Informativa sulla privacy

La presente Informativa sulla privacy spiega come vengono trattati i dati personali quando utilizzate Mektebi (la piattaforma all'indirizzo mektebi.ch), una piattaforma online per l'educazione islamica che mette in collegamento le moschee e le loro scuole religiose (mekteb) con i loro studenti, genitori e insegnanti. La piattaforma è gestita da FETOSOFT DOOEL, una società costituita nella Repubblica di Macedonia del Nord, e il trattamento dei dati personali qui descritto è disciplinato in via principale dalla legge sulla protezione dei dati personali della Repubblica di Macedonia del Nord (Gazzetta ufficiale della RMN n. 42/2020, e successive modifiche) (la "LPDP"). La LPDP è armonizzata con il Regolamento generale sulla protezione dei dati dell'UE (GDPR). Se la vostra moschea/scuola si trova in Svizzera, i vostri dati sono inoltre protetti dalla legge federale riveduta sulla protezione dei dati (nLPD); in tal caso la vostra scuola è il titolare del trattamento e FETOSOFT agisce come responsabile del trattamento per suo conto, e a tale trattamento si applicano le norme svizzere sulla protezione dei dati e la vigilanza dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se vi trovate nell'Unione europea, può applicarsi anche il GDPR. Abbiamo redatto questa informativa in un linguaggio semplice, come richiesto dalla LPDP.

1. Chi è responsabile dei vostri dati

Mektebi è una piattaforma multi-tenant, pertanto due soggetti diversi sono responsabili dei dati personali, in due ruoli diversi ai sensi della LPDP:

• La vostra moschea / scuola è il titolare del trattamento dei dati personali dei suoi studenti, genitori e insegnanti. Decide chi viene iscritto e quali informazioni vengono registrate sul loro conto. Se siete uno studente, un genitore o un insegnante, la vostra scuola è il vostro primo punto di contatto per le questioni relative alla protezione dei dati.
• FETOSOFT DOOEL è il responsabile del trattamento di tali dati: ospitiamo e gestiamo la piattaforma per conto della scuola e in base alle sue istruzioni documentate. Siamo inoltre titolare del trattamento autonomo per i dati limitati che raccogliamo di nostra iniziativa: i dati di registrazione e di contatto della persona che iscrive una scuola, la nostra corrispondenza diretta con tale persona, i log di sicurezza e operativi e le informazioni sui visitatori del nostro sito web pubblico.

Il gestore della piattaforma è:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Macedonia del Nord
Email: support@fetosoft.com

2. I dati personali che trattiamo

A seconda del vostro ruolo, possono essere trattate le seguenti categorie di dati personali:

• Dati dell'account e di contatto: nome, indirizzo email, numero di telefono, password (memorizzata solo come hash sicuro), lingua preferita e le date in cui avete accettato i presenti termini e la presente informativa.
• Dati del profilo: titolo onorifico e (ove pertinente) titolo islamico, sesso, data di nascita, lingua, il livello educativo a cui è assegnato uno studente e le relazioni mentore/insegnante.
• Dati di indirizzo: via, città, regione, codice postale e Paese (memorizzati in forma cifrata).
• Documentazione scolastica (per gli studenti): iscrizioni ai corsi, voti, avanzamento delle lezioni, presenze e le relazioni familiari/di tutela necessarie per collegare un minore a un genitore.
• Contenuti e caricamenti: foto profilo/avatar e i materiali didattici (testo, immagini, audio) che gli insegnanti pubblicano.
• Dati tecnici: un cookie di sessione sicuro e i log di sicurezza/errore necessari per mantenere il servizio in funzione. Sul sito web pubblico, solo per i visitatori che non hanno effettuato l'accesso e solo se acconsentono, utilizziamo inoltre Google Analytics per capire come viene utilizzato il sito (vedi sezione 4); non viene mai utilizzato all'interno della piattaforma dopo l'accesso. Non utilizziamo pubblicità né cookie pubblicitari, le app per dispositivi mobili non contengono alcuno strumento di analisi e non registriamo l'indirizzo IP di accesso a fini di profilazione.
• Dati di sicurezza: se attivate l'autenticazione a due fattori, il segreto e i codici di backup necessari per verificare i vostri accessi.
• Messaggi: le chat a cui partecipate (testo, messaggi vocali, foto, file PDF e schede che rimandano a una lezione, a un corso o a un compito) e quando avete letto l'ultima volta ciascuna chat (vedi «Chat e messaggi» più sotto).
• Assenze e avvisi: le segnalazioni di assenza che i genitori inviano in anticipo (date, un motivo facoltativo come «malato» e una nota facoltativa), e le informazioni su quali avvisi della moschea avete ricevuto, aperto e confermato.
• Progressi di apprendimento: le recitazioni che un insegnante registra (cosa è stato recitato, il risultato, una nota facoltativa e, se l'insegnante la effettua, una registrazione audio della recitazione), le risposte di uno studente agli esercizi delle lezioni (che possono comprendere disegni, la foto di una pagina del quaderno di esercizi e una registrazione dello studente mentre legge), le osservazioni degli insegnanti nei rapporti sui progressi, i rapporti pubblicati per le famiglie e se sono stati segnati come visti, e fin dove avete ascoltato l'audio di una lezione.
• Dati di accesso e del calendario: una registrazione per ogni dispositivo su cui avete effettuato l'accesso, e il vostro link privato del calendario, se lo usate.

