Politika e privatësisë
Data e hyrjes në fuqi: 27 shtator 2026
1. Kush jemi
Ministry Assistant i ndihmon lajmëtarët të planifikojnë dhe regjistrojnë shërbimin e tyre në fushë, të mbajnë shënime dhe — aty ku e përdor një kongregacion — të përgatitin programet e mbledhjeve, mbledhjet për shërbim, orarin e dëshmisë publike, zëvendësuesit dhe raportet e shërbimit. Kontrolluesi i të dhënave për llogarinë dhe funksionet në re: Codivine Sp. z o.o., email: fluttercodivine@gmail.com. Pjesa më e madhe e asaj që shkruan nuk e lë kurrë telefonin tënd. Kjo politikë shpjegon saktësisht çfarë e lë atë, kur, te kush dhe për sa kohë.
2. Çfarë qëndron në pajisje dhe çfarë shkon në re
Gjithçka që shkruan — orët, shënimet, territoret, njerëzit me të cilët studion, synimet — shkruhet më parë në një bazë të dhënash në pajisjen tënde. E lë pajisjen vetëm kur aktivizon diçka: • një llogari (email, emër, opsionalisht një numër telefoni — i nevojshëm për t’u identifikuar, për t’u gjetur nga miqtë dhe për një abonim), • sinkronizimin mes pajisjeve të tua (ti zgjedh ofruesin: llogarinë tënde Ministry Assistant, Google Drive ose iCloud), • një kopje rezervë, • ndarjen e diçkaje me një mik ose dërgimin e një lidhjeje (për shembull një ftesë për shërbim), • bashkimin me një kongregacion. Opsioni i sinkronizimit «Llogaria (e enkriptuar)» i enkripton regjistrimet e tua në pajisje me një çelës të nxjerrë nga fjalëkalimi yt i enkriptimit. Ne nuk mund t’i lexojmë. Opsioni i thjeshtë «Firebase» nuk e bën këtë — në aplikacion është shënuar kështu.
3. Kongregacioni
Një kongregacion është i enkriptuar nga skaji në skaj. Emrat, programet e mbledhjeve, caktimet, orari i mbledhjeve për shërbim me vendet dhe detajet e mbledhjeve në internet, detajet e transmetimit të mbledhjeve, orari i dëshmisë publike, listat e atyre që janë miratuar për caktime, kërkesat për zëvendësues, pjesëmarrja dhe raportet enkriptohen në telefon me një çelës kongregacioni që e kanë vetëm anëtarët. Serveri ynë ruan tekst të enkriptuar dhe nuk mund ta lexojë asnjë pjesë të tij. Serveri i sheh metadata teknike pa të cilat lejet dhe njoftimet nuk do të punonin: cila llogari i përket cilit kongregacion dhe lejet e saj; kur u dërgua një raport dhe te cili grup shërbimi; kush u regjistrua për një turn në stendë; cilat llogari drejtojnë një mbledhje për shërbim; cilat llogari morën një kërkesë për zëvendësues, kush e pranoi dhe për cilën datë; llogaria e oratorit për një fjalim jashtë kongregacionit; cilësimet e faqes së internetit të kongregacionit. Numri dhe titulli i fjalimit që një orator nga një kongregacion tjetër zgjedh në faqen e ftesës nuk janë të enkriptuar — vijnë nga lista publike e skicave. Anëtarët e të njëjtit kongregacion bëhen automatikisht miq në aplikacion (shohin atë që shohin miqtë — shih seksionin 4). Mund ta çaktivizosh te cilësimet e privatësisë; miqtë që ke shtuar vetë mbeten. Raportet e shërbimit dërgohen vetëm kur bie dakord shprehimisht, dhe pëlqimi mund të tërhiqet. Shkojnë te mbikëqyrësi i grupit dhe ndihmësi i tij, dhe një përmbledhje e grupit shkon te sekretari. Një raport nuk dërgohet kurrë automatikisht pa atë pëlqim. Kur një anëtar hiqet, çelësi i kongregacionit zëvendësohet që ish-anëtari të mos mund të lexojë më përmbajtje të re. Përmbajtjen e kongregacionit e shkruajnë administratorët e tij dhe ata me lejet përkatëse. Për pyetje rreth të dhënave në një kongregacion (për shembull një regjistrim në listën e njerëzve), kontakto më parë pleqtë e kongregacionit tënd — ne nuk kemi qasje në atë përmbajtje.
4. Ndarja me njerëz të tjerë
Miqtë: një mik sheh emrin dhe foton tënde të profilit. Mbiemri, numri i telefonit, emaili, kongregacioni, roli dhe datat kontrollohen secili nga një ndërprerës i veçantë në profilin tënd. Territoret dhe të interesuarit e dërguar te një mik arrijnë te kutia e tij si kopje. Si ti, ashtu edhe marrësi mund ta fshini, dhe zhduket vetë pas 30 ditësh nëse askush nuk vepron. Lidhjet (një caktim kongregacioni, programi i një jave, ftesa e një oratori, një detyrë, një ftesë për shërbim, një kërkesë për zëvendësues) mund t’i hapë kushdo që e ka lidhjen — për këtë janë bërë. Çelësi i dekriptimit është në pjesën e adresës që shfletuesit nuk e dërgojnë kurrë te një server; lidhjet skadojnë dhe mund të anulohen në çdo kohë. Përgjigjja ndaj një lidhjeje («E pranoj» / «Nuk mundem») ruhet nga serveri ynë. Emri i një personi që bashkohet në një ftesë të hapur për shërbim ose pranon një kërkesë për zëvendësues enkriptohet me çelësin e lidhjes — vetëm ftuesi ose kërkuesi mund ta lexojë.
5. Faqja e internetit e kongregacionit
Një kongregacion mund ta bëjë orarin e dëshmisë publike, një formular kërkese për literaturë, tabelën e njoftimeve, një formular raporti dhe orarin e mbledhjeve për shërbim të disponueshme në shfletues — për njerëz pa aplikacion ose vetëm për anëtarët e identifikuar. Përmbajtja e një faqeje të tillë është e enkriptuar me çelësin në lidhje, ndaj serveri nuk mund ta lexojë. Kushdo me lidhjen mund ta shohë faqen — prandaj emrat (për shembull të atyre në turne ose të drejtuesve) shfaqen në të vetëm nëse kongregacioni i aktivizon. Një administrator i kongregacionit mund të çaktivizojë faqe individuale, të kërkojë identifikim ose të çaktivizojë krejt qasjen në shfletues te cilësimet. Kur dikush pa llogari regjistrohet për një turn ose kërkon literaturë, emri, numri i telefonit dhe shënimet që shkruan enkriptohen në shfletues me çelësin e kongregacionit — vetëm koordinatori mund t’i lexojë në aplikacion. Shfletuesi mban mend lokalisht për cilat turne është dërguar një kërkesë; ajo informacion nuk na arrin neve. Analitika në këtë faqe interneti punon vetëm me pëlqimin tënd dhe nuk merr kurrë përmbajtjen e kërkesave ose çelësat nga lidhjet.
6. Njerëzit që nuk e përdorin aplikacionin
Aplikacioni të lejon të shënosh njerëzit që viziton, adresat dhe shënimet e tyre, dhe anëtarët e kongregacionit që nuk kanë llogari. Ata njerëz nuk janë përdoruesit tanë dhe nuk kanë rënë dakord për asgjë me ne — ti (dhe, në një kongregacion, administratorët e tij) vendos çfarë të shënosh dhe je përgjegjës për të. Për këtë arsye: regjistrime të tilla qëndrojnë në pajisjen tënde nëse nuk aktivizon sinkronizimin ose ndarjen; në një kongregacion janë të enkriptuara nga skaji në skaj; emrat e tyre shfaqen në faqen e internetit të kongregacionit vetëm nëse kongregacioni i aktivizon emrat; dhe cilësimet të lejojnë të çaktivizosh seksione të tëra (për shembull adresat ku nuk ishte askush në shtëpi, ose të interesuarit) në vende ku regjistrime të tilla nuk lejohen. Nëse një nga ata njerëz kërkon të hiqet, fshije regjistrimin në aplikacion — zhduket nga pajisja jote, nga kopjet e tua në re dhe, pas periudhës së ruajtjes më poshtë, nga serverët tanë. Mund të na shkruash edhe ne dhe do të ndihmojmë.
7. Lejet
Kontaktet (opsionale) — për të shfaqur cili nga kontaktet e tua e përdor tashmë aplikacionin. Libri yt i adresave nuk e lë kurrë telefonin: dërgohen vetëm shenja gishtash të pakthyeshme (hashe) të adresave të emailit dhe numrave të telefonit, dhe nga ato nuk ruhet asgjë. Vendndodhja (opsionale) — për të shfaqur pozicionin tënd në hartën e territoreve dhe për të sugjeruar territorin më të afërt. Pozicioni nuk na dërgohet. Shënuesi për një vend mbledhjeje ose një vend stende caktohet me dorë në hartë, jo nga pozicioni yt. Njoftimet (opsionale) — kujtesa dhe njoftime të kongregacionit. Njoftimet e kongregacionit nuk mbartin kurrë përmbajtjen e një caktimi ose ndonjë emër. Titulli dhe përshkrimi i tyre i shkurtër mbahen edhe në listën e njoftimeve në llogarinë tënde, që asnjë prej tyre të mos humbasë. Fotot dhe skedarët (opsionale) — foto të skedave të territoreve, foto e një personi, bashkëngjitje në tabelën e njoftimeve, kopje rezervë.
