Πολιτική Απορρήτου
Πάροχος: Spareya s. r. o. Σε ισχύ από: 13 Οκτωβρίου 2026
Η παρούσα Πολιτική εξηγεί ποια δεδομένα προσωπικού χαρακτήρα που σας αφορούν επεξεργαζόμαστε, γιατί, σε ποια νομική βάση, σε ποιους τα γνωστοποιούμε, για πόσο τα διατηρούμε και ποια δικαιώματα έχετε. Αφορά την Υπηρεσία Spareya — τόσο την Εφαρμογή όσο και τον Ιστότοπο (spareya.eu).
Χρήστες στο Ηνωμένο Βασίλειο (UK). Για τους χρήστες με κατοικία στο Ηνωμένο Βασίλειο η παρούσα Πολιτική εφαρμόζεται στο πλαίσιο του UK GDPR και του Data Protection Act 2018· οι αναφορές στον «ΓΚΠΔ» και στην «εποπτική αρχή» νοούνται γι' αυτούς ως UK GDPR και Information Commissioner's Office (ICO).
1. Πάροχος και επικοινωνία
Υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα κατά την έννοια του κανονισμού (ΕΕ) 2016/679 («ΓΚΠΔ») είναι:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Σλοβακία
- IČO: 57 718 768· καταχωρισμένη στο Εμπορικό μητρώο του Δημοτικού Δικαστηρίου Bratislava III, τμήμα Sro, φάκελος αριθ. 201128/B
- Διαχειριστής: Marek Jankech · Ιστότοπος: https://spareya.eu
- Επικοινωνία για θέματα προστασίας δεδομένων: support@spareya.eu
Υπεύθυνος προστασίας δεδομένων (DPO): Εξετάσαμε την υποχρέωση ορισμού υπευθύνου προστασίας δεδομένων κατά το άρθρο 37 του ΓΚΠΔ· δεδομένου του σημερινού μας μεγέθους, η υποχρέωση αυτή δεν γεννάται για εμάς. Εάν αυτό αλλάξει, θα ορίσουμε υπεύθυνο και θα συμπληρώσουμε τα στοιχεία επικοινωνίας του.
Χρήστες από το Ηνωμένο Βασίλειο: για θέματα προστασίας δεδομένων μπορείτε να επικοινωνήσετε απευθείας μαζί μας στο support@spareya.eu ή να απευθυνθείτε στην ICO (άρθρο 13). Εκπρόσωπο για το Ηνωμένο Βασίλειο κατά το άρθρο 27 του UK GDPR θα ορίσουμε πριν καταστήσουμε την Εφαρμογή διαθέσιμη σε χρήστες από το Ηνωμένο Βασίλειο.
2. Ποια δεδομένα επεξεργαζόμαστε
Ακολουθεί επισκόπηση των κατηγοριών δεδομένων προσωπικού χαρακτήρα που επεξεργαζόμαστε, πάντοτε με τον σκοπό, τη νομική βάση κατά το άρθρο 6 του ΓΚΠΔ και τον χρόνο διατήρησης. Τα δεδομένα του Λογαριασμού (ηλεκτρονική διεύθυνση, κωδικός, ψευδώνυμο, έτος γέννησης) είναι αναγκαία για τη σύναψη και εκτέλεση της σύμβασης παροχής της Υπηρεσίας — χωρίς αυτά δεν μπορούμε να σας δημιουργήσουμε Λογαριασμό. Τα δεδομένα που χαρακτηρίζονται προαιρετικά τα παρέχετε εθελοντικά.
2.1 Δεδομένα Λογαριασμού (Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Ηλεκτρονική διεύθυνση | Δημιουργία και διαχείριση Λογαριασμού, σύνδεση, μηνύματα συναλλαγών | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός· μετά τη διαγραφή έως 30 ημέρες |
| Κωδικός (με hash, Supabase Auth) | Ασφάλεια της πρόσβασης | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Ψευδώνυμο | Ταυτοποίηση έναντι των άλλων χρηστών | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Έτος γέννησης | Επαλήθευση της προϋπόθεσης 18+ | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Φύλο (προαιρετικό) | Προτιμήσεις στην αντιστοίχιση· Συναντήσεις μόνο για γυναίκες ή μόνο για άνδρες | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός ή έως τη διαγραφή |
| Ιστορικό αλλαγών φύλου (προηγούμενη και νέα τιμή, χρόνος) | Προστασία των Συναντήσεων μόνο για γυναίκες ή μόνο για άνδρες από κατάχρηση | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Γλώσσα | Τοπική προσαρμογή της Υπηρεσίας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
2.2 Δεδομένα Προφίλ (Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Αθλήματα και επίπεδο | Αντιστοίχιση και αναζήτηση Συναντήσεων | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Κείμενο παρουσίασης | Παρουσίαση στους άλλους | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Εθνικότητα (προαιρετική) και γλώσσες που μιλάτε | Παρουσίαση στους άλλους, συνεννόηση στη Συνάντηση | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός ή έως τη διαγραφή |
| Άβατάρ (εικονίδιο και χρώμα) και σήματα (π.χ. Ιδρυτικό μέλος, πρεσβευτής, επίπεδο) | Παρουσίαση στους άλλους, αναγνώριση της δραστηριότητας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Διαθεσιμότητα (ημέρες και ώρες που μπορείτε να αθλείστε) | Προτάσεις συναθλητών και Συναντήσεων | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός ή έως τη διαγραφή |
| Κατοικία: ο δήμος ή οικισμός (ενδεχομένως ταχυδρομικός κώδικας) που αναζητάτε, το κεντρικό του σημείο, η περιοχή ή περιφέρεια που προκύπτει από αυτό και η κατά προσέγγιση ζώνη (περίπου 5 × 5 km) | Προβολή σχετικών Συναντήσεων, συλλόγων και τόπων κοντά σας· προσμέτρηση στο κατώφλι της περιοχής ή της περιφέρειας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός |
| Αξιοπιστία (βαθμολογία) | Αξιοπιστία και ασφάλεια της κοινότητας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
2.3 Επαλήθευση πραγματικού ανθρώπου και ηλικίας (Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Αποτέλεσμα της επαλήθευσης πραγματικού ανθρώπου (ναι/όχι και ημερομηνία) | Ασφάλεια των Συναντήσεων: όλοι όσοι συναντάτε είναι επαληθευμένοι πραγματικοί άνθρωποι | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Καταγραφή απόπειρας επαλήθευσης (είδος ελέγχου, κατάσταση, χρόνοι, αριθμός εγγραφής στην Didit) | Διεξαγωγή της επαλήθευσης, όριο απόπειρων, έλεγχος ότι η εγγραφή στην Didit διαγράφηκε | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Επαλήθευση ηλικίας όταν υπάρχει λόγος (κατάσταση, λόγος, ποιος αποφάσισε) | Τήρηση της προϋπόθεσης 18+ | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
Η φωτογραφία, το βίντεο και η εκτιμώμενη ηλικία ΔΕΝ ΑΠΟΘΗΚΕΥΟΝΤΑΙ. Από την επαλήθευση διατηρούμε μόνο τα δεδομένα του παραπάνω πίνακα. Λεπτομέρειες στο άρθρο 3.