Dati appartenenti a categorie particolari e contesto religioso

Poiché Mektebi esiste per insegnare l'Islam, il fatto che una persona sia iscritta a una moschea o detenga un titolo islamico può rivelare la convinzione religiosa. Ai sensi della LPDP si tratta di una categoria particolare di dati personali, trattata con particolare cura. Quando questi dati sono trattati per i membri di una scuola, la scuola (in qualità di titolare del trattamento) è responsabile dell'ottenimento del necessario consenso esplicito dai membri o, per i minori, dai loro genitori/tutori. FETOSOFT li tratta esclusivamente secondo le istruzioni della scuola.

Dati dei minori

Molti studenti sono minorenni. Mektebi non instaura rapporti diretti con i minori al di fuori del contesto scolastico: un minore viene aggiunto dalla propria scuola, che è responsabile di qualsiasi consenso richiesto. In Svizzera non esiste un'età digitale del consenso fissa — un minore dotato della necessaria capacità di discernimento può prestare lui stesso il consenso, altrimenti acconsentono i suoi genitori o il rappresentante legale; nell'UE può applicarsi un'età minima ai sensi del GDPR. Se ritenete che i dati di un minore ci siano stati forniti senza la dovuta autorizzazione, contattate la vostra scuola o noi, e verranno corretti o rimossi.

Un unico account per più moschee

Se appartenete a più moschee su Mektebi, avete un profilo distinto presso ciascuna moschea, e nessuna moschea può vedere i record di un'altra moschea che vi riguardano (ad esempio iscrizioni, voti, presenze o note); la piattaforma garantisce questa separazione. Il vostro account di accesso — nome, indirizzo e-mail, foto del profilo e password — è un unico account che gestite voi stessi. Il vostro nome, indirizzo e-mail e foto del profilo sono visibili a ogni moschea a cui appartenete. Una moschea non può modificare l'account di accesso di una persona che appartiene anche a un'altra moschea.

Chat e messaggi

Mektebi offre chat all'interno di ogni moschea. Studenti e genitori possono scrivere ai propri insegnanti e alla segreteria della moschea; gli insegnanti possono scrivere ai propri studenti e ai loro genitori. Gli insegnanti possono inoltre gestire un canale della classe per ogni corso e gruppi di studenti, nei quali gli studenti possono rispondere solo se l'insegnante lo consente. I genitori approvati di uno studente sotto i 18 anni (o la cui data di nascita non è registrata) possono leggere le chat del figlio, ma non vi scrivono. Un messaggio può essere un testo, un messaggio vocale (fino a 5 minuti), una foto, un file PDF (fino a 10 MB) o una scheda che rimanda a una lezione, a un corso o a un compito. Il testo dei messaggi è memorizzato in forma cifrata. Messaggi vocali, foto e file sono visibili solo alle persone che possono aprire la chat, tramite link che scadono dopo cinque minuti. Gli insegnanti e gli amministratori che gestiscono una chat vedono chi l'ha letta.

