Zásady ochrany osobních údajů
Provozovatel: Spareya s. r. o. Platné od: 13. října 2026
Tyto Zásady vysvětlují, jaké osobní údaje o vás zpracováváme, proč, na jakém právním základě, komu je zpřístupňujeme, jak dlouho je uchováváme a jaká máte práva. Vztahují se na Službu Spareya — na Appku i Web (spareya.eu).
Uživatelé ve Spojeném království (UK). Pro uživatele s pobytem ve Spojeném království se tyto Zásady uplatňují v rozsahu UK GDPR a Data Protection Act 2018; odkazy na „GDPR“ a „dozorový orgán“ se pro ně vykládají jako UK GDPR a Information Commissioner's Office (ICO).
1. Provozovatel a kontakt
Správcem osobních údajů ve smyslu nařízení (EU) 2016/679 („GDPR“) je:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovensko
- IČO: 57 718 768; zapsaná v Obchodním rejstříku Městského soudu Bratislava III, oddíl Sro, vložka č. 201128/B
- Jednatel: Marek Jankech · Web: https://spareya.eu
- Kontakt ve věcech ochrany údajů: support@spareya.eu
Pověřenec pro ochranu osobních údajů (DPO): Posoudili jsme povinnost jmenovat pověřence podle čl. 37 GDPR; vzhledem k našemu současnému rozsahu nám tato povinnost nevzniká. Pokud se to změní, pověřence jmenujeme a doplníme jeho kontakt.
Uživatelé ze Spojeného království: ve věcech ochrany údajů nás můžete kontaktovat přímo na support@spareya.eu nebo se obrátit na ICO (čl. 13). Zástupce pro Spojené království podle čl. 27 UK GDPR jmenujeme před zpřístupněním Appky uživatelům ze Spojeného království.
2. Jaké údaje zpracováváme
Níže je přehled kategorií osobních údajů, které zpracováváme, vždy s účelem, právním základem podle čl. 6 GDPR a dobou uchovávání. Údaje Účtu (e-mail, heslo, přezdívka, rok narození) jsou nezbytné k uzavření a plnění smlouvy o poskytování Služby — bez nich vám nemůžeme Účet zřídit. Údaje označené jako nepovinné poskytujete dobrovolně.
2.1 Údaje Účtu (Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Vytvoření a správa Účtu, přihlášení, transakční e-maily | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu; po smazání Účtu do 30 dnů | |
| Heslo (hašované, Supabase Auth) | Zabezpečení přístupu | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Přezdívka | Identifikace vůči ostatním uživatelům | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Rok narození | Ověření podmínky 18+ | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Pohlaví (nepovinné) | Preference při párování; Setkání jen pro ženy nebo jen pro muže | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu nebo do odstranění |
| Historie změn pohlaví (původní a nová hodnota, čas) | Ochrana Setkání jen pro ženy nebo jen pro muže před zneužitím | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Jazyk | Lokalizace Služby | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
2.2 Údaje Profilu (Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Sporty a úroveň | Párování a vyhledávání Setkání | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Bio | Představení se ostatním | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Národnost (nepovinná) a jazyky, kterými mluvíte | Představení se ostatním, domluva na Setkání | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu nebo do odstranění |
| Avatar (ikona a barva) a odznaky (např. Zakládající člen, ambasador, úroveň) | Představení se ostatním, uznání aktivity | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Dostupnost (dny a časy, kdy můžete sportovat) | Návrhy parťáků a Setkání | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu nebo do odstranění |
| Domov: obec (případně PSČ), kterou si vyhledáte, její středový bod, z něj odvozený okres nebo oblast a přibližná zóna (přibližně 5 × 5 km) | Zobrazení relevantních Setkání, klubů a míst v okolí; započtení do prahu okresu nebo oblasti | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu |
| Spolehlivost (hodnocení) | Důvěryhodnost a bezpečnost komunity | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
2.3 Ověření skutečného člověka a věku (Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Výsledek ověření skutečného člověka (ano/ne a datum) | Bezpečnost Setkání: každý, s kým se setkáte, je ověřený skutečný člověk | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Záznam o pokusu o ověření (druh kontroly, stav, časy, číslo záznamu u Diditu) | Průběh ověření, limit pokusů, kontrola, že se záznam u Diditu smazal | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Ověření věku při důvodu (stav, důvod, kdo rozhodl) | Dodržení podmínky 18+ | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
Fotku, video ani odhadnutý věk NEUKLÁDÁME. Z ověření uchováváme jen údaje v tabulce výše. Podrobnosti v článku 3.
Přechodně: Ověření před kamerou přes Didit zapínáme před odemknutím prvního okresu nebo oblasti. Do té doby se Setkání s lidmi nekonají; výjimkou jsou tréninky jen pro členy ověřeného Klubu, kde své členy zná Klub.
2.4 Údaje o aktivitě (Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Setkání a akce (účast, pořádání, potvrzení, že se Setkání uskutečnilo, zájem o akci) | Hlavní funkce Služby | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Po dobu existence Účtu; agregovaně déle |
| Poptávky „hledám parťáka“ (sport, časové okno, přibližná zóna) | Návrhy parťáků a náhrada při zrušení | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Do vypršení poptávky; ukončené poptávky do smazání v Appce nebo smazání Účtu |
| Zprávy v chatu (v rámci Setkání, Klubu nebo konverzace) | Komunikace účastníků; bezpečnost a moderace | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | 90 dnů od odeslání; zprávy automaticky označené ke kontrole nejvýše 365 dnů a zprávy, ke kterým probíhá nahlášení, do jeho vyřešení |
| Hodnocení | Důvěryhodnost a kvalita komunity | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Nahlášení a blokování | Bezpečnost, moderace, ochrana před zneužitím (DSA) | Oprávněný zájem (čl. 6 odst. 1 písm. f); právní povinnost (čl. 6 odst. 1 písm. c) | Po dobu řešení a následně zpravidla 12 měsíců |
| Kluby: členství (role, stav, datum vstupu), docházka na klubových trénincích, žádost o správu Klubu včetně důkazu (např. odkaz na web nebo sociální síť) | Fungování Klubů, ověření Klubu | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | Do odchodu z Klubu nebo smazání Účtu; po smazání Účtu zůstane v docházce Klubu jen záznam bez vazby na vás |
| Profil trenéra (popis, sporty, okres nebo oblast působení, sportoviště, odkaz na web, doložená kvalifikace) a hodnocení trenérů (hvězdičky, komentář, odpověď trenéra) | Seznam trenérů a jeho důvěryhodnost | Plnění smlouvy (čl. 6 odst. 1 písm. b); oprávněný zájem (čl. 6 odst. 1 písm. f) | Do zrušení profilu trenéra, smazání hodnocení nebo smazání Účtu |
| Návrhy nových sportovišť (název, poznámka, poloha navrhovaného místa) | Doplňování mapy sportovišť | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu; nevyřízený návrh po 90 dnech vyprší |
| Hlášení problémů (váš text, naše odpověď, technický kontext: verze, jazyk, platforma, obrazovka) | Podpora a opravy chyb | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu |
| Pozvánky (váš pozvánkový kód, kdo koho pozval) | Zvaní kamarádů, kredity a ambasadorský odznak | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Po dobu existence Účtu; kredity se neukládají, průběžně se vypočítávají |
| Oznámení v Appce (druh, obsah, čas, přečtení) | Informování o dění ve Službě | Plnění smlouvy (čl. 6 odst. 1 písm. b) | 180 dnů |
| Token zařízení pro doručování oznámení (push) | Doručení oznámení do telefonu nebo prohlížeče | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Do vypnutí oznámení, odhlášení zařízení nebo smazání Účtu |
| Odkaz „Sdílej s blízkým“ pro konkrétní Setkání | Bezpečnost: blízká osoba ví, kde a kdy sportujete | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Platí do 6 hodin po začátku Setkání nebo do jeho zrušení |
2.4a Fotky ze Setkání (nepovinné, Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Fotky z uskutečněného Setkání (nepovinné) | Sdílení zážitku; zveřejnění Spareyou jen se souhlasem | Souhlas (čl. 6 odst. 1 písm. a) všech zobrazených osob — ke zveřejnění Spareyou | Do odvolání souhlasu nebo smazání Účtu |
Fotky a souhlas. Fotky jsou nepovinné a dostupné až po uskutečněném Setkání. Ukládá je Supabase Storage a před uložením z nich odstraňujeme metadata polohy (EXIF). Abychom fotku mohli zveřejnit my (např. na sociálních sítích Spareya), musí s tím souhlasit všechny zobrazené osoby; souhlas může kterákoli z nich kdykoli odvolat. To, zda si fotku sdílíte vy sami, je vaše vlastní rozhodnutí mimo toto zpracování. Fotky podléhají Pravidlům komunity a moderaci (můžete je nahlásit).
2.4b Nouzový kontakt (nepovinný, Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Nouzový kontakt — jméno a e-mail nebo telefon třetí osoby | Bezpečnost při Setkáních; kontaktování jen v nouzové nebo bezpečnostní situaci | Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana života, zdraví a bezpečnosti | Do odstranění kontaktu nebo smazání Účtu |
Nouzový kontakt (údaje třetí osoby). Zadáte-li nouzový kontakt, prohlašujete, že jste oprávněni nám údaje této osoby poskytnout. Použijeme je výhradně v nouzové nebo bezpečnostní situaci, nikoli k běžné komunikaci ani marketingu. Právním základem je náš oprávněný zájem na ochraně života a bezpečnosti, nikoli souhlas kontaktované osoby. Tato osoba může kdykoli požádat o výmaz svých údajů na support@spareya.eu.
2.4c Profilová fotka (nepovinná, Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Profilová fotka (nepovinná) | Aby vás ostatní účastníci poznali na Setkání | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Do odstranění fotky nebo smazání Účtu |
| Kontrola fotky na nevhodný obsah (dnes člověkem, po zapnutí i automaticky) | Bezpečnost komunity — ochrana před nahotou a násilím | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Výsledek kontroly spolu s fotkou; u zamítnuté fotky 30 dnů |
Kdo profilovou fotku vidí. Jen potvrzení účastníci téhož Setkání, a to nejdéle do dvou dnů od jeho začátku. Na mapě, v seznamech, v návrzích parťáků ani na veřejném profilu se nezobrazuje — tam je váš avatar. Před uložením z fotky odstraňujeme metadata včetně polohy. Po zapnutí automatické kontroly fotku zkontroluje služba Microsoft Azure AI Content Safety v EU; služba si fotku neukládá a nepoužívá ji k učení. Dnes je automatická kontrola vypnutá a každou fotku před zobrazením posoudí člověk. Fotka musí být vaše a musí na ní být vidět váš obličej; ostatní účastníci ji mohou nahlásit a moderátor ji může skrýt. Váš obličej nerozpoznáváme ani neporovnáváme s dokladem totožnosti — nejde o biometrické zpracování.
2.4d Zápisník „Můj sport“ (nepovinný, Appka)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Zápisy vlastní sportovní aktivity: datum, sport, druh (volný čas, trénink, soutěž), trvání, vzdálenost, čas, skóre a výsledek, umístění, cviky (název, váha, opakování), poznámka, zda jste sportovali sami, případně převzatá docházka z klubového tréninku | Váš soukromý přehled o vlastním sportování | Plnění smlouvy (čl. 6 odst. 1 písm. b) | Do smazání zápisu nebo smazání Účtu |
Zápisník vidíte jen vy. Zápisy nikomu nezobrazujeme, nepoužíváme je k párování ani k reklamě. Zápisník funguje v každém okrese nebo oblasti i před jejich aktivací.
2.5 Údaje z Webu a Kampaně „Velké odemykání“ (Web)
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| Čekací listina: e-mail, okres nebo oblast, čas, stav ověření (double opt-in), pozvánkový kód a kdo vás pozval | Účast v kampani, odemykání okresů a oblastí, potvrzení e-mailu, zaslání vašeho pozvánkového odkazu, informování o odemknutí | Souhlas (čl. 6 odst. 1 písm. a) / předsmluvní opatření (čl. 6 odst. 1 písm. b) | Do spuštění nebo ukončení kampaně anebo odvolání souhlasu |
| Klubový zájem: název klubu, sport, město, e-mail | Nábor a aktivace klubů | Souhlas (čl. 6 odst. 1 písm. a) / předsmluvní opatření (čl. 6 odst. 1 písm. b) | Do vyřízení zájmu nebo odvolání souhlasu |
| Síň slávy (Wall of Fame): jméno nebo přezdívka, skupina, odkaz na příspěvek, země nebo město (nepovinné), e-mail, fotka (nepovinná) | Poděkování lidem, kteří šíří Spareyu; zveřejnění na Webu a sítích Spareya | Souhlas (čl. 6 odst. 1 písm. a) | Neschválená přihláška nejvýše 48 hodin; zamítnutá se maže hned; schválená do odvolání souhlasu |
2.6 Technické údaje
| Údaj | Účel | Právní základ | Doba uchovávání |
|---|---|---|---|
| IP adresa (dočasně; při přihlášení na Čekací listinu a registraci ukládáme jen zkrácenou: IPv4 bez posledního čísla, IPv6 jen první polovinu) | Omezení počtu požadavků, bezpečnost, ochrana před roboty (Cloudflare Turnstile) | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Nejvýše 30 dnů |
| Zařízení a prohlížeč (logy) | Diagnostika, bezpečnost, provoz | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Nejvýše 90 dnů |
| Produktová analytika (Vercel Analytics — bez cookies, anonymizovaná) | Zlepšování Služby | Oprávněný zájem (čl. 6 odst. 1 písm. f) | Agregovaně |
3. Ověření skutečného člověka a věku (Didit)
Spareya je platforma pro osobní fyzická Setkání a je striktně 18+. Ověření provádí poskytovatel Didit (Didit Identity Spain, S.L., Barcelona, Španělsko) jako náš zpracovatel. Doklad totožnosti nežádáme nikdy.
Přechodně: Ověření před kamerou přes Didit zapínáme před odemknutím prvního okresu nebo oblasti. Do té doby se Setkání s lidmi nekonají; výjimkou jsou tréninky jen pro členy ověřeného Klubu, kde své členy zná Klub.
- Ověření skutečného člověka. Před prvním Setkáním se jednou ověříte: na chvilku se podíváte do přední kamery a pohnete hlavou. Automatická kontrola živého člověka (liveness) z krátkého videa ověří, že před kamerou je živý člověk, ne fotka ani nahrávka. Věk se přitom neodhaduje. Kdo se nesetkává, ověření nedělá.
- Podmínka 18+. Při registraci uvádíte rok narození. Odhad věku z obličeje žádáme jen při důvodu: věk v Profilu 18 až 20 let, nahlášení, že můžete mít méně než 18 let, nebo požadavek moderátora. Dokud ověření věku neprojde, nová Setkání nejsou možná; ostatní funkce fungují dál.
- Odhad věku je automatický odhad z obličeje. Před zapnutím kamery vás o tom v Appce informujeme. Systém sám nerozhoduje ve váš neprospěch: pokud odhad vyjde nízko, záznam u Diditu včetně obrazu obličeje si prohlédne člověk z našeho týmu a rozhodne.
