Tietosuojaseloste
Palveluntarjoaja: Spareya s. r. o. Voimassa alkaen: 13. lokakuuta 2026
Tässä Selosteessa kerrotaan, mitä sinua koskevia henkilötietoja käsittelemme, miksi, millä oikeusperusteella, kenelle luovutamme niitä, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Se koskee Palvelua Spareya — sekä Sovellusta että Verkkosivustoa (spareya.eu).
Käyttäjät Yhdistyneessä kuningaskunnassa (UK). Yhdistyneessä kuningaskunnassa asuviin käyttäjiin tätä Selostetta sovelletaan UK GDPR:n ja Data Protection Act 2018:n puitteissa; viittaukset ”yleiseen tietosuoja-asetukseen” ja ”valvontaviranomaiseen” tulkitaan heidän osaltaan viittauksiksi UK GDPR:ään ja Information Commissioner's Officeen (ICO).
1. Palveluntarjoaja ja yhteystiedot
Henkilötietojen rekisterinpitäjä asetuksen (EU) 2016/679 (”yleinen tietosuoja-asetus”) tarkoittamassa merkityksessä on:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakia
- IČO: 57 718 768; merkitty Bratislava III:n kaupungin tuomioistuimen kaupparekisteriin, osasto Sro, asiakirjavihko nro 201128/B
- Toimitusjohtaja: Marek Jankech · Verkkosivusto: https://spareya.eu
- Yhteystiedot tietosuoja-asioissa: support@spareya.eu
Tietosuojavastaava (DPO): Olemme arvioineet velvollisuuden nimittää tietosuojavastaava yleisen tietosuoja-asetuksen 37 artiklan mukaisesti; nykyinen laajuutemme huomioon ottaen tämä velvollisuus ei koske meitä. Jos tilanne muuttuu, nimitämme vastaavan ja täydennämme hänen yhteystietonsa.
Käyttäjät Yhdistyneestä kuningaskunnasta: tietosuoja-asioissa voit ottaa meihin yhteyttä suoraan osoitteessa support@spareya.eu tai kääntyä ICO:n puoleen (13 artikla). Yhdistynyttä kuningaskuntaa koskevan edustajan UK GDPR:n 27 artiklan mukaisesti nimitämme ennen kuin saatamme Sovelluksen Yhdistyneen kuningaskunnan käyttäjien saataville.
2. Mitä tietoja käsittelemme
Alla on yleiskatsaus käsittelemistämme henkilötietoryhmistä, aina käyttötarkoituksen, yleisen tietosuoja-asetuksen 6 artiklan mukaisen oikeusperusteen ja säilytysajan kanssa. Tilin tiedot (sähköposti, salasana, nimimerkki, syntymävuosi) ovat välttämättömiä Palvelun tarjoamista koskevan sopimuksen tekemiseksi ja täyttämiseksi — ilman niitä emme voi luoda sinulle Tiliä. Vapaaehtoisiksi merkityt tiedot annat vapaaehtoisesti.
2.1 Tilin tiedot (Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Sähköposti | Tilin luominen ja hallinta, kirjautuminen, tapahtumaviestit | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan; poistamisen jälkeen enintään 30 päivää |
| Salasana (tiivistettynä, Supabase Auth) | Pääsyn turvaaminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Nimimerkki | Tunnistaminen muille käyttäjille | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Syntymävuosi | Ehdon 18+ todentaminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Sukupuoli (vapaaehtoinen) | Mieltymykset yhteensovittamisessa; vain naisille tai vain miehille tarkoitetut Tapaamiset | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan tai poistamiseen asti |
| Sukupuolen muutoshistoria (aiempi ja uusi arvo, aika) | Vain naisille tai vain miehille tarkoitettujen Tapaamisten suojaaminen väärinkäytöltä | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Kieli | Palvelun lokalisointi | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
2.2 Profiilin tiedot (Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Lajit ja taso | Yhteensovittaminen ja Tapaamisten haku | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Esittely | Itsensä esittely muille | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Kansallisuus (vapaaehtoinen) ja kielet, joilla pärjäät | Itsensä esittely muille, yhteisen kielen löytäminen Tapaamisessa | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan tai poistamiseen asti |
| Avatar (kuvake ja väri) ja merkit (esim. Perustajajäsen, lähettiläs, taso) | Itsensä esittely muille, aktiivisuuden tunnustaminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Saatavuus (päivät ja kellonajat, jolloin voit liikkua) | Liikuntakaveri- ja Tapaamisehdotukset | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan tai poistamiseen asti |
| Koti: kunta (tai postinumero), jonka haet, sen keskipiste, siitä johdettu piiri tai alue ja likimääräinen vyöhyke (noin 5 × 5 km) | Lähialueen olennaisten Tapaamisten, seurojen ja paikkojen näyttäminen; laskeminen mukaan piirin tai alueen kynnykseen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan |
| Luotettavuus (arvio) | Yhteisön uskottavuus ja turvallisuus | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
2.3 Oikean ihmisen ja iän todentaminen (Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Oikean ihmisen todentamisen tulos (kyllä/ei ja päivämäärä) | Tapaamisten turvallisuus: jokainen, jonka tapaat, on todennettu oikea ihminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Merkintä todentamisyrityksestä (tarkistuksen tyyppi, tila, ajankohdat, tapahtuman numero Diditissä) | Todentamisen kulku, yritysten raja, tarkistus siitä, että tapahtuma on poistettu Diditistä | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Iän todentaminen, kun siihen on syy (tila, syy, kuka päätti) | Ikärajan 18+ noudattaminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
Kuvaa, videota tai arvioitua ikää EI TALLENNETA. Todentamisesta säilytämme vain yllä olevan taulukon tiedot. Tarkemmin 3 artiklassa.
