Personas datu aizsardzības politika
Sniedzējs: Spareya s. r. o. Spēkā no: 2026. gada 13. oktobra
Šī Politika skaidro, kādus personas datus par Jums apstrādājam, kāpēc, uz kāda tiesiskā pamata, kam tos padarām pieejamus, cik ilgi tos glabājam un kādas ir Jūsu tiesības. Tā attiecas uz Spareya Pakalpojumu — gan uz Lietotni, gan uz Vietni (spareya.eu).
Lietotāji Apvienotajā Karalistē (UK). Lietotājiem, kuru dzīvesvieta ir Apvienotajā Karalistē, šo Politiku piemēro UK GDPR un Data Protection Act 2018 apjomā; atsauces uz „VDAR“ un „uzraudzības iestādi“ viņiem tiek tulkotas kā UK GDPR un Information Commissioner's Office (ICO).
1. Pārzinis un kontakti
Personas datu pārzinis Regulas (ES) 2016/679 („VDAR“) izpratnē ir:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovākija
- IČO: 57 718 768; reģistrēta Bratislava III pilsētas tiesas komercreģistrā, nodaļa Sro, lieta Nr. 201128/B
- Valdes loceklis: Marek Jankech · Vietne: https://spareya.eu
- Kontakti datu aizsardzības jautājumos: support@spareya.eu
Datu aizsardzības speciālists (DPO): Esam izvērtējuši pienākumu iecelt datu aizsardzības speciālistu saskaņā ar VDAR 37. pantu; ņemot vērā mūsu pašreizējo apjomu, šāds pienākums mums nerodas. Ja tas mainīsies, speciālistu iecelsim un papildināsim viņa kontaktinformāciju.
Lietotāji no Apvienotās Karalistes: Datu aizsardzības jautājumos varat sazināties ar mums tieši uz support@spareya.eu vai vērsties ICO (13. pants). Pārstāvi Apvienotajā Karalistē saskaņā ar UK GDPR 27. pantu iecelsim, pirms Lietotne kļūs pieejama lietotājiem no Apvienotās Karalistes.
2. Kādus datus apstrādājam
Zemāk ir pārskats par apstrādājamo personas datu kategorijām, vienmēr kopā ar mērķi, tiesisko pamatu saskaņā ar VDAR 6. pantu un glabāšanas ilgumu. Konta dati (e-pasts, parole, segvārds, dzimšanas gads) ir nepieciešami, lai noslēgtu un izpildītu līgumu par Pakalpojuma sniegšanu — bez tiem mēs nevaram Jums izveidot Kontu. Datus, kas apzīmēti kā brīvprātīgi, Jūs sniedzat labprātīgi.
2.1 Konta dati (Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| E-pasts | Konta izveide un pārvaldība, pieteikšanās, darījumu e-pasti | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā; pēc Konta dzēšanas 30 dienu laikā |
| Parole (jaukta, Supabase Auth) | Piekļuves aizsardzība | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Segvārds | Identifikācija pret citiem lietotājiem | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Dzimšanas gads | 18+ nosacījuma pārbaude | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Dzimums (brīvprātīgi) | Preferences savienošanā pārī; Tikšanās tikai sievietēm vai tikai vīriešiem | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā vai līdz izņemšanai |
| Dzimuma izmaiņu vēsture (sākotnējā un jaunā vērtība, laiks) | Tikšanos tikai sievietēm vai tikai vīriešiem aizsardzība pret ļaunprātīgu izmantošanu | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Valoda | Pakalpojuma lokalizācija | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
2.2 Profila dati (Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Sporta veidi un līmenis | Savienošana pārī un Tikšanos meklēšana | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Apraksts | Sevis iepazīstināšana ar pārējiem | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Tautība (brīvprātīgi) un valodas, kurās runājat | Sevis iepazīstināšana ar pārējiem, saziņa Tikšanās reizē | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā vai līdz izņemšanai |
| Avatārs (ikona un krāsa) un nozīmītes (piemēram, Biedrs dibinātājs, vēstnieks, līmenis) | Sevis iepazīstināšana ar pārējiem, aktivitātes atzinība | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Pieejamība (dienas un laiki, kad varat sportot) | Partneru un Tikšanos ieteikumi | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā vai līdz izņemšanai |
| Mājas: Jūsu atrastā pilsēta vai ciems (vai pasta indekss), tās centra punkts, no tā atvasinātais novads vai apgabals un aptuvena zona (aptuveni 5 × 5 km) | Atbilstošu Tikšanos, klubu un vietu attēlošana apkārtnē; ieskaitīšana novada vai apgabala slieksnī | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā |
| Uzticamība (vērtējums) | Kopienas uzticamība un drošība | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
2.3 Īsta cilvēka un vecuma verifikācija (Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Īsta cilvēka verifikācijas rezultāts (jā/nē + datums) | Tikšanās drošība: ikviens, ar ko tiekaties, ir verificēts īsts cilvēks | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Verifikācijas mēģinājuma ieraksts (pārbaudes veids, statuss, laiki, ieraksta numurs pie Didit) | Verifikācijas norise, mēģinājumu ierobežojums, pārbaude, ka ieraksts pie Didit ir dzēsts | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Vecuma verifikācija, ja tam ir iemesls (statuss, iemesls, kas lēma) | 18+ nosacījuma ievērošana | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
Fotoattēlu, video un novērtēto vecumu NEUZGLABĀJAM. No verifikācijas paturam tikai augstāk tabulā norādītos datus. Sīkāk 3. pantā.
Pagaidu kārtība: Verifikāciju kameras priekšā ar Didit ieslēdzam pirms pirmā novada vai apgabala atvēršanas. Līdz tam Tikšanās ar cilvēkiem nenotiek; izņēmums ir treniņi tikai verificēta Kluba biedriem, kur savus biedrus pazīst Klubs.
2.4 Dati par darbību (Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Tikšanās un pasākumi (dalība, rīkošana, apstiprinājums, ka Tikšanās notika, interese par pasākumu) | Pakalpojuma galvenā funkcija | Līguma izpilde (6/1/b) | Konta pastāvēšanas laikā; apkopoti ilgāk |
| Pieprasījumi „Meklēju partneri“ (sporta veids, laika logs, aptuvena zona) | Partneru ieteikumi un aizstājējs atcelšanas gadījumā | Līguma izpilde (6/1/b) | Līdz pieprasījuma termiņa beigām; beigušies pieprasījumi līdz to dzēšanai Lietotnē vai Konta dzēšanai |
| Tērzēšanas ziņas (Tikšanās, Kluba vai sarunas ietvaros) | Dalībnieku saziņa; drošība un uzraudzība | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | 90 dienas no nosūtīšanas; automātiski pārbaudei atzīmētas ziņas ne ilgāk kā 365 dienas un ziņas, par kurām notiek ziņojuma izskatīšana, līdz tā atrisināšanai |
| Vērtējumi | Kopienas uzticamība un kvalitāte | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Ziņojumi un bloķēšana | Drošība, uzraudzība, aizsardzība pret ļaunprātīgu izmantošanu (DSA) | Leģitīmās intereses (6/1/f); juridisks pienākums (6/1/c) | Risināšanas laikā un pēc tam parasti 12 mēnešus |
| Klubi: dalība (loma, statuss, iestāšanās datums), apmeklējums kluba treniņos, pieteikums Kluba pārvaldīšanai, tostarp pierādījums (piemēram, saite uz tīmekļa vietni vai sociālo tīklu) | Klubu darbība, Kluba verifikācija | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | Līdz izstāšanās no Kluba vai Konta dzēšanai; pēc Konta dzēšanas Kluba apmeklējumā paliek tikai ieraksts bez saiknes ar Jums |
| Trenera profils (apraksts, sporta veidi, darbības novads vai apgabals, sporta vietas, saite uz tīmekļa vietni, apliecināta kvalifikācija) un treneru vērtējumi (zvaigznītes, komentārs, trenera atbilde) | Treneru saraksts un tā uzticamība | Līguma izpilde (6/1/b); leģitīmās intereses (6/1/f) | Līdz trenera profila atcelšanai, vērtējuma dzēšanai vai Konta dzēšanai |
| Jaunu sporta vietu ieteikumi (nosaukums, piezīme, ieteiktās vietas atrašanās vieta) | Sporta vietu kartes papildināšana | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā; neizskatīta ieteikuma termiņš beidzas pēc 90 dienām |
| Ziņojumi par problēmām (Jūsu teksts, mūsu atbilde, tehniskais konteksts: versija, valoda, platforma, ekrāns) | Atbalsts un kļūdu labošana | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā |
| Ielūgumi (Jūsu ielūguma kods, kurš ko uzaicināja) | Draugu uzaicināšana, kredīti un vēstnieka nozīmīte | Leģitīmās intereses (6/1/f) | Konta pastāvēšanas laikā; kredīti netiek glabāti, tos pastāvīgi aprēķina |
| Paziņojumi Lietotnē (veids, saturs, laiks, izlasīšana) | Informēšana par notiekošo Pakalpojumā | Līguma izpilde (6/1/b) | 180 dienas |
| Ierīces marķieris paziņojumu (push) piegādei | Paziņojumu piegāde uz tālruni vai pārlūkprogrammu | Līguma izpilde (6/1/b) | Līdz paziņojumu izslēgšanai, ierīces atsaistīšanai vai Konta dzēšanai |
| Saite „Kopīgot ar tuvinieku“ konkrētai Tikšanās reizei | Drošība: tuvs cilvēks zina, kur un kad Jūs sportojat | Leģitīmās intereses (6/1/f) | Derīga līdz 6 stundām pēc Tikšanās sākuma vai līdz tās atcelšanai |
2.4a Fotogrāfijas no Tikšanās (brīvprātīgi, Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Fotogrāfijas no notikušas Tikšanās (brīvprātīgi) | Piedzīvojuma izplatīšana; Spareya publicēšanai tikai ar piekrišanu | Visu attēloto personu piekrišana (6/1/a) — Spareya veiktai publicēšanai | Līdz piekrišanas atsaukšanai vai Konta dzēšanai |
Fotogrāfijas un piekrišana. Fotogrāfijas ir brīvprātīgas un pieejamas tikai pēc notikušas Tikšanās. Tās glabā Supabase Storage, un pirms saglabāšanas mēs no tām noņemam atrašanās vietas metadatus (EXIF). Lai fotogrāfiju varētu publicēt mēs (piemēram, Spareya sociālajos tīklos), tam jāpiekrīt visām attēlotajām personām; piekrišanu jebkura no tām var jebkurā brīdī atsaukt. Tas, vai fotogrāfiju izplatāt Jūs pats, ir Jūsu paša lēmums ārpus šīs apstrādes. Uz fotogrāfijām attiecas Kopienas noteikumi un uzraudzība (par tām varat ziņot).
2.4b Ārkārtas kontaktpersona (brīvprātīgi, Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Ārkārtas kontaktpersona — trešās personas vārds + e-pasts vai tālrunis | Drošība Tikšanās laikā; sazināšanās tikai ārkārtas vai drošības situācijā | Leģitīmās intereses (6/1/f) — dzīvības, veselības un drošības aizsardzība | Līdz kontakta izņemšanai vai Konta dzēšanai |
Ārkārtas kontaktpersona (trešās personas dati). Ja norādāt ārkārtas kontaktpersonu, Jūs apliecināt, ka esat tiesīgs mums sniegt šīs personas datus. Izmantosim tos vienīgi ārkārtas vai drošības situācijā, nevis parastai saziņai vai mārketingam. Tiesiskais pamats ir mūsu leģitīmās intereses aizsargāt dzīvību un drošību, nevis kontaktētās personas piekrišana. Šī persona jebkurā brīdī var lūgt savu datu dzēšanu, rakstot uz support@spareya.eu.
2.4c Profila fotogrāfija (brīvprātīgi, Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Profila fotogrāfija (brīvprātīgi) | Lai citi dalībnieki Jūs atpazītu Tikšanās reizē | Līguma izpilde (6/1/b) | Līdz fotogrāfijas izņemšanai vai Konta dzēšanai |
| Fotogrāfijas pārbaude, vai tajā nav nepiemērota satura (šodien to veic cilvēks, pēc ieslēgšanas arī automātiski) | Kopienas drošība — aizsardzība pret kailumu un vardarbību | Leģitīmās intereses (6/1/f) | Pārbaudes rezultāts kopā ar fotogrāfiju; noraidītas fotogrāfijas gadījumā 30 dienas |
Kas redz Jūsu profila fotogrāfiju. Tikai tās pašas Tikšanās apstiprinātie dalībnieki un ne ilgāk kā divas dienas pēc tās sākuma. Tā netiek rādīta kartē, sarakstos, partneru ieteikumos un publiskajā profilā — tur redzams Jūsu avatārs. Pirms saglabāšanas mēs no fotogrāfijas noņemam metadatus, tostarp atrašanās vietu. Pēc automātiskās pārbaudes ieslēgšanas fotogrāfiju pārbaudīs pakalpojums Microsoft Azure AI Content Safety ES; pakalpojums fotogrāfiju neglabā un neizmanto apmācībai. Šodien automātiskā pārbaude ir izslēgta, un katru fotogrāfiju pirms parādīšanas izvērtē cilvēks. Fotogrāfijā jābūt Jums, un jāredz Jūsu seja; citi dalībnieki var par to ziņot, un moderators var to paslēpt. Mēs neatpazīstam Jūsu seju un nesalīdzinām to ar personu apliecinošu dokumentu — tā nav biometrisko datu apstrāde.
2.4d Dienasgrāmata „Mans sports“ (brīvprātīgi, Lietotne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Ieraksti par savām sporta aktivitātēm: datums, sporta veids, veids (brīvais laiks, treniņš, sacensības), ilgums, attālums, laiks, rezultāts un iznākums, vieta, vingrinājumi (nosaukums, svars, atkārtojumi), piezīme, vai sportojāt viens, attiecīgā gadījumā arī no kluba treniņa pārņemtais apmeklējums | Jūsu privāts pārskats par savām sporta aktivitātēm | Līguma izpilde (6/1/b) | Līdz ieraksta dzēšanai vai Konta dzēšanai |
Dienasgrāmatu redzat tikai Jūs. Ierakstus nevienam nerādām un neizmantojam ne savienošanai pārī, ne reklāmai. Dienasgrāmata darbojas katrā novadā vai apgabalā arī pirms to aktivizēšanas.
2.5 Dati no Vietnes un Kampaņas „Lielā atvēršana“ (Vietne)
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| Gaidītāju saraksts: e-pasts, novads vai apgabals, laiks, verifikācijas statuss (double opt-in), ielūguma kods un tas, kurš Jūs uzaicināja | Dalība kampaņā, novadu un apgabalu atvēršana, e-pasta apstiprināšana, Jūsu ielūguma saites nosūtīšana, informēšana par atvēršanu | Piekrišana (6/1/a) / pirmslīguma pasākumi (6/1/b) | Līdz kampaņas palaišanai vai beigām vai piekrišanas atsaukšanai |
| Kluba interese: kluba nosaukums, sporta veids, pilsēta, e-pasts | Klubu uzņemšana un aktivizēšana | Piekrišana (6/1/a) / pirmslīguma pasākumi (6/1/b) | Līdz intereses izskatīšanai vai piekrišanas atsaukšanai |
| Slavas zāle (Wall of Fame): vārds vai segvārds, grupa, saite uz ierakstu, valsts vai pilsēta (brīvprātīgi), e-pasts, fotogrāfija (brīvprātīgi) | Pateicība cilvēkiem, kas izplata Spareya; publicēšana Vietnē un Spareya sociālajos tīklos | Piekrišana (6/1/a) | Neapstiprināts pieteikums ne ilgāk kā 48 stundas; noraidīts tiek dzēsts nekavējoties; apstiprināts līdz piekrišanas atsaukšanai |
2.6 Tehniskie dati
| Dati | Mērķis | Tiesiskais pamats | Glabāšanas ilgums |
|---|---|---|---|
| IP adrese (īslaicīgi; piesakoties Gaidītāju sarakstā un reģistrējoties, glabājam tikai saīsinātu: IPv4 bez pēdējā skaitļa, IPv6 tikai pirmo pusi) | Pieprasījumu biežuma ierobežošana, drošība, aizsardzība pret robotiem (Cloudflare Turnstile) | Leģitīmās intereses (6/1/f) | Ne ilgāk kā 30 dienas |
| Ierīce vai pārlūkprogramma (žurnāli) | Diagnostika, drošība, darbība | Leģitīmās intereses (6/1/f) | Ne ilgāk kā 90 dienas |
| Produkta analītika (Vercel Analytics — bez sīkdatnēm, anonimizēta) | Pakalpojuma uzlabošana | Leģitīmās intereses (6/1/f) | Apkopotā veidā |
3. Īsta cilvēka un vecuma verifikācija (Didit)
Spareya ir platforma personiskām, fiziskām Tikšanās reizēm un ir stingri 18+. Verifikāciju veic pakalpojuma sniedzējs Didit (Didit Identity Spain, S.L., Barselona, Spānija) kā mūsu apstrādātājs. Personu apliecinošu dokumentu mēs nekad neprasām.
Pagaidu kārtība: Verifikāciju kameras priekšā ar Didit ieslēdzam pirms pirmā novada vai apgabala atvēršanas. Līdz tam Tikšanās ar cilvēkiem nenotiek; izņēmums ir treniņi tikai verificēta Kluba biedriem, kur savus biedrus pazīst Klubs.
- Īsta cilvēka verifikācija. Pirms pirmās Tikšanās Jūs vienreiz izejat verifikāciju: uz mirkli ieskatāties priekšējā kamerā, pakustinot galvu. Automātiska dzīvīguma pārbaude (liveness) no īsa video apstiprina, ka kameras priekšā ir dzīvs cilvēks, nevis fotoattēls vai ieraksts. Vecums šajā pārbaudē netiek novērtēts. Kas nepiedalās Tikšanās reizēs, šo pārbaudi neiziet nekad.
- 18+ nosacījums. Reģistrējoties Jūs norādāt dzimšanas gadu. Vecuma novērtēšanu pēc sejas prasām tikai tad, ja tam ir iemesls: Profilā norādīts vecums no 18 līdz 20 gadiem, ziņojums, ka Jums varētu būt mazāk par 18 gadiem, vai moderatora pieprasījums. Kamēr vecuma verifikācija nav izieta, jaunas Tikšanās nav iespējamas; visas pārējās funkcijas darbojas tālāk.
- Vecuma novērtēšana ir automātisks novērtējums pēc sejas. Par to mēs Jūs informējam Lietotnē, pirms ieslēdzas kamera. Sistēma viena pati nelemj Jums par sliktu: ja novērtējums ir zems, mūsu komandas cilvēks pārskata ierakstu pie Didit, arī sejas attēlu, un pieņem lēmumu.
- Kas un kur tiek apstrādāts. Dzīvīguma pārbaude un vecuma novērtēšana strādā ar Jūsu sejas attēlu (fotoattēlu un īsu video). Didit tos apstrādā savos serveros, saskaņā ar savu dokumentāciju ES. Kamera ieslēdzas tikai pēc Jūsu skaidras piekrišanas Lietotnē.
- Ko glabājam mēs. Fotoattēls un video netiek pārsūtīti uz mūsu sistēmām. Pie mums atgriežas tikai rezultāts (jā/nē) un datums; novērtēto vecumu mēs neglabājam.
- Cik ilgi. Pēc rezultāta saņemšanas mēs lūdzam Didit dzēst ierakstu (ja vērtē cilvēks, uzreiz pēc lēmuma). Turklāt pie Didit būs iestatīts glabāšanas ilgums ne vairāk kā 1 mēnesis.
Rezerves verifikācijas pakalpojuma sniedzējs ir Persona; šodien to neizmantojam. Ja to ieslēgtu, šo politiku iepriekš atjauninātu.
4. Atrašanās vieta un karte
- Jūsu ierīces atrašanās vietu (GPS) Lietotne neprasa un neuzglabā. Personas precīzu atrašanās vietu nevāc un neuzglabā nekur sistēmā.
- Kā mājas Jūs atrodat pilsētu vai ciemu (vai pasta indeksu). Saglabājam tās nosaukumu un pilsētas vai ciema centra punktu (nevis Jūsu adresi), no tā atvasināto novadu vai apgabalu un aptuvenu zonu (geohash ar aptuveni 5 × 5 km precizitāti), pēc kuras Jums iesakām Tikšanās apkārtnē.
- Pārējie lietotāji no Jūsu mājām redz tikai novadu vai apgabalu.
- Karte nekad nerāda personas — tikai vietas un Tikšanās. (Klubiem un sporta būvēm kā publiskām vienībām un vietām var būt publicēta precīza adrese — tā nav lietotāja atrašanās vieta. Treneriem kartē ir norādīts tikai novads vai apgabals, kurā viņi strādā, vai sporta būve, kurā viņi trenē; viņu mājas adresi mēs nekad nepublicējam.)
Kartes attēlošanu, vietu meklēšanu un laika prognozi Tikšanās vietai nodrošina ārēji pakalpojumu sniedzēji (skat. 6.1a punktu), kuriem ielādes laikā var tikt nodota Jūsu IP adrese. Šī pieeja ir Pakalpojuma dizaina daļa (privacy by design, VDAR 25. pants).
5. Apstrādes tiesiskie pamati (VDAR 6. pants)
- Līguma izpilde (6/1/b): Konta izveide un pārvaldība, Pakalpojuma galvenās funkcijas (Profils, savienošana pārī, Tikšanās, tērzēšana).
- Piekrišana (6/1/a): brīvprātīgie dati, Gaidītāju saraksts un Kampaņa, mārketings. Piekrišanu varat jebkurā brīdī atsaukt bez ietekmes uz apstrādes likumību pirms atsaukuma.
- Leģitīmās intereses (6/1/f): kopienas un Pakalpojuma drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana, uzraudzība, vērtējumi un uzticamība, diagnostika. Pret apstrādi uz šā pamata varat iebilst.
- Juridisks pienākums (6/1/c): 18+ nosacījuma ievērošana, DSA pienākumi, sadarbība ar iestādēm, grāmatvedības pienākumi (ja tādi rodas).
6. Kam datus padarām pieejamus
6.1 Apstrādātāji (apakšapstrādātāji)
Izmantojam uzticamus pakalpojumu sniedzējus, kas datus apstrādā mūsu vārdā uz apstrādes līguma (DPA) pamata un tikai pēc mūsu norādījumiem:
| Apstrādātājs | Mērķis | Atrašanās vieta / pārsūtīšana |
|---|---|---|
| Supabase | Datubāze, autentifikācija, krātuve, reāllaiks | ES (Frankfurte) |
| Vercel | Vietnes un Lietotnes mitināšana, analītika bez sīkdatnēm | ASV/ES (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Īsta cilvēka verifikācija (liveness) un, ja tam ir iemesls, vecuma novērtēšana pēc sejas | ES (Spānija) |
| Persona | Rezerves verifikācijas pakalpojuma sniedzējs (šodien netiek izmantots) | ASV (SCC/DPF) |
| Resend | Darījumu e-pasti | ASV (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Profila fotogrāfiju automātiska pārbaude, vai tajās nav nepiemērota satura (pēc tās ieslēgšanas; šodien netiek izmantota) | ES |
| Cloudflare | Turnstile aizsardzība pret robotiem (veidlapu aizsardzība) | Globāli (SCC) |
| Sentry | Kļūdu uzraudzība (IP, diagnostika) | ES |
| Google (Firebase Cloud Messaging) | Paziņojumu piegāde Lietotnē Android un iPhone ierīcēs (iPhone ierīcēs tālāk caur Apple) | ASV (SCC/DPF) |
| Apple (APNs) | Paziņojumu piegāde Lietotnē iPhone ierīcēs | ASV (SCC/DPF) |
| Jūsu pārlūkprogrammas push pakalpojums (piemēram, Google, Mozilla, Apple) | Paziņojumu piegāde Lietotnē pārlūkprogrammā | atkarībā no pārlūkprogrammas, arī ASV |
| GitHub (Microsoft) | Datubāzes šifrētās rezerves kopijas (ne ilgāk kā 30 dienas) | ASV (SCC/DPF) |
| Websupport | Domēnu DNS un e-pasta pastkaste support@spareya.eu | ES (Slovākija) |
6.1a Ārējie pakalpojumi, kurus ielādē Jūsu ierīce
Izmantojot Lietotni vai Vietni, Jūsu ierīce pieslēdzas arī šiem pakalpojumiem; tie saņem galvenokārt Jūsu IP adresi un pieprasījumu (piemēram, kartes fragmentu, meklēto tekstu, Tikšanās vietas koordinātas). Tajos netiek glabāti Jūsu Konta dati.
