سیاست حریم خصوصی

ماده ۱. مسئول پردازش داده‌ها (⁦rekisterinpitäjä⁩)

شرکت ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩
⁦Merikotkantie⁩ ⁦1⁩, ⁦01450⁩ ⁦Vantaa⁩
تلفن: +⁦358⁩ ⁦45⁩ ⁦1368392⁩
ایمیل: ⁦helsinki⁩@⁦acolegal.fi⁩

۲. نام ثبت

ثبت موکلان شرکت ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩، که شامل ثبت درخواست‌های حقوقی (⁦Lakipyyntö⁩) در سامانه ⁦A&Co⁩. ⁦Legal⁩ است.

۲ الف. پردازش درخواست تماس در دو سامانه

وقتی در وب‌سایت درخواست تماس (درخواست حقوقی) ارسال می‌کنید، آن درخواست در دو سامانه پردازش می‌شود:

• ثبت درخواست‌های حقوقی در سامانه ⁦A&Co⁩. ⁦Legal⁩: درخواست در این ثبت ذخیره می‌شود؛ وکلای دفتر در آن درخواست را ارزیابی می‌کنند، آن را برای رسیدگی تخصیص می‌دهند و مراحل رسیدگی (وضعیت رسیدگی، یادداشت‌های داخلی، بررسی تعارض منافع) را ثبت می‌کنند.
• سامانه رسیدگی پرونده‌های دفتر: همان درخواست برای دریافت و رسیدگی به سامانه رسیدگی پرونده‌های دفتر فرستاده می‌شود.
• هدف مشترک: ارزیابی درخواست تماس، تماس با موکل و آماده‌سازی و انجام وکالت احتمالی.
• نقش‌ها: مسئول پردازش داده‌ها شرکت ⁦Lakiasiaintoimisto⁩ ⁦A&Co⁩. ⁦Legal⁩ ⁦Oy⁩ است (ماده ۱). برای دریافت و پردازش درخواست‌های تماس از سامانه‌های فنی ارائه‌دهندگان خدمات بیرونی استفاده می‌شود. نقش و مسئولیت حفاظت از داده‌های این ارائه‌دهندگان بر اساس قراردادهای قابل اعمال و قوانین حفاظت از داده‌ها تعیین می‌شود.

۳. اهداف و مبانی قانونی پردازش

داده‌های شخصی برای اهداف زیر پردازش می‌شوند و هر هدف مبنای قانونی مربوط به خود را در ⁦GDPR⁩ دارد:

• مدیریت رابطه موکل و وکالت‌ها — قرارداد (ماده ۶ بند ۱ حرف ⁦b⁩): دریافت، پردازش و ارسال درخواست‌های حقوقی به سامانه رسیدگی، تنظیم و اجرای قرارداد وکالت، ارائه خدمات حقوقی.
• صورت‌حساب و امور مالی — قرارداد و تعهد قانونی (ماده ۶ بند ۱ حروف ⁦b⁩ و ⁦c⁩): صدور، ارسال و پیگیری صورت‌حساب‌ها، دریافت پرداخت‌ها، رعایت الزامات حسابداری و وظیفه نگهداری اسناد.
• ارتباط با موکل — قرارداد (ماده ۶ بند ۱ حرف ⁦b⁩): تماس با موکل، تأیید دریافت و اطلاع‌رسانی وضعیت.
• تعهدات قانونی — تعهد قانونی (ماده ۶ بند ۱ حرف ⁦c⁩): رعایت الزامات مراجع، حسابداری، وظیفه نگهداری.
• نگهداری و امنیت وب‌سایت — منفعت مشروع (ماده ۶ بند ۱ حرف ⁦f⁩): نگهداری فنی، امنیت اطلاعات و جلوگیری از اختلال.
• تحلیل و اندازه‌گیری تبلیغات — رضایت (ماده ۶ بند ۱ حرف ⁦a⁩): تحلیل استفاده از وب‌سایت و پیگیری تبدیل‌های ⁦Google⁩ ⁦Ads⁩ (ارسال موفق فرم تماس و کلیک روی لینک تلفن)، فقط در صورتی که کاربر در بنر کوکی رضایت داده باشد. رضایت را می‌توان در هر زمان پس گرفت.

۳ الف. اندازه‌گیری تبلیغات و ⁦Google⁩ ⁦Ads⁩

در وب‌سایت از پیگیری تبدیل‌های ⁦Google⁩ ⁦Ads⁩ و تحلیل داخلی وب‌سایت استفاده می‌شود. اندازه‌گیری فقط با رضایت شما فعال می‌شود.