8. Ofruesit e shërbimeve
Google / Firebase (Irlandë, SHBA) — identifikimi, baza e të dhënave, ruajtja e skedarëve, funksionet e serverit, njoftimet push, raportet e përplasjeve (Firebase Crashlytics), statistikat e përdorimit në aplikacion (Firebase Analytics, vetëm me pëlqimin tënd — shih seksionin 9) dhe, në këtë faqe interneti, Google Analytics, që nuk fillon derisa ta pranosh. RevenueCat (SHBA) — menaxhimi i abonimeve. Merr identifikuesin e llogarisë sate dhe, për të të mbështetur, emrin, adresën e emailit dhe numrin e telefonit nga llogaria jote. Apple dhe Google — përpunimi i pagesave për abonimet. Ne nuk i shohim kurrë të dhënat e kartës sate. OpenStreetMap — pllakat e hartës. Hapja e një harte dërgon adresën tënde IP dhe zonën e dukshme të hartës te serverët e tyre. Google Maps (ose një aplikacion tjetër hartash) — vetëm kur prek «Udhëzime» ose «Harta» adresa ose pika hapet në atë aplikacion. Zoom dhe shërbime të tjera të mbledhjeve në internet — lidhja hapet në aplikacionin ose faqen e tyre; ne nuk u kalojmë asnjë të dhënë. Dërgimi me email i mesazheve të shërbimit — të dhëna teknike, pa regjistrime nga aplikacioni.
9. Statistikat e përdorimit dhe raportet e përplasjeve në aplikacion
Statistikat e përdorimit (Firebase Analytics) janë joaktive derisa t’i pranosh. Aplikacioni pyet një herë; mund ta ndryshosh mendje kurdo te Cilësimet → Privatësia → Të dhënat personale → Statistikat e përdorimit. Tërheqja e pëlqimit ndalon menjëherë mbledhjen dhe rivendos identifikuesin e statistikave në pajisje. Me pëlqimin tënd aplikacioni (në telefona, tablete dhe në shfletues) dërgon ngjarje pseudonime për cilat funksione përdoren — për shembull «u shtua një regjistrim», «u krijua një kopje rezervë», «u regjistrua për një turn» — me detaje të përgjithshme si burimi i një regjistrimi, shenja po/jo, numra njerëzish të rrumbullakosur dhe gjatësia e një regjistrimi shërbimi. Google regjistron edhe versionin e aplikacionit, modelin e pajisjes dhe sistemin operativ, gjuhën dhe vendin e përafërt (llogaritur nga adresa IP, të cilën Google nuk e ruan). Ngjarjet lidhen me një identifikues të rastësishëm të instalimit të aplikacionit dhe, kur je i identifikuar, me identifikuesin pseudonim të llogarisë sate, që telefoni dhe tableti yt të numërohen si një përdorues. Shtohen edhe tre segmente: roli yt në shërbim (për shembull lajmëtar ose pionier i rregullt), nëse ke PRO, dhe niveli yt i qasjes në një kongregacion (asnjë, anëtar, me leje, administrator, pronar). Kurrë nuk dërgojmë përmbajtjen e asaj që shkruan: asnjë emër, adresë, shënim, raport, emër kongregacioni ose të dhëna të tjera kongregacioni, adresa emaili ose numra telefoni. Statistikat i përdorim vetëm për të kuptuar cilat funksione ndihmojnë dhe cilat kanë nevojë për përmirësim. Funksionet e reklamimit dhe sinjalet e Google janë çaktivizuar: nuk mblidhet identifikues reklamash dhe të dhënat nuk përdoren për reklama ose personalizim reklamash. Statistikat ruhen 14 muaj dhe pastaj fshihen automatikisht. Baza ligjore: pëlqimi yt (neni 6(1)(a) dhe neni 9(2)(a) i GDPR). Përpunuesi është Google Ireland Limited; të dhënat mund të transferohen te Google LLC në SHBA sipas Kornizës së Privatësisë së të Dhënave BE–SHBA dhe klauzolave kontraktuale standarde. Versionet provë të aplikacionit nuk dërgojnë kurrë statistika. Raportet e përplasjeve (Firebase Crashlytics, vetëm në telefona dhe tablete) dërgohen pavarësisht cilësimit të statistikave, sepse pa to nuk do të mund t’i rregullonim gabimet që e prishin aplikacionin. Një raport përmban gabimin dhe vendin në kod ku ndodhi, versionin e aplikacionit, modelin e pajisjes, sistemin operativ dhe një identifikues të rastësishëm instalimi. Nuk lidhet me llogarinë tënde dhe nuk përfshin regjistrimet e tua. Baza ligjore: interesi ynë legjitim për një aplikacion që punon dhe është i sigurt (neni 6(1)(f) i GDPR); mund të kundërshtosh duke na shkruar. Raportet e përplasjeve ruhen 90 ditë. Përpunuesi është Google Ireland Limited, si më sipër.