Väliaikaisesti: Otamme kameran edessä tehtävän Didit-todentamisen käyttöön ennen ensimmäisen piirin tai alueen avaamista. Siihen asti Tapaamisia ihmisten kanssa ei järjestetä; poikkeuksena ovat harjoitukset, jotka on tarkoitettu vain todennetun Seuran jäsenille ja joissa Seura tuntee jäsenensä.
2.4 Aktiivisuustiedot (Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Tapaamiset ja tapahtumat (osallistuminen, järjestäminen, vahvistus Tapaamisen toteutumisesta, kiinnostus tapahtumaan) | Palvelun päätoiminto | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Tilin olemassaolon ajan; koottuna pidempään |
| ”Etsin kaveria” -ilmoitukset (laji, aikaikkuna, likimääräinen vyöhyke) | Liikuntakaveriehdotukset ja korvaaja peruutuksen sattuessa | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Ilmoituksen vanhenemiseen asti; vanhentuneet ilmoitukset siihen asti, kun ne poistetaan Sovelluksessa tai Tili poistetaan |
| Chat-viestit (Tapaamisen, Seuran tai keskustelun puitteissa) | Osallistujien viestintä; turvallisuus ja moderointi | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | 90 päivää lähettämisestä; automaattisesti tarkistettaviksi merkityt viestit enintään 365 päivää ja viestit, joita ilmoitus koskee, sen ratkaisuun asti |
| Arviot | Yhteisön uskottavuus ja laatu | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Ilmoitukset ja estot | Turvallisuus, moderointi, suojaus väärinkäytöksiltä (DSA) | Oikeutettu etu (6 art. 1 kohdan f alakohta); lakisääteinen velvoite (6 art. 1 kohdan c alakohta) | Käsittelyn ajan ja sen jälkeen pääsääntöisesti 12 kuukautta |
| Seurat: jäsenyys (rooli, tila, liittymispäivä), osallistuminen seuran harjoituksiin, Seuran ylläpitoa koskeva hakemus todisteineen (esim. linkki verkkosivustolle tai sosiaaliseen mediaan) | Seurojen toiminta, Seuran todentaminen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | Seurasta lähtemiseen tai Tilin poistoon asti; Tilin poiston jälkeen Seuran osallistujaluetteloon jää vain merkintä, jota ei voi yhdistää sinuun |
| Valmentajaprofiili (kuvaus, lajit, toiminnan piiri tai alue, liikuntapaikat, linkki verkkosivustolle, osoitettu pätevyys) ja valmentajien arviot (tähdet, kommentti, valmentajan vastaus) | Valmentajaluettelo ja sen luotettavuus | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta); oikeutettu etu (6 art. 1 kohdan f alakohta) | Valmentajaprofiilin lakkauttamiseen, arvion poistamiseen tai Tilin poistoon asti |
| Ehdotukset uusista liikuntapaikoista (nimi, huomautus, ehdotetun paikan sijainti) | Liikuntapaikkakartan täydentäminen | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan; käsittelemätön ehdotus vanhenee 90 päivän kuluttua |
| Ongelmailmoitukset (tekstisi, vastauksemme, tekninen konteksti: versio, kieli, alusta, näkymä) | Tuki ja virheiden korjaaminen | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan |
| Kutsut (kutsukoodisi, kuka kutsui kenet) | Kavereiden kutsuminen, krediitit ja lähettiläsmerkki | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tilin olemassaolon ajan; krediittejä ei tallenneta, ne lasketaan jatkuvasti |
| Sovelluksen ilmoitukset (tyyppi, sisältö, aika, lukeminen) | Tiedottaminen Palvelun tapahtumista | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | 180 päivää |
| Laitteen tunniste ilmoitusten (push) toimittamiseen | Ilmoitusten toimittaminen puhelimeen tai selaimeen | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Siihen asti, kun ilmoitukset poistetaan käytöstä, laite kirjataan ulos tai Tili poistetaan |
| Tiettyä Tapaamista koskeva ”Jaa läheiselle” -linkki | Turvallisuus: läheinen tietää, missä ja milloin liikut | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Voimassa 6 tuntia Tapaamisen alkamisen jälkeen tai sen peruuttamiseen asti |
2.4a Tapaamisten kuvat (vapaaehtoinen, Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Toteutuneen Tapaamisen kuvat (vapaaehtoinen) | Kokemuksen jakaminen; Spareyan julkaisemana vain suostumuksella | Kaikkien kuvassa esiintyvien henkilöiden suostumus (6 art. 1 kohdan a alakohta) — Spareyan julkaisua varten | Suostumuksen peruuttamiseen tai Tilin poistoon asti |
Kuvat ja suostumus. Kuvat ovat vapaaehtoisia ja käytettävissä vasta toteutuneen Tapaamisen jälkeen. Ne tallentaa Supabase Storage, ja ennen tallennusta poistamme niistä sijaintimetatiedot (EXIF). Jotta me voisimme julkaista kuvan (esimerkiksi Spareyan sosiaalisen median kanavilla), kaikkien kuvassa esiintyvien henkilöiden on annettava siihen suostumus; kuka tahansa heistä voi peruuttaa suostumuksen milloin tahansa. Se, jaatko kuvan itse, on oma päätöksesi tämän käsittelyn ulkopuolella. Kuviin sovelletaan Yhteisön sääntöjä ja moderointia (voit ilmoittaa niistä).
