اتفاقية معالجة البيانات

من يقرر ومن يعالج

هذه الاتفاقية جزء من شروط الخدمة بين Lawia («Lawia») والمكتب، وتسري على البيانات الشخصية الواردة في سجلات المكتب على Lawia، وفقاً لقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيث تنطبق، وأي قانون آخر لحماية البيانات يسري على المكتب.

المكتب هو من يحدد أغراض معالجة هذه البيانات ووسائلها، فهو «المتحكم». وLawia يعالجها لحساب المكتب، فهو «المعالج».

ما الذي يُعالَج

الغرض

تقديم Lawia للمكتب: حفظ سجلاته وتنظيمها والبحث فيها وعرضها، وإرسال ما يطلب المكتب من Lawia إرساله.

المعالجة

الحفظ والتنظيم وقراءة نصوص المستندات والبحث والعرض والإرسال والنسخ الاحتياطي، بحسب استخدام المكتب لميزات Lawia.

الأشخاص

أفراد المكتب، وموكلوه والمرشحون للتوكيل، والخصوم والشهود والخبراء وغيرهم ممن تذكرهم قضاياه، ومستخدمو بوابة الموكلين ونماذجه وصفحات الحجز لديه.

البيانات

الأسماء وبيانات الاتصال وأرقام الهوية، وتفاصيل القضايا والجلسات والمواعيد، والمستندات والرسائل، والوقت والفواتير والمدفوعات، وكل ما يسجله المكتب غير ذلك. وقد تتضمن ملفات القضايا بيانات حساسة، كالبيانات الصحية والجنائية وشؤون الأسرة، وبيانات تخص أطفالاً، والمكتب هو من يقرر ما يسجله.

المدة

طوال استخدام المكتب Lawia، والوقت اللازم لحذفها عند الانتهاء (انظر عند انتهاء العلاقة).

التزامات Lawia

• لا يعالج Lawia البيانات إلا بتعليمات المكتب: هذه الشروط، وما يفعله المكتب على Lawia وفي إعداداته، وما يطلبه كتابةً. ويُبلغ Lawia المكتب إن رأى أن تعليمةً ما تخالف القانون.
• لا يستخدم Lawia البيانات في أي غرض آخر، فلا يبيعها، ولا يستخدمها في الإعلان، ولا لتدريب نماذج الذكاء الاصطناعي.
• كل من يستطيع الوصول إلى البيانات في Lawia ملتزم بالسرية، ولا يصل إليها إلا حين يطلب المكتب المساعدة، أو لإبقاء Lawia عاملاً وآمناً، أو حين يوجب القانون ذلك.
• يحتفظ Lawia بسجل لعمليات المعالجة التي يجريها لحساب المكتب، ويساعده في تقييمات الأثر وفي الرد على استفسارات مركز حماية البيانات الشخصية أو أي جهة أخرى.

الأمان

يلتزم Lawia بالتدابير المبيّنة في صفحة الأمان، التي تذكر تاريخ آخر مراجعة لكل منها. ومنها: تشفير الاتصال، وحفظ البيانات المخزّنة على وحدة تخزين مشفّرة، وتشفير أرقام الهوية والمفاتيح في قاعدة البيانات، والأدوار والجدران الأخلاقية وتسجيل الدخول بخطوتين، وسجل التدقيق، وفحص الملفات المرفوعة بحثاً عن الفيروسات، ونسخ احتياطية كل ساعة مع نسخ مشفّرة لدى مزوّد ثانٍ، واستعادة تجريبية كل شهر، وتنبيهات للمناوبين، وسياسات مكتوبة، واختبار اختراق من جهة خارجية. ويجوز لـ Lawia تحسين هذه التدابير، ولا يجوز له إضعافها.

