Politika e Privatësisë

Data e Hyrjes në Fuqi: 11 tetor 2026

1. Hyrje

WorkedToday operohet nga Konstantinos Theodosiou, një person fizik me bazë në Greqi («ne», «tonë» ose «neve»), i cili është kontrolluesi i të dhënave personale të përshkruara në këtë politikë. Ne respektojmë privatësinë tuaj dhe jemi të përkushtuar të mbrojmë të dhënat personale që ndani me ne. Kjo Politikë e Privatësisë shpjegon si i mbledhim, përdorim dhe mbrojmë informacionet tuaja kur përdorni aplikacionet celulare dhe faqen e internetit të WorkedToday.

2. Informacionet që Mbledhim

Ne mbledhim llojet e mëposhtme të informacionit për të ofruar dhe përmirësuar shërbimet tona:

Informacioni i Llogarisë

  • Emri (i detyrueshëm)
  • Adresa e emailit (e detyrueshme për hyrje dhe identifikim)
  • ID-ja e përdoruesit (caktohet automatikisht nga Firebase)
  • Gjuha juaj dhe zgjedhjet tuaja për privatësinë (analitika dhe raportimi i dështimeve)
  • Baza ligjore: Përmbushja e kontratës sonë me ju, që të mund të përdorni aplikacionin (GDPR Neni 6(1)(b))

Të Dhëna Analitike (Kërkohet Pëlqim i Shprehur)

  • Aktiviteti i aplikacionit (p.sh. ekranet e shikuara, kohëzgjatja e sesionit)
  • Identifikues të pajisjes ose të tjerë (p.sh. Firebase Installation ID). Ne nuk përdorim identifikuesin e reklamave.
  • Vendndodhje e përafërt (si shteti dhe qyteti) që Google Analytics e nxjerr nga adresa juaj IP; vetë adresa IP nuk ruhet
  • Gjendja e paracaktuar: E çaktivizuar (kërkohet aktivizim)
  • Baza ligjore: Pëlqimi (GDPR Neni 6(1)(a))
  • Mund të aktivizoni ose çaktivizoni analitikën në çdo kohë te Llogaria > Privatësia & siguria > Ndaj analitikën

Raportimi i Dështimeve & Diagnostikimi (Interesi Legjitim)

  • Regjistrat e dështimeve dhe raportet e gabimeve (p.sh. stack traces, mesazhe gabimi). Nga raportet e gabimeve që regjistron aplikacioni hiqen emrat, adresat e emailit dhe identifikuesit.
  • Informacion mbi pajisjen (p.sh. modeli i pajisjes, versioni i sistemit operativ, gjendja e memories)
  • Një identifikues i pajisjes (Crashlytics Installation ID) dhe një formë e shkurtuar e ID-së suaj të përdoruesit, që të mund të shohim sa njerëz prek një problem
  • Gjendja e aplikacionit në momentin e dështimit (p.sh. ekrani aktiv, veprimet e përdoruesit që çuan në dështim)
  • Gjendja e paracaktuar: E aktivizuar (mundësi çaktivizimi)
  • Baza ligjore: Interes legjitim (GDPR Neni 6(1)(f))
  • Arsyetimi: Siguria e rrjetit dhe informacionit njihet sipas Recitalit 49 të GDPR si interes legjitim
  • Mund të çaktivizoni raportet e dështimeve në çdo kohë te Llogaria > Privatësia & siguria > Raportimi i problemeve

Kontrollet e Integritetit të Aplikacionit (Interes Legjitim)

  • Firebase App Check konfirmon që kërkesat drejt serverëve tanë vijnë nga aplikacioni origjinal WorkedToday në një pajisje reale: në iPhone përdor App Attest të Apple, ndërsa në Android Play Integrity të Google
  • Për këtë përdoret një çelës ose token që pajisja juaj krijon për aplikacionin; ai nuk përfshin emrin tuaj, adresën tuaj të emailit ose regjistrimet tuaja të punës
  • Baza ligjore: Interes legjitim (GDPR Neni 6(1)(f)) për të mbajtur të sigurt shërbimin dhe të dhënat tuaja dhe për të parandaluar abuzimin

