Politika e privatësisë

Përditësuar për herë të fundit: korrik 2026

Kjo politikë e privatësisë shpjegon se cilat të dhëna personale përpunohen kur përdorni «Never Too Late» (aplikacion web dhe aplikacione native për Android dhe iOS), për çfarë qëllimi dhe cilat të drejta keni.

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave në kuptim të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe dispozitave të tjera të zbatueshme për mbrojtjen e të dhënave është:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Gjermani
E-mail: visitors@coverset.eu

2. Informacion i përgjithshëm mbi përpunimin e të dhënave

Never Too Late është i disponueshëm si aplikacion web dhe si aplikacione native për Android dhe iOS. Në të gjitha variantet, përpunimi kryhet ekskluzivisht në pajisjen tuaj; ne nuk operojmë asnjë server që përpunon ose ruan të dhënat tuaja të kalendarit apo pozicionit.

Çdo përpunim i të dhënave që rrjedh nga kërkesat e aplikacionit drejt shërbimeve të Google, ndodh drejtpërdrejt mes pajisjes tuaj (shfletuesit ose aplikacionit nativ) dhe Google. Operatori i kësaj faqeje nuk ka kurrë akses në përmbajtjen e kësaj komunikimi.

3. Cilat të dhëna përpunohen?

3.1 Të dhënat e ngjarjeve nga Google Calendar

Pas pëlqimit tuaj të shprehur qartë nëpërmjet hyrjes me Google (Google Identity Services), aplikacioni merr në emrin tuaj ngjarjet nga Google Calendar (fusha: calendar.readonly). Konkretisht përpunohet:

• titulli i ngjarjes
• ora e fillimit
• vendndodhja, nëse është specifikuar

Këto të dhëna ruhen vetëm në memorien e punës të pajisjes suaj (shfletuesi ose aplikacioni) dhe nuk janë më të disponueshme pas mbylljes së skedës, mbylljes së aplikacionit ose skadimit të token-it të aksesit OAuth. Nuk transferohen të dhëna te palë të treta, me përjashtim të vetë Google, e cila është burimi i të dhënave.

3.2 Pozicioni GPS

Me pëlqimin tuaj, dhënë nëpërmjet dialogut të shfletuesit, aplikacioni lexon vazhdimisht pozicionin tuaj aktual nëpërmjet Geolocation API. Përpunohet:

• koordinatat e gjatësisë dhe gjerësisë gjeografike;
• saktësia e matjes (në metra);
• data dhe ora e matjes.

Pozicioni juaj:

• nuk ruhet në një server të jashtëm;
• zakonisht transferohet te Google Maps Directions API (shih 4.3);
• përdoret lokalisht në shfletues për të llogaritur orën e nisjes.

3.3 Cilësimet

Të dhënat e konfigurimit të aplikacionit (kohë tampon, mjeti i transportit, koha e përgatitjes, gjuha e shfaqjes e zgjedhur) ruhen në hapësirën lokale të ruajtjes së shfletuesit tuaj (aplikacion web, p.sh. localStorage) ose në hapësirën lokale të ruajtjes së aplikacionit në pajisjen tuaj (Android/iOS). Këto të dhëna nuk e lëshojnë kurrë pajisjen tuaj dhe mund të fshihen në çdo kohë nëpërmjet cilësimeve të shfletuesit ose cilësimeve të aplikacionit/sistemit të pajisjes suaj.

3.4 Njoftimet e kujtesës

Në aplikacionin web, njoftimet gjenerohen nëpërmjet Notifications API të vetë shfletuesit; në aplikacionet native, kujtesat dërgohen nëpërmjet njoftimeve dhe alarmeve të sistemit operativ (Android/iOS), të cilat mund të aktivizohen edhe kur aplikacioni është mbyllur. Përmbajtja dhe momenti i shkaktimit llogariten lokalisht në pajisjen tuaj; nuk transferohen të dhëna te shërbimet e jashtme push.