Tutela dei minori. Poiché molti studenti sono bambini, gli amministratori di una moschea possono aprire ogni chat di quella moschea. Le chat non vanno mai oltre una singola moschea.

Eliminare i messaggi. Potete eliminare un vostro messaggio entro 15 minuti dall'invio; il testo ed eventuali file vengono allora rimossi, anche dalle risposte che lo citavano. Per il resto, le chat sono conservate finché la moschea usa Mektebi: il canale della classe di un corso viene eliminato insieme al corso; le chat con la segreteria e le chat tra genitori e insegnanti riguardanti una persona vengono eliminate, file compresi, quando quella persona viene rimossa dalla moschea; e tutte le chat vengono eliminate insieme all'account della moschea. I messaggi che una persona rimossa ha scritto in altre chat restano, ma non mostrano più il suo nome.

Segnalare e bloccare. Potete segnalare un messaggio con Segnala messaggio e bloccare una persona con Blocca. Da quel momento non vedete più i messaggi della persona bloccata e non ricevete più notifiche che la riguardano, e lei non può più avviare una chat con voi. Una segnalazione va agli amministratori della moschea e, via e-mail, a FETOSOFT. Contiene il messaggio segnalato, il vostro motivo se lo indicate, e i nomi e gli indirizzi e-mail della persona che segnala e dell'autore; l'autore non viene a sapere chi l'ha segnalato. FETOSOFT esamina le segnalazioni entro 24 ore (vedi i nostri Termini e condizioni).

Segnalazioni di assenza e dati sulla salute

I genitori possono comunicare in anticipo alla moschea che un figlio mancherà alle lezioni. Una segnalazione di assenza contiene le date, un motivo facoltativo (malato, famiglia, viaggio o altro) e una breve nota facoltativa; la nota è memorizzata in forma cifrata. La segnalazione compare come scheda nella chat del genitore con la segreteria della moschea riguardante quel figlio, dove la vedono gli amministratori della moschea. Gli insegnanti delle lezioni interessate ricevono una notifica senza il nome del bambino né la nota, e vedono la nota nel loro elenco della classe. La nota non è mai inclusa in una notifica push, in un'e-mail o nel riepilogo settimanale. Le segnalazioni di assenza vengono eliminate 12 mesi dopo la fine dell'anno scolastico a cui appartengono.

Il motivo «malato», o una nota che menziona una malattia, è un dato relativo alla salute: una categoria particolare di dati personali (art. 9 GDPR e disposizioni corrispondenti della LPDP; «dato personale degno di particolare protezione» ai sensi dell'art. 5 lett. c nLPD). Viene trattato solo per permettere alla moschea di organizzare le lezioni e giustificare le assenze, per conto della moschea e secondo le sue istruzioni in qualità di titolare del trattamento. Vi preghiamo di indicare solo ciò che la moschea deve sapere: «malato» basta, non serve una diagnosi.

Avvisi della moschea

La moschea e, se la moschea lo consente, i suoi insegnanti possono inviare avvisi alle famiglie e al personale, per esempio su una chiusura o con un modulo di autorizzazione, talvolta con un PDF o un'immagine allegati. Un avviso arriva come notifica nell'app e sul sito web; le chiusure e gli avvisi urgenti, come pure gli avvisi a persone che non usano l'app, vengono inviati anche via e-mail. Mektebi registra chi ha ricevuto un avviso, quando l'ha aperto e, se l'avviso lo richiede, quale genitore l'ha confermato per quale figlio. Gli amministratori della moschea vedono queste informazioni con i nomi; un insegnante che invia un avviso vede solo i numeri. Le informazioni vengono eliminate 12 mesi dopo la scadenza dell'avviso.

Monitoraggio dei progressi e rapporti

Gli insegnanti possono registrare ciò che uno studente recita (per esempio una lezione dell'abbecedario, pagine del Corano o un passo imparato a memoria), con il risultato e una nota facoltativa, memorizzata in forma cifrata. Mektebi usa queste registrazioni per mostrare i progressi dello studente al personale della moschea, allo studente stesso e ai suoi genitori. Per ogni periodo la moschea può pubblicare per la famiglia un rapporto sui progressi con un'osservazione dell'insegnante. Ogni versione pubblicata è conservata come istantanea cifrata, così che ciò che la famiglia ha ricevuto resti documentato, e può essere scaricata in PDF. Quando un genitore segna un rapporto come visto, il personale della moschea lo vede.