2.4b Hätäyhteystieto (vapaaehtoinen, Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Hätäyhteystieto — kolmannen henkilön nimi sekä sähköposti tai puhelinnumero | Turvallisuus Tapaamisissa; yhteydenotto vain hätä- tai turvallisuustilanteessa | Oikeutettu etu (6 art. 1 kohdan f alakohta) — hengen, terveyden ja turvallisuuden suojaaminen | Yhteystiedon poistamiseen tai Tilin poistoon asti |
Hätäyhteystieto (kolmannen henkilön tiedot). Jos annat hätäyhteystiedon, vakuutat olevasi oikeutettu antamaan meille kyseisen henkilön tiedot. Käytämme niitä yksinomaan hätä- tai turvallisuustilanteessa, emme tavanomaiseen viestintään emmekä markkinointiin. Oikeusperuste on oikeutettu etumme suojella henkeä ja turvallisuutta, ei yhteydenoton kohteena olevan henkilön suostumus. Tämä henkilö voi milloin tahansa pyytää tietojensa poistamista osoitteessa support@spareya.eu.
2.4c Profiilikuva (vapaaehtoinen, Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Profiilikuva (vapaaehtoinen) | Jotta muut osallistujat tunnistavat sinut Tapaamisessa | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Kuvan poistamiseen tai Tilin poistoon asti |
| Kuvan tarkastus sopimattoman sisällön varalta (nyt ihmisen tekemänä, käyttöönoton jälkeen myös automaattisesti) | Yhteisön turvallisuus — suojaus alastomuudelta ja väkivallalta | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Tarkastuksen tulos yhdessä kuvan kanssa; hylätyn kuvan osalta 30 päivää |
Kuka näkee profiilikuvasi. Vain saman Tapaamisen vahvistetut osallistujat, ja enintään kahden päivän ajan Tapaamisen alkamisesta. Sitä ei näytetä kartalla, listoissa, liikuntakaveriehdotuksissa eikä julkisessa profiilissasi — niissä näkyy avatarisi. Ennen tallennusta poistamme kuvasta metatiedot, myös sijainnin. Automaattisen tarkastuksen käyttöönoton jälkeen kuvan tarkastaa Microsoft Azure AI Content Safety -palvelu EU:ssa; palvelu ei tallenna kuvaa eikä käytä sitä koulutukseen. Tällä hetkellä automaattinen tarkastus on pois käytöstä, ja jokaisen kuvan arvioi ihminen ennen sen näyttämistä. Kuvassa pitää olla sinä ja kasvojesi pitää näkyä; muut osallistujat voivat ilmoittaa siitä ja moderaattori voi piilottaa sen. Emme tunnista kasvojasi emmekä vertaa niitä henkilöllisyystodistukseesi — kyse ei ole biometristen tietojen käsittelystä.
2.4d Oma laji -päiväkirja (vapaaehtoinen, Sovellus)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Merkinnät omasta liikunnastasi: päivämäärä, laji, tyyppi (vapaa-aika, harjoitus, kilpailu), kesto, matka, aika, pisteet ja tulos, sijoitus, liikkeet (nimi, paino, toistot), muistiinpano, liikuitko yksin, tarvittaessa seuran harjoituksesta siirretty osallistumismerkintä | Oma yksityinen yleiskuvasi omasta liikunnastasi | Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta) | Merkinnän tai Tilin poistoon asti |
Päiväkirjan näet vain sinä. Emme näytä merkintöjä kenellekään emmekä käytä niitä yhteensovittamiseen tai mainontaan. Päiväkirja toimii jokaisessa piirissä tai jokaisella alueella jo ennen niiden aktivointia.
