Politika e privatësise

Kjo Politikë e privatësisë shpjegon se si Ларко Дигитал ДООЕЛ Берово (në tekstin e mëtejmë: „ne", „neve" ose „Ofruesi i shërbimit"), si operator i ueb-aplikacionit eBiblioteka, i mbledh, përdor, ruan dhe mbron të dhënat personale të përdoruesve dhe personave, të dhënat e të cilëve përpunohen përmes Aplikacionit.

Kjo Politikë zbatohet për ueb-faqen ebiblioteka.mk, për të gjitha nëndomenat (subdomain.ebiblioteka.mk), për formularin e regjistrimit (registracija.ebiblioteka.mk) dhe për të gjitha shërbimet e lidhura me eBibliotekën.

Duke përdorur shërbimet tona, Ju pajtoheni me përpunimin e të dhënave të përshkruara në këtë Politikë. Nëse nuk pajtoheni, Ju lutemi mos i përdorni shërbimet tona.

Përgjegjës për përpunimin e të dhënave personale është:

Rolet në përpunimin e të dhënave

Sipas Ligjit për Mbrojtjen e të Dhënave Personale (LMDHP), në lidhje me të dhënat e futura në Aplikacion:

• Shkolla (Përdoruesi) është Kontrollues i të dhënave personale — ajo vendos se cilat të dhëna do të futen dhe pse.
• Ларко Дигитал ДООЕЛ (Ofruesi i shërbimit) është Përpunues — i përpunon të dhënat teknikisht përmes Aplikacionit, në emër të dhe sipas udhëzimeve të Kontrolluesit.

Kjo do të thotë se shkolla mban përgjegjësinë primare për ligjshmërinë e të dhënave të futura, ndërsa ne jemi përgjegjës për mbrojtjen dhe sigurinë e tyre teknike.

A) Të dhënat gjatë regjistrimit të shkollës

Gjatë regjistrimit të shkollës përmes formularit të regjistrimit, mbledhim:

• Emrin e shkollës
• Adresën dhe vendin
• NUT (Numrin Unik Tatimor) dhe NRSH
• Emrin dhe mbiemrin e drejtorit
• Numrin e telefonit të kontaktit
• Adresën e postës elektronike

Shënim: NUT dhe NRSH janë të dhëna publike të personave juridikë (shkollave) dhe nuk përbëjnë të dhëna personale të personave fizikë.

B) Të dhënat e futura nga shkolla në Aplikacion

Pas regjistrimit, shkolla në mënyrë të pavarur fut të dhënat e nevojshme për punën e bibliotekës:

• Nxënësit: emri, mbiemri, klasa/paralela, posta elektronike (opsionale)
• Mësimdhënësit: emri, mbiemri, lënda, kontakti
• Librat: titulli, autori, ISBN, sasia, gjendja
• Tekstet shkollore: titulli, botuesi, lënda, klasa, evidenca sipas nxënësit
• Huazimet: data e lëshimit dhe kthimit, personat e ngarkuar

Këto të dhëna i fut Përdoruesi (shkolla) dhe ai është përgjegjës për saktësinë dhe ligjshmërinë e tyre.

C) Të dhënat teknike (automatike)

Gjatë vizitës së ueb-faqes sonë, automatikisht mblidhen:

• Adresa IP
• Lloji dhe versioni i shfletuesit
• Sistemi operativ
• Data dhe koha e vizitës
• Faqet e vizituara

Këto të dhëna përdoren ekskluzivisht për analitikë dhe përmirësim të shërbimit, dhe nuk lidhen me persona konkretë.

D) Të dhënat nga formulari i kontaktit

Kur na kontaktoni përmes formularit në ueb-faqe, mbledhim: emrin tuaj, adresën e postës elektronike dhe përmbajtjen e mesazhit.

Të dhënat personale i mbledhim dhe përpunojmë për qëllimet e mëposhtme:

• Sigurimi i shërbimit: Krijimi dhe mirëmbajtja e llogarive të përdoruesve, mundësimi i funksioneve të Aplikacionit (evidenca e librave, teksteve shkollore, huazimeve).
• Komunikimi: Përgjigja ndaj pyetjeve, dërgimi i njoftimeve teknike, informacioneve hyrëse dhe udhëzimeve për përdorim.
• Përmirësimi i shërbimit: Analiza e përdorimit për përmirësimin e funksionalitetit dhe përvojës së përdoruesit.
• Detyrimet ligjore: Përmbushja e kërkesave ligjore, duke përfshirë mbajtjen e evidencës sipas rregulloreve tatimore.
• Siguria: Mbrojtja e sistemit nga keqpërdorimi, qasja e paautorizuar dhe sulmet kibernetike.

