Privatlivspolitik
Udbyder: Spareya s. r. o. Gælder fra: 13. oktober 2026
Denne Politik forklarer, hvilke personoplysninger om dig vi behandler, hvorfor, på hvilket retsgrundlag, hvem vi gør dem tilgængelige for, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Den gælder Tjenesten Spareya — både Appen og Webstedet (spareya.eu).
Brugere i Storbritannien (UK). For brugere med bopæl i Storbritannien gælder denne Politik inden for rammerne af UK GDPR og Data Protection Act 2018; henvisninger til ”databeskyttelsesforordningen” og ”tilsynsmyndigheden” forstås for dem som UK GDPR og Information Commissioner's Office (ICO).
1. Udbyderen og kontakt
Dataansvarlig for personoplysningerne i henhold til forordning (EU) 2016/679 (”databeskyttelsesforordningen”) er:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakiet
- IČO: 57 718 768; registreret i handelsregistret ved Bratislava III byret, afdeling Sro, sag nr. 201128/B
- Direktør: Marek Jankech · Websted: https://spareya.eu
- Kontakt i databeskyttelsesspørgsmål: support@spareya.eu
Databeskyttelsesrådgiver (DPO): Vi har vurderet pligten til at udpege en databeskyttelsesrådgiver efter artikel 37 i databeskyttelsesforordningen; i betragtning af vores nuværende omfang opstår denne pligt ikke for os. Ændrer det sig, udpeger vi en rådgiver og tilføjer dennes kontaktoplysninger.
Brugere fra Storbritannien: i databeskyttelsesspørgsmål kan du kontakte os direkte på support@spareya.eu eller henvende dig til ICO (artikel 13). En repræsentant for Storbritannien efter artikel 27 i UK GDPR udpeger vi, inden vi gør Appen tilgængelig for brugere fra Storbritannien.
2. Hvilke oplysninger vi behandler
Nedenfor er en oversigt over de kategorier af personoplysninger, vi behandler, altid med formål, retsgrundlag efter artikel 6 i databeskyttelsesforordningen og opbevaringstid. Kontooplysningerne (e-mail, adgangskode, kaldenavn, fødselsår) er nødvendige for at indgå og opfylde aftalen om levering af Tjenesten — uden dem kan vi ikke oprette en Konto til dig. Oplysninger markeret som frivillige afgiver du frivilligt.
2.1 Kontooplysninger (Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Oprettelse og administration af Kontoen, login, transaktionsmails | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består; efter sletning af Kontoen op til 30 dage | |
| Adgangskode (hashet, Supabase Auth) | Beskyttelse af adgangen | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Kaldenavn | Identifikation over for andre brugere | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Fødselsår | Kontrol af betingelsen 18+ | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Køn (frivilligt) | Præferencer ved matchning; Træf kun for kvinder eller kun for mænd | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består eller indtil sletning |
| Historik over ændringer af køn (oprindelig og ny værdi, tidspunkt) | Beskyttelse af Træf kun for kvinder eller kun for mænd mod misbrug | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Sprog | Lokalisering af Tjenesten | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
2.2 Profiloplysninger (Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Sportsgrene og niveau | Matchning og søgning efter Træf | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Præsentation | At præsentere sig for andre | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Nationalitet (frivilligt) og de sprog, du taler | At præsentere sig for andre, at kunne forstå hinanden ved et Træf | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består eller indtil sletning |
| Avatar (ikon og farve) og mærker (for eksempel Stiftende medlem, ambassadør, niveau) | At præsentere sig for andre, anerkendelse af aktivitet | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Tilgængelighed (dage og tidspunkter, hvor du kan dyrke sport) | Forslag til sportsmakkere og Træf | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består eller indtil sletning |
| Hjem: den by eller kommune (eventuelt postnummer), du søger frem, dens midtpunkt, det distrikt eller område, der afledes heraf, og en omtrentlig zone (cirka 5 × 5 km) | Visning af relevante Træf, klubber og steder i nærheden; medregning i tærsklen for distriktet eller området | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består |
| Pålidelighed (bedømmelse) | Fællesskabets troværdighed og tryghed | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
2.3 Kontrol af rigtigt menneske og alder (Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Resultatet af kontrollen af, at du er et rigtigt menneske (ja/nej og dato) | Tryghed ved Træf: alle, du mødes med, er verificerede, rigtige mennesker | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Registrering af et kontrolforsøg (kontroltype, status, tidspunkter, sagsnummer hos Didit) | Gennemførelse af kontrollen, grænse for antal forsøg, kontrol af, at sagen hos Didit er slettet | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Alderskontrol, når der er en grund (status, grund, hvem der besluttede) | Overholdelse af kravet om 18+ | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
Foto, video og vurderet alder GEMMES IKKE. Af kontrollen opbevarer vi kun oplysningerne i tabellen ovenfor. Nærmere i artikel 3.