3.5 Adresa e emailit gjatë regjistrimit Early Bird (lista e pritjes)

Në faqen tonë të internetit mund të regjistroheni vullnetarisht në një listë pritjeje („Early Bird"). Ne përpunojmë të dhënat që jepni në formular:

• adresa e emailit
• gjuha e preferuar
• sistemi operativ i përdorur (iPhone/Android)
• koha e regjistrimit

Qëllimet: njoftimi për nisjen e aplikacionit, dërgimi i kodit të përfitimit të shpallur, ftesa eventuale si testues si dhe informacione të rastit për aplikacionin rreth nisjes. Të dhënat nuk u kalohen palëve të treta për qëllime reklamimi.

Formulari ofrohet përmes Google Forms; përgjigjet ruhen në Google Sheets (përpunimi nga Google, shih pikën 4.4 për transferimet në vende të treta). Baza ligjore është pëlqimi juaj (neni 6 (1) (a) GDPR). Mund ta revokoni në çdo kohë me efekt për të ardhmen dhe të kërkoni fshirjen e të dhënave tuaja — pa formalitete, me email te visitors@coverset.eu.

4. Transferimi i të dhënave te Google

Funksionimi i aplikacionit varet nga shërbimet e Google. Përdorimi i tyre sjell transferimin e të dhënave te Google. Ofruesi në Hapësirën Ekonomike Evropiane është Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlandë; kompania mëmë është Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SHBA.

4.1 Google Identity Services (OAuth)

• Qëllimi: autentikimi; lëshimi i token-it të aksesit për qasje në kalendar
• Të dhënat e përpunuara: identiteti i llogarisë Google, pëlqimi për fushën calendar.readonly
• Shkaktohet nga: klikimi i "Lidh Google Calendar"
• Aplikacionet native: në aplikacionet native, hyrja bëhet nëpërmjet funksionit nativ të hyrjes në Google të sistemit operativ përkatës

4.2 Google Calendar API

• Qëllimi: marrja e ngjarjeve të ardhshme
• Të dhënat e përpunuara: periudha kohore e dëshiruar (fillimi/fundi), token-i i aksesit
• Marrësi: Google

4.3 Google Maps JavaScript API / Directions API

• Qëllimi: llogaritja e kohës së udhëtimit në bazë të situatës aktuale të trafikut
• Të dhënat e përpunuara: pozicioni aktual GPS si pikënisje, vendndodhja e ngjarjes si destinacion, mjeti i transportit i zgjedhur, data/ora aktuale
• Marrësi: Google

4.4 Transferimi i të dhënave në vende të treta

Transferimi i të dhënave te Google në SHBA bazohet në Kornizën e Privatësisë së të Dhënave BE-SHBA (vendim adekuatësie sipas nenit 45 GDPR) dhe, kur është e nevojshme, klauzolat standarde kontraktuale sipas nenit 46 GDPR.

Më shumë informacion mbi përpunimin e të dhënave nga Google: policies.google.com/privacy.

5. Hosting

Aplikacioni ofrohet nëpërmjet platformës Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SHBA. Qasja në këtë faqe shkakton domosdoshmërisht përpunimin e të dhënave teknike në regjistrat e serverit të ofruesit të hosting-ut, në veçanti:

• adresa IP e pajisjes kërkuese;
• data/ora e kërkesës;
• user agent (identifikimi i shfletuesit dhe sistemit operativ);
• burimi i kërkuar.

Baza juridike është neni 6(1)(f) GDPR; interesi legjitim është funksionimi teknik dhe siguria e aplikacionit. Më shumë informacion: vercel.com/legal/privacy-policy.

6. Baza juridike

• Pëlqimi për qasje në kalendar — neni 6(1)(a) GDPR (dhënë nëpërmjet procesit OAuth të Google)
• Pëlqimi për përcaktimin e pozicionit — neni 6(1)(a) (dhënë nëpërmjet dialogut të shfletuesit)
• Pëlqimi për njoftimet — neni 6(1)(a) (dhënë nëpërmjet dialogut të shfletuesit)
• Funksionimi teknik i faqes nga ofruesi i hosting-ut — neni 6(1)(f) (interes legjitim)
• Pëlqimi për listën e pritjes Early Bird (email) – neni 6 (1) (a) GDPR (jepet me dërgimin e formularit)

Mund ta tërhiqni pëlqimin tuaj në çdo kohë me efekt për të ardhmen, pa cenuar ligjshmërinë e përpunimit të kryer deri në atë moment.

