Изјава за приватност

Накратко

• Ако само ја читате страницата, не ви бараме ништо и не ви поставуваме колачиња.
• Студентите и вработените имаат сметка: школата чува име, е-пошта, предмети и школарина.
• За време на преводот во живо, звукот од часот оди до услугата Soniox за да се преведе. Ние не снимаме и не чуваме ништо од тоа.
• Нема реклами, нема следење низ други страници и не продаваме податоци.

Кој е одговорен

Скопска Теолошка Школа, Булевар Илинден бр. 9, 1000 Скопје, Северна Македонија. За секое прашање за приватноста пишете ни на [email protected].

Кога само ја посетувате страницата

Не ви треба сметка. Освен полето за најава за студентите и вработените, на страницата нема формулар во кој пишувате нешто. Не поставуваме колачиња и нема систем што ве препознава од една посета до друга.

Страницата ја хостира Cloudflare. Како секој веб-сервер, и Cloudflare мора да ги обработи вашата IP-адреса, видот на прелистувачот и адресата што ја барате, инаку не може да ви ја испрати страницата. Cloudflare ги користи истите податоци и за заштита од напади. Ние не добиваме извештаи за поединечни посетители.

Cloudflare води и едноставна статистика за нас (Cloudflare Web Analytics): која страница е отворена, од која страница сте дошле, видот на прелистувачот и земјата. Таа не поставува колаче и не ве препознава следниот пат; ние гледаме само збирни бројки. За посетителите од Европската Унија оваа скрипта воопшто не се вчитува.

За да ја заштити страницата од автоматизирани напади, Cloudflare во прелистувачот извршува кратка проверка дали посетителот е човек, и може да постави свое краткотрајно техничко колаче. Тоа не служи за следење.

Фонтовите, стиловите и сликите се служат од нашиот домен, не од Google или друга мрежа.

Студентски сметки и сметки на вработените

Студентите и вработените на школата имаат сметка. Таму студентот ги отвора своите предмети и ја гледа својата школарина. За секоја сметка школата чува:

• име и презиме и адреса на е-пошта;
• јазикот на кој сакате да ја гледате страницата;
• улогата (студент или професор);
• за студентите: во која учебна година сте запишани, како студирате (редовно, вонредно или како слушател) и кои предмети ги следите;
• за студентите: школарината (износите и роковите) и плаќањата што школата ги евидентирала, со датум и начин на плаќање.

Кој што гледа. Студентот ја гледа само својата сметка и ги отвора само своите предмети. Администраторот на школата ги гледа сите сметки и ги евидентира плаќањата. Професорите на кои школата им дала таква дозвола (денес двајца, кои се грижат за финансиите) ја гледаат школарината на сите студенти, но не можат ништо да менуваат. Другите професори не ги гледаат сметките на студентите.

Податоците се чуваат кај Cloudflare (во неговата база D1), за школата.

Најавувањето

Нема лозинка за студентите. Ја внесувате вашата е-пошта и школата ви праќа шестцифрен код од [email protected]. Пораката ја праќа Cloudflare Email Service. Кодот важи 10 минути и за пет обиди, а кај нас се чува само како шифриран отпечаток, никогаш како самиот код.

За да ги спречиме злоупотребите, бележиме од која IP-адреса е побаран код (и кога е побаран за адреса што не е регистрирана), кога сте се најавиле и видот на прелистувачот на секој уред на кој сте најавени.

Пултот за превод во живо (уредот на кој предавачот го пушта преводот) има своја лозинка. Таа се внесува на тој уред, се испраќа преку шифрирана врска до нашиот сервер, се споредува и не се зачувува; уредот потоа добива колаче за пултот (видете „Колачиња“).

Превод во живо за време на час

Кога предавачот го вклучува преводот, уредот на пултот го испраќа звукот од просторијата до Soniox, услуга за препознавање говор, која од него прави текст и го преведува. Тоа е звукот на предавањето, но и сè друго што ќе се каже гласно во просторијата, на пример прашање од студент.