| Pakalpojums | Mērķis | Atrašanās vieta / pārsūtīšana |
|---|---|---|
| OpenFreeMap | Kartes attēlošana | ES |
| Photon (komoot GmbH) | Vietu, pilsētu un ciemu meklēšana (ģeokodēšana) | ES (Vācija) |
| Open-Meteo | Laika prognoze Tikšanās vietai un laikam | Eiropa |
| Google Fonts (Google) | Fonta ielāde Lietotnē | ASV (SCC/DPF) |
6.2 Citi lietotāji
Daži dati pēc savas būtības ir redzami pārējiem lietotājiem: no Profila — segvārds, avatārs un nozīmītes, sporta veidi un līmenis, apraksts, vecums (aprēķināts no dzimšanas gada), tautība, valodas, mājas novads vai apgabals, uzticamības rādītājs un verifikācijas statuss; profila fotogrāfija saskaņā ar 2.4c punktu; Tikšanās gadījumā — Jūsu dalība vai rīkošana un tērzēšanas ziņas attiecīgās Tikšanās ietvaros; Kluba gadījumā — Jūsu dalība tajā; trenera gadījumā — viņa profils un vērtējumi. Bez pieteikšanās kartes apmeklētājs pie Tikšanās redz rīkotāja segvārdu un avatāru, bet tas, kam nosūtāt saiti „Kopīgot ar tuvinieku“, redz Tikšanās sporta veidu, vietu, laiku un Jūsu segvārdu (līdz 6 stundām pēc sākuma). Pārējiem neattēlojam ne Jūsu e-pastu, ne dzimšanas gadu, ne dienasgrāmatu „Mans sports“, ne precīzu atrašanās vietu.
6.3 Valsts iestādes
Datus padarīsim pieejamus iestādēm (tiesai, policijai, uzraudzības iestādei) tikai tad, ja to nosaka likums vai tas ir nepieciešams tiesību un drošības aizsardzībai un pienākumu izpildei (tostarp DSA).
7. Pārsūtīšana ārpus ES
Daļa apstrādātāju datus apstrādā arī ārpus EEZ (jo īpaši ASV). Šādās pārsūtīšanās nodrošinām atbilstošas garantijas saskaņā ar VDAR V nodaļu — vai nu uz lēmuma par aizsardzības līmeņa pietiekamību pamata (EU-US Data Privacy Framework, DPF, sertificētiem saņēmējiem), vai uz standarta līguma klauzulu (SCC) pamata, ko papildina tehniski un organizatoriski pasākumi. Apstrādātāji un pakalpojumi ar iespējamu pārsūtīšanu ārpus ES: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, pārlūkprogrammu push pakalpojumi un GitHub. Informāciju par garantijām varat pieprasīt uz support@spareya.eu.
8. Glabāšanas ilgums
Datus glabājam tikai tik ilgi, cik nepieciešams norādītajiem mērķiem:
- Konts un Profils: Konta pastāvēšanas laikā; pēc Konta dzēšanas datu izdzēšana vai anonimizācija parasti 30 dienu laikā.
- Darbība (Tikšanās, vērtējumi): Konta pastāvēšanas laikā; pēc tam apkopotā vai anonimizētā veidā.
- Tērzēšanas ziņas: 90 dienas no nosūtīšanas; automātiski pārbaudei atzīmētas ziņas ne ilgāk kā 365 dienas un ziņas, par kurām notiek ziņojuma izskatīšana, līdz tā atrisināšanai. Savu ziņu saturu varat izdzēst arī agrāk tieši Lietotnē (9. pants).
- Dienasgrāmata „Mans sports“: līdz ieraksta dzēšanai vai Konta dzēšanai.
- Paziņojumi Lietotnē: 180 dienas.
- Fotogrāfijas no Tikšanās: līdz piekrišanas atsaukšanai vai Konta dzēšanai.