E rëndësishme: Ne kurrë nuk i përdorim të dhënat e futura nga shkollat për marketing, shitje te palët e treta, profilizim ose çfarëdo qëllimi tjetër përveç sigurimit të shërbimit.

Sipas Ligjit për Mbrojtjen e të Dhënave Personale (LMDHP) të Republikës së Maqedonisë, të dhënat i përpunojmë në bazë të:

• Detyrimit kontraktual (neni 10, par. 1, pika 2 LMDHP): Përpunimi është i nevojshëm për përmbushjen e kontratës për përdorimin e Aplikacionit.
• Pëlqimit (neni 10, par. 1, pika 1 LMDHP): Për përpunimin e të dhënave gjatë regjistrimit dhe për dërgimin e komunikimeve.
• Interesit legjitim (neni 10, par. 1, pika 6 LMDHP): Për sigurinë e sistemit, parandalimin e keqpërdorimit dhe përmirësimin e shërbimit.
• Detyrimit ligjor (neni 10, par. 1, pika 3 LMDHP): Për mbajtjen e evidencës tatimore dhe dokumentacionit tjetër të kërkuar me ligj.

Shkolla, si Kontrollues, është përgjegjëse të sigurojë bazë të përshtatshme ligjore për futjen e të dhënave të nxënësve dhe mësimdhënësve (p.sh. pëlqimi i prindërve, detyrimi ligjor për evidencë).

Qasje në të dhënat e futura në Aplikacion kanë:

• Personat e autorizuar nga shkolla: Administratorët, bibliotekarët, mësimdhënësit dhe nxënësit — secili me nivelin përkatës të qasjes të përcaktuar nga administratori i shkollës.
• Ekipi ynë teknik: Numër i kufizuar punonjësish dhe bashkëpunëtorësh që kanë qasje ekskluzivisht për qëllime mirëmbajtjeje, mbështetjeje teknike dhe zgjidhje problemesh. Të gjithë janë të detyruar me marrëveshje konfidencialiteti.

Ne NUK i ndajmë të dhënat tuaja me:

• Kompani të treta për marketing ose reklamim
• Shkolla ose organizata të tjera
• Institucione qeveritare (përveç nëse kërkohet me urdhër ligjor)
• Cilindo subjekt tjetër pa pëlqimin tuaj të shprehur

Nëse është e nevojshme të angazhojmë nënpërpunues (p.sh. për hosting ose kopje rezervë), kjo do të bëhet vetëm me pëlqimin paraprak të Përdoruesit dhe me sigurimin e nivelit të njëjtë të mbrojtjes.

Zbatojmë masa të përshtatshme teknike dhe organizative për mbrojtjen e të dhënave tuaja:

Masat teknike

• Enkriptimi SSL/TLS: Të gjitha komunikimet ndërmjet pajisjes suaj dhe serverëve tanë janë të koduara.
• Infrastrukturë e mbrojtur: Serverët janë të vendosur në qendra profesionale të dhënash me mbrojtje fizike dhe të rrjetit.
• Kopje rezervë të rregullta: Ruajtje automatike e të gjitha të dhënave për mbrojtje nga humbja.
• Muri mbrojtës dhe monitorim: Mbrojtje e vazhdueshme nga qasja e paautorizuar dhe sulmet kibernetike.
• Fjalëkalime të mbrojtura kriptografikisht: Fjalëkalimet e përdoruesve ruhen në formë të koduar kriptografikisht (të palexueshme).

Masat organizative

• Qasja në të dhëna është e kufizuar sipas parimit „nevoja për të ditur" (need-to-know).
• Të gjithë punonjësit dhe bashkëpunëtorët që kanë qasje në të dhëna janë të detyruar me marrëveshje konfidencialiteti.
• Kontroll i rregullt dhe përditësim i masave të sigurisë.
• Procedurë për njoftim gjatë incidenteve të sigurisë (brenda 72 orëve).

Të dhënat personale i ruajmë vetëm aq kohë sa është e nevojshme për qëllimet për të cilat janë mbledhur:

• Të dhënat në Aplikacion: Për kohëzgjatjen e Kontratës së përdorimit. Pas përfundimit të Kontratës, Përdoruesi ka 30 ditë për të shkarkuar të dhënat e tij, pas së cilës ato fshihen nga sistemet tona.
• Të dhënat e regjistrimit: Për kohëzgjatjen e përdorimit të shërbimit, plus një periudhë shtesë për nevoja të mundshme ligjore (maksimumi 3 vjet pas përfundimit).
• Faturat dhe të dhënat financiare: Sipas rregulloreve tatimore (10 vjet).
• Regjistrat teknikë: Maksimumi 90 ditë.
• Formulari i kontaktit: Maksimumi 12 muaj nga marrja e mesazhit.