Midlertidigt: Kontrollen foran kameraet via Didit slår vi til, før det første distrikt eller område bliver låst op. Indtil da finder der ingen Træf med andre mennesker sted; undtagelsen er træninger kun for medlemmer af en verificeret Klub, hvor Klubben kender sine medlemmer.
2.4 Aktivitetsoplysninger (Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Træf og begivenheder (deltagelse, rolle som arrangør, bekræftelse af, at Træffet fandt sted, interesse for en begivenhed) | Tjenestens hovedfunktion | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Så længe Kontoen består; samlet i længere tid |
| Opslag ”Jeg søger en makker” (sportsgren, tidsvindue, omtrentlig zone) | Forslag til sportsmakkere og erstatning ved aflysning | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Indtil opslaget udløber; udløbne opslag indtil sletning i Appen eller sletning af Kontoen |
| Chatbeskeder (inden for et Træf, en Klub eller en samtale) | Deltagernes kommunikation; sikkerhed og moderation | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | 90 dage fra afsendelsen; beskeder, der automatisk er markeret til kontrol, højst 365 dage, og beskeder, som en anmeldelse vedrører, indtil den er afgjort |
| Bedømmelser | Fællesskabets troværdighed og kvalitet | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Anmeldelser og blokeringer | Sikkerhed, moderation, beskyttelse mod misbrug (DSA) | Legitim interesse (artikel 6, stk. 1, litra f); retlig forpligtelse (artikel 6, stk. 1, litra c) | Under behandlingen og derefter som regel 12 måneder |
| Klubber: medlemskab (rolle, status, dato for indmeldelse), fremmøde ved klubtræninger, anmodning om at administrere en Klub, herunder bevis (for eksempel et link til et websted eller et socialt netværk) | Klubbernes drift, verifikation af Klubben | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | Indtil du forlader Klubben eller Kontoen slettes; efter sletning af Kontoen bliver der i Klubbens fremmødeliste kun en registrering tilbage uden tilknytning til dig |
| Trænerprofil (beskrivelse, sportsgrene, distrikt eller område, hvor træneren virker, idrætsanlæg, link til websted, dokumenteret kvalifikation) og bedømmelser af trænere (stjerner, kommentar, trænerens svar) | Listen over trænere og dens troværdighed | Opfyldelse af aftale (artikel 6, stk. 1, litra b); legitim interesse (artikel 6, stk. 1, litra f) | Indtil trænerprofilen nedlægges, bedømmelsen slettes eller Kontoen slettes |
| Forslag til nye idrætsanlæg (navn, bemærkning, det foreslåede steds placering) | Udbygning af kortet over idrætsanlæg | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består; et ubehandlet forslag udløber efter 90 dage |
| Fejlrapporter (din tekst, vores svar, teknisk kontekst: version, sprog, platform, skærm) | Support og fejlrettelser | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består |
| Invitationer (din invitationskode, hvem der har inviteret hvem) | Invitation af venner, kreditter og ambassadørmærket | Legitim interesse (artikel 6, stk. 1, litra f) | Så længe Kontoen består; kreditter gemmes ikke, de beregnes løbende |
| Notifikationer i Appen (type, indhold, tidspunkt, om de er læst) | Information om det, der sker i Tjenesten | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | 180 dage |
| Enhedens token til levering af notifikationer (push) | Levering af notifikationer til telefonen eller browseren | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Indtil notifikationerne slås fra, enheden logges ud, eller Kontoen slettes |
| Linket ”Del med en du stoler på” for et bestemt Træf | Sikkerhed: en person, du stoler på, ved, hvor og hvornår du dyrker sport | Legitim interesse (artikel 6, stk. 1, litra f) | Gælder indtil 6 timer efter Træffets start, eller indtil det aflyses |
2.4a Billeder fra Træf (frivilligt, Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Billeder fra et afholdt Træf (frivilligt) | Deling af oplevelsen; offentliggørelse af Spareya kun med samtykke | Samtykke (artikel 6, stk. 1, litra a) fra alle afbildede personer — til offentliggørelse af Spareya | Indtil samtykket tilbagekaldes eller Kontoen slettes |
Billeder og samtykke. Billeder er frivillige og først tilgængelige efter et afholdt Træf. De gemmes af Supabase Storage, og inden lagringen fjerner vi placeringsmetadata (EXIF) fra dem. For at vi må offentliggøre et billede (for eksempel på Spareyas sociale medier), skal alle afbildede personer samtykke; enhver af dem kan når som helst tilbagekalde samtykket. Om du deler billedet selv, er din egen beslutning uden for denne behandling. Billeder er omfattet af Fællesskabsreglerne og moderationen (du kan anmelde dem).
