Politika e privatësisë

Kjo Politikë e Privatësisë shpjegon se si trajtohen të dhënat personale kur përdorni Mektebi (platforma në mektebi.ch), një platformë online për edukimin islam që lidh xhamitë dhe shkollat e tyre fetare (mektebet) me nxënësit, prindërit dhe mësuesit e tyre. Platforma operohet nga FETOSOFT DOOEL, një shoqëri e themeluar në Republikën e Maqedonisë së Veriut, dhe përpunimi i të dhënave personale i përshkruar këtu rregullohet kryesisht nga Ligji për Mbrojtjen e të Dhënave Personale i Republikës së Maqedonisë së Veriut (Gazeta Zyrtare e RMV-së nr. 42/2020, i ndryshuar) ("LPDP"). LPDP është i harmonizuar me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR). Nëse xhamia/shkolla juaj ndodhet në Zvicër, të dhënat tuaja mbrohen gjithashtu nga Ligji i rishikuar zviceran për mbrojtjen e të dhënave (revFADP); sipas tij, shkolla juaj është kontrolluesi dhe FETOSOFT vepron si përpunues në emër të saj, dhe për këtë përpunim zbatohen rregullat zvicerane për mbrojtjen e të dhënave dhe mbikëqyrja e Komisionerit Federal për Mbrojtjen e të Dhënave dhe Informacionin (FDPIC). Nëse ndodheni në Bashkimin Evropian, mund të zbatohet gjithashtu GDPR. E kemi shkruar këtë politikë me gjuhë të thjeshtë, ashtu siç kërkon LPDP.

1. Kush është përgjegjës për të dhënat tuaja

Mektebi është një platformë me shumë qiramarrës (multi-tenant), prandaj dy palë të ndryshme janë përgjegjëse për të dhënat personale, në dy role të ndryshme sipas LPDP:

• Xhamia / shkolla juaj është kontrolluesi i të dhënave personale të nxënësve, prindërve dhe mësuesve të saj. Ajo vendos se kush regjistrohet dhe çfarë regjistrohet për ta. Nëse jeni nxënës, prind ose mësues, shkolla juaj është pika juaj e parë e kontaktit për pyetjet lidhur me mbrojtjen e të dhënave.
• FETOSOFT DOOEL është përpunuesi për ato të dhëna — ne e strehojmë dhe e operojmë platformën në emër të shkollës dhe sipas udhëzimeve të saj të dokumentuara. Ne jemi gjithashtu kontrolluesi i pavarur për të dhënat e kufizuara që mbledhim me të drejtën tonë: të dhënat e regjistrimit dhe të kontaktit të personit që regjistron një shkollë, korrespondencën tonë të drejtpërdrejtë me atë person, regjistrat e sigurisë dhe të operimit, si dhe informacionin për vizitorët e faqes sonë publike të internetit.

Operatori i platformës është:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Maqedonia e Veriut
Email: support@fetosoft.com

2. Të dhënat personale që përpunojmë

Në varësi të rolit tuaj, mund të përpunohen kategoritë e mëposhtme të të dhënave personale:

• Të dhënat e llogarisë dhe të kontaktit: emri, adresa e emailit, numri i telefonit, fjalëkalimi (i ruajtur vetëm si një hash i sigurt), gjuha e preferuar, dhe datat në të cilat i keni pranuar këto terma dhe këtë politikë.
• Të dhënat e profilit: titulli i nderit dhe (kur është e rëndësishme) titulli islam, gjinia, data e lindjes, gjuha, niveli arsimor në të cilin caktohet një nxënës, dhe marrëdhëniet mentor/mësues.
• Të dhënat e adresës: rruga, qyteti, rajoni, kodi postar dhe shteti (të ruajtura të enkriptuara).
• Të dhënat arsimore (për nxënësit): regjistrimet në kurse, notat, ecuria në mësime, frekuentimi, dhe marrëdhëniet familjare/të kujdestarit të nevojshme për të lidhur një fëmijë me një prind.
• Përmbajtja dhe ngarkimet: fotot e profilit/avatarët, dhe materialet mësimore (tekst, imazhe, audio) që publikojnë mësuesit.
• Të dhënat teknike: një kuki sesioni i sigurt, dhe regjistrat e sigurisë/gabimeve të nevojshëm për ta mbajtur shërbimin në punë. Në faqen publike të internetit, vetëm për vizitorët që nuk janë të kyçur dhe vetëm nëse ata pajtohen, përdorim edhe Google Analytics për të kuptuar si përdoret faqja (shih seksionin 4); brenda platformës, pasi të jeni kyçur, ai nuk përdoret kurrë. Ne nuk përdorim reklama as kuki reklamash, aplikacionet mobile nuk përmbajnë asnjë mjet analitik, dhe nuk e regjistrojmë adresën tuaj IP të hyrjes për profilizim. Të vetmet shifra përdorimi janë numërime që i bëjmë vetë nga sesionet e hyrjes (shih „Sesionet e hyrjes dhe vazhdimi i mësimeve“ më poshtë).
• Të dhënat e sigurisë: nëse aktivizoni vërtetimin me dy faktorë, çelësin e fshehtë dhe kodet rezervë të nevojshëm për të verifikuar hyrjet tuaja.
• Mesazhet: bisedat në të cilat merrni pjesë (tekst, mesazhe zanore, foto, skedarë PDF dhe karta që çojnë te një mësim, kurs ose detyrë) dhe kur e keni lexuar për herë të fundit secilën bisedë (shih „Bisedat dhe mesazhet“ më poshtë).
• Mungesat dhe njoftimet: njoftimet e mungesës që prindërit i dërgojnë paraprakisht (datat, një arsye fakultative si „i sëmurë“ dhe një shënim fakultativ), si dhe të dhënat se cilat njoftime të xhamisë i keni marrë, hapur dhe konfirmuar.
• Përparimi në mësim: recitimet që regjistron një mësues (çfarë u recitua, rezultati, një shënim fakultativ dhe, nëse mësuesi e bën, një incizim zanor i recitimit), përgjigjet e një nxënësi në ushtrimet e mësimit (që mund të përfshijnë vizatime, një foto të një faqeje të fletores së punës dhe një incizim të nxënësit duke lexuar), vërejtjet e mësuesve në raportet e përparimit, raportet e publikuara për familjet dhe nëse janë shënuar si të para, si dhe deri ku e keni dëgjuar audion e një mësimi.
• Të dhënat e hyrjes dhe të kalendarit: një regjistrim për çdo pajisje në të cilën jeni të kyçur (me llojin e pajisjes dhe versionin e aplikacionit), dita e fundit kur keni përdorur Mektebi, dhe linku juaj privat i kalendarit, nëse e përdorni.

