Accord da tractanda da datas

Quest accord da tractanda da datas («DPA») fa part da las cundiziuns generalas e da la decleraziun da protecziun da datas tranter las partidas e regla la tractanda da datas persunalas exequida da l'incumbensà da la tractanda per num dal responsabel da la tractanda en connex cun la plattafurma Mektebi. El vegn concludì sco che pretenda la lescha davart la protecziun da datas persunalas da la Republica da Macedonia dal Nord (Fegl uffizial da la RMN nr. 42/2020, en la versiun modifitgada) (la «LPDP»), ch'è harmonisada cun l'Ordinaziun generala davart la protecziun da datas da la UE (GDPR). Là nua ch'il responsabel da la tractanda è domicilià en la Svizra, vala empè da quai la varianta svizra da quest DPA.

1. Partidas

• Incumbensà da la tractanda: FETOSOFT DOOEL, Goce Delchev 2/32, 1300 Kumanovo, Macedonia dal Nord — support@fetosoft.com
• Responsabel da la tractanda: la scola / moschea ch'accepta quest DPA, identifitgada tras ses conto sin la plattafurma e tras la persuna ch'al accepta en ses num.

Quest DPA entra en vigur a la data che il responsabel da la tractanda al accepta sin la plattafurma (registrà electronicamain).

2. Definiziuns

Terms sco «datas persunalas», «categorias spezialas da datas persunalas», «tractanda», «responsabel da la tractanda», «incumbensà da la tractanda», «incumbensà suttistant da la tractanda», «persuna pertutgada», «violaziun da la protecziun da datas persunalas» e «autoritad da surveglianza» han il senn ch'als vegn dà en la LPDP. La «Agentura» è l'Agentura per la protecziun da datas persunalas da la Republica da Macedonia dal Nord (AZLP), Skopje.

3. Rolls da las partidas

3.1 Il responsabel da la tractanda determinescha las finamiras ed ils meds da la tractanda da las datas persunalas da ses scolars, geniturs ed scolasts ed è responsabel per la legalitad da questa tractanda — inclus mintga consentiment necessari, en spezial il consentiment explicit per datas da categoria speziala (context religius) ed il consentiment dals geniturs/persunas chargiadas da tgira per uffants là nua ch'il dretg applitgabel per il responsabel da la tractanda pretenda quai.

3.2 L'incumbensà da la tractanda tracta questas datas persunalas mo tenor las instrucziuns documentadas dal responsabel da la tractanda, sco fixà en quest DPA ed en l'Agiunta 1.

3.3 FETOSOFT agescha sco responsabel da la tractanda independent mo per las datas limitadas d'administraziun da contos, da protocols da segirezza e da visitaders da la pagina d'internet che vegnan descrittas en sia decleraziun da protecziun da datas; questa tractanda è ordaifer il champ d'applicaziun da quest DPA.

4. Object ed instrucziuns

4.1 La natira, la finamira, ils tips da datas e las persunas pertutgadas vegnan descrits en l'Agiunta 1.

4.2 L'incumbensà da la tractanda tracta las datas persunalas mo tenor las instrucziuns documentadas dal responsabel da la tractanda — inclus il manar da las funcziuns da la plattafurma sco configuradas dal responsabel da la tractanda — nun ch'el saja obligà legalmain d'agir autramain; en quel cas infurmescha el il responsabel da la tractanda anticipadamain, nun che la lescha al scumonda.

4.3 L'incumbensà da la tractanda infurmescha il responsabel da la tractanda, sch'ina instrucziun viola tenor sia opiniun la LPDP u in auter dretg applitgabel da protecziun da datas.

4.4 L'incumbensà da la tractanda na dastga betg utilisar las datas persunalas per agens intents, na dastga betg las vender u las metter a disposiziun per finamiras commerzialas, e na dastga betg las utilisar per reclama, profilaziun u analisas. Quai na cumpiglia betg las atgnas statisticas da l'incumbensà da la tractanda davart visitaders da la pagina d'internet publica (cifra 3.3): Google Analytics funcziuna mo sin la pagina d'internet publica, per visitaders betg annunziads e mo cun lur consentiment als cookies, e mai entaifer la plattafurma u las apps.