2.5 Verkkosivuston ja Kampanjan ”Suuri avaus” tiedot (Verkkosivusto)
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| Jonotuslista: sähköposti, piiri tai alue, aika, todentamisen tila (double opt-in), kutsukoodi ja kuka sinut kutsui | Kampanjaan osallistuminen, piirien ja alueiden avaaminen, sähköpostin vahvistaminen, kutsulinkkisi lähettäminen, tiedottaminen avaamisesta | Suostumus (6 art. 1 kohdan a alakohta) / sopimusta edeltävät toimet (6 art. 1 kohdan b alakohta) | Kampanjan käynnistymiseen tai päättymiseen taikka suostumuksen peruuttamiseen asti |
| Seuran kiinnostuksenilmaisu: seuran nimi, laji, kaupunki, sähköposti | Seurojen rekrytointi ja aktivointi | Suostumus (6 art. 1 kohdan a alakohta) / sopimusta edeltävät toimet (6 art. 1 kohdan b alakohta) | Yhteydenoton käsittelyyn tai suostumuksen peruuttamiseen asti |
| Kunniagalleria (Wall of Fame): nimi tai nimimerkki, ryhmä, linkki julkaisuun, maa tai kaupunki (vapaaehtoinen), sähköposti, kuva (vapaaehtoinen) | Kiitos ihmisille, jotka levittävät Spareyaa; julkaiseminen Verkkosivustolla ja Spareyan sosiaalisen median kanavilla | Suostumus (6 art. 1 kohdan a alakohta) | Hyväksymätön ilmoittautuminen enintään 48 tuntia; hylätty poistetaan heti; hyväksytty suostumuksen peruuttamiseen asti |
2.6 Tekniset tiedot
| Tieto | Käyttötarkoitus | Oikeusperuste | Säilytysaika |
|---|---|---|---|
| IP-osoite (väliaikaisesti; Jonotuslistalle ilmoittautumisen ja rekisteröitymisen yhteydessä tallennamme vain lyhennetyn: IPv4 ilman viimeistä numeroa, IPv6:sta vain ensimmäinen puolisko) | Pyyntömäärän rajoittaminen, turvallisuus, bottisuojaus (Cloudflare Turnstile) | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Enintään 30 päivää |
| Laite ja selain (lokit) | Vianmääritys, turvallisuus, käyttö | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Enintään 90 päivää |
| Tuoteanalytiikka (Vercel Analytics — ilman evästeitä, anonymisoitu) | Palvelun parantaminen | Oikeutettu etu (6 art. 1 kohdan f alakohta) | Koottuna |
3. Oikean ihmisen ja iän todentaminen (Didit)
Spareya on henkilökohtaisia, fyysisiä Tapaamisia varten tarkoitettu alusta ja tiukasti 18+. Todentamisen tekee palveluntarjoaja Didit (Didit Identity Spain, S.L., Barcelona, Espanja) käsittelijänämme. Henkilöllisyystodistusta emme pyydä koskaan.
Väliaikaisesti: Otamme kameran edessä tehtävän Didit-todentamisen käyttöön ennen ensimmäisen piirin tai alueen avaamista. Siihen asti Tapaamisia ihmisten kanssa ei järjestetä; poikkeuksena ovat harjoitukset, jotka on tarkoitettu vain todennetun Seuran jäsenille ja joissa Seura tuntee jäsenensä.
- Oikean ihmisen todentaminen. Ennen ensimmäistä Tapaamistasi todennat itsesi kerran: katsot hetken etukameraan ja liikutat päätäsi. Automaattinen elävyystarkistus (liveness) varmistaa lyhyestä videosta, että kameran edessä on elävä ihminen eikä valokuva tai tallenne. Ikää ei tässä arvioida. Jos et osallistu Tapaamisiin, et käy tätä tarkistusta koskaan läpi.
- Ikäraja 18+. Rekisteröityessäsi annat syntymävuotesi. Iän arviointia kasvoista pyydämme vain, kun siihen on syy: Profiilissa ikä 18–20 vuotta, ilmoitus siitä, että saatat olla alle 18-vuotias, tai moderaattorin pyyntö. Ennen kuin iän todentaminen on läpäisty, uudet Tapaamiset eivät ole mahdollisia; kaikki muut toiminnot toimivat edelleen.
- Iän arviointi on automaattinen arvio kasvojen perusteella. Kerromme tästä Sovelluksessa ennen kuin kamera käynnistyy. Järjestelmä ei yksin tee päätöstä vahingoksesi: jos arvio on matala, tiimimme ihminen tarkastaa Diditissä olevan tapahtuman kasvokuva mukaan lukien ja tekee päätöksen.
