Stefna um vernd persónuupplýsinga
Þjónustuveitandi: Spareya s. r. o. Gildir frá: 13. október 2026
Þessi Stefna útskýrir hvaða persónuupplýsingar um þig við vinnum, hvers vegna, á hvaða lagagrundvelli, hverjum við gerum þær aðgengilegar, hversu lengi við varðveitum þær og hvaða réttindi þú hefur. Hún gildir um Spareya-Þjónustuna — bæði um Appið og Vefinn (spareya.eu).
Notendur í Bretlandi (UK). Fyrir notendur með búsetu í Bretlandi gildir þessi Stefna að því marki sem UK GDPR og Data Protection Act 2018 ná; tilvísanir í „persónuverndarreglugerðina“ og „eftirlitsstjórnvald“ eru fyrir þá túlkaðar sem UK GDPR og Information Commissioner's Office (ICO).
1. Ábyrgðaraðili og tengiliður
Ábyrgðaraðili persónuupplýsinga í skilningi reglugerðar (ESB) 2016/679 („persónuverndarreglugerðin“) er:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slóvakíu
- IČO: 57 718 768; skráð í fyrirtækjaskrá borgardómstólsins Bratislava III, deild Sro, mál nr. 201128/B
- Framkvæmdastjóri: Marek Jankech · Vefur: https://spareya.eu
- Tengiliður í persónuverndarmálum: support@spareya.eu
Persónuverndarfulltrúi (DPO): Við höfum metið skyldu til að tilnefna persónuverndarfulltrúa samkvæmt 37. gr. persónuverndarreglugerðarinnar; miðað við núverandi umfang okkar stofnast sú skylda ekki. Breytist það munum við tilnefna fulltrúa og bæta við tengiliðaupplýsingum hans.
Notendur frá Bretlandi: Í persónuverndarmálum geturðu haft samband við okkur beint á support@spareya.eu eða leitað til ICO (13. gr.). Fulltrúa fyrir Bretland samkvæmt 27. gr. UK GDPR tilnefnum við áður en Appið verður gert aðgengilegt notendum frá Bretlandi.
2. Hvaða gögn við vinnum
Hér að neðan er yfirlit yfir þá flokka persónuupplýsinga sem við vinnum, ávallt ásamt tilgangi, lagagrundvelli samkvæmt 6. gr. persónuverndarreglugerðarinnar og varðveislutíma. Gögn Aðgangsins (netfang, lykilorð, gælunafn, fæðingarár) eru nauðsynleg til að gera og efna samning um veitingu Þjónustunnar — án þeirra getum við ekki stofnað þér Aðgang. Gögn sem merkt eru valfrjáls veitir þú af fúsum vilja.
2.1 Gögn Aðgangs (Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Netfang | Stofnun og umsjón Aðgangs, innskráning, þjónustupóstar | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til; eftir eyðingu innan 30 daga |
| Lykilorð (tætt, Supabase Auth) | Vernd aðgangs | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Gælunafn | Auðkenning gagnvart öðrum notendum | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Fæðingarár | Staðfesting á skilyrðinu 18+ | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Kyn (valfrjálst) | Óskir við pörun; Hittingar eingöngu fyrir konur eða eingöngu fyrir karla | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til eða þar til því er eytt |
| Saga breytinga á kyni (fyrra og nýtt gildi, tími) | Vernd Hittinga eingöngu fyrir konur eða eingöngu fyrir karla gegn misnotkun | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Tungumál | Staðfærsla Þjónustunnar | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
2.2 Gögn Prófíls (Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Íþróttagreinar og getustig | Pörun og leit að Hittingum | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Lýsing | Kynning fyrir öðrum | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Þjóðerni (valfrjálst) og tungumál sem þú talar | Kynning fyrir öðrum, að geta talað saman á Hittingi | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til eða þar til því er eytt |
| Avatar (tákn og litur) og merki (t.d. Stofnfélagi, sendiherra, stig) | Kynning fyrir öðrum, viðurkenning á virkni | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Lausir tímar (dagar og tímar þegar þú getur stundað íþróttir) | Tillögur að æfingafélögum og Hittingum | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til eða þar til því er eytt |
| Heimili: sveitarfélag (eða póstnúmer) sem þú leitar að, miðpunktur þess, hérað eða svæði sem leitt er af honum og áætlaður reitur (um það bil 5 × 5 km) | Birting viðeigandi Hittinga, félaga og staða í nágrenninu; talning í þröskuld héraðsins eða svæðisins | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til |
| Áreiðanleiki (einkunn) | Traust og öryggi samfélagsins | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
2.3 Staðfesting á raunverulegri manneskju og aldri (Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Niðurstaða staðfestingar á raunverulegri manneskju (já/nei + dagsetning) | Öryggi Hittinga: allir sem þú hittir hafa verið staðfestir sem raunverulegt fólk | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Skráning staðfestingartilraunar (tegund athugunar, staða, tímar, númer færslu hjá Didit) | Framkvæmd staðfestingar, takmörkun tilrauna, eftirlit með því að færslunni hjá Didit hafi verið eytt | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Aldursstaðfesting þegar ástæða er til (staða, ástæða, hver tók ákvörðun) | Að 18+ skilyrðið sé virt | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
Mynd, myndskeið og metinn aldur eru EKKI GEYMD. Af staðfestingunni varðveitum við aðeins gögnin í töflunni hér að ofan. Nánar í 3. gr.
