سياسة الخصوصية

الجهتان المنظمتان هما الجمعية الإسلامية في بالميلا والمركز البرتغالي للقرآن.

لا يزال تحديد الجهة المسؤولة عن معالجة البيانات قيد التأكيد مع الجهة المنظمة للمسابقة. وإذا قررت الجهتان المنظمتان معًا بشأن البيانات، فهما مسؤولتان مشتركتان (المادة 26 من اللائحة العامة لحماية البيانات)، وسيُنشر هنا جوهر الاتفاق بينهما.

الجهة المسؤولة عن المعالجة ورقم تعريفها في البرتغال (NIPC) ومقرها: [قيد التأكيد]

• الاسم الكامل
• تاريخ الميلاد
• الجنسية وبلد الإقامة ومدينتها
• البريد الإلكتروني ورقم الهاتف المحمول
• جهة تحفيظ القرآن (المدرسة أو مكتب التحفيظ أو المعلم)
• الفئة والأجزاء المختارة والرواية
• الإجابة عن السكن الذي توفره الجهة المنظمة (الفئة F)
• بيانات وليّ الأمر واسم المرافق (لمن هم دون 18 سنة)
• نسخة من وثيقة هوية المشارك، ومن وثيقة هوية وليّ الأمر أيضًا للقاصرين
• سجل الإقرارات والموافقات وإصدار النصوص المقبولة

البيانات الصحية (اختيارية): بعد قبول التسجيل، تتيح صفحة حالة التسجيل ذكر الحساسية واحتياجات الدعم خلال المسابقة. ولا تُجمع إلا بموافقة صريحة، وليست شرطًا للمشاركة، ولا يطّلع عليها إلا الفريق المخوَّل.

بيانات السفر (اختيارية، بعد قبول التسجيل): تتيح صفحة حالة التسجيل ذكر وسيلة السفر، وتاريخ الوصول والمغادرة ووقتهما التقريبي، وأرقام الرحلات الجوية، ومكان الوصول، وعدد الأشخاص المسافرين مع المشارك، وملاحظات، ونسخة من التذكرة أو الحجز عند الرغبة. وللقاصرين، يمكن أن يقدّمها المشارك أو وليّ الأمر، ويُسجَّل من قدّمها. ولا تُستخدم إلا لتنظيم الترتيبات اللوجستية للفعالية (الاستقبال والوصول والمغادرة)، والملاحظات ليست مخصصة للبيانات الصحية.

تنظيم المسابقة؛ والتحقق من العمر والفئة؛ والتواصل مع المشارك أو وليّ أمره، بما في ذلك رسائل البريد الإلكتروني الخاصة بحالة التسجيل؛ وتنظيم الترتيبات اللوجستية للفعالية (الاستقبال والوصول والمغادرة) عند تقديم بيانات السفر؛ ورعاية سلامة المشاركين وراحتهم خلال المسابقة عند تقديم بيانات صحية؛ وإعداد إحصاءات لإدارة الفعالية دون تحديد هوية أي شخص؛ وحماية الموقع من إساءة الاستخدام والهجمات؛ ونشر المسابقة صوتًا وصورة وفقًا للإقرارات المقدَّمة.

تنفيذ اتفاق المشاركة في المسابقة (المادة 6، الفقرة 1، البند ب من اللائحة العامة لحماية البيانات)، بما في ذلك بيانات السفر المقدَّمة بعد قبول التسجيل. الموافقة الصريحة على البيانات التي قد تكشف عن المعتقد الديني وعلى البيانات الصحية (المادة 9، الفقرة 2، البند أ من اللائحة). الموافقة على تسجيل الصوت والصورة وبثهما. المصلحة المشروعة في أمن الموقع ومنع إساءة الاستخدام (المادة 6، الفقرة 1، البند و من اللائحة).

لا يطّلع على البيانات إلا الفريق المخوَّل لدى الجهة المنظمة. وتعالج الجهات التالية البيانات لحساب الجهة المنظمة بموجب عقد معالجة بيانات: Vercel (استضافة الموقع)، وSupabase (قاعدة البيانات والملفات، المحفوظة في فرانكفورت داخل الاتحاد الأوروبي)، وResend (إرسال البريد الإلكتروني من أيرلندا)، وCloudflare (الحماية من إساءة الاستخدام). وخلال المسابقة يظهر اسم المشارك وبلده وعمره وفئته على الشاشات وفي البث. ولا تُباع البيانات أبدًا ولا تُمنح لأغراض تجارية. [قيد التأكيد]

بعض هؤلاء المزوّدين شركات مقرها الولايات المتحدة. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، يتم ذلك بموجب قرار كفاية صادر عن المفوضية الأوروبية أو بنود تعاقدية نموذجية. [قيد التأكيد]

تُحذف نسخ وثائق الهوية عند إلغاء التسجيل، وتُحذف لجميع التسجيلات في 29 مارس 2027.

