Pravila o privatnosti
Pružatelj: Spareya s. r. o. Vrijedi od: 13. listopada 2026.
Ova Pravila objašnjavaju koje osobne podatke o vama obrađujemo, zašto, na kojoj pravnoj osnovi, komu ih otkrivamo, koliko ih dugo čuvamo i koja prava imate. Odnose se na Uslugu Spareya — i na Aplikaciju i na Web-mjesto (spareya.eu).
Korisnici u Ujedinjenoj Kraljevini (UK). Za korisnike s boravištem u Ujedinjenoj Kraljevini ova se Pravila primjenjuju u opsegu UK GDPR-a i Data Protection Acta 2018; upućivanja na „GDPR“ i „nadzorno tijelo“ za njih se tumače kao UK GDPR i Information Commissioner's Office (ICO).
1. Pružatelj i kontakt
Voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 („GDPR“) jest:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovačka
- IČO: 57 718 768; upisana u Sudski registar Gradskog suda Bratislava III, odjeljak Sro, uložak br. 201128/B
- Direktor: Marek Jankech · Web-mjesto: https://spareya.eu
- Kontakt u pitanjima zaštite podataka: support@spareya.eu
Službenik za zaštitu podataka (DPO): Procijenili smo obvezu imenovanja službenika za zaštitu podataka prema čl. 37. GDPR-a; s obzirom na naš sadašnji opseg ta nam obveza ne nastaje. Promijeni li se to, imenovat ćemo službenika i dopuniti njegov kontakt.
Korisnici iz Ujedinjene Kraljevine: u pitanjima zaštite podataka možete nas kontaktirati izravno na support@spareya.eu ili se obratiti ICO-u (čl. 13.). Predstavnika za Ujedinjenu Kraljevinu prema čl. 27. UK GDPR-a imenovat ćemo prije nego što Aplikaciju učinimo dostupnom korisnicima iz Ujedinjene Kraljevine.
2. Koje podatke obrađujemo
U nastavku je pregled kategorija osobnih podataka koje obrađujemo, uvijek sa svrhom, pravnom osnovom prema čl. 6. GDPR-a i razdobljem čuvanja. Podaci Računa (e-adresa, lozinka, nadimak, godina rođenja) nužni su za sklapanje i ispunjenje ugovora o pružanju Usluge — bez njih vam ne možemo otvoriti Račun. Podatke označene kao neobvezne dajete dobrovoljno.
2.1 Podaci Računa (Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| E-adresa | Otvaranje i vođenje Računa, prijava, transakcijske poruke | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa; nakon brisanja do 30 dana |
| Lozinka (hashirana, Supabase Auth) | Zaštita pristupa | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Nadimak | Identifikacija prema drugim korisnicima | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Godina rođenja | Provjera uvjeta 18+ | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Spol (neobvezno) | Preferencije pri uparivanju; Susreti samo za žene ili samo za muškarce | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa ili do uklanjanja |
| Povijest promjena spola (izvorna i nova vrijednost, vrijeme) | Zaštita Susreta samo za žene ili samo za muškarce od zlouporabe | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Jezik | Lokalizacija Usluge | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
2.2 Podaci Profila (Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Sportovi i razina | Uparivanje i traženje Susreta | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Opis | Predstavljanje ostalima | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Nacionalnost (neobvezno) i jezici kojima govorite | Predstavljanje ostalima, sporazumijevanje na Susretu | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa ili do uklanjanja |
| Avatar (ikona i boja) i značke (npr. Član osnivač, ambasador, razina) | Predstavljanje ostalima, priznanje aktivnosti | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Dostupnost (dani i vremena kada se možete baviti sportom) | Prijedlozi partnera za sport i Susreta | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa ili do uklanjanja |
| Dom: mjesto (grad ili općina, odnosno poštanski broj) koje pretražite, njegova središnja točka, iz nje izvedena regija ili područje i približna zona (oko 5 × 5 km) | Prikaz relevantnih Susreta, klubova i mjesta u okolici; uračunavanje u prag regije ili područja | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa |
| Pouzdanost (ocjena) | Vjerodostojnost i sigurnost zajednice | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
2.3 Provjera stvarne osobe i dobi (Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Rezultat provjere stvarne osobe (da/ne i datum) | Sigurnost Susreta: svatko s kim se susrećete provjerena je stvarna osoba | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Zapis o pokušaju provjere (vrsta provjere, stanje, vremena, broj zapisa kod Didita) | Tijek provjere, ograničenje pokušaja, provjera da je zapis kod Didita izbrisan | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Provjera dobi kad postoji razlog (stanje, razlog, tko je odlučio) | Poštovanje uvjeta 18+ | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
Fotografija, video i procijenjena dob NE POHRANJUJU SE. Iz provjere zadržavamo samo podatke iz gornje tablice. Pojedinosti u članku 3.
