Dokument ligjor
Politika e Privatësisë
Çfarë të dhënash mbledhim për fëmijën dhe familjen tuaj, pse i përdorim, sa i mbajmë dhe cilat janë të drejtat tuaja.
- Kontrolluesi i të dhënave
- Wonder Kids Academy SH.P.K.
- Numri i regjistrimit
- 812161355
- Adresa
- Rr. Ymer Paqarizi, nr. 16, Prishtinë, Republika e Kosovës
- Telefoni
- +383 48 281 333
- info@wonderkids.al
- Faqja
- www.wonderkids.al
Në këtë dokument(20)
1Qëllimi dhe fusha e politikës
Wonder Kids Academy respekton privatësinë e fëmijëve, prindërve, kujdestarëve, vizitorëve dhe përdoruesve të shërbimeve tona digjitale. Kjo politikë shpjegon çfarë të dhënash personale mbledhim, pse i përdorim, bazën ligjore, kujt mund t’ia zbulojmë, sa i ruajmë, si i mbrojmë dhe cilat janë të drejtat tuaja.
Politika zbatohet për faqen www.wonderkids.al, aplikimin online, aplikacionin e prindërve, komunikimet me Akademinë, administrimin e shërbimit, fotografitë dhe videot, evidencat e sigurisë dhe vëzhgimin me kamera. Për të punësuarit mund të zbatohen edhe njoftime dhe politika të veçanta të privatësisë.
2Parimet tona të privatësisë
- Ligjshmëri, drejtësi dhe transparencë në çdo përpunim.
- Mbledhje vetëm për qëllime të qarta dhe të ligjshme.
- Minimizim i të dhënave, veçanërisht kur të dhënat i përkasin fëmijëve.
- Saktësi dhe përditësim i të dhënave.
- Ruajtje vetëm për aq kohë sa është e nevojshme ose e kërkuar me ligj.
- Konfidencialitet, kontroll i qasjes dhe siguri e përshtatshme teknike dhe organizative.
- Përgjegjshmëri dhe dokumentim i vendimeve të privatësisë.
- Interesi më i mirë i fëmijës si konsideratë qendrore kur vlerësohet një përpunim që e prek fëmijën.
3Të dhënat që mund të mbledhim
| Kategoria | Shembuj | Burimi kryesor |
|---|---|---|
| Të dhënat e fëmijës | Emri, mbiemri, data e lindjes, gjinia, grupi, orari, të dhëna regjistrimi dhe evidenca të nevojshme për shërbimin. | Prindi ose kujdestari, dokumentacioni i regjistrimit dhe evidencat e Akademisë. |
| Të dhënat e prindit ose kujdestarit | Emri, kontaktet, lidhja me fëmijën, të dhëna identifikimi kur kërkohen ligjërisht ose kontraktualisht, personat e autorizuar për marrjen e fëmijës. | Prindi, kujdestari ose dokumentacioni zyrtar. |
| Të dhëna të kujdesit ditor | Pjesëmarrja, mungesat, ushqimi, hidratimi, tualeti, gjumi, aktivitetet, raportet ditore dhe komunikimet relevante. | Stafi i autorizuar, prindi ose kujdestari. |
| Fotografi dhe video | Foto ose video të aktiviteteve në aplikacion, materiale publike vetëm kur ekziston baza ligjore përkatëse dhe pëlqimi i veçantë kur kërkohet. | Stafi i autorizuar dhe, sipas rastit, prindi. |
| Të dhëna shëndetësore | Alergji, vaksinime kur kërkohen, gjendje shëndetësore, nevoja të veçanta, informacione emergjente, të dhëna të domosdoshme nga profesionistë të angazhuar. | Prindi, kujdestari ose profesionisti përkatës sipas ligjit. |
| Komunikime | Mesazhe në aplikacion, email, kërkesa, ankesa, bashkëngjitje dhe, nëse funksioni ofrohet, mesazhe zanore. | Përdoruesi dhe stafi i autorizuar. |
