Privatumo politika
Teikėjas: Spareya s. r. o. Galioja nuo: 2026 m. spalio 13 d.
Ši Politika paaiškina, kokius Jūsų asmens duomenis tvarkome, kodėl, kokiu teisiniu pagrindu, kam juos atskleidžiame, kiek laiko saugome ir kokias teises turite. Ji taikoma Paslaugai Spareya — tiek Programėlei, tiek Svetainei (spareya.eu).
Naudotojai Jungtinėje Karalystėje (UK). Naudotojams, gyvenantiems Jungtinėje Karalystėje, ši Politika taikoma UK GDPR ir Data Protection Act 2018 apimtimi; nuorodos į „BDAR“ ir „priežiūros instituciją“ jiems aiškinamos kaip UK GDPR ir Information Commissioner's Office (ICO).
1. Teikėjas ir kontaktai
Asmens duomenų valdytojas pagal Reglamentą (ES) 2016/679 („BDAR“) yra:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakija
- IČO: 57 718 768; įregistruota Bratislava III miesto teismo Juridinių asmenų registre, skyrius Sro, byla Nr. 201128/B
- Vadovas: Marek Jankech · Svetainė: https://spareya.eu
- Kontaktai duomenų apsaugos klausimais: support@spareya.eu
Duomenų apsaugos pareigūnas (DAP): Įvertinome pareigą paskirti duomenų apsaugos pareigūną pagal BDAR 37 str.; atsižvelgiant į dabartinę mūsų apimtį, ši pareiga mums neatsiranda. Jei tai pasikeis, pareigūną paskirsime ir papildysime jo kontaktus.
Naudotojai iš Jungtinės Karalystės: duomenų apsaugos klausimais galite kreiptis tiesiai į mus adresu support@spareya.eu arba į ICO (13 str.). Atstovą Jungtinei Karalystei pagal UK GDPR 27 str. paskirsime prieš padarydami Programėlę prieinamą naudotojams iš Jungtinės Karalystės.
2. Kokius duomenis tvarkome
Toliau pateikiama tvarkomų asmens duomenų kategorijų apžvalga — visada su tikslu, teisiniu pagrindu pagal BDAR 6 str. ir saugojimo terminu. Paskyros duomenys (el. paštas, slaptažodis, slapyvardis, gimimo metai) būtini sutarčiai dėl Paslaugos teikimo sudaryti ir vykdyti — be jų negalime Jums sukurti Paskyros. Duomenis, pažymėtus kaip neprivalomus, pateikiate savanoriškai.
2.1 Paskyros duomenys (Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| El. paštas | Paskyros sukūrimas ir tvarkymas, prisijungimas, operaciniai laiškai | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu; po ištrynimo iki 30 dienų |
| Slaptažodis (maiša, Supabase Auth) | Prieigos apsauga | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Slapyvardis | Atpažinimas kitų naudotojų atžvilgiu | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Gimimo metai | 18+ sąlygos patikra | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Lytis (neprivaloma) | Pageidavimai poruojant; Susitikimai tik moterims arba tik vyrams | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu arba iki pašalinimo |
| Lyties pakeitimų istorija (ankstesnė ir nauja reikšmė, laikas) | Susitikimų tik moterims arba tik vyrams apsauga nuo piktnaudžiavimo | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Kalba | Paslaugos lokalizavimas | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
2.2 Profilio duomenys (Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Sporto šakos ir lygis | Poravimas ir Susitikimų paieška | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Aprašymas | Prisistatymas kitiems | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Tautybė (neprivaloma) ir kalbos, kuriomis kalbate | Prisistatymas kitiems, susikalbėjimas Susitikime | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu arba iki pašalinimo |
| Avataras (piktograma ir spalva) ir ženkleliai (pvz., Steigiamasis narys, ambasadorius, lygis) | Prisistatymas kitiems, veiklos pripažinimas | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Laisvas laikas (dienos ir valandos, kada galite sportuoti) | Sporto partnerių ir Susitikimų pasiūlymai | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu arba iki pašalinimo |
| Namų vieta: gyvenvietė (arba pašto kodas), kurią susirandate, jos centrinis taškas, iš jo nustatytas rajonas ar sritis ir apytikslė zona (maždaug 5 × 5 km) | Aktualių Susitikimų, klubų ir vietų netoliese rodymas; įskaičiavimas į rajono ar srities slenkstį | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu |
| Patikimumas (vertinimas) | Bendruomenės patikimumas ir saugumas | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
2.3 Tikro žmogaus ir amžiaus patvirtinimas (Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Tikro žmogaus patvirtinimo rezultatas (taip/ne ir data) | Susitikimų saugumas: kiekvienas, su kuo susitinkate, yra patvirtintas tikras žmogus | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Patvirtinimo bandymo įrašas (patikros rūšis, būsena, laikai, įrašo numeris Didit sistemoje) | Patvirtinimo eiga, bandymų riba, patikra, kad įrašas Didit sistemoje ištrintas | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Amžiaus patvirtinimas, kai yra priežastis (būsena, priežastis, kas nusprendė) | 18+ sąlygos laikymasis | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
Nuotraukos, vaizdo įrašo ir įvertinto amžiaus NESAUGOME. Iš patvirtinimo pasiliekame tik aukščiau lentelėje nurodytus duomenis. Išsamiau 3 straipsnyje.
Laikinai: patvirtinimą prieš kamerą per Didit įjungsime prieš atrakinant pirmą rajoną ar sritį. Iki tol Susitikimai su žmonėmis nevyksta; išimtis – treniruotės tik patvirtinto Klubo nariams, kur savo narius pažįsta Klubas.
2.4 Veiklos duomenys (Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Susitikimai ir renginiai (dalyvavimas, organizavimas, patvirtinimas, kad Susitikimas įvyko, susidomėjimas renginiu) | Pagrindinė Paslaugos funkcija | Sutarties vykdymas (6 str. 1 d. b p.) | Paskyros gyvavimo laikotarpiu; apibendrinti ilgiau |
| Užklausos „Ieškau partnerio“ (sporto šaka, laiko intervalas, apytikslė zona) | Sporto partnerių pasiūlymai ir pakeitimas, kai Susitikimas atšaukiamas | Sutarties vykdymas (6 str. 1 d. b p.) | Iki užklausos galiojimo pabaigos; pasibaigusios užklausos – iki ištrynimo Programėlėje arba Paskyros ištrynimo |
| Žinutės pokalbiuose (Susitikimo, Klubo arba pokalbio kontekste) | Dalyvių bendravimas; saugumas ir turinio priežiūra | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | 90 dienų nuo išsiuntimo; automatiškai pažymėtos patikrinti žinutės – ne ilgiau kaip 365 dienas, o žinutės, dėl kurių pateiktas pranešimas, – iki jo išnagrinėjimo |
| Vertinimai | Bendruomenės patikimumas ir kokybė | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Pranešimai ir blokavimai | Saugumas, turinio priežiūra, apsauga nuo piktnaudžiavimo (DSA) | Teisėtas interesas (6 str. 1 d. f p.); teisinė prievolė (6 str. 1 d. c p.) | Nagrinėjimo laikotarpiu ir paskui paprastai 12 mėnesių |
| Klubai: narystė (vaidmuo, būsena, įstojimo data), lankomumas klubo treniruotėse, prašymas administruoti Klubą kartu su įrodymu (pvz., nuoroda į svetainę ar socialinį tinklą) | Klubų veikimas, Klubo patvirtinimas | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | Iki išstojimo iš Klubo arba Paskyros ištrynimo; ištrynus Paskyrą Klubo lankomume lieka tik su Jumis nebesusietas įrašas |
| Trenerio profilis (aprašymas, sporto šakos, veiklos rajonas ar sritis, sporto vietos, nuoroda į svetainę, patvirtinta kvalifikacija) ir trenerių vertinimai (žvaigždutės, komentaras, trenerio atsakymas) | Trenerių sąrašas ir jo patikimumas | Sutarties vykdymas (6 str. 1 d. b p.); teisėtas interesas (6 str. 1 d. f p.) | Iki trenerio profilio panaikinimo, vertinimo ištrynimo arba Paskyros ištrynimo |
| Naujų sporto vietų pasiūlymai (pavadinimas, pastaba, siūlomos vietos padėtis) | Sporto vietų žemėlapio pildymas | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu; neišnagrinėtas pasiūlymas nustoja galioti po 90 dienų |
| Pranešimai apie problemas (Jūsų tekstas, mūsų atsakymas, techninis kontekstas: versija, kalba, platforma, ekranas) | Pagalba ir klaidų taisymas | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu |
| Pakvietimai (Jūsų pakvietimo kodas, kas ką pakvietė) | Draugų kvietimas, kreditai ir ambasadoriaus ženklelis | Teisėtas interesas (6 str. 1 d. f p.) | Paskyros gyvavimo laikotarpiu; kreditai nesaugomi, jie nuolat apskaičiuojami |
| Pranešimai Programėlėje (rūšis, turinys, laikas, perskaitymas) | Informavimas apie tai, kas vyksta Paslaugoje | Sutarties vykdymas (6 str. 1 d. b p.) | 180 dienų |
| Įrenginio prieigos raktas pranešimams pristatyti (push) | Pranešimų pristatymas į telefoną arba naršyklę | Sutarties vykdymas (6 str. 1 d. b p.) | Iki pranešimų išjungimo, įrenginio atjungimo arba Paskyros ištrynimo |
| Nuoroda „Dalytis su artimu žmogumi“ konkrečiam Susitikimui | Saugumas: artimas žmogus žino, kur ir kada sportuojate | Teisėtas interesas (6 str. 1 d. f p.) | Galioja iki 6 valandų po Susitikimo pradžios arba iki jo atšaukimo |
2.4a Nuotraukos iš Susitikimų (neprivaloma, Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Nuotraukos iš įvykusio Susitikimo (neprivaloma) | Dalijimasis patirtimi; Spareyos skelbimas tik su sutikimu | Visų pavaizduotų asmenų sutikimas (6 str. 1 d. a p.) — Spareyos skelbimui | Iki sutikimo atšaukimo arba Paskyros ištrynimo |
Nuotraukos ir sutikimas. Nuotraukos yra neprivalomos ir prieinamos tik po įvykusio Susitikimo. Jas saugo Supabase Storage, o prieš išsaugant iš jų pašaliname vietos metaduomenis (EXIF). Kad nuotrauką galėtume paskelbti mes (pavyzdžiui, Spareyos socialiniuose tinkluose), su tuo turi sutikti visi pavaizduoti asmenys; bet kuris iš jų gali sutikimą bet kada atšaukti. Ar nuotrauka dalijatės Jūs patys, yra Jūsų pačių sprendimas, nepatenkantis į šį tvarkymą. Nuotraukoms taikomos Bendruomenės taisyklės ir turinio priežiūra (galite apie jas pranešti).
2.4b Kontaktas nelaimės atveju (neprivaloma, Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Kontaktas nelaimės atveju — trečiojo asmens vardas ir el. paštas arba telefonas | Saugumas Susitikimuose; susisiekimas tik nelaimės ar saugumo atveju | Teisėtas interesas (6 str. 1 d. f p.) — gyvybės, sveikatos ir saugumo apsauga | Iki kontakto pašalinimo arba Paskyros ištrynimo |
Kontaktas nelaimės atveju (trečiojo asmens duomenys). Nurodydami kontaktą nelaimės atveju, pareiškiate, kad turite teisę pateikti mums to asmens duomenis. Naudosime juos išimtinai nelaimės ar saugumo atveju, o ne įprastam bendravimui ar rinkodarai. Teisinis pagrindas yra mūsų teisėtas interesas saugoti gyvybę ir saugumą, o ne asmens, į kurį kreipiamasi, sutikimas. Šis asmuo bet kada gali prašyti ištrinti savo duomenis adresu support@spareya.eu.
2.4c Profilio nuotrauka (neprivaloma, Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Profilio nuotrauka (neprivaloma) | Kad kiti dalyviai atpažintų Jus Susitikime | Sutarties vykdymas (6 str. 1 d. b p.) | Iki nuotraukos pašalinimo arba Paskyros ištrynimo |
| Nuotraukos tikrinimas dėl netinkamo turinio (šiuo metu tikrina žmogus, įjungus – ir automatiškai) | Bendruomenės saugumas — apsauga nuo nuogumo ir smurto | Teisėtas interesas (6 str. 1 d. f p.) | Tikrinimo rezultatas kartu su nuotrauka; atmestos nuotraukos atveju 30 dienų |
Kas mato Jūsų profilio nuotrauką. Tik to paties Susitikimo patvirtinti dalyviai ir ne ilgiau kaip dvi dienas nuo jo pradžios. Ji nerodoma žemėlapyje, sąrašuose, sporto partnerių pasiūlymuose ir viešame profilyje — ten rodomas Jūsų avataras. Prieš išsaugodami pašaliname iš nuotraukos metaduomenis, įskaitant buvimo vietą. Įjungus automatinį tikrinimą, nuotrauką patikrins Microsoft Azure AI Content Safety paslauga ES; paslauga nuotraukos nesaugo ir nenaudoja jos mokymui. Šiuo metu automatinis tikrinimas išjungtas ir kiekvieną nuotrauką prieš parodant įvertina žmogus. Nuotraukoje turite būti Jūs ir turi matytis Jūsų veidas; kiti dalyviai gali apie ją pranešti, o moderatorius gali ją paslėpti. Jūsų veido neatpažįstame ir nelyginame su asmens dokumentu — tai nėra biometrinių duomenų tvarkymas.
2.4d Dienoraštis „Mano sportas“ (neprivaloma, Programėlė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Savo sportinės veiklos įrašai: data, sporto šaka, rūšis (laisvalaikis, treniruotė, varžybos), trukmė, atstumas, laikas, rezultatas ir baigtis, užimta vieta, pratimai (pavadinimas, svoris, pakartojimai), pastaba, ar sportavote vieni, taip pat perimtas lankomumas iš klubo treniruotės | Jūsų asmeninė savo sportavimo apžvalga | Sutarties vykdymas (6 str. 1 d. b p.) | Iki įrašo ištrynimo arba Paskyros ištrynimo |
Dienoraštį matote tik Jūs. Įrašų niekam nerodome, nenaudojame jų poravimui ar reklamai. Dienoraštis veikia kiekviename rajone ar srityje dar prieš jų aktyvavimą.
