Privacyverklaring

Aanbieder: Spareya s. r. o. Geldig vanaf: 13 oktober 2026

Deze Verklaring legt uit welke persoonsgegevens over u wij verwerken, waarom, op welke rechtsgrondslag, aan wie wij ze verstrekken, hoe lang wij ze bewaren en welke rechten u hebt. Zij geldt voor de Dienst Spareya — zowel voor de App als voor de Website (spareya.eu).

Gebruikers in het Verenigd Koninkrijk (UK). Voor gebruikers met verblijfplaats in het Verenigd Koninkrijk geldt deze Verklaring binnen het bereik van de UK GDPR en de Data Protection Act 2018; verwijzingen naar de “AVG” en de “toezichthoudende autoriteit” worden voor hen gelezen als UK GDPR en Information Commissioner's Office (ICO).

1. Aanbieder en contact

Verwerkingsverantwoordelijke voor de persoonsgegevens in de zin van verordening (EU) 2016/679 (“AVG”) is:

Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slowakije
IČO: 57 718 768; ingeschreven in het Handelsregister van de Stadsrechtbank Bratislava III, afdeling Sro, dossier nr. 201128/B
Bestuurder: Marek Jankech · Website: https://spareya.eu
Contact inzake gegevensbescherming: support@spareya.eu

Functionaris voor gegevensbescherming (FG): Wij hebben beoordeeld of wij op grond van art. 37 AVG een functionaris voor gegevensbescherming moeten aanwijzen; gezien onze huidige omvang geldt die verplichting voor ons niet. Verandert dat, dan wijzen wij een functionaris aan en vullen wij diens contactgegevens aan.

Gebruikers uit het Verenigd Koninkrijk: in kwesties van gegevensbescherming kunt u rechtstreeks contact met ons opnemen op support@spareya.eu of zich wenden tot de ICO (art. 13). Een vertegenwoordiger voor het Verenigd Koninkrijk op grond van art. 27 UK GDPR wijzen wij aan voordat wij de App beschikbaar stellen aan gebruikers uit het Verenigd Koninkrijk.

2. Welke gegevens wij verwerken

Hieronder staat een overzicht van de categorieën persoonsgegevens die wij verwerken, telkens met het doel, de rechtsgrondslag op grond van art. 6 AVG en de bewaartermijn. De accountgegevens (e-mail, wachtwoord, bijnaam, geboortejaar) zijn noodzakelijk om de overeenkomst over het leveren van de Dienst te sluiten en uit te voeren — zonder die gegevens kunnen wij geen Account voor u aanmaken. Als optioneel aangeduide gegevens verstrekt u vrijwillig.

2.1 Accountgegevens (App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
E-mail	Aanmaken en beheren van het Account, inloggen, transactionele e-mails	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat; na verwijdering van het Account tot 30 dagen
Wachtwoord (gehasht, Supabase Auth)	Beveiliging van de toegang	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Bijnaam	Herkenbaarheid voor andere gebruikers	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Geboortejaar	Verificatie van de voorwaarde 18+	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Geslacht (optioneel)	Voorkeuren bij het matchen; Meetups alleen voor vrouwen of alleen voor mannen	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat of tot verwijdering
Geschiedenis van wijzigingen van het geslacht (oude en nieuwe waarde, tijdstip)	Bescherming van Meetups alleen voor vrouwen of alleen voor mannen tegen misbruik	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Taal	Lokalisatie van de Dienst	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat

2.2 Profielgegevens (App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Sporten en niveau	Matchen en zoeken van Meetups	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Bio	Zich voorstellen aan anderen	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Nationaliteit (optioneel) en talen die u spreekt	Zich voorstellen aan anderen, elkaar verstaan bij een Meetup	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat of tot verwijdering
Avatar (pictogram en kleur) en badges (bijv. Stichtend lid, ambassadeur, niveau)	Zich voorstellen aan anderen, erkenning van activiteit	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Beschikbaarheid (dagen en tijden waarop u kunt sporten)	Voorstellen voor sportmaatjes en Meetups	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat of tot verwijdering
Woonplaats: de stad of het dorp (eventueel de postcode) dat u opzoekt, het middelpunt daarvan, het daarvan afgeleide district of de regio en een zone bij benadering (ongeveer 5 × 5 km)	Tonen van relevante Meetups, clubs en plaatsen in de omgeving; meetellen voor de drempel van het district of de regio	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat
Betrouwbaarheid (rating)	Betrouwbaarheid en veiligheid van de community	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat

2.3 Verificatie van een echt persoon en van de leeftijd (App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Uitkomst van de verificatie van een echt persoon (ja/nee en datum)	Veiligheid van Meetups: iedereen die u ontmoet, is een geverifieerd echt persoon	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Registratie van een verificatiepoging (soort controle, status, tijdstippen, dossiernummer bij Didit)	Verloop van de verificatie, limiet op pogingen, controle dat het dossier bij Didit is verwijderd	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Leeftijdsverificatie als daar een reden voor is (status, reden, wie heeft beslist)	Naleving van de 18+-voorwaarde	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat

Foto, video en geschatte leeftijd worden NIET OPGESLAGEN. Van de verificatie bewaren wij alleen de gegevens uit de tabel hierboven. Details in artikel 3.

Tijdelijk: De verificatie voor de camera via Didit zetten wij aan vóór de ontgrendeling van het eerste district of de eerste regio. Tot dan vinden er geen Meetups met mensen plaats; een uitzondering zijn trainingen alleen voor leden van een geverifieerde Club, waar de Club zijn leden kent.

2.4 Activiteitsgegevens (App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Meetups en evenementen (deelname, organisatie, bevestiging dat de Meetup heeft plaatsgevonden, interesse in een evenement)	Hoofdfunctie van de Dienst	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Zolang het Account bestaat; geaggregeerd langer
Oproepen “Ik zoek een maatje” (sport, tijdvenster, zone bij benadering)	Voorstellen voor sportmaatjes en vervanging bij annulering	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Tot de oproep verloopt; afgelopen oproepen tot verwijdering in de App of verwijdering van het Account
Chatberichten (in het kader van een Meetup, een Club of een gesprek)	Communicatie tussen deelnemers; veiligheid en moderatie	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	90 dagen na verzending; automatisch voor controle gemarkeerde berichten ten hoogste 365 dagen en berichten waarover een melding loopt tot die is afgehandeld
Beoordelingen	Betrouwbaarheid en kwaliteit van de community	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Meldingen en blokkeringen	Veiligheid, moderatie, bescherming tegen misbruik (DSA)	Gerechtvaardigd belang (art. 6, lid 1, onder f); wettelijke verplichting (art. 6, lid 1, onder c)	Gedurende de afhandeling en daarna in de regel 12 maanden
Clubs: lidmaatschap (rol, status, datum van toetreding), aanwezigheid bij clubtrainingen, aanvraag voor het beheer van een Club met inbegrip van het bewijs (bijv. een link naar een website of sociaal netwerk)	Werking van Clubs, verificatie van een Club	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	Tot u de Club verlaat of het Account verwijdert; na verwijdering van het Account blijft in de aanwezigheidslijst van de Club alleen een vermelding zonder koppeling aan u
Trainersprofiel (beschrijving, sporten, district of regio waar de trainer actief is, sportlocaties, link naar een website, aangetoonde kwalificatie) en beoordelingen van trainers (sterren, opmerking, reactie van de trainer)	Lijst van trainers en de betrouwbaarheid daarvan	Uitvoering van de overeenkomst (art. 6, lid 1, onder b); gerechtvaardigd belang (art. 6, lid 1, onder f)	Tot opheffing van het trainersprofiel, verwijdering van de beoordeling of verwijdering van het Account
Voorstellen voor nieuwe sportlocaties (naam, opmerking, locatie van de voorgestelde plaats)	Aanvullen van de kaart met sportlocaties	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat; een niet-afgehandeld voorstel vervalt na 90 dagen
Probleemmeldingen (uw tekst, ons antwoord, technische context: versie, taal, platform, scherm)	Ondersteuning en het verhelpen van fouten	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat
Uitnodigingen (uw uitnodigingscode, wie wie heeft uitgenodigd)	Vrienden uitnodigen, credits en de ambassadeursbadge	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Zolang het Account bestaat; credits worden niet opgeslagen maar doorlopend berekend
Meldingen in de App (notificaties: soort, inhoud, tijdstip, gelezen)	Informeren over wat er in de Dienst gebeurt	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	180 dagen
Apparaattoken voor het bezorgen van pushmeldingen	Bezorgen van meldingen op de telefoon of in de browser	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Tot u meldingen uitzet, het apparaat afmeldt of het Account verwijdert
Link “Delen met iemand dichtbij” voor een bepaalde Meetup	Veiligheid: iemand die u na staat weet waar en wanneer u sport	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Geldig tot 6 uur na het begin van de Meetup of tot de annulering ervan