- Co se zpracovává a kde. Kontrola živého člověka i odhad věku pracují s obrazem vašeho obličeje (fotka a krátké video). Zpracovává je Didit na svých serverech, podle jeho dokumentace v EU. Kamera se zapne až po vašem výslovném souhlasu v Appce.
- Co ukládáme my. Fotka ani video se do našich systémů nepřenášejí. Vrátí se nám jen výsledek (ano/ne) a datum; odhadnutý věk neukládáme.
- Jak dlouho. Po obdržení výsledku požádáme Didit o smazání záznamu (při posouzení člověkem hned po rozhodnutí). U Diditu bude navíc nastavena doba uchovávání nejvýše 1 měsíc.
Záložním dodavatelem ověření je Persona; dnes se nepoužívá. Pokud bychom ho zapnuli, tyto Zásady předem upravíme.
4. Poloha a mapa
- Polohu vašeho zařízení (GPS) Appka nežádá ani neukládá. Přesná poloha osoby se nikde v systému nesbírá ani neukládá.
- Jako domov si vyhledáte obec (případně PSČ). Uložíme její název a středový bod obce (ne vaši adresu), z něj odvozený okres nebo oblast a přibližnou zónu (geohash s přesností přibližně 5 × 5 km), podle které vám navrhujeme Setkání v okolí.
- Ostatní uživatelé z vašeho domova vidí jen okres nebo oblast.
- Mapa nikdy neukazuje osoby — jen místa a Setkání. (Kluby a sportoviště jako veřejné subjekty a místa mohou mít zveřejněnou přesnou adresu — není to poloha uživatele. Trenéři mají na mapě jen okres nebo oblast, kde působí, případně sportoviště, kde trénují; jejich domácí adresu nikdy nezveřejňujeme.)
Vykreslování mapy, vyhledávání míst a předpověď počasí pro místo Setkání zajišťují externí poskytovatelé (viz čl. 6.1a), kterým se při načtení může předat vaše IP adresa. Tento přístup je součástí návrhu Služby (privacy by design, čl. 25 GDPR).
5. Právní základy zpracování (čl. 6 GDPR)
- Plnění smlouvy (čl. 6 odst. 1 písm. b): vytvoření a správa Účtu, hlavní funkce Služby (Profil, párování, Setkání, chat).
- Souhlas (čl. 6 odst. 1 písm. a): nepovinné údaje, Čekací listina a Kampaň, marketing. Souhlas můžete kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.
- Oprávněný zájem (čl. 6 odst. 1 písm. f): bezpečnost komunity a Služby, prevence podvodů a zneužití, moderace, hodnocení a spolehlivost, diagnostika. Proti zpracování na tomto základě můžete podat námitku.
- Právní povinnost (čl. 6 odst. 1 písm. c): dodržování podmínky 18+, povinnosti podle DSA, součinnost s orgány, účetní povinnosti (pokud vzniknou).