2.4b Nødkontakt (frivilligt, Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Nødkontakt — navn samt e-mail eller telefon på en tredjeperson | Tryghed ved Træf; kontakt kun i en nød- eller sikkerhedssituation | Legitim interesse (artikel 6, stk. 1, litra f) — beskyttelse af liv, helbred og sikkerhed | Indtil kontakten fjernes eller Kontoen slettes |
Nødkontakt (en tredjepersons oplysninger). Angiver du en nødkontakt, erklærer du, at du er berettiget til at give os den pågældende persons oplysninger. Vi bruger dem udelukkende i en nød- eller sikkerhedssituation, ikke til almindelig kommunikation eller markedsføring. Retsgrundlaget er vores legitime interesse i at beskytte liv og sikkerhed, ikke den kontaktede persons samtykke. Denne person kan når som helst anmode om sletning af sine oplysninger på support@spareya.eu.
2.4c Profilbillede (frivilligt, Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Profilbillede (frivilligt) | Så de andre deltagere kan genkende dig til et Træf | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Indtil billedet fjernes eller Kontoen slettes |
| Kontrol af billedet for upassende indhold (i dag af et menneske; når den automatiske kontrol er slået til, også automatisk) | Fællesskabets sikkerhed — beskyttelse mod nøgenhed og vold | Legitim interesse (artikel 6, stk. 1, litra f) | Resultatet af kontrollen sammen med billedet; for et afvist billede 30 dage |
Hvem der kan se dit profilbillede. Kun bekræftede deltagere i det samme Træf, og højst indtil to dage efter dets start. Det vises ikke på kortet, i lister, i forslag til sportsmakkere eller på din offentlige profil — der vises din avatar. Inden lagringen fjerner vi billedets metadata, herunder placeringen. Når den automatiske kontrol er slået til, kontrolleres billedet af Microsoft Azure AI Content Safety i EU; tjenesten gemmer ikke billedet og bruger det ikke til træning. I dag er den automatiske kontrol slået fra, og hvert billede vurderes af et menneske, før det vises. Billedet skal være af dig, og dit ansigt skal kunne ses; andre deltagere kan anmelde det, og en moderator kan skjule det. Vi genkender ikke dit ansigt og sammenligner det ikke med dit identitetsdokument — der er ikke tale om biometrisk behandling.
2.4d Logbogen ”Min sport” (frivilligt, Appen)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Aktiviteter, du registrerer om din egen sport: dato, sportsgren, type (fritid, træning, konkurrence), varighed, distance, tid, score og resultat, placering i konkurrencen, øvelser (navn, vægt, gentagelser), bemærkning, om du dyrkede sport alene, eventuelt overtaget fremmøde fra en klubtræning | Dit private overblik over din egen sport | Opfyldelse af aftale (artikel 6, stk. 1, litra b) | Indtil aktiviteten slettes eller Kontoen slettes |
Logbogen kan kun du se. Vi viser ikke aktiviteterne til nogen og bruger dem hverken til matchning eller til reklame. Logbogen virker i ethvert distrikt eller område, også før det er aktiveret.
