Politika e Privatësisë

Në fuqi nga 6 korriku 2026. Të njëjtat dokumente i gjen edhe brenda aplikacionit.

Udhë Sh.p.k. Versioni 2.0. Në fuqi nga 6 korriku 2026. Ky version zëvendëson versionin 1.0.

Kjo Politikë e Privatësisë shpjegon se çfarë të dhënash personale mbledh për ju Udhë Sh.p.k., operatori i aplikacionit Udhë, pse i mbledh, me kë i ndan, sa gjatë i ruan dhe çfarë të drejtash keni. Kontakti për të gjitha çështjet e privatësisë: merrudhe@gmail.com.

1. Kush Jemi Ne

Udhë Sh.p.k. e operon aplikacionin celular Udhë, një platformë udhëtimesh të përbashkëta (ndarje kostosh) për shoferë dhe pasagjerë. Në këtë Politikë, “Udhë”, “ne” dhe “na” nënkuptojnë Udhë Sh.p.k. Udhë vendos se si dhe pse përpunohen të dhënat tuaja personale, siç përshkruhet në këtë Politikë.

2. Të Dhënat që Mbledhim

2.1. Të dhënat e llogarisë dhe të profilit

Emri i plotë, adresa e emailit, numri i telefonit, data e lindjes dhe gjinia.
Fotoja e profilit (një selfie që bëni ose një foto që ngarkoni; fillimisht mund të përdoret fotoja e ofruesit tuaj të kyçjes).
Shteti dhe qyteti i banimit, roli që synoni ta përdorni (shofer, pasagjer ose të dyja), qytetet tuaja të zakonshme të destinacionit dhe gjuha e aplikacionit.
Metadatat e llogarisë: data e krijimit të llogarisë, data e kyçjes së fundit, statusi i verifikimit, versioni i termave që keni pranuar dhe kur, si dhe preferencat tuaja të njoftimeve dhe të privatësisë.
Identiteti i kyçjes nga Google, Facebook ose Apple (nga ofruesi marrim emrin, emailin dhe foton tuaj; asnjëherë nuk marrim fjalëkalime).

2.2. Të dhënat e verifikimit

Kodet e verifikimit të telefonit dhe të emailit (6 shifra, të vlefshme 10 minuta; fshihen pasi përdoren ose skadojnë) dhe kohët e verifikimit.
Një zë regjistri që e lidh numrin tuaj të verifikuar të telefonit dhe adresën e emailit me llogarinë tuaj, i përdorur për ta mbajtur çdo numër dhe email unik për një llogari të vetme.
Nëse kërkoni verifikim identiteti: një foto e dokumentit tuaj të identitetit dhe një regjistrim i kërkesës së verifikimit që përmban të dhënat e profilit tuaj dhe statusin e shqyrtimit.

2.3. Të dhënat e udhëtimeve

Udhëtimet që publikoni: itinerari (qyteti i nisjes dhe i mbërritjes), data dhe ora, çmimi për vend, numri i vendeve, pika e takimit (emri dhe koordinatat në hartë të pikës së zgjedhur) dhe çdo kufizim (për shembull udhëtimet vetëm për femra).
Rezervimet që bëni dhe një regjistër i historisë së rezervimeve (kush ka rezervuar dhe kush ka anuluar, dhe kur), i mbajtur për zgjidhjen e mosmarrëveshjeve.
Sinjalizimet e udhëtimeve që i caktoni (itinerari, data, intervali kohor opsional).
Vlerësimet: pas një udhëtimi, pjesëmarrësit e vlerësojnë njëri-tjetrin me 1 deri në 5 yje. Vlerësimet ruhen vetëm si një agregat anonim (pikët totale dhe numri i vlerësimeve) në profilin tuaj; nuk u bashkëngjitet asnjë tekst dhe asnjë identitet i vlerësuesit.

2.4. Mesazhet e bisedave

Mesazhet që dërgoni në bisedën e një udhëtimi, me emrin tuaj, foton dhe itinerarin e udhëtimit, të dukshme për shoferin dhe pasagjerët me rezervim të atij udhëtimi. Një filtër i automatizuar i kontrollon mesazhet; mesazhet që përmbajnë lidhje të jashtme (që nuk janë të hartave) ose përmbajtje që promovon marrëveshje jashtë platformës hiqen automatikisht dhe arkivohen për shqyrtim.

2.5. Të dhënat e kuletës dhe të pagesave

Bilanci i kuletës dhe një histori pagesash: mbushjet, tarifat e platformës, penalitetet dhe kreditimet, secila me shumën, datën, statusin dhe referencën e ofruesit të pagesës.
Për pagesat me kartelë, ofruesi i pagesës mund të kthejë një referencë token. Ne asnjëherë nuk e marrim dhe nuk e ruajmë numrin e plotë të kartelës suaj.
Faturat për mbushjet e përfunduara (emri juaj, emaili, qyteti, numri i faturës, shuma, mënyra e pagesës dhe referenca e transaksionit), të dërguara me email tek ju dhe të ruajtura nga ne për kontabilitet.

2.6. Të dhënat e sigurisë dhe të moderimit

Raportimet që dorëzoni ose që ju përkasin: arsyeja, përshkrimi (25 deri në 500 karaktere), udhëtimi përkatës dhe të dhënat e profilit të të dy përdoruesve.
Listat e bllokimeve (kë keni bllokuar dhe kur) dhe statusi i llogarisë.
Arkivat e mbajtura për shqyrtimin e penaliteteve dhe të mosmarrëveshjeve: udhëtimet e anuluara afër nisjes me pasagjerë të konfirmuar (përfshirë bisedën e udhëtimit) dhe mesazhet e hequra nga filtri i bisedave.
Mesazhet që dërgoni përmes formularit të kontaktit brenda aplikacionit.

2.7. Të dhënat e pajisjes dhe të dhënat teknike

Tokenët e njoftimeve push për pajisjet tuaja (mbajmë vetëm 3 tokenët më të fundit).
Raportet e ndërprerjeve të papritura (crash) dhe diagnostikimet (Firebase Crashlytics), të lidhura me ID-në e llogarisë suaj.
Regjistrat teknikë të serverit. Gjatë përpunimit të një verifikimi ose të një operacioni tjetër të serverit, zërat e regjistrave mund të përfshijnë përkohësisht numrin tuaj të telefonit, adresën tuaj të emailit ose një kod verifikimi. Këta regjistra mbahen në sistemet e ofruesit tonë të infrastrukturës sipas cilësimeve të tij të ruajtjes.
Të dhënat analitike: shih Seksionin 10.

2.8. Vendndodhja

Nëse jepni leje për vendndodhjen, aplikacioni e lexon pozicionin tuaj një herë, vetëm në memorie, për t’i renditur pikat e takimit sipas afërsisë me ju. Ky lexim nuk ruhet në serverët tanë. Leja e vendndodhjes është opsionale.
Ndarja e vendndodhjes live (opsionale): në një udhëtim ku merrni pjesë, mund të zgjidhni ta ndani pozicionin tuaj live me pjesëmarrësit e tjerë të atij udhëtimi, që ata t’ju shohin në hartë duke u afruar te pika e takimit. Ndarja është e çaktivizuar si parazgjedhje, funksionon vetëm sa e mbani aplikacionin të hapur, mund të ndalet në çdo moment dhe ndalet automatikisht pak pas orës së nisjes së udhëtimit. Gjatë ndarjes, koordinatat tuaja aktuale ruhen në serverët tanë (Google Firebase) dhe u shfaqen vetëm pjesëmarrësve të atij udhëtimi. Ne mbajmë vetëm pozicionin tuaj më të fundit, jo një historik të lëvizjeve tuaja: ai fshihet kur e ndaloni ndarjen, dhe çdo mbetje fshihet automatikisht pak pas udhëtimit.
Aplikacioni nuk bën asnjë gjurmim të vendndodhjes në sfond.
Koordinatat e ruajtura në një udhëtim janë ato të pikës së takimit të zgjedhur, jo vendndodhja juaj personale.