- Mitä käsitellään ja missä. Elävyystarkistus ja iän arviointi käyttävät kuvaa kasvoistasi (valokuva ja lyhyt video). Didit käsittelee niitä palvelimillaan, dokumentaationsa mukaan EU:ssa. Kamera käynnistyy vasta, kun olet antanut nimenomaisen suostumuksesi Sovelluksessa.
- Mitä me tallennamme. Kuvaa ja videota ei siirretä järjestelmiimme. Meille palaa vain tulos (kyllä/ei) ja päivämäärä; arvioitua ikää emme tallenna.
- Kuinka kauan. Kun olemme saaneet tuloksen, pyydämme Diditiä poistamaan tapahtuman (ihmisen arvioinnissa heti päätöksen jälkeen). Lisäksi Diditissä asetetaan säilytysajaksi enintään 1 kuukausi.
Todentamisen varapalveluntarjoaja on Persona; sitä ei käytetä tällä hetkellä. Jos otamme sen käyttöön, päivitämme tämän selosteen etukäteen.
4. Sijainti ja kartta
- Sovellus ei pyydä eikä tallenna laitteesi sijaintia (GPS). Henkilön tarkkaa sijaintia ei kerätä eikä tallenneta missään järjestelmän osassa.
- Kodiksesi haet kunnan (tai postinumeron). Tallennamme sen nimen ja kunnan keskipisteen (emme osoitettasi), siitä johdetun piirin tai alueen sekä likimääräisen vyöhykkeen (geohash noin 5 × 5 km:n tarkkuudella), jonka perusteella ehdotamme sinulle lähialueen Tapaamisia.
- Muut käyttäjät näkevät kodistasi vain piirin tai alueen.
- Kartta ei koskaan näytä henkilöitä — vain paikkoja ja Tapaamisia. (Seuroilla ja liikuntapaikoilla voi julkisina toimijoina ja paikkoina olla julkaistuna tarkka osoite — se ei ole käyttäjän sijainti. Valmentajista kartalla näkyy vain piiri tai alue, jossa he toimivat, tai liikuntapaikka, jossa he valmentavat; heidän kotiosoitettaan emme koskaan julkaise.)
Kartan piirtämisen, paikkojen haun ja Tapaamispaikan sääennusteen toteuttavat ulkopuoliset palveluntarjoajat (ks. 6.1a kohta), joille voidaan latauksen yhteydessä välittää IP-osoitteesi. Tämä lähestymistapa on osa Palvelun suunnittelua (privacy by design, yleisen tietosuoja-asetuksen 25 artikla).
5. Käsittelyn oikeusperusteet (yleisen tietosuoja-asetuksen 6 artikla)
- Sopimuksen täyttäminen (6 art. 1 kohdan b alakohta): Tilin luominen ja hallinta, Palvelun päätoiminnot (Profiili, yhteensovittaminen, Tapaamiset, chat).
- Suostumus (6 art. 1 kohdan a alakohta): vapaaehtoiset tiedot, Jonotuslista ja Kampanja, markkinointi. Voit peruuttaa suostumuksen milloin tahansa vaikuttamatta sitä edeltäneen käsittelyn lainmukaisuuteen.
- Oikeutettu etu (6 art. 1 kohdan f alakohta): yhteisön ja Palvelun turvallisuus, petosten ja väärinkäytösten estäminen, moderointi, arviot ja luotettavuus, vianmääritys. Tähän perusteeseen nojaavaa käsittelyä voit vastustaa.
- Lakisääteinen velvoite (6 art. 1 kohdan c alakohta): ehdon 18+ noudattaminen, DSA:n mukaiset velvoitteet, yhteistyö viranomaisten kanssa, kirjanpitovelvoitteet (jos niitä syntyy).
6. Kenelle luovutamme tietoja
6.1 Käsittelijät (alikäsittelijät)
Käytämme luotettavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme käsittelysopimuksen (DPA) nojalla ja vain ohjeidemme mukaisesti:
| Käsittelijä | Käyttötarkoitus | Sijainti / siirto |
|---|---|---|
| Supabase | Tietokanta, todennus, tallennus, reaaliaika | EU (Frankfurt) |
| Vercel | Verkkosivuston ja Sovelluksen ylläpito, evästeetön analytiikka | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Oikean ihmisen todentaminen (liveness) ja, kun siihen on syy, iän arviointi kasvoista | EU (Espanja) |
| Persona | Todentamisen varapalveluntarjoaja (ei käytössä tällä hetkellä) | USA (SCC/DPF) |
| Resend | Tapahtumaviestit | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Profiilikuvien automaattinen tarkastus sopimattoman sisällön varalta (käyttöönoton jälkeen; ei käytössä tällä hetkellä) | EU |
| Cloudflare | Turnstile-bottisuojaus (lomakkeiden suojaus) | Maailmanlaajuisesti (SCC) |
| Sentry | Virheiden valvonta (IP, vianmääritys) | EU |
| Google (Firebase Cloud Messaging) | Ilmoitusten toimittaminen Sovellukseen Androidissa ja iPhonessa (iPhonessa edelleen Applen kautta) | USA (SCC/DPF) |
| Apple (APNs) | Ilmoitusten toimittaminen Sovellukseen iPhonessa | USA (SCC/DPF) |
| Selaimesi push-palvelu (esim. Google, Mozilla, Apple) | Ilmoitusten toimittaminen selaimessa käytettävään Sovellukseen | selaimen mukaan, myös USA |
| GitHub (Microsoft) | Tietokannan salatut varmuuskopiot (enintään 30 päivää) | USA (SCC/DPF) |
| Websupport | Verkkotunnusten DNS ja sähköpostilaatikko support@spareya.eu | EU (Slovakia) |
6.1a Ulkoiset palvelut, joita laitteesi lataa
Kun käytät Sovellusta tai Verkkosivustoa, laitteesi muodostaa yhteyden myös näihin palveluihin; ne saavat tällöin erityisesti IP-osoitteesi ja pyynnön (esim. kartan rajauksen, hakutekstin, Tapaamispaikan koordinaatit). Niihin ei tallenneta Tilisi tietoja.
