Politika e privatësisë

Përditësuar për herë të fundit: gusht 2026

Kjo politikë e privatësisë shpjegon se cilat të dhëna personale përpunohen kur përdorni «Never Too Late» (aplikacion web dhe aplikacione native për Android dhe iOS), për çfarë qëllimi dhe cilat të drejta keni.

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave në kuptim të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe dispozitave të tjera të zbatueshme për mbrojtjen e të dhënave është:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Gjermani
E-mail: visitors@coverset.eu

2. Informacion i përgjithshëm mbi përpunimin e të dhënave

Never Too Late është i disponueshëm si aplikacion web dhe si aplikacione native për Android dhe iOS. Në të gjitha variantet, përpunimi kryhet ekskluzivisht në pajisjen tuaj; ne nuk operojmë asnjë server që përpunon ose ruan të dhënat tuaja të kalendarit apo pozicionit.

Çdo përpunim i të dhënave që rrjedh nga kërkesat e aplikacionit drejt shërbimeve të Google, ndodh drejtpërdrejt mes pajisjes tuaj (shfletuesit ose aplikacionit nativ) dhe Google. Operatori i kësaj faqeje nuk ka kurrë akses në përmbajtjen e kësaj komunikimi.

3. Cilat të dhëna përpunohen?

3.1 Të dhënat e ngjarjeve nga Google Calendar

Pas pëlqimit tuaj të shprehur qartë nëpërmjet hyrjes me Google (Google Identity Services), aplikacioni merr në emrin tuaj ngjarjet nga Google Calendar (fusha: calendar.readonly). Konkretisht përpunohet:

• titulli i ngjarjes
• ora e fillimit
• vendndodhja, nëse është specifikuar

Këto të dhëna ruhen vetëm në memorien e punës të pajisjes suaj (shfletuesi ose aplikacioni) dhe nuk janë më të disponueshme pas mbylljes së skedës, mbylljes së aplikacionit ose skadimit të token-it të aksesit OAuth. Nuk transferohen të dhëna te palë të treta, me përjashtim të vetë Google, e cila është burimi i të dhënave.

Për pjesëmarrësit në betën e serverit (Pro+) zbatohet gjithashtu seksioni 3.6: atje të dhënat e takimeve përpunohen edhe në serverin tonë.

3.2 Pozicioni GPS

Me pëlqimin tuaj, dhënë nëpërmjet dialogut të shfletuesit, aplikacioni lexon vazhdimisht pozicionin tuaj aktual nëpërmjet Geolocation API. Përpunohet:

• koordinatat e gjatësisë dhe gjerësisë gjeografike;
• saktësia e matjes (në metra);
• data dhe ora e matjes.

Pozicioni juaj:

• nuk ruhet në një server të jashtëm;
• zakonisht transferohet te Google Maps Directions API (shih 4.3);
• përdoret lokalisht në shfletues për të llogaritur orën e nisjes.

Si përjashtim, në rast pjesëmarrjeje në betën e serverit (Pro+), pozicioni juaj i fundit i njohur ruhet në serverin tonë (shih seksionin 3.6).

3.3 Cilësimet

Të dhënat e konfigurimit të aplikacionit (kohë tampon, mjeti i transportit, koha e përgatitjes, gjuha e shfaqjes e zgjedhur) ruhen në hapësirën lokale të ruajtjes së shfletuesit tuaj (aplikacion web, p.sh. localStorage) ose në hapësirën lokale të ruajtjes së aplikacionit në pajisjen tuaj (Android/iOS). Këto të dhëna nuk e lëshojnë kurrë pajisjen tuaj dhe mund të fshihen në çdo kohë nëpërmjet cilësimeve të shfletuesit ose cilësimeve të aplikacionit/sistemit të pajisjes suaj.

3.4 Njoftimet e kujtesës

Në aplikacionin web, njoftimet gjenerohen nëpërmjet Notifications API të vetë shfletuesit; në aplikacionet native, kujtesat dërgohen nëpërmjet njoftimeve dhe alarmeve të sistemit operativ (Android/iOS), të cilat mund të aktivizohen edhe kur aplikacioni është mbyllur. Përmbajtja dhe momenti i shkaktimit llogariten lokalisht në pajisjen tuaj; nuk transferohen të dhëna te shërbimet e jashtme push.

Në rast pjesëmarrjeje në betën e serverit (Pro+), kujtesat dorëzohen gjithashtu përmes shërbimeve push të prodhuesve të sistemeve operative (Apple/Google) (shih seksionin 3.6).

