سياسة الخصوصية

جهة التحكم

شركة نمر العتيبي للمحاماة والاستشارات القانونية، سجل تجاري رقم 7053225673، ومقرها مدينة جدة، المملكة العربية السعودية، هي جهة التحكم التي تحدد أغراض معالجة البيانات الشخصية ووسائلها في نطاق الموقع والتواصل المرتبط به.

ويمكن التواصل مع الشركة بشأن الخصوصية وحماية البيانات الشخصية عبر البريد الإلكتروني:

owner@nimerlawfirm.com

مقدمو الخدمات

يُستضاف الموقع عبر خدمة GoDaddy Web Hosting Economy — Linux cPanel لتوفير صفحات الموقع وملفاته الثابتة وتشغيله وتأمينه.

وتستخدم الشركة خدمة Google Workspace المقدمة من Google لإدارة بريدها الإلكتروني ومراسلاتها.

وقد يستعين مقدمو هذه الخدمات بشركات مجموعاتهم ومعالجين فرعيين لتقديم الخدمات، وفقًا لطبيعتها وإعداداتها والاتفاقيات المنطبقة عليها.

البيانات التي نعالجها

بيانات التشغيل التقنية: عند زيارة الموقع، يتلقى مقدم الاستضافة لدى GoDaddy بيانات الاتصال اللازمة لتقديم صفحاته وملفاته، ومنها عنوان بروتوكول الإنترنت (IP)، والصفحة أو الملف المطلوب، ووقت الطلب، ومعلومات المتصفح والجهاز المرسلة ضمن الاتصال. وتتيح خدمة الاستضافة سجلات الوصول والأخطاء وإحصاءات مستندة إلى سجلات الخادم لأغراض تشغيل الموقع وأمنه.

تُجمع هذه البيانات تقنيًا عند الاتصال بالموقع، ولا يُطلب من الزائر تعبئتها في نموذج إلكتروني.

بيانات التواصل: عند التواصل مع الشركة عبر البريد الإلكتروني أو الهاتف، تعالج الشركة البيانات التي يقدمها المتواصل، ومنها الاسم وبيانات الاتصال ومحتوى الرسالة وأي مرفقات يختار إرسالها، بالقدر اللازم للتعامل مع تواصله.

ولا يتضمن الموقع حاليًا نماذج إلكترونية لجمع بيانات الزوار أو إنشاء حسابات لهم.

ويظل التواصل مع الشركة اختياريًا، ولا يحول عدم تقديم بيانات التواصل دون تصفح الموقع، لكنه قد يحول دون رد الشركة على الاستفسار.

قبل التواصل مع الشركة

لا يؤدي التواصل الأولي مع الشركة عبر وسائل التواصل المنشورة في الموقع، بما فيها البريد الإلكتروني والهاتف، بذاته، إلى قبول الشركة للمسألة أو إنشاء علاقة مهنية أو توكيل، ولا يعني إتمام التحقق من تعارض المصالح.

لذلك، يُرجى عدم إرسال معلومات شديدة الحساسية أو مستندات تتعلق بالقضايا أو المسائل القانونية خلال التواصل الأولي، إلى حين الاتفاق على قناة مناسبة وآلية آمنة لتبادل المعلومات اللازمة.

أغراض المعالجة ومسوغاتها النظامية

تُعالَج البيانات للأغراض المرتبطة بتشغيل الموقع وتأمينه، والرد على الاستفسارات، وفهم الطلبات بصورة أولية، وإدارة المراسلات، والوفاء بالالتزامات النظامية والمهنية ذات الصلة.

تستند معالجة بيانات التشغيل التقنية غير الحساسة اللازمة لإتاحة الموقع وحماية أمنه إلى المصلحة المشروعة للشركة، مع مراعاة حقوق أصحاب البيانات ومصالحهم، ووفق الضوابط النظامية المنطبقة على هذا المسوغ.

وتُعالَج بيانات التواصل الأولي غير الحساسة اللازمة للرد على الاستفسارات وإدارة المراسلات وفق المسوغ النظامي المناسب لطبيعة التواصل والغرض منه، بما في ذلك المصلحة المشروعة عند استيفاء شروطها.

أما البيانات المرتبطة بعلاقة تعاقدية قائمة أو التزام نظامي أو معالجة تستلزم الموافقة، فتُعالَج وفق المسوغ النظامي المنطبق على كل حالة.

ملفات الارتباط والتتبع

لم تضف الشركة إلى الموقع أدوات تحليل أو تتبع تسويقي، ولا تستخدم ملفات ارتباط لهذه الأغراض.

لا يضيف كود الموقع الثابت ملفات ارتباط. وخدمة قياس المستخدم الفعلي Real User Metrics (RUM) لدى GoDaddy معطلة. ولا يعني ذلك تعطيل سجلات الاستضافة أو إحصاءاتها المستندة إلى سجلات الخادم. أما أي تقنيات تشغيل أو أمن أخرى يقدمها المستضيف وما قد يرتبط بها من ملفات ارتباط، فتتحدد بحسب الخدمات المفعلة وإعداداتها الفعلية.