Преведениот текст минува низ наш мал сервер кај Cloudflare до телефоните на студентите што го читаат. Текстот се чува само додека трае часот и се брише кога часот ќе заврши, а најдоцна по 4 часа. Ние не снимаме звук и не чуваме транскрипт. За обработката кај Soniox важат и условите за приватност на Soniox.

Страницата за читање се отвора по најава. Телефонот на студентот не се поврзува со Soniox; на нашиот сервер му го кажува само јазикот на кој сака да чита. Телефоните се бројат, но не се препознаваат.

Снимки од предавањата

Некои предавања се снимаат и снимките се објавуваат на YouTube како невидливи за пребарување (unlisted). Ги прикажуваме на страниците на предметите, кои се отвораат само по најава. Тие се вградени во режимот на YouTube со засилена приватност: додека не го пуштите видеото, YouTube не поставува колачиња за следење; штом го пуштите, важат и условите за приватност на YouTube.

Колачиња

Поставуваме само две колачиња, и само кога се најавувате:

• sst_account — се создава кога ќе се најавите со кодот и трае 30 дена, за да не морате секој пат да барате нов код. Содржи случаен број што ја поврзува најавата на тој прелистувач со вашата сметка; кај нас се чува само негов шифриран отпечаток. Престанува да важи кога ќе се одјавите или кога школата ќе ја исклучи сметката.
• sst_teach — само на уредот на пултот за превод, кога ќе се внесе лозинката на пултот. Трае 30 дена и содржи шифрирана вредност добиена од таа лозинка, иста на секој таков уред, без лични податоци.

И двете се неопходни за најавата, затоа не бараме согласност за нив. Може да ги избришете во поставките на прелистувачот; тогаш само ќе треба повторно да се најавите. Освен нив, Cloudflare може да постави свое техничко колаче за заштита (видете погоре).

Услуги што обработуваат податоци за нас

• Cloudflare — хостинг на страницата, базата со сметките, праќањето на кодовите за најава, серверот за преводот во живо и статистиката на посетите.
• Soniox — препознавање говор и превод за преводот во живо, само додека се преведува час.
• Google Forms — формуларите за пријава на страницата „Упис“. Тоа се обични врски: ништо не се испраќа додека самите не отворите формулар. Потоа важат и условите на Google, а одговорите стигнуваат до нас. Формуларот за препорака бара најава во Google; другите два не бараат.
• YouTube — снимките од предавањата (видете погоре).

Во подножјето има обична врска до нашата страница на Facebook. Ништо не се испраќа до Facebook додека не кликнете на неа.

Што не правиме

• Немаме реклами, пиксели за следење ниту профилирање.
• Не користиме Google Analytics ниту друга аналитика освен статистиката на Cloudflare опишана погоре.
• Не ги продаваме податоците и не ги даваме никому освен на услугите погоре, кои работат за нас.
• Не праќаме билтени. Единствените пораки по е-пошта се кодовите за најава.
• Не носиме автоматски одлуки за вас.

Колку долго чуваме

• Сметката, предметите, школарината и плаќањата: додека сте студент и онолку долго колку што бараат прописите за сметководствена евиденција.
• Кодот за најава: 10 минути. Најавата на еден уред: 30 дена, или додека не се одјавите.
• Текстот од преводот во живо: само до крајот на часот.

Вашите права

Според Законот за заштита на личните податоци на Република Северна Македонија, усогласен со Општата регулатива за заштита на податоците (GDPR), имате право на пристап, исправка, бришење, ограничување на обработката, приговор и преносливост на вашите податоци.

Ако имате сметка, може да побарате копија од она што го чуваме за вас, или исправка, на [email protected]. За обичните посетители не чуваме евиденција, па во тој случај обично нема што да ви покажеме.

Ако сметате дека вашите права се прекршени, може да поднесете барање до Агенцијата за заштита на личните податоци (azlp.mk), а ако сте во Европската Унија, до надлежниот орган во вашата земја.

Промени

Ако начинот на работа на страницата се промени, ја менуваме и оваа изјава и датумот на врвот.