Politika e privatësisë

Never Too Late · Informacion sipas nenit 13/14 GDPR

Kjo faqe është një përkthim që ofrohet për komoditetin tuaj. Versioni juridikisht detyrues është origjinali në gjermanisht. Shiko origjinalin në gjermanisht →

Përditësuar për herë të fundit: tetor 2026 (vlen nga versioni 1.2)

Kjo politikë e privatësisë shpjegon se cilat të dhëna personale përpunohen kur përdorni «Never Too Late» (aplikacione për iPhone dhe Android), për çfarë qëllimi dhe cilat të drejta keni.

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave në kuptim të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe dispozitave të tjera të zbatueshme për mbrojtjen e të dhënave është:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Gjermani
E-mail: visitors@coverset.eu

2. Informacion i përgjithshëm mbi përpunimin e të dhënave

Never Too Late është një aplikacion kalendari për iPhone dhe Android. Ai shfaq ngjarjet nga kalendarët e pajisjes suaj, sipas dëshirës krijon të reja dhe ju kujton me kohë për nisjen. Përpunimi kryhet, aq sa është e mundur, lokalisht në pajisjen tuaj; nuk nevojitet as llogari, as identifikim.

Për funksionin e udhëtimeve smart (kujtesa nisjeje që marrin parasysh gjendjen aktuale të trafikut dhe dërgohen edhe kur aplikacioni është i mbyllur) operojmë një server tonin. Ai merr vetëm të dhënat e atyre ngjarjeve për të cilat aktivizoni një udhëtim smart (seksioni 3.7). Vetëm nëse përveç kësaj e lidhni kalendarin tuaj Google me aplikacionin (shtesë e abonimit Pro), serveri merr qasje në ngjarjet tuaja të ardhshme në kalendarin Google, për të krijuar automatikisht udhëtime smart për ju (seksioni 3.2).

Kërkesat e aplikacionit drejt shërbimeve të jashtme (Google, HERE, OpenWeather, RevenueCat — seksioni 4) kryhen drejtpërdrejt midis pajisjes suaj dhe ofruesit përkatës; te udhëtimet smart, serveri ynë dërgon përveç kësaj kërkesa itineraresh te HERE. Kontrolluesi i të dhënave nuk ka qasje në përmbajtjen e komunikimit të kryer drejtpërdrejt nga pajisja juaj.

3. Cilat të dhëna përpunohen?

3.1 Ngjarjet nga kalendari i pajisjes suaj

Me pëlqimin tuaj, të dhënë nëpërmjet dialogut të lejeve të sistemit tuaj operativ, aplikacioni lexon ngjarjet nga kalendarët e pajisjes suaj (për shembull Google, iCloud, Outlook ose kalendarë lokalë) dhe, sipas dëshirës suaj, krijon aty ngjarje të reja ose i ndryshon ato. Përpunohen në veçanti titulli, fillimi dhe mbarimi, vendi, si dhe kalendari në të cilin ndodhet ngjarja. Leximi dhe shkrimi kryhen vetëm në pajisjen tuaj; sinkronizimin me ofruesin tuaj të kalendarit e kryen sistemi juaj operativ sipas kushteve të këtij ofruesi – ne nuk kemi qasje në të. Serveri ynë merr të dhëna ngjarjesh vetëm kur aktivizoni një udhëtim smart për një ngjarje (seksioni 3.7); vendi i ngjarjes i dërgohet HERE për llogaritjen e kohës së udhëtimit (seksioni 4.3). Lejen mund ta tërhiqni në çdo kohë te cilësimet e pajisjes suaj.

Aplikacioni mban në hapësirën e vet lokale të ruajtjes një kopje të ngjarjeve të lexuara për ditët në vijim, që ato të mund të shfaqen menjëherë sapo hapet aplikacioni dhe kujtesat të mund të planifikohen edhe pa e lexuar sërish kalendarin. Kjo kopje mbishkruhet me çdo përditësim.

