سياسة الخصوصية

⁦1⁩. المسؤول عن معالجة البيانات (⁦rekisterinpitäjä⁩)

شركة ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩
⁦Merikotkantie⁩ ⁦1⁩, ⁦01450⁩ ⁦Vantaa⁩
هاتف: +⁦358⁩ ⁦45⁩ ⁦1368392⁩
البريد الإلكتروني: ⁦helsinki⁩@⁦acolegal.fi⁩

⁦2⁩. اسم السجل

سجل موكلي شركة ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩، ويشمل سجل الطلبات القانونية (⁦Lakipyyntö⁩) في نظام ⁦A&Co⁩. ⁦Legal⁩.

⁦2⁩ أ. معالجة طلب التواصل في نظامين

عند إرسال طلب تواصل (طلب قانوني) عبر الموقع، تُعالج بيانات الطلب في نظامين:

• سجل الطلبات القانونية في نظام ⁦A&Co⁩. ⁦Legal⁩: يُخزَّن الطلب في هذا السجل، ويقيّمه المختصون القانونيون في المكتب، ويُسند إلى معالجة، وتُسجَّل مراحل المعالجة (حالة الملف، والملاحظات الداخلية، ومراجعة تعارض المصالح).
• نظام إدارة ملفات المكتب: يُرسَل الطلب نفسه إلى نظام إدارة ملفات المكتب لاستلامه ومعالجته.
• الغرض المشترك: تقييم طلب التواصل، والتواصل مع الموكل، وتحضير التوكيل المحتمل وتنفيذه.
• الأدوار: المسؤول عن معالجة البيانات هو شركة ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩ (البند ⁦1⁩). ويُستخدم لاستلام طلبات التواصل ومعالجتها أنظمة فنية يقدمها مزودون خارجيون. وتُحدَّد أدوار هؤلاء المزودين ومسؤولياتهم في حماية البيانات وفق العقود المنطبقة وقوانين حماية البيانات.

⁦3⁩. أغراض المعالجة وأسسها القانونية

تُعالج البيانات الشخصية للأغراض التالية، ولكل غرض أساسه القانوني وفق اللائحة العامة لحماية البيانات (⁦GDPR⁩):

• إدارة علاقة الموكل والتوكيلات، عقد (المادة ⁦6⁩/⁦1⁩/ب): استلام الطلبات القانونية ومعالجتها وإرسالها إلى نظام إدارة الملفات، وإعداد عقد التوكيل وتنفيذه، وتقديم الخدمات القانونية.
• الفوترة والشؤون المالية، عقد والتزام قانوني (المادة ⁦6⁩/⁦1⁩/ب و ج): إصدار الفواتير وإرسالها ومتابعتها، واستلام المدفوعات، والامتثال لمتطلبات المحاسبة وواجب حفظ المستندات.
• التواصل مع الموكل، عقد (المادة ⁦6⁩/⁦1⁩/ب): التواصل مع الموكل، وتأكيد الاستلام، وإبلاغه بحالة الملف.
• الالتزامات القانونية، التزام قانوني (المادة ⁦6⁩/⁦1⁩/ج): الامتثال لمتطلبات السلطات، والمحاسبة، وواجب الحفظ.
• صيانة الموقع وأمنه، مصلحة مشروعة (المادة ⁦6⁩/⁦1⁩/و): الصيانة الفنية، وأمن المعلومات، ومنع الأعطال.
• التحليل وقياس الإعلانات، موافقة (المادة ⁦6⁩/⁦1⁩/أ): تحليل استخدام الموقع وتتبع تحويلات ⁦Google⁩ ⁦Ads⁩ (إرسال نموذج التواصل بنجاح والنقر على رابط الهاتف)، وذلك فقط إذا أعطى المستخدم موافقته في لافتة الكوكيز. ويمكن سحب الموافقة في أي وقت.