Pas skadimit të këtyre periudhave, të dhënat fshihen përfundimisht ose anonimizohen.

Sipas LMDHP, keni të drejtë për:

• Qasje: Të kërkoni informacione se çfarë të dhënash personale ruajmë për ju dhe të merrni kopje.
• Korrigjim: Të kërkoni korrigjimin e të dhënave personale të pasakta ose jo të plota.
• Fshirje: Të kërkoni fshirjen e të dhënave tuaja personale kur ato nuk janë më të nevojshme për qëllimin për të cilin janë mbledhur.
• Kufizim: Të kërkoni kufizimin e përpunimit të të dhënave tuaja personale në situata të caktuara.
• Transportueshmëri: Të merrni të dhënat tuaja personale në format të strukturuar, të përdorur zakonisht.
• Kundërshtim: Të paraqitni kundërshtim ndaj përpunimit të të dhënave tuaja personale.
• Tërheqje e pëlqimit: Nëse përpunimi bazohet në pëlqim, mundeni ta tërhiqni në çdo kohë.

Për realizimin e të drejtave tuaja, na kontaktoni në info@ebiblioteka.mk. Do të përgjigjemi në kërkesën tuaj brenda 30 ditëve.

Shënim për të dhënat e nxënësve: Nëse prindi/kujdestari kërkon qasje, korrigjim ose fshirje të të dhënave të nxënësit, kërkesa duhet t'i dorëzohet shkollës (Kontrolluesit), e cila pastaj do të na kontaktojë për realizim teknik.

Nëse konsideroni se të drejtat tuaja për mbrojtjen e të dhënave personale janë shkelur, keni të drejtë të paraqitni kërkesë te Agjencia për Mbrojtjen e të Dhënave Personale e Republikës së Maqedonisë (www.dzlp.mk).

Ueb-faqja jonë përdor biskota (cookies) për përmirësimin e përvojës së përdoruesit:

Biskotat e domosdoshme

Këto biskota janë të nevojshme për funksionimin bazë të faqes dhe nuk mund të çaktivizohen. Përfshijnë biskotat e sesionit dhe biskotat e sigurisë.

Biskotat analitike

Përdorim Google Analytics për të kuptuar se si vizitorët e përdorin faqen tonë. Këto biskota mbledhin të dhëna statistikore anonime. Mundeni t'i çaktivizoni në cilësimet e shfletuesit tuaj.

Menaxhimi i biskotave

Mundeni t'i kontrolloni dhe fshini biskotat përmes cilësimeve të shfletuesit tuaj të uebit. Kini parasysh se çaktivizimi i biskotave të domosdoshme mund të ndikojë në funksionalitetin e Aplikacionit.

Të dhënat tuaja ruhen në serverë të vendosur në Evropë. Nuk transferojmë të dhëna personale jashtë Hapësirës Ekonomike Evropiane (HEE) përveç nëse kjo është e nevojshme për sigurimin e shërbimit (p.sh. për shërbimin e postës elektronike) dhe në atë rast sigurojmë masa mbrojtëse të përshtatshme sipas LMDHP.

Google Analytics mund të transferojë të dhëna analitike të anonimizuara në serverë jashtë HEE. Këto të dhëna nuk përmbajnë informacione personale dhe janë subjekt i politikës së privatësisë së Google.

Në rast të një incidenti të sigurisë që përfshin të dhëna personale (p.sh. qasje e paautorizuar, humbje ose shkatërrim i të dhënave), ne angazhohemi:

• Të njoftojmë shkollën e prekur (Përdoruesin) pa vonesë të panevojshme, dhe më së voni brenda 72 orëve nga marrja dijeni për incidentin.
• Të ndërmarrim të gjitha masat e nevojshme për kufizimin e dëmit.
• Të bashkëpunojmë me Përdoruesin dhe me organet kompetente (Agjencia për Mbrojtjen e të Dhënave Personale) nëse është e nevojshme.
• Të sigurojmë raport të detajuar për natyrën e incidentit, të dhënat e prekura dhe masat e ndërmarra.

Kjo Politikë e privatësisë mund të përditësohet herë pas here. Për ndryshime të rëndësishme, do t'i njoftojmë përdoruesit përmes:

• Njoftimit përmes postës elektronike
• Njoftimit të dukshëm në ueb-faqen tonë
• Njoftimit brenda vetë Aplikacionit

Rekomandojmë ta kontrolloni periodikisht këtë faqe për përditësime të mundshme. Data e ndryshimit të fundit është e shënuar në fillim të dokumentit.

Për pyetje, kërkesa ose ankesa në lidhje me mbrojtjen e të dhënave tuaja personale, na kontaktoni:

Organi kompetent për mbrojtjen e të dhënave personale: