Hyrje • UMSH — Sistemi Akademik

1. Kontrolluesi i të Dhënave

Neni 1

Kontrolluesi i të dhënave personale të përpunuara nëpërmjet këtij sistemi është Universiteti Mesdhetar i Shqipërisë (UMSH), i regjistruar sipas legjislacionit shqiptar, me seli qendrore në Tiranë, Shqipëri.

Çdo pyetje lidhur me mbrojtjen e të dhënave mund t'i dërgoni tek: info@umsh.edu.al

2. Të Dhënat që Përpunojmë

Neni 2

Ky sistem akademik mbledh dhe përpunon kategorit e mëposhtme të dhënash personale:

Emri, mbiemri dhe të dhënat e identifikimit institucional
Adresa e e-mailit institucional dhe numri i lëndës/studentit
Kredencialet e hyrjes (fjalëkalimi ruhet i kriptuar me bcrypt)
Të dhënat akademike: notat, kurset, statusi i studimit
Roli institucional (student, profesor, sekretar, HR, finance, admin)
Adresa IP dhe koha e hyrjes (vetëm për qëllime sigurie/log)
Cookie-t sesionale (domosdoshme për autentikimin)

Nuk mbledhim: të dhëna biometrike, të dhëna sensitive shëndetësore, informacion financiar personal apo informacion të palëve të treta jashtë marrëdhënies institucionale.

3. Qëllimi dhe Baza Ligjore e Përpunimit

Neni 3

Të dhënat tuaja përpunohen mbi bazat e mëposhtme ligjore:

Ekzekutimi i kontratës — administrimi i marrëdhënies akademike student/staf me universitetin
Detyrimi ligjor — raportimi tek Ministria e Arsimit sipas Ligjit nr. 80/2015 "Për arsimin e lartë"
Interesi legjitim — siguria e sistemit, parandalimi i aksesit të paautorizuar
Pëlqimi — për çdo përpunim shtesë jashtë atyre të mësipërme, kërkohet pëlqim i shprehur

4. Ruajtja dhe Fshirja e të Dhënave

Neni 4

Të dhënat akademike ruhen për 10 vjet pas përfundimit të studimeve, sipas kërkesave ligjore të arkivimit
Log-et e hyrjes ruhen për 90 ditë me qëllim sigurie
Cookie-t sesionale skadon automatikisht pas mbylljes së shfletuesit
Të dhënat e stafit aktiv ruhen gjatë kohëzgjatjes së kontratës së punës + 5 vjet

5. Ndarja e të Dhënave me Palë të Treta

Neni 5

UMSH nuk shet dhe nuk tregtëzon të dhënat personale të anëtarëve të komunitetit akademik. Të dhënat mund të ndahen vetëm:

Me Ministrinë e Arsimit dhe Sportit sipas detyrimit ligjor
Me Komisionerin për të Drejtën e Informimit (idp) kur kërkohet me ligj
Me ofrues të shërbimeve të IT-së vetëm brenda BE/EEA ose me garanci adekuate mbrojtjeje
Me autoritetet ligjzbatuese vetëm kur ekziston urdhër gjyqësor