3.2 Lidhja me kalendarin tuaj Google (shtesë e abonimit Pro)

Me abonimin Pro mund ta lidhni përveç kësaj kalendarin tuaj Google me serverin tonë («Lidh Google Calendar»). Atëherë serveri krijon automatikisht udhëtime smart për të gjitha ngjarjet tuaja të ardhshme me destinacion – edhe nëse nuk e hapni aplikacionin për një kohë të gjatë. Pa këtë lidhje, udhëtimet smart vazhdojnë të funksionojnë për çdo ngjarje për të cilën e aktivizoni këtë funksion në aplikacion.

Lidhjen e krijoni përmes hyrjes me Google; në këtë rast i jepni Google-it lejen që t’ia vërë në dispozicion aplikacionit tonë ngjarjet tuaja vetëm për lexim (fusha calendar.readonly). Atëherë serveri ynë përpunon:

Me opsionin «Shkëputja nga Google Kalendar» në aplikacion e përfundoni lidhjen: serveri e revokon qasjen te Google, fshin lidhjen e llogarisë Google, kopjen pasqyrë të ngjarjeve, sesionet e pajisjeve dhe pozicionin e fundit dhe përfundon udhëtimet smart që kishte krijuar nga kalendari juaj Google. Krediti juaj, abonimi juaj dhe udhëtimet smart për ngjarjet që i keni aktivizuar vetë në aplikacion mbeten të paprekura. Nëse Google ia refuzon përgjithmonë qasjen serverit tonë (për shembull, sepse e keni tërhequr lejen në llogarinë tuaj Google), serveri e shkëput lidhjen vetë në të njëjtën mënyrë.

3.3 Vendndodhja

Me pëlqimin tuaj, të dhënë nëpërmjet dialogut të lejeve të sistemit tuaj operativ, aplikacioni përcakton vendndodhjen tuaj aktuale (gjerësinë dhe gjatësinë gjeografike, saktësinë, kohën e matjes), për sa kohë që aplikacioni është i hapur. Vendndodhja:

Pozicioni juaj shkon te serveri ynë vetëm së bashku me një udhëtim smart, si pikënisje e tij (seksioni 3.7). Nëse keni lidhur kalendarin tuaj Google (seksioni 3.2), aplikacioni transmeton përveç kësaj pozicionin tuaj të fundit të njohur – me kursim, më së shumti një herë në minutë dhe vetëm pas një ndryshimi vendndodhjeje prej të paktën 150 metrash; në server ruhet gjithmonë vetëm pozicioni i fundit, çdo raportim i ri e mbishkruan të mëparshmin. Në asnjë rast nuk krijohet profil lëvizjeje.

3.4 Futja e adresës

Kur shkruani një vend gjatë krijimit ose redaktimit të një ngjarjeje, aplikacioni sugjeron adresa të përshtatshme. Për këtë ai i transmeton drejtpërdrejt te HERE (seksioni 4.3) tekstin e shkruar dhe – nëse dihet – pozicionin tuaj të përafërt (të rrumbullakosur në rreth 100 metra, për t’u dhënë përparësi rezultateve aty pranë). Adresa e zgjedhur ruhet si vendi i ngjarjes në kalendarin e pajisjes suaj.

3.5 Cilësimet

Të dhënat e konfigurimit të aplikacionit (koha tampon, mjeti i transportit, skema e kujtesave, kalendari i zgjedhur për ngjarjet e reja, gjuha e shfaqjes, tema) ruhen në hapësirën lokale të ruajtjes së aplikacionit në pajisjen tuaj. Këto të dhëna nuk e lënë pajisjen tuaj dhe mund t’i fshini në çdo kohë nëpërmjet cilësimeve të aplikacionit ose të sistemit të pajisjes suaj.

3.6 Kujtesat, njoftimet dhe sinkronizimi në sfond

Kujtesat për ngjarjet dhe për nisjen i planifikon aplikacioni si njoftime dhe alarme të sistemit tuaj operativ; përmbajtja dhe koha llogariten lokalisht në pajisjen tuaj. Te udhëtimet smart, serveri ynë i dërgon përveç kësaj pajisjes suaj kujtesën e nisjes dhe – nëse është e nevojshme – njoftime të shkurtra (për shembull, që krediti juaj po mbaron ose që pozicioni juaj është i vjetëruar) përmes shërbimeve push të Apple (Apple Push Notification service) ose të Google (Firebase Cloud Messaging). Për këtë, aplikacioni i transmeton serverit tonë token-in push të pajisjes suaj (një identifikues i caktuar nga shërbimi push) dhe gjuhën e shfaqjes.

Sinkronizimi në sfond: Që udhëtimet smart të krijohen edhe për ngjarjet që i shtoni pa e hapur më pas aplikacionin, serveri ynë dërgon deri në gjashtë herë në ditë një mesazh push të padukshëm te çdo pajisje që ka kontaktuar serverin në 30 ditët e fundit. Aplikacioni e lexon atëherë shkurtimisht kalendarin e pajisjes suaj dhe, nëse është e nevojshme, krijon udhëtime smart (seksioni 3.7). Nëse dhe kur e zgjon sistemi operativ aplikacionin për këtë, e vendos ai vetë; ju mund ta çaktivizoni këtë te cilësimet e pajisjes suaj (seksioni 11). Pas çdo ekzekutimi, aplikacioni i dërgon serverit tonë një raport të shkurtër pa përmbajtje ngjarjesh – vetëm numra dhe arsye (për shembull, numrin e ngjarjeve të lexuara, numrin e udhëtimeve smart të krijuara, kohëzgjatjen, nëse vendndodhja ishte e njohur), që të mund të kontrollojmë besueshmërinë e këtij funksioni. Ky raport përpunohet vetëm në regjistrin operativ të serverit, të cilin ofruesi ynë i hostimit e fshin pas shtatë ditësh (seksioni 3.7).

3.7 Udhëtimet smart: përpunimi në server

Për udhëtimet smart, një server i operuar nga ne e shoqëron ngjarjen deri në nisje: llogarit kohën e udhëtimit sipas gjendjes aktuale të trafikut, e rikontrollon rregullisht deri në nisje dhe dërgon kujtesën e nisjes si njoftim push – edhe kur aplikacioni është i mbyllur. Ndryshe nga gama thjesht lokale e funksioneve (seksionet 3.1, 3.3, 3.5 dhe 3.6), serveri përpunon për këtë qëllim të dhëna edhe kur aplikacioni nuk është i hapur.

Shtrirja sipas planit: Në planin Starter dhe me kredi Flex, serveri përpunon vetëm ngjarjet për të cilat aktivizoni një udhëtim smart. Me abonimin Pro, aplikacioni krijon automatikisht udhëtime smart për të gjitha ngjarjet tuaja me destinacion (edhe gjatë sinkronizimit në sfond, seksioni 3.6); ngjarje të veçanta mund t’i përjashtoni në çdo kohë. Me kalendarin Google të lidhur, krijimin e merr përsipër përveç kësaj vetë serveri (seksioni 3.2).

Serveri ynë përpunon në këtë rast të dhënat e mëposhtme:

Regjistri operativ: Për gjetjen e gabimeve, serveri mban një regjistër të veprimeve të tij. Ai nuk përmban adresa emaili, tituj ngjarjesh, adresa apo koordinata, por vetëm numra të brendshëm (për shembull «Wallet 12», «Udhëtimi 97») dhe të dhëna teknike. Ofruesi i hostimit e ruan atë për shtatë ditë dhe pastaj e fshin.

Qëllimi i vetëm i përpunimit është llogaritja dhe dërgimi i kujtesave të nisjes duke marrë parasysh gjendjen aktuale të trafikut, si dhe administrimi i kreditit dhe i abonimit tuaj. Nuk ka përdorim për qëllime reklamimi, profilizim apo përcjellje te palë të treta përtej ofruesve të shërbimeve të përmendur këtu.