Regjistrimet e Punës dhe Përmbajtja që Futni

  • Punët dhe turnet: datat dhe oraret, zona kohore, statusi dhe klienti për të cilin janë
  • Fitimet: tarifat, shumat, bakshishet, totalet dhe statusi i pagesës
  • Klientët: emri, si dhe adresa dhe përshkrimi nëse i shtoni
  • Shënimet që shkruani për punët
  • Komentet që dërgoni nga aplikacioni: mesazhi juaj, bashkë me adresën tuaj të emailit dhe ID-në e përdoruesit që të mund t'ju përgjigjemi, si dhe versionet e aplikacionit dhe të sistemit
  • Baza ligjore: Përmbushja e kontratës sonë me ju (GDPR Neni 6(1)(b)). Për komentet: interesi ynë legjitim për t'ju përgjigjur dhe për të përmirësuar aplikacionin (GDPR Neni 6(1)(f))

Vizitat në Uebfaqe (Interes Legjitim)

  • Kjo vlen vetëm për uebfaqen workedtoday.com, jo për aplikacionin celular.
  • Nuk përdorim mjete analitike apo gjurmimi në uebfaqe dhe nuk mbajmë asnjë regjistër të vizitave tuaja.
  • Ofruesi ynë i pritjes, Cloudflare, përpunon adresën tuaj IP për t'ju shfaqur faqet e uebfaqes dhe për ta mbrojtur atë nga sulmet dhe abuzimet.
  • Baza ligjore: Interes legjitim (GDPR Neni 6(1)(f)) për ta ofruar uebfaqen në mënyrë të sigurt

3. Si i Përdorim të Dhënat Tuaja

Ne i përdorim të dhënat tuaja për të:

  • Të ofrojmë funksionalitetin kryesor të aplikacionit (p.sh. regjistrimi i punëve/turneve, ndjekja e orëve dhe fitimeve)
  • Të vërtetojmë dhe menaxhojmë llogarinë tuaj (hyrja, rikuperimi i fjalëkalimit, shfaqja e profilit)
  • Të përmirësojmë stabilitetin e aplikacionit dhe rregullojmë gabimet (nëpërmjet Firebase Crashlytics - i aktivizuar si parazgjedhje bazuar në interesin legjitim)
  • Të analizojmë përdorimin e aplikacionit dhe përmirësojmë veçoritë (nëpërmjet Firebase Analytics - vetëm me pëlqimin tuaj të shprehur)
  • Të sigurojmë sigurinë e aplikacionit dhe parandalojmë abuzimin ose mashtrimin
  • Të përmbushim detyrimet ligjore
  • T'u përgjigjemi komenteve që dërgoni nga aplikacioni dhe ta përmirësojmë aplikacionin me to

Ne nuk shesim dhe nuk japim me qira të dhënat tuaja personale palëve të treta.

Raportimi i Dështimeve: Pse Është Thelbësor

Raportimi i dështimeve është i aktivizuar si parazgjedhje bazuar në interesin tonë legjitim për të ruajtur një aplikacion stabil dhe të sigurt. Kjo është thelbësore për:

  • Cilësia e shërbimit: Identifikimi dhe rregullimi i gabimeve kritike që pengojnë funksionimin e aplikacionit
  • Siguria: Zbulimi dhe zgjidhja e dobësive të sigurisë para se ato të shfrytëzohen
  • Përvoja e përdoruesit: Sigurimi që aplikacioni funksionon në mënyrë të besueshme në pajisje dhe versione të ndryshme të sistemit operativ
  • Mbrojtja e të dhënave: Nga raportet e gabimeve që regjistron aplikacioni hiqen emrat, adresat e emailit dhe identifikuesit, dhe raportet e dështimeve lidhen vetëm me një formë të shkurtuar të ID-së suaj të përdoruesit

E drejta juaj për kundërshtim: Mund të çaktivizoni raportet e dështimeve në çdo kohë te Llogaria > Privatësia & siguria > Raportimi i problemeve. Megjithatë, kjo mund të kufizojë aftësinë tonë për të diagnostikuar dhe rregulluar problemet që përjetoni.

