Politika e privatësisë

Kjo politikë shpjegon cilat të dhëna personale përpunon Plan Your Trip (planyourtrip.eu, "aplikacioni"), pse, mbi çfarë baze ligjore dhe cilat të drejta keni sipas Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR).

1. Kush është përgjegjës

Kontrolluesi: Plan Your Trip
Email: info@planyourtrip.eu

2. Çfarë përpunojmë dhe pse

• Llogaria: emri dhe email-i. Me fjalëkalim, ruajmë vetëm një version të koduar me kripë (PBKDF2), kurrë vetë fjalëkalimin. Me hyrjen me Google, marrim edhe foton e profilit dhe ID-në e llogarisë Google; kërkojmë vetëm lejet bazë openid, email dhe profile dhe nuk kemi qasje në Gmail, Drive, kontakte apo të dhëna të tjera. Qëllimi: ofrimi i llogarisë. Baza: kontrata, neni 6(1)(b) GDPR.
• Përmbajtja juaj: udhëtime, ditë, vende, shënime, fluturime, akomodime, shpenzime, foto të ngarkuara dhe profili opsional i biznesit (emri, logoja, telefoni, WhatsApp, email-i i kontaktit, faqja). Kontrata, neni 6(1)(b).
• Faqet e ndara dhe komentet: kushdo që ka linkun sekret të një udhëtimi mund ta shohë. Komentet prej saj përmbajnë emrin që shkruan vizitori (opsional), mesazhin dhe një gjurmë të IP-së të koduar në një drejtim që ndryshon çdo ditë, vetëm kundër spam-it; vetë IP-ja nuk ruhet. Kontrata me pronarin e udhëtimit dhe interesi ynë i ligjshëm kundër abuzimit, neni 6(1)(b) dhe (f).
• Email-et: dërgojmë email-e shërbimi nga info@planyourtrip.eu: konfirmimin e email-it, rivendosjen e fjalëkalimit, mirëseardhjen dhe njoftimet për llogarinë (komente klientësh, pagesa, mbarimi i provës falas, miqtë e ftuar). Njoftimet me email mund t'i fikni te faqja Njoftimet. Nuk dërgojmë buletine apo reklama pa pëlqimin tuaj. Kontrata, neni 6(1)(b).
• Asistenti AI: kur e përdorni, mesazhet tuaja dhe të dhënat e udhëtimit që i duhen përgjigjes (destinacioni, datat, oraret e fluturimeve dhe akomodimit, emrat e vendeve) përpunohen nga Cloudflare Workers AI për të krijuar sugjerimet. Bisedat ruhen me udhëtimin dhe fshihen bashkë me të. Kontrata, neni 6(1)(b).
• Abonimi dhe pagesat (Pro): paketa, statusi, data e rinovimit, lloji dhe 4 shifrat e fundit të kartës dhe shumat e paguara, të marra nga ofruesi i pagesave. Nuk e shohim dhe nuk e ruajmë kurrë numrin e plotë të kartës. Regjistrat e pagesave ruhen sa kërkon ligji tatimor. Kontrata dhe detyrimi ligjor, neni 6(1)(b) dhe (c).
• Fto një mik: cila llogari ftoi cilën, për të dhënë shpërblimin. Kontrata, neni 6(1)(b).
• Të dhënat teknike: për të ofruar dhe mbrojtur faqen, hosti ynë Cloudflare përpunon adresat IP, të dhënat e shfletuesit dhe të kërkesave. Interesi i ligjshëm për një shërbim të sigurt dhe funksional, neni 6(1)(f).

3. Cookies dhe ruajtja në shfletues

Përdorim vetëm ruajtje teknikisht të domosdoshme, ndaj nuk nevojitet banner pëlqimi: sid (ju mban të kyçur, 30 ditë), oauth_state dhe ulang (gjatë hyrjes me Google, pak minuta), ref (mban mend një link ftese që hapët, 30 ditë) dhe ruajtjen lokale të shfletuesit për gjuhën dhe tekstet e ndërfaqes. Nuk përdorim cookies analitike, reklamash apo gjurmimi. Shkronjat dhe ikonat shërbehen nga domaini ynë.

4. Marrësit dhe ofruesit e shërbimeve

• Cloudflare, Inc.: hostimi, databaza, Workers AI, DNS dhe përcjellja e email-eve (përpunues).
• Resend (Plus Five Five, Inc.): dërgimi i email-eve tona (përpunues).
• Lemon Squeezy, LLC: rishitësi ynë dhe shitësi zyrtar (merchant of record). Përpunon të dhënat e kartës, faturimit dhe tatimeve si kontrollues i pavarur sipas politikës së vet.
• Google: vetëm nëse zgjidhni të hyni me Google.
• Hartat dhe të dhënat e vendeve: pjesët e hartës dhe disa foto ngarkohen nga shfletuesi juaj direkt nga OpenStreetMap dhe Wikimedia, të cilat e shohin adresën tuaj IP. Serveri ynë u dërgon vetëm fjalë kërkimi, koordinata ose tekst Nominatim-it, Photon-it, Wikipedia-s, Wikidata-s, Openverse-it, Mapillary-t, MyMemory-t (përkthim rezervë) dhe AirLabs-it (kërkimi i fluturimeve), kurrë të dhënat e llogarisë.

Nuk i shesim të dhënat, nuk shfaqim reklama dhe nuk bëjmë profilizim.

5. Transferimet jashtë BE-së

Disa ofrues (Cloudflare, Resend, Lemon Squeezy, Google) kanë seli në SHBA. Transferimet mbështeten në Kornizën e Privatësisë së të Dhënave BE–SHBA kur ofruesi është i certifikuar, dhe përndryshe në Klauzolat Standarde Kontraktuale të Komisionit Evropian.

6. Sa kohë i ruajmë

Të dhënat e llogarisë dhe përmbajtja: sa kohë ekziston llogaria; fshirja e një udhëtimi fshin ditët, vendet, fluturimet, akomodimet, shpenzimet, komentet dhe bisedat me AI. Sesionet: 30 ditë. Lidhjet e konfirmimit: 3 ditë; lidhjet e rivendosjes së fjalëkalimit: 1 orë. Pas fshirjes së llogarisë hiqet gjithçka menjëherë, përveç regjistrave të pagesave pa emër dhe email, që ruhen sa kërkon ligji tatimor.

7. Të drejtat tuaja

Keni të drejtë për qasje, korrigjim dhe fshirje të të dhënave, kufizim të përpunimit, transferueshmëri dhe kundërshtim të përpunimit mbi bazë interesi të ligjshëm (nenet 15–21 GDPR). Shkruani te info@planyourtrip.eu. Llogarinë mund ta fshini vetë në çdo kohë: shihni Fshirja e llogarisë. Keni gjithashtu të drejtë të ankoheni te një autoritet mbikëqyrës për mbrojtjen e të dhënave, sidomos në vendin e BE-së ku jetoni ose punoni.

8. Fëmijët

Aplikacioni nuk u drejtohet fëmijëve nën 16 vjeç. Mos krijoni llogari nëse jeni më të vegjël.

9. Siguria

I gjithë trafiku kalon me HTTPS. Fjalëkalimet dhe token-at e sesioneve ruhen vetëm të koduar (hash). Qasja në çdo udhëtim kontrollohet ndaj pronarit në çdo kërkesë.

10. Ndryshimet

Do ta përditësojmë këtë faqe kur ndryshon mënyra si i trajtojmë të dhënat. Përditësuar më: 27.10.2026.