Bazat ligjore: Përpunimi në server është thelbi i shërbimit të udhëtimeve smart; baza e tij ligjore është përmbushja e kontratës së përdorimit (neni 6(1)(b) GDPR — aktivizimi i udhëtimeve smart të veçanta ose abonimi Pro). Qasja në kalendarin e pajisjes suaj, në vendndodhjen tuaj dhe – me abonimin Pro – në kalendarin tuaj Google mbështetet në pëlqimin tuaj (neni 6(1)(a) GDPR), të cilin e jepni përmes dialogëve të lejeve të pajisjes suaj ose përmes hyrjes me Google dhe mund ta tërhiqni në çdo kohë me efekt për të ardhmen (seksioni 11). Identifikuesit e pseudonimizuar të pajisjes dhe të llogarisë mbështeten, për aq sa shërbejnë për rikthimin e kreditit dhe të abonimit, në kontratën e përdorimit (neni 6(1)(b) GDPR) dhe për pjesën tjetër në interesin tonë legjitim për mbrojtjen nga përdorimi i shumëfishtë i paautorizuar (neni 6(1)(f) GDPR). Të dhënat tuaja në serverin tonë mund t’i fshini në çdo kohë në aplikacion («Fshi llogarinë», seksioni 7).

Hostimi: serveri operohet në platformën e Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, SHBA — një ofrues amerikan, infrastruktura e të cilit për aplikacionin tonë funksionon në rajonin e BE-së në Amsterdam (Holandë). Të dhënat ruhen pra brenda BE-së; megjithatë, duke qenë se ofruesi është një kompani amerikane, aksesi nga një vend i tretë nuk mund të përjashtohet plotësisht. Me Railway kemi lidhur një kontratë përpunimi të dhënash sipas nenit 28 GDPR, përfshirë klauzolat kontraktuale standarde të BE-së (neni 46 (2) (c) GDPR). Më shumë informacion: railway.com/legal/privacy.

3.8 Adresa e emailit gjatë regjistrimit Early Bird (lista e pritjes)

Më parë mund të regjistroheshit vullnetarisht në faqen tonë në një listë pritjeje („Early Bird"); formulari nuk është më i disponueshëm. Për personat e regjistruar tashmë vazhdojmë të përpunojmë të dhënat e dhëna atëherë:

Qëllimet: njoftimi për nisjen e aplikacionit, dërgimi i kodit të përfitimit të shpallur, ftesa eventuale si testues si dhe informacione të rastit për aplikacionin rreth nisjes. Të dhënat nuk u kalohen palëve të treta për qëllime reklamimi.

Formulari u ofrua përmes Google Forms; përgjigjet janë ruajtur në Google Sheets (përpunimi nga Google, shih seksionin 4.7 për transferimet në vende të treta). Baza ligjore është pëlqimi juaj (neni 6(1)(a) GDPR). Mund ta tërhiqni në çdo kohë me efekt për të ardhmen dhe të kërkoni fshirjen e të dhënave tuaja – pa formalitete, me email te visitors@coverset.eu.

3.9 Anketë në faqen tonë

Në faqen tonë ju ftojmë të merrni pjesë vullnetarisht në një anketë të shkurtër për përpikmërinë (coverset.eu/umfrage). Anketa është konceptuar si anonime: nuk pyesim as për emrin, as për të dhënat e kontaktit dhe së bashku me përgjigjet nuk ruajmë as adresë IP, as orë. Ruhen:

Qëllimi është vetëm zhvillimi i Never Too Late sipas nevojave reale; vlerësimi bëhet në formë të përmbledhur. Përgjigjet transmetohen te serveri ynë në Railway Corporation (rajoni i hosting-ut i BE-së Amsterdam, shih seksionet 3.7 dhe 5). Gjatë dërgimit krijohen atje regjistra teknikë serveri (shih seksionin 5); ata nuk i ndërlidhim me përgjigjet. Ju lutemi mos shkruani në fushën e tekstit të lirë emra, të dhëna kontakti apo të dhëna shëndetësore.