2.4a Foto's van Meetups (optioneel, App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Foto's van een gehouden Meetup (optioneel)	Ervaring delen; publicatie door Spareya uitsluitend met toestemming	Toestemming (art. 6, lid 1, onder a) van alle afgebeelde personen — voor publicatie door Spareya	Tot intrekking van de toestemming of verwijdering van het Account

Foto's en toestemming. Foto's zijn optioneel en pas beschikbaar na een gehouden Meetup. Zij worden opgeslagen door Supabase Storage en vóór het opslaan verwijderen wij de locatiemetadata (EXIF). Om een foto door ons te laten publiceren (bijvoorbeeld op de sociale media van Spareya) moeten alle afgebeelde personen daarmee instemmen; elk van hen kan de toestemming op elk moment intrekken. Of u de foto zelf deelt, is uw eigen beslissing buiten deze verwerking om. Foto's vallen onder de Communityregels en de moderatie (u kunt ze melden).

2.4b Noodcontact (optioneel, App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Noodcontact — naam en e-mail of telefoonnummer van een derde	Veiligheid bij Meetups; contact uitsluitend in een nood- of veiligheidssituatie	Gerechtvaardigd belang (art. 6, lid 1, onder f) — bescherming van leven, gezondheid en veiligheid	Tot verwijdering van het contact of verwijdering van het Account

Noodcontact (gegevens van een derde). Vult u een noodcontact in, dan verklaart u bevoegd te zijn ons de gegevens van die persoon te verstrekken. Wij gebruiken ze uitsluitend in een nood- of veiligheidssituatie, niet voor gewone communicatie of marketing. De rechtsgrondslag is ons gerechtvaardigd belang bij de bescherming van leven en veiligheid, niet de toestemming van de gecontacteerde persoon. Die persoon kan op elk moment om wissing van haar gegevens verzoeken op support@spareya.eu.

2.4c Profielfoto (optioneel, App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Profielfoto (optioneel)	Zodat andere deelnemers u bij een Meetup herkennen	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Tot verwijdering van de foto of verwijdering van het Account
Controle van de foto op ongepaste inhoud (nu door een mens, na inschakeling ook automatisch)	Veiligheid van de community — bescherming tegen naaktheid en geweld	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Uitkomst van de controle samen met de foto; bij een afgewezen foto 30 dagen

Wie uw profielfoto ziet. Alleen bevestigde deelnemers van dezelfde Meetup, en ten hoogste tot twee dagen na het begin ervan. De foto wordt niet getoond op de kaart, in lijsten, in voorstellen voor sportmaatjes of op uw openbare profiel — daar staat uw avatar. Vóór het opslaan verwijderen wij de metadata van de foto, inclusief de locatie. Na inschakeling van de automatische controle wordt de foto gecontroleerd door Microsoft Azure AI Content Safety in de EU; die dienst slaat de foto niet op en gebruikt hem niet voor training. Op dit moment staat de automatische controle uit en beoordeelt een mens elke foto voordat die wordt getoond. Op de foto moet u zelf staan en uw gezicht moet te zien zijn; andere deelnemers kunnen de foto melden en een moderator kan hem verbergen. Wij herkennen uw gezicht niet en vergelijken het niet met uw identiteitsbewijs — er is geen sprake van verwerking van biometrische gegevens.

2.4d Logboek “Mijn sport” (optioneel, App)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Activiteiten van uw eigen sportbeoefening: datum, sport, soort (vrije tijd, training, wedstrijd), duur, afstand, tijd, score en uitslag, klassering, oefeningen (naam, gewicht, herhalingen), notitie, of u alleen hebt gesport, eventueel overgenomen aanwezigheid bij een clubtraining	Uw privéoverzicht van uw eigen sportbeoefening	Uitvoering van de overeenkomst (art. 6, lid 1, onder b)	Tot verwijdering van de activiteit of verwijdering van het Account

Het logboek ziet alleen u. Wij tonen de activiteiten aan niemand en gebruiken ze niet voor het matchen of voor reclame. Het logboek werkt in elk district of elke regio, ook vóór de activering daarvan.