| Pagesa dhe administrim | Plani, shuma, statusi i pagesës, faturat, referencat e transaksionit. Nëse përdoret procesues pagese, të dhënat e plota të kartelës mund të përpunohen drejtpërdrejt nga procesuesi dhe jo nga Akademia. | Prindi, banka, procesuesi i pagesës dhe sistemet administrative. |
| Të dhëna teknike | Adresa IP, lloji i pajisjes, shfletuesi, identifikues të sesionit, kohë të kyçjes, regjistra sigurie, cookies dhe të dhëna diagnostikuese. | Faqja, aplikacioni dhe ofruesit teknikë. |
| Vëzhgimi me kamera | Pamje video, data, ora dhe vendi i regjistrimit. Ky version i politikës nuk parashikon regjistrim audio. | Sistemi i vëzhgimit të Akademisë. |
4Pse i përdorim të dhënat dhe cila është baza ligjore
| Qëllimi | Baza e mundshme ligjore | Shpjegim |
|---|---|---|
| Shqyrtimi i aplikimit dhe regjistrimi | Hapa para lidhjes së kontratës dhe përmbushja e kontratës. | Për të shqyrtuar kërkesën, konfirmuar vendin dhe përgatitur dokumentacionin e shërbimit. |
| Ofrimi i kujdesit dhe edukimit | Përmbushja e kontratës, detyrim ligjor dhe, sipas rastit, interes legjitim i dokumentuar. | Për pjesëmarrje, raporte ditore, organizim të aktiviteteve, komunikim me prindërit dhe administrim. |
| Siguria dhe emergjencat | Detyrim ligjor, interes jetik dhe interes legjitim i dokumentuar, sipas rrethanës. | Për të mbrojtur fëmijën, për të kontaktuar personat emergjentë dhe për të reaguar ndaj incidenteve. |
| Të dhënat shëndetësore | Bazë sipas nenit përkatës për kategori të veçanta, përfshirë pëlqim të qartë kur është i përshtatshëm, interes jetik, detyrim ligjor ose përpunim nga profesionist i autorizuar, sipas rrethanës. | Të dhënat shëndetësore përdoren vetëm kur janë të nevojshme dhe me masa të shtuara mbrojtëse. |
| Siguria e aplikacionit dhe sistemit | Interes legjitim i dokumentuar dhe, kur zbatohet, detyrim ligjor. | Për autentikim, parandalim të qasjes së paautorizuar, hetim incidentesh dhe ruajtje të integritetit të sistemit. |
| Faturimi dhe evidencat financiare | Përmbushja e kontratës dhe detyrim ligjor. | Për faturim, pajtim të pagesave, kontabilitet dhe kërkesa tatimore. |
| Foto ose video publike dhe marketing | Pëlqim i veçantë kur pëlqimi është baza e duhur ligjore. | Refuzimi ose tërheqja e pëlqimit për marketing nuk duhet të ndikojë në shërbimin bazë. |
| Vëzhgimi me kamera | Interes legjitim i dokumentuar për sigurinë, i kushtëzuar nga domosdoshmëria, proporcionaliteti dhe kërkesat specifike ligjore. | Vëzhgimi nuk përdoret për qëllime marketingu ose monitorim të panevojshëm. |
| Përmbushja e kërkesave të autoriteteve | Detyrim ligjor ose ushtrim dhe mbrojtje e pretendimeve ligjore. | Vetëm kur kërkesa është e ligjshme dhe e përshtatshme. |
5Pëlqimi dhe zgjedhjet tuaja
Kur përpunimi bazohet në pëlqim, Wonder Kids Academy duhet të jetë në gjendje ta dëshmojë pëlqimin. Kërkesa për pëlqim duhet të jetë e dallueshme, e qartë dhe e kuptueshme. Pëlqimi mund të tërhiqet në çdo kohë me një mënyrë po aq të lehtë sa është dhënë, pa ndikuar në ligjshmërinë e përpunimit të kryer para tërheqjes.