2.5 Oplysninger fra Webstedet og Kampagnen ”Den store oplåsning” (Webstedet)
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| Venteliste: e-mail, distrikt eller område, tidspunkt, verifikationsstatus (double opt-in), invitationskode og hvem der har inviteret dig | Deltagelse i kampagnen, oplåsning af distrikter og områder, bekræftelse af e-mailen, fremsendelse af dit invitationslink, information om oplåsningen | Samtykke (artikel 6, stk. 1, litra a) / foranstaltninger forud for aftaleindgåelse (artikel 6, stk. 1, litra b) | Indtil lanceringen eller kampagnens afslutning eller indtil samtykket tilbagekaldes |
| Klubinteresse: klubbens navn, sportsgren, by, e-mail | Rekruttering og aktivering af klubber | Samtykke (artikel 6, stk. 1, litra a) / foranstaltninger forud for aftaleindgåelse (artikel 6, stk. 1, litra b) | Indtil henvendelsen er behandlet eller samtykket tilbagekaldes |
| Wall of Fame: navn eller kaldenavn, gruppe, link til opslaget, land eller by (frivilligt), e-mail, billede (frivilligt) | Tak til de mennesker, der udbreder Spareya; offentliggørelse på Webstedet og Spareyas sociale medier | Samtykke (artikel 6, stk. 1, litra a) | En ikke-godkendt tilmelding højst 48 timer; en afvist slettes straks; en godkendt indtil samtykket tilbagekaldes |
2.6 Tekniske oplysninger
| Oplysning | Formål | Retsgrundlag | Opbevaringstid |
|---|---|---|---|
| IP-adresse (midlertidigt; ved tilmelding til Ventelisten og registrering gemmer vi kun en forkortet adresse: IPv4 uden det sidste tal, IPv6 kun den første halvdel) | Begrænsning af antal forespørgsler, sikkerhed, robotbeskyttelse (Cloudflare Turnstile) | Legitim interesse (artikel 6, stk. 1, litra f) | Højst 30 dage |
| Enhed og browser (logfiler) | Fejlsøgning, sikkerhed, drift | Legitim interesse (artikel 6, stk. 1, litra f) | Højst 90 dage |
| Produktanalyse (Vercel Analytics — cookiefri, anonymiseret) | Forbedring af Tjenesten | Legitim interesse (artikel 6, stk. 1, litra f) | I samlet form |
3. Kontrol af rigtigt menneske og alder (Didit)
Spareya er en platform til personlige, fysiske Træf og er strengt 18+. Kontrollen udføres af udbyderen Didit (Didit Identity Spain, S.L., Barcelona, Spanien) som vores databehandler. Vi beder aldrig om legitimation.
Midlertidigt: Kontrollen foran kameraet via Didit slår vi til, før det første distrikt eller område bliver låst op. Indtil da finder der ingen Træf med andre mennesker sted; undtagelsen er træninger kun for medlemmer af en verificeret Klub, hvor Klubben kender sine medlemmer.
- Kontrol af rigtigt menneske. Før dit første Træf bliver du verificeret én gang: Du kigger kort ind i frontkameraet og drejer hovedet. En automatisk livskontrol (liveness) bekræfter ud fra en kort video, at der er et levende menneske foran kameraet – ikke et foto eller en optagelse. Alderen vurderes ikke her. Deltager du ikke i Træf, gennemgår du aldrig denne kontrol.
- Kravet om 18+. Ved registreringen angiver du dit fødselsår. En aldersvurdering ud fra ansigtet beder vi kun om, når der er en grund: en alder på 18 til 20 år i Profilen, en anmeldelse om, at du kan være under 18, eller en anmodning fra en moderator. Indtil alderskontrollen er bestået, er nye Træf ikke mulige; alle andre funktioner virker fortsat.
- Aldersvurderingen er en automatisk vurdering ud fra ansigtet. Det oplyser vi dig om i Appen, før kameraet tændes. Systemet beslutter ikke alene til din ulempe: Hvis vurderingen falder lavt ud, ser et menneske fra vores team på sagen hos Didit, herunder billedet af ansigtet, og træffer beslutningen.
