سياسة الخصوصية وحماية البيانات الشخصية
1. من نحن ونطاق السياسة
مكتب المحامي نايف الجبالي للمحاماة والاستشارات القانونية، المرخّص من وزارة العدل بالترخيص رقم 32/200، ومقره الرياض (ويُشار إليه بـ«المكتب» أو «نحن»)، هو جهة التحكم في البيانات الشخصية التي تُجمع عبر هذا الموقع.
تنطبق هذه السياسة على البيانات الشخصية التي نجمعها من خلال الموقع ونماذجه والمراسلات الناشئة عنه، وقد أُعدّت وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وتعديلاته، ولوائحه التنفيذية. ونتيحها لك قبل جمع أي بيانات منك، تطبيقاً للمادة الثانية عشرة من النظام.
2. البيانات التي نجمعها
أ. بيانات تقدّمها إلينا بنفسك:
- عند طلب استشارة أو اجتماع: الاسم الكامل، والصفة (فرد أو ممثل جهة)، واسم الشركة أو الجهة والمسمى الوظيفي عند الاقتضاء، والبريد الإلكتروني، ورقم الجوال، والمدينة أو الدولة، ولغة الاجتماع المفضلة، ونوع الطلب ومجاله، والموعد المفضل، ونبذة عن الموضوع.
- عند الاشتراك في التنبيهات القانونية: البريد الإلكتروني.
ب. بيانات تقنية: لا يستخدم الموقع ملفات تعريف ارتباط (Cookies) لأغراض التتبع أو الإعلان. ويحفظ متصفحك تفضيل اللغة على جهازك فقط. وقد يسجّل مزوّد الاستضافة بيانات تقنية اعتيادية، مثل عنوان IP ونوع المتصفح ووقت الزيارة، لأغراض الأمن وتشغيل الموقع.
نرجو عدم تضمين بيانات شخصية حساسة أو معلومات سرية عن قضيتك أو مستندات في نماذج الموقع قبل إتمام التكليف الرسمي للمكتب؛ فالنبذة المختصرة تكفي لتحديد الموعد.
3. طريقة الجمع
نجمع البيانات منك مباشرةً، وفقاً للمادة العاشرة من النظام. وتعمل نماذج الموقع على إعداد نص طلبك، ثم يُرسَل إلى بريد المكتب من برنامج البريد لديك وبعد ضغطك على زر الإرسال. ولا يحفظ الموقع بيانات النماذج في قاعدة بياناته.
4. أغراض المعالجة
نعالج بياناتك للأغراض الآتية فقط، وهي ذات علاقة مباشرة بنشاط المكتب وفقاً للمادة الحادية عشرة من النظام:
- دراسة طلبك والرد عليه، وتحديد موعد الاجتماع، وإرسال رابط الاجتماع عبر Microsoft Teams.
- التحقق من عدم وجود تعارض في المصالح قبل قبول أي تكليف، وفقاً لأصول مهنة المحاماة.
- إرسال التنبيهات القانونية والمستجدات التشريعية لمن اشترك فيها.
- الوفاء بالالتزامات النظامية المفروضة على المكتب.
- حماية الموقع وضمان سلامة تشغيله.
ولا نستخدم بياناتك لغرض يختلف عن ذلك إلا بعد موافقتك، أو في الحالات التي يجيزها النظام.
5. الأساس النظامي للمعالجة
نعالج بياناتك بناءً على موافقتك التي تقدّمها عند إرسال الطلب أو الاشتراك، أو بناءً على ما تقتضيه الأنظمة، أو ما يلزم لاتخاذ إجراءات بناءً على طلبك قبل التعاقد، وذلك في الحدود التي يجيزها النظام ولوائحه.
6. الإفصاح عن البيانات
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نفصح عنها إلا في الحالات الآتية، وبالقدر اللازم فقط:
- مقدّمو الخدمات التقنية الذين نعتمد عليهم في البريد الإلكتروني واستضافة الموقع وعقد الاجتماعات عن بُعد (مثل Microsoft Teams)، مع إلزامهم بحماية البيانات.
- المستشارون والمحامون المتعاونون مع المكتب، عند الحاجة وبعد التكليف، وهم ملزمون بالسرية المهنية.
- الجهات المختصة، إذا اقتضت ذلك الأنظمة، أو صدر به حكم أو أمر قضائي.
