Questo capitolo spiega, in parole semplici, come sono protetti i dati su Mektebi e quali diritti hai. Le promesse vere e proprie si trovano nell'informativa sulla privacy, nella sua sezione su come proteggiamo i tuoi dati, e nel contratto sul trattamento dei dati, nel suo elenco delle misure tecniche e organizzative.
Cifrati durante la trasmissione e nell'archiviazione
Durante la trasmissione. Tutte le comunicazioni con Mektebi sono cifrate in transito, sul sito e nelle app.
Nell'archiviazione. I dati personali sensibili sono inoltre cifrati nel database. Tra questi:
- indirizzi postali e di contatto, numeri di telefono, date di nascita e genere;
- titoli religiosi e informazioni sui rapporti di tutela;
- note dei docenti, voti e osservazioni su voti e presenze;
- il testo dei messaggi delle chat e le note delle segnalazioni di assenza;
- note dei docenti sulle recitazioni, osservazioni nei rapporti sui progressi e gli stessi rapporti pubblicati;
- segreti dell'autenticazione a due fattori e token di accesso.
File. I file nelle chat, nei compiti, negli avvisi e negli esercizi delle lezioni, come pure le registrazioni delle recitazioni, sono mostrati solo alle persone autorizzate a vederli, tramite link che scadono dopo cinque minuti.
Password e accesso
Password: mai memorizzate in forma leggibile, solo come hash con salt.
Sessioni: il tuo cookie di sessione è cifrato e contiene solo una chiave casuale, che Mektebi confronta con la propria registrazione della tua sessione. Uscendo dall'account la sessione termina davvero. Un dispositivo non usato per due settimane deve accedere di nuovo, e la modifica della password disconnette gli altri tuoi dispositivi.
Che cosa puoi fare tu
- Autenticazione a due fattori. Puoi attivarla in Impostazioni → Verifica in due passaggi. Per accedere ti servirà allora, oltre alla password, un codice da un'app di autenticazione. È facoltativa.
- Passkey. In Impostazioni → Passkey e biometria puoi aggiungere una passkey, così accedi con Face ID o con l'impronta digitale invece di digitare la password. Una passkey è una chiave privata sul tuo dispositivo. Nella stessa pagina puoi attivare il Blocco biometrico dell'app: così l'app installata chiede Face ID o l'impronta a ogni apertura.
- Esci dall'account sui dispositivi condivisi, e scegli una password che non usi da nessun'altra parte.
Chi può vedere che cosa
Tutti i dati sono conservati su server ad accesso controllato all'interno dello Spazio economico europeo. Ogni moschea vede solo i propri record, e all'interno di una moschea ogni ruolo, amministratore, muallim, genitore o allievo, ha solo l'accesso di cui ha bisogno. Il capitolo 2, «I tuoi dati restano tuoi», spiega come funziona per una persona in più moschee e dove sono conservati i dati.
Il personale di supporto autorizzato di FETOSOFT accede ai dati di una moschea solo quando è necessario per l'assistenza o per il funzionamento della piattaforma, ed è tenuto alla riservatezza.
Niente pubblicità, niente tracciamento
All'interno della piattaforma e delle app non c'è pubblicità, tracciamento o profilazione, e i dati personali non vengono mai venduti né condivisi per finalità commerciali. Le statistiche di utilizzo sono usate solo sul sito pubblico, per i visitatori che non hanno effettuato l'accesso, e i loro cookie di analisi vengono impostati solo dopo che il visitatore ha cliccato su «Accetta».
Che cosa arriva al tuo telefono
Se consenti le notifiche nell'app, il titolo, il breve testo e il link di ogni notifica vengono trasmessi ad Apple o a Google, solo per consegnare la notifica al tuo dispositivo. Puoi disattivare singoli tipi di notifica nelle impostazioni delle notifiche, oppure tutte le notifiche nelle impostazioni del dispositivo.
Se qualcosa va storto
Se FETOSOFT viene a conoscenza di una violazione dei dati personali, informa la moschea senza ingiustificato ritardo, con le informazioni di cui la moschea ha bisogno per adempiere ai propri obblighi. FETOSOFT aiuta inoltre la moschea a proteggere i dati e a rispondere alle richieste delle persone interessate.
I tuoi diritti e il tuo account
Hai il diritto di vedere i dati conservati su di te, di farli rettificare o cancellare, di limitarne il trattamento od opporti ad esso, di riceverli in un formato portabile e di revocare il tuo consenso in qualsiasi momento. Il capitolo 2 spiega questi diritti più nel dettaglio.
Puoi eliminare tu stesso il tuo account, nell'app o sul sito, in Impostazioni → Zona pericolosa → Elimina account. I dati personali collegati vengono allora cancellati come descritto nell'informativa sulla privacy.
Modifiche e contatti
L'informativa sulla privacy può essere aggiornata di tanto in tanto. La nuova versione viene pubblicata sul sito e, qualora le modifiche siano sostanziali, vengono adottate misure ragionevoli per informarti.
Per qualsiasi domanda sui tuoi dati o sulla sicurezza, scrivi a FETOSOFT DOOEL, Kumanovo, Macedonia del Nord, all'indirizzo support@fetosoft.com. Se sei un allievo, un genitore o un muallim, di solito la via più rapida è chiedere alla tua moschea.
Testi vincolanti
I testi vincolanti sono l'informativa sulla privacy, il contratto sul trattamento dei dati e le condizioni d'uso. Se qualcosa qui differisce da questi testi, valgono loro.