Seguire uno studente. Gli insegnanti e gli amministratori possono seguire uno studente della loro moschea. Ricevono allora una notifica quando un'altra persona aggiunge una nota sullo studente, registra una recitazione o segna un'assenza, oppure quando lo studente consegna un compito. Solo il personale della moschea può seguire uno studente, e queste notifiche restano all'interno della moschea.

Registrazioni delle recitazioni ed esercizi delle lezioni

Una moschea può attivare le registrazioni delle recitazioni; restano disattivate finché non lo fa. Un insegnante che registra una recitazione può allora anche registrare l'audio dello studente mentre recita. La registrazione audio è facoltativa: è l'insegnante a decidere se registrare, e una recitazione può essere registrata anche senza audio. La registrazione serve solo all'insegnamento dello studente: l'insegnante può riascoltarla, e lo studente e i suoi genitori possono sentire com'è andata la recitazione. È conservata insieme all'annotazione di quella recitazione e può essere ascoltata dal personale della moschea, dallo studente stesso e dai genitori approvati di uno studente sotto i 18 anni (o la cui data di nascita non è registrata), tramite link che scadono dopo cinque minuti. Non viene mai pubblicata, mai trasmessa ad altre moschee e mai inviata per e-mail o in una notifica push. Le registrazioni non vengono usate per riconoscere qualcuno dalla voce e non vengono analizzate automaticamente.

Una registrazione viene eliminata subito quando il personale della moschea la rimuove, quando viene eliminata l'annotazione della recitazione a cui appartiene, quando lo studente viene rimosso dalla moschea o elimina il proprio account, e insieme all'account della moschea. Studenti e genitori possono chiedere in qualsiasi momento alla moschea di eliminare una registrazione. I genitori possono anche chiedere alla moschea di non registrare il proprio figlio; la moschea può allora disattivare le registrazioni per quello studente.

Esercizi delle lezioni. Gli insegnanti possono aggiungere esercizi a una lezione. Le risposte di uno studente sono conservate con la lezione e possono comprendere disegni o scrittura a mano, la foto di una pagina del quaderno di esercizi e una registrazione dello studente mentre legge. Una lettura viene caricata solo se la moschea ha attivato le registrazioni e non le ha disattivate per quello studente; altrimenti resta sul dispositivo dello studente. Questi file sono visibili alle stesse persone di una registrazione di recitazione, tramite gli stessi link che scadono dopo cinque minuti. Vengono eliminati quando lo studente viene rimosso dalla moschea e insieme all'account della moschea; quando uno studente elimina il proprio account, i suoi disegni, le sue foto e le sue registrazioni vengono eliminati, e presso la moschea restano solo i risultati delle sue risposte. Quando corregge un compito, un insegnante può aggiungere una breve nota vocale; è visibile, insieme alla correzione, alle persone che possono vedere quel compito.

Link di abbonamento al calendario

Studenti e genitori possono mostrare l'orario delle lezioni nella propria app di calendario, come Google Calendar, Calendario di Apple o Outlook. A questo scopo Mektebi crea un link privato. L'app di calendario che scegliete, e l'azienda che la gestisce, richiamano questo link dai propri server senza effettuare l'accesso; chiunque abbia il link può quindi leggere l'orario. Contiene il nome della moschea, i nomi dei corsi, date, orari e aule delle lezioni dagli ultimi 30 giorni fino a circa sei mesi in avanti e, per un genitore con più figli, il nome di ciascun figlio. Potete sostituire il link in qualsiasi momento nella pagina del vostro orario; il vecchio link smette subito di funzionare. L'azienda del calendario tratta l'orario secondo le proprie condizioni; non è uno dei nostri sub-responsabili.

