Politika e Privatësisë

1. Hyrje

Bashkia Shkodër, në kuadër të projektit “Karta e Studentit Shkodër”, i realizuar në bashkëpunim me Ministrinë e Arsimit dhe Sportit dhe Universitetin e Shkodrës “Luigj Gurakuqi”, angazhohet të mbrojë privatësinë dhe të dhënat personale të çdo studenti që aplikon, regjistrohet, përdor kartën ose ndërvepron me faqen zyrtare, aplikacionin mobil dhe shërbimet e lidhura me këtë projekt.

Kjo Politikë e Privatësisë shpjegon se çfarë të dhënash personale përpunohen, për çfarë qëllimesh përdoren, mbi çfarë baze ligjore mbështetet përpunimi, me kë ndahen të dhënat, sa kohë ruhen dhe cilat janë të drejtat e subjektit të të dhënave.

2. Kush jemi ne

Projekti Karta e Studentit Shkodër është një nismë publike në funksion të mbështetjes së studentëve dhe lehtësimit të aksesit të tyre në përfitime, shërbime dhe mundësi me tarifa ose çmime të reduktuara.

Për qëllime të kësaj politike:

• Bashkia Shkodër është institucioni që administron funksionimin praktik të platformës dhe ofrimin e shërbimit në nivel vendor;
• Ministria e Arsimit dhe Sportit është institucioni përgjegjës për kuadrin rregullator dhe mbështetjen institucionale në përputhje me legjislacionin në fuqi për kartën e studentit;
• Universiteti i Shkodrës “Luigj Gurakuqi” është institucioni partner që bashkëpunon për verifikimin e statusit studentor dhe zbatimin e projektit për studentët përfitues.

Shënim juridik: Roli i saktë i secilit institucion si kontrollues, kontrollues i përbashkët ose marrës i të dhënave përcaktohet përfundimisht nga marrëveshja e bashkëpunimit, aktet administrative dhe procedurat e brendshme në fuqi.

3. Kuadri ligjor

Përpunimi i të dhënave personale në kuadër të Kartës së Studentit Shkodër kryhet në përputhje me legjislacionin shqiptar në fuqi, përfshirë por pa u kufizuar në:

• Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale”;
• Ligjin nr. 80/2015 “Për arsimin e lartë dhe kërkimin shkencor në institucionet e arsimit të lartë në Republikën e Shqipërisë”;
• Vendimin e Këshillit të Ministrave nr. 226, datë 17.04.2019, për kategoritë e shërbimeve të ofruara me çmime të reduktuara përmes përdorimit të kartës së studentit;
• legjislacionin përkatës për administratën publike, sigurinë e informacionit, arkivimin dhe funksionimin e sistemeve elektronike.

4. Çfarë të dhënash personale përpunojmë

Në varësi të mënyrës së përdorimit të shërbimit, mund të përpunohen këto kategori të dhënash:

a) Të dhëna identifikuese

• emri;
• mbiemri;
• numri personal / identifikuesi i studentit, kur kërkohet nga procedura;
• numri i kartës së studentit;
• fotografia, nëse përdoret për kartën digjitale ose fizike.

b) Të dhëna kontakti

• adresa e email-it;
• numri i telefonit;
• adresa e banimit, nëse kërkohet nga procedura administrative.

c) Të dhëna akademike / të statusit studentor

• universiteti;
• fakulteti / programi i studimit;
• cikli i studimit;
• numri i matrikulimit ose identifikues tjetër studentor;
• statusi aktiv si student;
• periudha e vlefshmërisë së kartës.

d) Të dhëna teknike dhe të përdorimit

• të dhëna hyrjeje në sistem;
• adresa IP dhe log-et teknike;
• identifikues të pajisjes ose të sesionit;
• historia e përdorimit të kartës në sistem, kur kjo është e nevojshme për funksionimin, sigurinë, auditimin dhe përmirësimin e shërbimit.

e) Të dhëna të lidhura me verifikimin dhe përfitimet

• të dhëna mbi verifikimin e vlefshmërisë së kartës;
• të dhëna mbi përdorimin e kartës për akses në shërbime ose përfitime;
• evidenca administrative që lidhen me lëshimin, rinovimin, pezullimin ose çaktivizimin e kartës.