- Hvad der behandles og hvor. Livskontrollen og aldersvurderingen arbejder med et billede af dit ansigt (foto og kort video). Didit behandler dem på sine servere, ifølge sin dokumentation i EU. Kameraet tændes først, når du har givet dit udtrykkelige samtykke i Appen.
- Hvad vi gemmer. Foto og video overføres ikke til vores systemer. Kun resultatet (ja/nej) og datoen kommer tilbage til os; den vurderede alder gemmer vi ikke.
- Hvor længe. Når vi har fået resultatet, beder vi Didit om at slette sagen (ved vurdering af et menneske straks efter beslutningen). Derudover vil opbevaringstiden hos Didit være sat til højst 1 måned.
Vores reserveudbyder til kontrollen er Persona; den bruges ikke i dag. Hvis vi slår den til, opdaterer vi denne politik på forhånd.
4. Placering og kort
- Din enheds placering (GPS) beder Appen ikke om og gemmer den ikke. En persons præcise placering indsamles og gemmes ikke noget sted i systemet.
- Som hjem søger du en by eller kommune frem (eventuelt et postnummer). Vi gemmer dens navn og byens eller kommunens midtpunkt (ikke din adresse), det distrikt eller område, der afledes heraf, og en omtrentlig zone (geohash med en nøjagtighed på cirka 5 × 5 km), som vi bruger til at foreslå dig Træf i nærheden.
- Andre brugere ser af dit hjem kun distriktet eller området.
- Kortet viser aldrig personer — kun steder og Træf. (Klubber og idrætsanlæg kan som offentlige enheder og steder have en præcis adresse offentliggjort — det er ikke en brugers placering. Trænere har på kortet kun det distrikt eller område, hvor de virker, eller det idrætsanlæg, hvor de træner; deres hjemmeadresse offentliggør vi aldrig.)
Kortets visning, søgningen efter steder og vejrudsigten for Træffets sted leveres af eksterne udbydere (se artikel 6.1a), som din IP-adresse kan blive videregivet til ved indlæsningen. Denne tilgang er en del af Tjenestens design (privacy by design, artikel 25 i databeskyttelsesforordningen).
5. Retsgrundlag for behandlingen (artikel 6 i databeskyttelsesforordningen)
- Opfyldelse af aftale (artikel 6, stk. 1, litra b): oprettelse og administration af Kontoen, Tjenestens hovedfunktioner (Profil, matchning, Træf, chat).
- Samtykke (artikel 6, stk. 1, litra a): frivillige oplysninger, Ventelisten og Kampagnen, markedsføring. Du kan når som helst tilbagekalde samtykket, uden at det berører lovligheden af behandlingen forud for tilbagekaldelsen.
- Legitim interesse (artikel 6, stk. 1, litra f): fællesskabets og Tjenestens sikkerhed, forebyggelse af svig og misbrug, moderation, bedømmelser og pålidelighed, fejlsøgning. Mod behandling på dette grundlag kan du gøre indsigelse.
- Retlig forpligtelse (artikel 6, stk. 1, litra c): overholdelse af betingelsen 18+, forpligtelser efter DSA, samarbejde med myndighederne, bogføringsmæssige forpligtelser (hvis de opstår).