10. Sa kohë ruhen të dhënat
• Regjistrimet e sinkronizuara në llogarinë tënde: për sa kohë llogaria është aktive. Pasi përfundon një abonim ruhen për një vit, me një paralajmërim 30 ditë para fshirjes. • Shenjat e fshirjes të përdorura nga sinkronizimi: 180 ditë. • Raportet e shërbimit (edhe ato të dërguara përmes faqes së internetit) dhe përmbledhjet e grupeve për sekretarin: 2 vjet nga fundi i muajit që mbulojnë — duke dërguar një raport pajtohesh me këtë. Pas kësaj fshihen automatikisht. Në aplikacion autori mund ta fshijë raportin e vet më herët, por jo brenda 60 ditëve nga dërgimi (që një raport të mos mund të tërhiqet nga mbikëqyrësi të nesërmen). • Kërkesat nga faqja e internetit e kongregacionit (një turn në stendë, literaturë) që koordinatori nuk i pranoi: 30 ditë. • Kërkesat për zëvendësues: deri në 2 ditë pas datës së caktimit. • Lista e njoftimeve: 60 ditë. • Njoftimet në tabelën e njoftimeve të kongregacionit: deri në datën e skadimit të caktuar nga kongregacioni, ose derisa të fshihen. • Lidhjet e ftesave dhe të ndarjes: deri në 120 ditë, pjesa më e madhe shumë më të shkurtra; ftesat për detyra dhe kopjet e dërguara miqve: 30 ditë. • Fshirja e llogarisë: gjithçka e përshkruar më sipër fshihet — dokumenti i llogarisë sate me të gjitha regjistrimet dhe çelësat, të dy anët e çdo miqësie, anëtarësia në kongregacion, raportet, ftesat, njoftimet, skedarët. Një kongregacion që e zotëroje i kalon një administratori tjetër, ose fshihet nëse nuk ka asnjë. • Një kongregacion pa plan kongregacioni: 12 muaj pasi plani përfundoi (6 muaj nëse ka pasur vetëm periudhën falas); pronari dhe administratorët njoftohen 30 ditë para se të fshihet bashkë me skedarët e tij. • Turnet dhe regjistrimet në stendë të kongregacionit: 13 muaj; mungesat: deri në datën e mbarimit të shkruar me to; kërkesat për literaturë të shpërndara: 90 ditë.
11. Siguria
Lidhjet janë të enkriptuara gjatë transmetimit. Përmbajtja e kongregacionit, sinkronizimi i enkriptuar dhe kopjet rezervë enkriptohen shtesë në pajisje, me një çelës të nxjerrë nga fjalëkalimi yt i enkriptimit. Kjo do të thotë që ne nuk mund ta rikuperojmë atë fjalëkalim për ty. Ruaje kodin e rikuperimit që shfaqet kur cakton fjalëkalimin — pa fjalëkalimin ose kodin, të dhënat e enkriptuara nuk mund t’i lexojë askush, përfshirë ne.
12. Të drejtat e tua
Ke të drejtë të aksesosh të dhënat e tua, t’i korrigjosh, t’i fshish, të kufizosh ose të kundërshtosh përpunimin dhe të marrësh një kopje. Pjesën më të madhe mund ta bësh vetë në aplikacion: të redaktosh ose fshish regjistrime, të çaktivizosh atë që nuk dëshiron ta ndash, ose të fshish llogarinë (Cilësimet → llogaria), gjë që i heq edhe të dhënat e listuara më sipër nga serverët tanë. Mund të shkruash edhe te fluttercodivine@gmail.com. Nëse beson se i trajtojmë gabim të dhënat e tua, mund të paraqesësh një ankesë te Presidenti i Zyrës për Mbrojtjen e të Dhënave Personale (Urząd Ochrony Danych Osobowych) në Poloni.
13. Ndryshimet dhe kontakti
Kjo politikë mund të përditësohet. Ndryshimet e rëndësishme do të njoftohen në shënimet e përditësimit të aplikacionit dhe në këtë faqe, me një datë të re hyrjeje në fuqi. Kontrolluesi i të dhënave: Codivine Sp. z o.o. Email: fluttercodivine@gmail.com