Të dhënat e kategorisë së veçantë dhe konteksti fetar

Meqenëse Mektebi ekziston për të mësuar rreth Islamit, fakti që dikush është regjistruar në një xhami ose mban një titull islam mund të zbulojë bindjen fetare. Sipas LPDP kjo është një kategori e veçantë e të dhënave personale dhe trajtohet me kujdes të veçantë. Kur këto të dhëna përpunohen për anëtarët e një shkolle, shkolla (si kontrollues) është përgjegjëse për marrjen e pëlqimit të qartë të nevojshëm nga anëtarët ose, për fëmijët, nga prindërit/kujdestarët e tyre. FETOSOFT i përpunon ato vetëm sipas udhëzimit të shkollës.

Të dhënat e fëmijëve

Shumë nxënës janë të mitur. Mektebi nuk krijon marrëdhënie të drejtpërdrejta me fëmijët jashtë kontekstit të shkollës: një fëmijë shtohet nga shkolla e tij, e cila është përgjegjëse për çdo pëlqim të kërkuar. Në Zvicër nuk ka një moshë dixhitale fikse të pëlqimit — një fëmijë që ka aftësinë e nevojshme të gjykimit mund të japë vetë pëlqimin, përndryshe japin pëlqimin prindi ose përfaqësuesi i tij ligjor; në BE mund të zbatohet një moshë minimale sipas GDPR. Nëse besoni se të dhënat e një fëmije na janë dhënë pa autoritetin e duhur, kontaktoni shkollën tuaj ose ne, dhe ato do të korrigjohen ose hiqen.

Një llogari e vetme për disa xhami

Nëse i përkisni më shumë se një xhamie në Mektebi, keni një profil të veçantë në secilën xhami, dhe asnjë xhami nuk mund të shohë të dhënat që një xhami tjetër ka për ju (si regjistrimet në kurse, notat, praninë ose shënimet); platforma e zbaton këtë ndarje. Llogaria juaj e hyrjes — emri, adresa e emailit, fotografia e profilit dhe fjalëkalimi — është një llogari e vetme që e menaxhoni vetë. Emri, adresa e emailit dhe fotografia juaj e profilit janë të dukshme për çdo xhami së cilës i përkisni. Asnjë xhami nuk mund t'ia ndryshojë llogarinë e hyrjes një personi që i përket edhe një xhamie tjetër.

Bisedat dhe mesazhet

Mektebi ofron biseda brenda secilës xhami. Nxënësit dhe prindërit mund t'u shkruajnë mësuesve të tyre dhe zyrës së xhamisë; mësuesit mund t'u shkruajnë nxënësve të tyre dhe prindërve të tyre. Mësuesit mund të drejtojnë gjithashtu një kanal të klasës për çdo kurs dhe grupe nxënësish, ku nxënësit mund të përgjigjen vetëm nëse mësuesi e lejon. Prindërit e miratuar të një nxënësi nën 18 vjeç (ose pa datë lindjeje të regjistruar) mund t'i lexojnë bisedat e fëmijës, por nuk shkruajnë në to. Një mesazh mund të jetë tekst, mesazh zanor (deri në 5 minuta), foto, skedar PDF (deri në 10 MB) ose kartë që çon te një mësim, kurs ose detyrë. Teksti i mesazheve ruhet i enkriptuar. Mesazhet zanore, fotot dhe skedarët shihen vetëm nga personat që mund ta hapin bisedën, përmes linqeve që skadojnë pas pesë minutash. Mësuesit dhe administratorët që drejtojnë një bisedë shohin kush e ka lexuar.

Mbrojtja e fëmijëve. Meqë shumë nxënës janë fëmijë, administratorët e një xhamie mund ta hapin çdo bisedë të asaj xhamie. Bisedat nuk dalin kurrë jashtë një xhamie.