2.5 Svetainės ir Kampanijos „Didysis atrakinimas“ duomenys (Svetainė)
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| Laukiančiųjų sąrašas: el. paštas, rajonas ar sritis, laikas, patvirtinimo būsena (double opt-in), pakvietimo kodas ir kas Jus pakvietė | Dalyvavimas kampanijoje, rajonų ir sričių atrakinimas, el. pašto patvirtinimas, Jūsų pakvietimo nuorodos išsiuntimas, informavimas apie atrakinimą | Sutikimas (6 str. 1 d. a p.) / ikisutartinės priemonės (6 str. 1 d. b p.) | Iki kampanijos paleidimo ar pabaigos arba sutikimo atšaukimo |
| Klubo susidomėjimas: klubo pavadinimas, sporto šaka, miestas, el. paštas | Klubų pritraukimas ir aktyvavimas | Sutikimas (6 str. 1 d. a p.) / ikisutartinės priemonės (6 str. 1 d. b p.) | Iki užklausos išnagrinėjimo arba sutikimo atšaukimo |
| Šlovės muziejus (Wall of Fame): vardas arba slapyvardis, grupė, nuoroda į įrašą, šalis arba miestas (neprivaloma), el. paštas, nuotrauka (neprivaloma) | Padėka žmonėms, kurie skleidžia žinią apie Spareyą; paskelbimas Svetainėje ir Spareyos socialiniuose tinkluose | Sutikimas (6 str. 1 d. a p.) | Nepatvirtinta paraiška – ne ilgiau kaip 48 valandas; atmesta ištrinama iš karto; patvirtinta – iki sutikimo atšaukimo |
2.6 Techniniai duomenys
| Duomuo | Tikslas | Teisinis pagrindas | Saugojimo terminas |
|---|---|---|---|
| IP adresas (laikinai; registruojantis į Laukiančiųjų sąrašą ir registracijos metu saugome tik sutrumpintą: IPv4 be paskutinio skaičiaus, IPv6 tik pirmąją pusę) | Užklausų skaičiaus ribojimas, saugumas, apsauga nuo robotų (Cloudflare Turnstile) | Teisėtas interesas (6 str. 1 d. f p.) | Ne ilgiau kaip 30 dienų |
| Įrenginys ir naršyklė (žurnalai) | Diagnostika, saugumas, veikimas | Teisėtas interesas (6 str. 1 d. f p.) | Ne ilgiau kaip 90 dienų |
| Produkto analitika (Vercel Analytics — be slapukų, nuasmeninta) | Paslaugos gerinimas | Teisėtas interesas (6 str. 1 d. f p.) | Apibendrintai |
3. Tikro žmogaus ir amžiaus patvirtinimas (Didit)
Spareya yra platforma asmeniniams, fiziniams Susitikimams ir yra griežtai 18+. Patvirtinimą atlieka teikėjas Didit (Didit Identity Spain, S.L., Barselona, Ispanija) kaip mūsų duomenų tvarkytojas. Asmens dokumento niekada neprašome.
Laikinai: patvirtinimą prieš kamerą per Didit įjungsime prieš atrakinant pirmą rajoną ar sritį. Iki tol Susitikimai su žmonėmis nevyksta; išimtis – treniruotės tik patvirtinto Klubo nariams, kur savo narius pažįsta Klubas.
- Tikro žmogaus patvirtinimas. Prieš pirmą Susitikimą vieną kartą pereinate patvirtinimą: akimirkai pažiūrite į priekinę kamerą ir pajudinate galvą. Automatinė gyvumo patikra (liveness) iš trumpo vaizdo įrašo patvirtina, kad priešais kamerą yra gyvas žmogus, o ne nuotrauka ar įrašas. Amžius šios patikros metu nevertinamas. Kas nedalyvauja Susitikimuose, šios patikros niekada nepereina.
- 18+ sąlyga. Registracijos metu nurodote gimimo metus. Amžiaus įvertinimo pagal veidą prašome tik tada, kai yra priežastis: Profilyje nurodytas 18–20 metų amžius, pranešimas, kad jums gali būti mažiau nei 18 metų, arba moderatoriaus prašymas. Kol amžiaus patvirtinimas neįveiktas, nauji Susitikimai negalimi; visos kitos funkcijos veikia toliau.
- Amžiaus įvertinimas yra automatinis įvertinimas pagal veidą. Apie tai jus informuojame Programėlėje prieš įsijungiant kamerai. Sistema viena nesprendžia jums nenaudingai: jei įvertinimas žemas, mūsų komandos žmogus peržiūri įrašą Didit sistemoje, įskaitant veido atvaizdą, ir nusprendžia.
- Kas ir kur tvarkoma. Gyvumo patikra ir amžiaus įvertinimas naudoja jūsų veido atvaizdą (nuotrauką ir trumpą vaizdo įrašą). Didit juos tvarko savo serveriuose, pagal savo dokumentaciją ES. Kamera įsijungia tik jums aiškiai sutikus Programėlėje.
- Ką saugome mes. Nuotrauka ir vaizdo įrašas į mūsų sistemas neperduodami. Mums grįžta tik rezultatas (taip/ne) ir data; įvertinto amžiaus nesaugome.
- Kiek laiko. Gavę rezultatą, paprašome Didit ištrinti įrašą (kai vertina žmogus, iškart po sprendimo). Be to, Didit sistemoje bus nustatytas ne ilgesnis kaip 1 mėnesio saugojimo terminas.
Atsarginis patvirtinimo teikėjas yra Persona; šiandien jis nenaudojamas. Jei jį įjungtume, šią politiką atnaujintume iš anksto.
4. Buvimo vieta ir žemėlapis
- Jūsų įrenginio buvimo vietos (GPS) Programėlė neprašo ir nesaugo. Tiksli asmens buvimo vieta niekur sistemoje nerenkama ir nesaugoma.
- Kaip namų vietą susirandate gyvenvietę (arba pašto kodą). Išsaugome jos pavadinimą ir gyvenvietės centrinį tašką (ne Jūsų adresą), iš jo nustatytą rajoną ar sritį ir apytikslę zoną (geohash maždaug 5 × 5 km tikslumu), pagal kurią siūlome Susitikimus netoliese.
- Kiti naudotojai iš Jūsų namų vietos mato tik rajoną ar sritį.
- Žemėlapis niekada nerodo asmenų — tik vietas ir Susitikimus. (Klubai ir sporto objektai kaip vieši subjektai ir vietos gali turėti paskelbtą tikslų adresą — tai nėra naudotojo buvimo vieta. Treneriams žemėlapyje nurodomas tik rajonas ar sritis, kuriuose jie dirba, arba sporto objektas, kuriame jie treniruoja; jų namų adreso niekada neskelbiame.)
Žemėlapio piešimą, vietų paiešką ir orų prognozę Susitikimo vietai užtikrina išorės teikėjai (žr. 6.1a str.), kuriems įkeliant gali būti perduotas Jūsų IP adresas. Šis požiūris yra Paslaugos sumanymo dalis (privacy by design, BDAR 25 str.).
5. Tvarkymo teisiniai pagrindai (BDAR 6 str.)
- Sutarties vykdymas (6 str. 1 d. b p.): Paskyros sukūrimas ir tvarkymas, pagrindinės Paslaugos funkcijos (Profilis, poravimas, Susitikimai, pokalbiai).
- Sutikimas (6 str. 1 d. a p.): neprivalomi duomenys, Laukiančiųjų sąrašas ir Kampanija, rinkodara. Sutikimą galite bet kada atšaukti nedarant įtakos iki atšaukimo atlikto tvarkymo teisėtumui.
- Teisėtas interesas (6 str. 1 d. f p.): bendruomenės ir Paslaugos saugumas, sukčiavimo ir piktnaudžiavimo prevencija, turinio priežiūra, vertinimai ir patikimumas, diagnostika. Šiuo pagrindu atliekamam tvarkymui galite prieštarauti.
- Teisinė prievolė (6 str. 1 d. c p.): 18+ sąlygos laikymasis, DSA pareigos, bendradarbiavimas su institucijomis, apskaitos pareigos (jei atsirastų).