2.5 Gegevens van de Website en de Campagne “De grote ontgrendeling” (Website)

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
Wachtlijst: e-mail, district of regio, tijdstip, verificatiestatus (double opt-in), uitnodigingscode en wie u heeft uitgenodigd	Deelname aan de campagne, ontgrendeling van districten en regio's, bevestiging van het e-mailadres, toezending van uw uitnodigingslink, informeren over de ontgrendeling	Toestemming (art. 6, lid 1, onder a) / precontractuele maatregelen (art. 6, lid 1, onder b)	Tot de start of afronding van de campagne of intrekking van de toestemming
Clubinteresse: naam van de club, sport, plaats, e-mail	Werving en activering van clubs	Toestemming (art. 6, lid 1, onder a) / precontractuele maatregelen (art. 6, lid 1, onder b)	Tot afhandeling van de aanmelding of intrekking van de toestemming
Wall of Fame: naam of bijnaam, groep, link naar de bijdrage, land of stad (optioneel), e-mail, foto (optioneel)	Bedanken van mensen die Spareya verspreiden; publicatie op de Website en de sociale netwerken van Spareya	Toestemming (art. 6, lid 1, onder a)	Niet-goedgekeurde aanmelding ten hoogste 48 uur; afgewezen aanmelding wordt direct gewist; goedgekeurde tot intrekking van de toestemming

2.6 Technische gegevens

Gegeven	Doel	Rechtsgrondslag	Bewaartermijn
IP-adres (tijdelijk; bij aanmelding voor de Wachtlijst en bij registratie slaan wij alleen een ingekort adres op: IPv4 zonder het laatste getal, IPv6 alleen de eerste helft)	Rate limiting, beveiliging, botbescherming (Cloudflare Turnstile)	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Ten hoogste 30 dagen
Apparaat en browser (logs)	Diagnostiek, beveiliging, bedrijfsvoering	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Ten hoogste 90 dagen
Productanalyse (Vercel Analytics — zonder cookies, geanonimiseerd)	Verbetering van de Dienst	Gerechtvaardigd belang (art. 6, lid 1, onder f)	Geaggregeerd

3. Verificatie van een echt persoon en van de leeftijd (Didit)

Spareya is een platform voor persoonlijke, fysieke Meetups en is strikt 18+. De verificatie wordt uitgevoerd door de aanbieder Didit (Didit Identity Spain, S.L., Barcelona, Spanje) als onze verwerker. Wij vragen nooit om een identiteitsbewijs.

Tijdelijk: De verificatie voor de camera via Didit zetten wij aan vóór de ontgrendeling van het eerste district of de eerste regio. Tot dan vinden er geen Meetups met mensen plaats; een uitzondering zijn trainingen alleen voor leden van een geverifieerde Club, waar de Club zijn leden kent.

Verificatie van een echt persoon. Vóór uw eerste Meetup laat u zich één keer verifiëren: u kijkt even in de camera aan de voorkant en beweegt uw hoofd. Een automatische livenesscontrole bevestigt aan de hand van een korte video dat er een levend persoon voor de camera staat, geen foto of opname. De leeftijd wordt daarbij niet geschat. Wie niet aan Meetups deelneemt, doorloopt deze controle nooit.
18+-voorwaarde. Bij de registratie vult u uw geboortejaar in. Om een leeftijdsschatting op basis van het gezicht vragen wij alleen als daar een reden voor is: een leeftijd van 18 tot 20 jaar in het Profiel, een melding dat u jonger dan 18 zou kunnen zijn, of een verzoek van een moderator. Zolang de leeftijdsverificatie niet is geslaagd, zijn nieuwe Meetups niet mogelijk; alle andere functies blijven werken.
De leeftijdsschatting is een automatische schatting op basis van het gezicht. Dat laten wij u in de App weten voordat de camera aangaat. Het systeem beslist niet alleen in uw nadeel: valt de schatting laag uit, dan bekijkt een mens uit ons team het dossier bij Didit, inclusief het gezichtsbeeld, en beslist.
Wat er wordt verwerkt en waar. De livenesscontrole en de leeftijdsschatting werken met een beeld van uw gezicht (foto en korte video). Didit verwerkt die op zijn servers, volgens zijn documentatie in de EU. De camera gaat pas aan na uw uitdrukkelijke toestemming in de App.
Wat wij opslaan. De foto en de video worden niet naar onze systemen overgebracht. Alleen de uitkomst (ja/nee) en de datum komen bij ons terug; de geschatte leeftijd slaan wij niet op.
Hoe lang. Zodra wij de uitkomst hebben, vragen wij Didit het dossier te verwijderen (bij beoordeling door een mens direct na de beslissing). Daarnaast zal bij Didit een bewaartermijn van maximaal 1 maand worden ingesteld.