Tímabundið: Staðfestingu fyrir framan myndavél í gegnum Didit kveikjum við á áður en fyrsta héraðið eða svæðið opnast. Þangað til fara Hittingar með fólki ekki fram; undantekning eru æfingar eingöngu fyrir meðlimi staðfests Félags, þar sem Félagið þekkir meðlimi sína.
2.4 Gögn um virkni (Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Hittingar og viðburðir (þátttaka, umsjón, staðfesting á að Hittingur hafi farið fram, áhugi á viðburði) | Meginhlutverk Þjónustunnar | Efndir samnings (6/1/b) | Á meðan Aðgangurinn er til; samantekið lengur |
| Beiðnir „Ég leita að æfingafélaga“ (íþróttagrein, tímagluggi, áætlaður reitur) | Tillögur að æfingafélögum og staðgengill við afboðun | Efndir samnings (6/1/b) | Þar til beiðnin rennur út; útrunnar beiðnir þar til þeim er eytt í Appinu eða Aðgangi eytt |
| Spjallskilaboð (innan Hittings, Félags eða samtals) | Samskipti þátttakenda; öryggi og eftirlit | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | 90 dagar frá sendingu; skilaboð sem sjálfkrafa eru merkt til yfirferðar mest 365 daga og skilaboð sem tilkynning varðar þar til hún er leyst |
| Einkunnir | Traust og gæði samfélagsins | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Tilkynningar og lokanir | Öryggi, eftirlit, vörn gegn misnotkun (DSA) | Lögmætir hagsmunir (6/1/f); lagaskylda (6/1/c) | Á meðan málið er til meðferðar og síðan að jafnaði í 12 mánuði |
| Félög: aðild (hlutverk, staða, inngöngudagur), mæting á æfingar félagsins, umsókn um stjórnun Félags ásamt sönnun (t.d. hlekkur á vef eða samfélagsmiðil) | Starfsemi Félaga, staðfesting Félags | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | Þar til þú ferð úr Félaginu eða Aðgangi er eytt; eftir eyðingu Aðgangs verður aðeins eftir færsla í mætingaskrá Félagsins án tengingar við þig |
| Þjálfaraprófíll (lýsing, íþróttagreinar, hérað eða svæði þar sem þjálfað er, íþróttastaðir, hlekkur á vef, sönnun um menntun og hæfi) og einkunnir þjálfara (stjörnur, athugasemd, svar þjálfara) | Listi yfir þjálfara og trúverðugleiki hans | Efndir samnings (6/1/b); lögmætir hagsmunir (6/1/f) | Þar til þjálfaraprófílnum er eytt, einkunninni er eytt eða Aðgangi eytt |
| Tillögur að nýjum íþróttastöðum (heiti, athugasemd, staðsetning staðarins sem lagt er til) | Viðbætur við kort íþróttastaða | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til; óafgreidd tillaga rennur út eftir 90 daga |
| Villutilkynningar (textinn þinn, svar okkar, tæknilegt samhengi: útgáfa, tungumál, kerfi, skjár) | Aðstoð og villuleiðréttingar | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til |
| Boð (boðskóðinn þinn, hver bauð hverjum) | Að bjóða vinum, inneign og merki sendiherra | Lögmætir hagsmunir (6/1/f) | Á meðan Aðgangurinn er til; inneign er ekki geymd, hún er reiknuð út jafnóðum |
| Tilkynningar í Appinu (tegund, efni, tími, hvort þær hafa verið lesnar) | Upplýsingar um það sem gerist í Þjónustunni | Efndir samnings (6/1/b) | 180 dagar |
| Tóki tækis fyrir afhendingu tilkynninga (push) | Afhending tilkynninga í síma eða vafra | Efndir samnings (6/1/b) | Þar til slökkt er á tilkynningum, tækið er skráð út eða Aðgangi eytt |
| Hlekkurinn „Deila með nákomnum“ fyrir tiltekinn Hitting | Öryggi: nákominn einstaklingur veit hvar og hvenær þú stundar íþróttina | Lögmætir hagsmunir (6/1/f) | Gildir þar til 6 klukkustundum eftir að Hittingurinn hefst eða þar til honum er aflýst |
2.4a Myndir frá Hittingum (valfrjálst, Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Myndir frá Hittingi sem varð (valfrjálst) | Að deila upplifun; birting af hálfu Spareya aðeins með samþykki | Samþykki (6/1/a) allra sem á myndinni eru — fyrir birtingu af hálfu Spareya | Þar til samþykki er afturkallað eða Aðgangi eytt |
Myndir og samþykki. Myndir eru valfrjálsar og aðgengilegar fyrst eftir að Hittingur hefur orðið. Supabase Storage geymir þær og áður en þær eru vistaðar fjarlægjum við úr þeim lýsigögn um staðsetningu (EXIF). Til að við getum birt mynd (til dæmis á samfélagsmiðlum Spareya) verða allir sem á henni eru að samþykkja það; hver þeirra getur afturkallað samþykkið hvenær sem er. Hvort þú deilir myndinni áfram er þín eigin ákvörðun utan þessarar vinnslu. Um myndir gilda samfélagsreglurnar og eftirlit (þú getur tilkynnt þær).
2.4b Neyðartengiliður (valfrjálst, Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Neyðartengiliður — nafn + netfang eða sími þriðja aðila | Öryggi á Hittingum; haft er samband eingöngu í neyðar- eða öryggisaðstæðum | Lögmætir hagsmunir (6/1/f) — vernd lífs, heilsu og öryggis | Þar til tengiliðnum er eytt eða Aðgangi eytt |
Neyðartengiliður (gögn þriðja aðila). Skráir þú neyðartengilið lýsir þú því yfir að þú sért heimilt að veita okkur gögn þess einstaklings. Við notum þau eingöngu í neyðar- eða öryggisaðstæðum, ekki til venjulegra samskipta eða markaðssetningar. Lagagrundvöllurinn eru lögmætir hagsmunir okkar af vernd lífs og öryggis, ekki samþykki þess sem haft er samband við. Sá einstaklingur getur hvenær sem er óskað eftir eyðingu gagna sinna á support@spareya.eu.
2.4c Prófílmynd (valfrjálst, Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Prófílmynd (valfrjálst) | Svo að aðrir þátttakendur þekki þig á Hittingi | Efndir samnings (6/1/b) | Þar til myndinni er eytt eða Aðgangi eytt |
| Skoðun myndarinnar á óviðeigandi efni (í dag af manneskju, eftir að kveikt er á henni einnig sjálfvirkt) | Öryggi samfélagsins — vernd gegn nekt og ofbeldi | Lögmætir hagsmunir (6/1/f) | Niðurstaða skoðunarinnar ásamt myndinni; 30 dagar fyrir mynd sem er hafnað |
Hverjir sjá prófílmyndina þína. Aðeins staðfestir þátttakendur sama Hittings, og að hámarki þar til tveimur dögum eftir að hann hefst. Hún birtist hvorki á kortinu, í listum, í tillögum að æfingafélögum né á opinbera Prófílnum þínum — þar er avatarinn þinn. Áður en myndin er vistuð fjarlægjum við úr henni lýsigögn, þar á meðal staðsetningu. Eftir að kveikt er á sjálfvirkri skoðun er myndin skoðuð af Microsoft Azure AI Content Safety innan ESB; þjónustan geymir myndina ekki og notar hana ekki til þjálfunar. Í dag er slökkt á sjálfvirku skoðuninni og manneskja metur hverja mynd áður en hún birtist. Myndin verður að vera af þér og andlitið þitt verður að sjást; aðrir þátttakendur geta tilkynnt hana og umsjónarmaður getur falið hana. Við berum ekki kennsl á andlit þitt né berum það saman við skilríki þín — þetta er ekki vinnsla lífkenna.
2.4d Dagbókin „Mín íþrótt“ (valfrjálst, Appið)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Færslur um eigin íþróttaiðkun: dagsetning, íþróttagrein, tegund (frístund, æfing, keppni), lengd, vegalengd, tími, stig og úrslit, sæti, styrktaræfingar (heiti, þyngd, endurtekningar), athugasemd, hvort þú æfðir án annarra, eða mæting sem tekin er yfir af æfingu félags | Þitt einkayfirlit yfir eigin íþróttaiðkun | Efndir samnings (6/1/b) | Þar til færslunni er eytt eða Aðgangi eytt |
Aðeins þú sérð dagbókina. Við sýnum engum færslurnar og notum þær hvorki við pörun né í auglýsingar. Dagbókin virkar í hverju héraði eða svæði, einnig áður en það er virkjað.