Sessioni di accesso e ripresa delle lezioni

Per ogni dispositivo su cui avete effettuato l'accesso, Mektebi conserva una registrazione di sessione: un hash (un'impronta non reversibile) di una chiave casuale contenuta nel vostro cookie di sessione, l'inizio della sessione e l'ultimo utilizzo del dispositivo. Il vostro indirizzo IP e il tipo di dispositivo non vengono registrati. Uscendo dall'account la registrazione viene eliminata, quindi la sessione termina davvero; un dispositivo non usato per due settimane deve accedere di nuovo, e la modifica della password disconnette gli altri vostri dispositivi. Per le lezioni con audio, Mektebi ricorda inoltre fin dove avete ascoltato e quando avete aperto la lezione l'ultima volta, così potete riprendere da dove vi eravate fermati.

3. Perché li trattiamo e la nostra base giuridica

Ci basiamo sulle seguenti basi giuridiche ai sensi della LPDP:

• Per fornire la piattaforma a una scuola e ai suoi amministratori — esecuzione di un contratto.
• Per trattare i dati di studenti, genitori e insegnanti per conto della scuola — nell'ambito del nostro rapporto di responsabile del trattamento con la scuola, disciplinato dal contratto di trattamento dei dati richiesto dalla LPDP; la scuola fornisce la base giuridica (di norma il consenso, incluso il consenso esplicito per il contesto religioso).
• Per mantenere il servizio sicuro e funzionante (autenticazione, monitoraggio degli errori, prevenzione degli abusi) — i nostri legittimi interessi.
• Per adempiere agli obblighi di legge ove applicabili.

Non prendiamo decisioni che vi riguardano basate unicamente su trattamenti automatizzati che producono effetti giuridici o similmente significativi. Il monitoraggio dell'avanzamento e delle presenze sono strumenti a disposizione dei vostri insegnanti, non decisioni automatizzate.

4. Cookie e tecnologie simili

Mektebi utilizza cookie strettamente necessari: un cookie di sessione cifrato e un token di sicurezza (CSRF) necessari per consentirvi l'accesso e mantenere il sito sicuro. Poiché sono essenziali per un servizio da voi richiesto, per essi non è richiesto alcun consenso. Utilizziamo inoltre la memoria locale del vostro browser per ricordare le preferenze dell'interfaccia (come il tema e l'ordine dei menu) e la vostra scelta sui cookie. L'elenco dei tour «Mostrami» che avete completato viene salvato con le preferenze del vostro account, così è lo stesso su tutti i vostri dispositivi; il vostro browser ne conserva pure una copia, affinché funzioni anche offline.

Lingua del sito. Quando aprite il sito pubblico senza aver effettuato l'accesso, il nostro server determina, in base al vostro indirizzo IP, il Paese da cui vi collegate, così da mostrare il sito in una lingua adatta. A tal fine utilizziamo una banca dati che si trova sul nostro server: il vostro indirizzo IP non viene trasmesso a nessuno per questo scopo e il Paese non viene memorizzato. Nelle app per dispositivi mobili viene invece utilizzata la lingua del vostro dispositivo. Un cookie (locale) memorizza per un anno la lingua in cui avete utilizzato il sito l'ultima volta, così che alla visita successiva si apra di nuovo in quella lingua. Contiene soltanto il codice della lingua. Poiché si limita a memorizzare un'impostazione da voi utilizzata, per esso non è richiesto alcun consenso.

Prima schermata nelle app mobili. Nelle app Mektebi per iOS e Android, quando accedi o crei un account viene impostato un cookie (mektebi_known_device), conservato per cinque anni. Contiene soltanto il valore «1» e non è leggibile dagli script. Serve solo a far sapere all'app che su questo dispositivo qualcuno ha già effettuato l'accesso, così che l'app si apra sulla pagina di accesso invece che sull'elenco dei corsi. Non è collegato al tuo account, la disconnessione non lo elimina e puoi rimuoverlo cancellando i dati dell'app. Poiché memorizza soltanto un'impostazione necessaria per aprire la schermata iniziale giusta, non è richiesto il consenso.

