Политика за поверителност
Администратор: Spareya s. r. o. В сила от: 13 октомври 2026 г.
Настоящата Политика обяснява какви лични данни за Вас обработваме, защо, на какво правно основание, на кого ги предоставяме, колко дълго ги съхраняваме и какви права имате. Тя се отнася за Услугата Spareya — както за Приложението, така и за Уебсайта (spareya.eu).
Потребители в Обединеното кралство (UK). За потребителите с местопребиваване в Обединеното кралство настоящата Политика се прилага в обхвата на UK GDPR и Data Protection Act 2018; препратките към „ОРЗД“ и „надзорния орган“ се тълкуват за тях като UK GDPR и Information Commissioner's Office (ICO).
1. Администратор и контакт
Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 („ОРЗД“) е:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Словакия
- IČO: 57 718 768; вписана в Търговския регистър на Градския съд Bratislava III, отделение Sro, дело № 201128/B
- Управител: Marek Jankech · Уебсайт: https://spareya.eu
- Контакт по въпросите на защитата на данните: support@spareya.eu
Длъжностно лице по защита на данните (DPO): Преценихме задължението да определим длъжностно лице по защита на данните съгласно чл. 37 от ОРЗД; предвид сегашния ни обхват това задължение не възниква за нас. Ако това се промени, ще определим длъжностно лице и ще допълним неговите данни за контакт.
Потребители от Обединеното кралство: по въпросите на защитата на данните можете да се свържете директно с нас на support@spareya.eu или да се обърнете към ICO (чл. 13). Представител за Обединеното кралство съгласно чл. 27 от UK GDPR ще определим, преди да предоставим Приложението на потребители от Обединеното кралство.
2. Какви данни обработваме
По-долу е представен преглед на категориите лични данни, които обработваме, винаги с целта, правното основание съгласно чл. 6 от ОРЗД и срока на съхранение. Данните на Акаунта (електронна поща, парола, прякор, година на раждане) са необходими за сключването и изпълнението на договора за предоставяне на Услугата — без тях не можем да Ви създадем Акаунт. Данните, обозначени като незадължителни, предоставяте доброволно.
2.1 Данни на Акаунта (Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Електронна поща | Създаване и управление на Акаунта, вход, транзакционни съобщения | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта; след изтриване на Акаунта до 30 дни |
| Парола (хеширана, Supabase Auth) | Защита на достъпа | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Прякор | Идентификация пред другите потребители | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Година на раждане | Проверка на условието 18+ | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Пол (незадължително) | Предпочитания при съчетаването; Срещи само за жени или само за мъже | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта или до премахване |
| История на промените на пола (предишна и нова стойност, време) | Защита на Срещите само за жени или само за мъже от злоупотреба | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Език | Локализация на Услугата | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
2.2 Данни на Профила (Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Спортове и ниво | Съчетаване и търсене на Срещи | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Описание | Представяне пред останалите | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Националност (незадължително) и езиците, които говорите | Представяне пред останалите, разбирателство на Срещата | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта или до премахване |
| Аватар (икона и цвят) и значки (напр. Член основател, посланик, ниво) | Представяне пред останалите, признание за активността | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Наличност (дни и часове, в които можете да спортувате) | Предложения за партньори за спорт и Срещи | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта или до премахване |
| Дом: населеното място (евентуално пощенският код), което търсите, неговата централна точка, изведените от нея район или област и приблизителна зона (около 5 × 5 км) | Показване на подходящи Срещи, клубове и места наблизо; отчитане в прага на района или областта | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта |
| Надеждност (оценка) | Достоверност и безопасност на общността | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
2.3 Проверка за реален човек и проверка на възрастта (Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Резултат от проверката за реален човек (да/не и дата) | Безопасност на Срещите: всеки, с когото се срещате, е проверен реален човек | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Запис за опит за проверка (вид проверка, статус, часове, номер на записа при Didit) | Протичане на проверката, ограничение на опитите, контрол, че записът при Didit е изтрит | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Проверка на възрастта при наличие на причина (статус, причина, кой е решил) | Спазване на условието 18+ | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
Снимката, видеото и преценената възраст НЕ СЕ СЪХРАНЯВАТ. От проверката запазваме само данните от таблицата по-горе. Подробности в член 3.
Временно: Проверката пред камерата чрез Didit ще включим преди отключването на първия район или област. Дотогава Срещи с хора не се провеждат; изключение са тренировките само за членове на проверен Клуб, където Клубът познава своите членове.
2.4 Данни за дейността (Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Срещи и събития (участие, организиране, потвърждение, че Срещата се е състояла, интерес към събитие) | Основна функция на Услугата | Изпълнение на договор (чл. 6, пар. 1, буква б) | За времето на съществуване на Акаунта; обобщено по-дълго |
| Обяви „търся партньор за спорт“ (спорт, времеви прозорец, приблизителна зона) | Предложения за партньори за спорт и заместване при отмяна | Изпълнение на договор (чл. 6, пар. 1, буква б) | До изтичане на обявата; изтеклите обяви до изтриването им в Приложението или до изтриване на Акаунта |
| Съобщения в чата (в рамките на Среща, Клуб или разговор) | Комуникация на участниците; безопасност и модерация | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | 90 дни от изпращането; съобщенията, автоматично маркирани за проверка, най-много 365 дни, а съобщенията, за които има подаден сигнал, до решаването му |
| Оценки | Достоверност и качество на общността | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Сигнали и блокирания | Безопасност, модерация, защита от злоупотреби (DSA) | Легитимен интерес (чл. 6, пар. 1, буква е); правно задължение (чл. 6, пар. 1, буква в) | За времето на разглеждане и след това по правило 12 месеца |
| Клубове: членство (роля, статус, дата на присъединяване), присъствие на клубни тренировки, заявка за администриране на Клуб, включително доказателство (напр. връзка към уебсайт или социална мрежа) | Работа на Клубовете, проверка на Клуба | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | До напускане на Клуба или изтриване на Акаунта; след изтриване на Акаунта в присъствията на Клуба остава само запис без връзка с Вас |
| Профил на треньор (описание, спортове, район или област на дейност, спортни обекти, връзка към уебсайт, удостоверена квалификация) и оценки на треньори (звезди, коментар, отговор на треньора) | Списък на треньорите и неговата достоверност | Изпълнение на договор (чл. 6, пар. 1, буква б); легитимен интерес (чл. 6, пар. 1, буква е) | До закриване на профила на треньора, изтриване на оценката или изтриване на Акаунта |
| Предложения за нови спортни обекти (наименование, бележка, местоположение на предложеното място) | Допълване на картата на спортните обекти | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта; необработено предложение изтича след 90 дни |
| Съобщения за проблеми (Вашият текст, нашият отговор, технически контекст: версия, език, платформа, екран) | Поддръжка и отстраняване на грешки | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта |
| Покани (Вашият код за покана, кой кого е поканил) | Канене на приятели, кредити и посланическа значка | Легитимен интерес (чл. 6, пар. 1, буква е) | За времето на съществуване на Акаунта; кредитите не се съхраняват, а се изчисляват текущо |
| Известия в Приложението (вид, съдържание, време, прочитане) | Информиране за случващото се в Услугата | Изпълнение на договор (чл. 6, пар. 1, буква б) | 180 дни |
| Токен на устройството за доставяне на известия (push) | Доставяне на известия в телефона или браузъра | Изпълнение на договор (чл. 6, пар. 1, буква б) | До изключване на известията, излизане от устройството или изтриване на Акаунта |
| Връзка „Сподели с близък“ за конкретна Среща | Безопасност: близък човек знае къде и кога спортувате | Легитимен интерес (чл. 6, пар. 1, буква е) | Валидна до 6 часа след началото на Срещата или до нейната отмяна |
2.4a Снимки от Срещи (незадължително, Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Снимки от проведена Среща (незадължително) | Споделяне на преживяването; публикуване от Spareya само със съгласие | Съгласие (чл. 6, пар. 1, буква а) на всички изобразени лица — за публикуване от Spareya | До оттегляне на съгласието или изтриване на Акаунта |
Снимки и съгласие. Снимките са незадължителни и са достъпни едва след проведена Среща. Съхранява ги Supabase Storage и преди запазването премахваме от тях метаданните за местоположение (EXIF). За да можем ние да публикуваме дадена снимка (например в социалните мрежи на Spareya), трябва да дадат съгласие всички изобразени лица; всяко от тях може да оттегли съгласието си по всяко време. Дали ще споделите снимката самите Вие, е Ваше собствено решение извън настоящото обработване. За снимките важат Правилата на общността и модерацията (можете да сигнализирате за тях).
2.4b Контакт при спешност (незадължително, Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Контакт при спешност — име и електронна поща или телефон на трето лице | Безопасност при Срещите; свързване само при спешна ситуация или ситуация, свързана с безопасността | Легитимен интерес (чл. 6, пар. 1, буква е) — защита на живота, здравето и безопасността | До премахване на контакта или изтриване на Акаунта |
Контакт при спешност (данни на трето лице). Ако посочите контакт при спешност, заявявате, че сте оправомощени да ни предоставите данните на това лице. Ще ги използваме единствено при спешна ситуация или ситуация, свързана с безопасността, а не за обичайна комуникация, нито за маркетинг. Правното основание е нашият легитимен интерес от защита на живота и безопасността, а не съгласието на лицето, с което се свързваме. Това лице може по всяко време да поиска изтриване на своите данни на support@spareya.eu.
2.4c Профилна снимка (незадължително, Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Профилна снимка (незадължително) | За да Ви разпознаят другите участници на Срещата | Изпълнение на договор (чл. 6, пар. 1, буква б) | До премахване на снимката или изтриване на Акаунта |
| Проверка на снимката за неподходящо съдържание (днес от човек, след включване и автоматично) | Безопасност на общността — защита от голота и насилие | Легитимен интерес (чл. 6, пар. 1, буква е) | Резултатът от проверката заедно със снимката; при отхвърлена снимка 30 дни |
Кой вижда профилната Ви снимка. Само потвърдените участници в същата Среща, и то най-много до два дни след нейното начало. Тя не се показва на картата, в списъците, в предложенията за партньори за спорт, нито в публичния профил — там се показва Вашият аватар. Преди запазването премахваме метаданните на снимката, включително местоположението. След включване на автоматизираната проверка снимката се проверява от Microsoft Azure AI Content Safety в ЕС; услугата не съхранява снимката и не я използва за обучение. Днес автоматизираната проверка е изключена и всяка снимка се преценява от човек, преди да бъде показана. На снимката трябва да сте Вие и да се вижда лицето Ви; другите участници могат да сигнализират за нея, а модератор може да я скрие. Не разпознаваме лицето Ви и не го сравняваме с документ за самоличност — това не е биометрично обработване.
2.4d Дневник „Моят спорт“ (незадължително, Приложение)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Записи на собствената спортна активност: дата, спорт, вид (свободно време, тренировка, състезание), продължителност, разстояние, време, резултат и изход, класиране, упражнения (наименование, тежест, повторения), бележка, дали сте спортували сами, евентуално прехвърлено присъствие от клубна тренировка | Вашият личен преглед на собственото Ви спортуване | Изпълнение на договор (чл. 6, пар. 1, буква б) | До изтриване на записа или изтриване на Акаунта |
Дневника виждате само Вие. Не показваме записите на никого и не ги използваме за съчетаване, нито за реклама. Дневникът работи във всеки район или област и преди тяхното активиране.
2.5 Данни от Уебсайта и Кампанията „Голямото отключване“ (Уебсайт)
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Списък на чакащите: електронна поща, район или област, време, състояние на проверката (double opt-in), код за покана и кой Ви е поканил | Участие в кампанията, отключване на райони и области, потвърждаване на електронната поща, изпращане на Вашата връзка за покана, информиране за отключването | Съгласие (чл. 6, пар. 1, буква а) / преддоговорни мерки (чл. 6, пар. 1, буква б) | До старта или приключването на кампанията или до оттегляне на съгласието |
| Интерес на клуб: наименование на клуба, спорт, град, електронна поща | Набиране и активиране на клубове | Съгласие (чл. 6, пар. 1, буква а) / преддоговорни мерки (чл. 6, пар. 1, буква б) | До обработване на запитването или оттегляне на съгласието |
| Зала на славата (Wall of Fame): име или прякор, група, връзка към публикация, държава или град (незадължително), електронна поща, снимка (незадължително) | Благодарност към хората, които разпространяват Spareya; публикуване на Уебсайта и в социалните мрежи на Spareya | Съгласие (чл. 6, пар. 1, буква а) | Неодобрена заявка най-много 48 часа; отхвърлената се изтрива веднага; одобрената до оттегляне на съгласието |
2.6 Технически данни
| Данна | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| IP адрес (временно; при записване в Списъка на чакащите и при регистрация съхраняваме само съкратен: IPv4 без последното число, IPv6 само първата половина) | Ограничаване на броя заявки, сигурност, защита от ботове (Cloudflare Turnstile) | Легитимен интерес (чл. 6, пар. 1, буква е) | Най-много 30 дни |
| Устройство и браузър (дневници) | Диагностика, сигурност, работа | Легитимен интерес (чл. 6, пар. 1, буква е) | Най-много 90 дни |
| Продуктов анализ (Vercel Analytics — без бисквитки, анонимизиран) | Подобряване на Услугата | Легитимен интерес (чл. 6, пар. 1, буква е) | Обобщено |
3. Проверка за реален човек и проверка на възрастта (Didit)
Spareya е платформа за лични, физически Срещи и е строго 18+. Проверката се извършва от доставчика Didit (Didit Identity Spain, S.L., Барселона, Испания) като наш обработващ лични данни. Никога не изискваме документ за самоличност.
Временно: Проверката пред камерата чрез Didit ще включим преди отключването на първия район или област. Дотогава Срещи с хора не се провеждат; изключение са тренировките само за членове на проверен Клуб, където Клубът познава своите членове.
- Проверка за реален човек. Преди първата си Среща веднъж минавате проверка: за миг поглеждате в предната камера и движите главата си. Автоматична проверка за живо лице (liveness) по кратко видео потвърждава, че пред камерата има жив човек, а не снимка или запис. При нея възрастта не се преценява. Който не участва в Срещи, не минава тази проверка.
- Условие 18+. При регистрация посочвате годината си на раждане. Преценка на възрастта по лицето изискваме само при наличие на причина: възраст от 18 до 20 години в Профила, сигнал, че може да сте под 18 години, или искане на модератор. Докато проверката на възрастта не бъде преминала, нови Срещи не са възможни; всички останали функции продължават да работят.
- Преценката на възрастта е автоматична преценка по лицето. Информираме Ви за това в Приложението, преди камерата да се включи. Системата не решава сама във Ваша вреда: ако преценката е ниска, човек от нашия екип преглежда записа при Didit, включително изображението на лицето, и решава.
- Какво се обработва и къде. Проверката за живо лице и преценката на възрастта работят с изображение на лицето Ви (снимка и кратко видео). Didit ги обработва на своите сървъри, според своята документация в ЕС. Камерата се включва едва след Вашето изрично съгласие в Приложението.
- Какво съхраняваме ние. Снимката и видеото не се предават към нашите системи. Към нас се връща само резултатът (да/не) и датата; преценената възраст не съхраняваме.
- Колко дълго. След получаване на резултата молим Didit да изтрие записа (при преценка от човек — веднага след решението). Освен това при Didit ще бъде зададен срок на съхранение най-много 1 месец.
Резервен доставчик за проверката е Persona; днес не се използва. Ако го включим, ще актуализираме предварително тази Политика.
4. Местоположение и карта
- Местоположението на Вашето устройство (GPS) Приложението не изисква и не съхранява. Точното местоположение на лице не се събира и не се съхранява никъде в системата.
- Като дом търсите населено място (евентуално пощенски код). Съхраняваме неговото наименование и централната точка на населеното място (не Вашия адрес), изведения от нея район или област и приблизителна зона (geohash с точност около 5 × 5 км), според която Ви предлагаме Срещи наблизо.
- Останалите потребители виждат от Вашия дом само района или областта.
- Картата никога не показва лица — само места и Срещи. (Клубовете и спортните обекти като публични субекти и места могат да имат публикуван точен адрес — това не е местоположение на потребител. Треньорите са на картата само с района или областта, където работят, или със спортния обект, където тренират; домашния им адрес никога не публикуваме.)
Изчертаването на картата, търсенето на места и прогнозата за времето за мястото на Срещата се осигуряват от външни доставчици (вж. чл. 6.1a), на които при зареждане може да бъде предаден Вашият IP адрес. Този подход е част от проектирането на Услугата (privacy by design, чл. 25 от ОРЗД).
5. Правни основания за обработването (чл. 6 от ОРЗД)
- Изпълнение на договор (чл. 6, пар. 1, буква б): създаване и управление на Акаунта, основни функции на Услугата (Профил, съчетаване, Срещи, чат).
- Съгласие (чл. 6, пар. 1, буква а): незадължителни данни, Списък на чакащите и Кампания, маркетинг. Можете да оттеглите съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
- Легитимен интерес (чл. 6, пар. 1, буква е): безопасност на общността и на Услугата, предотвратяване на измами и злоупотреби, модерация, оценки и надеждност, диагностика. Срещу обработване на това основание можете да възразите.
- Правно задължение (чл. 6, пар. 1, буква в): спазване на условието 18+, задължения по DSA, съдействие на органите, счетоводни задължения (ако възникнат).
6. На кого предоставяме данните
6.1 Обработващи лица (подобработващи)
Използваме надеждни доставчици, които обработват данните от наше име въз основа на договор за обработване (DPA) и само по наши указания:
| Обработващо лице | Цел | Местоположение / предаване |
|---|---|---|
| Supabase | База данни, удостоверяване, хранилище, реално време | ЕС (Франкфурт) |
| Vercel | Хостинг на Уебсайта и Приложението, анализ без бисквитки | САЩ/ЕС (СКК/DPF) |
| Didit (Didit Identity Spain, S.L.) | Проверка за реален човек (liveness) и при наличие на причина преценка на възрастта по лицето | ЕС (Испания) |
| Persona | Резервен доставчик за проверката (днес не се използва) | САЩ (СКК/DPF) |
| Resend | Транзакционни съобщения | САЩ (СКК/DPF) |
| Microsoft (Azure AI Content Safety) | Автоматизирана проверка на профилните снимки за неподходящо съдържание (след нейното включване; днес не се използва) | ЕС |
| Cloudflare | Turnstile, защита от ботове (защита на формулярите) | Глобално (СКК) |
| Sentry | Наблюдение на грешки (IP, диагностика) | ЕС |
| Google (Firebase Cloud Messaging) | Доставяне на известия в Приложението на Android и iPhone (на iPhone по-нататък чрез Apple) | САЩ (СКК/DPF) |
| Apple (APNs) | Доставяне на известия в Приложението на iPhone | САЩ (СКК/DPF) |
| Push услугата на Вашия браузър (напр. Google, Mozilla, Apple) | Доставяне на известия в Приложението в браузъра | според браузъра, включително САЩ |
| GitHub (Microsoft) | Криптирани резервни копия на базата данни (най-много 30 дни) | САЩ (СКК/DPF) |
| Websupport | DNS на домейните и пощенската кутия support@spareya.eu | ЕС (Словакия) |
6.1a Външни услуги, които зарежда Вашето устройство
При използване на Приложението или Уебсайта Вашето устройство се свързва и със следните услуги; те получават по-специално Вашия IP адрес и заявката (напр. изрез от картата, търсения текст, координатите на мястото на Срещата). В тях не се съхраняват данни от Вашия Акаунт.
| Услуга | Цел | Местоположение / предаване |
|---|---|---|
| OpenFreeMap | Изчертаване на картата | ЕС |
| Photon (komoot GmbH) | Търсене на места и населени места (геокодиране) | ЕС (Германия) |
| Open-Meteo | Прогноза за времето за мястото и часа на Срещата | Европа |
| Google Fonts (Google) | Зареждане на шрифта в Приложението | САЩ (СКК/DPF) |
6.2 Други потребители
Някои данни по своята същност са видими за останалите потребители: от Профила прякорът, аватарът и значките, спортовете и нивото, описанието, възрастта (изчислена от годината на раждане), националността, езиците, домашният район или област, показателят за надеждност и състоянието на проверката; профилната снимка съгласно чл. 2.4c; при Среща Вашето участие или организиране и съобщенията в чата в рамките на съответната Среща; при Клуб Вашето членство в него; при треньор неговият профил и оценките. Без вход посетителят на картата вижда при Среща прякора и аватара на организатора, а този, на когото изпратите връзката „Сподели с близък“, вижда спорта, мястото, часа на Срещата и Вашия прякор (до 6 часа след началото). На останалите не показваме Вашата електронна поща, годината на раждане, дневника „Моят спорт“, нито точното местоположение.
6.3 Публични органи
Предоставяме данни на органите (съд, полиция, надзорен орган) само тогава, когато законът ни задължава или когато това е необходимо за защита на права и безопасност и за изпълнение на задължения (включително по DSA).
7. Предавания извън ЕС
Част от обработващите лица обработват данни и извън ЕИП (по-специално в САЩ). При такива предавания осигуряваме подходящи гаранции съгласно глава V от ОРЗД — или въз основа на решение относно адекватното ниво на защита (EU-US Data Privacy Framework, DPF, при сертифицирани получатели), или въз основа на стандартни договорни клаузи (СКК), допълнени с технически и организационни мерки. Обработващи лица и услуги с възможно предаване извън ЕС: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, push услугите на браузърите и GitHub. Информация за гаранциите можете да поискате на support@spareya.eu.
8. Срок на съхранение
Съхраняваме данните само за необходимия за посочените цели срок:
- Акаунт и Профил: за времето на съществуване на Акаунта; след изтриване на Акаунта — изтриване или анонимизиране на данните по правило в срок от 30 дни.
- Дейност (Срещи, оценки): за времето на съществуване на Акаунта; след това обобщено или анонимизирано.
- Съобщения в чата: 90 дни от изпращането; съобщенията, автоматично маркирани за проверка, най-много 365 дни, а съобщенията, за които има подаден сигнал, до решаването му. Съдържанието на своите съобщения можете да изтриете и по-рано, направо в Приложението (чл. 9).
- Дневник „Моят спорт“: до изтриване на записа или изтриване на Акаунта.
- Известия в Приложението: 180 дни.
- Снимки от Срещи: до оттегляне на съгласието или изтриване на Акаунта.
- Профилна снимка: до премахването ѝ или изтриване на Акаунта. Снимка, скрита от модератор, съхраняваме още 30 дни в случай на възражение, след което я изтриваме. Снимка, отхвърлена при автоматизираната проверка, се изтрива веднага; записа за отхвърлянето (без снимката) съхраняваме 30 дни.
- Контакт при спешност: до премахване на контакта или изтриване на Акаунта.
- Сигнали и блокирания: за времето на разглеждане и след това по правило 12 месеца (по-дълго само ако е налице висящо производство).
- Проверка: резултатът и записите за проверката — за времето на съществуване на Акаунта; изображението на лицето (снимка и видео) при Didit — до изтриването му след резултата, най-много 1 месец (след включване на проверката чрез Didit, чл. 3).
- Технически данни: IP (при Списъка на чакащите и регистрацията съкратен) най-много 30 дни, дневници най-много 90 дни.
- Зала на славата: неодобрена заявка най-много 48 часа, отхвърлената се изтрива веднага, одобрената до оттегляне на съгласието.
- Резервни копия: криптираните резервни копия на базата данни съхраняваме най-много 30 дни; затова данните, изтрити от Услугата, изчезват от резервните копия най-късно до 30 дни.
- Списък на чакащите / Кампания / Интерес на клуб: до старта или приключването на кампанията, обработването на запитването или оттеглянето на съгласието.
9. Вашите права
Като субект на данни имате право на: достъп (чл. 15), поправяне (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост (чл. 20), възражение (чл. 21), оттегляне на съгласието (чл. 7, пар. 3) и на особеното право по чл. 22 (автоматизирано вземане на решения — вж. чл. 12).
В Приложението са Ви пряко достъпни изтриването на Акаунта, изтриването на част от данните без изтриване на Акаунта и експортирането на Вашите данни. Частичното изтриване (Профил → Настройки на акаунта → Изтрий част от данните) обхваща съдържанието на Вашите съобщения в чата, Вашата профилна снимка и Вашите снимки от Срещи заедно с оттеглянето на съгласието за снимки, на които сте Вие, историята на Срещите, които не са били потвърдени, и незадължителните данни в Профила (описание, пол, националност). Съдържанието на съобщенията се премахва, а в разговора остава само бележка за изтриването, за да запази другата страна контекста; съобщенията, автоматично маркирани за проверка, и съобщенията, свързани с открит сигнал, съхраняваме съгласно чл. 8, най-дълго до решаване на случая (чл. 17, пар. 3, буква д от ОРЗД), а потвърдените Срещи остават, тъй като са общ запис на двамата участници и основа на показателя за надеждност. Останалите искания изпращайте на support@spareya.eu — ще ги обработим в срок от един месец (в обосновани случаи ще удължим най-много с два месеца, за което ще Ви уведомим). Упражняването на правата по правило е безплатно. За проверка на самоличността на подателя можем да поискаме допълнителна информация.
10. Непълнолетни
Услугата е предназначена единствено за лица над 18 години. Децата и младежите никога нямат Акаунт; изпълнението на условието 18+ проверяваме (чл. 3). Включването на младежите в спорта протича единствено чрез проверени клубове и е насочено към родителите — децата сами не създават Акаунт и не предоставят своите данни в Приложението. Ако установим Акаунт на лице под 18 години, ще го заличим и ще премахнем данните.
11. Сигурност на данните
Прилагаме подходящи технически и организационни мерки, по-специално:
- Row-Level Security (RLS) на всяка таблица — достъпът се налага от базата данни, а не само от логиката на приложението.
- Криптиране при предаване и при съхранение и хеширани пароли (Supabase Auth).
- Минимизиране на данните (privacy by design) — не съхраняваме точно местоположение, нито биометрични данни.
- Мерки срещу измами и ботове (ограничаване на броя заявки, Cloudflare Turnstile).
Предвид характера на обработването (проверка на възрастта, обобщено местоположение, модерация на съдържание, закрила на децата) сме извършили оценка на въздействието върху защитата на данните и сме приели съответните мерки; оценката актуализираме текущо. При нарушение на сигурността на данните с риск за Вашите права ще го съобщим на надзорния орган в срок от 72 часа (чл. 33), а при висок риск — и на Вас (чл. 34).
12. Автоматизирано обработване и профилиране
- (а) Съчетаване (профилиране). За предлагане на подходящи Срещи и партньори за спорт сравняваме данните от Профила (спортове и ниво, обобщен район или област, предпочитания). Всяко предложение е допълнено с разбираеми основания за съвпадението, за да виждате защо Ви го показваме. За участието в Среща решавате Вие, а не системата.
- (б) Откриване на опити за размяна на данни за контакт. В чата автоматизирано преценяваме дали съобщенията не съдържат опити за заобикаляне на правилата за безопасност. Това служи за отбелязване на случая за човек модератор — самото отбелязване няма спрямо Вас автоматично правно действие.
- (в) Никакви изключително автоматизирани решения. Решенията с тежки последици (по-специално ограничаване или заличаване на Акаунта) взема винаги човек. Имате право на човешка намеса, на изразяване на становище и на оспорване на решението (чл. 21 и 22 от ОРЗД); упражнявате ги на support@spareya.eu.
- (г) Проверка на профилните снимки. Днес всяка профилна снимка се преценява от човек, преди да бъде показана. След включване на автоматизираната проверка тя първо ще се проверява от Microsoft Azure AI Content Safety. Явно неподходяща снимка (голота, насилие) тази услуга отхвърля; при граничен резултат или недостъпност на услугата снимката се преценява от човек. Отхвърлянето засяга само снимката, а не Акаунта — можете да качите друга или да се свържете с support@spareya.eu.
- (д) Проверка за реален човек и преценка на възрастта. (Прилага се след включване на проверката чрез Didit, чл. 3.) Проверката за живо лице е автоматична; ако не премине, можете да опитате отново. При преценката на възрастта системата не решава сама във Ваша вреда — ниската преценка се разглежда от човек от нашия екип (чл. 3).
13. Бисквитки и съхранение
На Уебсайта и в Приложението използваме необходимите бисквитки и сходни технологии (локално съхранение), нужни за работата на Услугата. Продуктовият анализ е проектиран като без бисквитки и анонимизиран, затова на Уебсайта не използваме проследяващи бисквитки, нито банер за бисквитки. Ако в бъдеще въведем технологии, изискващи съгласие, ще го поискаме.
14. Жалба до надзорния орган
Ако смятате, че с обработването нарушаваме ОРЗД, имате право да подадете жалба до надзорния орган.
Словакия: Служба за защита на личните данни на Словашката република, Galvaniho 7/B, 821 04 Bratislava; електронна поща: statny.dozor@pdp.gov.sk; уебсайт: https://pdp.gov.sk. Като потребител от ЕС можете да се обърнете и към надзорния орган в държавата на своето пребиваване.
Обединено кралство: Information Commissioner's Office (ICO), https://ico.org.uk.
Ще се радваме, ако първо се свържете с нас на support@spareya.eu — повечето въпроси решаваме директно и бързо.
15. Промени, действие и версия
Можем текущо да актуализираме настоящата Политика (например при промяна на функции, обработващи лица или правни изисквания). За съществените промени ще Ви информираме по подходящ начин (в Приложението или по електронна поща). Актуалният текст е винаги достъпен на Уебсайта.
В сила от: 13 октомври 2026 г.