3.5 Adresa e emailit gjatë regjistrimit Early Bird (lista e pritjes)

Në faqen tonë të internetit mund të regjistroheni vullnetarisht në një listë pritjeje („Early Bird"). Ne përpunojmë të dhënat që jepni në formular:

• adresa e emailit
• gjuha e preferuar
• sistemi operativ i përdorur (iPhone/Android)
• koha e regjistrimit

Qëllimet: njoftimi për nisjen e aplikacionit, dërgimi i kodit të përfitimit të shpallur, ftesa eventuale si testues si dhe informacione të rastit për aplikacionin rreth nisjes. Të dhënat nuk u kalohen palëve të treta për qëllime reklamimi.

Formulari ofrohet përmes Google Forms; përgjigjet ruhen në Google Sheets (përpunimi nga Google, shih pikën 4.4 për transferimet në vende të treta). Baza ligjore është pëlqimi juaj (neni 6 (1) (a) GDPR). Mund ta revokoni në çdo kohë me efekt për të ardhmen dhe të kërkoni fshirjen e të dhënave tuaja — pa formalitete, me email te visitors@coverset.eu.

3.6 Beta e serverit (Pro+): përpunimi në anën e serverit

Në kuadër të një faze beta vullnetare dhe falas të paketës së funksioneve "Pro+", ofrojmë një funksion kujtesash të mbështetur nga serveri. Ndryshe nga paketa standarde e funksioneve (seksionet 3.1, 3.2 dhe 3.4), një server i administruar nga ne përpunon të dhëna të caktuara edhe kur aplikacioni është i mbyllur — vetëm kështu kujtesat e nisjes mund të dorëzohen me besueshmëri si njoftime push, pa qenë nevoja që aplikacioni të jetë i hapur.

Pjesëmarrja është vullnetare. Përpunimi i përshkruar më poshtë kryhet vetëm nëse regjistroheni shprehimisht në beta dhe jepni pëlqimin tuaj gjatë regjistrimit. Për të gjithë përdoruesit e tjerë, përpunimi mbetet tërësisht lokal sipas seksioneve 3.1 deri 3.4.

Në rast pjesëmarrjeje në beta, serveri ynë përpunon të dhënat e mëposhtme:

• Lidhja e llogarisë Google: adresa juaj e emailit, një identifikues pseudonim i llogarisë Google si dhe një kredencial aksesi i lëshuar nga Google (token rifreskimi OAuth, fusha calendar.readonly), me të cilin serveri mund të marrë takimet në emrin tuaj.
• Të dhënat e takimeve nga kalendari juaj Google: titulli, ora e fillimit dhe vendndodhja e takimeve të ardhshme, në masën e nevojshme për llogaritjen dhe dorëzimin e kujtesave të nisjes. Serveri informohet për ndryshimet në kalendarin tuaj përmes një funksioni njoftimi të Google (webhook-ët e kalendarit).
• Të dhënat e vendndodhjes: pozicioni juaj i fundit i njohur (gjerësia dhe gjatësia gjeografike). Aplikacioni e dërgon atë me kursim (më së shumti një herë në minutë dhe vetëm pas një ndryshimi të konsiderueshëm të pozicionit); në server ruhet gjithmonë vetëm pozicioni i fundit — çdo raportim i ri e mbishkruan të mëparshmin. Nuk krijohet asnjë profil lëvizjeje.
• Token-i push: një identifikues i lidhur me pajisjen i shërbimit push të sistemit tuaj operativ (Apple Push Notification service ose Firebase Cloud Messaging i Google), që shërben vetëm për dorëzimin e kujtesave në pajisjen tuaj.

I vetmi qëllim i këtij përpunimi është llogaritja dhe dorëzimi i kujtesave të nisjes duke marrë parasysh gjendjen aktuale të trafikut. Për llogaritjen e itinerarit, serveri i dërgon Google pozicionin tuaj të fundit të njohur si pikënisje dhe vendin e takimit si destinacion (shih seksionet 4.3 dhe 4.4); në betën e serverit kjo bëhet nga serveri ynë dhe jo nga pajisja juaj. Nuk ka përdorim për qëllime reklamimi, profilizim apo përcjellje te palë të treta përtej ofruesve të shërbimeve të përmendur këtu.

Baza ligjore është pëlqimi juaj (neni 6 (1) (a) GDPR), i dhënë gjatë regjistrimit në beta. Mund ta revokoni në çdo kohë me efekt për të ardhmen — duke u larguar nga beta në aplikacion, duke hequr lejen e aplikacionit në myaccount.google.com/permissions ose pa formalitete me email në visitors@coverset.eu. Pas revokimit fshijmë të dhënat e serverit të ruajtura për llogarinë tuaj (shih seksionin 7).

Hostimi: serveri operohet në platformën e Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, SHBA — një ofrues amerikan, infrastruktura e të cilit për aplikacionin tonë funksionon në rajonin e BE-së në Amsterdam (Holandë). Të dhënat ruhen pra brenda BE-së; megjithatë, duke qenë se ofruesi është një kompani amerikane, aksesi nga një vend i tretë nuk mund të përjashtohet plotësisht. Me Railway kemi lidhur një kontratë përpunimi të dhënash sipas nenit 28 GDPR, përfshirë klauzolat kontraktuale standarde të BE-së (neni 46 (2) (c) GDPR). Më shumë informacion: railway.com/legal/privacy.

