01 · قانوني
الالتزام والموافقة
• حماية البيانات: تلتزم إدارة الجائزة بحماية البيانات والمعلومات التي يتم جمعها من المنشآت المشاركة والمستخدمين والمقيّمين وأعضاء لجان التحكيم، وفق القوانين والأنظمة المعمول بها في دولة قطر. • نطاق جمع البيانات: يتم جمع البيانات اللازمة لإدارة التسجيل والمشاركة والتقييم والتحكيم والتواصل وإعلان النتائج وإدارة المنصة والخدمات المرتبطة بها. • الحد الأدنى من البيانات: تلتزم الإدارة بعدم طلب بيانات تتجاوز بصورة غير مبررة ما يلزم لتحقيق أغراض التسجيل والتقييم وإدارة الجائزة والمنصة. • الموافقة: يعتبر استخدام المنصة أو تقديم طلب المشاركة موافقة على معالجة البيانات اللازمة لإدارة المشاركة والخدمات وفق سياسة الخصوصية والشروط المعلنة، وذلك في الحدود التي يسمح بها القانون.
02 · قانوني
البيانات التي يتم جمعها
• بيانات المنشآت: قد تشمل البيانات التي يتم جمعها اسم المنشأة، وبيانات السجل والترخيص، والعنوان، وبيانات التواصل، وبيانات ممثل المنشأة، والفئات التي يتم التقديم إليها، والمستندات والمعلومات والأدلة المقدمة لأغراض التقييم. • بيانات المستخدمين: يجوز جمع بيانات المستخدمين اللازمة لإنشاء الحسابات والمشاركة في المراجعات أو التصويت أو استخدام الخدمات المتاحة عبر المنصة. • بيانات التصويت: عند استخدام التصويت الجماهيري، يجوز جمع البيانات اللازمة للتحقق من صحة التصويت ومنع التكرار أو التلاعب. ولا يجوز استخدام بيانات التصويت بطريقة تخالف سياسة الخصوصية المعلنة.
03 · قانوني
استخدام البيانات
• استخدام البيانات: يجوز استخدام البيانات للتحقق من أهلية المشاركين، وإدارة الطلبات، وإجراء التقييم، والتواصل مع المشاركين، وإدارة الشكاوى والاعتراضات، وإصدار النتائج والتقارير، وتحسين المنصة والخدمات. • الاتصالات: يجوز استخدام بيانات الاتصال لإرسال الرسائل المتعلقة بالمشاركة أو الحساب أو التقييم أو النتائج أو الخدمات المرتبطة بالمنصة. وتخضع الرسائل التسويقية للقواعد والخيارات المعتمدة للاشتراك أو إلغاء الاشتراك. • ملفات تعريف الارتباط: يجوز استخدام ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل المنصة وتحسين تجربة المستخدم وتحليل الاستخدام وحماية النظام، وفق سياسة الخصوصية المعتمدة. • مكافحة التلاعب: يجوز استخدام وسائل تقنية للتحقق من أن المراجعات أو الأصوات صادرة عن مستخدمين حقيقيين، والكشف عن الحسابات الوهمية أو الأنشطة الآلية أو الأنماط غير الطبيعية. • الصور والتغطية الإعلامية: يجوز تصوير حفل الجوائز والفعاليات المرتبطة بها واستخدام الصور ومقاطع الفيديو لأغراض التوثيق والإعلام والترويج، وفق الأنظمة والسياسات المعمول بها.
04 · قانوني
النشر والسرية
• البيانات العامة: يجوز نشر المعلومات العامة المتعلقة بالمنشآت المشاركة أو الفائزة، مثل الاسم التجاري، والفئة، والمركز، وسنة الفوز، وأي معلومات وافقت المنشأة على نشرها ضمن ملفها العام. • المعلومات السرية: تعامل المستندات والبيانات التي تقدم لأغراض التقييم باعتبارها معلومات سرية متى كانت بطبيعتها غير متاحة للجمهور. ولا يتم نشر هذه المعلومات إلا بموافقة صاحبها أو عندما يكون الإفصاح مطلوباً بموجب القانون. • نتائج التقييم: تعتبر الدرجات التفصيلية وتقارير المقيّمين ومداولات لجان التحكيم معلومات داخلية وسرية، ما لم تنص سياسة الدورة على تقديم جزء منها للمشارك. • التقارير المقدمة للمشاركين: يجوز تقديم تقرير للمنشأة يتضمن نتيجتها أو ملاحظات التقييم أو نقاط القوة وفرص التحسين، وفق نوع المشاركة والخدمات المتاحة. ولا يحق للمنشأة الاطلاع على الدرجات أو التقارير السرية الخاصة بالمشاركين الآخرين. • استمرار السرية: تظل الالتزامات المتعلقة بسرية المعلومات والبيانات غير العامة قائمة حتى بعد انتهاء دورة المشاركة أو انتهاء مدة صلاحية الجائزة، متى كانت طبيعة المعلومات تستوجب استمرار حمايتها.
