Politika e Privatësisë
Hyn në fuqi: 10 gusht 2026 · Versioni 1.0
Kjo politikë shpjegon çfarë të dhëna personale mbledh PlugoAL, pse i mbledh, sa kohë i mban dhe çfarë të drejta ke ndaj tyre.
1. Kush është kontrolluesi i të dhënave
Shërbimi PlugoAL ofrohet nga:
- Subjekti
- RENT & GO SHPK
- NIPT
- M52213039B
- Adresa
- Rruga Bajram Curri, Godina Agimi, Hyrja 9, Ap. 175, Tiranë, Shqipëri
- privacy@plugoal.com
- Telefon
- +355 69 380 6036
RENT & GO SHPK është kontrolluesi i të dhënave sipas Ligjit nr. 9887, datë 10.03.2008 "Për mbrojtjen e të dhënave personale", i ndryshuar.
2. Çfarë të dhëna mbledhim
| Kategoria | Të dhënat | Baza ligjore |
|---|---|---|
| Llogaria | Emri, email, numri i telefonit, fjalëkalimi (i enkriptuar) | Zbatimi i kontratës |
| Sesionet e karikimit | Stacioni, priza, ora e fillimit dhe mbarimit, kWh e dhëna, kostoja | Zbatimi i kontratës |
| Portofoli | Balanca, mbushjet, zbritjet, historiku i transaksioneve | Zbatimi i kontratës |
| Faturimi fiskal | Të dhënat e faturës tatimore, NIVF, NSLF | Detyrim ligjor |
| Vendndodhja | Pozicioni i përafërt, vetëm kur e aktivizon vetë për të gjetur stacionin më të afërt | Pëlqimi |
| Kartat RFID | Identifikuesi i kartës, mjeti i lidhur (për klientët me flotë) | Zbatimi i kontratës |
| Njoftimet | Token-i i pajisjes për njoftime push | Pëlqimi |
| Teknike | Adresa IP, tipi i pajisjes, regjistrat e aksesit | Interesi legjitim (siguria) |
Nuk mbledhim dhe nuk ruajmë të dhëna të kartës. Pagesat me kartë përpunohen nga Banka Credins dhe procesori NEXI. PlugoAL nuk shikon dhe nuk ruan numrin e kartës, CVV-në apo datën e skadencës.
3. Pse i përpunojmë
- Për të krijuar llogarinë dhe të identifikuar në aplikacion.
- Për të nisur, monitoruar dhe përfunduar një sesion karikimi.
- Për të llogaritur koston dhe zbritur balancën e portofolit.
- Për të lëshuar faturën tatimore, si detyrim sipas Ligjit nr. 87/2019 "Për faturën dhe sistemin e monitorimit të qarkullimit".
- Për të dërguar kuponin, njoftimet për sesionin dhe alarme për balancë të ulët.
- Për të parandaluar mashtrimin dhe për të mbrojtur infrastrukturën.
- Për të përmirësuar shërbimin dhe planifikuar stacione të reja, në formë të përmbledhur.
4. Vendndodhja dhe të dhënat e udhëtimit
Aplikacioni kërkon vendndodhjen vetëm kur shtyp butonin për të gjetur stacionin më të afërt. Mund t'ia refuzosh dhe aplikacioni vazhdon të punojë normalisht — thjesht do të duhet të zgjedhësh stacionin manualisht.
Historiku i sesioneve tregon ku dhe kur ke karikuar. Kjo është e domosdoshme për faturimin, por përbën edhe të dhënë të lëvizjeve. Nuk e shesim, nuk e ndajmë për marketing dhe nuk e përdorim për profilizim.
5. Me kë i ndajmë
| Marrësi | Çfarë marrin | Pse |
|---|---|---|
| DevPos (Image & Communications Development sh.p.k.) | Të dhënat e faturës: sasia në kWh, çmimi, totali, stacioni | Fiskalizimi i faturës |
| Drejtoria e Përgjithshme e Tatimeve | Fatura e fiskalizuar | Detyrim ligjor |
| Banka Credins / NEXI | Të dhënat e pagesës | Përpunimi i pagesave me kartë |
| Ofruesi i email-it | Adresa e email-it, kuponi | Dërgimi i faturës dhe njoftimeve |
| Hetzner Online GmbH (Gjermani) | Të dhënat e ruajtura në server | Strehimi i infrastrukturës |
| Klienti biznes / flota | Sesionet e kryera me kartën e kompanisë | Faturimi i flotës |
Serverët tanë ndodhen në Gjermani, brenda Bashkimit Europian. Nuk transferojmë të dhëna jashtë Europës.