Regjistrimi i kësaj qasjeje. Kur një administrator hap një bisedë ku nuk merr pjesë, Mektebi e regjistron këtë: kush e hapi (llogaria e përdoruesit dhe roli me të cilin e hapi), cilën bisedë dhe në cilën ditë, me më së shumti një regjistrim për person, bisedë dhe ditë. Hapja e një skedari në një bisedë të tillë regjistrohet në të njëjtën mënyrë. Regjistrimi e ruan emrin e personit ashtu siç ishte në atë kohë, që të mbetet i lexueshëm edhe nëse llogaria e tij fshihet më vonë. Përmbajtja e bisedës nuk kopjohet në këtë regjistrim. Në bisedë administratori sheh një njoftim se qasja është vetëm për lexim dhe se regjistrohet. Këto regjistrime i shohin vetëm pronari i xhamisë dhe administratorët e platformës së FETOSOFT; administratorët e tjerë të xhamisë nuk i shohin. Regjistrimet fshihen 12 muaj pas ditës së qasjes.

Fshirja e mesazheve. Mesazhin tuaj mund ta fshini brenda 15 minutave pas dërgimit; atëherë hiqen teksti dhe skedari, nëse ka, edhe nga përgjigjet që e kanë cituar. Përndryshe bisedat ruhen për aq kohë sa xhamia e përdor Mektebi-n: kanali i klasës së një kursi fshihet bashkë me kursin; bisedat me zyrën e xhamisë dhe bisedat ndërmjet prindërve e mësuesve për një person fshihen, bashkë me skedarët, kur ai person hiqet nga xhamia; dhe të gjitha bisedat fshihen bashkë me llogarinë e xhamisë. Mesazhet që një person i hequr ka shkruar në biseda të tjera mbeten, por nuk e tregojnë më emrin e tij.

Raportimi dhe bllokimi. Një mesazh mund ta raportoni me Raporto mesazhin dhe një person mund ta bllokoni me Blloko. Pas kësaj nuk i shihni më mesazhet e personit të bllokuar dhe nuk merrni më njoftime për to, ndërsa ai nuk mund të nisë më bisedë me ju. Raporti u shkon administratorëve të xhamisë dhe, me email, FETOSOFT-it. Ai përmban mesazhin e raportuar, arsyen tuaj nëse e jepni, si dhe emrat dhe adresat email të personit që raporton dhe të autorit; autori nuk mëson kush e ka raportuar. FETOSOFT i shqyrton raportet brenda 24 orësh (shih Termat dhe kushtet tona).

Njoftimet e mungesës dhe të dhënat shëndetësore

Prindërit mund ta njoftojnë xhaminë paraprakisht se një fëmijë do të mungojë në mësim. Njoftimi i mungesës përmban datat, një arsye fakultative (i sëmurë, familja, udhëtim ose tjetër) dhe një shënim të shkurtër fakultativ; shënimi ruhet i enkriptuar. Njoftimi shfaqet si kartë në bisedën e prindit me zyrën e xhamisë për atë fëmijë, ku e shohin administratorët e xhamisë. Mësuesit e orëve përkatëse marrin një njoftim pa emrin e fëmijës dhe pa shënimin, dhe e shohin shënimin në listën e klasës. Nëse për një orë përkatëse nuk është caktuar asnjë mësues, këtë njoftim e marrin administratorët e xhamisë. Shënimi nuk përfshihet kurrë në një njoftim push, në një email ose në përmbledhjen javore. Njoftimet e mungesës fshihen 12 muaj pas përfundimit të vitit shkollor të cilit i përkasin.

Arsyeja „i sëmurë“, ose një shënim që përmend një sëmundje, janë të dhëna shëndetësore: një kategori e veçantë e të dhënave personale (neni 9 i GDPR-së dhe dispozitat përkatëse të LPDP-së; „të dhëna personale të ndjeshme“ sipas nenit 5 shkronja c të revFADP-së zvicerane). Ato përpunohen vetëm që xhamia të organizojë mësimin dhe të arsyetojë mungesat, në emër të xhamisë dhe sipas udhëzimeve të saj si kontrollues. Ju lutemi jepni vetëm atë që xhamia duhet ta dijë: „i sëmurë“ mjafton, diagnoza nuk nevojitet.

Njoftimet e xhamisë

Xhamia dhe, nëse xhamia e lejon, mësuesit e saj mund t'u dërgojnë njoftime familjeve dhe stafit, për shembull për një mbyllje ose me një leje për t'u nënshkruar, ndonjëherë me një PDF ose imazh të bashkëngjitur. Njoftimi vjen si njoftim në aplikacion dhe në faqen e internetit; mbylljet dhe njoftimet urgjente, si dhe njoftimet për personat që nuk e përdorin aplikacionin, dërgohen edhe me email. Mektebi regjistron kush e ka marrë një njoftim, kur e ka hapur dhe, kur njoftimi e kërkon, cili prind e ka konfirmuar për cilin fëmijë. Administratorët e xhamisë i shohin këto të dhëna me emra; një mësues që dërgon një njoftim sheh vetëm numrat. Të dhënat fshihen 12 muaj pasi njoftimi skadon.

Ndjekja e përparimit dhe raportet

Mësuesit mund të regjistrojnë çfarë reciton një nxënës (për shembull një mësim të Elifbasë, faqe të Kur'anit ose një pjesë të mësuar përmendësh), me rezultatin dhe një shënim fakultativ, i cili ruhet i enkriptuar. Mektebi i përdor këto regjistrime për t'ua treguar përparimin e nxënësit stafit të xhamisë, vetë nxënësit dhe prindërve të tij. Për çdo periudhë, xhamia mund t'i publikojë familjes një raport përparimi me një vërejtje të mësuesit. Çdo version i publikuar ruhet si pamje e enkriptuar, që të mbetet e dokumentuar çfarë ka marrë familja, dhe mund të shkarkohet si PDF. Kur një prind e shënon një raport si të parë, stafi i xhamisë e sheh këtë.