تُحذف البيانات الصحية عند إلغاء التسجيل أو سحب الموافقة، وتُحذف لجميع التسجيلات في 29 مارس 2027.

تُحذف بيانات السفر ونسخ التذاكر أو الحجوزات عند إلغاء التسجيل، وتُحذف لجميع التسجيلات في 29 مارس 2027.

تُحذف القياسات المجهولة للموقع (الزيارات والأداء والأخطاء) بعد 90 يومًا، ويُحذف سجل الاطلاعات والتعديلات التي يجريها الفريق بعد 400 يوم.

مدة الاحتفاظ ببقية البيانات: [قيد التأكيد]

الاطلاع والتصحيح عبر الرابط المرسل بالبريد الإلكتروني ما دام التسجيل قيد المراجعة. والحذف والاعتراض والتقييد ونقل البيانات بطلب يُوجَّه إلى الجهة المنظمة، مع الرد خلال شهر واحد. ويمكنك سحب أي موافقة في أي وقت دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب، ويمكن سحب الموافقة على البيانات الصحية من صفحة حالة التسجيل نفسها، إلى أن تُحذف البيانات في اليوم التالي لانتهاء المسابقة. ولك أيضًا الحق في تقديم شكوى إلى الهيئة البرتغالية لحماية البيانات (Comissão Nacional de Proteção de Dados، CNPD، www.cnpd.pt).

يسجّل وليّ الأمر من هم دون 18 سنة، ويقدّم الإقرارات والموافقات نيابة عنهم ويتلقى المراسلات أيضًا. ولا يمكن تقديم البيانات الصحية للقاصر إلا من قِبل وليّ الأمر، عبر الرابط المرسل إليه.

تقترح الاستمارة الفئة بناءً على تاريخ الميلاد، لكن القرار في كل تسجيل يتخذه دائمًا أشخاص من الجهة المنظمة.

تُحفظ البيانات داخل الاتحاد الأوروبي، مع حصر الوصول في الفريق المخوَّل، والمصادقة الثنائية، وتسجيل الاطلاعات والتعديلات وعمليات التصدير. وتُشفَّر النصوص الحرة المتعلقة بالصحة. ولمنع إساءة الاستخدام، لا يُستخدم عنوان IP إلا لحظيًا أو يُحوَّل إلى رمز يتغير كل يوم ولا يمكن استرجاع العنوان منه؛ ولا يحفظ الموقع عنوان IP أبدًا. وقد يسجّل مزوّدو الاستضافة عنوان IP في سجلاتهم التقنية لفترة قصيرة، لتشغيل الخدمة وتأمينها.

لا يستخدم الموقع العام ملفات تعريف الارتباط ولا أدوات تحليل تابعة لجهات خارجية. وتستخدم منطقة الإدارة، المخصصة لفريق الجهة المنظمة، ملفات تعريف الارتباط الضرورية فقط لإبقاء الجلسة مفتوحة. وإذا طلبت حماية Vercel من الهجمات التحقق من المتصفح، يُحفظ ملف تعريف ارتباط تقني ضروري لهذا التحقق فقط.

في استمارة التسجيل المبدئي وعند الدخول إلى منطقة الإدارة، تحلل خدمة الحماية Cloudflare Turnstile إشارات تقنية من المتصفح للتمييز بين الأشخاص والبرامج الآلية.

يحصي الموقع الزيارات ويقيس سرعة الصفحات والأخطاء بمقاييس تقنية مجهولة الهوية يجمعها الموقع نفسه: الصفحة واللغة، ونوع الجهاز (هاتف أو جهاز لوحي أو حاسوب)، والمصدر العام للزيارة (مثل إنستغرام أو Google)، والبلد التقريبي الذي يحدده مزوّد استضافة الموقع انطلاقًا من الاتصال. دون ملفات تعريف الارتباط، ودون حفظ عنوان IP أو أي معرّفات، وبمجاميع يومية فقط تُحذف بعد 90 يومًا. وإذا طلب المتصفح عدم التتبع (Global Privacy Control أو Do Not Track)، فلا يُقاس شيء.

الفيديو التعريفي مستضاف على الموقع نفسه ولا يُحمَّل إلا بعد النقر على زر المشاهدة.

لا تفتح روابط حسابات إنستغرام للجهات المنظمة وروابط Google Calendar وWhatsApp وOpenStreetMap هذه الخدمات إلا عند النقر عليها، وتنطبق بعد ذلك سياسة الخصوصية الخاصة بكل منها (Meta لإنستغرام وWhatsApp، وGoogle، ومؤسسة OpenStreetMap). ولا يحمّل الموقع أي محتوى منها.

لأسئلة الخصوصية: hifz@cip.edu.pt