Politika e Privatësisë
1. Kush jemi
Platforma Edu+ (edu-plus.al) zhvillohet dhe mirëmbahet nga Vektor Studio, me seli në Tiranë, Shqipëri (në vijim “ne”). Kjo politikë shpjegon si përpunohen të dhënat personale në përputhje me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale” të Republikës së Shqipërisë, i cili është i harmonizuar me Rregulloren e Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).
2. Kush është përgjegjës për çfarë
| Të dhënat | Kontrolluesi (vendos qëllimin) | Roli ynë |
|---|---|---|
| Të dhënat e fëmijëve, prindërve dhe edukatoreve që kopshti fut në platformë (profile, dosje, pjesëmarrje, vëzhgime, formularë, skedarë etj.) | Kopshti që përdor Edu+ | Përpunues — i përpunojmë vetëm sipas udhëzimeve të kopshtit dhe vetëm për të ofruar shërbimin |
| Të dhënat e llogarisë së administratorit të kopshtit, abonimi, komunikimi me ne, vizitat në faqen tonë | Vektor Studio | Kontrollues |
Nëse jeni prind ose edukatore dhe keni pyetje për të dhënat e fëmijës ose tuajat brenda platformës, drejtohuni fillimisht te kopshti juaj. Ne e ndihmojmë kopshtin t'ju përgjigjet.
3. Çfarë të dhënash përpunohen
Administratori i kopshtit
- Emri, adresa e email-it, emri i kopshtit, fjalëkalimi (i ruajtur vetëm në formë të pakthyeshme — hash).
- Plani i abonimit, kodet e aktivizimit, datat e skadimit.
Edukatoret dhe prindërit (llogari të krijuara nga kopshti)
- Emri, emri i përdoruesit (username), kodi personal i hyrjes, specializimi, numri i telefonit (nëse futet).
Fëmijët (të futura nga kopshti)
- Emri, mosha, grupi, emri dhe telefoni i prindit, data e regjistrimit.
- Të dhëna që lidhen me zhvillimin: nevojat ose vështirësitë, vëzhgimet e sjelljes, pjesëmarrja, detyrat, takimet me prindin dhe formularët e plotësuar.
- Fotografi, video dhe dokumente që kopshti ngarkon.
- Formularët digjitalë dhe testet që institucioni krijon dhe plotësimet e tyre për çdo fëmijë (p.sh. fletë regjistrimi, vëzhgime, pyetësorë për familjen).
- Pagesat e prindit (nëse institucioni e përdor këtë veçori): marrëveshja e pagesës (shuma, mënyra, afati), njoftimet e detyrimit, pagesat e shënuara nga administrata dhe, opsionalisht, adresa e email-it të prindit ku dërgohen njoftimet. I shohin vetëm administrata e institucionit dhe prindi i fëmijës. Platforma nuk ruan të dhëna kartash apo llogarish bankare.
Pjesëmarrja, detyrat dhe dosja e fëmijës
- Grupi/klasa, pjesëmarrja ditore (prezent, mungon, me leje) dhe detyrat e grupit.
- Dosja e fëmijës: datëlindja, gjinia, adresa, kontaktet e prindërve/kujdestarëve dhe personat e autorizuar për ta marrë fëmijën.
- Vetëm me pëlqimin e prindit: alergjitë, dieta, ilaçet, mjeku i familjes, gjendja e vaksinave dhe shënime shëndetësore. Pa këtë pëlqim, platforma nuk i ruan këto të dhëna; kur pëlqimi tërhiqet, ato fshihen automatikisht.
- Pëlqimet e prindit (foto/video, daljet, ilaçet), me emrin e personit që i shënoi dhe datën.
Të dhënat për shëndetin dhe zhvillimin janë kategori të veçanta të dhënash dhe mbrohen me masa shtesë (shih pikën 6).
Të dhëna teknike
- Adresa IP, lloji i shfletuesit dhe koha e kërkesave, të cilat ruhen përkohësisht në regjistrat (logs) e ofruesve tanë të infrastrukturës për siguri dhe diagnostikim.
- Një “token” hyrjeje i ruajtur në shfletuesin tuaj që të mos ju duhet të hyni sërish në çdo vizitë.
4. Pse i përpunojmë dhe mbi çfarë baze ligjore
- Ofrimi i platformës (llogaritë, ruajtja e të dhënave të kopshtit, aksesi i edukatoreve dhe prindërve) — për përmbushjen e kontratës me kopshtin (Kushtet e përdorimit). Për të dhënat e fëmijëve, baza ligjore përcaktohet nga kopshti si kontrollues (p.sh. kontrata e regjistrimit në kopsht dhe/ose pëlqimi i prindit).