6. Kam atskleidžiame duomenis
6.1 Duomenų tvarkytojai (pagalbiniai tvarkytojai)
Pasitelkiame patikimus teikėjus, kurie duomenis tvarko mūsų vardu pagal duomenų tvarkymo sutartį (DPA) ir tik pagal mūsų nurodymus:
| Duomenų tvarkytojas | Tikslas | Vieta / perdavimas |
|---|---|---|
| Supabase | Duomenų bazė, autentifikavimas, saugykla, realtime | ES (Frankfurtas) |
| Vercel | Svetainės ir Programėlės talpinimas, analitika be slapukų | JAV/ES (SSS/DPF) |
| Didit (Didit Identity Spain, S.L.) | Tikro žmogaus patvirtinimas (liveness) ir, kai yra priežastis, amžiaus įvertinimas pagal veidą | ES (Ispanija) |
| Persona | Atsarginis patvirtinimo teikėjas (šiandien nenaudojamas) | JAV (SSS/DPF) |
| Resend | Operaciniai laiškai | JAV (SSS/DPF) |
| Microsoft (Azure AI Content Safety) | Automatinis profilio nuotraukų tikrinimas dėl netinkamo turinio (jį įjungus; šiandien nenaudojamas) | ES |
| Cloudflare | Turnstile, apsauga nuo robotų (formų apsauga) | Pasauliniu mastu (SSS) |
| Sentry | Klaidų stebėsena (IP, diagnostika) | ES |
| Google (Firebase Cloud Messaging) | Pranešimų pristatymas į Programėlę Android ir iPhone įrenginiuose (iPhone – toliau per Apple) | JAV (SSS/DPF) |
| Apple (APNs) | Pranešimų pristatymas į Programėlę iPhone įrenginiuose | JAV (SSS/DPF) |
| Jūsų naršyklės push paslauga (pvz., Google, Mozilla, Apple) | Pranešimų pristatymas į Programėlę naršyklėje | Priklauso nuo naršyklės, taip pat JAV |
| GitHub (Microsoft) | Užšifruotos duomenų bazės atsarginės kopijos (ne ilgiau kaip 30 dienų) | JAV (SSS/DPF) |
| Websupport | Domenų DNS ir el. pašto dėžutė support@spareya.eu | ES (Slovakija) |
6.1a Išorės paslaugos, kurias įkelia Jūsų įrenginys
Naudojantis Programėle ar Svetaine, Jūsų įrenginys jungiasi ir prie šių paslaugų; jos gauna visų pirma Jūsų IP adresą ir užklausą (pvz., žemėlapio ištrauką, ieškomą tekstą, Susitikimo vietos koordinates). Jose nesaugomi Jūsų Paskyros duomenys.
| Paslauga | Tikslas | Vieta / perdavimas |
|---|---|---|
| OpenFreeMap | Žemėlapio piešimas | ES |
| Photon (komoot GmbH) | Vietų ir gyvenviečių paieška (geokodavimas) | ES (Vokietija) |
| Open-Meteo | Orų prognozė Susitikimo vietai ir laikui | Europa |
| Google Fonts (Google) | Šrifto įkėlimas Programėlėje | JAV (SSS/DPF) |
6.2 Kiti naudotojai
Kai kurie duomenys iš prigimties matomi kitiems naudotojams: iš Profilio — slapyvardis, avataras ir ženkleliai, sporto šakos ir lygis, aprašymas, amžius (apskaičiuotas iš gimimo metų), tautybė, kalbos, namų rajonas ar sritis, patikimumo rodiklis ir patvirtinimo būsena; profilio nuotrauka pagal 2.4c str.; Susitikime — Jūsų dalyvavimas ar organizavimas ir to Susitikimo pokalbio žinutės; Klube — Jūsų narystė jame; treneriui — jo profilis ir vertinimai. Neprisijungęs žemėlapio lankytojas prie Susitikimo mato organizatoriaus slapyvardį ir avatarą, o tas, kam nusiųsite nuorodą „Dalytis su artimu žmogumi“, mato Susitikimo sporto šaką, vietą, laiką ir Jūsų slapyvardį (iki 6 valandų po pradžios). Kitiems nerodome Jūsų el. pašto, gimimo metų, dienoraščio „Mano sportas“ nei tikslios buvimo vietos.
6.3 Viešosios institucijos
Duomenis atskleidžiame institucijoms (teismui, policijai, priežiūros institucijai) tik tada, kai to reikalauja įstatymas arba kai tai būtina teisėms ir saugumui apsaugoti bei pareigoms įvykdyti (įskaitant DSA).
7. Perdavimai už ES ribų
Dalis duomenų tvarkytojų duomenis tvarko ir už EEE ribų (ypač JAV). Tokiems perdavimams užtikriname tinkamas apsaugos priemones pagal BDAR V skyrių — arba remiantis sprendimu dėl tinkamumo (EU-US Data Privacy Framework, DPF, sertifikuotiems gavėjams), arba remiantis standartinėmis sutarčių sąlygomis (SSS), papildytomis techninėmis ir organizacinėmis priemonėmis. Tvarkytojai ir paslaugos su galimu perdavimu už ES ribų: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, naršyklių push paslaugos ir GitHub. Informacijos apie apsaugos priemones galite paprašyti adresu support@spareya.eu.
8. Saugojimo terminas
Duomenis saugome tik tiek, kiek būtina nurodytiems tikslams:
- Paskyra ir Profilis: Paskyros gyvavimo laikotarpiu; po ištrynimo — ištrynimas arba nuasmeninimas paprastai per 30 dienų.
- Veikla (Susitikimai, vertinimai): Paskyros gyvavimo laikotarpiu; paskui apibendrintai arba nuasmenintai.
- Žinutės pokalbiuose: 90 dienų nuo išsiuntimo; automatiškai pažymėtos patikrinti žinutės – ne ilgiau kaip 365 dienas, o žinutės, dėl kurių pateiktas pranešimas, – iki jo išnagrinėjimo. Savo žinučių turinį galite ištrinti ir anksčiau, tiesiai Programėlėje (9 str.).
- Dienoraštis „Mano sportas“: iki įrašo ištrynimo arba Paskyros ištrynimo.