6. Komu údaje zpřístupňujeme
6.1 Zpracovatelé (subzpracovatelé)
Využíváme důvěryhodné poskytovatele, kteří zpracovávají údaje naším jménem na základě smlouvy o zpracování (DPA) a jen podle našich pokynů:
| Zpracovatel | Účel | Umístění / předávání |
|---|---|---|
| Supabase | Databáze, autentizace, úložiště, realtime | EU (Frankfurt) |
| Vercel | Hosting Webu a Appky, analytika bez cookies | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Ověření skutečného člověka (liveness) a při důvodu odhad věku z obličeje | EU (Španělsko) |
| Persona | Záložní dodavatel ověření (dnes se nepoužívá) | USA (SCC/DPF) |
| Resend | Transakční e-maily | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Automatická kontrola profilových fotek na nevhodný obsah (po jejím zapnutí; dnes se nepoužívá) | EU |
| Cloudflare | Turnstile, ochrana před roboty (ochrana formulářů) | Globálně (SCC) |
| Sentry | Monitoring chyb (IP, diagnostika) | EU |
| Google (Firebase Cloud Messaging) | Doručování oznámení do Appky na Androidu i iPhonu (na iPhonu dále přes Apple) | USA (SCC/DPF) |
| Apple (APNs) | Doručování oznámení do Appky na iPhonu | USA (SCC/DPF) |
| Push služba vašeho prohlížeče (např. Google, Mozilla, Apple) | Doručování oznámení do Appky v prohlížeči | podle prohlížeče, i USA |
| GitHub (Microsoft) | Šifrované zálohy databáze (nejvýše 30 dnů) | USA (SCC/DPF) |
| Websupport | DNS domén a e-mailová schránka support@spareya.eu | EU (Slovensko) |
6.1a Externí služby, které načítá vaše zařízení
Při používání Appky nebo Webu se vaše zařízení připojuje i k těmto službám; dostanou přitom zejména vaši IP adresu a požadavek (např. výřez mapy, hledaný text, souřadnice místa Setkání). Nejsou v nich uloženy údaje vašeho Účtu.
| Služba | Účel | Umístění / předávání |
|---|---|---|
| OpenFreeMap | Vykreslování mapy | EU |
| Photon (komoot GmbH) | Vyhledávání míst a obcí (geokódování) | EU (Německo) |
| Open-Meteo | Předpověď počasí pro místo a čas Setkání | Evropa |
| Google Fonts (Google) | Načítání písma v Appce | USA (SCC/DPF) |
6.2 Ostatní uživatelé
Některé údaje jsou ze své podstaty viditelné pro ostatní uživatele: z Profilu přezdívka, avatar a odznaky, sporty a úroveň, bio, věk (vypočítaný z roku narození), národnost, jazyky, domovský okres nebo oblast, ukazatel spolehlivosti a stav ověření; profilová fotka podle čl. 2.4c; u Setkání vaše účast nebo pořádání a zprávy v chatu v rámci daného Setkání; u Klubu vaše členství v něm; u trenéra jeho profil a hodnocení. Bez přihlášení vidí návštěvník mapy u Setkání přezdívku a avatar pořadatele a ten, komu pošlete odkaz „Sdílej s blízkým“, vidí sport, místo, čas Setkání a vaši přezdívku (do 6 hodin po začátku). Ostatním nezobrazujeme váš e-mail, rok narození, zápisník Můj sport ani přesnou polohu.
6.3 Orgány veřejné moci
Údaje zpřístupníme orgánům (soud, policie, dozorový orgán) jen tehdy, pokud nám to ukládá zákon nebo je to nezbytné k ochraně práv, bezpečnosti a plnění povinností (včetně DSA).
7. Předávání mimo EU
Část zpracovatelů zpracovává údaje i mimo EHP (zejména v USA). Při takovém předávání zajišťujeme přiměřené záruky podle kapitoly V GDPR — buď na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework, DPF, u certifikovaných příjemců), nebo standardních smluvních doložek (SCC) doplněných o technická a organizační opatření. Zpracovatelé a služby s možným předáváním mimo EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, push služby prohlížečů a GitHub. Informaci o zárukách si můžete vyžádat na support@spareya.eu.
8. Doba uchovávání
Údaje uchováváme jen po dobu nezbytnou k uvedeným účelům:
- Účet a Profil: po dobu existence Účtu; po smazání Účtu výmaz nebo anonymizace zpravidla do 30 dnů.
- Aktivita (Setkání, hodnocení): po dobu existence Účtu; následně agregovaně nebo anonymizovaně.
- Zprávy v chatu: 90 dnů od odeslání; zprávy automaticky označené ke kontrole nejvýše 365 dnů a zprávy, ke kterým probíhá nahlášení, do jeho vyřešení. Obsah svých zpráv si můžete smazat i dřív přímo v Appce (čl. 9).