إذا وقع خلل

إذا علم Lawia بخرق أمني يمسّ بيانات المكتب، أبلغ ملّاك المكتب دون تأخير غير مبرر، وفي غضون 24 ساعة من التحقق منه، بما هو معلوم: ما حدث، والبيانات والأشخاص المعنيون، والعواقب المحتملة، وما يُتخذ من إجراءات. ويوافيهم بالمستجدات، ليتمكن المكتب من إخطار مركز حماية البيانات الشخصية خلال 72 ساعة، وإخطار المتأثرين، وفق ما يوجبه القانون.

المعالجون الفرعيون

يوافق المكتب على أن يستعين Lawia بالمعالجين الفرعيين المذكورين في صفحة المعالجين الفرعيين. ويُلزم Lawia كلاً منهم بالتزامات حماية البيانات ذاتها الواردة في هذه الاتفاقية، ويظل مسؤولاً عنهم. وقبل إضافة معالج أو استبداله، يحدّث Lawia الصفحة ويُبلغ ملّاك المكتب قبلها بثلاثين يوماً على الأقل، وللمكتب الذي يعترض لأسباب معقولة أن ينهي الاتفاقية قبل التغيير، ويستردّ ما دفعه عن المدة المتبقية.

أين تذهب البيانات

خوادم Lawia وقاعدة بياناته ومستنداته ونسخه الاحتياطية في الاتحاد الأوروبي (ميونخ، ألمانيا)، وتبقى النسخ الموجودة خارج الخادم داخل الاتحاد الأوروبي. ولا تنتقل البيانات إلى دولة أخرى إلا عبر الميزات التي يفعّلها المكتب، كما تبيّن صفحة المعالجين الفرعيين، وعندئذٍ بضمانات مثل البنود التعاقدية القياسية للمفوضية الأوروبية، وفي حدود شروط القانون رقم 151 لسنة 2020 لنقل البيانات خارج مصر، بما في ذلك أي ترخيص أو تصريح يتطلبه من مركز حماية البيانات الشخصية.

مساعدة المكتب في الرد على الأشخاص

حين يطلب شخص من المكتب الاطلاع على بياناته أو تصحيحها أو حذفها أو الحصول عليها، يستطيع المكتب إنجاز أغلب ذلك على Lawia نفسه، بما في ذلك التصدير الكامل. ويساعده Lawia في الباقي، ويحيل إليه أي طلب من هذا النوع يتلقاه مباشرةً، دون أن يرد عليه بنفسه.

الأدلة والتدقيق

عند الطلب، يجيب Lawia عن استبيان الأمان الخاص بالمكتب، ويشاركه خطاب ملخص الاختبار الخارجي وسياساته المكتوبة، بموجب اتفاقية عدم إفصاح. وإن لم يكفِ ذلك، جاز للمكتب، أو لمدقق ملتزم بالسرية، تدقيق Lawia مرة في السنة، بإخطار قبلها بثلاثين يوماً وعلى نفقة المكتب، وبطريقة لا تعرّض بيانات المكاتب الأخرى للخطر.

عند انتهاء العلاقة

يستطيع مالك المكتب تصدير كل بياناته في أي وقت. وعند انتهاء الاشتراك تكون للمكتب مهلة 30 يوماً لتصديرها، ثم يحذفها Lawia، وتختفي من نسخه الاحتياطية والنسخ الموجودة خارج الخادم خلال 30 يوماً أخرى، ما لم يوجب القانون على Lawia حفظ شيء منها مدة أطول، فيبقى عندئذٍ محمياً بهذه الاتفاقية.

أحكام عامة

في شؤون حماية البيانات، تتقدّم هذه الاتفاقية على شروط الخدمة، وفيما عدا ذلك تسري الشروط، بما فيها حدود المسؤولية، في الحدود التي يسمح بها القانون. وتُرسل الأسئلة المتعلقة بحماية البيانات إلى accounts@lawia.io. وللمكتب الذي يحتاج إلى نسخة موقّعة من هذه الاتفاقية أن يطلبها منا.