⁦3⁩ أ. قياس الإعلانات و⁦Google⁩ ⁦Ads⁩

يُستخدم في الموقع تتبع تحويلات ⁦Google⁩ ⁦Ads⁩ والتحليل الداخلي للموقع. ولا يتم تفعيل القياس إلا بموافقتك.

• التحويلات المقيسة: إرسال نموذج التواصل بنجاح، والنقر على رابط الهاتف (رابط ⁦tel⁩:).
• أحداث تحليلية فقط، دون تحويلات ⁦Google⁩ ⁦Ads⁩: النقر على رابط البريد الإلكتروني، والنقر على رابط ⁦WhatsApp⁩.
• معاملات الإعلان: المعاملات ⁦gclid⁩ و ⁦wbraid⁩ و ⁦gbraid⁩ ومعاملات ⁦UTM⁩ (⁦utm⁩_⁦source⁩، ⁦utm⁩_⁦medium⁩، ⁦utm⁩_⁦campaign⁩، ⁦utm⁩_⁦content⁩، ⁦utm⁩_⁦term⁩) التي تصل مع نقرة الإعلان أو الحملة.
• ⁦Consent⁩ ⁦Mode⁩: تخزين الإعلانات والتحليلات (⁦ad⁩_⁦storage⁩، ⁦ad⁩_⁦user⁩_⁦data⁩، ⁦ad⁩_⁦personalization⁩، ⁦analytics⁩_⁦storage⁩) محظور افتراضيًا ولا يُفعَّل إلا بموافقتك. وبدون الموافقة لا يُرسَل أي تحويل أو تخزين إعلاني.
• المستلم: شركة ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ (⁦Gordon⁩ ⁦House⁩, ⁦Barrow⁩ ⁦Street⁩, ⁦Dublin⁩ ⁦4⁩, ⁦Ireland⁩). تُعالج البيانات وفق شروط معالجة البيانات وخصوصية ⁦Google⁩ في مجال الإعلانات (⁦policies.google.com⁩/⁦privacy⁩).

⁦4⁩. محتوى بيانات السجل

البيانات التي تُخزَّن في السجل هي:

• الاسم ومعلومات التواصل (البريد الإلكتروني، رقم الهاتف، العنوان)
• الوضع الذي يصفه الموكل والمعلومات المرتبطة به
• الوثائق والملفات المتعلقة بالتوكيل
• معلومات الفواتير ومعاملات الدفع
• رمز الهوية الشخصية (البند ⁦5⁩)
• الخدمة المختارة وتصنيفها الفرعي
• الملفات والمرفقات المرسلة مع طلب التواصل
• بيانات السجلات التقنية (سجلات الوصول إلى الخادم والمنصة، مثل الوقت ومعلومات المتصفح) المستخدمة لتأمين عمل الموقع
• أي معلومات أخرى لازمة لتقديم الخدمة

⁦5⁩. الفئات الخاصة من البيانات الشخصية (المادتان ⁦9⁩ و⁦10⁩ من ⁦GDPR⁩)

قد تُعالج في توكيلات المكتب فئات خاصة من البيانات الشخصية (المادة ⁦9⁩ من ⁦GDPR⁩) وبيانات تتعلق بالإدانات والاتهامات الجنائية (المادة ⁦10⁩ من ⁦GDPR⁩). ولا تُعالج هذه البيانات إلا عندما تكون ضرورية لتنفيذ التوكيل. وملفات قانون الأسرة (الطلاق، الحضانة، النفقة) ليست بحد ذاتها فئات خاصة، لكنها قد تتضمن بيانات مشمولة بالمادة ⁦9⁩ مثل معلومات الصحة.

• بيانات الصحة (المادة ⁦9⁩): مثلًا في ملفات التعويضات أو قانون العمل أو الحضانة التي تكون فيها الصحة ذات أهمية قانونية.
• رمز الهوية الشخصية: رمز هوية الموكل والأطراف المحتملة الأخرى عند الحاجة في المعاملات مع السلطات وفي الوثائق.
• البيانات المالية: معلومات الدخل لطلب المساعدة القانونية، وبيانات الفواتير ومعاملات الدفع.
• بيانات الطرف الآخر والشهود: المعلومات اللازمة عن الطرف الآخر والشهود لتنفيذ التوكيل.