6. Hvem vi gør oplysningerne tilgængelige for
6.1 Databehandlere (underdatabehandlere)
Vi bruger pålidelige udbydere, der behandler oplysninger på vores vegne i henhold til en databehandleraftale (DPA) og kun efter vores instrukser:
| Databehandler | Formål | Placering / overførsel |
|---|---|---|
| Supabase | Database, autentificering, lagring, realtid | EU (Frankfurt) |
| Vercel | Hosting af Webstedet og Appen, cookiefri analyse | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Kontrol af rigtigt menneske (liveness) og, når der er en grund, aldersvurdering ud fra ansigtet | EU (Spanien) |
| Persona | Reserveudbyder til kontrollen (bruges ikke i dag) | USA (SCC/DPF) |
| Resend | Transaktionsmails | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Automatisk kontrol af profilbilleder for upassende indhold (når den er slået til; bruges ikke i dag) | EU |
| Cloudflare | Turnstile robotbeskyttelse (beskyttelse af formularer) | Globalt (SCC) |
| Sentry | Fejlovervågning (IP, fejlsøgning) | EU |
| Google (Firebase Cloud Messaging) | Levering af notifikationer i Appen på Android og iPhone (på iPhone videre via Apple) | USA (SCC/DPF) |
| Apple (APNs) | Levering af notifikationer i Appen på iPhone | USA (SCC/DPF) |
| Din browsers push-tjeneste (for eksempel Google, Mozilla, Apple) | Levering af notifikationer i Appen i browseren | afhænger af browseren, også USA |
| GitHub (Microsoft) | Krypterede sikkerhedskopier af databasen (højst 30 dage) | USA (SCC/DPF) |
| Websupport | DNS for domænerne og e-mailpostkassen support@spareya.eu | EU (Slovakiet) |
6.1a Eksterne tjenester, som din enhed indlæser
Når du bruger Appen eller Webstedet, opretter din enhed også forbindelse til disse tjenester; de modtager især din IP-adresse og forespørgslen (for eksempel kortudsnittet, søgeteksten eller koordinaterne for Træffets sted). Der er ikke gemt oplysninger fra din Konto hos dem.
| Tjeneste | Formål | Placering / overførsel |
|---|---|---|
| OpenFreeMap | Visning af kortet | EU |
| Photon (komoot GmbH) | Søgning efter steder, byer og kommuner (geokodning) | EU (Tyskland) |
| Open-Meteo | Vejrudsigt for Træffets sted og tidspunkt | Europa |
| Google Fonts (Google) | Indlæsning af skrifttyper i Appen | USA (SCC/DPF) |
6.2 Andre brugere
Nogle oplysninger er efter deres natur synlige for andre brugere: fra Profilen kaldenavn, avatar og mærker, sportsgrene og niveau, præsentation, alder (beregnet ud fra fødselsåret), nationalitet, sprog, hjemdistrikt eller -område, pålidelighedsindikatoren og verifikationsstatus; profilbilledet efter artikel 2.4c; ved et Træf din deltagelse eller din rolle som arrangør og chatbeskederne inden for det pågældende Træf; ved en Klub dit medlemskab af den; ved en træner dennes profil og bedømmelser. Uden login ser en besøgende på kortet arrangørens kaldenavn og avatar ved et Træf, og den, du sender linket ”Del med en du stoler på” til, ser sportsgrenen, stedet og tidspunktet for Træffet og dit kaldenavn (indtil 6 timer efter starten). For andre viser vi ikke din e-mailadresse, dit fødselsår, din logbog Min sport eller din præcise placering.
6.3 Offentlige myndigheder
Vi gør oplysninger tilgængelige for myndigheder (domstol, politi, tilsynsmyndighed) kun, når loven pålægger os det, eller når det er nødvendigt for at beskytte rettigheder og sikkerhed og opfylde forpligtelser (herunder efter DSA).
7. Overførsler uden for EU
En del af databehandlerne behandler også oplysninger uden for EØS (især i USA). Ved sådanne overførsler sikrer vi passende garantier efter kapitel V i databeskyttelsesforordningen — enten på grundlag af en afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework, DPF, for certificerede modtagere) eller på grundlag af standardkontraktbestemmelser (SCC) suppleret med tekniske og organisatoriske foranstaltninger. Databehandlere og tjenester med mulig overførsel uden for EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, browseres push-tjenester og GitHub. Oplysninger om garantierne kan du bede om på support@spareya.eu.
8. Opbevaringstid
Vi opbevarer kun oplysninger, så længe det er nødvendigt til de anførte formål:
- Konto og Profil: så længe Kontoen består; efter sletning af Kontoen slettes eller anonymiseres de som regel inden for 30 dage.
- Aktivitet (Træf, bedømmelser): så længe Kontoen består; derefter i samlet eller anonymiseret form.
- Chatbeskeder: 90 dage fra afsendelsen; beskeder, der automatisk er markeret til kontrol, højst 365 dage, og beskeder, som en anmeldelse vedrører, indtil den er afgjort. Indholdet af dine beskeder kan du også slette tidligere, direkte i Appen (artikel 9).