Ne nuk kërkojmë më shumë të dhëna sesa janë të nevojshme për qëllimet e përcaktuara në këtë politikë.

5. Si i mbledhim të dhënat

Të dhënat personale mund të mblidhen:

• drejtpërdrejt nga studenti gjatë aplikimit ose regjistrimit;
• nga formularët fizikë ose elektronikë;
• nga verifikimi institucional me Universitetin e Shkodrës “Luigj Gurakuqi” ose institucione të tjera kompetente, kur kjo lejohet nga ligji;
• automatikisht gjatë përdorimit të faqes, sistemit ose aplikacionit, për qëllime sigurie dhe funksionimi.

6. Qëllimet e përpunimit

Të dhënat personale përpunohen për këto qëllime:

• për identifikimin e studentit dhe verifikimin e statusit të tij / saj;
• për krijimin, lëshimin, administrimin dhe rinovimin e kartës së studentit;
• për ofrimin e shërbimeve dhe përfitimeve që lidhen me kartën;
• për verifikimin e vlefshmërisë së kartës nga subjektet e autorizuara;
• për komunikime administrative dhe njoftime të lidhura me kartën;
• për menaxhimin e kërkesave, ankesave dhe asistencës ndaj përdoruesve;
• për garantimin e sigurisë së sistemit, parandalimin e abuzimeve dhe ruajtjen e log-eve të nevojshme;
• për statistikë, analiza të përgjithshme dhe raportim institucional, vetëm në masën e lejuar nga ligji dhe, kur është e mundur, në formë të agreguar ose të anonimizuar;
• për përmbushjen e detyrimeve ligjore dhe institucionale.

7. Baza ligjore e përpunimit

Përpunimi i të dhënave personale bazohet, sipas rastit, në një ose më shumë nga bazat e mëposhtme:

• përmbushja e një detyrimi ligjor që rëndon mbi institucionin publik;
• ushtrimi i një funksioni publik ose përmbushja e një detyre në interes publik;
• nevoja për administrimin dhe funksionimin e shërbimit publik të Kartës së Studentit;
• pëlqimi i subjektit të të dhënave, vetëm për ato raste kur pëlqimi kërkohet posaçërisht dhe është i nevojshëm sipas ligjit.

Në rastet kur një veprim i caktuar mbështetet mbi pëlqimin, studenti ka të drejtë ta tërheqë atë në çdo kohë, pa cenuar ligjshmërinë e përpunimit të kryer përpara tërheqjes.

8. Me kë mund të ndahen të dhënat

Të dhënat personale mund të ndahen vetëm në masën e nevojshme dhe në përputhje me ligjin, me:

• strukturat e autorizuara të Bashkisë Shkodër;
• Ministrinë e Arsimit dhe Sportit, kur kjo nevojitet për zbatimin e kuadrit ligjor dhe institucional;
• Universitetin e Shkodrës “Luigj Gurakuqi”, për verifikimin e statusit studentor dhe administrimin e projektit;
• ofrues teknikë / përpunues të kontraktuar për mirëmbajtjen e sistemeve, hostimin, dërgimin e njoftimeve ose shërbime të tjera teknologjike, të lidhur me detyrime konfidencialiteti dhe sigurie;
• autoritete publike ose organe kompetente, kur një gjë e tillë kërkohet nga ligji.

Të dhënat nuk do të përdoren për marketing të papërshtatshëm dhe nuk do t’u shiten palëve të treta.

9. Transferimi i të dhënave

Si rregull, të dhënat personale përpunohen brenda Republikës së Shqipërisë dhe/ose në mjedise teknike që garantojnë standarde të përshtatshme të mbrojtjes.

Nëse për arsye teknike apo shërbimi është i nevojshëm transferimi i të dhënave jashtë juridiksionit vendas, ky transferim do të kryhet vetëm në përputhje me legjislacionin në fuqi dhe me garanci të përshtatshme ligjore, teknike dhe organizative.