2.5 Gögn af Vefnum og úr Herferðinni „Stóra opnunin“ (Vefurinn)
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| Biðlisti: netfang, hérað eða svæði, tími, staðfestingarstaða (double opt-in), boðskóði og hver bauð þér | Þátttaka í herferðinni, opnun héraða og svæða, staðfesting netfangs, sending á boðshlekknum þínum, tilkynning um opnun | Samþykki (6/1/a) / ráðstafanir fyrir samningsgerð (6/1/b) | Þar til herferðin hefst eða lýkur eða samþykki er afturkallað |
| Áhugi félags: heiti félags, íþróttagrein, borg, netfang | Nýliðun og virkjun félaga | Samþykki (6/1/a) / ráðstafanir fyrir samningsgerð (6/1/b) | Þar til áhuginn er afgreiddur eða samþykki afturkallað |
| Heiðursveggur (Wall of Fame): nafn eða gælunafn, hópur, hlekkur á færslu, land eða borg (valfrjálst), netfang, mynd (valfrjálst) | Þakkir til fólks sem breiðir út Spareya; birting á Vefnum og samfélagsmiðlum Spareya | Samþykki (6/1/a) | Ósamþykkt umsókn mest 48 klukkustundir; hafnaðri er eytt strax; samþykkt þar til samþykki er afturkallað |
2.6 Tæknileg gögn
| Gögn | Tilgangur | Lagagrundvöllur | Varðveislutími |
|---|---|---|---|
| IP-tala (tímabundið; við skráningu á Biðlista og nýskráningu geymum við aðeins stytta IP-tölu: IPv4 án síðasta talnahópsins, IPv6 aðeins fyrri helminginn) | Takmörkun beiðnatíðni, öryggi, vörn gegn vélmennum (Cloudflare Turnstile) | Lögmætir hagsmunir (6/1/f) | Mest 30 dagar |
| Tæki eða vafri (annálar) | Greining, öryggi, rekstur | Lögmætir hagsmunir (6/1/f) | Mest 90 dagar |
| Vörugreining (Vercel Analytics — án vafrakaka, nafnlaus) | Bætt Þjónusta | Lögmætir hagsmunir (6/1/f) | Samantekið |
3. Staðfesting á raunverulegri manneskju og aldri (Didit)
Spareya er kerfi fyrir persónulega, líkamlega Hittinga og er stranglega 18+. Þjónustuveitandinn Didit (Didit Identity Spain, S.L., Barcelona, Spáni) annast staðfestinguna sem vinnsluaðili okkar. Við biðjum aldrei um skilríki.
Tímabundið: Staðfestingu fyrir framan myndavél í gegnum Didit kveikjum við á áður en fyrsta héraðið eða svæðið opnast. Þangað til fara Hittingar með fólki ekki fram; undantekning eru æfingar eingöngu fyrir meðlimi staðfests Félags, þar sem Félagið þekkir meðlimi sína.
- Staðfesting á raunverulegri manneskju. Fyrir fyrsta Hittinginn ferðu einu sinni í gegnum staðfestingu: þú lítur andartak í frammyndavélina og hreyfir höfuðið. Sjálfvirk lífskennsl (liveness) staðfesta út frá stuttu myndskeiði að lifandi manneskja sé fyrir framan myndavélina, ekki ljósmynd eða upptaka. Aldur er ekki metinn í þessari athugun. Sá sem tekur ekki þátt í Hittingum fer aldrei í gegnum þessa athugun.
- 18+ skilyrðið. Við skráningu gefur þú upp fæðingarár. Við biðjum um aldursmat út frá andliti aðeins þegar ástæða er til: aldur 18 til 20 ára í Prófílnum, tilkynning um að þú gætir verið yngri en 18 ára eða beiðni stjórnanda. Þar til aldursstaðfesting hefur staðist eru nýir Hittingar ekki mögulegir; allir aðrir eiginleikar virka áfram.
- Aldursmatið er sjálfvirkt mat út frá andlitinu. Við upplýsum þig um það í Appinu áður en kveikt er á myndavélinni. Kerfið tekur ekki eitt ákvörðun þér í óhag: ef matið kemur lágt út skoðar manneskja úr teyminu okkar færsluna hjá Didit, þar með talið andlitsmyndina, og tekur ákvörðun.
- Hvað er unnið og hvar. Lífskennslin og aldursmatið vinna með mynd af andliti þínu (ljósmynd og stutt myndskeið). Didit vinnur þau á sínum netþjónum, samkvæmt skjölum sínum innan ESB. Kveikt er á myndavélinni aðeins eftir að þú hefur veitt ótvírætt samþykki í Appinu.
- Hvað við geymum. Myndin og myndskeiðið eru ekki flutt í kerfin okkar. Til okkar berst aðeins niðurstaðan (já/nei) og dagsetningin; metinn aldur geymum við ekki.
- Hversu lengi. Þegar niðurstaðan hefur borist biðjum við Didit að eyða færslunni (við mat manneskju strax eftir ákvörðunina). Auk þess verður varðveislutími hjá Didit stilltur á að hámarki 1 mánuð.
Varaþjónustuveitandi staðfestingar er Persona; hann er ekki í notkun í dag. Ef við tökum hann í notkun uppfærum við þessa stefnu fyrir fram.
4. Staðsetning og kort
- Appið biður hvorki um staðsetningu tækisins þíns (GPS) né geymir hana. Nákvæmri staðsetningu einstaklings er hvorki safnað né hún geymd neins staðar í kerfinu.
- Sem heimili leitar þú að sveitarfélagi (eða póstnúmeri). Við geymum heiti þess og miðpunkt sveitarfélagsins (ekki heimilisfang þitt), hérað eða svæði sem leitt er af honum og áætlaðan reit (geohash með um það bil 5 × 5 km nákvæmni), og eftir því stingum við upp á Hittingum í nágrenninu.
- Aðrir notendur sjá af heimili þínu aðeins hérað eða svæði.
- Kortið sýnir aldrei fólk — aðeins staði og Hittinga. (Félög og íþróttamannvirki sem opinberir aðilar og staðir mega hafa birt nákvæmt heimilisfang — það er ekki staðsetning notanda. Þjálfarar eru á kortinu aðeins með héraðið eða svæðið þar sem þeir starfa, eða íþróttamannvirkið þar sem þeir þjálfa; heimilisfang þeirra birtum við aldrei.)
Utanaðkomandi þjónustuveitendur sjá um birtingu kortsins, leit að stöðum og veðurspá fyrir stað Hittings (sjá gr. 6.1a), og við hleðslu getur IP-tala þín borist þeim. Þessi nálgun er hluti af hönnun Þjónustunnar (privacy by design, 25. gr. persónuverndarreglugerðarinnar).
5. Lagagrundvöllur vinnslunnar (6. gr. persónuverndarreglugerðarinnar)
- Efndir samnings (6/1/b): stofnun og umsjón Aðgangs, meginhlutverk Þjónustunnar (Prófíll, pörun, Hittingar, spjall).
- Samþykki (6/1/a): valfrjáls gögn, Biðlisti og Herferð, markaðssetning. Þú getur afturkallað samþykki hvenær sem er án áhrifa á lögmæti vinnslunnar fyrir afturköllun.
- Lögmætir hagsmunir (6/1/f): öryggi samfélagsins og Þjónustunnar, varnir gegn svikum og misnotkun, eftirlit, einkunnir og áreiðanleiki, greining. Þú getur andmælt vinnslu á þessum grundvelli.
- Lagaskylda (6/1/c): að fylgja skilyrðinu 18+, skyldur samkvæmt DSA, samvinna við yfirvöld, bókhaldsskyldur (stofnist þær).
6. Hverjum við gerum gögnin aðgengileg
6.1 Vinnsluaðilar (undirvinnsluaðilar)
Við notum áreiðanlega þjónustuveitendur sem vinna gögn fyrir okkar hönd á grundvelli vinnslusamnings (DPA) og eingöngu samkvæmt fyrirmælum okkar:
| Vinnsluaðili | Tilgangur | Staðsetning / flutningur |
|---|---|---|
| Supabase | Gagnagrunnur, auðkenning, geymsla, rauntími | ESB (Frankfurt) |
| Vercel | Hýsing Vefsins og Appsins, greining án vafrakaka | BNA/ESB (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Staðfesting á raunverulegri manneskju (liveness) og, þegar ástæða er til, aldursmat út frá andliti | ESB (Spánn) |
| Persona | Varaþjónustuveitandi staðfestingar (ekki í notkun í dag) | BNA (SCC/DPF) |
| Resend | Þjónustupóstar | BNA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Sjálfvirk skoðun prófílmynda á óviðeigandi efni (eftir að kveikt er á henni; ekki í notkun í dag) | ESB |
| Cloudflare | Turnstile-vörn gegn vélmennum (vernd eyðublaða) | Á heimsvísu (SCC) |
| Sentry | Villuvöktun (IP, greining) | ESB |
| Google (Firebase Cloud Messaging) | Afhending tilkynninga í Appið á Android og iPhone (á iPhone áfram í gegnum Apple) | BNA (SCC/DPF) |
| Apple (APNs) | Afhending tilkynninga í Appið á iPhone | BNA (SCC/DPF) |
| Push-þjónusta vafrans þíns (t.d. Google, Mozilla, Apple) | Afhending tilkynninga í Appið í vafra | eftir vafra, einnig BNA |
| GitHub (Microsoft) | Dulkóðuð afrit gagnagrunnsins (mest 30 dagar) | BNA (SCC/DPF) |
| Websupport | DNS léna og pósthólfið support@spareya.eu | ESB (Slóvakía) |
6.1a Utanaðkomandi þjónustur sem tækið þitt hleður
Þegar þú notar Appið eða Vefinn tengist tækið þitt einnig þessum þjónustum; þær fá þá einkum IP-tölu þína og beiðnina (t.d. hluta kortsins, leitartexta, hnit staðar Hittings). Í þeim eru engin gögn Aðgangs þíns geymd.