- Logbogen Min sport: indtil aktiviteten slettes eller Kontoen slettes.
- Notifikationer i Appen: 180 dage.
- Billeder fra Træf: indtil samtykket tilbagekaldes eller Kontoen slettes.
- Profilbillede: indtil billedet fjernes eller Kontoen slettes. Et billede, som en moderator har skjult, opbevarer vi i yderligere 30 dage i tilfælde af en indsigelse og sletter det derefter. Et billede, som den automatiske kontrol har afvist, slettes straks; registreringen af afvisningen (uden billedet) opbevarer vi i 30 dage.
- Nødkontakt: indtil kontakten fjernes eller Kontoen slettes.
- Anmeldelser og blokeringer: under behandlingen og derefter som regel 12 måneder (længere kun, hvis en sag verserer).
- Kontrol: resultatet og registreringer af kontrollen, så længe Kontoen består; billedet af ansigtet (foto og video) hos Didit indtil sletning efter resultatet, højst 1 måned (når kontrollen via Didit er slået til, artikel 3).
- Tekniske oplysninger: IP (ved Ventelisten og registrering forkortet) højst 30 dage, logfiler højst 90 dage.
- Wall of Fame: en ikke-godkendt tilmelding højst 48 timer, en afvist slettes straks, en godkendt indtil samtykket tilbagekaldes.
- Sikkerhedskopier: krypterede sikkerhedskopier af databasen opbevarer vi i højst 30 dage; oplysninger, der er slettet fra Tjenesten, forsvinder derfor fra sikkerhedskopierne senest inden for 30 dage.
- Venteliste / Kampagne / Klubinteresse: indtil lanceringen eller kampagnens afslutning, indtil henvendelsen er behandlet, eller indtil samtykket tilbagekaldes.
9. Dine rettigheder
Som registreret har du ret til: indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), dataportabilitet (artikel 20), indsigelse (artikel 21), tilbagekaldelse af samtykke (artikel 7, stk. 3) og den særlige ret efter artikel 22 (automatiske afgørelser — se artikel 12).
I Appen har du direkte adgang til sletning af Kontoen, sletning af en del af oplysningerne uden at slette Kontoen og eksport af dine oplysninger. Den delvise sletning (Profil → Kontoindstillinger → Slet en del af dine data) omfatter indholdet af dine chatbeskeder, dit profilbillede og dine billeder fra Træf sammen med tilbagekaldelsen af samtykket til billeder, hvor du er med, historikken over Træf, der ikke blev bekræftet, samt de frivillige oplysninger i Profilen (præsentation, køn, nationalitet). Beskedernes indhold fjernes, og i samtalen bliver kun en bemærkning om sletningen tilbage, så modparten bevarer sammenhængen; beskeder, der automatisk er markeret til kontrol, og beskeder knyttet til en åben anmeldelse opbevarer vi efter artikel 8, højst indtil sagen er afgjort (artikel 17, stk. 3, litra e, i databeskyttelsesforordningen), og bekræftede Træf bliver stående, fordi de er en fælles registrering for begge deltagere og grundlaget for pålidelighedsindikatoren. Øvrige anmodninger sender du til support@spareya.eu — vi behandler dem inden for en måned (i begrundede tilfælde forlænger vi med højst to måneder, hvilket vi informerer dig om). Udøvelsen af rettighederne er som regel gratis. For at kontrollere ansøgerens identitet kan vi bede om supplerende oplysninger.
10. Mindreårige
Tjenesten er beregnet udelukkende til personer over 18 år. Børn og unge har aldrig en Konto; at betingelsen 18+ er opfyldt, kontrollerer vi (artikel 3). Inddragelsen af unge i sport sker udelukkende via verificerede klubber og retter sig mod forældrene — børn opretter ikke selv en Konto og afgiver ikke deres oplysninger i Appen. Opdager vi en Konto tilhørende en person under 18 år, sletter vi den og fjerner oplysningerne.
11. Sikkerhed for oplysningerne
Vi træffer passende tekniske og organisatoriske foranstaltninger, navnlig:
- Row-Level Security (RLS) på hver tabel — adgangen håndhæves af databasen, ikke kun af applikationslogikken.