4. Ruajtja dhe Siguria e të Dhënave

Të dhënat ruhen në mënyrë të sigurt në Google Firebase (Cloud Firestore, në Bashkimin Evropian). Të gjitha të dhënat e transmetuara midis pajisjes suaj dhe serverëve tanë janë të enkriptuara gjatë transitit nëpërmjet HTTPS/TLS. Ne monitorojmë rregullisht sistemet tona për të parandaluar aksesin e paautorizuar ose keqpërdorimin.

Ruajtja e të Dhënave

  • Të dhënat e llogarisë: Ruhen për jetëgjatësinë e llogarisë suaj ose deri kur kërkoni fshirjen
  • Të dhënat analitike: Të dhënat në nivel ngjarjesh ruhen për 2 muaj, pastaj fshihen automatikisht nga Google Analytics. Raportet e përmbledhura që nuk ju identifikojnë mund të ruhen më gjatë
  • Raportet e dështimeve: Ruhen për 90 ditë, pastaj fshihen automatikisht nga Firebase Crashlytics
  • Llogaritë e fshira: Profili juaj, punët, klientët që zotëroni dhe lidhjet e tyre fshihen përgjithmonë. Ne ruajmë një regjistrim të fshirjes (ID-ja juaj e përdoruesit, një hash njëkahësh i adresës suaj të emailit dhe vula kohore) për aq kohë sa na nevojitet për të treguar se e kemi përmbushur kërkesën tuaj, siç e kërkon parimi i llogaridhënies sipas GDPR.

5. Ndarja e të Dhënave

Ne ndajmë të dhëna vetëm me ofruesit e mëposhtëm të shërbimeve, të cilët i përpunojnë ato në emrin tonë, si dhe me autoritetet kur këtë e kërkon ligji:

  • Google (Firebase): hyrja (Authentication), ruajtja e të dhënave (Cloud Firestore, në Bashkimin Evropian), funksionet e serverit (Cloud Functions), kontrollet e integritetit të aplikacionit (App Check dhe, në Android, Play Integrity), raportimi i dështimeve (Crashlytics) dhe, vetëm me pëlqimin tuaj, analitika (Google Analytics). Google është certifikuar sipas Kornizës së Privatësisë së të Dhënave BE-SHBA.
  • Apple: në iPhone, App Attest merr kontrollin e integritetit të pajisjes suaj për App Check. Ai nuk merr emrin tuaj, adresën tuaj të emailit ose regjistrimet tuaja të punës.
  • Cloudflare: pret këtë uebfaqe dhe i përcjell emailet e dërguara në support@workedtoday.com te ofruesi ynë i emailit.
  • Autoritetet ose Rregullatorët: vetëm nëse kërkohet nga ligji ose nga një urdhër gjykate.

Ne nuk ndajmë të dhëna me reklamues ose palë të treta të palidhura.

