Una moschea che usa Mektebi gli affida i nomi delle sue famiglie, i progressi dei suoi bambini e i messaggi della sua comunità. Questo capitolo spiega, in parole semplici, che cosa promette Mektebi su questi dati. Le promesse vere e proprie si trovano nell'informativa sulla privacy e nel contratto sul trattamento dei dati.
La moschea decide, FETOSOFT ospita
Ogni moschea è responsabile dei dati dei suoi allievi, genitori e muallim. Decide chi viene iscritto e quali informazioni vengono registrate sul loro conto. In termini giuridici, la moschea è il titolare del trattamento.
FETOSOFT DOOEL gestisce la piattaforma. Tratta questi dati solo secondo le istruzioni della moschea, come suo responsabile del trattamento. Non utilizza i dati per proprie finalità, non li vende e non li utilizza per pubblicità, profilazione o analisi. Le persone di FETOSOFT che lavorano con i dati sono vincolate alla riservatezza.
Se sei un allievo, un genitore o un muallim, la tua moschea è il primo punto di contatto per le domande sui tuoi dati.
I dati di ogni moschea sono tenuti separati
Ogni moschea ha il proprio spazio su Mektebi, e i suoi record sono tenuti separati da quelli di ogni altra moschea. Una moschea vede solo i propri record: le sue persone, le iscrizioni, i voti, le presenze, le note e le chat. Le chat restano all'interno di una sola moschea.
Questa separazione è verificata da test automatici a ogni modifica: ogni pagina viene provata automaticamente con i record di un'altra moschea.
All'interno di una moschea, ogni ruolo vede ciò di cui ha bisogno. Amministratori, muallim, genitori e allievi hanno ciascuno il proprio accesso.
Una persona in più moschee
Una persona può appartenere a più di una moschea con lo stesso accesso. Presso ogni moschea ha un profilo distinto.
- Nessuna moschea può vedere i record di un'altra moschea che riguardano la persona, come iscrizioni, voti, presenze o note.
- L'account di accesso è un unico account che la persona gestisce da sé: nome, indirizzo e-mail, foto del profilo e password.
- Il nome, l'indirizzo e-mail e la foto del profilo sono visibili a ogni moschea a cui la persona appartiene.
- Una moschea non può modificare l'account di accesso di una persona che appartiene anche a un'altra moschea.
Che cosa può condividere una moschea: corsi, mai persone
Ci sono due posti in cui il lavoro di una moschea può essere visto al di fuori della moschea. In entrambi decide la moschea.
La Libreria. Una moschea, tramite i suoi amministratori o i muallim di un corso, può condividere il contenuto di quel corso con altre moschee attraverso la Libreria. Il contenuto condiviso riporta il nome dell'autore e la sua moschea. Contiene solo materiale didattico: testi, quiz e immagini o audio incorporati. Non contiene mai dati degli allievi né menzioni di persone.
Il catalogo pubblico dei corsi. Una moschea può pubblicare un corso nel catalogo pubblico sul sito di Mektebi, consultabile da chiunque senza effettuare l'accesso. Un corso pubblicato mostra titolo e descrizione, il nome della moschea, il nome e la foto del muallim e il numero di allievi iscritti. È la moschea a scegliere quali corsi pubblicare.
Quando il supporto di FETOSOFT dà un'occhiata
A volte un problema si può risolvere solo vedendo quello che vede l'utente. Per l'assistenza, e solo quando è necessario, ad esempio per risolvere un problema segnalato da te o dalla tua moschea, il personale di supporto autorizzato di FETOSOFT può accedere ai dati di una moschea o accedere come un determinato utente. Questo accesso serve esclusivamente all'assistenza e al funzionamento della piattaforma, e il personale è tenuto alla riservatezza.
Dove sono conservati i dati
I dati sono conservati nello Spazio economico europeo:
- L'applicazione e il database sono ospitati presso Vultr nei Paesi Bassi.
- I file caricati, come registrazioni audio, immagini e documenti, sono archiviati presso Cloudflare R2, in uno spazio di archiviazione soggetto alla giurisdizione UE.
FETOSOFT gestisce la piattaforma dalla Macedonia del Nord, e il suo personale accede ai dati da lì per gestire e supportare la piattaforma. La Macedonia del Nord non figura nell'elenco dei Paesi con un livello adeguato di protezione dei dati. Questo accesso è quindi coperto dalle clausole contrattuali tipo dell'UE, nella versione adattata per la Svizzera e riconosciuta dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Fanno parte del contratto sul trattamento dei dati concluso con la moschea.
Cloudflare è una società con sede negli Stati Uniti. I file restano archiviati nell'UE, e qualsiasi accesso da parte di Cloudflare è coperto dalle stesse garanzie degli altri trasferimenti verso gli Stati Uniti.
Alcuni fornitori di servizi, per l'e-mail, il monitoraggio degli errori e le notifiche push, trattano determinati dati negli Stati Uniti. L'informativa sulla privacy li elenca, insieme alle garanzie che li coprono. FETOSOFT dà alla moschea un preavviso di almeno 30 giorni prima di aggiungere o sostituire un fornitore che tratta i dati della moschea, e la moschea può opporsi.
Per quanto tempo sono conservati i dati
I dati dei membri di una moschea sono conservati per tutto il tempo in cui la moschea mantiene attivo il suo account. Quando un account o un profilo viene eliminato, i dati personali associati vengono cancellati o anonimizzati entro 90 giorni. Vengono rimossi dai backup nell'ambito del normale ciclo di rotazione dei backup. Se la legge impone di conservare determinati documenti, vengono conservati solo per il periodo richiesto dalla legge.
Alcuni dati vengono eliminati prima, ad esempio le segnalazioni di assenza e le informazioni su chi ha aperto un avviso della moschea. L'informativa sulla privacy elenca questi periodi. Quando una moschea smette di usare Mektebi, può scegliere se far cancellare i suoi dati o farseli restituire.
I tuoi diritti
Hai il diritto di:
- sapere quali dati sono conservati su di te e accedervi;
- far rettificare i dati inesatti o incompleti;
- far cancellare i tuoi dati;
- limitarne il trattamento od opporti ad esso;
- ricevere i tuoi dati in un formato portabile;
- revocare il tuo consenso in qualsiasi momento.
Di solito la via più rapida è chiedere alla tua moschea. Puoi anche scrivere a support@fetosoft.com: FETOSOFT darà seguito alla richiesta oppure la trasmetterà alla tua moschea. Puoi inoltre presentare un reclamo a un'autorità di protezione dei dati: in Macedonia del Nord, l'Agenzia per la protezione dei dati personali; in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza; nell'Unione europea, l'autorità del Paese in cui vivi.
Testi vincolanti
I testi vincolanti sono l'informativa sulla privacy, il contratto sul trattamento dei dati e le condizioni d'uso. Se qualcosa qui differisce da questi testi, valgono loro.