Pëlqimi për publikimin e fotografive ose videove në faqen publike, reklama ose rrjete sociale duhet të jetë i ndarë nga pranimi i kushteve të shërbimit. Fëmijës nuk duhet t’i mohohet shërbimi bazë vetëm sepse prindi nuk pranon përdorimin e imazhit për marketing.
Për shërbime të shoqërisë së informacionit të ofruara drejtpërdrejt një fëmije, kur baza është pëlqimi, zbatohen kërkesat e posaçme ligjore për moshën dhe autorizimin prindëror. Aplikacioni i prindërve synohet për të rritur të autorizuar dhe nuk është projektuar si llogari e pavarur për fëmijët e vegjël.
6Fotografitë dhe videot e fëmijëve
Ne bëjmë dallim të qartë ndërmjet materialeve të përdorura brenda shërbimit dhe materialeve publike për marketing.
- Materialet në aplikacion.
- Mund të përdoren për të dokumentuar aktivitetet dhe për të informuar prindërit. Qasja duhet të kufizohet te llogaritë e autorizuara dhe materialet duhet të minimizojnë ekspozimin e panevojshëm të fëmijëve të tjerë.
- Materialet publike.
- Publikimi në faqen e internetit, rrjete sociale, reklama ose materiale promovuese bëhet vetëm mbi bazën e duhur ligjore dhe pëlqimit të veçantë kur kërkohet.
- Tërheqja e pëlqimit.
- Pas tërheqjes, Akademia ndalon përdorimet e reja që bazohen në pëlqim dhe ndërmerr hapa të arsyeshëm për të larguar materialet nga kanalet që kontrollon. Nuk mund të garantohet fshirja e kopjeve të krijuara ligjërisht më herët nga palë të treta, cache ose arkiva jashtë kontrollit të Akademisë.
Prindërit nuk duhet të ripublikojnë materiale nga aplikacioni që identifikojnë fëmijë të tjerë pa autorizimin e duhur.
7Të dhënat shëndetësore dhe kategori të veçanta
Të dhënat shëndetësore konsiderohen kategori e veçantë e të dhënave personale dhe marrin mbrojtje të shtuar. Akademia i mbledh vetëm kur janë të nevojshme për sigurinë, kujdesin, përmbushjen e detyrimeve ligjore ose ofrimin e një shërbimi të përshtatshëm.
Qasja kufizohet sipas nevojës për njohje. Informacioni shëndetësor nuk përdoret për marketing, profilizim reklamues ose qëllime të palidhura me kujdesin. Kur një profesionist shëndetësor ose specialist përpunon të dhëna në kapacitetin e vet profesional, zbatohen edhe detyrimet profesionale dhe ligjore përkatëse.
8Vëzhgimi me kamera
Wonder Kids Academy mund të përdorë kamera për sigurinë e fëmijëve, stafit, vizitorëve dhe pasurisë vetëm kur kjo është e nevojshme dhe proporcionale. Para instalimit ose ndryshimeve materiale duhet të dokumentohet qëllimi, domosdoshmëria, vendosja, personi përgjegjës dhe afati i ruajtjes, si dhe të vendosen shenja të dukshme informuese.
- Nuk vendosen kamera në tualete, hapësira ndërrimi ose hapësira të tjera ku pritet privatësi e veçantë.
- Për çdo kamerë në hapësira të brendshme të kujdesit kërkohet arsyetim i veçantë i domosdoshmërisë dhe proporcionalitetit dhe respektim i kërkesave sektoriale të zbatueshme.
- Sistemi sipas këtij versioni nuk regjistron zë.
- Qasja në regjistrime lejohet vetëm për persona të autorizuar dhe vetëm për qëllimin për të cilin është vendosur sistemi ose kur ligji lejon përdorim tjetër.
- Regjistrimet e brendshme ruhen zakonisht 12 ditë dhe regjistrimet e jashtme 15 ditë. Këto periudha janë brenda kufirit ligjor maksimal prej një muaji. Një fragment konkret mund të ruhet më gjatë vetëm kur është i nevojshëm për trajtimin e një incidenti, kërkese ligjore, procedure ose pretendimi të caktuar.
