آخر تحديث: 2 يونيو 2026
تشكل اتفاقية معالجة البيانات هذه («DPA») جزءًا من الاتفاقية بين العميل («المتحكم بالبيانات» أو «مسؤول المعالجة»، «أنت»، أو «خاصتك») وSuitsIndex («مُعالج البيانات»، «نحن»، أو «لنا») وتسري حيث نعالج البيانات الشخصية نيابةً عنك فيما يتعلق باستخدامك لمنصة إدارة مكاتب المحاماة SuitsIndex.
تُدمج هذه الاتفاقية وتشكل جزءًا من شروط الخدمة الخاصة بنا. بإنشاء حساب أو الاشتراك أو استخدام SuitsIndex لتخزين بيانات العملاء أو القضايا، فإنك تبرم هذه الاتفاقية نيابةً عن مؤسستك.
1. التعريفات
في هذه الاتفاقية:
«قانون حماية البيانات المعمول به» يعني اللائحة العامة لحماية البيانات (GDPR) (الاتحاد الأوروبي) 2016/679، واللائحة العامة لحماية البيانات للمملكة المتحدة، وأي قوانين أخرى معمول بها في مجال حماية البيانات أو الخصوصية.
«البيانات الشخصية»، «المعالجة»، «صاحب البيانات»، «المتحكم بالبيانات»، «مسؤول المعالجة»، «مُعالج البيانات»، «المعالج الفرعي» و«الجهة الإشرافية» لها المعاني الممنوحة لها في قانون حماية البيانات المعمول به.
«الخدمات» تعني موقع SuitsIndex الإلكتروني وتطبيق الويب والاستضافة السحابية والدعم والخدمات ذات الصلة الموضحة في شروط الخدمة الخاصة بنا.
«بيانات العميل» تعني البيانات الشخصية التي نعالجها نيابةً عنك من خلال الخدمات، بما في ذلك أسماء العملاء ومعلومات الاتصال وتفاصيل القضايا وسجلات المحاكم والوثائق والمراسلات وبيانات الملفات الأخرى التي تحمّلها أو تُدخلها في SuitsIndex.
2. أدوار الأطراف
أنت المتحكم بالبيانات (مسؤول المعالجة) لبيانات العميل. أنت تحدد أغراض ووسائل معالجة بيانات العميل وتتحمل مسؤولية التأكد من وجود أساس قانوني سارٍ قبل تخزين أي بيانات شخصية في SuitsIndex.
نحن مُعالج البيانات لبيانات العميل. نعالج بيانات العميل فقط وفقًا لتعليماتك الموثقة، كما هو موضح في هذه الاتفاقية وشروط الخدمة ووظائف الخدمات.
3. تفاصيل المعالجة
موضوع المعالجة: توفير برنامج إدارة مكاتب المحاماة والخدمات السحابية ذات الصلة.
المدة: طوال مدة اشتراكك أو استخدامك للخدمات، وكما هو منصوص عليه في القسم 11 (إرجاع البيانات وحذفها).
طبيعة وغرض المعالجة: تخزين وتنظيم واسترجاع ونسخ احتياطي وأمن ودعم فني لبيانات العميل لتمكين إدارة القضايا وإدارة الوثائق والفوترة وإعداد التقارير ووظائف الممارسة القانونية ذات الصلة.
فئات أصحاب البيانات: عملاؤك والأطراف المقابلة والشهود وموظفو المحاكم والموظفون والمتعاقدون وغيرهم ممن تختار تخزين بياناتهم الشخصية في الخدمات.
أنواع البيانات الشخصية: الأسماء وتفاصيل الاتصال ومعلومات الهوية ومعلومات القضايا والمحاكم وسجلات الفوترة والمراسلات والوثائق والملاحظات وبيانات شخصية أخرى تحمّلها أو تُنشئها من خلال الخدمات.
4. التزامات المتحكم بالبيانات (مسؤول المعالجة)
أنت توافق على:
أ. معالجة بيانات العميل وفقًا لقانون حماية البيانات المعمول به؛
ب. وجود أساس قانوني سارٍ قبل تخزين أو معالجة أي بيانات شخصية في SuitsIndex، بما في ذلك أسماء العملاء ومعلومات الاتصال وتفاصيل القضايا؛
ج. تقديم جميع إشعارات الخصوصية المطلوبة لأصحاب البيانات؛
د. ضمان امتثال تعليماتك لنا لقانون حماية البيانات المعمول به؛
هـ. الرد على طلبات ممارسة حقوق أصحاب البيانات بصفتك المتحكم بالبيانات، وإخطارنا فورًا إذا احتجت إلى مساعدتنا؛
و. عدم توجيهنا لمعالجة بيانات العميل بطريقة تنتهك قانون حماية البيانات المعمول به.
