Ligjore
Politika e Privatësisë
Data e hyrjes në fuqi: 22 qershor 2026 Përditësuar së fundmi: 22 qershor 2026
1. Kush jemi
Kontrolluesi i të dhënave: 90 Labs LLC (“Majat”, “ne”), e regjistruar në Republikën e Kosovës. Email kontakti: majat@90labs.llc Adresa postare: Ismail Raka 209, 71000 Kaçanik, Kosova
Nëse keni pyetje për këtë politikë, dëshironi të ushtroni të drejtat tuaja, ose dëshironi të paraqisni një ankesë, na kontaktoni fillimisht me emailin më sipër.
2. Fushëveprimi
Kjo politikë zbatohet për aplikacionin Majat (“Aplikacioni”) për iOS dhe Android, dhe për shërbimet tona të lidhura të prapaskenës. Nuk zbatohet për shërbimet e palëve të treta që mund t’i hapni nga lidhjet brenda Aplikacionit (ato kanë politikat e tyre).
3. Informacioni që mbledhim
3.1 Informacioni që na jepni drejtpërdrejt
- Të dhëna llogarie: adresë emaili, emër dhe mbiemër, numër telefoni (opsional), gjini, data e regjistrimit, fotografi profili, fotografi kopertine.
- Vendndodhja e profilit: qyteti dhe shteti që zgjidhni gjatë regjistrimit (Shqipëria dhe Kosova në lansim).
- Kredencialet e autentifikimit: për hyrjen me email dhe fjalëkalim. Ne nuk shohim fjalëkalimin tuaj — Firebase Authentication e ruan të kriptuar (hashed) në server. Për Google Sign-In dhe Sign in with Apple marrim vetëm të dhënat bazë të profilit që këto shërbime kthejnë (email, emër, ID e enkriptuar).
- Ecje dhe ekspedita që krijoni: titull, përshkrim, rrugë, datat, fotografi, pikat e takimit.
- Mesazhe biseda: teksti që dërgoni në bisedat e organizatës, ecjes ose ekspeditës.
- Vlerësimet: numri i yjeve dhe komenti pas një ecjeje.
3.2 Informacioni i mbledhur automatikisht
- Informacion pajisjeje: token-i i regjistrimit nga Firebase Cloud Messaging (që të mund t’ju dërgojmë njoftime), tipi i pajisjes, versioni i sistemit operativ. Nuk mbledhim adresat IP për gjurmim.
- Raporte përplasjesh (vetëm me pëlqimin tuaj): gjurmë teknike dhe gjendja e pajisjes në momentin e një përplasjeje, dërguar në Firebase Crashlytics. Na ndihmon të rregullojmë gabimet.
- Ngjarje analitike (vetëm me pëlqimin tuaj): ngjarje si “hike_viewed”, “hike_joined”, “country_changed”, pa përmbajtje personale. Dërgohen në Firebase Analytics.
- Statusi i abonimit: RevenueCat na njofton nëse abonimi juaj premium është aktiv, ID-në e produktit, dhe datën e skadimit. Ne nuk shohim kartën ose detajet e faturimit — ato qëndrojnë me Apple ose Google.
3.3 Vendndodhja
Aplikacioni kërkon leje vendndodhjeje vetëm gjatë përdorimit (foreground). Vendndodhja juaj e saktë GPS lexohet në pajisje kur:
- i kërkoni Aplikacionit të sugjerojë ecje afër jush,
- vendosni ose lëvizni një pikë takimi në hartë,
- regjistroni një rrugë të përfunduar.
Vendndodhja dërgohet në serverët tanë vetëm kur ruani një ecje ose pikë takimi që ju krijoni. Nuk mblidhet kurrë në sfond, dhe nuk kemi mënyrë t’ju gjurmojmë kur Aplikacioni është i mbyllur.
Për geokodim (konvertim koordinata ↔ emra qytetesh), dërgojmë koordinata anonime tek shërbimi Nominatim i OpenStreetMap. Nuk dërgohet asnjë e dhënë personale.
4. Pse i përdorim informacionet tuaja
| Qëllimi | Të dhënat | Baza juridike (GDPR Art. 6) |
|---|---|---|
| Krijim dhe funksionim i llogarisë suaj | Të dhëna llogarie | Përmbushje kontrate |
| Shfaqje ecjesh, lejim bashkimi, menaxhim pjesëmarrësish | Të dhëna llogarie, vendndodhje, të dhëna ecjeje | Përmbushje kontrate |
| Dërgim mesazhesh dhe njoftimesh | Përmbajtje bisede, FCM token | Përmbushje kontrate |
| Faturim abonimesh dhe kontroll i veçorive premium | Statusi i abonimit | Përmbushje kontrate |
| Diagnostikim përplasjesh dhe përmirësim i Aplikacionit | Raporte përplasjesh | Pëlqim (Art. 6(1)(a)) |
| Të kuptojmë përdorimin e veçorive | Ngjarje analitike | Pëlqim (Art. 6(1)(a)) |
| Parandalim mashtrimi, abuzimi, spam | Të dhëna llogarie, të dhëna kufizimi | Interes legjitim (Art. 6(1)(f)) |
| Përmbushje detyrimesh ligjore | Të ndryshme | Detyrim ligjor (Art. 6(1)(c)) |
Ju mund ta tërhiqni pëlqimin për raportim përplasjesh dhe analitikë në çdo kohë në Cilësimet → Privatësia.