Statistiche di utilizzo (solo sito web, solo con il vostro consenso). Sul sito web pubblico di Mektebi, per i visitatori che non hanno effettuato l'accesso, utilizziamo Google Analytics (Google LLC) per capire come viene utilizzata la piattaforma e per migliorarla, sulla base del vostro consenso. Alla prima visita, un avviso vi chiede la vostra scelta. I cookie di analisi vengono impostati solo dopo che avete cliccato su «Accetta»; se cliccate su «Rifiuta» o non fate alcuna scelta, non ne viene impostato nessuno. Le funzioni pubblicitarie di Google sono sempre disattivate da parte nostra: Google Analytics non viene mai utilizzato per la pubblicità o per annunci personalizzati. Da notare: già prima della vostra scelta, il browser carica lo script di Google Analytics dai server di Google e Google riceve segnali limitati senza cookie (ad esempio che una pagina è stata visitata); come per qualsiasi connessione a un server, Google riceve così il vostro indirizzo IP. La vostra scelta viene salvata nel browser. Per modificarla, cancellate i dati salvati per mektebi.ch nelle impostazioni del browser; l'avviso comparirà di nuovo. Dopo l'accesso, Google Analytics non viene mai caricato all'interno della piattaforma, e le app per dispositivi mobili non lo caricano né mostrano questo avviso (vedi sezione 5). Non utilizziamo altre tecnologie di analisi, pubblicità o tracciamento tra siti.

5. App per dispositivi mobili

Mektebi è disponibile anche come app per iPhone e iPad (nell'App Store di Apple) e per Android (su Google Play). Le app offrono lo stesso servizio Mektebi del sito web: vengono trattati gli stessi dati, per le stesse finalità, e valgono gli stessi ruoli (la vostra moschea/scuola è il titolare del trattamento e FETOSOFT il responsabile del trattamento; vedi la sezione 1). L'intera informativa vale quindi anche per le app. I punti seguenti riguardano in modo specifico le app.

Notifiche push

Se consentite le notifiche, il vostro dispositivo riceve un token push, un identificativo tecnico rilasciato da Apple Push Notification service (su iPhone/iPad) o da Google Firebase Cloud Messaging (su Android). Salviamo questo token con il vostro account per potervi inviare notifiche, ad esempio promemoria delle lezioni, nuovi compiti, voti, certificati e messaggi. Per la consegna, il contenuto della notifica (titolo, breve testo e link) viene trasmesso ad Apple o a Google, che intervengono esclusivamente come fornitori del servizio di consegna. Il token viene rimosso quando vi disconnettete dall'app su quel dispositivo, e potete disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo.

Tra le notifiche vi sono, per esempio, un promemoria il giorno prima della scadenza di un compito non ancora consegnato (allo studente e ai suoi genitori), i nuovi voti, i messaggi delle chat, gli avvisi della moschea e le segnalazioni di assenza. Una notifica di chat mostra il nome del mittente e l'inizio del messaggio; per un messaggio vocale, una foto o un file mostra solo il tipo di messaggio. Potete disattivare singoli tipi di notifica nelle vostre impostazioni delle notifiche.

Microfono e fotocamera

Le app usano il microfono solo mentre registrate un messaggio vocale o una recitazione (in una chat, per un compito o un esercizio di una lezione oppure, come insegnanti, quando registrate la recitazione di uno studente o aggiungete una nota vocale a una correzione), e la fotocamera solo quando scattate una foto da inviare in una chat, da allegare a un compito o per rispondere a un esercizio di una lezione. Il sistema operativo del vostro dispositivo vi chiede prima l'autorizzazione, e potete revocarla in qualsiasi momento nelle impostazioni del dispositivo. Le registrazioni e le foto sono conservate come qualsiasi altro file caricato e sono visibili solo alle persone autorizzate a vedere la chat, la consegna, la recitazione o l'esercizio in questione (vedi la sezione 7 e la sezione 8).

Niente pubblicità, niente tracciamento

Le app non contengono pubblicità, tracciamento né strumenti di analisi di terzi.

Minori

Per i minori, le app seguono le stesse regole del resto di Mektebi (vedi "Dati dei minori" nella sezione 2): niente tracciamento e niente pubblicità. Gli account dei minori sono gestiti dai responsabili della moschea/scuola e dai genitori.

Eliminare il vostro account

Potete eliminare voi stessi il vostro account, nell'app o sul sito web, in Impostazioni → Zona pericolosa → Elimina account. I dati personali collegati vengono quindi cancellati come descritto nella sezione 9. Gli altri vostri diritti secondo la sezione 10 restano invariati.

