъпки.

Засяга ли ме Директивата NIS2?

Зависи от сектора и размера на дружеството. NIS2 обхваща значително повече организации от досегашните правила. Можем да преценим дали попадате в обхвата, какви задължения имате, и да ви съдействаме за привеждане на организацията в съответствие.