Coinchi

Deklarata e privatësisë – Coinchi

Ky përkthim shërben vetëm për informim. Ligjërisht e detyrueshme është versioni gjerman.

Gjendja: 3 nëntor 2026

1. Kontrolluesi

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Gjermani
E-mail: ivan@pervushin.de · të dhëna të tjera te Impressum

2. Të përgjithshme

Kjo deklaratë privatësie informon për përpunimin e të dhënave personale gjatë përdorimit të aplikacionit „Coinchi“ dhe të faqes përkatëse coinchi.co. Të dhënat personale përpunohen vetëm për aq sa është e nevojshme për ofrimin e përmbajtjeve dhe funksioneve (neni 6, par. 1, shkronja b) i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave, GDPR) ose kur ekziston pëlqim (neni 6, par. 1, shkronja a) i GDPR).

3. Të dhënat e përpunuara

Të dhënat e llogarisë: Gjatë regjistrimit ruhen adresa e e-mailit, emri dhe mbiemri (të dhëna të detyrueshme) dhe një fjalëkalim (vetëm si hash kriptografik).

Faturat e arkës dhe recetat: Fotot e faturave të arkës dhe të recetave që bën ose ngarkon në aplikacion përpunohen për të njohur të dhënat që përmbajnë. Skedarët e fotove fshihen automatikisht pas 30 ditësh (shih seksionin 10); të dhënat e faturave të lexuara prej tyre mbeten të ruajtura derisa t'i fshish ti ose derisa të fshish llogarinë tënde.

Skanimi i barkodit: Barkodet e skanuara ruhen për ty si histori skanimi. Për kërkimin e produktit serveri ynë kërkon barkodin në baza të dhënash publike produktesh (Open Food Facts dhe projekte të lidhura, UPCitemdb); gjatë kësaj nuk transmetohen të dhëna për ty. Barkodet pa rezultat i kërkojmë sërish më vonë (neni 6, par. 1, shkronja b) i GDPR).

Foto e përbërësve: Fotoja e një liste përbërësish transmetohet për njohjen e tekstit njësoj si fotoja e një fature (seksioni 4) dhe nuk ruhet pa miratimin tënd të shprehur.

Kontribute në katalogun e produkteve: Kur për një barkod të panjohur bën një foto të përbërësve, ne ruajmë përgjithmonë barkodin, emrin e produktit të lexuar nga fotoja, përbërësit dhe alergjenët e njohur, si dhe fotoja, pa lidhje me llogarinë tënde. Emri, përbërësit dhe alergjenët pastaj janë të dukshëm për të gjithë përdoruesit; fotoja mbetet e brendshme dhe shërben për kontrollin dhe përmirësimin e katalogut. Aplikacioni e shënon këtë para se të bësh fotot. Baza ligjore është pëlqimi yt (neni 6, par. 1, shkronja a) i GDPR). Fotografo vetëm paketimin, jo persona apo dokumente. Meqenëse kontributi nuk është i lidhur me llogarinë tënde, për revokim ose fshirje na trego, të lutem, barkodin në adresën e kontaktit.

Përkthimi i produkteve: Emrat e produkteve, por jo të dhëna për personin tënd, transmetohen te ofruesi i shërbimit nga seksioni 4 për përkthim në gjuhën e aplikacionit tënd dhe ruhen si tabelë përkthimesh.

Çmimet e komunitetit: Coinchi funksionon sepse faturat e skanuara i ndihmojnë të gjithë përdoruesit në krahasimin e çmimeve. Për këtë përdorim pozicionet e faturave të të gjithë përdoruesve në dy mënyra:

Në bazën tonë të të dhënave këto të dhëna mbeten të lidhura me llogarinë tënde, që t'i fshish; ndaj përdoruesve të tjerë shfaqen pa lidhje me personin tënd. Ki parasysh se dyqani, dega dhe data së bashku mund të lejojnë në raste të veçanta përfundime, për shembull për persona që e dinë kur dhe ku bën blerje. Qëllimi është krahasimi i çmimeve për të gjithë përdoruesit, kontrolli i besueshmërisë dhe përmirësimi i aplikacionit. Baza ligjore është interesi ynë legjitim dhe ai i komunitetit për një krahasim të përbashkët çmimesh (neni 6, par. 1, shkronja f) i GDPR). Mund t'i kundërshtosh këtë në çdo kohë (neni 21 i GDPR, e-mail te kontrolluesi) ose të fshish fatura të veçanta. Nëse fshin një faturë ose llogarinë tënde, pozicionet e saj nuk përfshihen më në krahasimet e çmimeve, sugjerimet dhe vlerësimet; vlerësimet e ruajtura përkohësisht rillogariten më së voni pas 15 minutash.