Ndjekja e një nxënësi. Mësuesit dhe administratorët mund të ndjekin një nxënës të xhamisë së tyre. Atëherë marrin një njoftim kur dikush tjetër shton një shënim për nxënësin, regjistron një recitim ose shënon një mungesë, ose kur nxënësi dorëzon një detyrë. Vetëm stafi i xhamisë mund ta ndjekë një nxënës, dhe këto njoftime mbeten brenda xhamisë.

Incizimet e recitimeve dhe ushtrimet e mësimit

Xhamia mund t'i aktivizojë incizimet e recitimeve; derisa ta bëjë këtë, ato janë të çaktivizuara. Atëherë, një mësues që regjistron një recitim mund ta incizojë edhe nxënësin ndërsa reciton. Incizimi është fakultativ: mësuesi vendos nëse do ta incizojë, dhe një recitim mund të regjistrohet edhe pa incizim. Incizimi shërben vetëm për mësimin e nxënësit: mësuesi mund ta dëgjojë përsëri, ndërsa nxënësi dhe prindërit e tij mund të dëgjojnë si shkoi recitimi. Ai ruhet bashkë me regjistrimin e atij recitimi dhe mund ta dëgjojnë stafi i xhamisë, nxënësi dhe prindërit e miratuar të një nxënësi nën 18 vjeç (ose pa datë lindjeje të regjistruar), përmes linqeve që skadojnë pas pesë minutash. Incizimi nuk publikohet kurrë, nuk u jepet kurrë xhamive të tjera dhe nuk dërgohet kurrë me email ose në një njoftim push. Incizimet nuk përdoren për ta njohur dikë nga zëri dhe nuk analizohen automatikisht.

Një incizim fshihet menjëherë kur stafi i xhamisë e heq, kur fshihet regjistrimi i recitimit të tij, kur nxënësi hiqet nga xhamia ose e fshin vetë llogarinë e tij, si dhe bashkë me llogarinë e xhamisë. Nxënësit dhe prindërit mund t'i kërkojnë xhamisë në çdo kohë që ta fshijë një incizim. Prindërit mund t'i kërkojnë xhamisë gjithashtu që fëmija i tyre të mos incizohet; atëherë xhamia mund t'i çaktivizojë incizimet për atë nxënës.

Ushtrimet e mësimit. Mësuesit mund të shtojnë ushtrime në një mësim. Përgjigjet e një nxënësi ruhen bashkë me mësimin dhe mund të përfshijnë vizatime ose shkrim dore, një foto të një faqeje të fletores së punës dhe një incizim të nxënësit duke lexuar. Incizimi i leximit ngarkohet vetëm aty ku xhamia i ka aktivizuar incizimet dhe nuk i ka çaktivizuar për atë nxënës; përndryshe ai mbetet në pajisjen e nxënësit. Këta skedarë u shfaqen të njëjtëve persona si një incizim recitimi, përmes të njëjtave linqe që skadojnë pas pesë minutash. Ata fshihen kur nxënësi hiqet nga xhamia dhe bashkë me llogarinë e xhamisë; kur një nxënës e fshin vetë llogarinë e tij, fshihen vizatimet, fotot dhe incizimet e tij, dhe te xhamia mbeten vetëm rezultatet e përgjigjeve të tij. Kur korrigjon një detyrë shtëpie, mësuesi mund të shtojë një shënim të shkurtër zanor; ai u shfaqet bashkë me korrigjimin personave që mund ta shohin atë detyrë.

Linku i abonimit në kalendar

Nxënësit dhe prindërit mund ta shfaqin orarin e mësimit në aplikacionin e tyre të kalendarit, si Google Calendar, Apple Calendar ose Outlook. Për këtë, Mektebi krijon një link privat. Aplikacioni i kalendarit që zgjidhni, dhe kompania që qëndron pas tij, e hapin këtë link nga serverët e tyre pa u kyçur; kushdo që e ka linkun mund ta lexojë pra orarin. Ai përmban emrin e xhamisë, emrat e kurseve, datat, oraret dhe sallat e mësimeve nga 30 ditët e fundit deri rreth gjashtë muaj përpara, dhe për një prind me disa fëmijë, emrin e secilit fëmijë. Linkun mund ta zëvendësoni në çdo kohë në faqen e orarit tuaj; linku i vjetër atëherë ndalon menjëherë së punuari. Kompania e kalendarit e përpunon orarin sipas kushteve të veta; ajo nuk është një nga nën-përpunuesit tanë.

Sesionet e hyrjes dhe vazhdimi i mësimeve

Për çdo pajisje në të cilën jeni të kyçur, Mektebi ruan një regjistrim sesioni: një hash (gjurmë që nuk mund të kthehet mbrapsht) të një çelësi të rastësishëm që mbahet në cookie-n e sesionit tuaj, kur nisi sesioni, kur u përdor pajisja për herë të fundit dhe llojin e pajisjes. Lloji i pajisjes është vetëm kjo: nëse përdorni aplikacionin iOS, aplikacionin Android apo një shfletues interneti; nëse pajisja është telefon, tablet apo kompjuter; dhe, në aplikacione, numri i versionit të aplikacionit. Mektebi e nxjerr këtë nga përshkrimi teknik që shfletuesi ose aplikacioni juaj dërgon me çdo kërkesë („user agent“) dhe ruan vetëm këto të dhëna: vetë user agent-in, adresën tuaj IP ose ndonjë identifikues të pajisjes nuk i ruan. Kur dilni nga llogaria, regjistrimi fshihet, kështu që sesioni mbaron vërtet; një pajisje që nuk është përdorur dy javë duhet të kyçet përsëri dhe regjistrimi i saj fshihet, dhe ndryshimi i fjalëkalimit i nxjerr nga llogaria pajisjet tuaja të tjera. Për mësimet me audio, Mektebi mban mend gjithashtu deri ku keni dëgjuar dhe kur e keni hapur mësimin për herë të fundit, që të vazhdoni aty ku e latë.