5. Obligaziuns da l'incumbensà da la tractanda

• Confidenzialitad — persunas autorisadas da tractar las datas èn obligadas a la confidenzialitad e las tractan mo tenor instrucziun.
• Segirezza — mesiras tecnicas ed organisatoricas adattadas sco pretendì da la LPDP, descrittas en l'Agiunta 2.
• Incumbensads suttistants da la tractanda — mo quels en l'Agiunta 3 u auters autorisads tenor l'artitgel 6.
• Dretgs da las persunas pertutgadas — sustegnair il responsabel da la tractanda, uschè ditg sco pussaivel, per reagir sin persunas pertutgadas che exequeschan lur dretgs tenor la LPDP.
• Sustegn — sustegnair tar segirezza, communicaziun da violaziuns, evaluaziuns d'impact e consultaziun anticipada da l'Agentura, resguardond las infurmaziuns disponiblas a l'incumbensà da la tractanda.
• Communicaziun da violaziuns — infurmar il responsabel da la tractanda senza retard nungiustifitgà suenter avair survegnì enconuschientscha d'ina violaziun da la protecziun da datas persunalas, cun las infurmaziuns ch'il responsabel da la tractanda dovra per ademplir sias atgnas obligaziuns da communicaziun.
• Stizzament u restituziun — tenor la tscherna dal responsabel da la tractanda, stizzar u restituir tut las datas persunalas suenter la fin dals servetschs e stizzar las copias existentas, nun che la lescha pretenda la conservaziun.
• Registraziuns e revisiuns — metter a disposiziun las infurmaziuns necessarias per demussar la conformitad, e permetter ed contribuir a revisiuns sin avis raschunaivel, sut resalva da la confidenzialitad.

6. Incumbensads suttistants da la tractanda

6.1 Il responsabel da la tractanda dat in'autorisaziun generala d'engaschar ils incumbensads suttistants da la tractanda en l'Agiunta 3.

6.2 L'incumbensà da la tractanda impona a mintga incumbensà suttistant da la tractanda, tras contract, obligaziuns equivalentas da protecziun da datas e resta plainamain responsabel per sia prestaziun.

6.3 L'incumbensà da la tractanda annunzia almain 30 dis anticipadamain l'agiunta u il remplazzament d'in incumbensà suttistant da la tractanda; en quest temp po il responsabel da la tractanda far opposiziun per motivs raschunaivels da protecziun da datas; sche quai na vegn betg schlià, po il responsabel da la tractanda terminar il servetsch pertutgà.

7. Transferiments internaziunals

7.1 L'applicaziun, la banca da datas e las datotecas chargiadas vegnan hostadas entaifer il Spazi economic europeic (Agiunta 3).

7.2 L'incumbensà da la tractanda e ses persunal accedan a las datas persunalas da la Macedonia dal Nord per manar e sustegnair la plattafurma. Là nua ch'il dretg applitgabel per il responsabel da la tractanda tracta la Macedonia dal Nord sco in pajais senza in nivel adequat da protecziun (per exempel tenor la GDPR da la UE), vegn quest access cuvrì tras salvaguardas adattadas — las clausulas contractualas standard da la UE (Modul Dus, responsabel da la tractanda tar incumbensà da la tractanda) en l'Agiunta 4, che las partidas concludan.

7.3 Tscherts incumbensads suttistants da la tractanda (Agiunta 3) tractan datas limitadas en ils Stadis Unids, en il rom dal Data Privacy Framework UE–Stadis Unids là nua ch'il destinatari è certifitgà, u uschiglio sut las clausulas en l'Agiunta 4.

7.4 En cas da conflict tranter quest DPA e las clausulas en l'Agiunta 4 areguard la protecziun da las datas transferidas, valan las clausulas.

8. Obligaziuns dal responsabel da la tractanda

Il responsabel da la tractanda garantescha ch'el ha ina basa legala valaivla tenor il dretg applitgabel per la tractanda ch'el instruescha, ch'el ha furnì las infurmaziuns necessarias a las persunas pertutgadas e ch'el ha obtegnì mintga consentiment necessari (inclus per datas da categoria speziala e datas d'uffants). El è responsabel per la correctezza da las datas ch'el endat e per administrar ils dretgs d'access da ses administraturs, scolasts e geniturs.

9. Responsabladad

Mintga partida è responsabla per donns chaschunads d'ina tractanda che viola il dretg applitgabel da protecziun da datas.

10. Durada e terminaziun

Quest DPA resta en vigur uschè ditg sco l'incumbensà da la tractanda tracta datas persunalas per num dal responsabel da la tractanda. Las clausulas che duessan tenor lur natira surviver (confidenzialitad, stizzament/restituziun, las clausulas en l'Agiunta 4, responsabladad) survivan la terminaziun.

11. Dretg applitgabel e for giudizial

Quest DPA è regulà dals dretgs da la Republica da Macedonia dal Nord, e las dretgiras da Skopje han la giurisdicziun, senza pregiuditgar las reglas obligatoricas da protecziun da datas u da protecziun dals consuments applitgablas per il responsabel da la tractanda u per las persunas pertutgadas en lur pajais da domicil. Las clausulas en l'Agiunta 4 mantegnan lur atgnas disposiziuns davart il dretg applitgabel ed il for per las dumondas ch'ellas cuvran.

