Isikuandmete kaitse põhimõtted
Teenusepakkuja: Spareya s. r. o. Kehtib alates: 13. oktoobrist 2026
Need põhimõtted selgitavad, milliseid isikuandmeid me Teie kohta töötleme, miks, millisel õiguslikul alusel, kellele neid kättesaadavaks teeme, kui kaua neid säilitame ja millised on Teie õigused. Need kehtivad Spareya Teenuse kohta — nii rakenduse kui ka veebilehe (spareya.eu) kohta.
Kasutajad Ühendkuningriigis (UK). Ühendkuningriigis elavate kasutajate suhtes kohaldatakse neid põhimõtteid UK GDPR ja Data Protection Act 2018 ulatuses; viiteid „isikuandmete kaitse üldmäärusele“ ja „järelevalveasutusele“ tõlgendatakse nende puhul kui UK GDPR ja Information Commissioner's Office (ICO).
1. Vastutav töötleja ja kontakt
Isikuandmete vastutav töötleja määruse (EL) 2016/679 („isikuandmete kaitse üldmäärus“) tähenduses on:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakkia
- IČO: 57 718 768; registreeritud Bratislava III linnakohtu äriregistris, osa Sro, kanne nr 201128/B
- Juhatuse liige: Marek Jankech · Veebileht: https://spareya.eu
- Kontakt andmekaitse küsimustes: support@spareya.eu
Andmekaitseametnik (DPO): Oleme hinnanud kohustust määrata andmekaitseametnik vastavalt isikuandmete kaitse üldmääruse artiklile 37; arvestades meie praegust mahtu, sellist kohustust meil ei teki. Kui see muutub, määrame ametniku ja lisame tema kontaktandmed.
Kasutajad Ühendkuningriigist: Andmekaitse küsimustes saate meiega ühendust võtta otse aadressil support@spareya.eu või pöörduda ICO poole (artikkel 13). Esindaja Ühendkuningriigis vastavalt UK GDPR artiklile 27 määrame enne rakenduse kättesaadavaks tegemist Ühendkuningriigi kasutajatele.
2. Milliseid andmeid töötleme
Allpool on ülevaade töödeldavate isikuandmete kategooriatest, alati koos eesmärgi, isikuandmete kaitse üldmääruse artikli 6 kohase õigusliku aluse ja säilitamise tähtajaga. Konto andmed (e-post, parool, hüüdnimi, sünniaasta) on vajalikud Teenuse osutamise lepingu sõlmimiseks ja täitmiseks — ilma nendeta ei saa me Teile Kontot luua. Valikulisena märgitud andmed esitate vabatahtlikult.
2.1 Konto andmed (rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| E-post | Konto loomine ja haldamine, sisselogimine, tehingu-e-kirjad | Lepingu täitmine (6/1/b) | Konto olemasolu ajal; pärast kustutamist 30 päeva jooksul |
| Parool (räsitud, Supabase Auth) | Juurdepääsu kaitse | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Hüüdnimi | Tuvastamine teiste kasutajate suhtes | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Sünniaasta | Tingimuse 18+ kontrollimine | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Sugu (valikuline) | Eelistused sobitamisel; Kohtumised ainult naistele või ainult meestele | Lepingu täitmine (6/1/b) | Konto olemasolu ajal või kuni eemaldamiseni |
| Soo muutmise ajalugu (algne ja uus väärtus, aeg) | Ainult naistele või ainult meestele mõeldud Kohtumiste kaitse kuritarvitamise eest | Õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Keel | Teenuse lokaliseerimine | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
2.2 Profiili andmed (rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Spordialad ja tase | Sobitamine ja Kohtumiste otsimine | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Kirjeldus | Enda tutvustamine teistele | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Rahvus (valikuline) ja keeled, mida räägite | Enda tutvustamine teistele, Kohtumisel üksteise mõistmine | Lepingu täitmine (6/1/b) | Konto olemasolu ajal või kuni eemaldamiseni |
| Avatar (ikoon ja värv) ja märgid (nt Asutajaliige, saadik, tase) | Enda tutvustamine teistele, aktiivsuse tunnustamine | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Saadavus (päevad ja ajad, millal saate sportida) | Kaaslaste ja Kohtumiste soovitused | Lepingu täitmine (6/1/b) | Konto olemasolu ajal või kuni eemaldamiseni |
| Kodukoht: omavalitsus (vajaduse korral sihtnumber), mille otsite, selle keskpunkt, sellest tuletatud maakond või piirkond ja ligikaudne tsoon (umbes 5 × 5 km) | Asjakohaste Kohtumiste, klubide ja kohtade kuvamine ümbruskonnas; maakonna või piirkonna läve arvestusse lugemine | Lepingu täitmine (6/1/b) | Konto olemasolu ajal |
| Usaldusväärsus (reiting) | Kogukonna usaldusväärsus ja turvalisus | Õigustatud huvi (6/1/f) | Konto olemasolu ajal |
2.3 Päris inimese ja vanuse kontroll (rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Päris inimese kontrolli tulemus (jah/ei + kuupäev) | Kohtumiste turvalisus: igaüks, kellega kohtute, on kontrollitud päris inimene | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Kontrollikatse kirje (kontrolli liik, olek, ajad, kirje number Diditis) | Kontrolli läbiviimine, katsete piirang, kontroll, et kirje Diditis on kustutatud | Õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Vanuse kontroll põhjuse korral (olek, põhjus, kes otsustas) | Tingimuse 18+ järgimine | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | Konto olemasolu ajal |
Fotot, videot ega hinnatud vanust EI SALVESTATA. Kontrollist säilitame ainult ülaltoodud tabelis olevad andmed. Üksikasjad artiklis 3.
Ajutiselt: kaamerakontrolli teenuse Didit kaudu lülitame sisse enne esimese maakonna või piirkonna avamist. Seni Kohtumisi inimestega ei toimu; erandiks on ainult kontrollitud Klubi liikmetele mõeldud treeningud, kus Klubi tunneb oma liikmeid.
2.4 Tegevusandmed (rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Kohtumised ja üritused (osalemine, võõrustamine, kinnitus, et Kohtumine toimus, huvi ürituse vastu) | Teenuse põhifunktsioon | Lepingu täitmine (6/1/b) | Konto olemasolu ajal; koondatult kauem |
| Kuulutused „otsin kaaslast“ (spordiala, ajavahemik, ligikaudne tsoon) | Kaaslaste soovitused ja asendus tühistamise korral | Lepingu täitmine (6/1/b) | Kuni kuulutuse aegumiseni; aegunud kuulutused kuni rakenduses kustutamiseni või Konto kustutamiseni |
| Vestlussõnumid (Kohtumise, Klubi või vestluse raames) | Osalejate suhtlus; turvalisus ja järelevalve | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | 90 päeva saatmisest; automaatselt kontrollimiseks märgistatud sõnumid kõige rohkem 365 päeva ja sõnumid, mille kohta on esitatud teade, kuni selle lahendamiseni |
| Hinnangud | Kogukonna usaldusväärsus ja kvaliteet | Õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Teated ja blokeerimised | Turvalisus, järelevalve, kaitse kuritarvitamise eest (DSA) | Õigustatud huvi (6/1/f); juriidiline kohustus (6/1/c) | Lahendamise ajal ja seejärel üldjuhul 12 kuud |
| Klubid: liikmesus (roll, olek, liitumise kuupäev), kohalolek klubi treeningutel, Klubi haldamise taotlus koos tõendiga (nt link veebilehele või sotsiaalvõrgustikku) | Klubide toimimine, Klubi kontrollimine | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | Kuni Klubist lahkumise või Konto kustutamiseni; pärast Konto kustutamist jääb Klubi kohaloleku arvestusse ainult kanne, mis ei ole Teiega seotud |
| Treeneriprofiil (kirjeldus, spordialad, tegevuse maakond või piirkond, spordipaigad, link veebilehele, tõendatud kvalifikatsioon) ja treenerite hinnangud (tärnid, kommentaar, treeneri vastus) | Treenerite nimekiri ja selle usaldusväärsus | Lepingu täitmine (6/1/b); õigustatud huvi (6/1/f) | Kuni treeneriprofiili tühistamise, hinnangu kustutamise või Konto kustutamiseni |
| Uute spordipaikade ettepanekud (nimi, märkus, pakutud koha asukoht) | Spordipaikade kaardi täiendamine | Õigustatud huvi (6/1/f) | Konto olemasolu ajal; menetlemata ettepanek aegub 90 päeva pärast |
| Probleemiteated (Teie tekst, meie vastus, tehniline kontekst: versioon, keel, platvorm, ekraan) | Tugi ja vigade parandamine | Õigustatud huvi (6/1/f) | Konto olemasolu ajal |
| Kutsed (Teie kutsekood, kes keda kutsus) | Sõprade kutsumine, krediidid ja saadiku märk | Õigustatud huvi (6/1/f) | Konto olemasolu ajal; krediite ei salvestata, need arvutatakse pidevalt |
| Teavitused rakenduses (liik, sisu, aeg, lugemine) | Teenuses toimuvast teavitamine | Lepingu täitmine (6/1/b) | 180 päeva |
| Seadme märgis teavituste (push) edastamiseks | Teavituste edastamine telefoni või brauserisse | Lepingu täitmine (6/1/b) | Kuni teavituste väljalülitamise, seadme väljalogimise või Konto kustutamiseni |
| Link „Jaga lähedasega“ konkreetse Kohtumise jaoks | Turvalisus: lähedane inimene teab, kus ja millal te spordite | Õigustatud huvi (6/1/f) | Kehtib kuni 6 tundi pärast Kohtumise algust või kuni selle tühistamiseni |
2.4a Pildid Kohtumistelt (valikuline, rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Pildid toimunud Kohtumiselt (valikuline) | Elamuse jagamine; Spareya avaldamiseks üksnes nõusolekul | Kõigi kujutatud isikute nõusolek (6/1/a) — Spareya avaldamiseks | Kuni nõusoleku tagasivõtmise või Konto kustutamiseni |
Pildid ja nõusolek. Pildid on valikulised ja kättesaadavad alles pärast toimunud Kohtumist. Neid salvestab Supabase Storage ja enne salvestamist eemaldame neist asukoha metaandmed (EXIF). Selleks et meie saaksime pildi avaldada (näiteks Spareya sotsiaalvõrgustikes), peavad sellega nõustuma kõik kujutatud isikud; nõusoleku võib igaüks neist igal ajal tagasi võtta. See, kas jagate pilti Te ise, on Teie enda otsus väljaspool seda töötlemist. Piltide suhtes kehtivad kogukonnareeglid ja järelevalve (neist saate teatada).
2.4b Hädaolukorra kontakt (valikuline, rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Hädaolukorra kontakt — kolmanda isiku nimi + e-post või telefon | Turvalisus Kohtumistel; ühendust võetakse üksnes hädaolukorras või turvaolukorras | Õigustatud huvi (6/1/f) — elu, tervise ja turvalisuse kaitse | Kuni kontakti eemaldamise või Konto kustutamiseni |
Hädaolukorra kontakt (kolmanda isiku andmed). Kui sisestate hädaolukorra kontakti, kinnitate, et olete õigustatud meile selle isiku andmeid esitama. Kasutame neid üksnes hädaolukorras või turvaolukorras, mitte tavasuhtluseks ega turunduseks. Õiguslik alus on meie õigustatud huvi kaitsta elu ja turvalisust, mitte kontakteeritava isiku nõusolek. See isik võib igal ajal taotleda oma andmete kustutamist aadressil support@spareya.eu.
2.4c Profiilipilt (valikuline, rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Profiilipilt (valikuline) | Et teised osalejad Teid Kohtumisel ära tunneksid | Lepingu täitmine (6/1/b) | Kuni pildi eemaldamise või Konto kustutamiseni |
| Pildi kontroll sobimatu sisu suhtes (praegu inimese poolt, pärast sisselülitamist ka automaatselt) | Kogukonna turvalisus — kaitse alastuse ja vägivalla eest | Õigustatud huvi (6/1/f) | Kontrolli tulemus koos pildiga; tagasi lükatud pildi puhul 30 päeva |
Kes Teie profiilipilti näeb. Ainult sama Kohtumise kinnitatud osalejad ja kõige kauem kahe päeva jooksul pärast selle algust. Seda ei kuvata kaardil, loendites, kaaslaste soovitustes ega avalikus profiilis — seal on Teie avatar. Enne salvestamist eemaldame pildilt metaandmed, sealhulgas asukoha. Pärast automaatse kontrolli sisselülitamist kontrollib pilti teenus Microsoft Azure AI Content Safety ELis; teenus pilti ei salvesta ega kasuta seda treenimiseks. Praegu on automaatne kontroll välja lülitatud ja iga pildi hindab enne kuvamist inimene. Pildil peate olema Teie ja Teie nägu peab paistma; teised osalejad saavad pildist teatada ja moderaator saab selle peita. Me ei tuvasta Teie nägu ega võrdle seda isikut tõendava dokumendiga — tegemist ei ole biomeetrilise töötlemisega.
2.4d Päevik „Minu sport“ (valikuline, rakendus)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Sissekanded oma sporditegevuse kohta: kuupäev, spordiala, liik (vaba aeg, treening, võistlus), kestus, vahemaa, aeg, skoor ja tulemus, koht, harjutused (nimetus, raskus, kordused), märkus, kas sportisite üksi, vajaduse korral üle võetud kohalolek klubi treeningult | Teie privaatne ülevaade oma sportimisest | Lepingu täitmine (6/1/b) | Kuni sissekande või Konto kustutamiseni |
Päevikut näete ainult Teie. Sissekandeid ei näidata kellelegi, neid ei kasutata sobitamiseks ega reklaamiks. Päevik toimib igas maakonnas või piirkonnas ka enne nende aktiveerimist.
2.5 Veebilehe ja Kampaania „Suur avamine“ andmed (veebileht)
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| Ootenimekiri: e-post, maakond või piirkond, aeg, kinnitamise olek (double opt-in), kutsekood ja kes Teid kutsus | Kampaanias osalemine, maakondade ja piirkondade avamine, e-posti kinnitamine, Teie kutselingi saatmine, avamisest teavitamine | Nõusolek (6/1/a) / lepingueelsed meetmed (6/1/b) | Kuni kampaania käivitamise või lõpuni või nõusoleku tagasivõtmiseni |
| Klubihuvi: klubi nimi, spordiala, linn, e-post | Klubide värbamine ja aktiveerimine | Nõusolek (6/1/a) / lepingueelsed meetmed (6/1/b) | Kuni huvi lahendamise või nõusoleku tagasivõtmiseni |
| Kuulsuste sein (Wall of Fame): nimi või hüüdnimi, rühm, link postitusele, riik või linn (valikuline), e-post, pilt (valikuline) | Tänu inimestele, kes Spareyat levitavad; avaldamine veebilehel ja Spareya sotsiaalvõrgustikes | Nõusolek (6/1/a) | Kinnitamata taotlus kõige rohkem 48 tundi; tagasi lükatud kustutatakse kohe; kinnitatud kuni nõusoleku tagasivõtmiseni |
2.6 Tehnilised andmed
| Andmed | Eesmärk | Õiguslik alus | Säilitamise tähtaeg |
|---|---|---|---|
| IP-aadress (ajutiselt; Ootenimekirja registreerumisel ja Konto loomisel salvestame ainult lühendatud aadressi: IPv4 ilma viimase numbrita, IPv6 ainult esimese poole) | Päringusageduse piiramine, turvalisus, robotikaitse (Cloudflare Turnstile) | Õigustatud huvi (6/1/f) | Kõige rohkem 30 päeva |
| Seade või brauser (logid) | Diagnostika, turvalisus, käitamine | Õigustatud huvi (6/1/f) | Kõige rohkem 90 päeva |
| Tooteanalüütika (Vercel Analytics — küpsisteta, anonümiseeritud) | Teenuse parandamine | Õigustatud huvi (6/1/f) | Koondatult |
3. Päris inimese ja vanuse kontroll (Didit)
Spareya on isiklike füüsiliste Kohtumiste platvorm ja on rangelt 18+. Kontrolli teeb teenusepakkuja Didit (Didit Identity Spain, S.L., Barcelona, Hispaania) meie volitatud töötlejana. Isikut tõendavat dokumenti me ei küsi kunagi.
Ajutiselt: kaamerakontrolli teenuse Didit kaudu lülitame sisse enne esimese maakonna või piirkonna avamist. Seni Kohtumisi inimestega ei toimu; erandiks on ainult kontrollitud Klubi liikmetele mõeldud treeningud, kus Klubi tunneb oma liikmeid.
- Päris inimese kontroll. Enne esimest Kohtumist läbite ühe korra kontrolli: vaatate korraks esikaamerasse ja liigutate pead. Automaatne elususe kontroll (liveness) kinnitab lühikese video põhjal, et kaamera ees on elav inimene, mitte foto ega salvestis. Vanust selle käigus ei hinnata. Kes Kohtumistel ei osale, see seda kontrolli ei läbi.
- Tingimus 18+. Registreerumisel märgite oma sünniaasta. Vanuse hindamist näo põhjal palume ainult põhjuse korral: vanus 18 kuni 20 aastat Profiilis, teade, et võite olla alla 18-aastane, või moderaatori nõue. Kuni vanuse kontroll pole läbitud, pole uued Kohtumised võimalikud; kõik muud funktsioonid töötavad edasi.
- Vanuse hindamine on automaatne hinnang näo põhjal. Teavitame Teid sellest rakenduses enne kaamera sisselülitamist. Süsteem ei otsusta üksi Teie kahjuks: kui hinnang tuleb madal, vaatab meie meeskonna inimene Diditis oleva kirje koos näokujutisega üle ja otsustab.
- Mida ja kus töödeldakse. Elususe kontroll ja vanuse hindamine kasutavad Teie näo kujutist (foto ja lühike video). Didit töötleb neid oma serverites, oma dokumentatsiooni järgi ELis. Kaamera lülitub sisse alles pärast Teie selgesõnalist nõusolekut rakenduses.
- Mida meie salvestame. Fotot ega videot meie süsteemidesse ei edastata. Meile tuleb tagasi ainult tulemus (jah/ei) ja kuupäev; hinnatud vanust me ei salvesta.
- Kui kaua. Pärast tulemuse saamist palume Diditil kirje kustutada (inimese hinnangu korral kohe pärast otsust). Lisaks määratakse Diditis säilitamise tähtajaks kõige rohkem 1 kuu.
Kontrolli varuteenusepakkuja on Persona; praegu seda ei kasutata. Kui selle sisse lülitame, muudame seda poliitikat eelnevalt.
4. Asukoht ja kaart
- Teie seadme asukohta (GPS) rakendus ei küsi ega salvesta. Isiku täpset asukohta ei koguta ega salvestata kusagil süsteemis.
- Kodukohaks otsite omavalitsuse (vajaduse korral sihtnumbri). Salvestame selle nime ja omavalitsuse keskpunkti (mitte Teie aadressi), sellest tuletatud maakonna või piirkonna ja ligikaudse tsooni (geohash ligikaudu 5 × 5 km täpsusega), mille järgi soovitame Teile Kohtumisi ümbruskonnas.
- Teised kasutajad näevad Teie kodukohast ainult maakonda või piirkonda.
- Kaart ei näita kunagi isikuid — ainult kohti ja Kohtumisi. (Klubidel ja spordirajatistel kui avalikel üksustel ja kohtadel võib olla avaldatud täpne aadress — see ei ole kasutaja asukoht. Treeneritel on kaardil ainult maakond või piirkond, kus nad tegutsevad, või spordirajatis, kus nad treenivad; nende koduaadressi me kunagi ei avalda.)
Kaardi kuvamise, kohtade otsimise ja Kohtumise koha ilmaprognoosi tagavad välised teenusepakkujad (vt punkt 6.1a), kellele võidakse laadimisel edastada Teie IP-aadress. See lähenemine on Teenuse disaini osa (privacy by design, isikuandmete kaitse üldmääruse artikkel 25).
5. Töötlemise õiguslikud alused (isikuandmete kaitse üldmääruse artikkel 6)
- Lepingu täitmine (6/1/b): Konto loomine ja haldamine, Teenuse põhifunktsioonid (Profiil, sobitamine, Kohtumised, vestlus).
- Nõusolek (6/1/a): valikulised andmed, Ootenimekiri ja Kampaania, turundus. Nõusoleku võite igal ajal tagasi võtta, ilma et see mõjutaks töötlemise seaduslikkust enne tagasivõtmist.
- Õigustatud huvi (6/1/f): kogukonna ja Teenuse turvalisus, pettuste ja kuritarvitamise ennetamine, järelevalve, hinnangud ja usaldusväärsus, diagnostika. Sellel alusel töötlemise vastu võite esitada vastuväite.
- Juriidiline kohustus (6/1/c): tingimuse 18+ järgimine, DSA kohustused, koostöö ametiasutustega, raamatupidamiskohustused (kui need tekivad).
6. Kellele andmeid kättesaadavaks teeme
6.1 Volitatud töötlejad (alltöötlejad)
Kasutame usaldusväärseid teenusepakkujaid, kes töötlevad andmeid meie nimel töötlemislepingu (DPA) alusel ja üksnes meie juhiste järgi:
| Volitatud töötleja | Eesmärk | Asukoht / edastamine |
|---|---|---|
| Supabase | Andmebaas, autentimine, salvestusruum, reaalaeg | EL (Frankfurt) |
| Vercel | Veebilehe ja rakenduse majutus, küpsisteta analüütika | USA/EL (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Päris inimese kontroll (liveness) ja põhjuse korral vanuse hindamine näo põhjal | EL (Hispaania) |
| Persona | Kontrolli varuteenusepakkuja (praegu ei kasutata) | USA (SCC/DPF) |
| Resend | Tehingu-e-kirjad | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Profiilipiltide automaatne kontroll sobimatu sisu suhtes (pärast selle sisselülitamist; praegu ei kasutata) | EL |
| Cloudflare | Turnstile robotikaitse (vormide kaitse) | Ülemaailmne (SCC) |
| Sentry | Vigade seire (IP, diagnostika) | EL |
| Google (Firebase Cloud Messaging) | Teavituste kohaletoimetamine rakendusse Androidis ja iPhone'is (iPhone'is edasi Apple'i kaudu) | USA (SCC/DPF) |
| Apple (APNs) | Teavituste kohaletoimetamine rakendusse iPhone'is | USA (SCC/DPF) |
| Teie brauseri push-teenus (nt Google, Mozilla, Apple) | Teavituste kohaletoimetamine rakendusse brauseris | sõltuvalt brauserist, ka USA |
| GitHub (Microsoft) | Andmebaasi krüpteeritud varukoopiad (kõige rohkem 30 päeva) | USA (SCC/DPF) |
| Websupport | Domeenide DNS ja postkast support@spareya.eu | EL (Slovakkia) |
6.1a Välised teenused, mida Teie seade laadib
Rakenduse või veebilehe kasutamisel ühendub Teie seade ka nende teenustega; need saavad eelkõige Teie IP-aadressi ja päringu (nt kaardi väljavõte, otsitav tekst, Kohtumise koha koordinaadid). Neis ei ole salvestatud Teie Konto andmeid.
| Teenus | Eesmärk | Asukoht / edastamine |
|---|---|---|
| OpenFreeMap | Kaardi kuvamine | EL |
| Photon (komoot GmbH) | Kohtade ja omavalitsuste otsimine (geokodeerimine) | EL (Saksamaa) |
| Open-Meteo | Ilmaprognoos Kohtumise koha ja aja jaoks | Euroopa |
| Google Fonts (Google) | Fondi laadimine rakenduses | USA (SCC/DPF) |
6.2 Teised kasutajad
Mõned andmed on oma olemuselt nähtavad teistele kasutajatele: Profiilist hüüdnimi, avatar ja märgid, spordialad ja tase, kirjeldus, vanus (arvutatud sünniaasta põhjal), rahvus, keeled, kodune maakond või piirkond, usaldusväärsuse näitaja ja kontrolli olek; profiilipilt vastavalt punktile 2.4c; Kohtumise puhul Teie osalemine või võõrustamine ja vestlussõnumid asjaomase Kohtumise raames; Klubi puhul Teie liikmesus selles; treeneri puhul tema profiil ja hinnangud. Ilma sisselogimiseta näeb kaardi külastaja Kohtumise juures võõrustaja hüüdnime ja avatari ning see, kellele saadate lingi „Jaga lähedasega“, näeb spordiala, Kohtumise kohta ja aega ning Teie hüüdnime (kuni 6 tundi pärast algust). Teistele ei kuva me ei Teie e-posti, sünniaastat, päevikut Minu sport ega täpset asukohta.
6.3 Avaliku võimu asutused
Andmed teeme ametiasutustele (kohus, politsei, järelevalveasutus) kättesaadavaks üksnes siis, kui seadus seda nõuab või kui see on vajalik õiguste ja turvalisuse kaitseks ja kohustuste täitmiseks (sealhulgas DSA).
7. Edastamine väljapoole EL-i
Osa volitatud töötlejaid töötleb andmeid ka väljaspool EMP-d (eelkõige USA-s). Selliste edastamiste puhul tagame asjakohased kaitsemeetmed vastavalt isikuandmete kaitse üldmääruse V peatükile — kas kaitse piisavuse otsuse alusel (EU-US Data Privacy Framework, DPF, sertifitseeritud vastuvõtjate puhul) või lepingu tüüptingimuste (SCC) alusel, mida täiendavad tehnilised ja korralduslikud meetmed. Volitatud töötlejad ja teenused, kelle puhul on võimalik edastamine väljapoole EL-i: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, brauserite push-teenused ja GitHub. Teavet kaitsemeetmete kohta saate küsida aadressil support@spareya.eu.
8. Säilitamise tähtaeg
Andmeid säilitame üksnes nimetatud eesmärkideks vajaliku aja:
- Konto ja Profiil: Konto olemasolu ajal; pärast kustutamist kustutamine või anonümiseerimine üldjuhul 30 päeva jooksul.
- Tegevus (Kohtumised, hinnangud): Konto olemasolu ajal; seejärel koondatult või anonümiseeritult.
- Vestlussõnumid: 90 päeva saatmisest; automaatselt kontrollimiseks märgistatud sõnumid kõige rohkem 365 päeva ja sõnumid, mille kohta on esitatud teade, kuni selle lahendamiseni. Oma sõnumite sisu saate kustutada ka varem otse rakenduses (artikkel 9).
- Päevik Minu sport: kuni sissekande või Konto kustutamiseni.
- Teavitused rakenduses: 180 päeva.
