Politika e privatësisë

Përditësuar më 6 tetor 2026

Kjo politikë shpjegon cilat të dhëna mbledh platforma GPAfleet e GPS Platform Albania (sistemet s1.gpa.al, s2.gpa.al dhe s3.gpa.al, dhe aplikacioni GPAfleet për Android dhe iPhone), pse i mbledh, me kë i ndan dhe si mund t'i kontrolloni.

1. Kush jemi

Shërbimin e ofron GPS Platform Albania (gpa.al), që është përgjegjëse për të dhënat e përshkruara këtu. Kontakt: info@gpa.al, tel./WhatsApp +355 68 600 0909.

GPS Platform Albania ka tre sisteme (s1.gpa.al, s2.gpa.al dhe s3.gpa.al). Çdo llogari ndodhet në njërin prej tyre dhe të tre i drejton e njëjta kompani.

GPAfleet është shërbim për menaxhimin e flotave të automjeteve. Klientët tanë (kompanitë) janë përgjegjës për automjetet dhe për drejtuesit e tyre, ndërsa ne i përpunojmë të dhënat e automjeteve në emër të tyre.

2. Cilat të dhëna mbledhim

• Të dhënat e llogarisë: emri i përdoruesit, e-maili dhe, kur i plotësoni, emri, kompania, adresa dhe numrat e telefonit. Fjalëkalimi ruhet vetëm i koduar (hash), asnjëherë si tekst.
• Të dhënat e automjeteve, që vijnë nga pajisjet GPS të instaluara në automjete: vendndodhja, shpejtësia, drejtimi, kilometrat, sensorët (p.sh. karburanti, temperatura, tensioni), ngjarjet (zonat, tejkalimet, alarmet) dhe, kur përdoren, identifikimi i drejtuesit (RFID).
• Pajisjet ku hyni: emri i pajisjes dhe i shfletuesit/aplikacionit, adresa IP, data e hyrjes dhe e përdorimit të fundit. I përdorim për t'ju mbajtur të kyçur dhe për listën "Pajisjet e mia".
• Njoftimet push: kur i lejoni në aplikacion, një identifikues i telefonit nga Firebase Cloud Messaging (Google), që t'ju dërgojmë njoftimet e ngjarjeve që keni zgjedhur.
• Face ID / çelësat e hyrjes (passkeys): kur i aktivizoni, ruajmë vetëm çelësin publik. Gjurma e gishtit ose fytyra nuk largohet kurrë nga telefoni juaj.
• Cookies: vetëm ato të nevojshme për sesionin dhe për të mbetur të kyçur. Nuk përdorim cookies reklamash.

Hyrja në sistemin tuaj. Kur hyni nga aplikacioni GPAfleet, emri i përdoruesit dhe fjalëkalimi mund të kontrollohen në sistemet tona s1, s2 dhe s3, që të hapet sistemi ku ndodhet llogaria juaj. Kontrolli bëhet vetëm me HTTPS dhe fjalëkalimi nuk ruhet si tekst në serverat tanë. Pas hyrjes së parë, telefoni mban mend sistemin tuaj dhe herë të tjera fjalëkalimi dërgohet vetëm atje.

Fjalëkalimi në telefon (s2 dhe s3). Për llogaritë në s2 dhe s3, aplikacioni mund ta ruajë fjalëkalimin vetëm në telefonin tuaj, të mbrojtur me Face ID ose gjurmën e gishtit (Keychain i iPhone-it, Keystore i Android-it), që të hyni pa e shkruar përsëri. Ai fshihet kur dilni nga llogaria ose ndryshoni sistem.

Njoftimet për llogaritë në s2 dhe s3. Që t'ju vijnë njoftimet edhe kur aplikacioni është i mbyllur, telefoni merr nga sistemi juaj çelësin API të llogarisë dhe ia jep sistemit s1, bashkë me identifikuesin e njoftimeve push. Kur sistemi juaj e jep çelësin vetëm përmes adresës (URL), emri i përdoruesit dhe fjalëkalimi dërgohen një herë me HTTPS te ai sistem dhe mund të shënohen në regjistrin e atij serveri. s1 e ruan çelësin të enkriptuar dhe e përdor vetëm për të lexuar ngjarjet e llogarisë të 30 minutave të fundit, që t'ju dërgojë të rejat si njoftime; për këto llogari njoftohen ngjarjet që sistemi juaj regjistron për llogarinë. Çelësi fshihet kur dilni nga llogaria ose ndryshoni sistem në aplikacion, dhe administratori i sistemit tuaj mund ta ndalë duke ndryshuar çelësin.

3. Pse i përdorim

• për t'ju treguar automjetet në hartë, historikun, raportet, ngjarjet dhe mirëmbajtjen;
• për t'ju dërguar njoftimet që keni zgjedhur (në platformë, e-mail, SMS ose push);
• për sigurinë e llogarisë (hyrja, pajisjet e kyçura, mbrojtja nga hyrjet e paautorizuara);
• për suportin teknik dhe për detyrimet tona ligjore dhe kontraktuale.

Nuk i shesim të dhënat dhe nuk i përdorim për reklama.

4. Me kë i ndajmë

Vetëm me shërbimet që na duhen për të ofruar platformën, dhe vetëm aq sa nevojitet:

Të dhënat ruhen në serverat tanë. I japim autoriteteve vetëm kur ligji e kërkon.

5. Sa kohë i mbajmë

• Historiku i automjeteve: aq ditë sa është caktuar për llogarinë tuaj (zakonisht 60 ditë), pastaj fshihet automatikisht.
• Pajisjet e kyçura: 30 ditë nga përdorimi i fundit; "Dil" e mbyll menjëherë pajisjen.
• Identifikuesi i njoftimeve push: fshihet kur dilni nga aplikacioni ose pas 60 ditësh pa përdorim.
• Çelësi API i llogarive në s2 dhe s3 (për njoftimet): deri sa të dilni nga llogaria në aplikacion, ose pas 60 ditësh pa përdorim; ngjarjet e lexuara mbahen në s1 jo më shumë se një ditë.
• Llogaria: deri sa ta mbyllni ose deri në fund të kontratës.

6. Siguria

E gjithë lidhja bëhet me HTTPS. Fjalëkalimet dhe çelësat e hyrjes ruhen vetëm të koduar. Çdo llogari sheh vetëm automjetet e veta, ndërsa nën-llogaritë shohin vetëm automjetet që u janë dhënë. Çelësat API të llogarive në s2 dhe s3 ruhen në s1 të mbyllur me një çelës që e ka vetëm shërbimi i njoftimeve, jo serveri i faqes.

7. Të drejtat tuaja

Mund të kërkoni të shihni, të korrigjoni ose të fshini të dhënat tuaja, ose të kundërshtoni përpunimin e tyre. Shumicën e të dhënave të llogarisë mund t'i ndryshoni vetë te Llogaria ime. Për çdo kërkesë tjetër shkruani te info@gpa.al.

Ju keni të drejtë të ankoheni te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

8. Fshirja e llogarisë

Mund të kërkoni fshirjen e llogarisë nga aplikacioni (Më shumë → Llogaria ime → Fshi llogarinë) ose nga faqja Fshirja e llogarisë, ku shpjegohet edhe çfarë fshihet.

9. Fëmijët

GPAfleet është shërbim për biznese dhe nuk u drejtohet fëmijëve nën 16 vjeç.

10. Ndryshimet

Kur e ndryshojmë këtë politikë, përditësojmë datën lart. Për ndryshime të rëndësishme ju njoftojmë në platformë.