05 · قانوني
مشاركة البيانات
• مشاركة البيانات مع المقيّمين: يجوز تزويد المقيّمين وأعضاء لجان التحكيم بالمعلومات اللازمة لإجراء التقييم فقط. ويلتزم هؤلاء بالحفاظ على سرية المعلومات وعدم استخدامها لأي غرض آخر. • مزودو الخدمات: يجوز الاستعانة بمزودي خدمات تقنيين أو مهنيين أو تشغيليين للمساعدة في تشغيل المنصة أو إدارة التقييم أو معالجة البيانات. ويتم منحهم الوصول إلى البيانات بالقدر اللازم لأداء مهامهم ووفق الالتزامات المناسبة لحماية المعلومات. • الجهات الشريكة: لا يعني وجود جهة راعية أو شريكة منحها حق الوصول تلقائياً إلى المعلومات السرية للمشاركين. ويتم تحديد نطاق أي مشاركة للبيانات وفق طبيعة الشراكة والغرض منها والأنظمة المعمول بها. • الجهات الرسمية: يجوز مشاركة البيانات مع الجهات الرسمية المختصة إذا كان ذلك مطلوباً بموجب القانون أو بطلب رسمي صادر وفق الإجراءات القانونية المعمول بها.
06 · قانوني
أمن المعلومات
• أمن المعلومات: تتخذ الإدارة إجراءات تنظيمية وتقنية مناسبة لحماية البيانات من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح أو الاستخدام غير المشروع. • صلاحيات الوصول: يتم تقييد الوصول إلى المعلومات الحساسة وفق المهام والصلاحيات، بحيث لا يطلع عليها إلا الأشخاص الذين تتطلب مسؤولياتهم ذلك. • كلمات المرور والحسابات: يتحمل المستخدم مسؤولية المحافظة على سرية بيانات الدخول الخاصة بحسابه وعدم مشاركتها مع الآخرين. ويجب إخطار الإدارة عند الاشتباه في وجود استخدام غير مصرح به للحساب. • خرق البيانات: في حال حدوث واقعة أمنية تتعلق بالبيانات، يتم التعامل معها وفق الإجراءات القانونية والتنظيمية والأمنية المعتمدة، واتخاذ الإجراءات المناسبة للحد من آثارها.
07 · قانوني
الاحتفاظ بالبيانات وحذفها وحقوق المشاركين
• الاحتفاظ بالبيانات: يجوز الاحتفاظ ببيانات المشاركة والتقييم للفترة اللازمة للأغراض التنظيمية والقانونية والتاريخية وإدارة سجل المشاركات والنتائج. • حذف البيانات: يجوز لصاحب البيانات طلب حذف بعض بياناته وفق القوانين والسياسات المعمول بها، ما لم يكن الاحتفاظ بها مطلوباً لأغراض قانونية أو تعاقدية أو تنظيمية أو لحماية نزاهة سجلات الجائزة. • السجل التاريخي للفائزين: يجوز الاحتفاظ باسم المنشأة والفئة والمركز وسنة الفوز ضمن السجل التاريخي للجائزة حتى بعد انتهاء مدة استخدام لقب الفوز. ولا يعتبر الاحتفاظ بهذه المعلومات تمديداً لمدة صلاحية الجائزة. • حقوق المشاركين: يجوز للمشاركين طلب تحديث أو تصحيح بياناتهم إذا كانت غير دقيقة أو غير مكتملة، وفق الإجراءات المعتمدة.
08 · قانوني
تحديث السياسة
يجوز تحديث سياسة حماية البيانات والخصوصية عند الحاجة بسبب تغييرات قانونية أو تنظيمية أو تقنية أو تشغيلية. ويتم نشر النسخة المحدثة من السياسة من خلال القنوات الرسمية.