7. نقل البيانات خارج المملكة
يُستضاف الموقع على خوادم داخل المملكة العربية السعودية. غير أن بعض مقدّمي الخدمات التقنية، مثل خدمات البريد الإلكتروني وMicrosoft Teams، قد يعالجون البيانات على خوادم خارج المملكة. ولا يتم أي نقل للبيانات إلى خارج المملكة إلا وفقاً للمادة التاسعة والعشرين من النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة.
8. مدة الاحتفاظ والإتلاف
- نحتفظ ببيانات الطلبات التي لا ينتج عنها تكليف بالقدر اللازم لتحقيق الغرض منها، ثم نتلفها فور انتهاء الغرض، وفقاً للمادة الثامنة عشرة من النظام، ما لم يوجد مسوّغ نظامي للاحتفاظ بها.
- نحتفظ ببيانات العملاء بعد التكليف للمدة التي تقتضيها الأنظمة المنظمة لمهنة المحاماة والأنظمة ذات الصلة.
- نحتفظ ببريد المشترك في التنبيهات حتى إلغاء اشتراكه.
9. حماية البيانات والسرية
نتخذ الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة لحماية البيانات الشخصية، وفقاً للمادة التاسعة عشرة من النظام. ويلتزم المكتب بالسرية المهنية التي يفرضها نظام المحاماة على كل ما يصل إليه من معلومات. وفي حال حدوث تسرّب للبيانات، نُشعر الجهة المختصة وفقاً للمادة العشرين من النظام، ونُشعرك متى اقتضى النظام ذلك.
10. حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق الآتية:
- الحق في العلم بالأساس النظامي لجمع بياناتك والغرض منه، وهو ما تبيّنه هذه السياسة.
- الحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة واضحة.
- الحق في طلب تصحيح بياناتك أو إكمالها أو تحديثها.
- الحق في طلب إتلاف بياناتك التي انتهت الحاجة إليها، دون إخلال بما تقضي به المادة الثامنة عشرة من النظام.
- الحق في الرجوع عن موافقتك على المعالجة في أي وقت، ومن ذلك إلغاء الاشتراك في التنبيهات.
لممارسة أي من هذه الحقوق، راسلنا على البريد info@aljbalylaw.com بعنوان «طلب بشأن البيانات الشخصية». وسنتحقق من هويتك، ثم نرد على طلبك خلال المدة المحددة في اللائحة التنفيذية للنظام.
11. الشكاوى
إذا كانت لديك ملاحظة على طريقة تعاملنا مع بياناتك، نرجو مراسلتنا أولاً لمعالجتها. كما يحق لك التقدم بشكوى إلى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وفقاً للمادة الرابعة والثلاثين من النظام.
12. القاصرون
الموقع غير موجّه لمن هم دون الثامنة عشرة. ويكون طلب الاستشارة نيابةً عنهم من الولي أو الممثل النظامي.
13. الروابط الخارجية
يتضمن الموقع روابط لمواقع خارجية، مثل جريدة أم القرى وهيئة الخبراء بمجلس الوزراء. ولا تسري هذه السياسة على تلك المواقع.
14. تعديل السياسة
قد نحدّث هذه السياسة لمواكبة التعديلات النظامية أو تغيّر طريقة عملنا. ونُثبت تاريخ آخر تحديث في أعلاها.
15. التواصل
مكتب المحامي نايف الجبالي للمحاماة والاستشارات القانونية — 3435 حي السليمانية، شارع الأمير ممدوح بن عبدالعزيز، مكتب (9)، الرياض 12241-7372 — البريد: info@aljbalylaw.com
Privacy and Personal Data Protection Policy
This English text is a translation. In case of any discrepancy, the Arabic text prevails.
1. Who we are and scope
The Law Office of Naif Aljbaly (مكتب المحامي نايف الجبالي للمحاماة والاستشارات القانونية), licensed by the Ministry of Justice under Licence No. 32/200 and based in Riyadh (the “Firm”, “we”), is the controller of personal data collected through this website.
This policy covers personal data we collect through the website, its forms and the correspondence arising from them. It has been prepared in accordance with the Personal Data Protection Law issued by Royal Decree No. M/19 dated 9/2/1443H, as amended, and its Implementing Regulations. We make it available to you before collecting any data from you, as required by Article 12 of the Law.