- Zápisník Můj sport: do smazání zápisu nebo smazání Účtu.
- Oznámení v Appce: 180 dnů.
- Fotky ze Setkání: do odvolání souhlasu nebo smazání Účtu.
- Profilová fotka: do jejího odstranění nebo smazání Účtu. Fotku skrytou moderátorem uchováváme ještě 30 dnů pro případ námitky, potom ji smažeme. Fotka zamítnutá automatickou kontrolou se maže hned; záznam o zamítnutí (bez fotky) uchováváme 30 dnů.
- Nouzový kontakt: do odstranění kontaktu nebo smazání Účtu.
- Nahlášení a blokování: po dobu řešení a následně zpravidla 12 měsíců (déle jen pokud probíhá řízení).
- Ověření: výsledek a záznamy o ověření po dobu existence Účtu; obraz obličeje (fotka a video) u Diditu do smazání po výsledku, nejvýše 1 měsíc (po zapnutí ověření přes Didit, čl. 3).
- Technické údaje: IP (u Čekací listiny a registrace zkrácená) nejvýše 30 dnů, logy nejvýše 90 dnů.
- Síň slávy: neschválená přihláška nejvýše 48 hodin, zamítnutá se maže hned, schválená do odvolání souhlasu.
- Zálohy: šifrované zálohy databáze uchováváme nejvýše 30 dnů; údaje smazané ze Služby proto ze záloh zmizí nejpozději do 30 dnů.
- Čekací listina / Kampaň / Klubový zájem: do spuštění nebo ukončení kampaně, vyřízení zájmu anebo odvolání souhlasu.
9. Vaše práva
Jako subjekt údajů máte právo na: přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení (čl. 18), přenositelnost (čl. 20), námitku (čl. 21), odvolání souhlasu (čl. 7 odst. 3) a zvláštní právo podle čl. 22 (automatizované rozhodování — viz čl. 12).
V Appce máte přímo dostupné smazání Účtu, smazání části údajů bez smazání Účtu i export svých údajů. Částečné mazání (Profil → Nastavení účtu → Smazat část údajů) pokrývá obsah vašich zpráv v chatu, vaši profilovou fotku a fotky ze Setkání spolu s odvoláním souhlasu s fotkami, na kterých jste, historii Setkání, která se nepotvrdila, a nepovinné údaje v Profilu (bio, pohlaví, národnost). Obsah zpráv se odstraní a v konverzaci zůstane jen poznámka o smazání, aby druhé straně zůstal kontext; zprávy automaticky označené ke kontrole a zprávy vázané na otevřené nahlášení uchováváme podle čl. 8, nejdéle do vyřešení věci (čl. 17 odst. 3 písm. e GDPR) a potvrzená Setkání zůstávají, protože jsou společným záznamem obou účastníků a podkladem ukazatele spolehlivosti. Další žádosti pošlete na support@spareya.eu — vyřídíme je do jednoho měsíce (v odůvodněných případech prodloužíme nejvýše o dva měsíce, o čemž vás informujeme). Uplatnění práv je zpravidla bezplatné. K ověření totožnosti žadatele můžeme požádat o doplňující informace.
10. Nezletilí
Služba je určena výhradně osobám starším 18 let. Děti a mládež nikdy nemají Účet; splnění podmínky 18+ ověřujeme (čl. 3). Zapojení mládeže do sportu probíhá výhradně přes ověřené kluby a směřuje k rodičům — děti samy nevytvářejí Účet ani neposkytují své údaje v Appce. Pokud zjistíme Účet osoby mladší 18 let, zrušíme jej a údaje odstraníme.
11. Zabezpečení údajů
Přijímáme přiměřená technická a organizační opatření, zejména:
- Row-Level Security (RLS) na každé tabulce — přístup vynucuje databáze, ne jen aplikační logika.
- Šifrování při přenosu i v klidu a hašovaná hesla (Supabase Auth).