Dita e fundit e përdorimit dhe shifrat e përdorimit. Bashkë me llogarinë tuaj, Mektebi ruan gjithashtu ditën e fundit kur keni përdorur Mektebi: vetëm datën (sipas orës së Zvicrës), pa orë dhe pa pajisje, të përditësuar më së shumti një herë në ditë. Nga kjo datë dhe nga regjistrimet e sesioneve, Mektebi numëron sa persona e kanë përdorur sot dhe në 7 e 30 ditët e fundit, sa janë në linjë tani dhe me çfarë lloj pajisjeje, cilat versione të aplikacionit përdoren, si dhe sa persona kanë qenë aktivë në secilën xhami. Përveç kësaj, ruhet vetëm një numër për çdo ditë – sa persona kanë përdorur Mektebi atë ditë –, pa asnjë emër. Këto shifra i shohin vetëm administratorët e platformës së FETOSOFT, në një faqe të brendshme statusi që tregon numra, kurrë emra ose adresa emaili; xhamitë nuk i shohin. I përdorim për ta drejtuar shërbimin: për të parë nëse funksionon, cilat pajisje dhe versione të aplikacionit duhet të vazhdojnë të funksionojnë dhe sa kapacitet i nevojitet (interesi ynë legjitim, shih seksionin 3). Ato llogariten në serverët tanë, nuk u jepen të tjerëve dhe nuk përdoren për reklama ose gjurmim. Dita juaj e fundit e përdorimit ruhet për sa kohë ekziston llogaria juaj dhe fshihet kur e fshini llogarinë; numrat ditorë nuk përmbajnë të dhëna personale dhe ruhen.

3. Pse i përpunojmë, dhe baza jonë ligjore

Ne mbështetemi në bazat e mëposhtme ligjore sipas LPDP:

• Për të ofruar platformën një shkolle dhe administratorëve të saj — përmbushja e një kontrate.
• Për të përpunuar të dhënat e nxënësve, prindërve dhe mësuesve në emër të shkollës — sipas marrëdhënies sonë si përpunues me shkollën, e rregulluar nga marrëveshja për përpunimin e të dhënave që kërkon LPDP; shkolla siguron bazën ligjore (zakonisht pëlqimi, përfshirë pëlqimin e qartë për kontekstin fetar).
• Për ta mbajtur shërbimin të sigurt dhe funksional (vërtetim, monitorim i gabimeve, parandalim i abuzimit dhe shifrat e përdorimit në faqen tonë të brendshme të statusit) — interesat tona legjitime.
• Për të përmbushur detyrimet ligjore aty ku zbatohen.

Ne nuk marrim vendime për ju vetëm me mjete të automatizuara që prodhojnë efekte ligjore ose efekte të ngjashme të rëndësishme. Ndjekja e ecurisë dhe e frekuentimit janë mjete për mësuesit tuaj, jo vendime të automatizuara.

4. Kukit dhe teknologjitë e ngjashme

Mektebi përdor kuki rreptësisht të nevojshëm — një kuki sesioni të enkriptuar dhe një shenjë sigurie (CSRF) që kërkohen për t'ju futur dhe për ta mbajtur faqen të sigurt. Meqenëse këto janë thelbësore për një shërbim që ju keni kërkuar, për to nuk kërkohet pëlqimi juaj. Ne përdorim gjithashtu hapësirën ruajtëse lokale të shfletuesit tuaj për të mbajtur mend preferencat e ndërfaqes (si tema dhe rendi i menysë) dhe zgjedhjen tuaj për kukit. Lista e tureve „Më trego“ që keni përfunduar ruhet bashkë me preferencat e llogarisë suaj, që të jetë e njëjtë në të gjitha pajisjet tuaja; shfletuesi juaj mban gjithashtu një kopje të kësaj liste, që ajo të funksionojë edhe pa internet.

Gjuha e faqes. Kur e hapni faqen publike pa qenë të kyçur, serveri ynë përcakton nga adresa juaj IP vendin nga i cili e hapni faqen, që ajo të shfaqet në një gjuhë të përshtatshme. Për këtë përdorim një bazë të dhënash që ndodhet në serverin tonë: adresa juaj IP nuk i dërgohet askujt për këtë qëllim dhe vendi nuk ruhet. Në aplikacionet mobile përdoret gjuha e pajisjes suaj. Një kuki (locale) ruan për një vit gjuhën në të cilën e keni përdorur faqen herën e fundit, që në vizitën e ardhshme ajo të hapet sërish në atë gjuhë. Ky kuki përmban vetëm kodin e gjuhës. Meqenëse ruan vetëm një parametër që e keni përdorur ju, për të nuk kërkohet pëlqimi juaj.