4. Transferimi i të dhënave te Google

Funksionimi i aplikacionit varet nga shërbimet e Google. Përdorimi i tyre sjell transferimin e të dhënave te Google. Ofruesi në Hapësirën Ekonomike Evropiane është Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandë; kompania mëmë është Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SHBA.

4.1 Google Identity Services (OAuth)

• Qëllimi: autentikimi; lëshimi i token-it të aksesit për qasje në kalendar
• Të dhënat e përpunuara: identiteti i llogarisë Google, pëlqimi për fushën calendar.readonly
• Shkaktohet nga: klikimi i "Lidh Google Calendar"
• Aplikacionet native: në aplikacionet native, hyrja bëhet nëpërmjet funksionit nativ të hyrjes në Google të sistemit operativ përkatës

4.2 Google Calendar API

• Qëllimi: marrja e ngjarjeve të ardhshme
• Të dhënat e përpunuara: periudha kohore e dëshiruar (fillimi/fundi), token-i i aksesit
• Marrësi: Google

4.3 Google Maps JavaScript API / Directions API

• Qëllimi: llogaritja e kohës së udhëtimit në bazë të situatës aktuale të trafikut
• Të dhënat e përpunuara: pozicioni aktual GPS si pikënisje, vendndodhja e ngjarjes si destinacion, mjeti i transportit i zgjedhur, data/ora aktuale
• Marrësi: Google

4.4 Transferimi i të dhënave në vende të treta

Transferimi i të dhënave te Google në SHBA bazohet në Kornizën e Privatësisë së të Dhënave BE-SHBA (vendim adekuatësie sipas nenit 45 GDPR) dhe, kur është e nevojshme, klauzolat standarde kontraktuale sipas nenit 46 GDPR.

Më shumë informacion mbi përpunimin e të dhënave nga Google: policies.google.com/privacy.

5. Hosting

Aplikacioni ofrohet nëpërmjet platformës Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SHBA. Qasja në këtë faqe shkakton domosdoshmërisht përpunimin e të dhënave teknike në regjistrat e serverit të ofruesit të hosting-ut, në veçanti:

• adresa IP e pajisjes kërkuese;
• data/ora e kërkesës;
• user agent (identifikimi i shfletuesit dhe sistemit operativ);
• burimi i kërkuar.

Baza juridike është neni 6(1)(f) GDPR; interesi legjitim është funksionimi teknik dhe siguria e aplikacionit. Më shumë informacion: vercel.com/legal/privacy-policy.

Për pjesëmarrësit në betën e serverit (Pro+) operojmë gjithashtu një server aplikacioni te Railway Corporation (SHBA, rajoni i hostimit në BE: Amsterdam); detajet, përfshirë shënimin për vendet e treta, i gjeni në seksionin 3.6. Edhe këtu krijohen regjistra teknikë serveri (adresa IP, vula kohore, user agent, burimi i kërkuar); baza ligjore në këtë drejtim është neni 6 (1) (f) GDPR (ofrimi teknik dhe siguria).

Matja e vizitueshmërisë (Vercel Web Analytics): Në faqen tonë të internetit (faqja kryesore dhe faqet informative) përdorim Vercel Web Analytics, një statistikë vizitorësh miqësore ndaj privatësisë nga ofruesi i hostimit i përmendur më sipër. Nuk vendosen cookies dhe nuk krijohen profile përdoruesish ndërmjet faqeve; vizitat vlerësohen vetëm në formë të agreguar (p.sh. shikimet e faqeve, faqja referuese, vendi, lloji i shfletuesit). Baza ligjore është neni 6 (1) (f) GDPR (interesi legjitim për vlerësimin statistikor dhe përmirësimin e faqes sonë të internetit).

6. Baza juridike

• Pëlqimi për qasje në kalendar — neni 6(1)(a) GDPR (dhënë nëpërmjet procesit OAuth të Google)
• Pëlqimi për përcaktimin e pozicionit — neni 6(1)(a) (dhënë nëpërmjet dialogut të shfletuesit)
• Pëlqimi për njoftimet — neni 6(1)(a) (dhënë nëpërmjet dialogut të shfletuesit)
• Funksionimi teknik i faqes nga ofruesi i hosting-ut — neni 6(1)(f) (interes legjitim)
• Pëlqimi për listën e pritjes Early Bird (email) – neni 6 (1) (a) GDPR (jepet me dërgimin e formularit)
• Pëlqimi për përpunimin në anën e serverit në kuadër të betës së serverit (Pro+) – neni 6 (1) (a) GDPR (jepet gjatë regjistrimit në beta; i revokueshëm në çdo kohë)

Mund ta tërhiqni pëlqimin tuaj në çdo kohë me efekt për të ardhmen, pa cenuar ligjshmërinë e përpunimit të kryer deri në atë moment.