5. Ndarja e informacionit tuaj
Ne nuk i shesim të dhënat tuaja personale. I ndajmë vetëm me përpunuesit e mëposhtëm, të gjithë me marrëveshje me shkrim për përpunim të dhënash:
| Marrësi | Qëllimi | Vendndodhja |
|---|---|---|
| Google LLC (Firebase Auth, Firestore, Realtime Database, Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, App Check, Remote Config) | Hostimi i prapaskenës dhe shërbimet thelbësore | BE + Shtetet e Bashkuara |
| RevenueCat, Inc. | Menaxhimi i statusit të abonimit | Shtetet e Bashkuara |
| Apple Inc. | Dërgim njoftimesh (iOS), përpunim pagesash në App Store | BE + Shtetet e Bashkuara |
| Google LLC (i ndarë nga Firebase) | Dërgim njoftimesh (Android), përpunim pagesash në Play Store | BE + Shtetet e Bashkuara |
| OpenStreetMap Foundation (Nominatim) | Konvertim koordinatash ↔ emra qytetesh (pa të dhëna personale) | BE |
Për transferimet jashtë Zonës Ekonomike Evropiane, mbështetemi në Klauzolat Kontraktuale Standarde (SCC) të Komisionit Evropian.
Ne mund të zbulojmë gjithashtu të dhëna kur kërkohet ligjërisht (urdhër gjykate, kërkesë e autoriteteve të ligjshme) ose për të mbrojtur të drejtat dhe sigurinë e përdoruesve tanë.
6. Sa kohë i ruajmë të dhënat tuaja
| Të dhënat | Ruajtja |
|---|---|
| Profili i llogarisë | Derisa ta fshini llogarinë |
| Ecje, ekspedita, organizata | Derisa krijuesi t’i fshijë; hyrjet e fshira në mënyrë të butë anonimizohen pas 30 ditësh |
| Mesazhe biseda | 90 ditë pas përfundimit të ecjes/ekspeditës; permanente për bisedat e organizatës nëse nuk largoheni |
| Raporte përplasjesh | 90 ditë |
| Ngjarje analitike | 14 muaj |
| Statusi i abonimit | Derisa të anuloni + 12 muaj për kontabilitet |
| FCM token | Derisa të dilni ose token-i të rinovohet |
7. Të drejtat tuaja
Sipas GDPR-së dhe Ligjit Nr. 06/L-082 të Kosovës për Mbrojtjen e të Dhënave Personale, ju keni të drejtë:
- Të aksesoni të dhënat personale që mbajmë për ju;
- Të korrigjoni të dhënat e pasakta;
- Të fshini të dhënat tuaja (“e drejta për t’u harruar”) — mund ta bëni vetë në Cilësimet → Fshi llogarinë;
- Të kufizoni ose kundërshtoni përpunime të caktuara;
- Portabilitet — të merrni të dhënat tuaja në një format të strukturuar, të lexueshëm nga makina;
- Të tërhiqni pëlqimin për analitikë/crashlytics në çdo kohë në Cilësimet;
- Të paraqisni ankesë te Agjencia për Informim dhe Privatësi e Kosovës në https://aip.rks-gov.net, ose tek autoriteti juaj lokal i mbikëqyrjes në BE.
Për të ushtruar çdo të drejtë përveç fshirjes (që është e ndërtuar në Aplikacion), dërgoni email tek majat@90labs.llc. Përgjigjemi brenda 30 ditësh.
8. Fshirja e llogarisë
Ju mund ta fshini llogarinë nga Cilësimet → Fshi llogarinë. Kur konfirmoni:
- Hyrja juaj e autentifikimit hiqet nga Firebase Authentication.
- Dokumenti juaj i përdoruesit hiqet nga Firestore.
- Ecjet që keni krijuar, organizatat që keni në pronësi, dhe mesazhet e bisedave që keni dërguar anonimizohen (emri juaj zëvendësohet me “Përdorues i fshirë”) në vend që të fshihen, që pjesëmarrësit që iu bashkuan ecjeve të mëparshme të kenë ende një histori koherente.
- Fotografitë tuaja në Firebase Storage fshihen.
- Faturat e abonimeve ruhen për 12 muaj për pajtueshmëri kontabël, pastaj fshihen.
Fshirja është e pakthyeshme.
9. Siguria
Ne mbështetemi në kriptimin e të dhënave në qetësi (encryption-at-rest) dhe TLS-në në transit të Firebase, rregullat e sigurisë me role në Firestore (publike në repon tonë në firestore.rules), Firebase App Check për të verifikuar që vetëm klientët legjitimë mund të komunikojnë me prapaskenën tonë, dhe kufizim të shpejtësisë në operacione të ndjeshme. Asnjë sistem nuk është perfekt; nëse zbuloni një cenueshmëri, ju lutem dërgoni email tek majat@90labs.llc.
10. Fëmijët
Majat nuk është i destinuar për përdorues nën 13 vjeç. Ne nuk mbledhim me dijeni të dhëna nga fëmijët nën 13 vjeç. Nëse besoni se një fëmijë është regjistruar, na kontaktoni dhe do ta fshijmë llogarinë.
11. Ndryshimet në këtë politikë
Ne mund ta përditësojmë këtë politikë herë pas here. Ndryshimet thelbësore do të komunikohen në Aplikacion (banner ose njoftim brenda aplikacionit) të paktën 14 ditë para se të hyjnë në fuqi. Data “Përditësuar së fundmi” në krye të këtij dokumenti pasqyron gjithmonë versionin aktual.
12. Kontakti
Pyetje, ankesa ose kërkesa:
- Email: majat@90labs.llc
- Email i ZMD-së: majat@90labs.llc
- Postare: Ismail Raka 209, 71000 Kaçanik, Kosova