Onze reserveaanbieder voor de verificatie is Persona; die wordt vandaag niet gebruikt. Als wij die zouden inschakelen, passen wij deze Privacyverklaring vooraf aan.

4. Locatie en kaart

De locatie van uw apparaat (GPS) wordt door de App niet gevraagd en niet opgeslagen. De precieze locatie van een persoon wordt nergens in het systeem verzameld of opgeslagen.
Als woonplaats zoekt u een stad of dorp op (eventueel een postcode). Wij slaan de naam daarvan op en het middelpunt van de stad of het dorp (niet uw adres), het daarvan afgeleide district of de regio en een zone bij benadering (geohash met een nauwkeurigheid van ongeveer 5 × 5 km), op basis waarvan wij u Meetups in de omgeving voorstellen.
Andere gebruikers zien van uw woonplaats alleen het district of de regio.
De kaart toont nooit personen — alleen plaatsen en Meetups. (Clubs en sportaccommodaties kunnen als openbare entiteiten en plaatsen een exact adres gepubliceerd hebben; dat is niet de locatie van een gebruiker. Trainers staan op de kaart alleen met het district of de regio waar zij actief zijn, of met de sportaccommodatie waar zij trainen; hun thuisadres publiceren wij nooit.)

Het weergeven van de kaart, het zoeken naar plaatsen en de weersverwachting voor de plaats van een Meetup worden verzorgd door externe aanbieders (zie art. 6.1a), aan wie bij het laden uw IP-adres kan worden doorgegeven. Deze aanpak maakt deel uit van het ontwerp van de Dienst (privacy by design, art. 25 AVG).

5. Rechtsgrondslagen voor de verwerking (art. 6 AVG)

Uitvoering van de overeenkomst (art. 6, lid 1, onder b): aanmaken en beheren van het Account, hoofdfuncties van de Dienst (Profiel, matchen, Meetups, chat).
Toestemming (art. 6, lid 1, onder a): optionele gegevens, Wachtlijst en Campagne, marketing. U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Gerechtvaardigd belang (art. 6, lid 1, onder f): veiligheid van de community en de Dienst, preventie van fraude en misbruik, moderatie, beoordelingen en betrouwbaarheid, diagnostiek. Tegen verwerking op deze grondslag kunt u bezwaar maken.
Wettelijke verplichting (art. 6, lid 1, onder c): naleving van de voorwaarde 18+, verplichtingen op grond van de DSA, medewerking aan autoriteiten en boekhoudkundige verplichtingen (als die ontstaan).

6. Aan wie wij gegevens verstrekken

6.1 Verwerkers (subverwerkers)

Wij maken gebruik van betrouwbare aanbieders die gegevens namens ons verwerken op grond van een verwerkersovereenkomst (DPA) en uitsluitend volgens onze instructies:

Verwerker	Doel	Locatie / doorgifte
Supabase	Database, authenticatie, opslag, realtime	EU (Frankfurt)
Vercel	Hosting van de Website en de App, analyse zonder cookies	VS/EU (SCC's/DPF)
Didit (Didit Identity Spain, S.L.)	Verificatie van een echt persoon (liveness) en, als daar een reden voor is, leeftijdsschatting op basis van het gezicht	EU (Spanje)
Persona	Reserveaanbieder voor de verificatie (vandaag niet gebruikt)	VS (SCC's/DPF)
Resend	Transactionele e-mails	VS (SCC's/DPF)
Microsoft (Azure AI Content Safety)	Automatische controle van profielfoto's op ongepaste inhoud (na inschakeling; wordt momenteel niet gebruikt)	EU
Cloudflare	Turnstile-botbescherming (beveiliging van formulieren)	Wereldwijd (SCC's)
Sentry	Foutmonitoring (IP, diagnostiek)	EU
Google (Firebase Cloud Messaging)	Bezorgen van meldingen in de App op Android en de iPhone (op de iPhone verder via Apple)	VS (SCC's/DPF)
Apple (APNs)	Bezorgen van meldingen in de App op de iPhone	VS (SCC's/DPF)
Pushdienst van uw browser (bijv. Google, Mozilla, Apple)	Bezorgen van meldingen in de App in de browser	afhankelijk van de browser, ook VS
GitHub (Microsoft)	Versleutelde back-ups van de database (ten hoogste 30 dagen)	VS (SCC's/DPF)
Websupport	DNS van de domeinen en de mailbox support@spareya.eu	EU (Slowakije)