Privremeno: Provjeru pred kamerom putem usluge Didit uključujemo prije otključavanja prve regije ili područja. Do tada se Susreti s ljudima ne održavaju; iznimka su treninzi samo za članove provjerenog Kluba, u kojima Klub poznaje svoje članove.
2.4 Podaci o aktivnosti (Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Susreti i događaji (sudjelovanje, organizacija, potvrda da se Susret održao, interes za događaj) | Glavna funkcija Usluge | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Za trajanja Računa; skupno dulje |
| Oglasi „tražim partnera za sport“ (sport, vremenski okvir, približna zona) | Prijedlozi partnera za sport i zamjena pri otkazivanju | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Do isteka oglasa; istekli oglasi do brisanja u Aplikaciji ili brisanja Računa |
| Poruke u chatu (u okviru Susreta, Kluba ili razgovora) | Komunikacija sudionika; sigurnost i moderiranje | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | 90 dana od slanja; poruke automatski označene za provjeru najviše 365 dana, a poruke na koje se odnosi prijava do njezina rješavanja |
| Ocjene | Vjerodostojnost i kvaliteta zajednice | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Prijave i blokiranja | Sigurnost, moderiranje, zaštita od zlouporabe (DSA) | Legitimni interes (čl. 6. st. 1. t. (f)); pravna obveza (čl. 6. st. 1. t. (c)) | Za vrijeme rješavanja i zatim u pravilu 12 mjeseci |
| Klubovi: članstvo (uloga, stanje, datum pristupanja), prisutnost na klupskim treninzima, zahtjev za administriranje Kluba uključujući dokaz (npr. poveznica na web-mjesto ili društvenu mrežu) | Rad Klubova, provjera Kluba | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | Do napuštanja Kluba ili brisanja Računa; nakon brisanja Računa u evidenciji prisutnosti Kluba ostaje samo zapis bez veze s vama |
| Profil trenera (opis, sportovi, regija ili područje djelovanja, sportski objekti, poveznica na web-mjesto, dokazana kvalifikacija) i ocjene trenera (zvjezdice, komentar, odgovor trenera) | Popis trenera i njegova vjerodostojnost | Ispunjenje ugovora (čl. 6. st. 1. t. (b)); legitimni interes (čl. 6. st. 1. t. (f)) | Do ukidanja profila trenera, brisanja ocjene ili brisanja Računa |
| Prijedlozi novih sportskih objekata (naziv, napomena, lokacija predloženog mjesta) | Dopunjavanje karte sportskih objekata | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa; neriješeni prijedlog istječe nakon 90 dana |
| Prijave problema (vaš tekst, naš odgovor, tehnički kontekst: verzija, jezik, platforma, zaslon) | Podrška i ispravljanje pogrešaka | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa |
| Pozivnice (vaš pozivni kod, tko je koga pozvao) | Pozivanje prijatelja, krediti i ambasadorska značka | Legitimni interes (čl. 6. st. 1. t. (f)) | Za trajanja Računa; krediti se ne pohranjuju, nego se kontinuirano izračunavaju |
| Obavijesti u Aplikaciji (vrsta, sadržaj, vrijeme, pročitanost) | Obavještavanje o događanjima u Usluzi | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | 180 dana |
| Token uređaja za dostavu obavijesti (push) | Dostava obavijesti na telefon ili u preglednik | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Do isključivanja obavijesti, odjave uređaja ili brisanja Računa |
| Poveznica „Podijeli s bliskom osobom“ za određeni Susret | Sigurnost: bliska osoba zna gdje i kada se bavite sportom | Legitimni interes (čl. 6. st. 1. t. (f)) | Vrijedi do 6 sati nakon početka Susreta ili do njegova otkazivanja |
2.4a Fotografije sa Susreta (neobvezno, Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Fotografije s održanog Susreta (neobvezno) | Dijeljenje doživljaja; objava od strane Spareye samo uz privolu | Privola (čl. 6. st. 1. t. (a)) svih prikazanih osoba — za objavu od strane Spareye | Do povlačenja privole ili brisanja Računa |
Fotografije i privola. Fotografije su neobvezne i dostupne tek nakon održanog Susreta. Pohranjuje ih Supabase Storage, a prije pohrane iz njih uklanjamo metapodatke o lokaciji (EXIF). Kako bismo fotografiju mogli objaviti mi (primjerice na društvenim mrežama Spareye), moraju na to pristati sve prikazane osobe; svaka od njih može privolu u svakom trenutku povući. To dijelite li fotografiju sami, vaša je vlastita odluka izvan ove obrade. Na fotografije se primjenjuju Pravila zajednice i moderiranje (možete ih prijaviti).
2.4b Kontakt za hitne slučajeve (neobvezno, Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Kontakt za hitne slučajeve — ime te e-adresa ili telefon treće osobe | Sigurnost pri Susretima; kontaktiranje samo u hitnoj ili sigurnosnoj situaciji | Legitimni interes (čl. 6. st. 1. t. (f)) — zaštita života, zdravlja i sigurnosti | Do uklanjanja kontakta ili brisanja Računa |
Kontakt za hitne slučajeve (podaci treće osobe). Unesete li kontakt za hitne slučajeve, izjavljujete da ste ovlašteni dati nam podatke te osobe. Upotrijebit ćemo ih isključivo u hitnoj ili sigurnosnoj situaciji, a ne za redovitu komunikaciju ni za marketing. Pravna je osnova naš legitimni interes zaštite života i sigurnosti, a ne privola kontaktirane osobe. Ta osoba može u svakom trenutku zatražiti brisanje svojih podataka na support@spareya.eu.
2.4c Profilna fotografija (neobvezno, Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Profilna fotografija (neobvezno) | Da vas ostali sudionici prepoznaju na Susretu | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Do uklanjanja fotografije ili brisanja Računa |
| Provjera fotografije na neprimjeren sadržaj (danas je obavlja čovjek, nakon uključivanja i automatski) | Sigurnost zajednice — zaštita od golotinje i nasilja | Legitimni interes (čl. 6. st. 1. t. (f)) | Rezultat provjere zajedno s fotografijom; za odbijenu fotografiju 30 dana |
Tko vidi vašu profilnu fotografiju. Samo potvrđeni sudionici istog Susreta, i to najdulje do dva dana od njegova početka. Ne prikazuje se na karti, u popisima, u prijedlozima partnera za sport ni na javnom profilu — ondje je vaš avatar. Prije pohrane iz fotografije uklanjamo metapodatke, uključujući lokaciju. Nakon uključivanja automatske provjere fotografiju provjerava usluga Microsoft Azure AI Content Safety u EU-u; usluga fotografiju ne pohranjuje i ne upotrebljava je za učenje. Danas je automatska provjera isključena i svaku fotografiju prije prikaza pregledava čovjek. Na fotografiji morate biti vi i mora vam se vidjeti lice; ostali sudionici mogu je prijaviti, a moderator je može sakriti. Vaše lice ne prepoznajemo niti ga uspoređujemo s identifikacijskom ispravom — nije riječ o biometrijskoj obradi.
2.4d Dnevnik „Moj sport“ (neobvezno, Aplikacija)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Zapisi vlastite sportske aktivnosti: datum, sport, vrsta (slobodno vrijeme, trening, natjecanje), trajanje, udaljenost, vrijeme, rezultat i ishod, plasman, vježbe (naziv, težina, ponavljanja), bilješka, jeste li se sportom bavili sami, odnosno preuzeta prisutnost s klupskog treninga | Vaš privatni pregled vlastitog bavljenja sportom | Ispunjenje ugovora (čl. 6. st. 1. t. (b)) | Do brisanja zapisa ili brisanja Računa |
Dnevnik vidite samo vi. Zapise nikome ne prikazujemo, ne upotrebljavamo ih za uparivanje ni za oglašavanje. Dnevnik radi u svakoj regiji ili području i prije njihove aktivacije.