2. Data we collect
a. Data you provide to us:
- When requesting a consultation or meeting: full name, capacity (individual or company representative), company or entity name and job title where applicable, email address, mobile number, city or country, preferred meeting language, request type and area, preferred time, and a brief description of the matter.
- When subscribing to legal alerts: your email address.
b. Technical data: The website does not use cookies for tracking or advertising. Your browser stores your language preference on your own device only. Our hosting provider may log standard technical data, such as IP address, browser type and time of visit, for security and operational purposes.
Please do not include sensitive personal data, confidential information about your matter, or documents in the website forms before the Firm has been formally engaged. A brief description is enough to schedule a meeting.
3. How we collect data
We collect data directly from you, in accordance with Article 10 of the Law. The website forms prepare the text of your request, which is then sent to the Firm’s email address from your own email application when you choose to send it. The website does not store form data in its database.
4. Purposes of processing
We process your data only for the following purposes, which are directly related to the Firm’s activities in accordance with Article 11 of the Law:
- Reviewing and responding to your request, scheduling the meeting, and sending the Microsoft Teams meeting link.
- Checking for conflicts of interest before accepting any engagement, in line with the rules of the legal profession.
- Sending legal alerts and legislative updates to subscribers.
- Meeting the Firm’s legal obligations.
- Protecting the website and keeping it operating securely.
We will not use your data for a different purpose without your consent, except where the Law permits.
5. Legal basis
We process your data on the basis of the consent you give when you send a request or subscribe, where required by law, or where necessary to take steps at your request before entering into an engagement, within the limits permitted by the Law and its Regulations.
6. Disclosure
We do not sell, rent or trade your personal data. We disclose it only in the following cases, and only to the extent necessary:
- Technology service providers we rely on for email, website hosting and remote meetings (such as Microsoft Teams), who are bound to protect the data.
- Counsel and lawyers who collaborate with the Firm, where needed and after engagement, who are bound by professional confidentiality.
- Competent authorities, where required by law or by a judicial order or judgment.
7. Transfers outside the Kingdom
The website is hosted on servers inside Saudi Arabia. However, some technology providers, such as email services and Microsoft Teams, may process data on servers outside the Kingdom. Any transfer of data outside the Kingdom takes place only in accordance with Article 29 of the Law and the Regulation on Personal Data Transfer outside the Kingdom.
8. Retention and destruction
- Data from requests that do not result in an engagement is kept only as long as needed for its purpose and is destroyed once that purpose ends, in accordance with Article 18 of the Law, unless there is a legal basis to retain it.
- Client data after engagement is kept for the period required by the laws governing the legal profession and other applicable laws.
- A subscriber’s email address is kept until they unsubscribe.
9. Security and confidentiality
We take the organisational, administrative and technical measures necessary to protect personal data, in accordance with Article 19 of the Law. The Firm is bound by the professional confidentiality imposed by the Law of Advocacy on all information it receives. In the event of a data breach, we will notify the competent authority in accordance with Article 20 of the Law, and notify you where the Law requires.
10. Your rights
The Personal Data Protection Law gives you the following rights:
- The right to be informed of the legal basis and purpose of collecting your data, as set out in this policy.
- The right of access to your data and to obtain a copy in a clear format.
- The right to request correction, completion or updating of your data.
- The right to request destruction of data no longer needed, without prejudice to Article 18 of the Law.
- The right to withdraw your consent to processing at any time, including unsubscribing from alerts.
To exercise any of these rights, email us at info@aljbalylaw.com with the subject “Personal data request”. We will verify your identity and respond within the period set by the Implementing Regulations.
11. Complaints
If you have a concern about how we handle your data, please contact us first so we can address it. You may also file a complaint with the competent authority, the Saudi Data and Artificial Intelligence Authority (SDAIA), in accordance with Article 34 of the Law.
12. Minors
The website is not directed at persons under 18. Requests on their behalf should be made by their guardian or legal representative.
13. External links
The website links to external sites, such as the Umm Al-Qura Gazette and the Bureau of Experts at the Council of Ministers. This policy does not apply to those sites.
14. Changes to this policy
We may update this policy to reflect legal changes or changes in how we work. The date of the latest update appears at the top.
15. Contact
Law Office of Naif Aljbaly — 3435 As Sulimaniyah, Prince Mamdouh bin Abdulaziz St, Office No. 9, Riyadh 12241-7372, Saudi Arabia — Email: info@aljbalylaw.com