Të dhënat mund t'i jepen autoriteteve vetëm kur kërkohet me ligj ose me vendim gjykate.
6. Sa kohë i mbajmë
| Të dhënat | Afati |
|---|---|
| Faturat tatimore dhe të dhënat e sesionit | 5 vjet nga fundi i vitit të lëshimit (detyrim ligjor) |
| Të dhënat e llogarisë | Deri sa e fshin llogarinë, pastaj anonimizohen |
| Regjistrat teknikë | Deri në 12 muaj |
| Token-at e njoftimeve | Deri sa çaktivizon njoftimet |
E rëndësishme: edhe pasi fshin llogarinë, ligji shqiptar na detyron të mbajmë të dhënat e faturave tatimore për 5 vjet. Nuk mund t'i fshijmë përpara afatit. Të dhënat e tjera personale anonimizohen.
7. Të drejtat e tua
Sipas Ligjit nr. 9887 ke të drejtë:
- Të kërkosh një kopje të të dhënave që mbajmë për ty.
- Të kërkosh korrigjimin e të dhënave të pasakta.
- Të kërkosh fshirjen, përveç atyre që duhen mbajtur me ligj.
- Të tërheqësh pëlqimin për vendndodhjen ose njoftimet, në çdo moment.
- Të kundërshtosh përpunimin e bazuar në interes legjitim.
- Të bësh ankesë pranë Komisionerit për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al).
Për t'i ushtruar, shkruaj në privacy@plugoal.com. Përgjigjemi brenda 30 ditëve.
8. Fshirja e llogarisë
Llogarinë mund ta fshish nga aplikacioni: Llogaria → Fshi llogarinë. Ose shkruaj në privacy@plugoal.com.
Pas fshirjes: emri, email-i dhe telefoni anonimizohen, kartat RFID çaktivizohen, dhe të dhënat e faturave mbahen sipas afatit ligjor. Balanca e mbetur në portofol kthehet sipas Politikës së Rimbursimit.
9. Siguria
- Të gjitha lidhjet janë të enkriptuara me HTTPS/TLS.
- Fjalëkalimet ruhen të hashuara me bcrypt, nuk ruhen kurrë të lexueshme.
- Aksesi në bazën e të dhënave është i kufizuar dhe i regjistruar.
- Kopje rezervë çdo ditë, të ruajtura të enkriptuara.
Nëse ndodh një shkelje që rrezikon të dhënat e tua, njoftojmë ty dhe Komisionerin sipas afateve ligjore.
10. Fëmijët
PlugoAL nuk është për persona nën 18 vjeç dhe nuk mbledhim me dijeni të dhëna të tyre. Nëse mendon se një i mitur ka krijuar llogari, njoftona.
11. Ndryshimet
Kur e përditësojmë këtë politikë, ndryshojmë datën në krye dhe, për ndryshime thelbësore, njoftojmë me email ose në aplikacion.
12. Kontakt
RENT & GO SHPK · Rruga Bajram Curri, Godina Agimi, Hyrja 9, Ap. 175, Tiranë
Email: privacy@plugoal.com · Telefon: +355 69 380 6036
Privacy Policy
Effective: 10 August 2026 · Version 1.0
This policy explains what personal data PlugoAL collects, why we collect it, how long we keep it, and what rights you have.
1. Who controls your data
PlugoAL is operated by:
- Company
- RENT & GO SHPK
- Tax ID
- M52213039B
- Address
- Rruga Bajram Curri, Godina Agimi, Hyrja 9, Ap. 175, Tirana, Albania
- privacy@plugoal.com
- Phone
- +355 69 380 6036
RENT & GO SHPK is the data controller under Albanian Law no. 9887 of 10.03.2008 on the Protection of Personal Data, as amended.