- Email-et e shërbimit (konfirmimi i abonimit, kujtesat para skadimit, rivendosja e fjalëkalimit) — përmbushja e kontratës. Njoftimet e detyrimit që institucioni u dërgon prindërve dërgohen në emër dhe me udhëzim të institucionit.
- Siguria, kopjet rezervë dhe parandalimi i abuzimeve — interesi ynë i ligjshëm dhe detyrimi ligjor për të mbrojtur të dhënat.
- Detyrime ligjore (p.sh. kontabiliteti i pagesave) — detyrim ligjor.
Nuk i përdorim të dhënat për reklama, profilizim, shitje apo trajnim të modeleve të inteligjencës artificiale. Nuk marrim vendime të automatizuara që ndikojnë ndjeshëm te ju.
5. Ku ruhen të dhënat
Baza e të dhënave, llogaritë dhe skedarët ruhen te Supabase, në një qendër të dhënash të Amazon Web Services në Irlandë (Bashkimi Evropian). Faqja dhe aplikacioni shpërndahen nga Netlify (vetëm skedarët e aplikacionit; të dhënat e kopshteve nuk ruhen te Netlify).
6. Si i mbrojmë
- Enkriptim: të gjitha lidhjet bëhen me HTTPS/TLS; të dhënat dhe skedarët ruhen të enkriptuar në disk (AES-256).
- Ndarje e plotë mes kopshteve: rregulla sigurie në nivel rreshti (Row Level Security) në vetë bazën e të dhënave — një kopsht nuk mund të lexojë të dhënat e një tjetri, edhe nëse dikush do të provonte ta anashkalonte aplikacionin.
- Akses sipas rolit: edukatorja sheh vetëm fëmijët e grupeve të saj; prindi vetëm fëmijën e vet; vëzhgimet e brendshme të stafit nuk u shfaqen prindërve.
- Skedarë privatë: fotot, videot dhe dokumentet nuk janë publike; hapen vetëm me lidhje të përkohshme që skadojnë pas 1 ore.
- Fjalëkalimet e administratorëve ruhen vetëm si hash; kodet e edukatoreve dhe prindërve mund të rigjenerohen nga kopshti në çdo kohë.
- Akses i kufizuar i stafit: vetëm personeli i autorizuar i Vektor Studio ka akses teknik në infrastrukturë, dhe vetëm kur nevojitet për mirëmbajtje, siguri ose me kërkesë të kopshtit. Ky personel ka detyrim konfidencialiteti.
- Fshirje e plotë dhe e mbrojtur: kur kopshti fshin një fëmijë, edukatore ose të gjithë kopshtin, fshihen edhe llogaritë përkatëse dhe skedarët e ngarkuar. Fshirja e të gjithë kopshtit kërkon fjalëkalimin e administratës dhe kryhet pas 7 ditësh, me njoftim me email.
7. Kopjet rezervë (backup)
Çdo natë krijohet automatikisht një kopje rezervë e të dhënave dhe e skedarëve të rinj. Kopja enkriptohet përpara se të largohet nga serveri me standardin e hapur age (X25519 + ChaCha20-Poly1305), me një çelës publik. Çelësi privat që e hap ruhet vetëm nga Vektor Studio, jashtë linje (offline), dhe nuk ndodhet në asnjë server. Kopjet e enkriptuara ruhen veçmas nga platforma kryesore; ofruesit që i transportojnë ose i ruajnë ato nuk mund ta lexojnë përmbajtjen. Kopjet rezervë mbahen deri në 90 ditë dhe përdoren vetëm për rikthim pas një incidenti.
8. Me kë ndahen të dhënat
Nuk i shesim dhe nuk i japim të dhënat palëve të treta për qëllimet e tyre. Përdorim vetëm këta nënpërpunues, të lidhur me detyrime kontraktuale për mbrojtjen e të dhënave:
| Ofruesi | Shërbimi | Vendndodhja e të dhënave |
|---|---|---|
| Supabase, Inc. | Baza e të dhënave, llogaritë, ruajtja e skedarëve, funksionet e serverit | BE (Irlandë) |
| Netlify, Inc. | Publikimi i faqes dhe aplikacionit | Rrjet global (vetëm të dhëna teknike si IP) |
| Resend, Inc. | Dërgimi i email-eve të shërbimit dhe i kopjeve rezervë të enkriptuara | SHBA |
| Anthropic, PBC | Konvertimi me AI i formularëve bosh (pa të dhëna personale) që administrata ngarkon për t'i kthyer në formularë digjitalë. Dokumenti nuk ruhet në Edu+ dhe, sipas kushteve tregtare të Anthropic, nuk përdoret për trajnimin e modeleve. | SHBA |
| Google (Gmail) | Ruajtja e kopjeve rezervë të enkriptuara në kutinë postare të Vektor Studio | Global — përmbajtja e palexueshme pa çelësin privat |
Kur të dhënat transferohen jashtë Shqipërisë dhe BE-së, kjo bëhet vetëm me masa mbrojtëse të përshtatshme sipas ligjit (p.sh. klauzola standarde kontraktuale ose vendime përshtatshmërie). Mund të zbulojmë të dhëna edhe kur na kërkohet me ligj nga një autoritet kompetent; në këtë rast njoftojmë kopshtin, përveç kur ligji e ndalon.