6.1a Externe diensten die uw apparaat laadt

Bij het gebruik van de App of de Website maakt uw apparaat ook verbinding met deze diensten; zij ontvangen daarbij met name uw IP-adres en het verzoek (bijv. een kaartuitsnede, de gezochte tekst, de coördinaten van de plaats van een Meetup). Er zijn bij hen geen gegevens van uw Account opgeslagen.

Dienst	Doel	Locatie / doorgifte
OpenFreeMap	Weergave van de kaart	EU
Photon (komoot GmbH)	Zoeken naar plaatsen en gemeenten (geocodering)	EU (Duitsland)
Open-Meteo	Weersverwachting voor de plaats en het tijdstip van een Meetup	Europa
Google Fonts (Google)	Laden van het lettertype in de App	VS (SCC's/DPF)

6.2 Andere gebruikers

Sommige gegevens zijn van nature zichtbaar voor andere gebruikers: uit het Profiel de bijnaam, avatar en badges, sporten en niveau, bio, leeftijd (berekend uit het geboortejaar), nationaliteit, talen, het thuisdistrict of de thuisregio, de betrouwbaarheidsindicator en de verificatiestatus; de profielfoto volgens art. 2.4c; bij een Meetup uw deelname of organisatie en de chatberichten binnen die Meetup; bij een Club uw lidmaatschap daarvan; bij een trainer zijn profiel en beoordelingen. Zonder in te loggen ziet een bezoeker van de kaart bij een Meetup de bijnaam en avatar van de organisator, en wie u de link “Delen met iemand dichtbij” stuurt, ziet de sport, de plaats en het tijdstip van de Meetup en uw bijnaam (tot 6 uur na het begin). Aan anderen tonen wij niet uw e-mailadres, geboortejaar, het logboek Mijn sport of uw precieze locatie.

6.3 Overheidsinstanties

Wij verstrekken gegevens aan instanties (rechter, politie, toezichthouder) uitsluitend wanneer de wet ons daartoe verplicht of wanneer dat noodzakelijk is voor de bescherming van rechten en veiligheid en voor het nakomen van verplichtingen (waaronder die uit de DSA).

7. Doorgifte buiten de EU

Een deel van de verwerkers verwerkt gegevens ook buiten de EER (met name in de Verenigde Staten). Bij zulke doorgiften zorgen wij voor passende waarborgen op grond van hoofdstuk V AVG — hetzij op basis van een adequaatheidsbesluit (EU-US Data Privacy Framework, DPF, bij gecertificeerde ontvangers), hetzij op basis van standaardcontractbepalingen (SCC's) aangevuld met technische en organisatorische maatregelen. Verwerkers en diensten met mogelijke doorgifte buiten de EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, pushdiensten van browsers en GitHub. Informatie over de waarborgen kunt u opvragen op support@spareya.eu.

8. Bewaartermijnen

Wij bewaren gegevens uitsluitend zolang dat voor de genoemde doeleinden noodzakelijk is:

Account en Profiel: zolang het Account bestaat; na verwijdering van het Account wissing of anonimisering in de regel binnen 30 dagen.
Activiteit (Meetups, beoordelingen): zolang het Account bestaat; daarna geaggregeerd of geanonimiseerd.
Chatberichten: 90 dagen na verzending; automatisch voor controle gemarkeerde berichten ten hoogste 365 dagen en berichten waarover een melding loopt tot die is afgehandeld. De inhoud van uw berichten kunt u ook eerder wissen, rechtstreeks in de App (art. 9).
Logboek Mijn sport: tot verwijdering van de activiteit of verwijdering van het Account.
Meldingen in de App (notificaties): 180 dagen.
Foto's van Meetups: tot intrekking van de toestemming of verwijdering van het Account.
Profielfoto: tot verwijdering ervan of verwijdering van het Account. Een door een moderator verborgen foto bewaren wij nog 30 dagen voor het geval van bezwaar en wissen wij daarna. Een door de automatische controle afgewezen foto wordt direct gewist; de registratie van de afwijzing (zonder foto) bewaren wij 30 dagen.
Noodcontact: tot verwijdering van het contact of verwijdering van het Account.
Meldingen en blokkeringen: gedurende de afhandeling en daarna in de regel 12 maanden (langer alleen als er een procedure loopt).
Verificatie: de uitkomst en de verificatieregistraties zolang het Account bestaat; het gezichtsbeeld (foto en video) bij Didit tot verwijdering na de uitkomst, maximaal 1 maand (na inschakeling van de verificatie via Didit, art. 3).
Technische gegevens: IP (bij de Wachtlijst en bij registratie ingekort) ten hoogste 30 dagen, logs ten hoogste 90 dagen.
Wall of Fame: niet-goedgekeurde aanmelding ten hoogste 48 uur, afgewezen aanmelding wordt direct gewist, goedgekeurde tot intrekking van de toestemming.
Back-ups: versleutelde back-ups van de database bewaren wij ten hoogste 30 dagen; gegevens die uit de Dienst zijn gewist, verdwijnen daarom uiterlijk binnen 30 dagen uit de back-ups.
Wachtlijst / Campagne / Clubinteresse: tot de start of afronding van de campagne, de afhandeling van de aanmelding of de intrekking van de toestemming.

9. Uw rechten

Als betrokkene hebt u recht op: inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20), bezwaar (art. 21), intrekking van de toestemming (art. 7, lid 3) en het bijzondere recht uit art. 22 (geautomatiseerde besluitvorming — zie art. 12).

In de App hebt u rechtstreeks beschikbaar: het verwijderen van het Account, het verwijderen van een deel van de gegevens zonder het Account te verwijderen en de export van uw gegevens. Gedeeltelijke verwijdering (Profiel → Accountinstellingen → Een deel van je gegevens verwijderen) omvat de inhoud van uw chatberichten, uw profielfoto en foto's van Meetups samen met de intrekking van uw toestemming voor foto's waarop u staat, de geschiedenis van Meetups die niet zijn bevestigd, en de optionele gegevens in uw Profiel (bio, geslacht, nationaliteit). De inhoud van berichten wordt verwijderd; in het gesprek blijft alleen een aantekening over de verwijdering staan, zodat de andere partij de context behoudt. Automatisch voor controle gemarkeerde berichten en berichten die aan een openstaande melding zijn gekoppeld, bewaren wij volgens art. 8, uiterlijk tot de zaak is afgehandeld (art. 17, lid 3, onder e, AVG), en bevestigde Meetups blijven staan, omdat zij een gezamenlijk verslag van beide deelnemers en de basis van de betrouwbaarheidsindicator zijn. Overige verzoeken stuurt u naar support@spareya.eu — wij handelen ze binnen een maand af (in gerechtvaardigde gevallen verlengen wij met ten hoogste twee maanden, waarover wij u informeren). Het uitoefenen van rechten is in de regel kosteloos. Ter verificatie van de identiteit van de verzoeker kunnen wij om aanvullende informatie vragen.

10. Minderjarigen

De Dienst is uitsluitend bestemd voor personen ouder dan 18 jaar. Kinderen en jongeren hebben nooit een Account; of aan de voorwaarde 18+ is voldaan, verifiëren wij (art. 3). Het betrekken van jongeren bij sport verloopt uitsluitend via geverifieerde clubs en richt zich tot de ouders — kinderen maken zelf geen Account aan en verstrekken hun gegevens niet in de App. Ontdekken wij een Account van iemand jonger dan 18 jaar, dan heffen wij het op en verwijderen wij de gegevens.

11. Beveiliging van gegevens

Wij treffen passende technische en organisatorische maatregelen, met name:

Row-Level Security (RLS) op elke tabel — de toegang wordt afgedwongen door de database, niet alleen door de applicatielogica.
Versleuteling tijdens overdracht en in rust, gehashte wachtwoorden (Supabase Auth).
Gegevensminimalisatie (privacy by design) — wij slaan geen precieze locatie en geen biometrie op.
Fraude- en botbestrijdende maatregelen (rate limiting, Cloudflare Turnstile).