⁦5⁩ أ. الأسس القانونية لمعالجة البيانات الخاصة

تُعالج البيانات الخاصة على الأسس القانونية التالية:

• إقامة دعاوى قانونية أو ممارستها أو الدفاع عنها (المادة ⁦9⁩/⁦2⁩/و): المعالجة ضرورية لإقامة دعاوى قانونية أو ممارستها أو الدفاع عنها في إطار تنفيذ التوكيل.
• بيانات الإدانات والاتهامات الجنائية (المادة ⁦10⁩ من ⁦GDPR⁩ والمادة ⁦7⁩ من قانون حماية البيانات): تستند المعالجة إلى المادة ⁦7⁩ من قانون حماية البيانات الفنلندي (⁦1050⁩/⁦2018⁩) وتكون ضرورية لإقامة دعاوى قانونية أو ممارستها أو الدفاع عنها. وتستند معالجة بيانات سجل الجرائم إلى قانون سجل الجرائم (⁦770⁩/⁦1993⁩).

⁦6⁩. مصادر البيانات

تُحصَّل البيانات أساسًا من الموكل نفسه، وفي سياق الطلب القانوني وعقد التوكيل والتواصل مع الموكل. وإلى جانب ذلك قد تُجمع البيانات بموافقة الموكل من سجلات عامة مثل ⁦YTJ⁩، وبناءً على متطلبات قانونية من السلطات.

⁦7⁩. المستلمون ومزودو الخدمة

لا تُسلَّم البيانات إلى أطراف ثالثة دون موافقة الموكل، إلا إذا أوجب القانون ذلك. وقد تُسلَّم البيانات إلى السلطات بناءً على متطلبات قانونية. ويعالج مزودو الخدمة التالية بيانات شخصية نيابة عنا:

• منصة ⁦Base44⁩ (استضافة الموقع وقاعدة البيانات وتخزين الملفات): استضافة الموقع، وتخزين سجل الموكلين والوثائق. وتخضع معالجة البيانات ونقلها لشركة ⁦Base44⁩, ⁦Inc⁩.، التي تتوفر سياسات الخصوصية وقائمة المعالجين الفرعيين لديها علنًا على العنوان ⁦base44.com⁩/⁦dpa⁩.
• خدمة البريد الإلكتروني (⁦Plus⁩ ⁦Five⁩ ⁦Five⁩, ⁦Inc⁩. (⁦Resend⁩)): إرسال الفواتير والتذكيرات والدعوات. مكان المعالجة: الولايات المتحدة (بيانات الحساب ومحتوى الرسائل وتقارير التسليم).
• خدمة الدفع (⁦Stripe⁩): إنشاء روابط دفع الفواتير واستلام المدفوعات. تعمل ⁦Stripe⁩ ⁦Ireland⁩ ⁦Ltd⁩ داخل الاتحاد الأوروبي.
• التحليلات: تحليل داخلي للموقع عبر منصة ⁦Base44⁩. ولا تُستخدم في الموقع كوكيز تحليلية من أطراف ثالثة.
• قياس الإعلانات (⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩): قياس تحويلات ⁦Google⁩ ⁦Ads⁩ (إرسال نموذج التواصل بنجاح والنقر على رابط الهاتف). تعمل ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ داخل الاتحاد الأوروبي، وتعالج البيانات وفق شروط معالجة بياناتها الإعلانية.