Statistika përdorimi (vetëm në faqen e internetit, vetëm me pëlqimin tuaj). Në faqen publike të internetit mektebi.ch, për vizitorët që nuk janë të kyçur, përdorim Google Analytics (Google LLC) për të kuptuar si përdoret platforma dhe për ta përmirësuar, në bazë të pëlqimit tuaj. Në vizitën e parë, një njoftim ju pyet për zgjedhjen tuaj. Kukit e analitikës vendosen vetëm pasi të klikoni „Pranoj“; nëse klikoni „Refuzoj“ ose nuk bëni asnjë zgjedhje, nuk vendoset asnjë. Funksionet reklamuese të Google-it janë gjithmonë të çaktivizuara nga ana jonë: Google Analytics nuk përdoret kurrë për reklama apo reklama të personalizuara. Kini parasysh: edhe para se të vendosni, shfletuesi juaj e ngarkon skriptin e Google Analytics nga serverët e Google-it, dhe Google merr sinjale të kufizuara pa kuki (për shembull, që një faqe u hap); si në çdo lidhje me një server, Google merr kështu adresën tuaj IP. Zgjedhja juaj ruhet në shfletuesin tuaj. Për ta ndryshuar, fshini të dhënat e ruajtura për mektebi.ch te cilësimet e shfletuesit; njoftimi do të shfaqet përsëri. Pasi të jeni kyçur, Google Analytics nuk ngarkohet kurrë brenda platformës, dhe aplikacionet mobile nuk e ngarkojnë atë dhe nuk e shfaqin këtë njoftim (shih seksionin 5). Teknologji të tjera analitike, reklamuese ose gjurmimi ndërmjet faqeve nuk përdorim; shifrat e përdorimit të përshkruara në seksionin 2 („Sesionet e hyrjes dhe vazhdimi i mësimeve“) i numërojmë vetë në serverët tanë.

5. Aplikacionet mobile

Mektebi ofrohet edhe si aplikacion mobil për iPhone dhe iPad (në Apple App Store) dhe për Android (në Google Play). Aplikacionet ofrojnë të njëjtin shërbim Mektebi si faqja e internetit: përpunohen të njëjtat të dhëna, për të njëjtat qëllime, dhe vlejnë të njëjtat role (xhamia/shkolla juaj është kontrolluesi dhe FETOSOFT përpunuesi; shih seksionin 1). Prandaj e gjithë kjo politikë vlen edhe për aplikacionet. Pikat më poshtë kanë të bëjnë posaçërisht me aplikacionet.

Njoftimet push

Nëse i lejoni njoftimet, pajisja juaj merr një token push — një identifikues teknik që lëshohet nga Apple Push Notification service (në iPhone/iPad) ose nga Google Firebase Cloud Messaging (në Android). Këtë token e ruajmë bashkë me llogarinë tuaj, që t'ju dërgojmë njoftime, për shembull kujtesa për mësimin, detyra të reja, nota, certifikata dhe mesazhe. Për ta dorëzuar njoftimin, përmbajtja e tij (titulli, një tekst i shkurtër dhe një lidhje) i kalohet Apple-it ose Google-it, të cilët veprojnë vetëm si ofrues të dërgimit. Tokeni fshihet kur dilni nga aplikacioni në atë pajisje, dhe njoftimet mund t'i çaktivizoni në çdo kohë te cilësimet e pajisjes suaj.

Njoftimet përfshijnë, për shembull, një kujtesë një ditë para afatit të një detyre që ende nuk është dorëzuar (për nxënësin dhe prindërit e tij), notat e reja, mesazhet e bisedave, njoftimet e xhamisë dhe njoftimet e mungesës. Njoftimi për një bisedë tregon emrin e dërguesit dhe fillimin e mesazhit; për një mesazh zanor, foto ose skedar tregon vetëm llojin e mesazhit. Lloje të veçanta njoftimesh mund t'i çaktivizoni te cilësimet e njoftimeve.

Mikrofoni dhe kamera

Aplikacionet e përdorin mikrofonin vetëm ndërsa regjistroni një mesazh zanor ose një recitim (në një bisedë, për një detyrë ose një ushtrim mësimi ose, si mësues, kur regjistroni recitimin e një nxënësi ose shtoni një shënim zanor në një korrigjim), dhe kamerën vetëm kur bëni një foto për ta dërguar në një bisedë, për t'ia bashkëngjitur një detyre ose për t'iu përgjigjur një ushtrimi mësimi. Sistemi operativ i pajisjes suaj ju kërkon fillimisht leje, dhe mund ta tërhiqni atë në çdo kohë te cilësimet e pajisjes. Regjistrimet dhe fotot ruhen si çdo skedar tjetër i ngarkuar dhe shihen vetëm nga personat që kanë të drejtë ta shohin atë bisedë, dorëzim, recitim ose ushtrim (shih seksionin 7 dhe seksionin 8).

Pa reklama, pa gjurmim

Aplikacionet nuk përmbajnë reklama, gjurmim apo analitikë nga palë të treta.

Fëmijët

Për fëmijët, aplikacionet ndjekin të njëjtat rregulla si pjesa tjetër e Mektebi-t (shih "Të dhënat e fëmijëve" në seksionin 2): pa gjurmim dhe pa reklama. Llogaritë e të miturve menaxhohen nga stafi i xhamisë/shkollës dhe nga prindërit.