| Þjónusta | Tilgangur | Staðsetning / flutningur |
|---|---|---|
| OpenFreeMap | Birting korts | ESB |
| Photon (komoot GmbH) | Leit að stöðum og sveitarfélögum (hnitasetning) | ESB (Þýskalandi) |
| Open-Meteo | Veðurspá fyrir stað og tíma Hittings | Evrópa |
| Google Fonts (Google) | Hleðsla leturs í Appinu | BNA (SCC/DPF) |
6.2 Aðrir notendur
Sum gögn eru eðli málsins samkvæmt sýnileg öðrum notendum: af Prófílnum gælunafn, avatar og merki, íþróttagreinar og getustig, lýsing, aldur (reiknaður út frá fæðingarári), þjóðerni, tungumál, heimahérað eða -svæði, áreiðanleikamælikvarði og staðfestingarstaða; prófílmynd samkvæmt gr. 2.4c; við Hitting þátttaka þín eða umsjón og spjallskilaboð innan viðkomandi Hittings; við Félag aðild þín að því; við þjálfara prófíll hans og einkunnir. Án innskráningar sér gestur á kortinu við Hitting gælunafn og avatar gestgjafans, og sá sem þú sendir hlekkinn „Deila með nákomnum“ sér íþróttagreinina, staðinn, tíma Hittingsins og gælunafn þitt (þar til 6 klukkustundum eftir að hann hefst). Öðrum birtum við hvorki netfang þitt, fæðingarár, dagbókina Mín íþrótt né nákvæma staðsetningu.
6.3 Opinber stjórnvöld
Við gerum gögn aðgengileg stjórnvöldum (dómstól, lögreglu, eftirlitsstjórnvaldi) eingöngu ef lög krefjast þess eða það er nauðsynlegt til að verja réttindi og öryggi og uppfylla skyldur (þar á meðal DSA).
7. Flutningar út fyrir ESB
Hluti vinnsluaðila vinnur gögn einnig utan EES (einkum í Bandaríkjunum). Við slíka flutninga tryggjum við viðeigandi verndarráðstafanir samkvæmt V. kafla persónuverndarreglugerðarinnar — annaðhvort á grundvelli ákvörðunar um fullnægjandi vernd (EU-US Data Privacy Framework, DPF, hjá vottuðum viðtakendum) eða á grundvelli staðlaðra samningsákvæða (SCC) ásamt tæknilegum og skipulagslegum ráðstöfunum. Vinnsluaðilar og þjónustur þar sem flutningur út fyrir ESB er mögulegur: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, push-þjónustur vafra og GitHub. Þú getur óskað eftir upplýsingum um verndarráðstafanirnar á support@spareya.eu.
8. Varðveislutími
Við varðveitum gögn eingöngu þann tíma sem nauðsynlegur er í ofangreindum tilgangi:
- Aðgangur og Prófíll: á meðan Aðgangurinn er til; eftir eyðingu er þeim eytt eða þau gerð nafnlaus að jafnaði innan 30 daga.
- Virkni (Hittingar, einkunnir): á meðan Aðgangurinn er til; síðan samantekið eða nafnlaust.
- Spjallskilaboð: 90 dagar frá sendingu; skilaboð sem sjálfkrafa eru merkt til yfirferðar mest 365 daga og skilaboð sem tilkynning varðar þar til hún er leyst. Innihaldi eigin skilaboða geturðu einnig eytt fyrr, beint í Appinu (9. gr.).
- Dagbókin Mín íþrótt: þar til færslunni er eytt eða Aðgangi eytt.
- Tilkynningar í Appinu: 180 dagar.