9. Sa kohë ruhen
- Gjatë abonimit: për sa kohë kopshti është aktive.
- Pas skadimit të provës ose abonimit: të dhënat mbeten të ruajtura që kopshti të mund të vazhdojë. Nëse llogaria mbetet joaktive për 12 muaj, mund t'i fshijmë, pasi të kemi njoftuar administratorin me email të paktën 30 ditë më parë.
- Me kërkesë ose kur kopshti fshin llogarinë: të dhënat fshihen nga platforma 7 ditë pas kërkesës (afat sigurie për anulim); kopjet e mbetura në backup-et e enkriptuara zhduken me skadimin e tyre (deri në 90 ditë).
- Regjistrat teknikë të ofruesve: për periudha të shkurtra, sipas politikave të tyre.
- Të dhënat e faturimit: për aq kohë sa kërkon legjislacioni tatimor dhe i kontabilitetit.
Para fshirjes, kopshti mund të kërkojë një kopje të të dhënave të saj.
10. Të drejtat tuaja
Sipas ligjit keni të drejtë: të informoheni dhe të keni akses në të dhënat tuaja; të kërkoni korrigjimin ose fshirjen e tyre; të kufizoni përpunimin; të kundërshtoni përpunimin e bazuar në interes të ligjshëm; të merrni të dhënat në format të lexueshëm nga kompjuteri (portabiliteti); dhe të tërhiqni pëlqimin në çdo kohë, kur përpunimi bazohet në pëlqim.
Për të dhënat brenda një kopshti, kërkesën drejtojeni te kopshti; ne e ndihmojmë brenda afateve ligjore. Për të dhënat ku jemi kontrollues, na shkruani te vektortechstudio@gmail.com. Përgjigjemi brenda 30 ditëve.
Keni gjithashtu të drejtë të paraqisni ankesë te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (www.idp.al).
11. Të dhënat e fëmijëve
Platforma nuk përdoret drejtpërdrejt nga fëmijët. Të dhënat e tyre futen nga kopshti (dhe, për dosjen e fëmijës, edhe nga vetë prindi) dhe shihen vetëm nga edukatoret e grupit, administrata dhe prindi/kujdestari përmes llogarisë së tij. Kopshti është përgjegjës të informojë prindërit dhe të sigurojë bazën ligjore (p.sh. pëlqimin e prindit) për përpunimin e të dhënave të fëmijës, përfshirë fotot dhe videot.
12. Cookies dhe ruajtja në shfletues
Nuk përdorim cookies reklamuese, analitike ose gjurmuese. Aplikacioni ruan në shfletues vetëm të dhënat teknike të nevojshme për t'ju mbajtur të identifikuar (token-i i hyrjes). Kur shtypni “Dil”, ky token fshihet.
13. Cenimet e sigurisë
Nëse ndodh një cenim i sigurisë që prek të dhënat personale, njoftojmë kopshtet e prekura pa vonesë, me informacionin që u nevojitet për të përmbushur detyrimet e tyre. Kur jemi kontrollues, njoftojmë Komisionerin brenda 72 orëve nga marrja dijeni, dhe personat e prekur kur rreziku është i lartë.
14. Ndryshimet e kësaj politike
Mund ta përditësojmë këtë politikë kur ndryshon shërbimi ose ligji. Ndryshimet e rëndësishme u njoftohen administratorëve të kopshteve me email ose brenda platformës, përpara se të hyjnë në fuqi. Versioni dhe data në krye tregojnë përditësimin e fundit.
15. Kontakti
Vektor Studio — Tiranë, Shqipëri
Email: vektortechstudio@gmail.com
Telefon / WhatsApp: +355 68 200 5440
Shih edhe Kushtet e përdorimit.