- Punonjësit njoftohen veçmas me shkrim për sistemin dhe të drejtat e tyre.
- Personi që kërkon qasje në pamje ku shfaqen edhe persona të tjerë mund të marrë qasje vetëm në mënyrën që respekton të drejtat e personave të tjerë, për shembull përmes kufizimit të kopjes, maskimit ose procedurës tjetër të përshtatshme kur është teknikisht dhe ligjërisht e nevojshme.
9Me kë mund t’i ndajmë të dhënat
Ne nuk i shesim të dhënat personale të fëmijëve, prindërve ose kujdestarëve. Të dhënat mund të ndahen vetëm sipas nevojës me kategoritë e mëposhtme:
- Punonjës dhe bashkëpunëtorë të autorizuar të Wonder Kids Academy, sipas rolit dhe nevojës për qasje.
- Profesionistë shëndetësorë, psikologë, logopedë, fizioterapistë ose specialistë të tjerë kur shërbimi përkatës ofrohet ligjërisht dhe të dhënat janë të nevojshme.
- Ofrues të hostimit, bazës së të dhënave, emailit, ruajtjes, kopjeve rezervë, mirëmbajtjes, komunikimit dhe sigurisë, si përpunues të kontraktuar kur veprojnë në emrin tonë.
- Banka, procesues pagese, kontabilistë, auditorë, këshilltarë juridikë dhe ofrues të tjerë profesionalë, vetëm në masën e nevojshme.
- Autoritete publike, gjykata, polici, organe të mbrojtjes së fëmijës, autoritete arsimore ose rregullatore, vetëm kur ekziston bazë ligjore ose kërkesë e ligjshme.
Kur një palë e tretë vepron si përpunues në emrin tonë, marrëdhënia duhet të rregullohet me kontratë të shkruar dhe kërkesa të përshtatshme për konfidencialitet, siguri, udhëzime të dokumentuara, nënkontraktim dhe fshirje ose kthim të të dhënave.
10Transferimet ndërkombëtare
Disa ofrues teknikë mund të ruajnë ose përpunojnë të dhëna jashtë Kosovës. Para një transferimi të tillë, Wonder Kids Academy duhet të vlerësojë destinacionin dhe të përdorë mekanizmin e lejuar nga Ligji Nr. 06/L-082, përfshirë vendim adekuatësie, garanci të përshtatshme, autorizim ose bazë tjetër të lejuar, sipas rastit. Informacion për garancitë e zbatueshme mund të kërkohet në info@wonderkids.al.
11Sa kohë i ruajmë të dhënat
| Kategoria | Afati ose kriteri i ruajtjes |
|---|---|
| Aplikime që nuk rezultojnë në regjistrim | Zakonisht deri në 6 muaj pas mbylljes së procesit, përveç kur prindi kërkon të mbetet në listë pritjeje, ekziston mosmarrëveshje ose ligji kërkon më gjatë. |
| Dosja aktive e fëmijës dhe të dhënat operative | Gjatë marrëdhënies së shërbimit dhe më pas vetëm për periudhën e nevojshme për detyrime arsimore, licencim, siguri, ankesa, pretendime ligjore ose kërkesa të tjera të detyrueshme. Të dhënat e panevojshme fshihen ose anonimizohen më herët. |
| Kontrata, fatura dhe evidenca financiare | Për periudhën e kërkuar nga legjislacioni tatimor, financiar, kontabël dhe për mbrojtjen e pretendimeve ligjore. |
| Komunikime dhe kërkesa | Për aq kohë sa nevojiten për trajtimin e çështjes, evidencën e shërbimit ose mbrojtjen e një pretendimi, pastaj fshihen sipas orarit të ruajtjes. |
| Foto ose video publike të bazuara në pëlqim | Deri në tërheqjen e pëlqimit ose përfundimin e qëllimit, me rezervën për kopje që nuk janë nën kontrollin tonë dhe për arkiva që ligjërisht duhet të ruhen. |
| Regjistrime video nga kamerat | 12 ditë për ambiente të brendshme dhe 15 ditë për ambiente të jashtme, përveç ruajtjes së veçantë të një incidenti ose procedure të ligjshme. Në çdo rast respektohet kufiri ligjor dhe parimi i minimizimit. |
| Regjistra teknikë dhe sigurie | Për periudhë të kufizuar të nevojshme për siguri, diagnostikim, auditim dhe trajtim incidentesh, sipas rrezikut dhe politikës së sigurisë. |
12Siguria e të dhënave
Duke marrë parasysh se të dhënat përfshijnë fëmijë dhe mund të përfshijnë të dhëna shëndetësore, Wonder Kids Academy zbaton ose duhet të zbatojë masa të përshtatshme me rrezikun, përfshirë:
- Qasje sipas roleve dhe parimit të nevojës për njohje.