2.9. Të dhënat e ruajtura vetëm në pajisjen tuaj

Preferencat e postimit (si çmimi juaj i zakonshëm i vendit dhe numri i vendeve) ruhen lokalisht në telefonin tuaj dhe mbeten aty derisa ta çinstaloni aplikacionin.
Ecuria e prezantimit fillestar ruhet lokalisht dhe fshihet kur e përfundoni prezantimin.

Këto të dhëna lokale nuk dërgohen në serverët tanë.

3. Pse i Përdorim të Dhënat Tuaja

Për ta krijuar dhe mbajtur llogarinë tuaj dhe për t’ju mundësuar të publikoni, gjeni, rezervoni dhe menaxhoni udhëtime.
Për ta verifikuar telefonin, emailin dhe (opsionalisht) identitetin tuaj, dhe për të mbajtur një llogari për person.
Për t’u mundësuar pjesëmarrësve të udhëtimit të komunikojnë dhe të koordinohen.
Për t’i ngarkuar tarifat e platformës, për t’i menaxhuar bilancet e kuletave dhe borxhet, për t’i përpunuar mbushjet dhe për të lëshuar fatura.
Për ta mbajtur komunitetin të sigurt: shqyrtimi i raportimeve, zbatimi i rregullave të anulimit dhe të mosparaqitjes, moderimi i bisedave dhe parandalimi i mashtrimeve dhe i llogarive të rreme.
Për t’ju dërguar njoftime: përkujtues udhëtimesh, njoftime anulimesh dhe njoftime financiare (tarifa, penalitete, kreditime). Njoftimet financiare dërgohen gjithmonë dhe nuk mund të çaktivizohen. Njoftimet e marketingut dhe emailet e marketingut dërgohen vetëm nëse i keni të aktivizuara.
Për ta matur dhe përmirësuar aplikacionin përmes analitikës dhe raportimit të ndërprerjeve të papritura.
Për t’i përmbushur detyrimet ligjore, si rregullat e kontabilitetit për faturat.

4. Baza Ligjore, me Fjalë të Thjeshta

Kontrata: pjesa më e madhe e përpunimit (llogaria, udhëtimet, biseda, kuleta, tarifat) është e nevojshme për ta ofruar shërbimin për të cilin jeni regjistruar.
Pëlqimi: verifikimi opsional i identitetit, qasja opsionale në vendndodhje dhe ndarja e vendndodhjes live, njoftimet dhe emailet e marketingut, si dhe qasja në kamerë ose foto. Pëlqimin mund ta tërhiqni në çdo kohë.
Interesi legjitim: siguria, parandalimi i mashtrimit, moderimi, regjistrat e mosmarrëveshjeve dhe analitika e shërbimit.
Detyrimi ligjor: ruajtja e faturave dhe e regjistrave të pagesave për kontabilitet.

5. Çfarë Shohin Përdoruesit e Tjerë dhe Kontrollet Tuaja

Kur publikoni ose i bashkoheni një udhëtimi, përdoruesit e tjerë shohin:

Emrin dhe foton tuaj të profilit, vlerësimin tuaj mesatar dhe numrin e udhëtimeve, qytetin tuaj dhe shenjën e verifikimit nëse e keni.
Numrin tuaj të telefonit, sipas këtyre rregullave: shoferi i një udhëtimi mund t’i shohë numrat e pasagjerëve të tij me rezervim; një pasagjer mund ta shohë numrin e një shoferi vetëm nëse pasagjeri ka së paku 10 udhëtime dhe një vlerësim mesatar prej 3 ose më të lartë.
Mesazhet tuaja në bisedat e udhëtimeve në të cilat merrni pjesë.
Nëse një udhëtim është i kufizuar sipas gjinisë, vetë kufizimi është i dukshëm në postim.