- Myndir frá Hittingum: þar til samþykki er afturkallað eða Aðgangi eytt.
- Prófílmynd: þar til henni er eytt eða Aðgangi eytt. Mynd sem umsjónarmaður hefur falið varðveitum við í 30 daga til viðbótar ef til vefengingar kemur og eyðum henni síðan. Mynd sem sjálfvirka skoðunin hafnar er eytt strax; færsla um höfnunina (án myndarinnar) er varðveitt í 30 daga.
- Neyðartengiliður: þar til tengiliðnum er eytt eða Aðgangi eytt.
- Tilkynningar og lokanir: á meðan málið er til meðferðar og síðan að jafnaði í 12 mánuði (lengur eingöngu ef mál er í gangi).
- Staðfesting: niðurstaðan og skráningar staðfestingar á meðan Aðgangurinn er til; andlitsmynd (ljósmynd og myndskeið) hjá Didit þar til henni er eytt eftir niðurstöðuna, að hámarki 1 mánuð (eftir að kveikt hefur verið á staðfestingu í gegnum Didit, 3. gr.).
- Tæknileg gögn: IP (stytt við Biðlista og nýskráningu) mest 30 daga, annálar mest 90 daga.
- Heiðursveggur: ósamþykkt umsókn mest 48 klukkustundir, hafnaðri er eytt strax, samþykkt þar til samþykki er afturkallað.
- Afrit: dulkóðuð afrit gagnagrunnsins varðveitum við mest 30 daga; gögn sem eytt er úr Þjónustunni hverfa því úr afritunum í síðasta lagi innan 30 daga.
- Biðlisti / Herferð / áhugi félags: þar til herferðin hefst eða lýkur, áhuginn er afgreiddur eða samþykki afturkallað.
9. Réttindi þín
Sem skráður einstaklingur átt þú rétt á: aðgangi (15. gr.), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun (18. gr.), flutningi (20. gr.), andmælum (21. gr.), afturköllun samþykkis (3. mgr. 7. gr.) og sérstökum rétti samkvæmt 22. gr. (sjálfvirk ákvarðanataka — sjá 12. gr.).
Í Appinu er þér beint aðgengileg eyðing Aðgangs, eyðing hluta gagna án þess að eyða Aðganginum og einnig útflutningur á gögnunum þínum. Eyðing að hluta (Prófíll → Aðgangsstillingar → Eyða hluta gagna) nær yfir innihald spjallskilaboða þinna, prófílmyndina þína og myndir þínar frá Hittingum ásamt afturköllun samþykkis fyrir myndum sem þú ert á, sögu þeirra Hittinga sem ekki fengu staðfestingu, og valfrjáls gögn á Prófílnum (lýsingu, kyn, þjóðerni). Innihald skilaboðanna er fjarlægt, í samtalinu verður aðeins athugasemd um eyðingu svo að hinn aðilinn haldi samhenginu; skilaboð sem sjálfkrafa eru merkt til yfirferðar og skilaboð sem tengjast opinni tilkynningu varðveitum við samkvæmt 8. gr., lengst þar til málið er leyst (e-liður 3. mgr. 17. gr. persónuverndarreglugerðarinnar), og staðfestir Hittingar verða áfram, því þeir eru sameiginleg færsla beggja þátttakenda og undirstaða áreiðanleikamælikvarðans. Aðrar beiðnir skaltu senda á support@spareya.eu — við afgreiðum þær innan eins mánaðar (í rökstuddum tilvikum lengjum við um mest tvo mánuði og látum þig vita). Beiting réttinda er að jafnaði gjaldfrjáls. Til að staðfesta auðkenni þess sem biður getum við óskað eftir frekari upplýsingum.
10. Ólögráða einstaklingar
Þjónustan er ætluð eingöngu einstaklingum eldri en 18 ára. Börn og ungmenni hafa aldrei Aðgang; við staðfestum að skilyrðið 18+ sé uppfyllt (3. gr.). Þátttaka ungmenna í íþróttum fer eingöngu fram í gegnum staðfest félög og beinist að foreldrum — börn stofna hvorki Aðgang sjálf né gefa upp gögn sín í Appinu. Komumst við að Aðgangi einstaklings yngri en 18 ára eyðum við honum og fjarlægjum gögnin.
11. Öryggi gagna
Við beitum viðeigandi tæknilegum og skipulagslegum ráðstöfunum, einkum:
- Row-Level Security (RLS) í hverri töflu — gagnagrunnurinn tryggir aðganginn, ekki eingöngu forritsrökvísin.
- Dulkóðun við flutning og í kyrrstöðu, tætt lykilorð (Supabase Auth).