5. التزامات مُعالج البيانات
سنقوم بما يلي:
أ. معالجة بيانات العميل فقط وفقًا لتعليماتك الموثقة، ما لم يقتضِ القانون خلاف ذلك. إذا اقتضى القانون معالجة بيانات العميل، فسنُعلمك ما لم يُحظر علينا ذلك؛
ب. ضمان أن الأشخاص المخولين بمعالجة بيانات العميل ملزمون بالتزامات السرية؛
ج. تنفيذ التدابير التقنية والتنظيمية المناسبة لحماية بيانات العميل، كما هو موضح في القسم 7؛
د. عدم إشراك مُعالج بيانات آخر (معالج فرعي) دون موافقتك العامة الكتابية كما هو منصوص عليه في القسم 8؛
هـ. مساعدتك، مع مراعاة طبيعة المعالجة، في الرد على طلبات أصحاب البيانات لممارسة حقوقهم بموجب قانون حماية البيانات المعمول به؛
و. مساعدتك في التزامات الأمن وتقييمات أثر حماية البيانات والاستشارة المسبقة مع الجهات الإشرافية عند الاقتضاء، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لدينا؛
ز. إخطارك دون تأخير غير مبرر بعد علمنا بخرق للبيانات الشخصية يؤثر على بيانات العميل؛
ح. حذف بيانات العميل أو إرجاعها كما هو منصوص عليه في القسم 11، ما لم يقتضِ قانون حماية البيانات المعمول به الاحتفاظ بها؛
ط. إتاحة المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الاتفاقية والسماح بالتدقيق كما هو منصوص عليه في القسم 12.
6. الأساس القانوني والتعليمات
أنت توجّهنا لمعالجة بيانات العميل حصريًا لتقديم الخدمات وفقًا لهذه الاتفاقية وشروط الخدمة. أنت تقر بأنه لا يجوز تخزين البيانات الشخصية في SuitsIndex دون سبب قانوني سارٍ بموجب قانون حماية البيانات المعمول به.
يُعد استخدامك للخدمات (بما في ذلك تحميل بيانات العميل أو تعديلها أو تصديرها أو حذفها من خلال التطبيق) تعليمات موثقة لنا لتلك أنشطة المعالجة.
7. تدابير الأمن
ننفذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمن مناسب للمخاطر، بما في ذلك:
أ. الاستضافة على Microsoft Azure بأمن بنية تحتية وفق معايير الصناعة؛
ب. ضوابط الوصول والمصادقة لحسابات المستخدمين؛
ج. تشفير البيانات أثناء النقل باستخدام TLS/SSL؛
د. النسخ الاحتياطي المنتظم وإجراءات التعافي من الكوارث؛
هـ. المراقبة والتسجيل لأغراض الأمن والتشغيل؛
و. تقييد الوصول إلى بيانات العميل على أساس الحاجة إلى المعرفة للموظفين المخولين.
يجوز لنا تحديث تدابير الأمن من وقت لآخر، شريطة ألا تُخفّض هذه التحديثات بشكل جوهري الأمن العام للخدمات.
8. المعالجون الفرعيون
أنت تمنحنا موافقة عامة كتابية لإشراك معالجين فرعيين لدعم الخدمات. سنضمن أن كل معالج فرعي ملزم بالتزامات حماية البيانات لا تقل حمايةً عن تلك الواردة في هذه الاتفاقية.
يشمل معالجونا الفرعيون الحاليون:
Microsoft Corporation (Microsoft Azure) – الاستضافة السحابية والبنية التحتية
ما يعالجونه: جميع بيانات التطبيق بما في ذلك بيانات الحساب والعميل/القضية والوثائق
الموقع: قد تُعالج البيانات في المناطق المختارة لنشر Azure
الغرض: الاستضافة والتخزين والنسخ الاحتياطي وتشغيل تطبيق SuitsIndex
Meta Platforms / WhatsApp (WhatsApp Business Platform) – مراسلة العملاء
ما يعالجونه: أرقام هواتف العملاء ومحتوى الرسائل عند تفعيل ميزة تحديثات القضايا عبر WhatsApp
الموقع: قد تُعالج البيانات في البلدان التي تعمل فيها Meta/WhatsApp
الغرض: إرسال إشعارات WhatsApp لعملاء مكتب المحاماة حول تقدم القضايا
سنُعلمك بأي تغييرات مقصودة تتعلق بإضافة أو استبدال معالجين فرعيين بتحديث هذه الصفحة أو إخطارك عبر البريد الإلكتروني. يجوز لك الاعتراض على معالج فرعي جديد لأسباب معقولة تتعلق بحماية البيانات بالاتصال بنا خلال ثلاثين (30) يومًا من الإخطار. إذا لم نتمكن من استيعاب اعتراضك بشكل معقول، يجوز لك إنهاء الخدمات المتأثرة.