Kontrollet tuaja të privatësisë:

Fshih numrin e telefonit: i disponueshëm për të gjithë përdoruesit; e heq numrin tuaj nga profili juaj i udhëtimit për të gjithë.
Shfaq vetëm emrin e parë: i disponueshëm për përdoruesit e verifikuar; shfaq vetëm emrin tuaj të parë në udhëtime.
Preferencat e njoftimeve (përkujtuesit e udhëtimeve, marketingu) dhe pëlqimi për emailet e marketingut mund të ndryshohen te Cilësimet në çdo kohë.

Një shënim teknik: regjistrimi i udhëtimit përfshin një kopje të profilit tuaj të marrë në momentin kur postoni ose rezervoni, dhe ajo kopje mund të përmbajë fusha profili përtej atyre që aplikacioni i shfaq. Ne e kufizojmë atë që aplikacioni shfaq në elementet e listuara më lart.

6. Me Kë i Ndajmë të Dhënat

Ne nuk i shesim të dhënat tuaja personale. I ndajmë ato vetëm me ofruesit e shërbimeve që na nevojiten për ta mbajtur aplikacionin në punë:

Google Firebase (Google LLC): autentikim, bazë të dhënash, ruajtje skedarësh, funksione cloud, njoftime push, analitikë dhe raportim i ndërprerjeve të papritura. Backend-i ynë funksionon në rajonin europe-west1 (BE).
Google, Facebook (Meta) dhe Apple: shërbimet e kyçjes, kur i përdorni për t’u kyçur.
Meta (WhatsApp Business Cloud API): e merr numrin tuaj të telefonit dhe kodin njëpërdorimësh për ta dërguar mesazhin tuaj të verifikimit.
Amazon Web Services (SES): i dërgon emailet tona (kodet e verifikimit dhe faturat).
Paysera: i përpunon mbushjet me pagesë bankare. Ajo merr shumën e pagesës dhe referencën e porosisë dhe mund të marrë emrin dhe adresën tuaj të emailit si pjesë të kërkesës për pagesë.
Procard: i përpunon mbushjet me kartelë (Visa dhe Mastercard). Ajo merr shumën e pagesës dhe referencën e porosisë dhe mund të marrë emrin, adresën e emailit dhe numrin tuaj të telefonit si pjesë të kërkesës për pagesë.

Për të dy ofruesit e pagesave, të dhënat e kartelës shkruhen në faqet e vetë ofruesit dhe trajtohen sipas politikës së privatësisë së ofruesit; ato nuk arrijnë asnjëherë tek ne.

Ne gjithashtu mund t’i zbulojmë të dhënat nëse ligji e kërkon ose për të vendosur, ushtruar apo mbrojtur pretendime ligjore.

Të dhënat tuaja mund të përpunohen jashtë Republikës së Kosovës, përfshirë në Bashkimin Evropian dhe në Shtetet e Bashkuara, nga ofruesit e listuar më lart sipas masave të tyre mbrojtëse.