12. Acceptaziun

Quest DPA vegn concludì electronicamain tras in represchentant autorisà dal responsabel da la tractanda ch'al accepta sin la plattafurma; la plattafurma registrescha la persuna ch'al accepta, ses roll, la scola, la versiun dal document, sco er la data e l'ura.

---

Agiunta 1 — Descripziun da la tractanda

• Object: purschida da la plattafurma Mektebi per l'educaziun islamica e l'administraziun da scola.
• Durada: uschè ditg sco il responsabel da la tractanda mantegna in conto.
• Categorias da persunas pertutgadas: ils scolars dal responsabel da la tractanda (inclus minorens), geniturs/persunas chargiadas da tgira, scolasts ed administraturs, autras persunas ch'els numnan en messadis u notizias, sco er autras persunas da las qualas ins auda la vusch en ina registraziun.
• Tips da datas persunalas: identificaziun & contact (num, email, telefon, hash dal pled-clav, lingua); profil (titel d'onur/titel islamic, schlattaina, data da naschientscha, stgalim, colliaziuns da mentur); adressa (criptada); registraziuns educativas (inscripziuns, notas, progress da las lecziuns, preschientscha, relaziuns da tgira); cuntegn (fotografias, materialias d'instrucziun — text, maletgs, audio); segirezza (secrets a dus facturs).
• Funcziuns per famiglias: annunzias d'absenza tramessas da famiglias (datas ed ina notizia facultativa che po numnar in motiv da sanadad; criptadas, stizzadas 12 mais suenter la fin da l'onn da scola); datas da distribuziun da communicaziuns (tgi ha retschavì ed avert ina communicaziun da la moschea e tgenina persuna cun la tgira l'ha confermada per tgenin uffant; stizzadas 12 mais suenter che la communicaziun è scadida).
• Messadis: chats entaifer la moschea dal responsabel da la tractanda tranter ses scolars, geniturs, scolasts ed administraturs: text dals messadis (criptà), registraziuns vocalas, fotos, datotecas PDF e links a lecziuns, curs e pensums; status da lectura; blocaziuns tranter utilisaders; annunzias da messadis che van als administraturs dal responsabel da la tractanda ed a la chascha da moderaziun da l'incumbensà da la tractanda, che las examinescha entaifer 24 uras. Conservads fin che l'autur stizza in messadi entaifer 15 minutas, u stizzads cun il curs, cun la persuna davart la quala il chat tracta u cun il conto dal responsabel da la tractanda.
• Motivs d'absenza e progress d'emprender: il motiv facultativ indegà en ina annunzia d'absenza (malsaun, famiglia, viadi u auter); registraziuns da recitaziuns (tge ch'è vegnì recità, il resultat ed ina notizia facultativa criptada); remartgas dals scolasts e rapports da progress publitgads (instantanas criptadas), cun l'indicaziun ch'in genitur als ha vesids; il punct cuntanschì en l'audio d'ina lecziun.
• Registraziuns audio da recitaziuns: registraziuns audio facultativas da la recitaziun d'in scolar, fatgas d'in scolast cur ch'el registrescha ina recitaziun, mo sch'il responsabel da la tractanda ha activà las registraziuns e betg per scolars ch'el ha exclus; memorisadas ensemen cun las datas da questa recitaziun; fatgas tadlar mo al persunal dal responsabel da la tractanda, al scolar ed als geniturs approvads d'in scolar sut 18 onns (u senza data da naschientscha registrada), via links che scadan suenter tschintg minutas; mai publitgadas, mai dadas vinavant ad autras moscheas e betg tramessas per e-mail u per communicaziun push; betg tractadas per identifitgar insatgi vi da sia vusch e betg analisadas automaticamain. Stizzadas immediatamain cur ch'il persunal dal responsabel da la tractanda allontanescha la registraziun u stizza las datas da la recitaziun, cur ch'il scolar vegn allontanà da la moschea u stizza ses agen conto, sco er cun il conto dal responsabel da la tractanda.
• Exercizis da lecziun: las respostas d'in scolar ad exercizis da lecziun, che pon cuntegnair dissegns u scrittira a maun, fotos d'ina pagina dal cudesch da lavur e, sut las medemas cundiziuns sco las registraziuns audio da recitaziuns, registraziuns dal scolar che legia; ed ina notizia vocala facultativa d'in scolast tar in pensum currigì. Mussadas a las medemas persunas sco las registraziuns audio da recitaziuns, via links che scadan suenter tschintg minutas. Las datotecas vegnan stizzadas cur ch'il scolar vegn allontanà da la moschea u stizza ses agen conto, sco er cun il conto dal responsabel da la tractanda.
• Suandar in scolar: tgenin commember dal persunal dal responsabel da la tractanda suonda tgenin scolar, e las notificaziuns che quai producescha per quest commember dal persunal (ina notizia, ina recitaziun u in'absenza registrada d'ina autra persuna, u in pensum consegnà dal scolar). Disponibel mo per il persunal dal responsabel da la tractanda e limità a la moschea dal responsabel da la tractanda.
• Datas tecnicas: registraziuns da sesida (in hash da la clav da sesida ed ils temps da creaziun e da l'ultima utilisaziun; nagina adressa IP); il token dal link privat dal chalender d'in scolar u d'in genitur; tokens da communicaziuns push.
• Categorias spezialas: datas che revelan la cardientscha religiusa (inherentas a l'inscripziun en ina moschea/in mekteb, als titels islamics ed a registraziuns d'in scolar che recitescha il Coran), tractadas sin la basa dal consentiment explicit ch'il responsabel da la tractanda furnescha. Ellas cumpiglian er datas da sanadad, sch'ina annunzia d'absenza inditgescha il motiv «malsaun» u sche sia notizia numna ina malsogna; questas datas servan mo a ch'il responsabel da la tractanda possia organisar sia instrucziun e perstgisar absenzas. Registraziuns audio da recitaziuns e lecturas d'exercizis n'èn betg datas biometricas: ellas na vegnan betg tractadas cun meds tecnics specifics per identifitgar ina persuna vi da sia vusch (art. 4 cifra 14 GDPR).

