Personvernerklæring
Tilbyder: Spareya s. r. o. Gjelder fra: 13. oktober 2026
Denne Erklæringen forklarer hvilke personopplysninger om deg vi behandler, hvorfor, på hvilket rettslig grunnlag, hvem vi gjør dem tilgjengelige for, hvor lenge vi lagrer dem og hvilke rettigheter du har. Den gjelder Tjenesten Spareya — både Appen og Nettstedet (spareya.eu).
Brukere i Storbritannia (UK). For brukere med bosted i Storbritannia gjelder denne Erklæringen innenfor rammen av UK GDPR og Data Protection Act 2018; henvisninger til «personvernforordningen» og «tilsynsmyndigheten» leses for dem som UK GDPR og Information Commissioner's Office (ICO).
1. Tilbyderen og kontakt
Behandlingsansvarlig for personopplysningene etter forordning (EU) 2016/679 («personvernforordningen») er:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakia
- IČO: 57 718 768; registrert i Foretaksregisteret ved Bratislava III byrett, avdeling Sro, sak nr. 201128/B
- Daglig leder: Marek Jankech · Nettsted: https://spareya.eu
- Kontakt i personvernspørsmål: support@spareya.eu
Personvernombud (DPO): Vi har vurdert plikten til å utpeke et personvernombud etter art. 37 i personvernforordningen; sett hen til vårt nåværende omfang oppstår ikke denne plikten for oss. Endrer det seg, utpeker vi et ombud og fyller inn kontaktopplysningene.
Brukere fra Storbritannia: i personvernspørsmål kan du kontakte oss direkte på support@spareya.eu eller henvende deg til ICO (art. 13). En representant for Storbritannia etter art. 27 i UK GDPR utpeker vi før vi gjør Appen tilgjengelig for brukere fra Storbritannia.
2. Hvilke opplysninger vi behandler
Nedenfor følger en oversikt over kategoriene personopplysninger vi behandler, alltid med formål, rettslig grunnlag etter art. 6 i personvernforordningen og lagringstid. Kontoopplysningene (e-post, passord, kallenavn, fødselsår) er nødvendige for å inngå og oppfylle avtalen om levering av Tjenesten — uten dem kan vi ikke opprette en Konto til deg. Opplysninger merket som frivillige oppgir du frivillig.
2.1 Kontoopplysninger (Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| E-post | Opprettelse og forvaltning av Kontoen, innlogging, transaksjonsmeldinger | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består; etter at Kontoen er slettet, inntil 30 dager |
| Passord (hashet, Supabase Auth) | Sikring av tilgangen | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Kallenavn | Identifikasjon overfor andre brukere | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Fødselsår | Kontroll av vilkåret 18+ | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Kjønn (frivillig) | Preferanser ved matching; Treff bare for kvinner eller bare for menn | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består eller til sletting |
| Historikk over endringer av kjønn (opprinnelig og ny verdi, tidspunkt) | Vern av Treff bare for kvinner eller bare for menn mot misbruk | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Språk | Lokalisering av Tjenesten | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
2.2 Profilopplysninger (Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Idretter og nivå | Matching og søk etter Treff | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Presentasjon | Å presentere seg for andre | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Nasjonalitet (frivillig) og språk du snakker | Å presentere seg for andre, å forstå hverandre på et Treff | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består eller til sletting |
| Avatar (ikon og farge) og merker (for eksempel Stiftende medlem, ambassadør, nivå) | Å presentere seg for andre, anerkjennelse av aktivitet | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Tilgjengelighet (dager og tidspunkter da du kan trene) | Forslag til treningspartnere og Treff | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består eller til sletting |
| Hjemsted: kommunen eller stedet (eventuelt postnummeret) du søker opp, dets midtpunkt, distriktet eller området som utledes av det, og en omtrentlig sone (rundt 5 × 5 km) | Visning av relevante Treff, klubber og steder i nærheten; medregning i terskelen for distriktet eller området | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består |
| Pålitelighet (vurdering) | Fellesskapets troverdighet og trygghet | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
2.3 Kontroll av ekte menneske og alder (Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Resultatet av kontrollen av ekte menneske (ja/nei og dato) | Trygghet ved Treff: alle du møter, er verifiserte, ekte mennesker | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Registrering av et kontrollforsøk (type kontroll, status, tidspunkter, saksnummer hos Didit) | Gjennomføring av kontrollen, grense for antall forsøk, kontroll av at saken hos Didit er slettet | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Alderskontroll når det er en grunn (status, grunn, hvem som besluttet) | Overholdelse av kravet om 18+ | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
Bilde, video og vurdert alder LAGRES IKKE. Av kontrollen beholder vi bare opplysningene i tabellen ovenfor. Nærmere i artikkel 3.
Midlertidig: Verifiseringen foran kameraet via Didit slår vi på før det første distriktet eller området låses opp. Fram til da holdes det ingen Treff med andre mennesker; unntaket er treninger bare for medlemmer av en verifisert Klubb, der Klubben kjenner medlemmene sine.
2.4 Aktivitetsopplysninger (Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Treff og arrangementer (deltakelse, rollen som arrangør, bekreftelse av at Treffet fant sted, interesse for et arrangement) | Tjenestens hovedfunksjon | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Så lenge Kontoen består; aggregert lenger |
| «Jeg søker en treningspartner»-forespørsler (idrett, tidsvindu, omtrentlig sone) | Forslag til treningspartnere og erstatning ved avlysning | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Til forespørselen utløper; utløpte forespørsler til de slettes i Appen eller Kontoen slettes |
| Chatmeldinger (innenfor et Treff, en Klubb eller en samtale) | Deltakernes kommunikasjon; sikkerhet og moderasjon | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | 90 dager fra sending; meldinger som automatisk er merket for kontroll, høyst 365 dager, og meldinger som en rapport gjelder, til saken er avgjort |
| Vurderinger | Fellesskapets troverdighet og kvalitet | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Rapporter og blokkeringer | Sikkerhet, moderasjon, vern mot misbruk (DSA) | Berettiget interesse (art. 6 nr. 1 bokstav f); rettslig plikt (art. 6 nr. 1 bokstav c) | Mens saken behandles og deretter som regel 12 måneder |
| Klubber: medlemskap (rolle, status, dato for innmelding), oppmøte på klubbtreninger, søknad om å administrere en Klubb inkludert bevis (for eksempel en lenke til et nettsted eller et sosialt nettverk) | Klubbenes drift, verifisering av Klubben | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | Til du forlater Klubben eller Kontoen slettes; etter at Kontoen er slettet, blir bare en registrering uten tilknytning til deg stående i Klubbens oppmøte |
| Trenerprofil (beskrivelse, idretter, distrikt eller område der treneren er aktiv, idrettssteder, lenke til nettsted, dokumentert kvalifikasjon) og vurderinger av trenere (stjerner, kommentar, trenerens svar) | Oversikten over trenere og dens troverdighet | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b); berettiget interesse (art. 6 nr. 1 bokstav f) | Til trenerprofilen avsluttes, vurderingen slettes eller Kontoen slettes |
| Forslag til nye idrettssteder (navn, merknad, posisjonen til det foreslåtte stedet) | Utfylling av kartet over idrettssteder | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består; et forslag som ikke er behandlet, utløper etter 90 dager |
| Problemrapporter (teksten din, svaret vårt, teknisk kontekst: versjon, språk, plattform, skjerm) | Brukerstøtte og feilretting | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består |
| Invitasjoner (invitasjonskoden din, hvem som inviterte hvem) | Invitasjon av venner, kreditter og ambassadørmerket | Berettiget interesse (art. 6 nr. 1 bokstav f) | Så lenge Kontoen består; kredittene lagres ikke, de beregnes fortløpende |
| Varsler i Appen (type, innhold, tidspunkt, om de er lest) | Informasjon om det som skjer i Tjenesten | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | 180 dager |
| Enhetstoken for levering av varsler (push) | Levering av varsler til telefonen eller nettleseren | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Til varslene slås av, enheten logges ut eller Kontoen slettes |
| Lenken «Del med en du stoler på» for et bestemt Treff | Sikkerhet: en du stoler på, vet hvor og når du trener | Berettiget interesse (art. 6 nr. 1 bokstav f) | Gjelder til 6 timer etter at Treffet startet eller til det avlyses |
2.4a Bilder fra Treff (frivillig, Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Bilder fra et gjennomført Treff (frivillig) | Å dele opplevelsen; publisering av Spareya bare med samtykke | Samtykke (art. 6 nr. 1 bokstav a) fra alle avbildede personer — til publisering av Spareya | Til samtykket trekkes tilbake eller Kontoen slettes |
Bilder og samtykke. Bilder er frivillige og først tilgjengelige etter et gjennomført Treff. De lagres av Supabase Storage, og før lagring fjerner vi posisjonsmetadata (EXIF) fra dem. For at vi skal kunne publisere et bilde (for eksempel i Spareyas sosiale medier), må alle avbildede personer samtykke; hvem som helst av dem kan når som helst trekke samtykket tilbake. Om du deler bildet selv, er det din egen avgjørelse utenfor denne behandlingen. Bilder omfattes av Fellesskapsreglene og moderasjonen (du kan rapportere dem).