- Kryptering under overførsel og i hvile samt hashede adgangskoder (Supabase Auth).
- Dataminimering (privacy by design) — vi gemmer hverken præcis placering eller biometri.
- Foranstaltninger mod svig og robotter (begrænsning af antal forespørgsler, Cloudflare Turnstile).
I betragtning af behandlingens karakter (alderskontrol, generaliseret placering, indholdsmoderation, beskyttelse af børn) har vi gennemført en konsekvensanalyse vedrørende databeskyttelse og truffet tilsvarende foranstaltninger; analysen opdaterer vi løbende. Ved et brud på persondatasikkerheden med risiko for dine rettigheder anmelder vi det til tilsynsmyndigheden inden for 72 timer (artikel 33) og ved høj risiko også til dig (artikel 34).
12. Automatiseret behandling og profilering
- (a) Matchning (profilering). For at foreslå egnede Træf og sportsmakkere sammenligner vi Profilens oplysninger (sportsgrene og niveau, generaliseret distrikt eller område, præferencer). Hvert forslag er suppleret med forståelige grunde til matchet, så du kan se, hvorfor vi viser dig det. Om deltagelse i et Træf bestemmer du, ikke systemet.
- (b) Registrering af forsøg på at udveksle kontaktoplysninger. I chatten vurderer vi automatiseret, om beskeder indeholder forsøg på at omgå sikkerhedsreglerne. Det bruges til at markere sagen for en menneskelig moderator — markeringen i sig selv har ingen automatisk retsvirkning over for dig.
- (c) Ingen udelukkende automatiserede afgørelser. Afgørelser med alvorlige konsekvenser (især begrænsning eller sletning af Kontoen) træffes altid af et menneske. Du har ret til menneskelig indgriben, til at fremkomme med dine synspunkter og til at bestride afgørelsen (artikel 21 og 22 i databeskyttelsesforordningen); dem udøver du på support@spareya.eu.
- (d) Kontrol af profilbilleder. I dag vurderer et menneske hvert profilbillede, før det vises. Når den automatiske kontrol er slået til, vil billedet først blive kontrolleret af Microsoft Azure AI Content Safety. Den afviser et klart upassende billede (nøgenhed, vold); ved et grænsetilfælde, eller hvis tjenesten ikke er tilgængelig, vurderer et menneske billedet. En afvisning gælder kun billedet, ikke Kontoen — du kan uploade et andet eller skrive til support@spareya.eu.
- (e) Kontrol af rigtigt menneske og aldersvurdering. (Gælder, når kontrollen via Didit er slået til, artikel 3.) Livskontrollen er automatisk; hvis den ikke består, kan du prøve igen. Ved aldersvurderingen beslutter systemet ikke alene til din ulempe — en lav vurdering vurderes af et menneske fra vores team (artikel 3).
13. Cookies og lagring
På Webstedet og i Appen bruger vi de nødvendige cookies og tilsvarende teknologier (lokal lagring), der er nødvendige for Tjenestens drift. Produktanalysen er udformet som cookiefri og anonymiseret, og derfor bruger vi på Webstedet hverken sporingscookies eller cookiebanner. Skulle vi i fremtiden indføre teknologier, der kræver samtykke, indhenter vi det.
14. Klage til tilsynsmyndigheden
Mener du, at vi med behandlingen overtræder databeskyttelsesforordningen, har du ret til at indgive en klage til tilsynsmyndigheden.
Slovakiet: Den Slovakiske Republiks datatilsyn, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; websted: https://pdp.gov.sk. Som bruger fra EU kan du også henvende dig til tilsynsmyndigheden i dit bopælsland.
Storbritannien: Information Commissioner's Office (ICO), https://ico.org.uk.
Vi sætter pris på, hvis du først kontakter os på support@spareya.eu — de fleste spørgsmål løser vi direkte og hurtigt.
15. Ændringer, ikrafttræden og version
Vi kan løbende opdatere denne Politik (for eksempel ved ændringer i funktioner, databehandlere eller retlige krav). Om væsentlige ændringer informerer vi dig på passende vis (i Appen eller pr. e-mail). Den aktuelle ordlyd er altid tilgængelig på Webstedet.
Gælder fra: 13. oktober 2026