Videot e ndara të recetave: Nëse ndan një video me aplikacionin, ajo shkon për njohje të të folurit dhe të imazhit te ofruesi i shërbimit nga seksioni 4 dhe nuk ruhet prej nesh. Ndaj vetëm video që ke të drejtë t'i përdorësh.

Coins: Për skanimin e faturave, skanimin e barkodeve, korrigjimet dhe kontributet në katalogun e produkteve ruajmë veprimin, pikët dhe kohën te llogaria jote, derisa ta fshish (neni 6, par. 1, shkronja b) i GDPR). Te kontributet regjistrimi nuk përmban as barkod, as produkt.

Të dhënat e përdorimit: Gjatë thirrjes së API-t përpunohen të dhëna lidhjeje teknikisht të domosdoshme (adresa IP, koha, pika e thirrur).

4. Njohja e tekstit me ndihmën e inteligjencës artificiale (OCR)

Për njohjen e produkteve, çmimeve dhe përmbajtjes së recetave, imazhet ose tekstet e ngarkuara transmetohen te API i MiniMax (api.minimax.io). Transmetimi bëhet i enkriptuar (TLS). Ofruesi është sipas deklaratës së tij të privatësisë për API (gjendja 30.03.2026) Nanonoble Pte. Ltd., Singapor (grupi MiniMax); të dhënat sipas ofruesit ruhen në një qendër të dhënash në SHBA dhe përpunohen atje prej tij ose nga ofruesit e tij të shërbimeve. Transmetimin në këto vende të treta ofruesi, sipas deklaratave të veta, e mbështet në klauzola standarde kontraktuale dhe në një qendër të dhënash cloud të certifikuar sipas EU-US Data Privacy Framework (neni 46 i GDPR). Një kopje të garancive e merr me kërkesë te kontrolluesi. Fotografo, të lutem, vetëm fatura ku nuk lexohen numra kartash ose llogarish. Përpunimi bazohet në nenin 6, par. 1, shkronja b) të GDPR (përmbushja e kontratës – njohja është funksioni kryesor i aplikacionit). Kjo vlen si për skanimin e faturave, ashtu edhe për skanimin e recetave në listat e blerjeve (foto e një recete nga e cila njihen përbërësit për një listë blerjesh).

5. Kontaktimi

Kur na shkruan me e-mail, ruajmë adresën tënde të e-mailit dhe mesazhin për t'iu përgjigjur kërkesës sate (neni 6, par. 1, shkronja b) ose shkronja f) i GDPR). Mesazhi na dorëzohet nga ofruesi ynë i e-mailit (lima-city, ofrues i shërbimeve të web-hostimit dhe të postës elektronike në Gjermani). Në aplikacionin web ka edhe një formular kontakti.

6. Familjet dhe përmbajtjet e ndara

Në aplikacion mund të krijosh profile familjesh dhe të ftosh përdorues të tjerë të regjistruar me adresën e tyre të e-mailit (roli: administrator, anëtar ose vëzhgues). Një ftesë është një ofertë: personi i ftuar bëhet anëtar dhe sheh përmbajtjet e familjes vetëm kur e pranon ftesën në aplikacion; deri atëherë sheh vetëm emrin e familjes, rolin dhe kush e ka ftuar. Nëse e refuzon, ftesa fshihet; ftesat pa përgjigje i fshijmë pas 30 ditësh. Nuk i themi ftuesit nëse për një adresë e-maili ekziston llogari. Alternativisht mund t'i bashkohesh një familjeje edhe vetë me një kod ftese. Anëtarët e një familjeje shohin përmbajtjet e ndara në familje (faturat dhe përmbajtjet e tyre, listat e blerjeve, vlerësimet) si dhe emrin ose adresën e e-mailit të anëtarëve të tjerë; fotot e faturave mund t'i shohin vetëm pronari dhe anëtarët aktivë të familjes. Për gjurmueshmëri dhe siguri, aplikacioni regjistron ndryshimet në familje (p.sh. ftesë, bashkim, refuzim, heqje e një anëtari, ndryshim roli) me kohën dhe përdoruesin pjesëmarrës, fillimisht edhe me adresën IP dhe identifikuesin e shfletuesit/pajisjes (neni 6, par. 1, shkronja f) i GDPR); adresa IP dhe identifikuesi hiqen pas 90 ditësh, pjesa tjetër e regjistrimit mbetet deri në fshirjen e llogarisë ose të familjes. Baza ligjore është neni 6, par. 1, shkronja b) i GDPR (përdorimi i funksionit të familjes me nismën tënde). Ndaj përmbajtje vetëm me persona që u beson; mund t'i heqësh anëtarët në çdo kohë ose ta braktisësh familjen. Me fshirjen e llogarisë sate hiqen anëtarësimet, listat e blerjeve dhe faturat e tua; kjo vlen edhe për faturat që ke ndarë me anëtarë të familjes. Edhe familja që ke krijuar fshihet.