2.5 Podaci s Web-mjesta i iz Kampanje „Veliko otključavanje“ (Web-mjesto)
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| Lista čekanja: e-adresa, regija ili područje, vrijeme, stanje provjere (double opt-in), pozivni kod i tko vas je pozvao | Sudjelovanje u kampanji, otključavanje regija i područja, potvrda e-adrese, slanje vaše poveznice za pozivanje, obavještavanje o otključavanju | Privola (čl. 6. st. 1. t. (a)) / predugovorne radnje (čl. 6. st. 1. t. (b)) | Do pokretanja ili završetka kampanje odnosno povlačenja privole |
| Iskaz interesa kluba: naziv kluba, sport, grad, e-adresa | Novačenje i aktivacija klubova | Privola (čl. 6. st. 1. t. (a)) / predugovorne radnje (čl. 6. st. 1. t. (b)) | Do rješavanja upita ili povlačenja privole |
| Dvorana slavnih (Wall of Fame): ime ili nadimak, skupina, poveznica na objavu, zemlja ili grad (neobvezno), e-adresa, fotografija (neobvezno) | Zahvala ljudima koji šire Spareyu; objava na Web-mjestu i društvenim mrežama Spareye | Privola (čl. 6. st. 1. t. (a)) | Neodobrena prijava najviše 48 sati; odbijena se briše odmah; odobrena do povlačenja privole |
2.6 Tehnički podaci
| Podatak | Svrha | Pravna osnova | Razdoblje čuvanja |
|---|---|---|---|
| IP adresa (privremeno; pri prijavi na Listu čekanja i registraciji pohranjujemo samo skraćenu: IPv4 bez posljednjeg broja, IPv6 samo prvu polovicu) | Ograničavanje broja zahtjeva, sigurnost, zaštita od botova (Cloudflare Turnstile) | Legitimni interes (čl. 6. st. 1. t. (f)) | Najviše 30 dana |
| Uređaj i preglednik (zapisi) | Dijagnostika, sigurnost, rad | Legitimni interes (čl. 6. st. 1. t. (f)) | Najviše 90 dana |
| Analitika proizvoda (Vercel Analytics — bez kolačića, anonimizirana) | Poboljšanje Usluge | Legitimni interes (čl. 6. st. 1. t. (f)) | Skupno |
3. Provjera stvarne osobe i dobi (Didit)
Spareya je platforma za osobne, fizičke Susrete i strogo je 18+. Provjeru obavlja pružatelj Didit (Didit Identity Spain, S.L., Barcelona, Španjolska) kao naš izvršitelj obrade. Identifikacijsku ispravu ne tražimo nikada.
Privremeno: Provjeru pred kamerom putem usluge Didit uključujemo prije otključavanja prve regije ili područja. Do tada se Susreti s ljudima ne održavaju; iznimka su treninzi samo za članove provjerenog Kluba, u kojima Klub poznaje svoje članove.
- Provjera stvarne osobe. Prije prvog Susreta jednom prolazite provjeru: na trenutak pogledate u prednju kameru i pomaknete glavu. Automatska provjera žive osobe (liveness) iz kratkog videa potvrđuje da je pred kamerom živa osoba, a ne fotografija ili snimka. Dob se pritom ne procjenjuje. Tko ne sudjeluje u Susretima, tu provjeru nikada ne prolazi.
- Uvjet 18+. Pri registraciji navodite godinu rođenja. Procjenu dobi na temelju lica tražimo samo kad postoji razlog: dob od 18 do 20 godina u Profilu, prijava da biste mogli imati manje od 18 godina ili zahtjev moderatora. Dok provjera dobi ne prođe, novi Susreti nisu mogući; sve ostale funkcije rade i dalje.
- Procjena dobi je automatska procjena na temelju lica. O tome vas obavještavamo u Aplikaciji prije uključivanja kamere. Sustav ne odlučuje sam na vašu štetu: ako procjena ispadne niska, osoba iz našeg tima pregledava zapis kod Didita, uključujući sliku lica, i odlučuje.
- Što se obrađuje i gdje. Provjera žive osobe i procjena dobi rade sa slikom vašeg lica (fotografija i kratki video). Didit ih obrađuje na svojim poslužiteljima, prema svojoj dokumentaciji u EU-u. Kamera se uključuje tek nakon vaše izričite privole u Aplikaciji.
- Što mi pohranjujemo. Fotografija i video ne prenose se u naše sustave. Nama se vraća samo rezultat (da/ne) i datum; procijenjenu dob ne pohranjujemo.
- Koliko dugo. Nakon primitka rezultata tražimo od Didita da izbriše zapis (kod procjene koju radi osoba, odmah nakon odluke). Osim toga, kod Didita bit će postavljeno razdoblje čuvanja od najviše 1 mjesec.
Rezervni pružatelj provjere je Persona; danas se ne koristi. Ako bismo ga uključili, ova Pravila prethodno ćemo ažurirati.
4. Lokacija i karta
- Lokaciju vašeg uređaja (GPS) Aplikacija ne traži i ne pohranjuje. Točna lokacija osobe ne prikuplja se i ne pohranjuje nigdje u sustavu.
- Kao dom pretražujete mjesto (grad ili općinu, odnosno poštanski broj). Pohranjujemo njegov naziv i središnju točku mjesta (ne vašu adresu), iz nje izvedenu regiju ili područje i približnu zonu (geohash s točnošću oko 5 × 5 km), prema kojoj vam predlažemo Susrete u okolici.
- Ostali korisnici od vašeg doma vide samo regiju ili područje.
- Karta nikada ne prikazuje osobe — samo mjesta i Susrete. (Klubovi i sportski objekti kao javni subjekti i mjesta mogu imati objavljenu točnu adresu — to nije lokacija korisnika. Treneri su na karti prikazani samo s regijom ili područjem u kojem rade, odnosno sa sportskim objektom gdje treniraju; njihovu kućnu adresu nikada ne objavljujemo.)
Iscrtavanje karte, traženje mjesta i vremensku prognozu za mjesto Susreta osiguravaju vanjski pružatelji (vidjeti čl. 6.1a), kojima se pri učitavanju može predati vaša IP adresa. Taj je pristup dio dizajna Usluge (privacy by design, čl. 25. GDPR-a).
5. Pravne osnove obrade (čl. 6. GDPR-a)
- Ispunjenje ugovora (čl. 6. st. 1. t. (b)): otvaranje i vođenje Računa, glavne funkcije Usluge (Profil, uparivanje, Susreti, chat).
- Privola (čl. 6. st. 1. t. (a)): neobvezni podaci, Lista čekanja i Kampanja, marketing. Privolu možete u svakom trenutku povući bez utjecaja na zakonitost obrade prije povlačenja.
- Legitimni interes (čl. 6. st. 1. t. (f)): sigurnost zajednice i Usluge, sprječavanje prijevara i zlouporaba, moderiranje, ocjene i pouzdanost, dijagnostika. Protiv obrade na toj osnovi možete uložiti prigovor.
- Pravna obveza (čl. 6. st. 1. t. (c)): poštovanje uvjeta 18+, obveze prema DSA-u, suradnja s tijelima, računovodstvene obveze (ako nastanu).
6. Komu otkrivamo podatke
6.1 Izvršitelji obrade (podizvršitelji)
Koristimo pouzdane pružatelje koji podatke obrađuju u naše ime na temelju ugovora o obradi (DPA) i samo prema našim uputama:
| Izvršitelj obrade | Svrha | Smještaj / prijenos |
|---|---|---|
| Supabase | Baza podataka, autentifikacija, pohrana, realtime | EU (Frankfurt) |
| Vercel | Hosting Web-mjesta i Aplikacije, analitika bez kolačića | SAD/EU (SUK/DPF) |
| Didit (Didit Identity Spain, S.L.) | Provjera stvarne osobe (liveness) i, kad postoji razlog, procjena dobi na temelju lica | EU (Španjolska) |
| Persona | Rezervni pružatelj provjere (danas se ne koristi) | SAD (SUK/DPF) |
| Resend | Transakcijske poruke | SAD (SUK/DPF) |
| Microsoft (Azure AI Content Safety) | Automatska provjera profilnih fotografija na neprimjeren sadržaj (nakon njezina uključivanja; danas se ne koristi) | EU |
| Cloudflare | Turnstile, zaštita od botova (zaštita obrazaca) | Globalno (SUK) |
| Sentry | Praćenje pogrešaka (IP, dijagnostika) | EU |
| Google (Firebase Cloud Messaging) | Dostava obavijesti u Aplikaciju na Androidu i iPhoneu (na iPhoneu dalje preko Applea) | SAD (SUK/DPF) |
| Apple (APNs) | Dostava obavijesti u Aplikaciju na iPhoneu | SAD (SUK/DPF) |
| Push usluga vašeg preglednika (npr. Google, Mozilla, Apple) | Dostava obavijesti u Aplikaciju u pregledniku | ovisno o pregledniku, i SAD |
| GitHub (Microsoft) | Šifrirane sigurnosne kopije baze podataka (najviše 30 dana) | SAD (SUK/DPF) |
| Websupport | DNS domena i poštanski sandučić support@spareya.eu | EU (Slovačka) |
6.1a Vanjske usluge koje učitava vaš uređaj
Pri korištenju Aplikacije ili Web-mjesta vaš se uređaj povezuje i s ovim uslugama; pritom one dobivaju osobito vašu IP adresu i zahtjev (npr. isječak karte, traženi tekst, koordinate mjesta Susreta). U njima nisu pohranjeni podaci vašeg Računa.
| Usluga | Svrha | Lokacija / prijenos |
|---|---|---|
| OpenFreeMap | Iscrtavanje karte | EU |
| Photon (komoot GmbH) | Traženje mjesta i općina (geokodiranje) | EU (Njemačka) |
| Open-Meteo | Vremenska prognoza za mjesto i vrijeme Susreta | Europa |
| Google Fonts (Google) | Učitavanje fonta u Aplikaciji | SAD (SUK/DPF) |
6.2 Ostali korisnici
Neki su podaci po svojoj naravi vidljivi ostalim korisnicima: iz Profila nadimak, avatar i značke, sportovi i razina, opis, dob (izračunata iz godine rođenja), nacionalnost, jezici, matična regija ili područje, pokazatelj pouzdanosti i stanje provjere; profilna fotografija prema čl. 2.4c; kod Susreta vaše sudjelovanje ili organizacija te poruke u chatu u okviru toga Susreta; kod Kluba vaše članstvo u njemu; kod trenera njegov profil i ocjene. Bez prijave posjetitelj karte kod Susreta vidi nadimak i avatar organizatora, a osoba kojoj pošaljete poveznicu „Podijeli s bliskom osobom“ vidi sport, mjesto, vrijeme Susreta i vaš nadimak (do 6 sati nakon početka). Ostalima ne prikazujemo vašu e-adresu, godinu rođenja, dnevnik Moj sport ni točnu lokaciju.
6.3 Tijela javne vlasti
Podatke otkrivamo tijelima (sud, policija, nadzorno tijelo) samo onda kada nam to nalaže zakon ili kada je to nužno za zaštitu prava, sigurnosti i ispunjenje obveza (uključujući one iz DSA-a).
7. Prijenosi izvan EU-a
Dio izvršitelja obrade podatke obrađuje i izvan EGP-a (osobito u SAD-u). Kod takvih prijenosa osiguravamo primjerene zaštitne mjere prema poglavlju V. GDPR-a — bilo na temelju odluke o primjerenosti (EU-US Data Privacy Framework, DPF, kod certificiranih primatelja), bilo na temelju standardnih ugovornih klauzula (SUK) dopunjenih tehničkim i organizacijskim mjerama. Izvršitelji i usluge s mogućim prijenosom izvan EU-a: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, push usluge preglednika i GitHub. Informaciju o zaštitnim mjerama možete zatražiti na support@spareya.eu.
8. Razdoblje čuvanja
Podatke čuvamo samo onoliko dugo koliko je nužno za navedene svrhe:
- Račun i Profil: za trajanja Računa; nakon brisanja brisanje ili anonimizacija u pravilu u roku od 30 dana.
- Aktivnost (Susreti, ocjene): za trajanja Računa; zatim skupno ili anonimizirano.
- Poruke u chatu: 90 dana od slanja; poruke automatski označene za provjeru najviše 365 dana, a poruke na koje se odnosi prijava do njezina rješavanja. Sadržaj svojih poruka možete izbrisati i ranije, izravno u Aplikaciji (čl. 9.).
- Dnevnik Moj sport: do brisanja zapisa ili brisanja Računa.
- Obavijesti u Aplikaciji: 180 dana.
- Fotografije sa Susreta: do povlačenja privole ili brisanja Računa.
- Profilna fotografija: do njezina uklanjanja ili brisanja Računa. Fotografiju koju je sakrio moderator čuvamo još 30 dana za slučaj osporavanja, a zatim je brišemo. Fotografija koju je odbila automatska provjera briše se odmah; zapis o odbijanju (bez fotografije) čuvamo 30 dana.
- Kontakt za hitne slučajeve: do uklanjanja kontakta ili brisanja Računa.
- Prijave i blokiranja: za vrijeme rješavanja i zatim u pravilu 12 mjeseci (dulje samo ako je postupak u tijeku).
- Provjera: rezultat i zapisi o provjeri za trajanja Računa; slika lica (fotografija i video) kod Didita do brisanja nakon rezultata, najviše 1 mjesec (nakon uključivanja provjere putem usluge Didit, čl. 3.).
- Tehnički podaci: IP (kod Liste čekanja i registracije skraćena) najviše 30 dana, zapisi najviše 90 dana.
- Dvorana slavnih: neodobrena prijava najviše 48 sati, odbijena se briše odmah, odobrena do povlačenja privole.
- Sigurnosne kopije: šifrirane sigurnosne kopije baze podataka čuvamo najviše 30 dana; podaci izbrisani iz Usluge stoga iz sigurnosnih kopija nestaju najkasnije u roku od 30 dana.
- Lista čekanja / Kampanja / Iskaz interesa kluba: do pokretanja ili završetka kampanje, rješavanja upita odnosno povlačenja privole.
9. Vaša prava
Kao ispitanik imate pravo na: pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost (čl. 20.), prigovor (čl. 21.), povlačenje privole (čl. 7. st. 3.) i posebno pravo prema čl. 22. (automatizirano odlučivanje — vidjeti čl. 12.).
U Aplikaciji su vam izravno dostupni brisanje Računa, brisanje dijela podataka bez brisanja Računa i izvoz vaših podataka. Djelomično brisanje (Profil → Postavke računa → Izbriši dio podataka) obuhvaća sadržaj vaših poruka u chatu, vašu profilnu fotografiju i fotografije sa Susreta zajedno s povlačenjem privole za fotografije na kojima ste vi, povijest Susreta koji nisu potvrđeni i neobvezne podatke u Profilu (opis, spol, nacionalnost). Sadržaj se poruka uklanja, a u razgovoru ostaje samo bilješka o brisanju kako bi druga strana zadržala kontekst; poruke automatski označene za provjeru i poruke vezane uz otvorenu prijavu čuvamo prema čl. 8., najdulje do rješenja predmeta (čl. 17. st. 3. t. (e) GDPR-a), a potvrđeni Susreti ostaju jer su zajednički zapis obaju sudionika i temelj pokazatelja pouzdanosti. Ostale zahtjeve pošaljite na support@spareya.eu — riješit ćemo ih u roku od mjesec dana (u opravdanim slučajevima produljit ćemo najviše za dva mjeseca, o čemu vas obavještavamo). Ostvarivanje prava u pravilu je besplatno. Radi provjere identiteta podnositelja možemo zatražiti dodatne informacije.
10. Maloljetnici
Usluga je namijenjena isključivo osobama starijima od 18 godina. Djeca i mladi nikada nemaju Račun; ispunjenje uvjeta 18+ provjeravamo (čl. 3.). Uključivanje mladih u sport odvija se isključivo preko provjerenih klubova i usmjereno je na roditelje — djeca sama ne otvaraju Račun niti daju svoje podatke u Aplikaciji. Utvrdimo li Račun osobe mlađe od 18 godina, izbrisat ćemo ga i ukloniti podatke.
11. Sigurnost podataka
Primjenjujemo primjerene tehničke i organizacijske mjere, osobito:
- Row-Level Security (RLS) na svakoj tablici — pristup nameće baza podataka, a ne samo logika aplikacije.
- Šifriranje pri prijenosu i u mirovanju te hashirane lozinke (Supabase Auth).