Baza juridike është pëlqimi juaj (neni 6(1)(a) GDPR), i dhënë duke shënuar kutinë para dërgimit. Meqenëse përgjigjet i ruajmë pa emër, pa të dhëna kontakti dhe pa adresë IP, si rregull nuk mund t'jua atribuojmë më pas. Nëse dëshironi që përgjigjja juaj të fshihet, na shkruani në visitors@coverset.eu duke treguar datën dhe – nëse ekziston – formulimin e tekstit tuaj të lirë.

4. Transmetimi i të dhënave te shërbime të jashtme

Aplikacioni përdor shërbime nga HERE (adresat, itineraret dhe trafiku), OpenWeather (moti), RevenueCat (blerjet dhe abonimet), si dhe – vetëm me kalendarin Google të lidhur – nga Google (hyrja, kalendari). Me përdorimin e tyre, të dhënat i transmetohen ofruesit përkatës.

4.1 Hyrja me Google (OAuth) — vetëm kur lidhet kalendari Google

Ofruesi në Zonën Ekonomike Evropiane është Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandë; kompania mëmë është Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SHBA.

4.2 Google Calendar API — vetëm kur lidhet kalendari Google

4.3 HERE (adresat, llogaritja e itinerareve dhe trafikut)

Ofruesi është HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Holandë.

4.4 OpenWeather (të dhënat e motit)

Ofruesi është OpenWeather Ltd, 30 St Mary's Axe, Londër EC3A 8BF, Mbretëria e Bashkuar.

4.5 RevenueCat (blerjet brenda aplikacionit dhe abonimet)

Blerjet në aplikacion (krediti Flex dhe abonimi Pro) kryhen nga Apple (App Store) ose Google (Google Play); vetëm ata marrin të dhënat e pagesës, me përgjegjësinë e tyre dhe sipas njoftimeve të tyre të privatësisë. Për administrimin e blerjeve dhe abonimeve përdorim RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, SHBA, si përpunues.

4.6 Shërbimet push të Apple dhe Google

Njoftimet push të serverit tonë (seksioni 3.6) dërgohen përmes Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, SHBA) ose Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, seksioni 4.1). Këto shërbime marrin në këtë rast token-in push të pajisjes suaj dhe përmbajtjen e mesazhit; mesazhet e padukshme për sinkronizimin në sfond nuk përmbajnë përmbajtje ngjarjesh.

4.7 Transferimi i të dhënave në vende të treta

Transferimi i të dhënave te Google dhe Apple në SHBA bazohet në Kornizën e Privatësisë së të Dhënave BE-SHBA (vendim adekuatësie sipas nenit 45 GDPR) dhe – kur është e nevojshme – në klauzolat standarde kontraktuale sipas nenit 46 GDPR.

Si ofrues holandez, HERE i përpunon të dhënat kryesisht në BE; për transferime të mundshme drejt vendeve të treta, HERE deklaron se e siguron përpunimin me klauzolat kontraktuale standarde të BE-së. Për Mbretërinë e Bashkuar (OpenWeather) ekziston një vendim përshtatshmërie i Komisionit Evropian sipas nenit 45 GDPR; për aq sa OpenWeather transferon të dhëna drejt vendeve të tjera të treta (sipas deklarimit të vet brenda grupit të saj, ndër të tjera Letoni dhe SHBA), kjo bëhet mbi bazën e garancive të përshtatshme.

RevenueCat i përpunon të dhënat në SHBA (ndër të tjera nëpërmjet Amazon Web Services). Transferimi bëhet mbi bazën e klauzolave standarde kontraktuale të BE-së (moduli 2, kontrollues te përpunues) sipas nenit 46 të GDPR-së, të cilat janë pjesë e marrëveshjes së përpunimit të të dhënave me RevenueCat.