Gezien de aard van de verwerking (leeftijdsverificatie, gegeneraliseerde locatie, contentmoderatie, kinderbescherming) hebben wij een gegevensbeschermingseffectbeoordeling uitgevoerd en passende maatregelen getroffen; die beoordeling werken wij doorlopend bij. Bij een inbreuk op de gegevensbescherming met een risico voor uw rechten melden wij die binnen 72 uur aan de toezichthoudende autoriteit (art. 33) en bij een hoog risico ook aan u (art. 34).

12. Geautomatiseerde verwerking en profilering

(a) Matchen (profilering). Om passende Meetups en sportmaatjes voor te stellen vergelijken wij profielgegevens (sporten en niveau, gegeneraliseerd district of gegeneraliseerde regio, voorkeuren). Elk voorstel is voorzien van begrijpelijke redenen voor de match, zodat u ziet waarom wij het u tonen. Over deelname aan een Meetup beslist u, niet het systeem.
(b) Detectie van pogingen om contactgegevens uit te wisselen. In de chat beoordelen wij geautomatiseerd of berichten pogingen bevatten om de veiligheidsregels te omzeilen. Dat dient om een zaak te markeren voor een menselijke moderator — de markering zelf heeft jegens u geen automatisch rechtsgevolg.
(c) Geen uitsluitend geautomatiseerde besluiten. Besluiten met ernstige gevolgen (met name beperking of verwijdering van het Account) neemt altijd een mens. U hebt recht op menselijke tussenkomst, op het uiten van uw standpunt en op het aanvechten van het besluit (art. 21 en 22 AVG); u oefent die rechten uit op support@spareya.eu.
(d) Controle van profielfoto's. Op dit moment beoordeelt een mens elke profielfoto voordat die wordt getoond. Na inschakeling van de automatische controle wordt de foto eerst gecontroleerd door Microsoft Azure AI Content Safety. Die dienst wijst een duidelijk ongepaste foto (naaktheid, geweld) af; bij een twijfelachtige uitkomst of een storing van de dienst beoordeelt een mens de foto. Een afwijzing betreft alleen de foto, niet het Account — u kunt een andere foto uploaden of contact opnemen via support@spareya.eu.
(e) Verificatie van een echt persoon en leeftijdsschatting. (Geldt na inschakeling van de verificatie via Didit, art. 3.) De livenesscontrole is automatisch; slaagt die niet, dan kunt u het opnieuw proberen. Bij de leeftijdsschatting beslist het systeem niet alleen in uw nadeel — een lage schatting wordt beoordeeld door een mens uit ons team (artikel 3).

13. Cookies en opslag

Op de Website en in de App gebruiken wij noodzakelijke cookies en vergelijkbare technologieën (lokale opslag) die voor de werking van de Dienst nodig zijn. De productanalyse is ontworpen als zonder cookies en geanonimiseerd; daarom gebruiken wij op de Website geen trackingcookies en geen cookiebanner. Mochten wij in de toekomst technologieën invoeren die toestemming vereisen, dan vragen wij die.

14. Klacht bij de toezichthoudende autoriteit

Meent u dat wij met de verwerking de AVG schenden, dan hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit.

Slowakije: Autoriteit voor de bescherming van persoonsgegevens van de Slowaakse Republiek, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; website: https://pdp.gov.sk. Als gebruiker uit de EU kunt u zich ook wenden tot de toezichthouder in uw land van verblijf.

Verenigd Koninkrijk: Information Commissioner's Office (ICO), https://ico.org.uk.

Wij stellen het op prijs als u eerst contact met ons opneemt op support@spareya.eu — de meeste vragen lossen wij rechtstreeks en snel op.

15. Wijzigingen, inwerkingtreding en versie

Wij kunnen deze Verklaring doorlopend bijwerken (bijvoorbeeld bij wijziging van functies, verwerkers of wettelijke eisen). Over wezenlijke wijzigingen informeren wij u op passende wijze (in de App of per e-mail). De actuele tekst is altijd beschikbaar op de Website.

Geldig vanaf: 13 oktober 2026