2.4b Nødkontakt (frivillig, Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Nødkontakt — navn samt e-post eller telefon til en tredjeperson | Trygghet ved Treff; kontakt bare i en nød- eller sikkerhetssituasjon | Berettiget interesse (art. 6 nr. 1 bokstav f) — vern av liv, helse og sikkerhet | Til kontakten fjernes eller Kontoen slettes |
Nødkontakt (en tredjepersons opplysninger). Oppgir du en nødkontakt, erklærer du at du er berettiget til å gi oss opplysningene om den personen. Vi bruker dem utelukkende i en nød- eller sikkerhetssituasjon, ikke til vanlig kommunikasjon eller markedsføring. Det rettslige grunnlaget er vår berettigede interesse i å verne liv og sikkerhet, ikke samtykket til personen som kontaktes. Denne personen kan når som helst be om sletting av opplysningene sine på support@spareya.eu.
2.4c Profilbilde (frivillig, Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Profilbilde (frivillig) | Slik at andre deltakere kjenner deg igjen på et Treff | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Til bildet fjernes eller Kontoen slettes |
| Kontroll av bildet for upassende innhold (i dag av et menneske, etter at den automatiske kontrollen er slått på, også automatisk) | Fellesskapets trygghet — vern mot nakenhet og vold | Berettiget interesse (art. 6 nr. 1 bokstav f) | Resultatet av kontrollen sammen med bildet; for et avvist bilde 30 dager |
Hvem som ser profilbildet ditt. Bare bekreftede deltakere på det samme Treffet, og høyst til to dager etter at det startet. Bildet vises ikke på kartet, i lister, i forslag til treningspartnere eller på den offentlige profilen din — der vises avataren din. Før lagring fjerner vi metadata fra bildet, inkludert posisjon. Etter at den automatiske kontrollen er slått på, kontrolleres bildet av Microsoft Azure AI Content Safety i EU; tjenesten lagrer ikke bildet og bruker det ikke til trening. I dag er den automatiske kontrollen slått av, og hvert bilde vurderes av et menneske før det vises. Bildet må være av deg, og ansiktet ditt må synes; andre deltakere kan rapportere det, og en moderator kan skjule det. Vi gjenkjenner ikke ansiktet ditt og sammenligner det ikke med identitetsdokumentet ditt — dette er ikke behandling av biometriske opplysninger.
2.4d Loggen «Min sport» (frivillig, Appen)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Aktiviteter du noterer om din egen trening: dato, idrett, type (for moro skyld, trening, konkurranse), varighet, distanse, tid, poeng og resultat, plassering, øvelser (navn, vekt, repetisjoner), merknad, om du trente alene, eventuelt overtatt oppmøte fra en klubbtrening | Din private oversikt over din egen trening | Oppfyllelse av avtale (art. 6 nr. 1 bokstav b) | Til aktiviteten slettes eller Kontoen slettes |
Loggen ser bare du. Aktivitetene viser vi ikke til noen, og vi bruker dem verken til matching eller til reklame. Loggen virker i hvert distrikt eller område også før det er aktivert.