• تبدیل‌های اندازه‌گیری‌شده: ارسال موفق فرم تماس و کلیک روی لینک تلفن (لینک ⁦tel⁩:).
• فقط رویدادهای تحلیلی، بدون تبدیل‌های ⁦Google⁩ ⁦Ads⁩: کلیک روی لینک ایمیل و کلیک روی لینک ⁦WhatsApp⁩.
• پارامترهای تبلیغاتی: پارامترهای ⁦gclid⁩، ⁦wbraid⁩، ⁦gbraid⁩ و ⁦UTM⁩ (⁦utm⁩_⁦source⁩، ⁦utm⁩_⁦medium⁩، ⁦utm⁩_⁦campaign⁩، ⁦utm⁩_⁦content⁩، ⁦utm⁩_⁦term⁩) که همراه کلیک تبلیغ یا کمپین می‌آیند.
• ⁦Consent⁩ ⁦Mode⁩: ذخیره‌سازی تبلیغات و تحلیل (⁦ad⁩_⁦storage⁩، ⁦ad⁩_⁦user⁩_⁦data⁩، ⁦ad⁩_⁦personalization⁩، ⁦analytics⁩_⁦storage⁩) به‌طور پیش‌فرض مسدود است و فقط با رضایت شما فعال می‌شود. بدون رضایت هیچ تبدیل یا ذخیره‌سازی تبلیغاتی ارسال نمی‌شود.
• دریافت‌کننده: شرکت ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ (⁦Gordon⁩ ⁦House⁩, ⁦Barrow⁩ ⁦Street⁩, ⁦Dublin⁩ ⁦4⁩, ⁦Ireland⁩). داده‌ها مطابق شرایط پردازش داده و حریم خصوصی ⁦Google⁩ در حوزه تبلیغات پردازش می‌شوند (⁦policies.google.com⁩/⁦privacy⁩).

۴. محتوای داده‌های ثبت

داده‌هایی که در ثبت ذخیره می‌شوند عبارت‌اند از:

• نام و اطلاعات تماس (ایمیل، شماره تلفن، نشانی)
• وضعیتی که موکل توصیف کرده و اطلاعات مرتبط با آن
• اسناد و فایل‌های مربوط به وکالت
• اطلاعات صورت‌حساب و تراکنش‌های پرداخت
• کد شناسایی شخصی (ماده ۵)
• خدمت انتخاب‌شده و زیرگروه آن
• فایل‌ها و پیوست‌های ارسال‌شده همراه درخواست تماس
• داده‌های فنی گزارش (گزارش‌های دسترسی سرور و سکو، مانند زمان و اطلاعات مرورگر) که برای تأمین عملکرد و امنیت وب‌سایت استفاده می‌شوند
• سایر اطلاعات لازم برای ارائه خدمات

۵. گروه‌های ویژه داده‌های شخصی (مواد ۹ و ۱۰ ⁦GDPR⁩)

در وکالت‌های یک دفتر حقوقی ممکن است گروه‌های ویژه داده‌های شخصی (ماده ۹ ⁦GDPR⁩) و داده‌های مربوط به محکومیت‌ها و اتهام‌های کیفری (ماده ۱۰ ⁦GDPR⁩) پردازش شوند. این داده‌ها فقط زمانی پردازش می‌شوند که برای انجام وکالت ضروری باشد. پرونده‌های حقوق خانواده (طلاق، حضانت، نفقه) به‌خودی‌خود گروه ویژه داده محسوب نمی‌شوند، اما ممکن است شامل داده‌های ماده ۹ مانند اطلاعات سلامت باشند.

• داده‌های سلامت (ماده ۹): برای نمونه در پرونده‌های خسارت، حقوق کار یا حضانت که سلامت از نظر حقوقی اهمیت دارد.
• کد شناسایی شخصی: کد شناسایی موکل و طرف‌های احتمالی مقابل که در امور مراجع و اسناد لازم است.
• داده‌های مالی: اطلاعات درآمد برای درخواست کمک حقوقی، داده‌های صورت‌حساب و تراکنش‌های پرداخت.
• داده‌های طرف مقابل و شاهدان: اطلاعات لازم درباره طرف مقابل و شاهدان برای انجام وکالت.