6. Con chi condividiamo i dati (sub-responsabili)

Non vendiamo dati personali e non li condividiamo per finalità commerciali. Ci avvaliamo di un numero limitato di fornitori di servizi accuratamente selezionati che trattano i dati esclusivamente secondo le nostre istruzioni nell'ambito di un accordo scritto sul trattamento, come richiesto dalla LPDP:

Possiamo inoltre divulgare i dati ove richiesto dalla legge o per tutelare i nostri diritti, nonché alla vostra scuola, che è il titolare del trattamento dei vostri dati.

Catalogo pubblico dei corsi

I corsi che una moschea sceglie di pubblicare compaiono nel catalogo pubblico dei corsi sul sito web di Mektebi, consultabile da chiunque senza effettuare l'accesso. Un corso pubblicato mostra titolo e descrizione, il nome della moschea, il nome e la foto dell'insegnante e il numero di studenti iscritti. È la moschea a decidere quali corsi pubblicare.

Biblioteca dei corsi (condivisione tra moschee)

Una moschea — i suoi amministratori o gli insegnanti di un corso — può condividere il contenuto di quel corso con altre moschee tramite la biblioteca dei corsi di Mektebi. Il contenuto condiviso riporta il nome dell'autore e la sua moschea. Contiene solo materiale didattico (testi, quiz e immagini o audio incorporati) e mai dati degli studenti o menzioni di persone.

Assistenti di IA che collegate

Gli insegnanti e gli amministratori possono collegare a Mektebi il proprio assistente di IA (per esempio Claude o ChatGPT) per farsi aiutare a creare bozze di corsi. In tal caso, il materiale del corso che fornite all'assistente, così come il contenuto delle bozze di corso che legge da Mektebi, è trattato da quel fornitore tramite il vostro account e secondo le sue condizioni; tale fornitore non è uno dei nostri sub-responsabili. Mektebi non fornisce mai all'assistente dati relativi a studenti, famiglie o altre persone, e potete scollegarlo in qualsiasi momento nelle Impostazioni.

Accesso da parte del team di supporto di FETOSOFT

Per l'assistenza, e solo quando è necessario — ad esempio per risolvere un problema segnalato da voi o dalla vostra moschea — il personale di supporto autorizzato di FETOSOFT può accedere ai dati di una moschea o accedere come un determinato utente (cosiddetta «impersonation») per vedere la piattaforma come la vede quell'utente. Tale accesso serve esclusivamente all'assistenza e al funzionamento della piattaforma, e il personale interessato è tenuto alla riservatezza.

7. Dove vengono conservati i vostri dati e trasferimenti internazionali

I vostri dati personali sono conservati all'interno dello Spazio economico europeo (SEE): l'applicazione e il database sono ospitati presso Vultr nei Paesi Bassi, e i file caricati (ad esempio registrazioni audio, immagini e documenti) sono archiviati presso Cloudflare R2 in uno spazio di archiviazione soggetto alla giurisdizione UE — il tutto all'interno del SEE, che la Svizzera e l'UE riconoscono come spazio che garantisce una protezione adeguata.

La piattaforma è gestita da FETOSOFT DOOEL in Macedonia del Nord e il nostro personale accede ai dati da lì al fine di gestire e supportare la piattaforma. La Macedonia del Nord non figura nell'elenco svizzero (né in quello dell'UE) dei Paesi con un livello adeguato di protezione dei dati. Tale accesso avviene pertanto in virtù di una garanzia appropriata — le clausole contrattuali tipo dell'UE, nella versione adattata per la Svizzera e riconosciuta dall'IFPDT, che fanno parte del contratto di trattamento dei dati concluso con la vostra scuola. Alcuni dei nostri sub-responsabili (Postmark, Honeybadger, Google, Apple) trattano determinati dati negli Stati Uniti, nell'ambito del Data Privacy Framework Svizzera–USA / UE–USA ove certificati, oppure altrimenti in virtù delle stesse clausole contrattuali tipo. Cloudflare, Inc. è una società statunitense: i vostri file restano archiviati nell'UE e qualsiasi accesso da parte del fornitore è coperto dal Data Privacy Framework o dalle stesse clausole contrattuali tipo. Potete richiederci in qualsiasi momento una copia delle garanzie pertinenti.