Μεταβατικά: Την επαλήθευση μπροστά στην κάμερα μέσω Didit την ενεργοποιούμε πριν από το ξεκλείδωμα της πρώτης περιοχής ή περιφέρειας. Μέχρι τότε δεν πραγματοποιούνται Συναντήσεις με άλλους ανθρώπους· εξαίρεση αποτελούν οι προπονήσεις μόνο για μέλη επαληθευμένου Συλλόγου, όπου τα μέλη του τα γνωρίζει ο Σύλλογος.
2.4 Δεδομένα δραστηριότητας (Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Συναντήσεις και εκδηλώσεις (συμμετοχή, διοργάνωση, επιβεβαίωση ότι η Συνάντηση πραγματοποιήθηκε, ενδιαφέρον για εκδήλωση) | Βασική λειτουργία της Υπηρεσίας | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Όσο υφίσταται ο Λογαριασμός· συγκεντρωτικά για μεγαλύτερο διάστημα |
| Αιτήματα «ψάχνω συναθλητή» (άθλημα, χρονικό παράθυρο, κατά προσέγγιση ζώνη) | Προτάσεις συναθλητών και αντικατάσταση σε περίπτωση ακύρωσης | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως τη λήξη του αιτήματος· τα αιτήματα που έληξαν έως τη διαγραφή τους στην Εφαρμογή ή τη διαγραφή του Λογαριασμού |
| Μηνύματα στη συνομιλία (στο πλαίσιο Συνάντησης, Συλλόγου ή συνομιλίας) | Επικοινωνία των συμμετεχόντων· ασφάλεια και διαχείριση περιεχομένου | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | 90 ημέρες από την αποστολή· τα μηνύματα που επισημάνθηκαν αυτόματα για έλεγχο το πολύ 365 ημέρες και τα μηνύματα που αφορά αναφορά έως την επίλυσή της |
| Αξιολογήσεις | Αξιοπιστία και ποιότητα της κοινότητας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Αναφορές και αποκλεισμοί | Ασφάλεια, διαχείριση περιεχομένου, προστασία από καταχρήσεις (DSA) | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄)· νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχείο γ΄) | Για τη διάρκεια της εξέτασης και εν συνεχεία κατά κανόνα 12 μήνες |
| Σύλλογοι: ιδιότητα μέλους (ρόλος, κατάσταση, ημερομηνία ένταξης), παρουσίες στις προπονήσεις του συλλόγου, αίτηση διαχείρισης Συλλόγου μαζί με αποδεικτικό (π.χ. σύνδεσμος σε ιστότοπο ή μέσο κοινωνικής δικτύωσης) | Λειτουργία των Συλλόγων, επαλήθευση του Συλλόγου | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Έως την αποχώρηση από τον Σύλλογο ή τη διαγραφή του Λογαριασμού· μετά τη διαγραφή του Λογαριασμού μένει στο παρουσιολόγιο του Συλλόγου μόνο εγγραφή χωρίς σύνδεση με εσάς |
| Προφίλ προπονητή (περιγραφή, αθλήματα, περιοχή ή περιφέρεια δραστηριότητας, αθλητικοί χώροι, σύνδεσμος σε ιστότοπο, τεκμηριωμένα προσόντα) και αξιολογήσεις προπονητών (αστέρια, σχόλιο, απάντηση του προπονητή) | Κατάλογος προπονητών και η αξιοπιστία του | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄)· έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Έως την κατάργηση του προφίλ προπονητή, τη διαγραφή της αξιολόγησης ή τη διαγραφή του Λογαριασμού |
| Προτάσεις νέων αθλητικών χώρων (ονομασία, σημείωση, θέση του προτεινόμενου τόπου) | Συμπλήρωση του χάρτη αθλητικών χώρων | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός· μια πρόταση που δεν διεκπεραιώθηκε λήγει μετά από 90 ημέρες |
| Αναφορές προβλημάτων (το κείμενό σας, η απάντησή μας, τεχνικό πλαίσιο: έκδοση, γλώσσα, πλατφόρμα, οθόνη) | Υποστήριξη και διόρθωση σφαλμάτων | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός |
| Προσκλήσεις (ο κωδικός πρόσκλησής σας, ποιος προσκάλεσε ποιον) | Πρόσκληση φίλων, μονάδες και σήμα πρεσβευτή | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Όσο υφίσταται ο Λογαριασμός· οι μονάδες δεν αποθηκεύονται, υπολογίζονται συνεχώς |
| Ειδοποιήσεις στην Εφαρμογή (είδος, περιεχόμενο, χρόνος, ανάγνωση) | Ενημέρωση για ό,τι συμβαίνει στην Υπηρεσία | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | 180 ημέρες |
| Token συσκευής για την παράδοση ειδοποιήσεων (push) | Παράδοση ειδοποιήσεων στο τηλέφωνο ή στο πρόγραμμα περιήγησης | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως την απενεργοποίηση των ειδοποιήσεων, την αποσύνδεση της συσκευής ή τη διαγραφή του Λογαριασμού |
| Σύνδεσμος «Κοινοποίησε σε κάποιον δικό σου» για συγκεκριμένη Συνάντηση | Ασφάλεια: ένα δικό σας πρόσωπο ξέρει πού και πότε αθλείστε | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Ισχύει έως 6 ώρες μετά την έναρξη της Συνάντησης ή έως την ακύρωσή της |
2.4a Φωτογραφίες από Συναντήσεις (προαιρετικά, Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Φωτογραφίες από Συνάντηση που πραγματοποιήθηκε (προαιρετικά) | Κοινοποίηση της εμπειρίας· δημοσίευση από το Spareya μόνο με συγκατάθεση | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄) όλων των εικονιζόμενων προσώπων — για δημοσίευση από το Spareya | Έως την ανάκληση της συγκατάθεσης ή τη διαγραφή του Λογαριασμού |
Φωτογραφίες και συγκατάθεση. Οι φωτογραφίες είναι προαιρετικές και διατίθενται μόνο μετά από Συνάντηση που πραγματοποιήθηκε. Τις αποθηκεύει το Supabase Storage και πριν από την αποθήκευση αφαιρούμε από αυτές τα μεταδεδομένα θέσης (EXIF). Για να μπορούμε να δημοσιεύσουμε μια φωτογραφία εμείς (π.χ. στα μέσα κοινωνικής δικτύωσης του Spareya), πρέπει να συναινέσουν όλα τα εικονιζόμενα πρόσωπα· οποιοδήποτε από αυτά μπορεί να ανακαλέσει τη συγκατάθεση οποτεδήποτε. Το αν κοινοποιείτε τη φωτογραφία εσείς οι ίδιοι είναι δική σας απόφαση, εκτός της παρούσας επεξεργασίας. Στις φωτογραφίες εφαρμόζονται οι Κανόνες κοινότητας και η διαχείριση περιεχομένου (μπορείτε να τις αναφέρετε).
2.4b Επαφή έκτακτης ανάγκης (προαιρετικά, Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Επαφή έκτακτης ανάγκης — όνομα και ηλεκτρονική διεύθυνση ή τηλέφωνο τρίτου προσώπου | Ασφάλεια στις Συναντήσεις· επικοινωνία μόνο σε κατάσταση έκτακτης ανάγκης ή ασφάλειας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) — προστασία της ζωής, της υγείας και της ασφάλειας | Έως την αφαίρεση της επαφής ή τη διαγραφή του Λογαριασμού |
Επαφή έκτακτης ανάγκης (δεδομένα τρίτου προσώπου). Εάν δηλώσετε επαφή έκτακτης ανάγκης, δηλώνετε ότι είστε εξουσιοδοτημένοι να μας παράσχετε τα δεδομένα του προσώπου αυτού. Θα τα χρησιμοποιήσουμε αποκλειστικά σε κατάσταση έκτακτης ανάγκης ή ασφάλειας, όχι για συνήθη επικοινωνία ούτε για εμπορική προώθηση. Νομική βάση είναι το έννομο συμφέρον μας για την προστασία της ζωής και της ασφάλειας, και όχι η συγκατάθεση του προσώπου με το οποίο επικοινωνούμε. Το πρόσωπο αυτό μπορεί οποτεδήποτε να ζητήσει τη διαγραφή των δεδομένων του στο support@spareya.eu.
2.4c Φωτογραφία προφίλ (προαιρετικά, Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Φωτογραφία προφίλ (προαιρετική) | Για να σας αναγνωρίζουν οι άλλοι συμμετέχοντες στη Συνάντηση | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως την αφαίρεση της φωτογραφίας ή τη διαγραφή του Λογαριασμού |
| Έλεγχος της φωτογραφίας για ακατάλληλο περιεχόμενο (σήμερα από άνθρωπο, μετά την ενεργοποίηση και αυτόματα) | Ασφάλεια της κοινότητας — προστασία από γυμνότητα και βία | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Το αποτέλεσμα του ελέγχου μαζί με τη φωτογραφία· για απορριφθείσα φωτογραφία 30 ημέρες |
Ποιος βλέπει τη φωτογραφία προφίλ σας. Μόνο οι επιβεβαιωμένοι συμμετέχοντες της ίδιας Συνάντησης, και μάλιστα το πολύ έως δύο ημέρες μετά την έναρξή της. Δεν εμφανίζεται στον χάρτη, σε λίστες, σε προτάσεις συναθλητών ούτε στο δημόσιο προφίλ — εκεί εμφανίζεται το άβατάρ σας. Πριν από την αποθήκευση αφαιρούμε τα μεταδεδομένα της φωτογραφίας, συμπεριλαμβανομένης της θέσης. Μετά την ενεργοποίηση του αυτοματοποιημένου ελέγχου, η φωτογραφία θα ελέγχεται από την υπηρεσία Microsoft Azure AI Content Safety στην ΕΕ· η υπηρεσία δεν αποθηκεύει τη φωτογραφία ούτε τη χρησιμοποιεί για εκπαίδευση. Σήμερα ο αυτοματοποιημένος έλεγχος είναι απενεργοποιημένος και κάθε φωτογραφία την αξιολογεί άνθρωπος πριν εμφανιστεί. Η φωτογραφία πρέπει να είναι δική σας και να φαίνεται το πρόσωπό σας· οι άλλοι συμμετέχοντες μπορούν να την αναφέρουν και ένας συντονιστής μπορεί να την αποκρύψει. Δεν αναγνωρίζουμε το πρόσωπό σας ούτε το συγκρίνουμε με έγγραφο ταυτότητας — δεν πρόκειται για επεξεργασία βιομετρικών δεδομένων.
2.4d Ημερολόγιο «Το άθλημά μου» (προαιρετικά, Εφαρμογή)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Καταγραφές της δικής σας αθλητικής δραστηριότητας: ημερομηνία, άθλημα, είδος (ελεύθερος χρόνος, προπόνηση, αγώνας), διάρκεια, απόσταση, χρόνος, σκορ και αποτέλεσμα, θέση κατάταξης, ασκήσεις (ονομασία, βάρος, επαναλήψεις), σημείωση, αν αθληθήκατε μόνοι, ενδεχομένως παρουσία που μεταφέρθηκε από προπόνηση συλλόγου | Η ιδιωτική σας επισκόπηση της δικής σας άθλησης | Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως τη διαγραφή της καταγραφής ή τη διαγραφή του Λογαριασμού |
Το ημερολόγιο το βλέπετε μόνο εσείς. Τις καταγραφές δεν τις εμφανίζουμε σε κανέναν και δεν τις χρησιμοποιούμε για αντιστοίχιση ούτε για διαφήμιση. Το ημερολόγιο λειτουργεί σε κάθε περιοχή ή περιφέρεια και πριν από την ενεργοποίησή της.