| Palvelu | Käyttötarkoitus | Sijainti / siirto |
|---|---|---|
| OpenFreeMap | Kartan piirtäminen | EU |
| Photon (komoot GmbH) | Paikkojen ja kuntien haku (geokoodaus) | EU (Saksa) |
| Open-Meteo | Sääennuste Tapaamisen paikalle ja ajalle | Eurooppa |
| Google Fonts (Google) | Fonttien lataaminen Sovelluksessa | USA (SCC/DPF) |
6.2 Muut käyttäjät
Osa tiedoista on luonteeltaan muiden käyttäjien nähtävissä: Profiilista nimimerkki, avatar ja merkit, lajit ja taso, esittely, ikä (laskettu syntymävuodesta), kansallisuus, kielet, kotipiiri tai -alue, luotettavuusmittari ja todentamisen tila; profiilikuva 2.4c kohdan mukaisesti; Tapaamisen yhteydessä osallistumisesi tai järjestäjän roolisi ja kyseisen Tapaamisen chat-viestit; Seuran yhteydessä jäsenyytesi siinä; valmentajan osalta hänen profiilinsa ja arvionsa. Kirjautumatta kartan katsoja näkee Tapaamisen kohdalla järjestäjän nimimerkin ja avatarin, ja se, jolle lähetät ”Jaa läheiselle” -linkin, näkee Tapaamisen lajin, paikan, ajan ja nimimerkkisi (6 tuntiin asti Tapaamisen alkamisesta). Muille emme näytä sähköpostiosoitettasi, syntymävuottasi, Oma laji -päiväkirjaasi emmekä tarkkaa sijaintiasi.
6.3 Viranomaiset
Luovutamme tietoja viranomaisille (tuomioistuin, poliisi, valvontaviranomainen) vain silloin, kun laki sitä edellyttää tai kun se on välttämätöntä oikeuksien ja turvallisuuden suojaamiseksi ja velvoitteiden täyttämiseksi (mukaan lukien DSA:n mukaiset).
7. Siirrot EU:n ulkopuolelle
Osa käsittelijöistä käsittelee tietoja myös ETA:n ulkopuolella (erityisesti Yhdysvalloissa). Tällaisissa siirroissa varmistamme asianmukaiset suojatoimet yleisen tietosuoja-asetuksen V luvun mukaisesti — joko riittävyyspäätöksen perusteella (EU-US Data Privacy Framework, DPF, sertifioitujen vastaanottajien osalta) tai vakiosopimuslausekkeiden (SCC) perusteella teknisin ja organisatorisin toimin täydennettyinä. Käsittelijät ja palvelut, joiden osalta siirto EU:n ulkopuolelle on mahdollinen: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, selainten push-palvelut ja GitHub. Tietoja suojatoimista voi pyytää osoitteesta support@spareya.eu.
8. Säilytysaika
Säilytämme tietoja vain mainittuihin tarkoituksiin tarvittavan ajan:
- Tili ja Profiili: Tilin olemassaolon ajan; poistamisen jälkeen poistaminen tai anonymisointi pääsääntöisesti 30 päivän kuluessa.
- Aktiivisuus (Tapaamiset, arviot): Tilin olemassaolon ajan; sen jälkeen koottuna tai anonymisoituna.
- Chat-viestit: 90 päivää lähettämisestä; automaattisesti tarkistettaviksi merkityt viestit enintään 365 päivää ja viestit, joita ilmoitus koskee, sen ratkaisuun asti. Omien viestiesi sisällön voit poistaa myös aiemmin suoraan Sovelluksessa (9 artikla).
- Oma laji -päiväkirja: merkinnän tai Tilin poistoon asti.
- Sovelluksen ilmoitukset: 180 päivää.