7. Hyrja me Google

Hyrja me Google është vullnetare; në vend të saj mund të regjistrohesh me adresë e-maili dhe fjalëkalim. Vetëm nëse zgjedh „Vazhdo me Google“, ridrejtohesh te Google. Marrësi ose ofruesi është atëherë Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandë; Google përpunon të dhëna me përgjegjësi të vet (ndër të tjera adresën tënde IP dhe hyrjen tënde në Google) dhe mund t'i transmetojë te Google LLC në SHBA. Për Google LLC ekziston një vendim i Komisionit Evropian për përshtatshmërinë (EU-US Data Privacy Framework, neni 45 i GDPR), për aq sa është e certifikuar sipas tij. Nga Google marrim emrin, adresën e e-mailit, ID-në e llogarisë Google, informacionin nëse adresa e e-mailit është e konfirmuar dhe adresën e fotos së profilit (neni 6, par. 1, shkronja b) i GDPR). Kjo adresë nuk ruhet dhe fotoja e profilit nuk ngarkohet e nuk shfaqet në aplikacion; prandaj nuk ka asnjë qasje në serverët e Google. Në aplikacion shfaqet në vend të saj një avatar me inicialet e tua.

8. Monitorimi i gabimeve (Sentry)

Për monitorimin e gabimeve përdorim një instancë Sentry të operuar vetë (neni 6, par. 1, shkronja f) i GDPR; interes legjitim: funksionim i qëndrueshëm dhe i sigurt). Kur ndodh një gabim, transmetohen mesazhi i gabimit, mjedisi teknik (p.sh. shfletuesi, sistemi operativ) dhe adresa e faqes së thirrur; përveç kësaj, në rreth 10 % të hapjeve të faqeve në web dërgohen të dhëna performance (adresa e faqes, kohët e ngarkimit). Te gabimet e shfaqjes së aplikacionit web dërgohet edhe ID-ja jote e përdoruesit; adresën e e-mailit dhe emrin e përdoruesit nuk i transmetojmë; instanca, për arsye teknike, merr adresën tënde IP gjatë dërgimit. Ngjarjet fshihen automatikisht pas 30 ditësh.

9. Hostimi

Të dhënat e aplikacionit ruhen në serverët e Hetzner Online GmbH (Gjermani). Me ofruesin ekziston një kontratë për përpunimin e të dhënave.

10. Kohëzgjatja e ruajtjes

Të dhënat e llogarisë dhe të faturave ruhen derisa llogaria të fshihet ose derisa t'i heqësh të dhënat në aplikacion. Skedarët e fotove të faturave të tua të arkës fshihen automatikisht pas 30 ditësh; të dhënat e lexuara prej tyre mbeten deri në fshirjen e llogarisë. Kontributet në katalogun e produkteve bashkë me foton mbeten të ruajtura derisa të revokosh pëlqimin ose derisa regjistrimi të hiqet. Pozicionet e faturave që përdoren si çmime të komunitetit fshihen bashkë me faturën përkatëse ose me llogarinë tënde. Si dëshmi të pranimit tënd ruajmë kohën dhe versionin e kushteve të pranuara (neni 6, par. 1, shkronja c) në lidhje me nenin 7, par. 1 të GDPR). Të dhënat e lidhjes (adresa IP) në regjistrat e serverit web fshihen më së voni pas 14 ditësh, regjistrat e aplikacionit pas 7 ditësh; adresa IP dhe identifikuesi i shfletuesit/pajisjes në regjistrimet e familjes pas 90 ditësh, ngjarjet e gabimeve në Sentry pas 30 ditësh. Mesazhet nga formulari i kontaktit i fshijmë më së voni pas 12 muajsh. Gjatë përditësimeve të programit krijojmë një kopje rezervë të bazës së të dhënave; këto kopje fshihen pas 14 ditësh, kështu që llogaritë e fshira më së voni atëherë nuk përmbahen më as aty (neni 6, par. 1, shkronja f) i GDPR, siguria e të dhënave).