2.5 Δεδομένα από τον Ιστότοπο και την Εκστρατεία «Το Μεγάλο Ξεκλείδωμα» (Ιστότοπος)
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Λίστα αναμονής: ηλεκτρονική διεύθυνση, περιοχή ή περιφέρεια, ώρα, κατάσταση επαλήθευσης (double opt-in), κωδικός πρόσκλησης και ποιος σας προσκάλεσε | Συμμετοχή στην εκστρατεία, ξεκλείδωμα περιοχών και περιφερειών, επιβεβαίωση της ηλεκτρονικής διεύθυνσης, αποστολή του συνδέσμου πρόσκλησής σας, ενημέρωση για το ξεκλείδωμα | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄) / προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως την έναρξη ή τη λήξη της εκστρατείας ή την ανάκληση της συγκατάθεσης |
| Ενδιαφέρον συλλόγου: ονομασία συλλόγου, άθλημα, πόλη, ηλεκτρονική διεύθυνση | Στρατολόγηση και ενεργοποίηση συλλόγων | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄) / προσυμβατικά μέτρα (άρθρο 6 παρ. 1 στοιχείο β΄) | Έως τη διεκπεραίωση του αιτήματος ή την ανάκληση της συγκατάθεσης |
| Τοίχος Τιμής (Wall of Fame): όνομα ή ψευδώνυμο, ομάδα, σύνδεσμος προς την ανάρτηση, χώρα ή πόλη (προαιρετικά), ηλεκτρονική διεύθυνση, φωτογραφία (προαιρετικά) | Ευχαριστίες σε όσους διαδίδουν το Spareya· δημοσίευση στον Ιστότοπο και στα μέσα κοινωνικής δικτύωσης του Spareya | Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄) | Μη εγκεκριμένη αίτηση το πολύ 48 ώρες· η απορριφθείσα διαγράφεται αμέσως· η εγκεκριμένη έως την ανάκληση της συγκατάθεσης |
2.6 Τεχνικά δεδομένα
| Δεδομένο | Σκοπός | Νομική βάση | Χρόνος διατήρησης |
|---|---|---|---|
| Διεύθυνση IP (προσωρινά· κατά την εγγραφή στη Λίστα αναμονής και κατά την εγγραφή στην Εφαρμογή αποθηκεύουμε μόνο συντομευμένη: IPv4 χωρίς τον τελευταίο αριθμό, IPv6 μόνο το πρώτο μισό) | Περιορισμός αριθμού αιτημάτων, ασφάλεια, προστασία από ρομπότ (Cloudflare Turnstile) | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Το πολύ 30 ημέρες |
| Συσκευή και πρόγραμμα περιήγησης (αρχεία καταγραφής) | Διαγνωστικά, ασφάλεια, λειτουργία | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Το πολύ 90 ημέρες |
| Ανάλυση προϊόντος (Vercel Analytics — χωρίς cookies, ανωνυμοποιημένη) | Βελτίωση της Υπηρεσίας | Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄) | Σε συγκεντρωτική μορφή |
3. Επαλήθευση πραγματικού ανθρώπου και ηλικίας (Didit)
Το Spareya είναι πλατφόρμα για προσωπικές, φυσικές Συναντήσεις και είναι αυστηρά 18+. Την επαλήθευση κάνει ο πάροχος Didit (Didit Identity Spain, S.L., Βαρκελώνη, Ισπανία) ως εκτελών την επεξεργασία για λογαριασμό μας. Δεν ζητάμε ποτέ έγγραφο ταυτότητας.
Μεταβατικά: Την επαλήθευση μπροστά στην κάμερα μέσω Didit την ενεργοποιούμε πριν από το ξεκλείδωμα της πρώτης περιοχής ή περιφέρειας. Μέχρι τότε δεν πραγματοποιούνται Συναντήσεις με άλλους ανθρώπους· εξαίρεση αποτελούν οι προπονήσεις μόνο για μέλη επαληθευμένου Συλλόγου, όπου τα μέλη του τα γνωρίζει ο Σύλλογος.
- Επαλήθευση πραγματικού ανθρώπου. Πριν από την πρώτη σας Συνάντηση κάνετε μία φορά την επαλήθευση: κοιτάζετε για λίγο την μπροστινή κάμερα κουνώντας το κεφάλι. Ένας αυτόματος έλεγχος ζωντάνιας (liveness) επιβεβαιώνει από ένα σύντομο βίντεο ότι μπροστά στην κάμερα βρίσκεται ζωντανός άνθρωπος, όχι φωτογραφία ή εγγραφή. Η ηλικία δεν εκτιμάται σε αυτόν τον έλεγχο. Όποιος δεν συμμετέχει σε Συναντήσεις, δεν περνά ποτέ αυτόν τον έλεγχο.
- Προϋπόθεση 18+. Κατά την εγγραφή δηλώνετε το έτος γέννησής σας. Εκτίμηση ηλικίας από το πρόσωπο ζητάμε μόνο όταν υπάρχει λόγος: ηλικία 18 έως 20 ετών στο Προφίλ, αναφορά ότι μπορεί να είστε κάτω των 18 ή αίτημα συντονιστή. Μέχρι να περάσει η επαλήθευση ηλικίας, νέες Συναντήσεις δεν είναι δυνατές· όλες οι άλλες λειτουργίες συνεχίζουν να λειτουργούν.
- Η εκτίμηση ηλικίας είναι αυτόματη εκτίμηση από το πρόσωπο. Σας ενημερώνουμε γι' αυτό στην Εφαρμογή πριν ανοίξει η κάμερα. Το σύστημα δεν αποφασίζει μόνο του εις βάρος σας: αν η εκτίμηση βγει χαμηλή, ένας άνθρωπος της ομάδας μας εξετάζει την εγγραφή στην Didit, μαζί με την εικόνα του προσώπου, και αποφασίζει.
- Τι υποβάλλεται σε επεξεργασία και πού. Ο έλεγχος ζωντάνιας και η εκτίμηση ηλικίας λειτουργούν με εικόνα του προσώπου σας (φωτογραφία και σύντομο βίντεο). Η Didit τα επεξεργάζεται στους διακομιστές της, σύμφωνα με την τεκμηρίωσή της στην ΕΕ. Η κάμερα ανοίγει μόνο αφού δώσετε τη ρητή συγκατάθεσή σας στην Εφαρμογή.
- Τι αποθηκεύουμε εμείς. Η φωτογραφία και το βίντεο δεν μεταφέρονται στα συστήματά μας. Σε εμάς επιστρέφει μόνο το αποτέλεσμα (ναι/όχι) και η ημερομηνία· την εκτιμώμενη ηλικία δεν την αποθηκεύουμε.