Fshirja e llogarisë

Llogarinë tuaj mund ta fshini vetë, në aplikacion ose në faqen e internetit, te Cilësimet → Zona e rrezikut → Fshi llogarinë. Të dhënat personale përkatëse fshihen më pas siç përshkruhet në seksionin 9. Të drejtat tuaja të tjera sipas seksionit 10 mbeten të paprekura.

6. Me kë i ndajmë të dhënat (nën-përpunuesit)

Ne nuk shesim të dhëna personale dhe nuk i ndajmë ato për qëllime tregtare. Ne përdorim një numër të vogël ofruesish shërbimi të zgjedhur me kujdes, të cilët i përpunojnë të dhënat vetëm sipas udhëzimeve tona nën një marrëveshje me shkrim për përpunimin, ashtu siç kërkon LPDP:

Ne gjithashtu mund t'i zbulojmë të dhënat aty ku kërkohet nga ligji ose për të mbrojtur të drejtat tona, dhe shkollës tuaj, e cila është kontrolluesi i të dhënave tuaja.

Katalogu publik i kurseve

Kurset që një xhami zgjedh t'i publikojë shfaqen në katalogun publik të kurseve në faqen e internetit të Mektebi-t, të cilin mund ta shohë kushdo pa u kyçur. Një kurs i publikuar tregon titullin dhe përshkrimin, emrin e xhamisë, emrin dhe fotografinë e mësuesit, si dhe numrin e nxënësve të regjistruar. Xhamia vendos se cilat kurse i publikon.

Biblioteka e kurseve (ndarje mes xhamive)

Një xhami — administratorët e saj ose mësuesit e një kursi — mund ta ndajë përmbajtjen e atij kursi me xhami të tjera përmes bibliotekës së kurseve të Mektebi-t. Përmbajtja e ndarë shënohet me emrin e autorit dhe xhaminë e tij. Ajo përmban vetëm përmbajtje mësimore (tekste, kuize dhe imazhe ose audio të përfshira) dhe kurrë të dhëna të nxënësve apo përmendje të personave.

Asistentët AI që lidhni

Mësuesit dhe administratorët mund ta lidhin asistentin e tyre AI (për shembull Claude ose ChatGPT) me Mektebi-n, që t'i ndihmojë të krijojnë kurse në hartim. Kur e bëni këtë, materiali i kursit që i jepni asistentit, si dhe përmbajtja e kurseve në hartim që ai lexon nga Mektebi, përpunohen nga ai ofrues përmes llogarisë suaj dhe sipas kushteve të tij; ky ofrues nuk është një nga nën-përpunuesit tanë. Mektebi nuk i jep kurrë asistentit të dhëna për nxënësit, familjet ose persona të tjerë, dhe lidhjen mund ta ndërprisni në çdo kohë te Cilësimet.

Qasja nga ekipi i mbështetjes së FETOSOFT

Për mbështetje, dhe vetëm kur është e nevojshme — për shembull për të zgjidhur një problem që e keni raportuar ju ose xhamia juaj — punonjësit e autorizuar të mbështetjes së FETOSOFT mund të kenë qasje në të dhënat e një xhamie ose të hyjnë si një përdorues i caktuar (i ashtuquajturi „impersonation“) për ta parë platformën ashtu siç e sheh ai përdorues. Kjo qasje përdoret vetëm për mbështetje dhe për funksionimin e platformës, dhe punonjësit përkatës janë të detyruar të ruajnë konfidencialitetin.

7. Ku ruhen të dhënat tuaja dhe transferimet ndërkombëtare

Të dhënat tuaja personale ruhen brenda Zonës Ekonomike Evropiane (ZEE): aplikacioni dhe baza e të dhënave strehohen te Vultr në Holandë, ndërsa skedarët e ngarkuar (p.sh. regjistrime audio, imazhe dhe dokumente) ruhen te Cloudflare R2 në një hapësirë ruajtjeje nën juridiksionin e BE-së — të gjitha brenda ZEE-së, të cilën Zvicra dhe BE-ja e njohin si zonë që ofron mbrojtje të përshtatshme.

Platforma operohet nga FETOSOFT DOOEL në Maqedoninë e Veriut, dhe personeli ynë ka qasje në të dhëna nga atje për të operuar dhe mbështetur platformën. Maqedonia e Veriut nuk është në listën e Zvicrës (as të BE-së) të vendeve me një nivel të përshtatshëm të mbrojtjes së të dhënave. Kjo qasje bëhet prandaj nën një masë mbrojtëse të përshtatshme — klauzolat standarde kontraktuale të BE-së, në versionin e përshtatur për Zvicrën dhe të njohur nga FDPIC, të cilat janë pjesë e marrëveshjes për përpunimin e të dhënave të lidhur me shkollën tuaj. Disa nga nën-përpunuesit tanë (Postmark, Honeybadger, Google, Apple) përpunojnë disa të dhëna në Shtetet e Bashkuara, sipas Data Privacy Framework Zvicër–SHBA / BE–SHBA aty ku janë të certifikuar, ose përndryshe sipas të njëjtave klauzola standarde kontraktuale. Cloudflare, Inc. është një kompani amerikane: skedarët tuaj mbeten të ruajtur në BE, dhe çdo qasje nga ofruesi mbulohet nga Data Privacy Framework ose nga të njëjtat klauzola standarde kontraktuale. Ju mund të kërkoni nga ne në çdo kohë një kopje të masave mbrojtëse përkatëse.