- Minimizaciju podataka (privacy by design) — ne pohranjujemo točnu lokaciju ni biometriju.
- Mjere protiv prijevara i botova (ograničavanje broja zahtjeva, Cloudflare Turnstile).
S obzirom na narav obrade (provjera dobi, generalizirana lokacija, moderiranje sadržaja, zaštita djece) procijenili smo učinak na zaštitu podataka i poduzeli odgovarajuće mjere; procjenu redovito ažuriramo. U slučaju povrede zaštite podataka s rizikom za vaša prava prijavit ćemo je nadzornom tijelu u roku od 72 sata (čl. 33.), a kod visokog rizika i vama (čl. 34.).
12. Automatizirana obrada i profiliranje
- (a) Uparivanje (profiliranje). Za predlaganje prikladnih Susreta i partnera za sport uspoređujemo podatke Profila (sportovi i razina, generalizirana regija ili područje, preferencije). Svaki je prijedlog dopunjen razumljivim razlozima podudarnosti kako biste vidjeli zašto vam ga prikazujemo. O sudjelovanju u Susretu odlučujete vi, a ne sustav.
- (b) Otkrivanje pokušaja razmjene kontakata. U chatu automatizirano procjenjujemo sadrže li poruke pokušaje zaobilaženja sigurnosnih pravila. To služi za označavanje predmeta za ljudskog moderatora — samo označavanje prema vama nema automatski pravni učinak.
- (c) Nikakve isključivo automatizirane odluke. Odluke s teškim posljedicama (osobito ograničenje ili brisanje Računa) uvijek donosi čovjek. Imate pravo na ljudsku intervenciju, na izjašnjavanje i na osporavanje odluke (čl. 21. i 22. GDPR-a); ostvarujete ih na support@spareya.eu.
- (d) Provjera profilnih fotografija. Danas svaku profilnu fotografiju prije prikaza pregledava čovjek. Nakon uključivanja automatske provjere najprije će je provjeravati usluga Microsoft Azure AI Content Safety. Ona očito neprimjerenu fotografiju (golotinja, nasilje) odbija; kod graničnog rezultata ili nedostupnosti usluge fotografiju procjenjuje čovjek. Odbijanje se odnosi samo na fotografiju, a ne na Račun — možete učitati drugu ili se javiti na support@spareya.eu.
- (e) Provjera stvarne osobe i procjena dobi. (Vrijedi nakon uključivanja provjere putem usluge Didit, čl. 3.) Provjera žive osobe je automatska; ako ne prođe, možete pokušati ponovno. Kod procjene dobi sustav ne odlučuje sam na vašu štetu — nisku procjenu pregledava osoba iz našeg tima (čl. 3.).
13. Kolačići i pohrana
Na Web-mjestu i u Aplikaciji upotrebljavamo nužne kolačiće i slične tehnologije (lokalna pohrana) potrebne za rad Usluge. Analitika proizvoda osmišljena je kao bez kolačića i anonimizirana, pa na Web-mjestu ne upotrebljavamo prateće kolačiće ni banner o kolačićima. Uvedemo li u budućnosti tehnologije koje zahtijevaju privolu, zatražit ćemo je.
14. Pritužba nadzornom tijelu
Smatrate li da obradom kršimo GDPR, imate pravo podnijeti pritužbu nadzornom tijelu.
Slovačka: Ured za zaštitu osobnih podataka Slovačke Republike, Galvaniho 7/B, 821 04 Bratislava; e-pošta: statny.dozor@pdp.gov.sk; web-mjesto: https://pdp.gov.sk. Kao korisnik iz EU-a možete se obratiti i nadzornom tijelu u zemlji svojeg boravišta.
Ujedinjena Kraljevina: Information Commissioner's Office (ICO), https://ico.org.uk.
Bit će nam drago obratite li nam se najprije na support@spareya.eu — većinu pitanja rješavamo izravno i brzo.
15. Izmjene, stupanje na snagu i verzija
Ova Pravila možemo redovito ažurirati (primjerice pri izmjeni funkcija, izvršitelja obrade ili pravnih zahtjeva). O bitnim izmjenama obavijestit ćemo vas na prikladan način (u Aplikaciji ili e-poštom). Aktualni je tekst uvijek dostupan na Web-mjestu.
Vrijedi od: 13. listopada 2026.