- Profila fotogrāfija: līdz tās izņemšanai vai Konta dzēšanai. Moderatora paslēptu fotogrāfiju glabājam vēl 30 dienas, ja lēmums tiktu apstrīdēts, pēc tam to izdzēšam. Automātiskajā pārbaudē noraidīta fotogrāfija tiek izdzēsta nekavējoties; ierakstu par noraidīšanu (bez fotogrāfijas) glabājam 30 dienas.
- Ārkārtas kontaktpersona: līdz kontakta izņemšanai vai Konta dzēšanai.
- Ziņojumi un bloķēšana: risināšanas laikā un pēc tam parasti 12 mēnešus (ilgāk tikai tad, ja norit tiesvedība).
- Verifikācija: rezultāts un verifikācijas ieraksti Konta pastāvēšanas laikā; sejas attēls (fotoattēls un video) pie Didit līdz dzēšanai pēc rezultāta, ne ilgāk kā 1 mēnesi (pēc verifikācijas ar Didit ieslēgšanas, 3. pants).
- Tehniskie dati: IP (Gaidītāju saraksta un reģistrācijas gadījumā saīsināta) ne ilgāk kā 30 dienas, žurnāli ne ilgāk kā 90 dienas.
- Slavas zāle: neapstiprināts pieteikums ne ilgāk kā 48 stundas, noraidīts tiek dzēsts nekavējoties, apstiprināts līdz piekrišanas atsaukšanai.
- Rezerves kopijas: datubāzes šifrētās rezerves kopijas glabājam ne ilgāk kā 30 dienas; tāpēc no Pakalpojuma dzēstie dati no rezerves kopijām pazūd ne vēlāk kā 30 dienu laikā.
- Gaidītāju saraksts / Kampaņa / Kluba interese: līdz kampaņas palaišanai vai beigām, intereses izskatīšanai vai piekrišanas atsaukšanai.
9. Jūsu tiesības
Kā datu subjektam Jums ir tiesības uz: piekļuvi (15. pants), labošanu (16. pants), dzēšanu (17. pants), ierobežošanu (18. pants), pārnesamību (20. pants), iebilst (21. pants), atsaukt piekrišanu (7. panta 3. punkts) un īpašas tiesības saskaņā ar 22. pantu (automatizēta lēmumu pieņemšana — skat. 12. pantu).
Lietotnē Jums ir tieši pieejama Konta dzēšana, daļas datu dzēšana, nedzēšot Kontu, kā arī savu datu eksports. Daļēja dzēšana (Profils → Konta iestatījumi → Dzēst daļu savu datu) aptver Jūsu tērzēšanas ziņu saturu, Jūsu profila fotogrāfiju un fotogrāfijas no Tikšanās kopā ar piekrišanas atsaukšanu fotogrāfijām, kurās esat Jūs, to Tikšanos vēsturi, kuras neapstiprinājās, un brīvprātīgos Profila datus (aprakstu, dzimumu, tautību). Ziņu saturs tiek izņemts, sarunā paliek tikai piezīme par dzēšanu, lai otrai pusei saglabātos konteksts; automātiski pārbaudei atzīmētas ziņas un ziņas, kas saistītas ar atvērtu ziņojumu, glabājam saskaņā ar 8. pantu, ne ilgāk kā līdz lietas atrisināšanai (VDAR 17. panta 3. punkta e) apakšpunkts), bet apstiprinātās Tikšanās paliek, jo tās ir abu dalībnieku kopīgs ieraksts un uzticamības rādītāja pamats. Pārējos pieprasījumus sūtiet uz support@spareya.eu — izskatīsim tos viena mēneša laikā (pamatotos gadījumos pagarināsim ne vairāk kā par diviem mēnešiem, par ko Jūs informēsim). Tiesību īstenošana parasti ir bez maksas. Pieprasītāja identitātes pārbaudei mēs varam lūgt papildu informāciju.
10. Nepilngadīgie
Pakalpojums ir paredzēts vienīgi personām, kas vecākas par 18 gadiem. Bērniem un jauniešiem Konta nekad nav; 18+ nosacījuma izpildi mēs pārbaudām (3. pants). Jaunatnes iesaiste sportā notiek vienīgi caur verificētiem klubiem un ir vērsta uz vecākiem — bērni paši neveido Kontu un nesniedz savus datus Lietotnē. Ja konstatējam personas, kas jaunāka par 18 gadiem, Kontu, mēs to likvidēsim un datus izņemsim.
11. Datu drošība
Mēs veicam atbilstošus tehniskos un organizatoriskos pasākumus, jo īpaši:
- Row-Level Security (RLS) katrā tabulā — piekļuvi nodrošina datubāze, nevis tikai lietojumprogrammas loģika.
- Šifrēšana pārsūtīšanas laikā un miera stāvoklī, jauktas paroles (Supabase Auth).
- Datu minimizēšana (privacy by design) — neuzglabājam ne precīzu atrašanās vietu, ne biometriju.