7. Periudha e ruajtjes

• Të dhënat e ngjarjeve dhe pozicionit: vetëm gjatë sesionit aktiv të shfletuesit; kontrolluesi i të dhënave nuk i ruan përgjithmonë.
• Cilësimet në hapësirën lokale të ruajtjes (aplikacion web: localStorage; Android/iOS: hapësira lokale e ruajtjes së aplikacionit): derisa t'i fshini manualisht (p.sh. nëpërmjet cilësimeve të shfletuesit ose aplikacionit/sistemit ose duke shkëputur aplikacionin nga llogaria juaj Google).
• Token-i i aksesit OAuth: lëshuar nga Google, zakonisht i vlefshëm për 1 orë. Mund t'i tërhiqni në çdo kohë lejet e dhëna aplikacionit në myaccount.google.com/permissions.
• Lista e pritjes Early Bird: adresën tuaj të emailit dhe të dhënat e formularit i ruajmë deri në përfundimin e komunikimit të nisjes, më së voni deri në revokimin tuaj; pas kësaj ato fshihen.

8. Cookies dhe gjurmimi

Aplikacioni nuk vendos cookies të vetat dhe nuk kryen gjurmim, analizë ose profilim. Kur thirren shërbimet e Google, Google mund të vendosë cookies të veta si pjesë e autentikimit — kontrolluesi i të dhënave nuk ka ndikim të drejtpërdrejtë në këtë.

9. Siguria e të dhënave

Transferimi mes pajisjes suaj dhe Google, si dhe me ofruesin e hosting-ut, është gjithmonë i kriptuar nëpërmjet HTTPS (TLS). Meqenëse nuk përdoren komponentë server-i ose baze të dhënash të vetat, detyrimet shtesë të ruajtjes dhe mbrojtjes që lidhen me to nuk zbatohen për kontrolluesin e të dhënave.

10. Të drejtat tuaja si subjekt i të dhënave

Për sa kohë që përpunohen të dhëna personale, ju keni të drejtat e mëposhtme:

• e drejta e aksesit (neni 15 GDPR);
• e drejta e korrigjimit (neni 16);
• e drejta e fshirjes (neni 17);
• e drejta e kufizimit të përpunimit (neni 18);
• e drejta e portabilitetit të të dhënave (neni 20);
• e drejta e kundërshtimit (neni 21);
• e drejta për të tërhequr një pëlqim të dhënë (neni 7(3));
• e drejta për t'u ankuar te një autoritet mbikëqyrës (neni 77).

Për të ushtruar të drejtat tuaja, përdorni të dhënat e kontaktit të përcaktuara në seksionin 1. Një përmbledhje e autoriteteve përgjegjëse për mbrojtjen e të dhënave në Gjermani mund të gjendet në: bfdi.bund.de.

11. Tërheqja e pëlqimit — udhëzime praktike

• Qasja në kalendar: në aplikacion nëpërmjet butonit "Shkëput", ose gjithashtu në myaccount.google.com/permissions.
• Pozicioni: nëpërmjet lejeve të vendndodhjes në cilësimet e shfletuesit ose sistemit tuaj operativ.
• Njoftimet: nëpërmjet cilësimeve të njoftimeve të shfletuesit tuaj për domain-in e këtij aplikacioni (aplikacion web), ose nëpërmjet cilësimeve të njoftimeve/alarmeve të sistemit tuaj operativ për aplikacionin (Android/iOS).
• Cilësimet lokale: duke fshirë të dhënat e kësaj faqeje në shfletuesin tuaj ose të dhënat e këtij aplikacioni në pajisjen tuaj (Android/iOS).

12. Ndryshimet në këtë politikë privatësie

Kjo politikë privatësie mund të përditësohet nëse ndryshojnë kërkesat juridike, fusha funksionale e aplikacionit ose shërbimet e përdorura. Versioni aktualisht në fuqi është gjithmonë i disponueshëm në këtë faqe.