- Pranešimai Programėlėje: 180 dienų.
- Nuotraukos iš Susitikimų: iki sutikimo atšaukimo arba Paskyros ištrynimo.
- Profilio nuotrauka: iki jos pašalinimo arba Paskyros ištrynimo. Moderatoriaus paslėptą nuotrauką saugome dar 30 dienų, jei sprendimas būtų ginčijamas, o paskui ją ištriname. Automatinio tikrinimo atmesta nuotrauka ištrinama iš karto; įrašas apie atmetimą (be nuotraukos) saugomas 30 dienų.
- Kontaktas nelaimės atveju: iki kontakto pašalinimo arba Paskyros ištrynimo.
- Pranešimai ir blokavimai: nagrinėjimo laikotarpiu ir paskui paprastai 12 mėnesių (ilgiau tik jei vyksta procedūra).
- Patvirtinimas: rezultatas ir patvirtinimo įrašai Paskyros gyvavimo laikotarpiu; veido atvaizdas (nuotrauka ir vaizdo įrašas) Didit sistemoje iki ištrynimo po rezultato, ne ilgiau kaip 1 mėnesį (įjungus patvirtinimą per Didit, 3 str.).
- Techniniai duomenys: IP (Laukiančiųjų sąraše ir registracijos metu sutrumpintas) ne ilgiau kaip 30 dienų, žurnalai ne ilgiau kaip 90 dienų.
- Šlovės muziejus: nepatvirtinta paraiška – ne ilgiau kaip 48 valandas, atmesta ištrinama iš karto, patvirtinta – iki sutikimo atšaukimo.
- Atsarginės kopijos: užšifruotas duomenų bazės atsargines kopijas saugome ne ilgiau kaip 30 dienų; todėl iš Paslaugos ištrinti duomenys iš atsarginių kopijų dingsta ne vėliau kaip per 30 dienų.
- Laukiančiųjų sąrašas / Kampanija / Klubo susidomėjimas: iki kampanijos paleidimo ar pabaigos, užklausos išnagrinėjimo arba sutikimo atšaukimo.
9. Jūsų teisės
Kaip duomenų subjektas turite teisę: susipažinti (15 str.), ištaisyti (16 str.), ištrinti (17 str.), apriboti (18 str.), perkelti (20 str.), prieštarauti (21 str.), atšaukti sutikimą (7 str. 3 d.) ir specialiąją teisę pagal 22 str. (automatizuotas sprendimų priėmimas — žr. 12 str.).
Programėlėje Jums tiesiogiai prieinami Paskyros ištrynimas, dalies duomenų ištrynimas neištrinant Paskyros ir Jūsų duomenų eksportas. Dalinis ištrynimas (Profilis → Paskyros nustatymai → Ištrinti dalį duomenų) apima Jūsų žinučių pokalbiuose turinį, Jūsų profilio nuotrauką ir nuotraukas iš Susitikimų kartu su sutikimo dėl nuotraukų, kuriose esate Jūs, atšaukimu, nepatvirtintų Susitikimų istoriją ir neprivalomus Profilio duomenis (aprašymą, lytį, tautybę). Žinučių turinys pašalinamas, o pokalbyje lieka tik pastaba apie ištrynimą, kad kita pusė išlaikytų kontekstą; automatiškai pažymėtas patikrinti žinutes ir žinutes, susijusias su neišnagrinėtu pranešimu, saugome pagal 8 str., ne ilgiau kaip iki bylos išsprendimo (BDAR 17 str. 3 d. e p.), o patvirtinti Susitikimai lieka, nes yra bendras abiejų dalyvių įrašas ir patikimumo rodiklio pagrindas. Kitus prašymus siųskite adresu support@spareya.eu — išnagrinėsime juos per vieną mėnesį (pagrįstais atvejais pratęsime ne ilgiau kaip dviem mėnesiams, apie tai Jus informuodami). Teisių įgyvendinimas paprastai yra nemokamas. Pareiškėjo tapatybei patikrinti galime paprašyti papildomos informacijos.
10. Nepilnamečiai
Paslauga skirta išimtinai vyresniems nei 18 metų asmenims. Vaikai ir jaunimas Paskyros niekada neturi; 18+ sąlygos įvykdymą tikriname (3 str.). Jaunimo įtraukimas į sportą vyksta išimtinai per patvirtintus klubus ir yra nukreiptas į tėvus — vaikai patys Paskyros nekuria ir savo duomenų Programėlėje neteikia. Nustatę jaunesnio nei 18 metų asmens Paskyrą, ją ištriname ir duomenis pašaliname.
11. Duomenų saugumas
Taikome tinkamas technines ir organizacines priemones, visų pirma:
- Row-Level Security (RLS) kiekvienoje lentelėje — prieigą užtikrina duomenų bazė, o ne vien programos logika.