- Krāpšanas un robotu novēršanas pasākumi (pieprasījumu biežuma ierobežošana, Cloudflare Turnstile).
Ņemot vērā apstrādes raksturu (vecuma verifikācija, vispārināta atrašanās vieta, satura uzraudzība, bērnu aizsardzība), esam veikuši novērtējumu par ietekmi uz datu aizsardzību un pieņēmuši atbilstošus pasākumus; novērtējumu pastāvīgi atjauninām. Datu aizsardzības pārkāpuma gadījumā, kas rada risku Jūsu tiesībām, par to paziņosim uzraudzības iestādei 72 stundu laikā (33. pants), bet augsta riska gadījumā arī Jums (34. pants).
12. Automatizēta apstrāde un profilēšana
- (a) Savienošana pārī (profilēšana). Lai ieteiktu piemērotas Tikšanās un partnerus, salīdzinām Profila datus (sporta veidus un līmeni, vispārināto novadu vai apgabalu, preferences). Katrs ieteikums ir papildināts ar saprotamiem sakritības iemesliem, lai Jūs redzētu, kāpēc to Jums rādām. Par dalību Tikšanās reizē lemjat Jūs, nevis sistēma.
- (b) Kontaktinformācijas apmaiņas mēģinājumu atpazīšana. Tērzēšanā automatizēti izvērtējam, vai ziņās nav mēģinājumu apiet drošības noteikumus. Tas kalpo norādei cilvēkam-moderatoram — pati norāde attiecībā uz Jums nerada automātiskas juridiskas sekas.
- (c) Nekādu vienīgi automatizētu lēmumu. Lēmumus ar nopietnu ietekmi (jo īpaši Konta ierobežošanu vai likvidēšanu) vienmēr pieņem cilvēks. Jums ir tiesības uz cilvēka iesaisti, uz izteikšanos un uz lēmuma apstrīdēšanu (VDAR 21. un 22. pants); tās īstenojat, rakstot uz support@spareya.eu.
- (d) Profila fotogrāfiju pārbaude. Šodien katru profila fotogrāfiju pirms parādīšanas izvērtē cilvēks. Pēc automātiskās pārbaudes ieslēgšanas to vispirms pārbaudīs Microsoft Azure AI Content Safety. Tas acīmredzami nepiemērotu fotogrāfiju (kailums, vardarbība) noraidīs; ja rezultāts ir robežgadījums vai pakalpojums nav pieejams, fotogrāfiju izvērtē cilvēks. Noraidījums attiecas tikai uz fotogrāfiju, nevis uz Kontu — varat augšupielādēt citu vai rakstīt uz support@spareya.eu.
- (e) Īsta cilvēka verifikācija un vecuma novērtēšana. (Piemēro pēc verifikācijas ar Didit ieslēgšanas, 3. pants.) Dzīvīguma pārbaude ir automātiska; ja tā neizdodas, varat mēģināt vēlreiz. Vecuma novērtēšanā sistēma viena pati nelemj Jums par sliktu — zemu novērtējumu izvērtē mūsu komandas cilvēks (3. pants).
13. Sīkdatnes un krātuve
Vietnē un Lietotnē izmantojam nepieciešamās sīkdatnes un līdzīgas tehnoloģijas (lokālo krātuvi), kas vajadzīgas Pakalpojuma darbībai. Produkta analītika ir izstrādāta bez sīkdatnēm un anonimizēti, tāpēc Vietnē neizmantojam ne izsekošanas sīkdatnes, ne sīkdatņu joslu. Ja nākotnē ieviestu tehnoloģijas, kurām nepieciešama piekrišana, to lūgsim.
14. Sūdzība uzraudzības iestādei
Ja uzskatāt, ka ar apstrādi pārkāpjam VDAR, Jums ir tiesības iesniegt sūdzību uzraudzības iestādei.
Slovākija: Slovākijas Republikas Personas datu aizsardzības birojs, Galvaniho 7/B, 821 04 Bratislava; e-pasts: statny.dozor@pdp.gov.sk; vietne: https://pdp.gov.sk. Kā lietotājs no ES varat vērsties arī uzraudzības iestādē savas dzīvesvietas valstī.
Apvienotā Karaliste: Information Commissioner's Office (ICO), https://ico.org.uk.
Priecāsimies, ja vispirms sazināsieties ar mums uz support@spareya.eu — lielāko daļu jautājumu atrisināsim tieši un ātri.
15. Izmaiņas, spēkā stāšanās un versija
Šo Politiku varam pastāvīgi atjaunināt (piemēram, mainoties funkcijām, apstrādātājiem vai juridiskajām prasībām). Par būtiskām izmaiņām Jūs informēsim piemērotā veidā (Lietotnē vai pa e-pastu). Aktuālais teksts vienmēr ir pieejams Vietnē.
Spēkā no: 2026. gada 13. oktobra