7. Periudha e ruajtjes

• Të dhënat e ngjarjeve dhe pozicionit: vetëm gjatë sesionit aktiv të shfletuesit; kontrolluesi i të dhënave nuk i ruan përgjithmonë.
• Cilësimet në hapësirën lokale të ruajtjes (aplikacion web: localStorage; Android/iOS: hapësira lokale e ruajtjes së aplikacionit): derisa t'i fshini manualisht (p.sh. nëpërmjet cilësimeve të shfletuesit ose aplikacionit/sistemit ose duke shkëputur aplikacionin nga llogaria juaj Google).
• Token-i i aksesit OAuth: lëshuar nga Google, zakonisht i vlefshëm për 1 orë. Mund t'i tërhiqni në çdo kohë lejet e dhëna aplikacionit në myaccount.google.com/permissions.
• Lista e pritjes Early Bird: adresën tuaj të emailit dhe të dhënat e formularit i ruajmë deri në përfundimin e komunikimit të nisjes, më së voni deri në revokimin tuaj; pas kësaj ato fshihen.
• Beta e serverit (Pro+): serveri i ruan të dhënat e takimeve vetëm për aq kohë sa nevojiten për kujtesat e ardhshme; nga vendndodhja ruhet vetëm pozicioni i fundit i njohur (çdo raportim i ri e mbishkruan të mëparshmin). Lidhjen e llogarisë Google, token-in e aksesit dhe token-in push i ruajmë për kohëzgjatjen e pjesëmarrjes suaj në beta. Pas revokimit të pëlqimit, largimit nga beta ose përfundimit të fazës beta, të dhënat e serverit të lidhura me llogarinë tuaj fshihen.

8. Cookies dhe gjurmimi

Aplikacioni nuk vendos cookies të vetat dhe nuk kryen gjurmim, analizë ose profilim. Kur thirren shërbimet e Google, Google mund të vendosë cookies të veta si pjesë e autentikimit — kontrolluesi i të dhënave nuk ka ndikim të drejtpërdrejtë në këtë.

9. Siguria e të dhënave

Transferimi mes pajisjes suaj dhe Google, si dhe me ofruesin e hosting-ut, është gjithmonë i kriptuar nëpërmjet HTTPS (TLS). Meqenëse nuk përdoren komponentë server-i ose baze të dhënash të vetat, detyrimet shtesë të ruajtjes dhe mbrojtjes që lidhen me to nuk zbatohen për kontrolluesin e të dhënave.

10. Të drejtat tuaja si subjekt i të dhënave

Për sa kohë që përpunohen të dhëna personale, ju keni të drejtat e mëposhtme:

• e drejta e aksesit (neni 15 GDPR);
• e drejta e korrigjimit (neni 16);
• e drejta e fshirjes (neni 17);
• e drejta e kufizimit të përpunimit (neni 18);
• e drejta e portabilitetit të të dhënave (neni 20);
• e drejta e kundërshtimit (neni 21);
• e drejta për të tërhequr një pëlqim të dhënë (neni 7(3));
• e drejta për t'u ankuar te një autoritet mbikëqyrës (neni 77).

Për të ushtruar të drejtat tuaja, përdorni të dhënat e kontaktit të përcaktuara në seksionin 1. Një përmbledhje e autoriteteve përgjegjëse për mbrojtjen e të dhënave në Gjermani mund të gjendet në: bfdi.bund.de.

11. Tërheqja e pëlqimit — udhëzime praktike

• Qasja në kalendar: në aplikacion nëpërmjet butonit "Shkëput", ose gjithashtu në myaccount.google.com/permissions.
• Pozicioni: nëpërmjet lejeve të vendndodhjes në cilësimet e shfletuesit ose sistemit tuaj operativ.
• Njoftimet: nëpërmjet cilësimeve të njoftimeve të shfletuesit tuaj për domain-in e këtij aplikacioni (aplikacion web), ose nëpërmjet cilësimeve të njoftimeve/alarmeve të sistemit tuaj operativ për aplikacionin (Android/iOS).
• Cilësimet lokale: duke fshirë të dhënat e kësaj faqeje në shfletuesin tuaj ose të dhënat e këtij aplikacioni në pajisjen tuaj (Android/iOS).

12. Ndryshimet në këtë politikë privatësie

Kjo politikë privatësie mund të përditësohet nëse ndryshojnë kërkesat juridike, fusha funksionale e aplikacionit ose shërbimet e përdorura. Versioni aktualisht në fuqi është gjithmonë i disponueshëm në këtë faqe.