- Tapaamisten kuvat: suostumuksen peruuttamiseen tai Tilin poistoon asti.
- Profiilikuva: sen poistamiseen tai Tilin poistoon asti. Moderaattorin piilottamaa kuvaa säilytämme vielä 30 päivää mahdollisen riitautuksen varalta, minkä jälkeen poistamme sen. Automaattisessa tarkastuksessa hylätty kuva poistetaan heti; merkintä hylkäämisestä (ilman kuvaa) säilytetään 30 päivää.
- Hätäyhteystieto: yhteystiedon poistamiseen tai Tilin poistoon asti.
- Ilmoitukset ja estot: käsittelyn ajan ja sen jälkeen pääsääntöisesti 12 kuukautta (pidempään vain, jos menettely on vireillä).
- Todentaminen: tulos ja todentamisen merkinnät Tilin olemassaolon ajan; kasvokuva (valokuva ja video) Diditissä siihen asti, kun se poistetaan tuloksen jälkeen, enintään 1 kuukausi (Didit-todentamisen käyttöönoton jälkeen, 3 artikla).
- Tekniset tiedot: IP (Jonotuslistan ja rekisteröitymisen yhteydessä lyhennettynä) enintään 30 päivää, lokit enintään 90 päivää.
- Kunniagalleria: hyväksymätön ilmoittautuminen enintään 48 tuntia, hylätty poistetaan heti, hyväksytty suostumuksen peruuttamiseen asti.
- Varmuuskopiot: tietokannan salattuja varmuuskopioita säilytämme enintään 30 päivää; Palvelusta poistetut tiedot katoavat siksi varmuuskopioista viimeistään 30 päivän kuluessa.
- Jonotuslista / Kampanja / Seuran kiinnostuksenilmaisu: kampanjan käynnistymiseen tai päättymiseen, yhteydenoton käsittelyyn taikka suostumuksen peruuttamiseen asti.
9. Sinun oikeutesi
Rekisteröitynä sinulla on oikeus: saada pääsy tietoihin (15 artikla), oikaisu (16 artikla), poisto (17 artikla), rajoittaminen (18 artikla), siirrettävyys (20 artikla), vastustaminen (21 artikla), suostumuksen peruuttaminen (7 artiklan 3 kohta) sekä 22 artiklan mukainen erityinen oikeus (automaattinen päätöksenteko — ks. 12 artikla).
Sovelluksessa on suoraan käytettävissä Tilin poistaminen, osan tietojen poistaminen Tiliä poistamatta sekä tietojesi vienti. Osittainen poisto (Profiili → Tilin asetukset → Poista osa tiedoista) kattaa chat-viestiesi sisällön, profiilikuvasi ja Tapaamisten kuvasi sekä niiden kuvien suostumuksen peruuttamisen, joissa esiinnyt, vahvistamattomien Tapaamisten historian ja Profiilin vapaaehtoiset tiedot (esittely, sukupuoli, kansallisuus). Viestien sisältö poistetaan, ja keskusteluun jää vain merkintä poistosta, jotta toinen osapuoli säilyttää asiayhteyden; automaattisesti tarkistettaviksi merkityt viestit ja avoimeen ilmoitukseen liittyvät viestit säilytämme 8 artiklan mukaisesti, enintään asian ratkaisuun asti (yleisen tietosuoja-asetuksen 17 artiklan 3 kohdan e alakohta), ja vahvistetut Tapaamiset jäävät, koska ne ovat molempien osallistujien yhteinen merkintä ja luotettavuusmittarin perusta. Muut pyynnöt lähetä osoitteeseen support@spareya.eu — käsittelemme ne kuukauden kuluessa (perustelluissa tapauksissa pidennämme enintään kahdella kuukaudella, mistä ilmoitamme sinulle). Oikeuksien käyttäminen on pääsääntöisesti maksutonta. Pyytäjän henkilöllisyyden todentamiseksi voimme pyytää lisätietoja.
10. Alaikäiset
Palvelu on tarkoitettu yksinomaan yli 18-vuotiaille. Lapsilla ja nuorilla ei koskaan ole Tiliä; ehdon 18+ täyttymisen todennamme (3 artikla). Nuorten liikuntaan osallistuminen tapahtuu yksinomaan todennettujen seurojen kautta ja kohdistuu vanhempiin — lapset eivät itse luo Tiliä eivätkä anna tietojaan Sovelluksessa. Jos havaitsemme alle 18-vuotiaan Tilin, poistamme sen ja tiedot.
11. Tietojen turvallisuus
Toteutamme asianmukaiset tekniset ja organisatoriset toimet, erityisesti:
- Row-Level Security (RLS) jokaisessa taulussa — pääsyn pakottaa tietokanta, ei pelkkä sovelluslogiikka.
- Salaus siirron aikana ja levossa sekä tiivistetyt salasanat (Supabase Auth).