- Pildid Kohtumistelt: kuni nõusoleku tagasivõtmise või Konto kustutamiseni.
- Profiilipilt: kuni selle eemaldamise või Konto kustutamiseni. Moderaatori peidetud pilti säilitame veel 30 päeva juhuks, kui esitatakse vastuväide, ja seejärel kustutame selle. Automaatse kontrolli käigus tagasi lükatud pilt kustutatakse kohe; tagasilükkamise kannet (ilma pildita) säilitame 30 päeva.
- Hädaolukorra kontakt: kuni kontakti eemaldamise või Konto kustutamiseni.
- Teated ja blokeerimised: lahendamise ajal ja seejärel üldjuhul 12 kuud (kauem üksnes siis, kui menetlus on pooleli).
- Kontroll: tulemus ja kontrolli kirjed Konto olemasolu ajal; näokujutis (foto ja video) Diditis kuni kustutamiseni pärast tulemust, kõige rohkem 1 kuu (pärast kontrolli sisselülitamist teenuse Didit kaudu, artikkel 3).
- Tehnilised andmed: IP (Ootenimekirja ja registreerumise puhul lühendatud) kõige rohkem 30 päeva, logid kõige rohkem 90 päeva.
- Kuulsuste sein: kinnitamata taotlus kõige rohkem 48 tundi, tagasi lükatud kustutatakse kohe, kinnitatud kuni nõusoleku tagasivõtmiseni.
- Varukoopiad: andmebaasi krüpteeritud varukoopiaid säilitame kõige rohkem 30 päeva; Teenusest kustutatud andmed kaovad seetõttu varukoopiatest hiljemalt 30 päeva jooksul.
- Ootenimekiri / Kampaania / klubihuvi: kuni kampaania käivitamise või lõpuni, huvi lahendamiseni või nõusoleku tagasivõtmiseni.
9. Teie õigused
Andmesubjektina on Teil õigus: tutvuda andmetega (artikkel 15), nõuda parandamist (artikkel 16), kustutamist (artikkel 17), piiramist (artikkel 18), ülekandmist (artikkel 20), esitada vastuväide (artikkel 21), võtta nõusolek tagasi (artikli 7 lõige 3) ja eriõigus vastavalt artiklile 22 (automatiseeritud otsuste tegemine — vt artikkel 12).
Rakenduses on Teile otse kättesaadav Konto kustutamine, osa andmete kustutamine ilma Kontot kustutamata ning oma andmete eksport. Osaline kustutamine (Profiil → Konto seaded → Kustuta osa oma andmetest) hõlmab Teie vestlussõnumite sisu, Teie profiilipilti ja Teie pilte Kohtumistelt koos nõusoleku tagasivõtmisega piltide kohta, kus olete Teie, nende Kohtumiste ajalugu, mis ei leidnud kinnitust, ja valikulisi Profiili andmeid (kirjeldus, sugu, rahvus). Sõnumite sisu eemaldatakse, vestlusse jääb ainult märkus kustutamise kohta, et teisel poolel säiliks kontekst; automaatselt kontrollimiseks märgistatud sõnumeid ja avatud teatega seotud sõnumeid säilitame vastavalt artiklile 8, kõige kauem kuni asja lahendamiseni (isikuandmete kaitse üldmääruse artikli 17 lõike 3 punkt e), ja kinnitatud Kohtumised jäävad alles, sest need on mõlema osaleja ühine kanne ja usaldusväärsuse näitaja alus. Ülejäänud taotlused saatke aadressile support@spareya.eu — lahendame need ühe kuu jooksul (põhjendatud juhtudel pikendame kõige rohkem kahe kuu võrra, millest Teid teavitame). Õiguste teostamine on üldjuhul tasuta. Taotleja isikusamasuse kontrollimiseks võime küsida lisateavet.
10. Alaealised
Teenus on mõeldud üksnes üle 18-aastastele isikutele. Lastel ja noortel ei ole kunagi Kontot; tingimuse 18+ täitmist me kontrollime (artikkel 3). Noorte kaasamine sporti toimub üksnes kontrollitud klubide kaudu ja suundub vanematele — lapsed ise ei loo Kontot ega esita rakenduses oma andmeid. Kui tuvastame alla 18-aastase isiku Konto, kustutame selle ja eemaldame andmed.
11. Andmete turvalisus
Rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, eelkõige:
- Row-Level Security (RLS) igas tabelis — juurdepääsu tagab andmebaas, mitte üksnes rakendusloogika.
- Krüpteerimine edastamisel ja puhkeolekus, räsitud paroolid (Supabase Auth).