9. النقل الدولي للبيانات
قد تُعالج بيانات العميل في الأردن وفي بلدان أخرى نعمل فيها نحن أو معالجونا الفرعيون. عند نقل بيانات العميل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، سنضمن وجود ضمانات مناسبة كما يقتضي قانون حماية البيانات المعمول به، مثل البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو سلطات المملكة المتحدة.
عند الطلب، سنقدم معلومات عن آليات النقل المعمول بها.
10. حقوق أصحاب البيانات
سنساعدك في الوفاء بالتزامك بالرد على طلبات أصحاب البيانات بموجب قانون حماية البيانات المعمول به، بما في ذلك طلبات الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض، بتوفير الوسائل التقنية المناسبة داخل الخدمات ودعم معقول عند طلبك كتابيًا.
إذا تلقينا طلبًا مباشرةً من صاحب بيانات يتعلق ببيانات العميل، سنُخطِرك فورًا ولن نرد إلا وفقًا لتعليماتك أو كما يقتضي القانون.
11. إرجاع البيانات وحذفها
عند إنهاء الخدمات أو انتهائها، يجوز لك تصدير بيانات العميل باستخدام الوظائف المتاحة في التطبيق. بناءً على طلبك الكتابي، سنحذف بيانات العميل من أنظمتنا النشطة خلال تسعين (90) يومًا، ما لم يقتضِ قانون حماية البيانات المعمول به الاحتفاظ بها، أو تتطلب نزاعًا أو مطالبة قانونية غير محسومة الاستمرار في الاحتفاظ، أو تُحفظ النسخ الاحتياطية لفترة محدودة (حتى تسعين (90) يومًا) لأغراض التعافي من الكوارث أو الأمن أو الامتثال القانوني كما هو موضح في سياسة الخصوصية الخاصة بنا.
تبقى مسؤولًا عن حذف بيانات العميل عندما لم يعد لديك أساس قانوني للاحتفاظ بها، بغض النظر عن حالة اشتراكك.
12. التدقيق والامتثال
سنُتاح المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الاتفاقية. بناءً على إخطار كتابي معقول ومع مراعاة التزامات السرية، يجوز لك طلب معلومات عن أنشطة المعالجة لدينا أو إجراء تدقيق مرة واحدة في السنة كحد أقصى، ما لم تقتضِ جهة إشرافية ذلك أو بعد خرق مؤكد للبيانات الشخصية.
يُجرى التدقيق خلال ساعات العمل المعتادة، بطريقة لا تعطل عملياتنا بشكل غير معقول، ويجوز الاكتفاء به بمراجعة وثائق الأمن أو الشهادات أو تقارير تدقيق طرف ثالث عند توفرها.
13. خرق البيانات الشخصية
سنُخطِرك دون تأخير غير مبرر بعد علمنا بخرق للبيانات الشخصية يؤثر على بيانات العميل. سيتضمن إخطارنا، بالقدر المعروف، وصفًا لطبيعة الخرق والعواقب المحتملة والتدابير المتخذة أو المقترحة لمعالجته.
سنتعاون معك ونتخذ خطوات معقولة للمساعدة في التزاماتك بالتحقيق والتخفيف والإخطار للجهات الإشرافية وأصحاب البيانات، كما يقتضي قانون حماية البيانات المعمول به.
14. المسؤولية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود والاستثناءات المنصوص عليها في شروط الخدمة، إلا حيث لا يجوز تقييد المسؤولية بموجب قانون حماية البيانات المعمول به.
15. أولوية التطبيق
في حال التعارض بين هذه الاتفاقية وشروط الخدمة فيما يتعلق بمعالجة بيانات العميل، تسود هذه الاتفاقية. في حال التعارض بين هذه الاتفاقية واتفاقية مكتوبة منفصلة منفذة تتناول معالجة البيانات على وجه التحديد، تسود تلك الاتفاقية المكتوبة.
16. التغييرات على هذه الاتفاقية
يجوز لنا تحديث هذه الاتفاقية من وقت لآخر لتعكس التغييرات في القانون أو خدماتنا أو المعالجين الفرعيين. تُنشر التغييرات الجوهرية على هذه الصفحة مع تاريخ «آخر تحديث» محدّث. عندما يقتضي قانون حماية البيانات المعمول به ذلك، سنقدم إخطارًا إضافيًا.
17. الاتصال
للاستفسارات حول هذه الاتفاقية أو المعالجين الفرعيين أو الأمن أو مسائل حماية البيانات، تواصل مع:
SuitsIndex (تُشغّله Zarafah Technologies)
البريد الإلكتروني: info@suitsindex.com
العنوان: شارع زهران، عمان، 11183، الأردن
الهاتف: +962 79 690 690 1
وثائق ذات صلة: شروط الخدمة | سياسة الخصوصية