وتراجع الشركة الإفصاح عن هذه التقنيات عند تغيير الإعدادات أو إضافة أدوات جديدة تؤثر في معالجة البيانات الشخصية.

المعالجة خارج المملكة

تُقدَّم صفحات الموقع وملفاته وبيانات تشغيله من خلال خدمة الاستضافة لدى GoDaddy، وتُعالَج مراسلات البريد الإلكتروني ومرفقاتها عبر Google Workspace.

توجد بيئة استضافة الموقع في منطقة أمريكا الشمالية (North America)، خارج المملكة العربية السعودية. وقد تختلف مواقع معالجة البيانات التقنية والسجلات والنسخ الاحتياطية والوصول إليها من مقدم الخدمة وشركات مجموعته ومعالجيه الفرعيين بحسب الخدمة والإعدادات والاتفاقيات المنطبقة.

وتجري بعض عمليات معالجة بيانات البريد الإلكتروني أو تخزينها أو الوصول إليها خارج المملكة العربية السعودية، في دول من بينها الولايات المتحدة الأمريكية، عبر مرافق Google وشركات مجموعتها ومعالجيها الفرعيين، بحسب الخدمات والإعدادات المنطبقة.

الإفصاح عن البيانات

قد تُتاح البيانات، في الحدود اللازمة للأغراض المبينة في هذه السياسة، لمقدمي خدمات الاستضافة والبريد والخدمات التقنية المرتبطة بها، أو للجهات المختصة عندما يكون الإفصاح مطلوبًا أو مسموحًا به نظامًا.

ولا تستخدم الشركة بيانات زوار الموقع لأغراض التتبع التسويقي أو الإعلانات الموجهة.

الاحتفاظ بالبيانات وأمنها

يُحتفظ ببيانات الاستفسارات والمراسلات الأولية للمدة اللازمة للتعامل معها ومتابعتها وإغلاقها، ولما يلزم من أغراض نظامية أو مهنية مرتبطة بها.

وعند انتهاء الحاجة إلى الاحتفاظ بهذه البيانات، تتخذ الشركة، في حدود سيطرتها وبما يتفق مع التزامات مقدمي الخدمات المعنيين، الإجراءات المناسبة لإتلافها أو إخفاء هوية أصحابها، ما لم يوجد مسوغ نظامي لاستمرار الاحتفاظ بها.

أما المراسلات المرتبطة بعلاقات مهنية قائمة، فيُحتفظ بها وفق المتطلبات النظامية والمهنية ذات الصلة.

وتختلف مدد احتفاظ مقدمي الخدمات بالبيانات التقنية والتشغيلية وسجلات الاستضافة وإحصاءاتها والنسخ الاحتياطية بحسب نوع البيانات والغرض من معالجتها وإعدادات الخدمة والالتزامات المنطبقة.

كما تتخذ الشركة التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو الإفصاح غير المصرح به، مع مراعاة طبيعة البيانات ومتطلبات السرية المهنية.

حقوق أصحاب البيانات

يتمتع صاحب البيانات الشخصية بالحقوق المقررة بموجب نظام حماية البيانات الشخصية ولوائحه، ومنها:

• الحق في العلم بمعالجة بياناته الشخصية.
• الحق في الوصول إلى بياناته الشخصية والحصول على نسخة منها بصيغة مقروءة وواضحة.
• الحق في طلب تصحيح بياناته أو إتمامها أو تحديثها.
• الحق في طلب إتلاف بياناته في الحالات المقررة نظامًا.

وحين تكون الموافقة هي المسوغ النظامي للمعالجة، يجوز لصاحب البيانات العدول عنها وفق الضوابط النظامية، دون أن يؤثر ذلك على مشروعية المعالجة السابقة للعدول أو المعالجة المستندة إلى مسوغ نظامي آخر.

يمكن ممارسة هذه الحقوق عبر التواصل مع الشركة، وتُعالَج الطلبات وفق الإجراءات والمدد النظامية وبعد التحقق من هوية مقدم الطلب.

كما يجوز لصاحب البيانات الشخصية تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفقًا للإجراءات النظامية.

التواصل

للاستفسارات المتعلقة بالخصوصية أو طلبات ممارسة حقوق أصحاب البيانات الشخصية، يمكن التواصل مع الشركة عبر:

البريد الإلكتروني: owner@nimerlawfirm.com

المقر: جدة، المملكة العربية السعودية.

تحديث السياسة

تُراجع هذه السياسة عند تغير طريقة عمل الموقع أو الخدمات والأدوات المستخدمة أو المتطلبات النظامية ذات الصلة.

ويُبيَّن تاريخ آخر تحديث عند نشر أي نسخة معدلة.