7. Sa Gjatë i Ruajmë të Dhënat

Kodet e verifikimit: fshihen kur përdoren, ose skadojnë pas 10 minutash.
Zërat e regjistrit të telefonit dhe të emailit: zëvendësohen kur verifikoni një numër ose email tjetër; hiqen kur fshihet llogaria juaj.
Dokumentet e identitetit dhe kërkesat e verifikimit: ruhen sa kohë që llogaria juaj është aktive, për verifikim dhe parandalim mashtrimi. I shqyrtojmë dhe i fshijmë me kërkesë (Seksioni 8), përveç nëse na duhen për një mosmarrëveshje në vazhdim ose për një detyrim ligjor. Aktualisht nuk i fshijmë sipas një plani automatik.
Udhëtimet, bisedat, raportimet dhe arkivat e moderimit: ruhen sa kohë që llogaria juaj është aktive dhe aq sa nevojitet për t’i zgjidhur mosmarrëveshjet dhe për t’i zbatuar rregullat tona.
Ndarja e vendndodhjes live: ruhet vetëm pozicioni juaj më i fundit i ndarë; ai fshihet kur e ndaloni ndarjen, dhe çdo mbetje fshihet automatikisht pak pas udhëtimit.
Regjistrat e pagesave dhe faturat: ruhen për aq kohë sa e kërkon ligji i kontabilitetit dhe ai tatimor, edhe pas fshirjes së llogarisë.
Përpjekjet e papërfunduara të mbushjes: anulohen automatikisht, zakonisht brenda 3 deri në 4,5 orësh; regjistrimi i përpjekjes mbetet në historinë tuaj të pagesave.
Regjistrat teknikë të serverit: ruhen sipas cilësimeve të ruajtjes së regjistrave të ofruesit tonë të infrastrukturës.
Të dhënat analitike dhe të ndërprerjeve të papritura: ruhen sipas cilësimeve të ruajtjes së Google Firebase.

Kur të dhënat nuk nevojiten më, i fshijmë ose i anonimizojmë ato.

8. Të Drejtat Tuaja

Ju keni të drejtë:

Qasje: të kërkoni një kopje të të dhënave personale që mbajmë për ju.
Korrigjim: t’i korrigjoni të dhënat e pasakta. Shumica e fushave të profilit mund të ndryshohen në aplikacion; emri dhe gjinia e përdoruesve të verifikuar janë të kyçur dhe korrigjohen përmes mbështetjes.
Fshirje: të kërkoni që t’i fshijmë të dhënat tuaja (shih Seksionin 9).
Kufizim: të kërkoni që ta kufizojmë përpunimin e të dhënave tuaja gjatë kohës që zgjidhet një mosmarrëveshje për saktësinë ose përdorimin e tyre.
Bartshmëri: t’i merrni të dhënat që na i keni dhënë në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina, dhe të kërkoni që ato t’i transmetohen një kontrolluesi tjetër kur kjo është teknikisht e realizueshme.
Tërheqje e pëlqimit: ta çaktivizoni marketingun te Cilësimet, t’i revokoni lejet e kamerës, të fotove, të njoftimeve ose të vendndodhjes në cilësimet e telefonit tuaj, dhe ta tërhiqni pëlqimin për verifikimin e identitetit duke e kërkuar fshirjen e dokumentit tuaj.
Kundërshtim: ta kundërshtoni përpunimin e bazuar në interesat tona legjitime.
Ankesë: të ankoheni pranë autoritetit kompetent për mbrojtjen e të dhënave.

Për ta ushtruar cilëndo të drejtë, dërgoni email në merrudhe@gmail.com nga emaili i lidhur me llogarinë tuaj. Mund t’ju kërkojmë ta konfirmoni identitetin tuaj. Përgjigjemi sa më shpejt që mundemi dhe gjithmonë brenda afateve të përcaktuara me ligj.

9. Fshirja e Llogarisë Suaj

Aktualisht nuk ka buton për fshirjen e llogarisë brenda aplikacionit. Për ta fshirë llogarinë tuaj:

Dërgoni email në merrudhe@gmail.com nga adresa e emailit e lidhur me llogarinë tuaj (ose përfshini numrin e telefonit të llogarisë suaj), ose përdorni formularin e kontaktit brenda aplikacionit, dhe kërkoni fshirjen.
Ne konfirmojmë se kërkesa vjen nga ju.
Ne e fshijmë profilin tuaj, fotot dhe dokumentet e identitetit, i fshijmë ose i anonimizojmë të dhënat tuaja të tjera personale dhe e konfirmojmë me email.