- Tietojen minimointi (privacy by design) — emme tallenna tarkkaa sijaintia emmekä biometrisiä tietoja.
- Petosten ja bottien torjuntaan tähtäävät toimet (pyyntömäärän rajoittaminen, Cloudflare Turnstile).
Käsittelyn luonteen vuoksi (iän todentaminen, yleistetty sijainti, sisällön moderointi, lasten suojelu) olemme arvioineet vaikutukset tietosuojaan ja toteuttaneet vastaavat toimet; arviointia päivitämme jatkuvasti. Jos tietoturvaloukkaus aiheuttaa riskin oikeuksillesi, ilmoitamme siitä valvontaviranomaiselle 72 tunnin kuluessa (33 artikla) ja korkean riskin tapauksessa myös sinulle (34 artikla).
12. Automatisoitu käsittely ja profilointi
- (a) Yhteensovittaminen (profilointi). Sopivien Tapaamisten ja liikuntakavereiden ehdottamiseksi vertailemme Profiilin tietoja (lajit ja taso, yleistetty piiri tai alue, mieltymykset). Jokaiseen ehdotukseen on liitetty ymmärrettävät perusteet osumalle, jotta näet, miksi näytämme sen sinulle. Tapaamiseen osallistumisesta päätät sinä, ei järjestelmä.
- (b) Yhteystietojen vaihtoyritysten tunnistus. Chatissa arvioimme automatisoidusti, sisältävätkö viestit yrityksiä kiertää turvallisuussääntöjä. Se palvelee asian merkitsemistä ihmismoderaattorille — merkintä itsessään ei aiheuta sinulle automaattista oikeusvaikutusta.
- (c) Ei yksinomaan automatisoituja päätöksiä. Vakavia seurauksia aiheuttavat päätökset (erityisesti Tilin rajoittaminen tai poistaminen) tekee aina ihminen. Sinulla on oikeus ihmisen väliintuloon, kannanottoon ja päätöksen riitauttamiseen (yleisen tietosuoja-asetuksen 21 ja 22 artikla); käytät niitä osoitteessa support@spareya.eu.
- (d) Profiilikuvien tarkastus. Tällä hetkellä jokaisen profiilikuvan arvioi ihminen ennen sen näyttämistä. Automaattisen tarkastuksen käyttöönoton jälkeen sen tarkastaa ensin Microsoft Azure AI Content Safety. Se hylkää selvästi sopimattoman kuvan (alastomuus, väkivalta); jos tulos on rajatapaus tai palvelu ei ole käytettävissä, kuvan arvioi ihminen. Hylkäys koskee vain kuvaa, ei Tiliä — voit ladata toisen kuvan tai ottaa yhteyttä osoitteeseen support@spareya.eu.
- (e) Oikean ihmisen todentaminen ja iän arviointi. (Koskee Didit-todentamisen käyttöönoton jälkeistä aikaa, 3 artikla.) Elävyystarkistus on automaattinen; jos se ei mene läpi, voit yrittää uudelleen. Iän arvioinnissa järjestelmä ei yksin tee päätöstä vahingoksesi — matalan arvion arvioi tiimimme ihminen (3 artikla).
13. Evästeet ja tallennustila
Verkkosivustolla ja Sovelluksessa käytämme välttämättömiä evästeitä ja vastaavia tekniikoita (paikallinen tallennustila), joita Palvelun toiminta edellyttää. Tuoteanalytiikka on suunniteltu evästeettömäksi ja anonymisoiduksi, minkä vuoksi Verkkosivustolla emme käytä seurantaevästeitä emmekä evästebanneria. Jos otamme tulevaisuudessa käyttöön suostumusta edellyttäviä tekniikoita, pyydämme sen.
14. Valitus valvontaviranomaiselle
Jos katsot, että käsittelyllä rikomme yleistä tietosuoja-asetusta, sinulla on oikeus tehdä valitus valvontaviranomaiselle.
Slovakia: Slovakian tasavallan tietosuojaviranomainen, Galvaniho 7/B, 821 04 Bratislava; sähköposti: statny.dozor@pdp.gov.sk; verkkosivusto: https://pdp.gov.sk. EU:n käyttäjänä voit kääntyä myös asuinmaasi valvontaviranomaisen puoleen.
Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO), https://ico.org.uk.
Arvostamme, jos otat ensin yhteyttä meihin osoitteessa support@spareya.eu — useimmat kysymykset ratkaisemme suoraan ja nopeasti.
15. Muutokset, voimaantulo ja versio
Voimme päivittää tätä Selostetta jatkuvasti (esimerkiksi toimintojen, käsittelijöiden tai lakisääteisten vaatimusten muuttuessa). Olennaisista muutoksista ilmoitamme sinulle sopivalla tavalla (Sovelluksessa tai sähköpostitse). Ajantasainen sanamuoto on aina saatavilla Verkkosivustolla.
Voimassa alkaen: 13. lokakuuta 2026