- Lágmörkun gagna (privacy by design) — við geymum hvorki nákvæma staðsetningu né lífkenni.
- Ráðstafanir gegn svikum og vélmennum (takmörkun beiðnatíðni, Cloudflare Turnstile).
Í ljósi eðlis vinnslunnar (staðfesting aldurs, almenn staðsetning, efniseftirlit, barnavernd) höfum við gert mat á áhrifum á persónuvernd og gripið til samsvarandi ráðstafana; matið uppfærum við jafnóðum. Verði öryggisbrestur með áhættu fyrir réttindi þín tilkynnum við hann eftirlitsstjórnvaldi innan 72 klukkustunda (33. gr.) og við mikla áhættu einnig þér (34. gr.).
12. Sjálfvirk vinnsla og notendasnið
- (a) Pörun (notendasnið). Til að stinga upp á hentugum Hittingum og æfingafélögum berum við saman gögn Prófílsins (íþróttagreinar og getustig, almennt hérað eða svæði, óskir). Hverri tillögu fylgja skiljanlegar ástæður samsvörunarinnar, svo þú sjáir hvers vegna við sýnum þér hana. Um þátttöku á Hittingi ákveður þú, ekki kerfið.
- (b) Greining á tilraunum til að skiptast á tengiliðaupplýsingum. Í spjalli metum við sjálfvirkt hvort skilaboð innihaldi tilraunir til að sniðganga öryggisreglur. Það þjónar því að merkja fyrir umsjónarmann af holdi og blóði — merkingin sjálf hefur engin sjálfvirk réttaráhrif gagnvart þér.
- (c) Engar ákvarðanir teknar eingöngu sjálfvirkt. Ákvarðanir með alvarlegum áhrifum (einkum takmörkun eða eyðingu Aðgangs) tekur ávallt manneskja. Þú átt rétt á íhlutun manneskju, á að tjá þig og á að vefengja ákvörðunina (21. og 22. gr. persónuverndarreglugerðarinnar); þeim beitir þú á support@spareya.eu.
- (d) Skoðun prófílmynda. Í dag metur manneskja hverja prófílmynd áður en hún birtist. Eftir að kveikt er á sjálfvirkri skoðun verður hún fyrst skoðuð af Microsoft Azure AI Content Safety. Sú þjónusta hafnar augljóslega óviðeigandi mynd (nekt, ofbeldi); ef niðurstaðan er á mörkunum eða þjónustan liggur niðri metur manneskja myndina. Höfnun varðar aðeins myndina, ekki Aðganginn — þú getur hlaðið upp annarri eða haft samband á support@spareya.eu.
- (e) Staðfesting á raunverulegri manneskju og aldursmat. (Gildir eftir að kveikt hefur verið á staðfestingu í gegnum Didit, 3. gr.) Lífskennslin eru sjálfvirk; ef þau standast ekki geturðu reynt aftur. Við aldursmat tekur kerfið ekki eitt ákvörðun þér í óhag — manneskja úr teyminu okkar metur lágt mat (3. gr.).
13. Vafrakökur og geymsla
Á Vefnum og í Appinu notum við nauðsynlegar vafrakökur og sambærilega tækni (staðværa geymslu) sem þarf til að Þjónustan virki. Vörugreiningin er hönnuð án vafrakaka og nafnlaus, og því notum við á Vefnum hvorki rakningarkökur né vafrakökuborða. Tækjum við í notkun tækni sem krefst samþykkis í framtíðinni myndum við óska eftir því.
14. Kvörtun til eftirlitsstjórnvalds
Teljir þú að við brjótum gegn persónuverndarreglugerðinni með vinnslunni átt þú rétt á að leggja fram kvörtun hjá eftirlitsstjórnvaldi.
Slóvakía: Persónuverndarstofnun Slóvakíu, Galvaniho 7/B, 821 04 Bratislava; netfang: statny.dozor@pdp.gov.sk; vefur: https://pdp.gov.sk. Sem notandi frá ESB geturðu einnig leitað til eftirlitsstjórnvalds í búsetulandi þínu.
Bretland: Information Commissioner's Office (ICO), https://ico.org.uk.
Okkur þætti vænt um ef þú hefðir fyrst samband við okkur á support@spareya.eu — flestar spurningar leysum við beint og hratt.
15. Breytingar, gildistaka og útgáfa
Þessa Stefnu getum við uppfært jafnóðum (til dæmis við breytingar á eiginleikum, vinnsluaðilum eða lagakröfum). Um verulegar breytingar upplýsum við þig með viðeigandi hætti (í Appinu eða með tölvupósti). Núgildandi texti er ávallt aðgengilegur á Vefnum.
Gildir frá: 13. október 2026