10. Ruajtja e të dhënave

Të dhënat personale ruhen vetëm për aq kohë sa janë të nevojshme për:

• realizimin e qëllimeve të kësaj politike;
• administrimin e vlefshmërisë së kartës;
• përmbushjen e detyrimeve ligjore, administrative, financiare, të auditimit dhe arkivimit.

Afatet konkrete të ruajtjes përcaktohen nga legjislacioni në fuqi, aktet e brendshme dhe nevoja e justifikuar administrative. Pas përfundimit të afatit të ruajtjes, të dhënat fshihen, asgjësohen ose anonimizohen sipas rastit.

11. Masat e sigurisë

Bashkia Shkodër dhe partnerët institucionalë marrin masa të arsyeshme teknike dhe organizative për të mbrojtur të dhënat personale nga:

• aksesi i paautorizuar;
• humbja;
• ndryshimi;
• shpërndarja e paligjshme;
• dëmtimi ose shkatërrimi i paautorizuar.

Këto masa mund të përfshijnë kontrollin e aksesit, autentikimin, kufizimin sipas roleve, ruajtjen e log-eve, kopje rezervë, monitorimin e sigurisë dhe procedura të brendshme për menaxhimin e incidenteve.

12. Të drejtat tuaja

Subjekti i të dhënave gëzon të drejtat e parashikuara nga legjislacioni në fuqi, përfshirë:

• të drejtën për informim;
• të drejtën për akses në të dhënat personale;
• të drejtën për korrigjim të të dhënave të pasakta ose të paplota;
• të drejtën për fshirje, kur kjo lejohet nga ligji;
• të drejtën për kufizimin e përpunimit, në rastet e parashikuara nga ligji;
• të drejtën për të kundërshtuar përpunimin, sipas kushteve ligjore;
• të drejtën për të mos iu nënshtruar një vendimi të bazuar vetëm në përpunim automatik, kur ligji e parashikon;
• të drejtën për t’u ankuar pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Këto të drejta mund të kufizohen vetëm në rastet dhe masën e lejuar shprehimisht nga ligji.

13. Si mund të ushtrohen të drejtat

Për çdo kërkesë që lidhet me të dhënat personale, studenti mund të kontaktojë:

Bashkia Shkodër
Adresa: [vendos adresën]
Email: [vendos email zyrtar]
Tel: [vendos numrin]

Nëpunësi / personi i kontaktit për mbrojtjen e të dhënave (DPO)
Emri: [vendos emrin]
Email: [vendos email-in]
Tel: [vendos numrin]

Kërkesat do të shqyrtohen dhe trajtohen brenda afateve dhe sipas procedurave të parashikuara nga legjislacioni në fuqi.

14. Ankimi pranë autoritetit mbikëqyrës

Nëse subjekti i të dhënave vlerëson se përpunimi i të dhënave të tij / saj nuk është në përputhje me ligjin, ai / ajo ka të drejtë të paraqesë ankesë pranë:

Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale
Web: www.idp.al
Email: info@idp.al

15. Të dhënat e të miturve

Ky projekt është i dedikuar kryesisht studentëve të arsimit të lartë. Nëse në raste të veçanta përpunohen të dhëna të personave nën moshën madhore, kjo do të bëhet vetëm në përputhje me legjislacionin në fuqi dhe me masat e nevojshme mbrojtëse.

16. Ndryshime në këtë politikë

Kjo Politikë e Privatësisë mund të përditësohet herë pas here për shkak të ndryshimeve ligjore, organizative, teknike ose funksionale të projektit.

Versioni më i fundit do të publikohet në faqen zyrtare të Kartës së Studentit Shkodër dhe, kur është e nevojshme, përdoruesit do të njoftohen në mënyrë të përshtatshme.

17. Kontakt

Për çdo pyetje në lidhje me këtë Politikë të Privatësisë ose me mënyrën se si përpunohen të dhënat personale në kuadër të Kartës së Studentit Shkodër, ju lutemi na kontaktoni në adresat zyrtare të publikuara nga Bashkia Shkodër.