- Για πόσο. Μόλις λάβουμε το αποτέλεσμα, ζητάμε από την Didit να διαγράψει την εγγραφή (σε εξέταση από άνθρωπο, αμέσως μετά την απόφαση). Επιπλέον, στην Didit θα οριστεί χρόνος διατήρησης το πολύ 1 μήνα.
Εφεδρικός πάροχος επαλήθευσης είναι η Persona· σήμερα δεν χρησιμοποιείται. Αν την ενεργοποιήσουμε, θα επικαιροποιήσουμε εκ των προτέρων την παρούσα Πολιτική.
4. Θέση και χάρτης
- Τη θέση της συσκευής σας (GPS) η Εφαρμογή ούτε τη ζητά ούτε την αποθηκεύει. Η ακριβής θέση ενός προσώπου δεν συλλέγεται ούτε αποθηκεύεται πουθενά στο σύστημα.
- Ως κατοικία αναζητάτε έναν δήμο ή οικισμό (ενδεχομένως ταχυδρομικό κώδικα). Αποθηκεύουμε την ονομασία του και το κεντρικό σημείο του δήμου ή του οικισμού (όχι τη διεύθυνσή σας), την περιοχή ή περιφέρεια που προκύπτει από αυτό και μια κατά προσέγγιση ζώνη (geohash με ακρίβεια περίπου 5 × 5 km), με βάση την οποία σας προτείνουμε Συναντήσεις κοντά σας.
- Οι άλλοι χρήστες βλέπουν από την κατοικία σας μόνο την περιοχή ή την περιφέρεια.
- Ο χάρτης ουδέποτε δείχνει πρόσωπα — μόνο τόπους και Συναντήσεις. (Οι σύλλογοι και οι αθλητικές εγκαταστάσεις, ως δημόσιοι φορείς και τόποι, μπορούν να έχουν δημοσιευμένη ακριβή διεύθυνση — δεν πρόκειται για θέση χρήστη. Οι προπονητές εμφανίζονται στον χάρτη μόνο με την περιοχή ή την περιφέρεια όπου δραστηριοποιούνται ή με την αθλητική εγκατάσταση όπου προπονούν· τη διεύθυνση του σπιτιού τους δεν τη δημοσιεύουμε ποτέ.)
Την απόδοση του χάρτη, την αναζήτηση τόπων και την πρόγνωση καιρού για τον τόπο της Συνάντησης τις εξασφαλίζουν εξωτερικοί πάροχοι (βλ. άρθρο 6.1a), στους οποίους κατά τη φόρτωση μπορεί να διαβιβαστεί η διεύθυνση IP σας. Η προσέγγιση αυτή αποτελεί μέρος του σχεδιασμού της Υπηρεσίας (privacy by design, άρθρο 25 του ΓΚΠΔ).
5. Νομικές βάσεις της επεξεργασίας (άρθρο 6 του ΓΚΠΔ)
- Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχείο β΄): δημιουργία και διαχείριση Λογαριασμού, βασικές λειτουργίες της Υπηρεσίας (Προφίλ, αντιστοίχιση, Συναντήσεις, συνομιλία).
- Συγκατάθεση (άρθρο 6 παρ. 1 στοιχείο α΄): προαιρετικά δεδομένα, Λίστα αναμονής και Εκστρατεία, εμπορική προώθηση. Μπορείτε να ανακαλέσετε τη συγκατάθεση οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
- Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχείο στ΄): ασφάλεια της κοινότητας και της Υπηρεσίας, πρόληψη απάτης και κατάχρησης, διαχείριση περιεχομένου, αξιολογήσεις και αξιοπιστία, διαγνωστικά. Κατά της επεξεργασίας σε αυτή τη βάση μπορείτε να αντιταχθείτε.
- Νομική υποχρέωση (άρθρο 6 παρ. 1 στοιχείο γ΄): τήρηση της προϋπόθεσης 18+, υποχρεώσεις κατά τον DSA, συνεργασία με τις αρχές, λογιστικές υποχρεώσεις (εφόσον προκύψουν).
6. Σε ποιους γνωστοποιούμε τα δεδομένα
6.1 Εκτελούντες την επεξεργασία (υπεργολάβοι)
Χρησιμοποιούμε αξιόπιστους παρόχους που επεξεργάζονται δεδομένα για λογαριασμό μας βάσει σύμβασης επεξεργασίας (DPA) και μόνο κατά τις οδηγίες μας:
| Εκτελών την επεξεργασία | Σκοπός | Τοποθεσία / διαβίβαση |
|---|---|---|
| Supabase | Βάση δεδομένων, ταυτοποίηση, αποθήκευση, realtime | ΕΕ (Φρανκφούρτη) |
| Vercel | Φιλοξενία του Ιστότοπου και της Εφαρμογής, ανάλυση χωρίς cookies | ΗΠΑ/ΕΕ (ΤΣΡ/DPF) |
| Didit (Didit Identity Spain, S.L.) | Επαλήθευση πραγματικού ανθρώπου (liveness) και, όταν υπάρχει λόγος, εκτίμηση ηλικίας από το πρόσωπο | ΕΕ (Ισπανία) |
| Persona | Εφεδρικός πάροχος επαλήθευσης (σήμερα δεν χρησιμοποιείται) | ΗΠΑ (ΤΣΡ/DPF) |
| Resend | Μηνύματα συναλλαγών | ΗΠΑ (ΤΣΡ/DPF) |
| Microsoft (Azure AI Content Safety) | Αυτοματοποιημένος έλεγχος των φωτογραφιών προφίλ για ακατάλληλο περιεχόμενο (μετά την ενεργοποίησή του· σήμερα δεν χρησιμοποιείται) | ΕΕ |
| Cloudflare | Turnstile, προστασία από ρομπότ (προστασία φορμών) | Παγκοσμίως (ΤΣΡ) |
| Sentry | Παρακολούθηση σφαλμάτων (IP, διαγνωστικά) | ΕΕ |
| Google (Firebase Cloud Messaging) | Παράδοση ειδοποιήσεων στην Εφαρμογή σε Android και iPhone (στο iPhone στη συνέχεια μέσω Apple) | ΗΠΑ (ΤΣΡ/DPF) |
| Apple (APNs) | Παράδοση ειδοποιήσεων στην Εφαρμογή σε iPhone | ΗΠΑ (ΤΣΡ/DPF) |
| Υπηρεσία push του προγράμματος περιήγησής σας (π.χ. Google, Mozilla, Apple) | Παράδοση ειδοποιήσεων στην Εφαρμογή στο πρόγραμμα περιήγησης | ανάλογα με το πρόγραμμα περιήγησης, και ΗΠΑ |
| GitHub (Microsoft) | Κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης δεδομένων (το πολύ 30 ημέρες) | ΗΠΑ (ΤΣΡ/DPF) |
| Websupport | DNS των τομέων και θυρίδα ηλεκτρονικού ταχυδρομείου support@spareya.eu | ΕΕ (Σλοβακία) |
6.1a Εξωτερικές υπηρεσίες που φορτώνει η συσκευή σας
Όταν χρησιμοποιείτε την Εφαρμογή ή τον Ιστότοπο, η συσκευή σας συνδέεται και με τις ακόλουθες υπηρεσίες· αυτές λαμβάνουν κυρίως τη διεύθυνση IP σας και το αίτημα (π.χ. τμήμα του χάρτη, κείμενο αναζήτησης, συντεταγμένες του τόπου της Συνάντησης). Σε αυτές δεν αποθηκεύονται δεδομένα του Λογαριασμού σας.