- Fjalëkalime të forta dhe masa shtesë autentikimi për llogaritë me privilegje të larta kur është e realizueshme.
- Enkriptim gjatë transmetimit dhe, kur është i përshtatshëm, enkriptim ose masa ekuivalente për të dhënat e ruajtura.
- Kopje rezervë, procedura rikthimi dhe testim periodik të disponueshmërisë.
- Regjistra auditimi dhe monitorim të ngjarjeve të sigurisë për qasjet administrative ose sensitive.
- Kufizim të përdorimit të aplikacioneve personale nga stafi për të dhënat e fëmijëve dhe përdorim të kanaleve zyrtare.
- Detyrime konfidencialiteti, trajnim të stafit dhe procedura për largimin ose ndryshimin e qasjeve kur ndryshon roli i punonjësit.
- Kontrata me përpunuesit e të dhënave dhe vlerësim të sigurisë së ofruesve kryesorë.
- Proces të rregullt për testimin dhe vlerësimin e efektivitetit të masave të sigurisë.
Asnjë sistem nuk mund të garantojë siguri absolute. Nëse ndodh shkelje e të dhënave, Akademia e dokumenton incidentin, merr masa për kufizim dhe rikuperim dhe njofton Agjencinë për Informim dhe Privatësi brenda afatit ligjor kur kërkohet. Kur rreziku për personat është i lartë, njoftohen edhe personat e prekur pa vonesë të panevojshme, sipas ligjit.
14Të drejtat tuaja
Në varësi të kushteve dhe përjashtimeve ligjore, subjekti i të dhënave ka të drejtë të kërkojë:
- Informacion dhe qasje në të dhënat personale.
- Korrigjimin e të dhënave të pasakta ose plotësimin e të dhënave të paplota.
- Fshirjen e të dhënave kur plotësohen kushtet ligjore.
- Kufizimin e përpunimit në rastet e parashikuara me ligj.
- Kundërshtimin ndaj përpunimit të bazuar në interes legjitim dhe kundërshtimin ndaj marketingut të drejtpërdrejtë.
- Transferueshmërinë e të dhënave kur plotësohen kushtet ligjore.
- Tërheqjen e pëlqimit në çdo kohë për përpunimet që bazohen në pëlqim.
- Informacion rreth vendimmarrjes automatike dhe të drejtat përkatëse, nëse një mekanizëm i tillë përdoret.
- Paraqitjen e ankesës te Agjencia për Informim dhe Privatësi dhe përdorimin e mjeteve gjyqësore të parashikuara me ligj.
Kërkesat mund të dërgohen në info@wonderkids.al. Mund të kërkojmë informacion të arsyeshëm për verifikimin e identitetit dhe autoritetit prindëror, veçanërisht kur kërkesa lidhet me të dhënat e një fëmije. Ne përgjigjemi pa vonesë të panevojshme dhe, në parim, brenda një muaji, me mundësinë e zgjatjes vetëm kur ligji e lejon dhe me njoftim të arsyetuar.
15Privatësia e fëmijëve
Të dhënat e fëmijëve trajtohen me standard të shtuar mbrojtjeje. Përpunimi duhet të jetë i nevojshëm, i kufizuar dhe i kuptueshëm për prindin ose kujdestarin. Kur interesi legjitim përdoret si bazë, interesat dhe të drejtat e fëmijës marrin peshë të veçantë në testin e balancimit.