- Andmete minimeerimine (privacy by design) — me ei salvesta ei täpset asukohta ega biomeetriat.
- Pettuse- ja robotivastased meetmed (päringusageduse piiramine, Cloudflare Turnstile).
Arvestades töötlemise olemust (vanuse kontrollimine, üldistatud asukoht, sisu järelevalve, laste kaitse), oleme teinud andmekaitsealase mõjuhinnangu ja rakendanud vastavad meetmed; hinnangut ajakohastame pidevalt. Andmekaitse rikkumise korral, millega kaasneb oht Teie õigustele, teatame sellest järelevalveasutusele 72 tunni jooksul (artikkel 33) ja suure ohu korral ka Teile (artikkel 34).
12. Automatiseeritud töötlemine ja profiilianalüüs
- (a) Sobitamine (profiilianalüüs). Sobivate Kohtumiste ja kaaslaste soovitamiseks võrdleme Profiili andmeid (spordialad ja tase, üldistatud maakond või piirkond, eelistused). Iga soovitus on täiendatud arusaadavate vastavuse põhjustega, et näeksite, miks me seda Teile näitame. Kohtumisel osalemise otsustate Teie, mitte süsteem.
- (b) Kontaktide vahetamise katsete tuvastamine. Vestluses hindame automatiseeritult, kas sõnumid ei sisalda katseid turvareeglitest mööda hiilida. See on mõeldud märkeks inimmoderaatorile — märge ise ei too Teie suhtes kaasa automaatset õiguslikku toimet.
- (c) Mitte mingeid üksnes automatiseeritud otsuseid. Tõsise mõjuga otsuseid (eelkõige Konto piiramine või kustutamine) teeb alati inimene. Teil on õigus inimsekkumisele, seisukoha esitamisele ja otsuse vaidlustamisele (isikuandmete kaitse üldmääruse artiklid 21 ja 22); neid teostate aadressil support@spareya.eu.
- (d) Profiilipiltide kontroll. Praegu hindab iga profiilipilti enne kuvamist inimene. Pärast automaatse kontrolli sisselülitamist kontrollib seda kõigepealt teenus Microsoft Azure AI Content Safety. See lükkab selgelt sobimatu pildi (alastus, vägivald) tagasi; piiripealse tulemuse või teenuse katkestuse korral hindab pilti inimene. Tagasilükkamine puudutab ainult pilti, mitte Kontot — võite üles laadida teise pildi või kirjutada aadressile support@spareya.eu.
- (e) Päris inimese kontroll ja vanuse hindamine. (Kehtib pärast kontrolli sisselülitamist teenuse Didit kaudu, artikkel 3.) Elususe kontroll on automaatne; kui see ei õnnestu, võite uuesti proovida. Vanuse hindamisel ei otsusta süsteem üksi Teie kahjuks — madala hinnangu vaatab üle meie meeskonna inimene (artikkel 3).
13. Küpsised ja salvestusruum
Veebilehel ja rakenduses kasutame vajalikke küpsiseid ja sarnaseid tehnoloogiaid (kohalikku salvestusruumi), mis on Teenuse toimimiseks vajalikud. Tooteanalüütika on kavandatud küpsisteta ja anonümiseerituna, mistõttu me ei kasuta veebilehel ei jälgimisküpsiseid ega küpsiseriba. Kui võtaksime tulevikus kasutusele tehnoloogiad, mis nõuavad nõusolekut, küsiksime seda.
14. Kaebus järelevalveasutusele
Kui arvate, et rikume töötlemisega isikuandmete kaitse üldmäärust, on Teil õigus esitada kaebus järelevalveasutusele.
Slovakkia: Slovaki Vabariigi isikuandmete kaitse amet, Galvaniho 7/B, 821 04 Bratislava; e-post: statny.dozor@pdp.gov.sk; veebileht: https://pdp.gov.sk. EL-i kasutajana võite pöörduda ka oma elukohariigi järelevalveasutuse poole.
Ühendkuningriik: Information Commissioner's Office (ICO), https://ico.org.uk.
Meil on hea meel, kui võtate meiega esmalt ühendust aadressil support@spareya.eu — enamiku küsimusi lahendame otse ja kiiresti.
15. Muudatused, jõustumine ja versioon
Neid põhimõtteid võime jooksvalt ajakohastada (näiteks funktsioonide, volitatud töötlejate või õiguslike nõuete muutumisel). Olulistest muudatustest teavitame Teid sobival viisil (rakenduses või e-postiga). Ajakohane tekst on alati kättesaadav veebilehel.
Kehtib alates: 13. oktoobrist 2026