| Υπηρεσία | Σκοπός | Τοποθεσία / διαβίβαση |
|---|---|---|
| OpenFreeMap | Απόδοση του χάρτη | ΕΕ |
| Photon (komoot GmbH) | Αναζήτηση τόπων, δήμων και οικισμών (γεωκωδικοποίηση) | ΕΕ (Γερμανία) |
| Open-Meteo | Πρόγνωση καιρού για τον τόπο και τον χρόνο της Συνάντησης | Ευρώπη |
| Google Fonts (Google) | Φόρτωση γραμματοσειράς στην Εφαρμογή | ΗΠΑ (ΤΣΡ/DPF) |
6.2 Άλλοι χρήστες
Ορισμένα δεδομένα είναι εκ φύσεως ορατά στους άλλους χρήστες: από το Προφίλ το ψευδώνυμο, το άβατάρ και τα σήματα, τα αθλήματα και το επίπεδο, το κείμενο παρουσίασης, η ηλικία (υπολογισμένη από το έτος γέννησης), η εθνικότητα, οι γλώσσες, η περιοχή ή περιφέρεια κατοικίας, ο δείκτης αξιοπιστίας και η κατάσταση επαλήθευσης· η φωτογραφία προφίλ κατά το άρθρο 2.4c· σε μια Συνάντηση η συμμετοχή ή η διοργάνωσή σας και τα μηνύματα της συνομιλίας της συγκεκριμένης Συνάντησης· σε έναν Σύλλογο η ιδιότητά σας ως μέλους του· για έναν προπονητή το προφίλ του και οι αξιολογήσεις του. Χωρίς σύνδεση ο επισκέπτης του χάρτη βλέπει σε μια Συνάντηση το ψευδώνυμο και το άβατάρ του διοργανωτή, και όποιος λάβει από εσάς τον σύνδεσμο «Κοινοποίησε σε κάποιον δικό σου» βλέπει το άθλημα, τον τόπο, τον χρόνο της Συνάντησης και το ψευδώνυμό σας (έως 6 ώρες μετά την έναρξη). Στους άλλους δεν εμφανίζουμε την ηλεκτρονική σας διεύθυνση, το έτος γέννησης, το ημερολόγιο «Το άθλημά μου» ούτε την ακριβή σας θέση.
6.3 Δημόσιες αρχές
Γνωστοποιούμε δεδομένα στις αρχές (δικαστήριο, αστυνομία, εποπτική αρχή) μόνο όταν αυτό μας επιβάλλει ο νόμος ή όταν είναι αναγκαίο για την προστασία δικαιωμάτων και ασφάλειας και για την εκπλήρωση υποχρεώσεων (περιλαμβανομένων εκείνων του DSA).
7. Διαβιβάσεις εκτός ΕΕ
Μέρος των εκτελούντων την επεξεργασία επεξεργάζεται δεδομένα και εκτός ΕΟΧ (ιδίως στις ΗΠΑ). Στις διαβιβάσεις αυτές διασφαλίζουμε κατάλληλες εγγυήσεις κατά το κεφάλαιο V του ΓΚΠΔ — είτε βάσει απόφασης επάρκειας (EU-US Data Privacy Framework, DPF, για πιστοποιημένους αποδέκτες) είτε βάσει τυποποιημένων συμβατικών ρητρών (ΤΣΡ) συμπληρωμένων με τεχνικά και οργανωτικά μέτρα. Εκτελούντες την επεξεργασία και υπηρεσίες με πιθανή διαβίβαση εκτός ΕΕ: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, υπηρεσίες push των προγραμμάτων περιήγησης και GitHub. Πληροφορίες για τις εγγυήσεις μπορείτε να ζητήσετε στο support@spareya.eu.
8. Χρόνος διατήρησης
Διατηρούμε τα δεδομένα μόνο για το διάστημα που είναι αναγκαίο για τους αναφερόμενους σκοπούς:
- Λογαριασμός και Προφίλ: όσο υφίσταται ο Λογαριασμός· μετά τη διαγραφή, διαγραφή ή ανωνυμοποίηση κατά κανόνα εντός 30 ημερών.
- Δραστηριότητα (Συναντήσεις, αξιολογήσεις): όσο υφίσταται ο Λογαριασμός· εν συνεχεία σε συγκεντρωτική ή ανωνυμοποιημένη μορφή.
- Μηνύματα στη συνομιλία: 90 ημέρες από την αποστολή· τα μηνύματα που επισημάνθηκαν αυτόματα για έλεγχο το πολύ 365 ημέρες και τα μηνύματα που αφορά αναφορά έως την επίλυσή της. Το περιεχόμενο των μηνυμάτων σας μπορείτε να το διαγράψετε και νωρίτερα, απευθείας στην Εφαρμογή (άρθρο 9).
- Ημερολόγιο «Το άθλημά μου»: έως τη διαγραφή της καταγραφής ή τη διαγραφή του Λογαριασμού.
- Ειδοποιήσεις στην Εφαρμογή: 180 ημέρες.
- Φωτογραφίες από Συναντήσεις: έως την ανάκληση της συγκατάθεσης ή τη διαγραφή του Λογαριασμού.