8. Si i mbajmë të sigurta të dhënat tuaja

Mbrojtja e të dhënave tuaja është thelbësore për mënyrën se si është ndërtuar Mektebi, dhe duam të jemi transparentë për këtë. I gjithë komunikimi me platformën është i enkriptuar gjatë transmetimit (HTTPS/TLS). Përveç kësaj, të dhënat personale të ndjeshme enkriptohen në ruajtje në bazën tonë të të dhënave — përfshirë adresat postare dhe të kontaktit, numrat e telefonit, datat e lindjes, gjininë, titujt fetarë (të dhëna të kategorisë së veçantë), të dhënat e marrëdhënies kujdestare, shënimet e mësuesve, notat dhe vërejtjet për notat e praninë, sekretet e vërtetimit me dy faktorë, dhe shenjat e qasjes (access tokens). Fjalëkalimet nuk ruhen kurrë në formë të lexueshme (vetëm si hash-e me kripë), dhe cookie-i i sesionit tuaj është i enkriptuar dhe përmban vetëm një çelës të rastësishëm, të cilin serveri ynë e krahason me regjistrimin e vet të sesionit (shih seksionin 2). Të gjitha të dhënat ruhen në serverë me qasje të kontrolluar brenda ZEE-së, me ndarje të rreptë midis shkollave (çdo shkollë sheh vetëm të dhënat e veta — në seksionin 2 shpjegohet si funksionon llogaria juaj e hyrjes në disa xhami), qasje me privilegjin më të vogël, vërtetim opsional me dy faktorë, dhe masat e tjera teknike e organizative që kërkon LPDP.

Ruhen gjithashtu të enkriptuara: teksti i mesazheve të bisedave, shënimet në njoftimet e mungesës, shënimet e mësuesve për recitimet, vërejtjet në raportet e përparimit dhe vetë raportet e publikuara.

9. Sa kohë i mbajmë të dhënat tuaja

Ne i mbajmë të dhënat personale vetëm aq kohë sa është e nevojshme për qëllimet e mësipërme, në përputhje me parimin e kufizimit të ruajtjes të LPDP. Në praktikë, të dhënat e anëtarëve mbahen për aq kohë sa shkolla e mban llogarinë aktive. Kur një llogari ose profil fshihet, të dhënat personale të lidhura fshihen ose anonimizohen brenda 90 ditëve, dhe hiqen nga kopjet rezervë brenda ciklit normal të rotacionit të kopjeve rezervë. Aty ku jemi të detyruar ligjërisht të mbajmë disa regjistrime, i ruajmë ato vetëm për periudhën e kërkuar nga ligji.

Disa të dhëna kanë afatin e tyre, më të shkurtër: njoftimet e mungesës fshihen 12 muaj pas përfundimit të vitit të tyre shkollor; të dhënat se kush e ka hapur ose konfirmuar një njoftim të xhamisë, 12 muaj pasi njoftimi skadon; regjistrimet e hapjes së bisedave nga administratorë që nuk marrin pjesë në to, 12 muaj pas ditës së qasjes; incizimi i një recitimi fshihet sapo të fshihet regjistrimi i recitimit të tij; regjistrimet e sesioneve të pajisjeve që nuk janë përdorur dy javë fshihen; dhe një mesazh që e fshini brenda 15 minutave e humb menjëherë tekstin dhe skedarin. Përndryshe bisedat ruhen siç përshkruhet në seksionin 2.

10. Të drejtat tuaja

Në varësi të kushteve të LPDP, ju keni të drejtën të:

• informoheni rreth dhe të keni qasje në të dhënat personale që mbajmë për ju;
• korrigjoni të dhënat e pasakta ose të paplota;
• fshini të dhënat tuaja;
• kufizoni ose kundërshtoni përpunimin;
• transportueshmëria e të dhënave — t'i merrni të dhënat tuaja në një format të transportueshëm;
• tërhiqni pëlqimin në çdo kohë, pa ndikuar në përpunimin e kryer tashmë.

Meqenëse shkolla juaj është kontrolluesi i të dhënave tuaja si anëtar, mënyra më e shpejtë për t'i ushtruar këto të drejta zakonisht është të kontaktoni shkollën tuaj. Ju gjithashtu mund të na shkruani në support@fetosoft.com dhe ne do të veprojmë sipas kërkesës ose do t'ia kalojmë shkollës përgjegjëse, brenda afateve të caktuara nga LPDP.

Ju gjithashtu keni të drejtën të paraqisni një ankesë te një autoritet mbikëqyrës:

• Maqedonia e Veriut (autoriteti udhëheqës): Agjencia për Mbrojtjen e të Dhënave Personale (Агенција за заштита на личните податоци / AZLP), Shkup.
• Zvicra: Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionin (FDPIC), Bernë.
• Bashkimi Evropian: autoriteti për mbrojtjen e të dhënave i vendit ku banoni.

11. Ndryshimet në këtë politikë

Ne mund ta përditësojmë këtë Politikë të Privatësisë herë pas here. Ne do ta publikojmë versionin e përditësuar këtu dhe, aty ku ndryshimet janë thelbësore, do të marrim hapa të arsyeshëm për t'ju njoftuar.

12. Kontakti

Për çdo pyetje rreth kësaj Politike të Privatësisë ose të dhënave tuaja personale, na kontaktoni në:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Maqedonia e Veriut
Email: support@fetosoft.com

Ky dokument ofrohet për transparencë dhe nuk përbën këshillë juridike; për qëndrimin zyrtar ju lutemi na kontaktoni.