Politika e Privatësisë

Si e mbrojmë privatësinë dhe të dhënat e tua

Përditësuar së fundi: 27 korrik 2026

1. Hyrje

Mirë se erdhe në Listub ("ne", "jona" ose "neve"), një shërbim i ofruar nga Galveo GmbH. Ne jemi të përkushtuar të mbrojmë informacionet e tua personale dhe të drejtën tënde për privatësi. Kjo Politikë e Privatësisë shpjegon si i mbledhim, përdorim dhe ndajmë informacionet e tua kur përdor aplikacionet mobile të Listub (iOS dhe Android), aplikacionin web të Listub (app.listub.com), aplikacionet desktop të Listub dhe faqen tonë www.listub.com (së bashku, "Shërbimet"). Kjo Politikë e Privatësisë është në përputhje me Rregulloren e Përgjithshme të Mbrojtjes së të Dhënave të BE-së (GDPR), Ligjin Federal Gjerman për Mbrojtjen e të Dhënave (BDSG) dhe ligje të tjera të zbatueshme për mbrojtjen e të dhënave.

2. Kontrolluesi dhe kontakti

Kontrolluesi përgjegjës për përpunimin e të dhënave të tua personale është: Galveo GmbH Aachener Str. 37 50674 Këln, Gjermani Email: [email protected] Kontakti për mbrojtjen e të dhënave: [email protected]

3. Informacionet që na jep

Kur krijon një llogari dhe përdor Shërbimet, mund të na japësh:

Emrin dhe mbiemrin (të nevojshëm për krijimin e llogarisë)
Adresën e emailit (e nevojshme për krijimin e llogarisë dhe komunikim)
Fjalëkalimin (ruhet vetëm si hash me salt, kurrë në tekst të hapur)
Vendin dhe gjuhën e preferuar (për lokalizim dhe përputhshmëri)
Numrin e telefonit (opsional)
Foton e profilit, emrin e përdoruesit dhe detajet e profilit, si p.sh. një bio (opsionale; ruhen në ruajtjen tonë cloud të objekteve)
Përmbajtjen që krijon (lista, shënime, detyra, përmbajtje dhomash dhe skedarë të ngarkuar). Kjo ruhet në serverët tanë në çdo plan, përfshirë planin falas, dhe një kopje mbahet në pajisjen tënde që aplikacioni të funksionojë offline. Planet me pagesë lejojnë gjithashtu qasje nga disa pajisje dhe ndarjen e dhomave me persona të tjerë.
Komunikimet me ne (kërkesa për mbështetje, komente)
Preferencat e abonimit dhe të pagesës
Kodet e referimit dhe të programit affiliate

4. Informacione të mbledhura automatikisht

Kur përdor Shërbimet, ne mbledhim automatikisht disa informacione teknike:

Adresën IP (për siguri, parandalim mashtrimi dhe përcaktimin e vendit tënd)
Informacione për pajisjen (lloji, sistemi operativ, shfletuesi, versioni i aplikacionit) dhe - nëse i aktivizon njoftimet - një token për njoftimet push
Të dhëna identifikimi dhe sigurie (historiku i hyrjeve, pajisjet e njohura dhe metoda e hyrjes e përdorur), që ti të mund të shqyrtosh aktivitetin e llogarisë dhe ne të zbulojmë qasje të dyshimta
Të dhëna përdorimi (si p.sh. një numërim periodik i dhomave që ke, funksionet e përdorura dhe aktiviteti i sesioneve)
Të dhëna log-u (kohët e qasjes, regjistrat e gabimeve, metrikat e performancës)
Të dhëna vendndodhjeje (vetëm në nivel vendi, të nxjerra nga adresa jote IP; nuk mbledhim vendndodhje të saktë GPS)
Cookies dhe teknologji të ngjashme të ruajtjes lokale (shih më poshtë)

5. Të dhënat e pagesave dhe të abonimeve

Nëse blen një plan me pagesë, ne përpunojmë:

Detajet e planit të abonimit (Basic, Premium, Family) dhe statusin e tyre
Procesorin e pagesave të përdorur: Google Play në Android, Apple App Store në iOS dhe Paddle (Merchant of Record i ynë) në web dhe desktop. Ne nuk i marrim dhe nuk i ruajmë të dhënat e plota të kartës sate të pagesës - pagesat trajtohen tërësisht nga këta procesorë.
Historikun e transaksioneve dhe regjistrat e abonimeve (përfshirë faturat kur kërkohen)
Kodet promocionale, zbritjet dhe të dhënat e gjurmimit affiliate
Marrëdhëniet e anëtarëve të planit Family

6. Bazat ligjore për përpunimin (GDPR)

Ne i përpunojmë të dhënat e tua personale mbi bazat ligjore të mëposhtme:

Nevoja kontraktuale (neni 6(1)(b) GDPR):

Krijimi i llogarisë, ofrimi i Shërbimeve, sinkronizimi dhe ruajtja e përmbajtjes sate dhe menaxhimi i abonimeve.

Interesat legjitime (neni 6(1)(f) GDPR):

Përmirësimi i shërbimit, siguria, parandalimi i mashtrimit dhe i abuzimit dhe analitika bazë e përdorimit.

Pëlqimi (neni 6(1)(a) GDPR):

Abonimet në newsletter, komunikimet e marketingut dhe cookies e analitikës së faqes. Pëlqimin mund ta tërheqësh në çdo kohë.

Detyrimi ligjor (neni 6(1)(c) GDPR):

Përputhja me ligjet e zbatueshme, në veçanti kërkesat tatimore dhe të kontabilitetit.

7. Si i përdorim informacionet e tua

Ne i përdorim informacionet e tua për qëllimet e mëposhtme:

Ofrimi i shërbimit:

Menaxhimi i llogarisë, autentifikimi, ruajtja dhe sinkronizimi i përmbajtjes sate dhe funksionaliteti bazë.

Menaxhimi i abonimeve:

Përpunimi i pagesave, menaxhimi i ndryshimeve të planit dhe faturimi.

Komunikimi:

Dërgimi i përditësimeve të shërbimit, kodeve të verifikimit, përgjigjeve të mbështetjes dhe njoftimeve të rëndësishme.

Siguria:

Parandalimi i mashtrimit, mbrojtja e llogarisë, mbrojtja nga bot-ët dhe siguria e sistemit.

Analitika:

Kuptimi i mënyrave të përdorimit për të përmirësuar Shërbimet.

Përputhshmëria ligjore:

Përmbushja e kërkesave rregullatore dhe zbatimi i politikave tona.

Marketingu:

Komunikime promocionale, vetëm me pëlqimin tënd dhe gjithmonë me mundësi çregjistrimi.

8. Asistenti Lumi AI

Shërbimet përfshijnë një asistent opsional AI ("Lumi") që mund të krijojë dhe modifikojë zëra dhe t'u përgjigjet pyetjeve bazuar në kërkesat e tua. Kur përdor Lumi, teksti që dërgon (dhe, kur nevojitet, zërat e lidhur të nevojshëm për kontekst) përpunohet në infrastrukturën e shërbimit tonë për të gjeneruar një përgjigje. Ky përpunim zhvillohet te ofruesit e infrastrukturës të renditur te "Me kë i ndajmë të dhënat" më poshtë, brenda të njëjtit kuadër kontraktual dhe sigurie si pjesa tjetër e Shërbimeve. Kërkesat e tua AI nuk përdoren nga ne për të trajnuar modele AI. Përdorimi i AI u nënshtrohet kufijve të përdorimit të drejtë sipas planit tënd. Nëse nuk i përdor funksionet e AI, asnjë përmbajtje nuk përpunohet për qëllime AI.

9. Cookies dhe analitika e faqes

Vetë aplikacioni Listub nuk përdor gjurmues reklamash ose analitike të palëve të treta. Ai përdor vetëm cookies thelbësore dhe teknologji të ngjashme të ruajtjes lokale që nevojiten për funksionalitetin bazë: të të mbajë të identifikuar, të mbajë mend cilësimet e tua, të mbrojë nga bot-ët dhe abuzimi dhe për monitorim bazë të performancës dhe të gabimeve. Fontet dhe asetet statike janë të përfshira në aplikacion ose shërbehen nga infrastruktura jonë. Faqja jonë www.listub.com përdor gjithashtu shërbimet e mëposhtme, të cilat mund të vendosin cookies dhe të përpunojnë adresën tënde IP dhe të dhënat e përdorimit:

Google Analytics:

Na ndihmon të kuptojmë si ndërveprojnë vizitorët me faqen tonë (faqet e vizituara, koha e kaluar, burimet e trafikut). Ngarkohet vetëm pasi jep pëlqimin përmes banerit tonë të cookies.

Google Tag Manager:

Menaxhon dhe shpërndan mjetet e analitikës më sipër. Ngarkohet vetëm pas pëlqimit.

Google Fonts:

Shfaq fonte të personalizuara në faqe. Shfletuesi yt mund të shkarkojë skedarë fontesh nga serverët e Google.

Cookies e analitikës vendosen vetëm pasi jep pëlqimin përmes banerit të cookies në www.listub.com. Zgjedhja jote (pranimi ose refuzimi) ruhet për 12 muaj; pas kësaj të pyesim përsëri. Pëlqimin mund ta ndryshosh ose ta tërheqësh në çdo kohë duke përdorur lidhjen "Cilësimet e Cookies" në fund të faqes. Cookies mund t'i kontrollosh edhe përmes cilësimeve të shfletuesit ose të pajisjes; çaktivizimi i cookies thelbësore mund ta kufizojë funksionalitetin.

10. Ruajtja në pajisje dhe kopja offline

Për ta bërë aplikacionin të shpejtë dhe të përdorshëm offline, Listub ruan një kopje të disa prej të dhënave të tua direkt në pajisjen tënde. Kjo është rreptësisht e nevojshme që Shërbimet të funksionojnë dhe nuk ndahet kurrë me palë të treta:

Cache i përmbajtjes sate (IndexedDB):

Një kopje e dhomave, detyrave, shënimeve dhe zërave të tjerë që ke krijuar ose ku je ftuar, që të hapen menjëherë dhe të funksionojnë edhe kur je offline. Kjo kopje në pajisje pasqyron përmbajtjen që ruhet në serverët tanë në çdo plan, përfshirë planin falas.

Cache i guaskës së aplikacionit dhe i medias (service worker):

Skedarët statikë, si vetë aplikacioni, fontet dhe imazhet që ke parë tashmë, ruhen në cache nga shfletuesi yt ose aplikacioni i instaluar, që të mos duhet të shkarkohen përsëri. Këto cache nuk përmbajnë të dhëna personale përtej asaj që ke ngarkuar tashmë.

Tokenat e sesionit:

Ruhet një token i vogël autentifikimi, që të mos duhet të identifikohesh në çdo vizitë. Në varësi të zgjedhjes sate për "Më mbaj të identifikuar", ky token qëndron në localStorage të shfletuesit tënd (deri në dalje nga llogaria) ose në sessionStorage (derisa ta mbyllësh shfletuesin). Çaktivizimi i "Më mbaj të identifikuar" rekomandohet në pajisje të përbashkëta ose publike.

Preferencat e aplikacionit:

Cilësime të vogla të ndërfaqes, si tema, gjuha dhe gjendja e prezantimit fillestar. Këto nuk lidhen me asnjë të dhënë personale dhe ekzistojnë vetëm në pajisje.

Kur del nga llogaria, ne gjithmonë i fshijmë tokenat e sesionit dhe rivendosim gjendjen e aplikacionit në memorie. Në një pajisje mobile përmbajtja jote e ruajtur lokalisht mbahet në pajisje si parazgjedhje, që të jetë gati kur të identifikohesh sërish; në web mund të zgjedhësh gjithashtu "fshi të dhënat lokale" për të fshirë përmbajtjen e ruajtur në cache dhe cache-t e imazheve. Preferencat e nivelit të pajisjes (tema, gjuha) ruhen dhe, nëse një llogari tjetër identifikohet në të njëjtën pajisje, përmbajtja e llogarisë së mëparshme fshihet automatikisht. Nëse e ndan pajisjen me të tjerë, ki parasysh se një sesion i identifikuar e bën përmbajtjen tënde të ruajtur lokalisht të dukshme për këdo që përdor atë pajisje ose profil shfletuesi. Rekomandojmë të dalësh nga llogaria në pajisje të përbashkëta.

11. Ndarja, komuniteti dhe përmbajtja publike

Disa pjesë të Listub janë sociale. Çfarë ndan dhe me kë, është gjithmonë zgjedhja jote:

Dhomat e ndara:

Përmbajtja që vendos në një dhomë të ndarë është e dukshme për anëtarët e tjerë të asaj dhome. Aktiviteti në dhomat e ndara regjistrohet në regjistrin e aktivitetit të dhomës, i dukshëm për anëtarët e saj.

Planet Family:

Pronari i planit mund të shohë adresat e emailit të anëtarëve; anëtarët mund të shohin emrat e njëri-tjetrit. Përmbajtja individuale e dhomave mbetet private, nëse nuk ndahet shprehimisht. Regjistrat e aktivitetit të abonimit janë të dukshëm për pronarin e planit.

Profili publik dhe komuniteti:

Nëse aktivizon një profil publik, emri yt i përdoruesit, emri i shfaqur, fotoja e profilit, detajet e profilit dhe përmbajtja që zgjedh të ndash (si postime ose lista të ndara gjurmuesish) janë të dukshme publikisht për këdo, përfshirë persona pa llogari Listub, dhe mund të ruhen në cache nga rrjeti ynë i shpërndarjes së përmbajtjes. Sugjerimet e komunitetit (si persona me interesa të ngjashme) llogariten në serverët tanë nga përmbajtja që ke zgjedhur të ndash dhe shfaqen vetëm si përqindje. Dukshmërinë e profilit tënd mund ta ndryshosh ose ndarjen mund ta çaktivizosh në çdo kohë në cilësimet e privatësisë së aplikacionit.

Lidhjet e ndarjes:

Nëse krijon një lidhje publike ndarjeje (për shembull për një listë dëshirash ose një listë gjurmuesi), kushdo që e ka lidhjen mund ta shohë përmbajtjen e ndarë pa llogari. Një lidhje ndarjeje mund ta revokosh në çdo kohë, pas së cilës përmbajtja nuk është më publikisht e disponueshme (cache-ve mund t'u duhet pak kohë të skadojnë).

12. Me kë i ndajmë të dhënat

Ne nuk i shesim të dhënat e tua personale. Informacionet i ndajmë vetëm me ofruesit e shërbimeve që na ndihmojnë t'i operojmë Shërbimet (secili merr vetëm atë që i nevojitet për detyrën e vet) dhe në rrethanat e kufizuara më poshtë:

Cloudflare, Inc. (hostim aplikacioni, shpërndarje përmbajtjeje, ruajtje objektesh dhe skedarësh, mbrojtje nga bot-ët, infrastrukturë për dërgim emailesh dhe inferencë AI)
MongoDB Atlas (hostim i menaxhuar i bazës së të dhënave)
Google (faturimi i Google Play në Android, Firebase Cloud Messaging për njoftimet push dhe identifikimi me Google, nëse e përdor)
Apple (faturimi i App Store në iOS dhe identifikimi me Apple, nëse e përdor)
Microsoft (identifikimi me Microsoft, nëse e përdor)
Paddle (përpunim pagesash dhe Merchant of Record për blerjet në web dhe desktop)
Ofruesit e të dhënave të katalogëve për modulet gjurmuese (The Movie Database (TMDB) për filma dhe seriale, Google Books dhe Open Library për libra). Kërkimet e tua në katalog kalojnë përmes serverëve tanë; përcillet vetëm vetë kërkesa e kërkimit, kurrë identiteti apo të dhënat e llogarisë sate.

Transferimet e biznesit: në lidhje me një bashkim, blerje ose shitje asetesh, të dhënat e tua mund të transferohen me njoftim të përshtatshëm dhe masa për mbrojtjen e të dhënave. Kërkesat ligjore: ne zbulojmë të dhëna kur kërkohet nga ligji, nga një urdhër gjyqësor ose për të mbrojtur të drejtat, sigurinë dhe mbrojtjen. Programa affiliate: nëse je regjistruar përmes një affiliate, informacione të kufizuara (si shkronjat e para të emrit tënd dhe statusi i abonimit tënd) mund të ndahen me atë affiliate për gjurmimin e komisioneve.

13. Siguria e të dhënave

Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur informacionet e tua:

Të dhënat ruhen te ofrues cloud me reputacion (Cloudflare, MongoDB Atlas) me siguri sipas standardeve të industrisë, me enkriptim gjatë transmetimit (HTTPS/TLS) dhe enkriptim në ruajtje aty ku mbështetet nga ofruesit tanë
Fjalëkalimet ruhen vetëm si hash-e me salt, duke përdorur algoritme standarde të industrisë
Autentifikim opsional me dy faktorë përmes emailit, falas për çdo llogari, plus mbështetje për passkeys
App Lock mund ta mbrojë aplikacionin me biometrinë e pajisjes sate; të dhënat biometrike përpunohen vetëm nga pajisja jote dhe nuk arrijnë kurrë në serverët tanë
Infrastrukturë e mbrojtur nga mjetet e sigurisë së Cloudflare, me monitorim të automatizuar dhe zbulim kërcënimesh
Kontrolle qasjeje të bazuara në role për sistemet e brendshme dhe rishikime të rregullta sigurie

Pavarësisht këtyre masave, asnjë metodë transmetimi ose ruajtjeje nuk është plotësisht e sigurt. Ne nuk mund të garantojmë siguri absolute të të dhënave të tua.

14. Ruajtja dhe fshirja e të dhënave

Ne i mbajmë të dhënat e tua vetëm aq sa është e nevojshme:

Llogari aktive:

Të dhënat e llogarisë sate dhe përmbajtja ruhen sa kohë që llogaria jote është aktive, me një kopje të mbajtur në pajisjen tënde.

Dhomat e fshira:

Një dhomë që e çon në kosh planifikohet për fshirje të përhershme rreth 30 ditë më vonë; deri atëherë mund ta rikthesh.

Përmbajtja e arkivuar:

Kur kalon në planin falas ose largohesh nga një plan Family, dhomat në server përtej kufijve të planit tënd arkivohen dhe nuk fshihen. Dhomat e arkivuara (dhe skedarët e tyre të ngarkuar) fshihen përgjithmonë rreth 180 ditë pas arkivimit, nëse nuk rikthehen.

Fshirja e llogarisë:

Kur e fshin llogarinë tënde, ajo çaktivizohet menjëherë (del nga llogaria kudo, askush nuk mund të të shohë dhe çdo abonim me pagesë anulohet, që të mos paguash më) dhe hyn në një dritare rikuperimi 30-ditore, gjatë së cilës mund ta rikthesh duke u identifikuar. Pas kësaj dritareje, llogaria jote dhe të gjitha të dhënat e lidhura - dhomat që zotëron, zërat, skedarët e ngarkuar, njoftimet, pajisjet dhe të dhëna të tjera të lidhura me përdoruesin - fshihen përgjithmonë dhe në mënyrë të pakthyeshme, dhe pjesëmarrja jote në dhomat e ndara hiqet. Në pajisjen tënde, fshirja fshin edhe cache-t e aplikacionit.

Regjistrat që duhet t'i mbajmë:

Regjistrat e pagesave dhe të abonimeve (që përfshijnë emrin dhe emailin e lidhur me një blerje) ruhen për periudhën e kërkuar nga ligji tatimor dhe i kontabilitetit si provë e transaksionit, të ruajtur në mënyrë që të mos jenë më të lidhur me një llogari aktive. Të gjitha të dhënat e tjera personale fshihen.

Dritarja 30-ditore mbulon kërkesat e zakonshme të vetëfshirjes. Nëse të nevojitet fshirje e menjëhershme sipas nenit 17 të GDPR, na kontakto në [email protected] ose përmes formularit të kontaktit në listub.com/contact dhe do ta përmbushim pa vonesën e rikuperimit.

15. Të drejtat e tua sipas GDPR

Ti i ke të drejtat e mëposhtme lidhur me të dhënat e tua personale:

Qasja:

Kërko informacion për të dhënat personale që përpunojmë për ty.

Portabiliteti i të dhënave:

Merri të dhënat e tua në një format të strukturuar, të lexueshëm nga makina (aplikacioni përfshin funksione eksporti dhe kopjimi rezervë).

Korrigjimi:

Korrigjo të dhëna personale të pasakta ose të paplota, direkt në aplikacion ose duke na kontaktuar.

Fshirja:

Kërko fshirjen e të dhënave të tua personale ("e drejta për t'u harruar"), me përjashtim të regjistrave që duhet t'i mbajmë me ligj.

Kufizimi:

Kufizo mënyrën si i përpunojmë të dhënat e tua.

Kundërshtimi:

Kundërshto përpunimin e bazuar në interesa legjitime.

Tërheqja e pëlqimit:

Revoko në çdo kohë pëlqimin për përpunimin e bazuar në pëlqim.

Çregjistrimi:

Çregjistrohu nga komunikimet e marketingut përmes lidhjes në çdo email ose në cilësimet e njoftimeve të aplikacionit.

Për t'i ushtruar këto të drejta, na kontakto në [email protected] ose përdor cilësimet e llogarisë në aplikacion. Ne përgjigjemi brenda 30 ditësh. Ke gjithashtu të drejtën të paraqesësh një ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave, nëse beson se kemi shkelur ligjin për mbrojtjen e të dhënave.

16. Transferimet ndërkombëtare të të dhënave

Ne dhe ofruesit tanë të shërbimeve (përfshirë Cloudflare, MongoDB Atlas, Google, Apple, Microsoft dhe Paddle) mund t'i ruajmë dhe përpunojmë të dhënat e tua në vende jashtë vendit tënd, përfshirë jashtë Zonës Ekonomike Evropiane (ZEE), si Shtetet e Bashkuara. Për çdo transferim të tillë mbështetemi në garanci të përshtatshme, përfshirë certifikimet e ofruesve tanë sipas Kornizës së Privatësisë së të Dhënave BE-SHBA aty ku zbatohet, Klauzolat Kontraktuale Standarde (SCC) dhe masa teknike e organizative sigurie.

17. Privatësia e fëmijëve

Shërbimet nuk u drejtohen fëmijëve. Duhet të jesh të paktën 16 vjeç (ose në moshën minimale të pëlqimit digjital në vendin tënd, nëse është më e lartë) për të krijuar një llogari. Ne nuk mbledhim me vetëdije të dhëna personale nga fëmijë nën atë moshë; nëse zbulojmë se e kemi bërë, do t'i fshijmë menjëherë. Nëse je prind ose kujdestar dhe beson se një fëmijë na ka dhënë informacione personale, të lutemi na kontakto në [email protected].

18. Lidhjet e palëve të treta

Shërbimet mund të përmbajnë lidhje drejt faqeve dhe shërbimeve të jashtme që nuk operohen nga ne (përfshirë lidhje brenda përmbajtjes që përdorues të tjerë ndajnë me ty). Ne nuk kemi kontroll dhe nuk marrim asnjë përgjegjësi për përmbajtjen ose praktikat e privatësisë të asnjë faqeje të palëve të treta. Të këshillojmë të shqyrtosh politikën e privatësisë të çdo faqeje që viziton.

19. Ndryshimet e kësaj politike

Ne mund ta përditësojmë këtë Politikë të Privatësisë herë pas here, për të pasqyruar ndryshime në praktikat tona, në kërkesat ligjore ose në Shërbimet. Për ndryshime thelbësore do të të njoftojmë me email ose me një njoftim në aplikacion, dhe versionet e përditësuara publikohen në këtë faqe me një datë të re "Përditësuar së fundi". Rekomandojmë ta shqyrtosh këtë politikë periodikisht. Vazhdimi i përdorimit të Shërbimeve pasi ndryshimet hyjnë në fuqi përbën pranim të politikës së përditësuar.

20. Na kontakto

Nëse ke ndonjë pyetje për këtë Politikë të Privatësisë ose për praktikat tona të të dhënave, të lutemi na kontakto: Galveo GmbH Aachener Str. 37 50674 Këln, Gjermani Email: [email protected] Kontakti për mbrojtjen e të dhënave: [email protected] Formulari i kontaktit: listub.com/contact