- Φωτογραφία προφίλ: έως την αφαίρεσή της ή τη διαγραφή του Λογαριασμού. Φωτογραφία που απέκρυψε συντονιστής τη διατηρούμε για άλλες 30 ημέρες σε περίπτωση αντίρρησης και στη συνέχεια τη διαγράφουμε. Φωτογραφία που απορρίφθηκε από τον αυτοματοποιημένο έλεγχο διαγράφεται αμέσως· την καταγραφή της απόρριψης (χωρίς τη φωτογραφία) τη διατηρούμε για 30 ημέρες.
- Επαφή έκτακτης ανάγκης: έως την αφαίρεση της επαφής ή τη διαγραφή του Λογαριασμού.
- Αναφορές και αποκλεισμοί: για τη διάρκεια της εξέτασης και εν συνεχεία κατά κανόνα 12 μήνες (περισσότερο μόνο εφόσον εκκρεμεί διαδικασία).
- Επαλήθευση: το αποτέλεσμα και οι καταγραφές της επαλήθευσης όσο υφίσταται ο Λογαριασμός· η εικόνα του προσώπου (φωτογραφία και βίντεο) στην Didit έως τη διαγραφή της μετά το αποτέλεσμα, το πολύ 1 μήνα (μετά την ενεργοποίηση της επαλήθευσης μέσω Didit, άρθρο 3).
- Τεχνικά δεδομένα: IP (στη Λίστα αναμονής και κατά την εγγραφή συντομευμένη) το πολύ 30 ημέρες, αρχεία καταγραφής το πολύ 90 ημέρες.
- Τοίχος Τιμής: μη εγκεκριμένη αίτηση το πολύ 48 ώρες, η απορριφθείσα διαγράφεται αμέσως, η εγκεκριμένη έως την ανάκληση της συγκατάθεσης.
- Αντίγραφα ασφαλείας: τα κρυπτογραφημένα αντίγραφα ασφαλείας της βάσης δεδομένων τα διατηρούμε το πολύ 30 ημέρες· γι' αυτό τα δεδομένα που διαγράφηκαν από την Υπηρεσία εξαφανίζονται από τα αντίγραφα ασφαλείας το αργότερο εντός 30 ημερών.
- Λίστα αναμονής / Εκστρατεία / Ενδιαφέρον συλλόγου: έως την έναρξη ή τη λήξη της εκστρατείας, τη διεκπεραίωση του αιτήματος ή την ανάκληση της συγκατάθεσης.
9. Τα δικαιώματά σας
Ως υποκείμενο των δεδομένων έχετε δικαίωμα: πρόσβασης (άρθρο 15), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού (άρθρο 18), φορητότητας (άρθρο 20), εναντίωσης (άρθρο 21), ανάκλησης της συγκατάθεσης (άρθρο 7 παρ. 3) και το ειδικό δικαίωμα του άρθρου 22 (αυτοματοποιημένη λήψη αποφάσεων — βλ. άρθρο 12).
Στην Εφαρμογή έχετε απευθείας διαθέσιμα τη διαγραφή του Λογαριασμού, τη διαγραφή μέρους των δεδομένων χωρίς διαγραφή του Λογαριασμού και την εξαγωγή των δεδομένων σας. Η μερική διαγραφή (Προφίλ → Ρυθμίσεις λογαριασμού → Διαγραφή μέρους των δεδομένων) καλύπτει το περιεχόμενο των μηνυμάτων σας στη συνομιλία, τη φωτογραφία προφίλ σας και τις φωτογραφίες σας από Συναντήσεις μαζί με την ανάκληση της συγκατάθεσης για φωτογραφίες στις οποίες εμφανίζεστε, το ιστορικό Συναντήσεων που δεν επιβεβαιώθηκαν και τα προαιρετικά στοιχεία του Προφίλ (κείμενο παρουσίασης, φύλο, εθνικότητα). Το περιεχόμενο των μηνυμάτων αφαιρείται και στη συνομιλία μένει μόνο σημείωση για τη διαγραφή, ώστε η άλλη πλευρά να διατηρήσει το πλαίσιο· τα μηνύματα που επισημάνθηκαν αυτόματα για έλεγχο και τα μηνύματα που συνδέονται με ανοιχτή αναφορά τα διατηρούμε σύμφωνα με το άρθρο 8, το αργότερο έως την επίλυση της υπόθεσης (άρθρο 17 παρ. 3 στοιχείο ε΄ του ΓΚΠΔ) και οι επιβεβαιωμένες Συναντήσεις παραμένουν, διότι αποτελούν κοινή καταγραφή και των δύο συμμετεχόντων και τη βάση του δείκτη αξιοπιστίας. Τα λοιπά αιτήματα στείλτε τα στο support@spareya.eu — τα διεκπεραιώνουμε εντός ενός μήνα (σε αιτιολογημένες περιπτώσεις παρατείνουμε το πολύ κατά δύο μήνες, για το οποίο σας ενημερώνουμε). Η άσκηση των δικαιωμάτων είναι κατά κανόνα δωρεάν. Για την επαλήθευση της ταυτότητας του αιτούντος μπορούμε να ζητήσουμε συμπληρωματικές πληροφορίες.
10. Ανήλικοι
Η Υπηρεσία απευθύνεται αποκλειστικά σε πρόσωπα άνω των 18 ετών. Τα παιδιά και οι νέοι ουδέποτε έχουν Λογαριασμό· την τήρηση της προϋπόθεσης 18+ την επαληθεύουμε (άρθρο 3). Η ένταξη των νέων στον αθλητισμό γίνεται αποκλειστικά μέσω επαληθευμένων συλλόγων και απευθύνεται στους γονείς — τα παιδιά δεν δημιουργούν μόνα τους Λογαριασμό ούτε παρέχουν τα δεδομένα τους στην Εφαρμογή. Εάν εντοπίσουμε Λογαριασμό προσώπου κάτω των 18 ετών, τον διαγράφουμε και αφαιρούμε τα δεδομένα.
11. Ασφάλεια των δεδομένων
Λαμβάνουμε κατάλληλα τεχνικά και οργανωτικά μέτρα, ιδίως:
- Row-Level Security (RLS) σε κάθε πίνακα — την πρόσβαση την επιβάλλει η βάση δεδομένων και όχι μόνο η λογική της εφαρμογής.
- Κρυπτογράφηση κατά τη διαβίβαση και σε ηρεμία και κωδικοί με hash (Supabase Auth).