- Šifravimą perduodant ir saugant bei maišos būdu apsaugotus slaptažodžius (Supabase Auth).
- Duomenų kiekio mažinimą (privacy by design) — nesaugome nei tikslios buvimo vietos, nei biometrinių duomenų.
- Priemones prieš sukčiavimą ir robotus (užklausų skaičiaus ribojimą, Cloudflare Turnstile).
Atsižvelgdami į tvarkymo pobūdį (amžiaus patvirtinimas, apibendrinta buvimo vieta, turinio priežiūra, vaikų apsauga), atlikome poveikio duomenų apsaugai vertinimą ir ėmėmės atitinkamų priemonių; vertinimą nuolat atnaujiname. Įvykus duomenų saugumo pažeidimui, keliančiam riziką Jūsų teisėms, apie jį pranešime priežiūros institucijai per 72 valandas (33 str.), o esant didelei rizikai — ir Jums (34 str.).
12. Automatizuotas tvarkymas ir profiliavimas
- (a) Poravimas (profiliavimas). Kad pasiūlytume tinkamus Susitikimus ir sporto partnerius, lyginame Profilio duomenis (sporto šakas ir lygį, apibendrintą rajoną ar sritį, pageidavimus). Kiekvienas pasiūlymas papildytas suprantamomis atitikimo priežastimis, kad matytumėte, kodėl jį Jums rodome. Dėl dalyvavimo Susitikime sprendžiate Jūs, o ne sistema.
- (b) Bandymų apsikeisti kontaktais aptikimas. Pokalbiuose automatizuotai vertiname, ar žinutėse nėra bandymų apeiti saugumo taisykles. Tai skirta bylai pažymėti žmogui moderatoriui — pats pažymėjimas Jums neturi automatinio teisinio poveikio.
- (c) Jokių išimtinai automatizuotų sprendimų. Sunkių padarinių turinčius sprendimus (ypač Paskyros apribojimą ar ištrynimą) visada priima žmogus. Turite teisę į žmogaus įsikišimą, į savo nuomonės pareiškimą ir į sprendimo ginčijimą (BDAR 21 ir 22 str.); jas įgyvendinate adresu support@spareya.eu.
- (d) Profilio nuotraukų tikrinimas. Šiuo metu kiekvieną profilio nuotrauką prieš parodant įvertina žmogus. Įjungus automatinį tikrinimą, ją pirmiausia tikrins Microsoft Azure AI Content Safety. Ji akivaizdžiai netinkamą nuotrauką (nuogumas, smurtas) atmes; kai rezultatas ribinis arba paslauga neveikia, nuotrauką įvertina žmogus. Atmetimas susijęs tik su nuotrauka, ne su Paskyra — galite įkelti kitą arba parašyti adresu support@spareya.eu.
- (e) Tikro žmogaus patvirtinimas ir amžiaus įvertinimas. (Taikoma įjungus patvirtinimą per Didit, 3 str.) Gyvumo patikra yra automatinė; jei ji nepavyksta, galite bandyti dar kartą. Vertinant amžių sistema viena nesprendžia jums nenaudingai — žemą įvertinimą peržiūri mūsų komandos žmogus (3 straipsnis).
13. Slapukai ir saugykla
Svetainėje ir Programėlėje naudojame būtinus slapukus ir panašias technologijas (vietinę saugyklą), reikalingas Paslaugos veikimui. Produkto analitika sukurta be slapukų ir nuasmeninta, todėl Svetainėje nenaudojame nei stebėjimo slapukų, nei slapukų juostos. Jei ateityje įdiegtume technologijas, kurioms reikia sutikimo, jo paprašysime.
14. Skundas priežiūros institucijai
Jei manote, kad tvarkydami duomenis pažeidžiame BDAR, turite teisę pateikti skundą priežiūros institucijai.
Slovakija: Slovakijos Respublikos asmens duomenų apsaugos tarnyba, Galvaniho 7/B, 821 04 Bratislava; el. paštas: statny.dozor@pdp.gov.sk; svetainė: https://pdp.gov.sk. Kaip ES naudotojas galite kreiptis ir į savo gyvenamosios šalies priežiūros instituciją.
Jungtinė Karalystė: Information Commissioner's Office (ICO), https://ico.org.uk.
Būsime dėkingi, jei pirmiausia kreipsitės į mus adresu support@spareya.eu — daugumą klausimų išsprendžiame tiesiogiai ir greitai.
15. Pakeitimai, įsigaliojimas ir versija
Šią Politiką galime nuolat atnaujinti (pavyzdžiui, keičiantis funkcijoms, duomenų tvarkytojams ar teisiniams reikalavimams). Apie esminius pakeitimus Jus informuosime tinkamu būdu (Programėlėje arba el. paštu). Aktualus tekstas visada prieinamas Svetainėje.
Galioja nuo: 2026 m. spalio 13 d.