2. What we collect
| Category | Data | Legal basis |
|---|---|---|
| Account | Name, email, phone number, password (hashed) | Performance of contract |
| Charging sessions | Station, connector, start and end time, kWh delivered, cost | Performance of contract |
| Wallet | Balance, top-ups, deductions, transaction history | Performance of contract |
| Tax invoicing | Invoice data, NIVF, NSLF | Legal obligation |
| Location | Approximate position, only when you tap to find the nearest station | Consent |
| RFID cards | Card identifier, linked vehicle (fleet customers) | Performance of contract |
| Notifications | Device token for push notifications | Consent |
| Technical | IP address, device type, access logs | Legitimate interest (security) |
We never see or store your card details. Card payments are processed by Credins Bank and the NEXI payment processor. PlugoAL does not receive your card number, CVV or expiry date.
3. Why we process it
- To create your account and sign you in.
- To start, monitor and complete a charging session.
- To calculate the cost and deduct it from your wallet.
- To issue a fiscal tax invoice, as required by Albanian Law no. 87/2019 on Invoicing and the Transaction Monitoring System.
- To email your receipt and send session and low-balance notifications.
- To prevent fraud and protect our infrastructure.
- To improve the service and plan new stations, using aggregated data.
4. Location and travel data
The app requests your location only when you tap to find the nearest station. You can decline and the app keeps working — you'll just pick a station yourself.
Your session history shows where and when you charged. This is necessary for billing, but it is also movement data. We do not sell it, share it for marketing, or use it for profiling.
5. Who we share it with
| Recipient | What they receive | Why |
|---|---|---|
| DevPos (Image & Communications Development sh.p.k.) | Invoice data: kWh, unit price, total, station | Fiscal invoicing |
| Albanian General Directorate of Taxes | The fiscalised invoice | Legal obligation |
| Credins Bank / NEXI | Payment data | Card payment processing |
| Email provider | Your email address and receipt | Sending invoices and notifications |
| Hetzner Online GmbH (Germany) | Data stored on our servers | Infrastructure hosting |
| Business / fleet customer | Sessions charged on their company card | Fleet billing |
Our servers are in Germany, within the European Union. We do not transfer data outside Europe.
We disclose data to authorities only where required by law or court order.
6. How long we keep it
| Data | Retention |
|---|---|
| Tax invoices and session records | 5 years from the end of the year of issue (legal requirement) |
| Account data | Until you delete your account, then anonymised |
| Technical logs | Up to 12 months |
| Notification tokens | Until you turn notifications off |
Important: even after you delete your account, Albanian law requires us to retain tax invoice records for 5 years. We cannot delete these early. Other personal data is anonymised.
7. Your rights
Under Law no. 9887 you have the right to:
- Request a copy of the data we hold about you.
- Have inaccurate data corrected.
- Request deletion, except where we must retain data by law.
- Withdraw consent for location or notifications at any time.
- Object to processing based on legitimate interest.
- Complain to the Information and Data Protection Commissioner (idp.al).
To exercise these, email privacy@plugoal.com. We respond within 30 days.
8. Deleting your account
You can delete your account in the app: Account → Delete account. Or email privacy@plugoal.com.
On deletion we anonymise your name, email and phone, deactivate any RFID cards, and retain invoice records for the statutory period. Any remaining wallet balance is handled under our Refund Policy.
9. Security
- All connections are encrypted with HTTPS/TLS.
- Passwords are stored hashed with bcrypt, never in readable form.
- Database access is restricted and logged.
- Daily encrypted backups.
If a breach puts your data at risk, we will notify you and the Commissioner within the legal deadlines.
10. Children
PlugoAL is not intended for anyone under 18 and we do not knowingly collect their data. If you believe a minor has registered, please tell us.
11. Changes
When we update this policy we change the date at the top, and for material changes we notify you by email or in the app.
12. Contact
RENT & GO SHPK · Rruga Bajram Curri, Godina Agimi, Hyrja 9, Ap. 175, Tirana
Email: privacy@plugoal.com · Phone: +355 69 380 6036