Më shumë informacion mbi përpunimin e të dhënave nga Google: policies.google.com/privacy, nga Apple: apple.com/legal/privacy.

5. Hosting

Faqja jonë e internetit (coverset.eu) ofrohet nëpërmjet platformës Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SHBA. Qasja në këtë faqe shkakton domosdoshmërisht përpunimin e të dhënave teknike në regjistrat e serverit të ofruesit të hosting-ut, në veçanti:

Baza juridike është neni 6(1)(f) GDPR; interesi legjitim është funksionimi teknik dhe siguria e faqes së internetit. Më shumë informacion: vercel.com/legal/privacy-policy.

Për funksionin e udhëtimeve smart operojmë përveç kësaj një server aplikacionesh te Railway Corporation (SHBA, rajoni i pritjes në BE në Amsterdam); hollësitë, përfshirë shënimin për vendet e treta, gjenden në seksionin 3.7. Edhe këtu krijohen logje teknike serveri (adresa IP, vula kohore, user agent, burimi i kërkuar); baza ligjore është në këtë drejtim neni 6(1)(f) GDPR (ofrimi teknik dhe siguria).

Matja e vizitueshmërisë (Vercel Web Analytics): Në faqen tonë të internetit (faqja kryesore dhe faqet informative) përdorim Vercel Web Analytics, një statistikë vizitorësh miqësore ndaj privatësisë nga ofruesi i hostimit i përmendur më sipër. Nuk vendosen cookies dhe nuk krijohen profile përdoruesish ndërmjet faqeve; vizitat vlerësohen vetëm në formë të agreguar (p.sh. shikimet e faqeve, faqja referuese, vendi, lloji i shfletuesit). Në vetë aplikacionin nuk përdorim matje të vizitueshmërisë. Baza ligjore është neni 6(1)(f) GDPR (interesi legjitim për vlerësimin statistikor dhe përmirësimin e faqes sonë të internetit).

6. Baza juridike

Mund ta tërhiqni pëlqimin tuaj në çdo kohë me efekt për të ardhmen, pa cenuar ligjshmërinë e përpunimit të kryer deri në atë moment.

7. Periudha e ruajtjes

8. Cookies dhe gjurmimi

Aplikacioni nuk vendos cookies të vetat dhe nuk kryen gjurmim, analizë ose profilim. Gjatë hyrjes me Google (abonimi Pro), Google mund të vendosë cookies të veta si pjesë e autentikimit – kontrolluesi i të dhënave nuk ka ndikim të drejtpërdrejtë në këtë.

9. Siguria e të dhënave

Transmetimi midis pajisjes suaj, serverit tonë dhe shërbimeve të jashtme të përmendura është i enkriptuar gjatë gjithë kohës përmes HTTPS (TLS). Të dhënat e qasjes dhe identifikuesit ruhen në server vetëm në formë të mbrojtur: sekretet e sesioneve, si dhe identifikuesit e pajisjes dhe të llogarisë, vetëm si hashe kriptografike me një shtesë sekrete; token-i i rifreskimit i Google-it nuk e lë serverin. Regjistri operativ i serverit nuk përmban adresa emaili, tituj ngjarjesh, adresa apo koordinata.

10. Të drejtat tuaja si subjekt i të dhënave

Për sa kohë që përpunohen të dhëna personale, ju keni të drejtat e mëposhtme:

Për të ushtruar të drejtat tuaja, përdorni të dhënat e kontaktit të përcaktuara në seksionin 1. Një përmbledhje e autoriteteve përgjegjëse për mbrojtjen e të dhënave në Gjermani mund të gjendet në: bfdi.bund.de.

11. Tërheqja e pëlqimit — udhëzime praktike

12. Ndryshimet në këtë politikë privatësie

Kjo politikë privatësie mund të përditësohet nëse ndryshojnë kërkesat juridike, fusha funksionale e aplikacionit ose shërbimet e përdorura. Versioni aktualisht në fuqi është gjithmonë i disponueshëm në këtë faqe.