- Minimalizace údajů (privacy by design) — neukládáme přesnou polohu ani biometrii.
- Opatření proti podvodům a robotům (omezení počtu požadavků, Cloudflare Turnstile).
Vzhledem k povaze zpracování (ověření věku, generalizovaná poloha, moderace obsahu, ochrana dětí) jsme posoudili vliv na ochranu údajů a přijali odpovídající opatření; posouzení průběžně aktualizujeme. V případě porušení zabezpečení údajů s rizikem pro vaše práva je oznámíme dozorovému orgánu do 72 hodin (čl. 33) a při vysokém riziku i vám (čl. 34).
12. Automatizované zpracování a profilování
- (a) Párování (profilování). K navrhování vhodných Setkání a parťáků porovnáváme údaje Profilu (sporty a úroveň, generalizovaný okres nebo oblast, preference). Každý návrh je doplněn o srozumitelné důvody shody, abyste viděli, proč vám jej ukazujeme. O účasti na Setkání rozhodujete vy, ne systém.
- (b) Detekce pokusů o výměnu kontaktů. V chatu automatizovaně vyhodnocujeme, zda zprávy neobsahují pokusy o obcházení bezpečnostních pravidel. Slouží to k označení případu pro lidského moderátora — samotné označení nemá vůči vám automatický právní účinek.
- (c) Žádná výhradně automatizovaná rozhodnutí. Rozhodnutí se závažným dopadem (zejména omezení nebo zrušení Účtu) dělá vždy člověk. Máte právo na lidský zásah, na vyjádření a na napadení rozhodnutí (čl. 21 a 22 GDPR); uplatníte je na support@spareya.eu.
- (d) Kontrola profilových fotek. Dnes každou profilovou fotku před zobrazením posoudí člověk. Po zapnutí automatické kontroly ji bude nejprve kontrolovat služba Microsoft Azure AI Content Safety. Ta jasně nevhodnou fotku (nahota, násilí) zamítne; při hraničním výsledku nebo výpadku služby fotku posoudí člověk. Zamítnutí se týká jen fotky, ne Účtu — můžete nahrát jinou nebo se ozvat na support@spareya.eu.
- (e) Ověření skutečného člověka a odhad věku. (Platí po zapnutí ověření přes Didit, čl. 3.) Kontrola živého člověka je automatická; pokud neprojde, můžete ji zkusit znovu. Při odhadu věku systém sám nerozhoduje ve váš neprospěch — nízký odhad posoudí člověk z našeho týmu (čl. 3).
13. Cookies a úložiště
Na Webu a v Appce používáme nezbytné soubory cookie a obdobné technologie (lokální úložiště) potřebné k fungování Služby. Produktová analytika je navržena jako bez cookies a anonymizovaná, proto na Webu nepoužíváme sledovací cookies ani cookie lištu. Pokud bychom v budoucnu zavedli technologie vyžadující souhlas, vyžádáme si jej.
14. Stížnost dozorovému orgánu
Domníváte-li se, že zpracováním porušujeme GDPR, máte právo podat stížnost dozorovému orgánu.
Slovensko: Úřad na ochranu osobních údajů Slovenské republiky, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; web: https://pdp.gov.sk. Jako uživatel z EU se můžete obrátit i na dozorový orgán v zemi svého pobytu.
Spojené království: Information Commissioner's Office (ICO), https://ico.org.uk.
Uvítáme, když nás kontaktujete nejprve na support@spareya.eu — většinu dotazů vyřešíme přímo a rychle.
15. Změny, účinnost a verze
Tyto Zásady můžeme průběžně aktualizovat (např. při změně funkcí, zpracovatelů nebo právních požadavků). O podstatných změnách vás budeme informovat vhodným způsobem (v Appce nebo e-mailem). Aktuální znění je vždy dostupné na Webu.
Platné od: 13. října 2026