6. Të Drejtat dhe Zgjedhjet Tuaja (BE, ZEE dhe Mbretëria e Bashkuar)

Sipas GDPR dhe ligjeve të zbatueshme për mbrojtjen e të dhënave, ju keni të drejtë të:

  • Aksesi: Kërkoni një kopje të të dhënave tuaja personale
  • Korrigjimi: Përditësoni ose korrigjoni detajet e llogarisë suaj drejtpërdrejt në aplikacion
  • Fshirja: Fshini llogarinë tuaj drejtpërdrejt në aplikacion (Llogaria > Fshi Llogarinë). Informacioni juaj personal dhe regjistrimet tuaja të punës hiqen përgjithmonë. Mund të kërkoni gjithashtu fshirjen duke dërguar email në support@workedtoday.com.
  • Bartëshmëria e të dhënave: Merrni të dhënat tuaja në format të strukturuar, të lexueshëm nga makina
  • Tërheqja e pëlqimit: Çaktivizoni analitikën në çdo kohë (Llogaria > Privatësia & siguria > Ndaj analitikën)
  • Kundërshtimi ndaj përpunimit: Çaktivizoni raportet e dështimeve në çdo kohë (Llogaria > Privatësia & siguria > Raportimi i problemeve), duke ushtruar të drejtën tuaj për kundërshtim ndaj përpunimit bazuar në interesin legjitim
  • Paraqitja e ankesës: pranë autoritetit të mbrojtjes së të dhënave të vendit ku jetoni, ose pranë autoritetit tonë mbikëqyrës kryesor, Autoritetit Helen për Mbrojtjen e të Dhënave Personale (www.dpa.gr)

Për të ushtruar ndonjë nga këto të drejta, na kontaktoni në support@workedtoday.com ose përdorni cilësimet brenda aplikacionit për kontrollet e analitikës dhe raporteve të dështimeve.

WorkedToday aktualisht ofrohet vetëm në Greqi. Përpara se ta ofrojmë në vende të tjera, do t'i shtojmë kësaj politike çdo informacion që kërkojnë ligjet e tyre.

7. Llogaria & Fshirja e të Dhënave

Si të fshini llogarinë tuaj

  • Hapni aplikacionin → Llogaria → Fshi Llogarinë
  • Vendosni fjalëkalimin tuaj për konfirmim
  • Llogaria dhe të dhënat tuaja fshihen menjëherë

Çfarë fshihet

  • Emri, adresa e emailit dhe profili juaj
  • Të gjitha punët dhe turnet tuaja
  • Klientët që keni krijuar dhe lidhjet tuaja me klientët
  • Të dhënat tuaja të hyrjes (llogaria juaj Firebase Authentication)

Çfarë ruhet

  • Një regjistrim i fshirjes: ID-ja juaj e përdoruesit, një hash njëkahësh i adresës suaj të emailit dhe vula kohore, që ruhet për aq kohë sa na nevojitet për të treguar se e kemi përmbushur kërkesën tuaj
  • Komentet që keni dërguar, pa adresën tuaj të emailit dhe ID-në e përdoruesit. Për t'i fshirë edhe ato, shkruani në support@workedtoday.com

Metoda alternative e fshirjes

  • Dërgoni email në support@workedtoday.com me emailin e llogarisë suaj
  • Do ta përpunojmë kërkesën brenda 30 ditëve

Afati kohor: Fshirja përpunohet menjëherë pas konfirmimit. Regjistrimi i fshirjes ruhet siç përshkruhet më sipër.

8. Privatësia e Fëmijëve

WorkedToday nuk është i destinuar për fëmijë nën 16 vjeç. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijë nën 16 vjeç. Nëse besoni se fëmija juaj ka dhënë të dhëna, ju lutem na kontaktoni menjëherë për fshirje.

9. Ndryshimet në këtë Politikë

Ne mund ta përditësojmë këtë Politikë Privatësie herë pas here. Përditësimet do të publikohen këtu me një datë hyrjeje në fuqi të rishikuar. Përdorimi i vazhdueshëm i aplikacionit pas përditësimeve nënkupton se ju pranoni politikën e rishikuar.

10. Na Kontaktoni

Nëse keni pyetje ose shqetësime në lidhje me këtë Politikë Privatësie ose të dhënat tuaja personale, ju lutem kontaktoni Konstantinos Theodosiou, i cili operon WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Shihni gjithashtu Kushtet e Shërbimit.