Ne nuk shesim të dhëna të fëmijëve, nuk përdorim të dhënat shëndetësore për marketing dhe nuk synojmë të ndërtojmë profile reklamuese të fëmijëve. Çdo funksion i ri që mund të krijojë rrezik të lartë për privatësinë e fëmijëve duhet të vlerësohet para aktivizimit.
16Vlerësimi i ndikimit dhe privatësia që në dizajn
Kur një përpunim i ri, teknologji e re ose kombinim i të dhënave mund të krijojë rrezik të lartë, Wonder Kids Academy duhet të kryejë vlerësim të ndikimit mbi mbrojtjen e të dhënave para fillimit të përpunimit kur këtë e kërkon Ligji Nr. 06/L-082. Kjo është veçanërisht relevante për monitorim sistematik, përpunim të gjerë të të dhënave shëndetësore, funksione të reja me fotografi ose video, analizë të sjelljes dhe sisteme që mund të ndikojnë ndjeshëm te fëmijët.
Funksionet e reja duhet të projektohen me konfigurime private si parazgjedhje, qasje minimale, ruajtje të kufizuar dhe kontroll të qartë për prindin ose kujdestarin.
17Vendimmarrja automatike
Në datën e këtij versioni, politika nuk parashikon vendimmarrje plotësisht automatike që prodhon pasoja ligjore ose ndikim të ngjashëm të rëndësishëm mbi fëmijën ose prindin. Nëse një funksion i tillë futet në të ardhmen, kjo politikë do të përditësohet para përdorimit dhe do të jepet informacioni i kërkuar me ligj.
18Ndryshimet në këtë politikë
Politika mund të përditësohet për shkak të ndryshimeve ligjore, teknologjike ose të shërbimeve. Data e versionit të ri publikohet në faqen zyrtare. Kur ndryshimi prek materialisht mënyrën e përpunimit ose kërkon pëlqim të ri, do të jepet njoftim i përshtatshëm dhe do të merret pëlqim i ri kur ligji e kërkon.
19Kontakti për privatësi
Për pyetje, kërkesa për ushtrimin e të drejtave, tërheqje të pëlqimit ose raportim të një shqetësimi për privatësinë, kontaktoni:
Wonder Kids Academy SH.P.K.
Rr. Ymer Paqarizi, nr. 16, Prishtinë, Republika e Kosovës
Nëse Wonder Kids Academy cakton një Zyrtar për Mbrojtjen e të Dhënave sipas kërkesave ligjore ose vullnetarisht, të dhënat e kontaktit të atij zyrtari do të publikohen dhe komunikohen sipas ligjit.
Baza ligjore e marrë parasysh
Ky dokument është hartuar duke marrë parasysh legjislacionin e Republikës së Kosovës, përfshirë, sipas zbatueshmërisë:
- Ligjin Nr. 08/L-153 për Edukimin në Fëmijërinë e Hershme dhe aktet nënligjore të zbatueshme.
- Ligjin Nr. 06/L-084 për Mbrojtjen e Fëmijës.
- Ligjin Nr. 06/L-034 për Mbrojtjen e Konsumatorit, me ndryshimet dhe plotësimet e zbatueshme.
- Ligjin Nr. 04/L-077 për Marrëdhëniet e Detyrimeve.
- Ligjin Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale.
- Ligjin Nr. 06/L-016 për Shoqëritë Tregtare.
- Ligjin Nr. 04/L-094 për Shërbimet e Shoqërisë Informatike, në masën që zbatohet, si dhe legjislacionin pasues që e ndryshon ose plotëson atë.
- Legjislacionin tjetër të detyrueshëm në fuqi dhe kërkesat e autoriteteve kompetente, përfshirë Agjencinë për Informim dhe Privatësi dhe autoritetet përgjegjëse për edukimin në fëmijërinë e hershme.
Në rast mospërputhjeje ndërmjet këtij dokumenti dhe një norme detyruese ligjore, zbatohet norma detyruese ligjore.