Agiunta 2 — Mesiras tecnicas ed organisatoricas

• Criptaziun durant il transport (HTTPS/TLS) per tut il traffic.
• Criptaziun en repos per datas persunalas sensiblas: adressas, numers da telefon, datas da naschientscha, schlattaina, titels religius, infurmaziuns davart relaziuns da tgira, notizias dals scolasts, notas e remartgas davart notas e preschientscha, secrets a dus facturs e tokens d'access.
• Pleds-clav vegnan memorisads mo sco hashs cun sal (bcrypt); cookies da sessiun criptads; autentificaziun a dus facturs facultativa.
• Er criptads en repos: text dals messadis dals chats, notizias da las annunzias d'absenza, notizias davart recitaziuns, remartgas en rapports da progress e rapports publitgads. Datotecas en chats, consegnas, communicaziuns ed exercizis da lecziun, sco er registraziuns audio da recitaziuns, vegnan messas a disposiziun mo ad utilisaders autorisads, via links che scadan suenter tschintg minutas. Sesidas sin il server memoriseschan mo in hash da la clav da sesida e fineschan cun sortir u suenter duas emnas senza utilisaziun.
• Separaziun stretga dals tenants — las datas da mintga scola èn separadas e la plattafurma garantescha questa separaziun; ina persuna che tutga tar pliras scolas ha en mintga scola in agen profil, e nagina scola po vesair las datas ch'ina autra scola ha davart questa persuna. Ses login (num, adressa d'e-mail, fotografia da profil e pled-clav) è in sulet conto ch'ella administrescha sezza; num, adressa d'e-mail e fotografia da profil èn visibels per mintga scola tar la quala ella tutga, ed ina scola na po betg midar il login d'ina persuna che tutga era tar in'autra scola.
• Access dal privilegi minimal, basà sin rolls (administratur / scolast / genitur / scolar).
• Nagina extracziun u importaziun en massa da datas persunalas dals commembers vegn purschida als utilisaders da las scolas — las registraziuns vegnan creadas e mantegnidas singularmain.
• Naginas analisas, reclama, nagin fastiz u profilaziun entaifer la plattafurma u las apps (Google Analytics funcziuna mo sin la pagina d'internet publica, per visitaders betg annunziads e mo cun lur consentiment als cookies), e nagina vendita u partiziun commerziala da datas persunalas.
• Hosting entaifer il Spazi economic europeic; monitoraziun d'errurs/disponibladad; protocollaziun da segirezza; copias da segirezza regularas cun conservaziun controllada.

Agiunta 3 — Incumbensads suttistants da la tractanda approvads

Agiunta 4 — Clausulas contractualas standard

Per transferiments che las pretendan, concludan las partidas las clausulas contractualas standard da la UE (Modul Dus: responsabel da la tractanda tar incumbensà da la tractanda), Decisiun d'execuziun (UE) 2021/914 da la Cumissiun. L'appendix da las clausulas vegn emplenì da las Agiuntas 1–3 survart.

---

Quest document vegn furnì per transparenza e na constituescha nagin cussegl giuridic. El vegn examinà cunter il dretg applitgabel actual avant che sa fidar sin el.