Ruajmë vetëm:

faturat dhe regjistrat e pagesave që duhet t’i ruajmë me ligj;
regjistrat e nevojshëm për mosmarrëveshje të hapura, borxhe të papaguara, penalitete të verifikuara ose për mbrojtjen e pretendimeve ligjore;
të dhëna të anonimizuara që nuk ju identifikojnë më.

Fshirja e llogarisë suaj nuk i fshin borxhet që keni: tarifat dhe penalitetet e papaguara mbeten të pagueshme. Fshirja e aplikacionit nga telefoni juaj nuk e fshin llogarinë tuaj. Çkyçja vetëm e heq tokenin push nga ajo pajisje.

10. Analitika dhe Gjurmimi

Përdorim Firebase Analytics për të kuptuar si përdoret aplikacioni. Analitika është e lidhur me ID-në e llogarisë suaj dhe përfshin veti si qyteti juaj, gjinia, gjuha e aplikacionit, statusi i verifikimit dhe një kategori e numrit të udhëtimeve, si dhe ngjarje si udhëtimet e krijuara, rezervimet dhe shumat e pagesave dhe itineraret. Ngjarjet analitike nuk e përmbajnë emrin, emailin apo numrin tuaj të telefonit.
Përdorim Firebase Crashlytics për t’i diagnostikuar ndërprerjet e papritura, i lidhur me ID-në e llogarisë suaj.
Në iOS, kyçja me Facebook e aktivizon kërkesën e Apple për App Tracking Transparency, sepse Facebook e kërkon atë për shërbimin e vet të kyçjes.
Aplikacioni nuk përdor cookies të shfletuesit. Faqet e pagesave që hapen për mbushjet janë faqet e internetit të vetë ofruesit të pagesës dhe mund të përdorin cookies të ofruesit.
Ne nuk përdorim rrjete reklamash të palëve të treta.

11. Fëmijët

Shërbimi është vetëm për të rritur. Përdoruesve nën 18 vjeç nuk u lejohet të krijojnë llogari dhe ne e kërkojmë datën e lindjes gjatë regjistrimit. Nëse mësojmë se një llogari i përket një personi nën 18 vjeç, e mbyllim atë dhe i fshijmë të dhënat e saj. Nëse besoni se një i mitur po e përdor aplikacionin, kontaktoni merrudhe@gmail.com.

12. Siguria

I gjithë komunikimi ndërmjet aplikacionit dhe serverëve tanë është i enkriptuar gjatë transmetimit.
Të dhënat ruhen në infrastrukturën e Google Firebase me kontrolle qasjeje, dhe qasja brenda ekipit tonë është e kufizuar në atë që nevojitet për ta operuar shërbimin.
Pagesat me kartelë trajtohen tërësisht nga ofruesit e pagesave; ne asnjëherë nuk i ruajmë numrat e plotë të kartelave.
Kreditimi i kuletës ndodh vetëm pas një konfirmimi të nënshkruar kriptografikisht nga ofruesi i pagesës, gjë që mbron nga manipulimet dhe dublikimet.
Asnjë sistem nuk është plotësisht i sigurt. Nëse një shkelje sigurie i prek të dhënat tuaja, do t’ju informojmë ju dhe autoritetin kompetent ashtu siç e kërkon ligji.

13. Ndryshimet e Kësaj Politike

Ne mund ta përditësojmë këtë Politikë. Çdo version mban një numër versioni dhe një datë hyrjeje në fuqi. Për ndryshimet thelbësore do t’ju njoftojmë në aplikacion, dhe kur ndryshimi ka të bëjë me përpunim të bazuar në pëlqimin tuaj, do ta kërkojmë atë përsëri.

14. Kontakti

Udhë Sh.p.k. Email: merrudhe@gmail.com

Na shkruani për çdo pyetje, kërkesë ose ankesë lidhur me të dhënat tuaja personale.