⁦8⁩. نقل البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

تُنقل البيانات الشخصية خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية في الحالات التالية:

• منصة ⁦Base44⁩: يُخزَّن سجل الموكلين والوثائق وغيرها من البيانات على منصة ⁦Base44⁩. ضمانات النقل: قد تعالج بعض الجهات المزوّدة للخدمة البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. في هذه الحالات تُستخدم ضمانات النقل التي تشترطها قوانين حماية البيانات المنطبقة. وتُحدَّد التفاصيل الإضافية وفق ظروف حماية البيانات الحالية ووفق عقود الجهة المزوّدة نفسها.
• ⁦Stripe⁩ (الولايات المتحدة): معالجة بيانات الدفع. تعمل ⁦Stripe⁩ ⁦Ireland⁩ ⁦Ltd⁩ داخل الاتحاد الأوروبي، لكن جزءًا من المعالجة قد يتم في الولايات المتحدة. ضمانات النقل: قد تعالج بعض الجهات المزوّدة للخدمة البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. في هذه الحالات تُستخدم ضمانات النقل التي تشترطها قوانين حماية البيانات المنطبقة. وتُحدَّد التفاصيل الإضافية وفق ظروف حماية البيانات الحالية ووفق عقود الجهة المزوّدة نفسها.
• خدمة البريد الإلكتروني (⁦Plus⁩ ⁦Five⁩ ⁦Five⁩, ⁦Inc⁩. (⁦Resend⁩)): إرسال رسائل البريد الإلكتروني. مكان المعالجة: الولايات المتحدة. ضمانات النقل: قد تعالج بعض الجهات المزوّدة للخدمة البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. في هذه الحالات تُستخدم ضمانات النقل التي تشترطها قوانين حماية البيانات المنطبقة. وتُحدَّد التفاصيل الإضافية وفق ظروف حماية البيانات الحالية ووفق عقود الجهة المزوّدة نفسها.
• ⁦Google⁩ (⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩): قياس الإعلانات. تعمل ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ داخل الاتحاد الأوروبي. ضمانات النقل: قد تعالج بعض الجهات المزوّدة للخدمة البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. في هذه الحالات تُستخدم ضمانات النقل التي تشترطها قوانين حماية البيانات المنطبقة. وتُحدَّد التفاصيل الإضافية وفق ظروف حماية البيانات الحالية ووفق عقود الجهة المزوّدة نفسها.

⁦9⁩. مدة حفظ البيانات

تُحفظ البيانات الشخصية ما دامت علاقة الموكل قائمة، وبعد انتهائها تُحفظ وفق متطلبات الحفظ القانونية. وتُحذف البيانات غير الضرورية بشكل آمن. أما طلبات التواصل (سجل الطلبات القانونية ونظام إدارة الملفات المرتبط به) فتُحفظ فقط للمدة التي تتطلبها معالجة الطلب وتحضير التوكيل المحتمل، وإذا تكوّن توكيل فتُحفظ خلال علاقة الموكل ووفق الالتزامات القانونية.

⁦10⁩. حقوق صاحب البيانات

لصاحب البيانات الحق في:

• معرفة البيانات المخزنة عنه
• طلب تصحيح البيانات غير الصحيحة
• طلب حذف البيانات عندما يكون ذلك ممكنًا
• تقييد المعالجة في بعض الحالات
• سحب موافقته على معالجة البيانات
• الاعتراض على المعالجة الآلية للبيانات
• تقديم شكوى إلى السلطة المختصة بحماية البيانات

⁦11⁩. اتخاذ القرار الآلي

لا يستخدم المسؤول عن معالجة البيانات اتخاذ قرار آلي أو تنميطًا له أثر قانوني على الموكل أو يؤثر عليه بطريقة مشابهة.

⁦12⁩. حماية البيانات

تتم معالجة البيانات الشخصية بتدابير فنية وتنظيمية مناسبة. والوصول إلى البيانات متاح فقط للأشخاص المحددين المشاركين في معالجة التوكيل المعني.

⁦13⁩. التواصل

في الأمور المتعلقة بالخصوصية يمكنك التواصل معنا عبر البريد الإلكتروني: ⁦helsinki⁩@⁦acolegal.fi⁩