11. Të drejtat e tua

Ke të drejtën e qasjes (neni 15), të korrigjimit (neni 16), të fshirjes (neni 17), të kufizimit të përpunimit (neni 18), të bartshmërisë së të dhënave (neni 20) dhe të kundërshtimit (neni 21 i GDPR). Përveç kësaj, ke të drejtën e ankesës te një autoritet mbikëqyrës për mbrojtjen e të dhënave, p.sh. te komisionerja e landit për mbrojtjen e të dhënave dhe lirinë e informacionit e Rajnës Veriore-Vestfalisë, që është kompetente për ne (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Qasjen dhe bartshmërinë e të dhënave (eksport JSON) si dhe fshirjen e llogarisë sate me të gjitha të dhënat mund t'i përdorësh drejtpërdrejt në aplikacion; alternativisht me e-mail, shih Fshirja e llogarisë dhe e të dhënave.

Kërkesat për të drejtat e tua dërgoji më mirë me e-mail te ivan@pervushin.de, nëse është e mundur nga adresa e e-mailit të llogarisë sate; përndryshe mund të kërkojmë një provë të përshtatshme identiteti. Kërkesave u përgjigjemi pa vonesë të panevojshme, më së voni brenda një muaji nga marrja (neni 12, par. 3 i GDPR). Te kërkesat e ndërlikuara ose të shumta afati mund të zgjatet me dy muaj të tjerë; për këtë të informojmë brenda muajit të parë.

12. Vullnetshmëria, revokimi, vendimet e automatizuara

Adresa e e-mailit dhe fjalëkalimi janë të nevojshme për krijimin e llogarisë; pa to llogaria nuk mund të krijohet. Për aq sa ke dhënë pëlqim për një përpunim, mund ta revokosh pëlqimin në çdo kohë me efekt për të ardhmen (e-mail te kontrolluesi); ligjshmëria e përpunimit të kryer deri atëherë mbetet e paprekur. Një vendim i bazuar ekskluzivisht në përpunim të automatizuar me efekt ligjor sipas nenit 22 të GDPR nuk merret; njohja automatike e tekstit jep sugjerime që mund t'i korrigjosh. Aplikacioni mund të përdoret nga mosha 16 vjeç.

13. Cookies, ruajtja lokale dhe matja e shikueshmërisë

Kjo faqe (coinchi.co) nuk vendos asnjë cookie dhe nuk ngarkon përmbajtje nga palë të treta. Shkronjat dhe imazhet shërbehen ekskluzivisht nga ky server.

Matja e shikueshmërisë me Umami: Për të parë se cilat faqe lexohen, përdorim softuerin me burim të hapur Umami në infrastrukturën tonë te analytics.pervushin.de (Hetzner, Gjermani). Nuk vendosen cookies dhe asgjë nuk ruhet ose lexohet në pajisjen tënde; prandaj pëlqimi sipas § 25 TDDDG (ligji gjerman për mbrojtjen e të dhënave dhe të privatësisë në telekomunikacion dhe shërbimet dixhitale) nuk është i nevojshëm. Regjistrohen faqja e hapur, koha e qëndrimit, faqja referuese, vendi, shfletuesi, sistemi operativ dhe lloji i pajisjes. Adresa jote IP nuk ruhet, por përdoret vetëm për një çast, për të formuar, së bashku me të dhënat e shfletuesit dhe një vlerë të rastësishme që ndryshon çdo ditë, një identifikues vizite që nuk mund të kthehet te ti. Nuk ka gjurmim ndërmjet faqeve dhe as lidhje me llogarinë tënde Coinchi. Të dhënat nuk transmetohen te prodhuesi Umami Software, Inc. Baza ligjore është interesi ynë legjitim për një matje shikueshmërie që kursen të dhëna (neni 6, par. 1, shkronja f) i GDPR); mund të kundërshtosh sipas nenit 21 të GDPR. Matja prek vetëm këtë faqe, jo aplikacionin web dhe as aplikacionet mobile.

Aplikacioni web (funksionet e aplikacionit pas hyrjes) ruan në shfletuesin tënd vetëm informacion teknikisht të domosdoshëm (§ 25 par. 2 nr. 2 TDDDG; për këtë nuk nevojitet pëlqim): cookie-n e hyrjes „refreshToken“ (httpOnly, 7 ditë), mbrojtjen CSRF „csrfToken“ (httpOnly, sesion) si dhe regjistrime në ruajtjen lokale për të dhënat e llogarisë, familjen aktive dhe memorien e përkohshme offline. Tokeni i qasjes mbahet vetëm në memorien e punës.

14. Ndryshime

Kjo deklaratë përshtatet kur është e nevojshme. Versioni aktual është gjithmonë i disponueshëm në këtë adresë.