8. Come proteggiamo i vostri dati

La protezione dei vostri dati è al centro del modo in cui Mektebi è costruito e vogliamo essere trasparenti al riguardo. Tutte le comunicazioni con la piattaforma sono cifrate in transito (HTTPS/TLS). Inoltre, i dati personali sensibili sono cifrati a riposo nel nostro database — inclusi gli indirizzi postali e di contatto, i numeri di telefono, le date di nascita, il genere, i titoli religiosi (dati di categoria particolare), le informazioni sui rapporti di tutela, le note degli insegnanti, i voti e le osservazioni su voti e presenze, i segreti dell'autenticazione a due fattori e i token di accesso. Le password non sono mai memorizzate in forma leggibile (solo come hash con salt), e il vostro cookie di sessione è cifrato e contiene solo una chiave casuale, che il nostro server confronta con la propria registrazione di sessione (vedi la sezione 2). Tutti i dati sono ospitati su server ad accesso controllato all'interno del SEE, con una rigorosa separazione tra le scuole (ogni scuola vede solo i propri record — la sezione 2 spiega come funziona il vostro account di accesso in più moschee), accesso secondo il principio del privilegio minimo, autenticazione a due fattori opzionale e le altre misure tecniche e organizzative richieste dalla LPDP.

Sono inoltre memorizzati in forma cifrata: il testo dei messaggi delle chat, le note delle segnalazioni di assenza, le note degli insegnanti sulle recitazioni, le osservazioni nei rapporti sui progressi e gli stessi rapporti pubblicati.

9. Per quanto tempo conserviamo i vostri dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate, in linea con il principio di limitazione della conservazione della LPDP. In pratica, i dati dei membri sono conservati per tutto il tempo in cui la scuola mantiene attivo l'account. Quando un account o un profilo viene eliminato, i dati personali associati vengono cancellati o anonimizzati entro 90 giorni e rimossi dai backup nell'ambito del normale ciclo di rotazione dei backup. Ove siamo tenuti per legge a conservare determinati documenti, li conserviamo solo per il periodo richiesto dalla legge.

Alcuni dati hanno un proprio periodo di conservazione, più breve: le segnalazioni di assenza vengono eliminate 12 mesi dopo la fine del loro anno scolastico; le informazioni su chi ha aperto o confermato un avviso della moschea, 12 mesi dopo la scadenza dell'avviso; la registrazione audio di una recitazione viene eliminata non appena viene eliminata l'annotazione della recitazione; le registrazioni di sessione dei dispositivi non usati per due settimane vengono eliminate; e un messaggio che eliminate entro 15 minuti perde subito testo e file. Per il resto, le chat sono conservate come descritto nella sezione 2.

10. I vostri diritti

Fatte salve le condizioni previste dalla LPDP, avete il diritto di:

• essere informati e accedere ai dati personali che deteniamo sul vostro conto;
• rettificare i dati inesatti o incompleti;
• cancellare i vostri dati;
• limitare il trattamento o opporvi ad esso;
• portabilità dei dati — ricevere i vostri dati in un formato portabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato.

Poiché la vostra scuola è il titolare del trattamento dei dati dei suoi membri, il modo più rapido per esercitare questi diritti è solitamente contattare la vostra scuola. Potete anche scriverci all'indirizzo support@fetosoft.com e daremo seguito alla richiesta oppure la trasmetteremo alla scuola responsabile, entro i termini stabiliti dalla LPDP.

Avete inoltre il diritto di presentare un reclamo a un'autorità di controllo:

• Macedonia del Nord (autorità capofila): Agenzia per la protezione dei dati personali (Агенција за заштита на личните податоци / AZLP), Skopje.
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna.
• Unione europea: l'autorità di protezione dei dati del vostro Paese di residenza.

11. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Pubblicheremo qui la versione aggiornata e, qualora le modifiche siano sostanziali, adotteremo misure ragionevoli per informarvi.

12. Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o sui vostri dati personali, contattateci all'indirizzo:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Macedonia del Nord
Email: support@fetosoft.com

Il presente documento è fornito a fini di trasparenza e non costituisce consulenza legale; per la posizione ufficiale vi preghiamo di contattarci.