- Ελαχιστοποίηση δεδομένων (privacy by design) — δεν αποθηκεύουμε ακριβή θέση ούτε βιομετρικά δεδομένα.
- Μέτρα κατά της απάτης και των ρομπότ (περιορισμός αριθμού αιτημάτων, Cloudflare Turnstile).
Δεδομένης της φύσης της επεξεργασίας (επαλήθευση ηλικίας, γενικευμένη θέση, διαχείριση περιεχομένου, προστασία παιδιών) εκτιμήσαμε τον αντίκτυπο στην προστασία των δεδομένων και λάβαμε τα αντίστοιχα μέτρα· την εκτίμηση την επικαιροποιούμε συνεχώς. Σε περίπτωση παραβίασης δεδομένων με κίνδυνο για τα δικαιώματά σας, θα την γνωστοποιήσουμε στην εποπτική αρχή εντός 72 ωρών (άρθρο 33) και, σε υψηλό κίνδυνο, και σε εσάς (άρθρο 34).
12. Αυτοματοποιημένη επεξεργασία και κατάρτιση προφίλ
- (α) Αντιστοίχιση (κατάρτιση προφίλ). Για την πρόταση κατάλληλων Συναντήσεων και συναθλητών συγκρίνουμε τα δεδομένα του Προφίλ (αθλήματα και επίπεδο, γενικευμένη περιοχή ή περιφέρεια, προτιμήσεις). Κάθε πρόταση συνοδεύεται από κατανοητούς λόγους αντιστοίχισης, ώστε να βλέπετε γιατί σας την προβάλλουμε. Για τη συμμετοχή σε Συνάντηση αποφασίζετε εσείς, όχι το σύστημα.
- (β) Ανίχνευση αποπειρών ανταλλαγής στοιχείων επικοινωνίας. Στη συνομιλία αξιολογούμε αυτοματοποιημένα εάν τα μηνύματα περιέχουν απόπειρες καταστρατήγησης των κανόνων ασφάλειας. Αυτό χρησιμεύει στην επισήμανση της υπόθεσης προς ανθρώπινο συντονιστή — η ίδια η επισήμανση δεν παράγει έναντι υμών αυτόματες έννομες συνέπειες.
- (γ) Καμία αποκλειστικά αυτοματοποιημένη απόφαση. Τις αποφάσεις με σοβαρές συνέπειες (ιδίως τον περιορισμό ή τη διαγραφή του Λογαριασμού) τις λαμβάνει πάντοτε άνθρωπος. Έχετε δικαίωμα ανθρώπινης παρέμβασης, έκφρασης απόψεων και αμφισβήτησης της απόφασης (άρθρα 21 και 22 του ΓΚΠΔ)· τα ασκείτε στο support@spareya.eu.
- (δ) Έλεγχος φωτογραφιών προφίλ. Σήμερα κάθε φωτογραφία προφίλ την αξιολογεί άνθρωπος πριν εμφανιστεί. Μετά την ενεργοποίηση του αυτοματοποιημένου ελέγχου θα την ελέγχει πρώτα η υπηρεσία Microsoft Azure AI Content Safety. Αυτή απορρίπτει μια σαφώς ακατάλληλη φωτογραφία (γυμνότητα, βία)· σε οριακό αποτέλεσμα ή σε περίπτωση μη διαθεσιμότητας της υπηρεσίας, τη φωτογραφία την αξιολογεί άνθρωπος. Η απόρριψη αφορά μόνο τη φωτογραφία, όχι τον Λογαριασμό — μπορείτε να ανεβάσετε άλλη ή να επικοινωνήσετε με το support@spareya.eu.
- (ε) Επαλήθευση πραγματικού ανθρώπου και εκτίμηση ηλικίας. (Ισχύει μετά την ενεργοποίηση της επαλήθευσης μέσω Didit, άρθρο 3.) Ο έλεγχος ζωντάνιας είναι αυτόματος· αν δεν περάσει, μπορείτε να προσπαθήσετε ξανά. Στην εκτίμηση ηλικίας το σύστημα δεν αποφασίζει μόνο του εις βάρος σας — μια χαμηλή εκτίμηση την εξετάζει άνθρωπος της ομάδας μας (άρθρο 3).
13. Cookies και αποθήκευση
Στον Ιστότοπο και στην Εφαρμογή χρησιμοποιούμε τα απαραίτητα cookies και ανάλογες τεχνολογίες (τοπική αποθήκευση) που απαιτούνται για τη λειτουργία της Υπηρεσίας. Η ανάλυση προϊόντος σχεδιάστηκε ώστε να λειτουργεί χωρίς cookies και ανωνυμοποιημένα, γι' αυτό στον Ιστότοπο δεν χρησιμοποιούμε cookies παρακολούθησης ούτε banner cookies. Αν στο μέλλον εισαγάγουμε τεχνολογίες που απαιτούν συγκατάθεση, θα τη ζητήσουμε.
14. Καταγγελία στην εποπτική αρχή
Εάν θεωρείτε ότι με την επεξεργασία παραβιάζουμε τον ΓΚΠΔ, έχετε δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή.
Σλοβακία: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Σλοβακικής Δημοκρατίας, Galvaniho 7/B, 821 04 Bratislava· ηλ. ταχυδρομείο: statny.dozor@pdp.gov.sk· ιστότοπος: https://pdp.gov.sk. Ως χρήστης από την ΕΕ μπορείτε να απευθυνθείτε και στην εποπτική αρχή της χώρας διαμονής σας.
Ηνωμένο Βασίλειο: Information Commissioner's Office (ICO), https://ico.org.uk.
Θα χαρούμε αν επικοινωνήσετε πρώτα μαζί μας στο support@spareya.eu — τα περισσότερα ερωτήματα τα λύνουμε απευθείας και γρήγορα.
15. Αλλαγές, έναρξη ισχύος και έκδοση
Μπορούμε να επικαιροποιούμε την παρούσα Πολιτική συνεχώς (π.χ. σε μεταβολή λειτουργιών, εκτελούντων την επεξεργασία ή νομικών απαιτήσεων). Για τις ουσιώδεις αλλαγές θα σας ενημερώσουμε με κατάλληλο τρόπο (στην Εφαρμογή ή με ηλεκτρονικό μήνυμα). Το επίκαιρο κείμενο είναι πάντοτε διαθέσιμο στον Ιστότοπο.
Σε ισχύ από: 13 Οκτωβρίου 2026