۵ الف. مبانی قانونی پردازش داده‌های ویژه

پردازش داده‌های ویژه بر پایه مبانی قانونی زیر انجام می‌شود:

• طرح، اعمال یا دفاع از دعاوی حقوقی (ماده ۹ بند ۲ حرف ⁦f⁩): پردازش برای طرح، اعمال یا دفاع از دعاوی حقوقی در چارچوب انجام وکالت ضروری است.
• داده‌های محکومیت و اتهام کیفری (ماده ۱۰ ⁦GDPR⁩ و ماده ۷ قانون حفاظت از داده‌ها): پردازش بر پایه ماده ۷ قانون حفاظت از داده‌های فنلاند (⁦1050⁩/⁦2018⁩) است و برای طرح، اعمال یا دفاع از دعاوی حقوقی ضروری است. پردازش داده‌های ثبت کیفری بر پایه قانون ثبت کیفری (⁦770⁩/⁦1993⁩) است.

۶. منابع داده‌ها

داده‌ها عمدتاً از خود موکل و در جریان درخواست حقوقی، قرارداد وکالت و ارتباط با موکل به دست می‌آیند. علاوه بر این، داده‌ها ممکن است با رضایت موکل از ثبت‌های عمومی مانند ⁦YTJ⁩ و بر اساس الزامات قانونی از مراجع جمع‌آوری شوند.

۷. دریافت‌کنندگان و ارائه‌دهندگان خدمات

داده‌ها بدون رضایت موکل به اشخاص ثالث داده نمی‌شوند، مگر اینکه قانون آن را الزام کند. داده‌ها ممکن است بر اساس الزامات قانونی به مراجع داده شوند. ارائه‌دهندگان خدمات زیر داده‌های شخصی را از طرف ما پردازش می‌کنند:

• سکوی ⁦Base44⁩ (نگهداری وب‌سایت، پایگاه داده و ذخیره‌سازی فایل‌ها): میزبانی وب‌سایت، ذخیره‌سازی ثبت موکلان و اسناد. پردازش و انتقال داده‌ها تابع ⁦Base44⁩, ⁦Inc⁩. است که رویه‌های حریم خصوصی و فهرست پردازشگران فرعی آن در نشانی ⁦base44.com⁩/⁦dpa⁩ به‌صورت عمومی در دسترس است.
• سرویس ایمیل (⁦Plus⁩ ⁦Five⁩ ⁦Five⁩, ⁦Inc⁩. (⁦Resend⁩)): ارسال صورت‌حساب‌ها، یادآوری‌ها و دعوت‌نامه‌ها. محل پردازش: ایالات متحده (داده‌های حساب، محتوای پیام‌ها و گزارش‌های تحویل).
• سرویس پرداخت (⁦Stripe⁩): ایجاد لینک‌های پرداخت صورت‌حساب و دریافت پرداخت‌ها. ⁦Stripe⁩ ⁦Ireland⁩ ⁦Ltd⁩ در اتحادیه اروپا فعالیت می‌کند.
• تحلیل: تحلیل داخلی وب‌سایت از طریق سکوی ⁦Base44⁩. در وب‌سایت از کوکی‌های تحلیلی شخص ثالث استفاده نمی‌شود.
• اندازه‌گیری تبلیغات (⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩): اندازه‌گیری تبدیل‌های ⁦Google⁩ ⁦Ads⁩ (ارسال موفق فرم تماس و کلیک روی لینک تلفن). ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ در اتحادیه اروپا فعالیت می‌کند. ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ ارائه‌دهنده‌ای مستقر در اتحادیه اروپا (⁦Gordon⁩ ⁦House⁩, ⁦Barrow⁩ ⁦Street⁩, ⁦Dublin⁩ ⁦4⁩, ⁦Ireland⁩) است که داده‌ها را مطابق شرایط پردازش داده‌های تبلیغاتی خود پردازش می‌کند.

۸. انتقال داده‌ها به خارج از اتحادیه اروپا و منطقه اقتصادی اروپا

داده‌های شخصی در موارد زیر به خارج از اتحادیه اروپا یا منطقه اقتصادی اروپا منتقل می‌شوند:

• سکوی ⁦Base44⁩: ثبت موکلان، اسناد و سایر داده‌ها در سکوی ⁦Base44⁩ ذخیره می‌شوند. تدابیر حفاظتی انتقال: برخی ارائه‌دهندگان خدمات ممکن است داده‌ها را خارج از اتحادیه اروپا و منطقه اقتصادی اروپا پردازش کنند. در این موارد برای انتقال داده‌ها از تدابیر حفاظتی مورد نیاز قوانین قابل اعمال حفاظت از داده‌ها استفاده می‌شود. جزئیات بیشتر بر اساس شرایط جاری حفاظت از داده و قراردادهای همان ارائه‌دهنده تعیین می‌شود.
• ⁦Stripe⁩ (ایالات متحده): پردازش داده‌های پرداخت. ⁦Stripe⁩ ⁦Ireland⁩ ⁦Ltd⁩ در اتحادیه اروپا فعالیت می‌کند، اما بخشی از پردازش ممکن است در ایالات متحده انجام شود. تدابیر حفاظتی انتقال: برخی ارائه‌دهندگان خدمات ممکن است داده‌ها را خارج از اتحادیه اروپا و منطقه اقتصادی اروپا پردازش کنند. در این موارد برای انتقال داده‌ها از تدابیر حفاظتی مورد نیاز قوانین قابل اعمال حفاظت از داده‌ها استفاده می‌شود. جزئیات بیشتر بر اساس شرایط جاری حفاظت از داده و قراردادهای همان ارائه‌دهنده تعیین می‌شود.
• سرویس ایمیل (⁦Plus⁩ ⁦Five⁩ ⁦Five⁩, ⁦Inc⁩. (⁦Resend⁩)): ارسال ایمیل‌ها. محل پردازش: ایالات متحده. تدابیر حفاظتی انتقال: برخی ارائه‌دهندگان خدمات ممکن است داده‌ها را خارج از اتحادیه اروپا و منطقه اقتصادی اروپا پردازش کنند. در این موارد برای انتقال داده‌ها از تدابیر حفاظتی مورد نیاز قوانین قابل اعمال حفاظت از داده‌ها استفاده می‌شود. جزئیات بیشتر بر اساس شرایط جاری حفاظت از داده و قراردادهای همان ارائه‌دهنده تعیین می‌شود.
• ⁦Google⁩ (⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩): اندازه‌گیری تبلیغات. ⁦Google⁩ ⁦Ireland⁩ ⁦Limited⁩ در اتحادیه اروپا فعالیت می‌کند. تدابیر حفاظتی انتقال: برخی ارائه‌دهندگان خدمات ممکن است داده‌ها را خارج از اتحادیه اروپا و منطقه اقتصادی اروپا پردازش کنند. در این موارد برای انتقال داده‌ها از تدابیر حفاظتی مورد نیاز قوانین قابل اعمال حفاظت از داده‌ها استفاده می‌شود. جزئیات بیشتر بر اساس شرایط جاری حفاظت از داده و قراردادهای همان ارائه‌دهنده تعیین می‌شود.

۹. مدت نگهداری داده‌ها

داده‌های شخصی تا زمانی که رابطه موکل ادامه دارد و پس از پایان آن مطابق الزامات قانونی نگهداری، نگهداری می‌شوند. داده‌های غیرضروری به‌صورت امن حذف می‌شوند. درخواست‌های تماس (ثبت درخواست‌های حقوقی و سامانه رسیدگی مرتبط با آن) فقط تا زمانی نگهداری می‌شوند که رسیدگی به درخواست و آماده‌سازی وکالت احتمالی آن را ایجاب کند و در صورت تشکیل وکالت در طول رابطه موکل و مطابق تعهدات قانونی نگهداری.

۱۰. حقوق موضوع داده

موضوع داده حق دارد:

• بداند چه داده‌هایی درباره او ذخیره شده است
• اصلاح داده‌های نادرست را درخواست کند
• هرگاه امکان‌پذیر باشد حذف داده‌ها را درخواست کند
• در برخی موقعیت‌ها پردازش داده‌ها را محدود کند
• رضایت خود را برای پردازش داده‌ها پس بگیرد
• به پردازش خودکار داده‌ها اعتراض کند
• به مرجع حفاظت از داده‌ها شکایت کند

۱۱. تصمیم‌گیری خودکار

مسئول پردازش داده‌ها از تصمیم‌گیری خودکار یا پروفایل‌سازی که اثر حقوقی بر موکل داشته باشد یا به شکل مشابه بر او اثر بگذارد استفاده نمی‌کند.

۱۲. حفاظت از داده‌ها

پردازش داده‌های شخصی با اقدامات فنی و سازمانی مناسب انجام می‌شود. دسترسی به داده‌ها فقط برای افراد مشخصی که در رسیدگی به وکالت مربوطه مشارکت دارند امکان‌پذیر است.

۱۳. تماس

در امور مربوط به حریم خصوصی می‌توانید از طریق ایمیل با ما تماس بگیرید: ⁦helsinki⁩@⁦acolegal.fi⁩