2.5 Opplysninger fra Nettstedet og Kampanjen «Den store opplåsingen» (Nettstedet)
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| Venteliste: e-post, distrikt eller område, tidspunkt, verifiseringsstatus (double opt-in), invitasjonskode og hvem som inviterte deg | Deltakelse i kampanjen, opplåsing av distrikter og områder, bekreftelse av e-postadressen, utsending av invitasjonslenken din, informasjon om opplåsingen | Samtykke (art. 6 nr. 1 bokstav a) / tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b) | Til lanseringen eller kampanjens slutt eller til samtykket trekkes tilbake |
| Klubbinteresse: klubbens navn, idrett, sted, e-post | Verving og aktivering av klubber | Samtykke (art. 6 nr. 1 bokstav a) / tiltak før avtaleinngåelse (art. 6 nr. 1 bokstav b) | Til henvendelsen er behandlet eller samtykket trekkes tilbake |
| Wall of Fame: navn eller kallenavn, gruppe, lenke til innlegget, land eller by (frivillig), e-post, bilde (frivillig) | Takk til personer som sprer Spareya; publisering på Nettstedet og i Spareyas sosiale medier | Samtykke (art. 6 nr. 1 bokstav a) | En søknad som ikke er godkjent, høyst 48 timer; en avvist søknad slettes straks; en godkjent søknad til samtykket trekkes tilbake |
2.6 Tekniske opplysninger
| Opplysning | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| IP-adresse (midlertidig; ved påmelding til Ventelisten og ved registrering lagrer vi bare en forkortet adresse: IPv4 uten det siste tallet, IPv6 bare den første halvdelen) | Begrensning av antall forespørsler, sikkerhet, robotvern (Cloudflare Turnstile) | Berettiget interesse (art. 6 nr. 1 bokstav f) | Høyst 30 dager |
| Enhet og nettleser (logger) | Feilsøking, sikkerhet, drift | Berettiget interesse (art. 6 nr. 1 bokstav f) | Høyst 90 dager |
| Produktanalyse (Vercel Analytics — uten informasjonskapsler, anonymisert) | Forbedring av Tjenesten | Berettiget interesse (art. 6 nr. 1 bokstav f) | I aggregert form |
3. Kontroll av ekte menneske og alder (Didit)
Spareya er en plattform for personlige, fysiske Treff og er strengt 18+. Kontrollen utføres av leverandøren Didit (Didit Identity Spain, S.L., Barcelona, Spania) som vår databehandler. Vi ber aldri om legitimasjon.
Midlertidig: Verifiseringen foran kameraet via Didit slår vi på før det første distriktet eller området låses opp. Fram til da holdes det ingen Treff med andre mennesker; unntaket er treninger bare for medlemmer av en verifisert Klubb, der Klubben kjenner medlemmene sine.
- Kontroll av ekte menneske. Før ditt første Treff blir du verifisert én gang: Du ser kort inn i frontkameraet og beveger hodet. En automatisk livskontroll (liveness) bekrefter ut fra en kort video at det står et levende menneske foran kameraet, ikke et bilde eller et opptak. Alderen vurderes ikke i denne kontrollen. Den som ikke deltar i Treff, går aldri gjennom denne kontrollen.
- Kravet om 18+. Ved registreringen oppgir du fødselsåret ditt. En aldersvurdering ut fra ansiktet ber vi bare om når det er en grunn: en alder på 18 til 20 år i Profilen, en rapport om at du kan være under 18, eller en forespørsel fra en moderator. Inntil alderskontrollen er bestått, er nye Treff ikke mulig; alle andre funksjoner virker fortsatt.
- Aldersvurderingen er en automatisk vurdering ut fra ansiktet. Det opplyser vi deg om i Appen før kameraet slås på. Systemet beslutter ikke alene til din ulempe: Hvis vurderingen blir lav, ser et menneske fra teamet vårt på saken hos Didit, inkludert bildet av ansiktet, og tar beslutningen.
- Hva som behandles og hvor. Livskontrollen og aldersvurderingen arbeider med et bilde av ansiktet ditt (bilde og kort video). Didit behandler dem på sine servere, ifølge sin dokumentasjon i EU. Kameraet slås på først etter at du har gitt ditt uttrykkelige samtykke i Appen.
- Hva vi lagrer. Bildet og videoen overføres ikke til systemene våre. Bare resultatet (ja/nei) og datoen kommer tilbake til oss; den vurderte alderen lagrer vi ikke.
- Hvor lenge. Når vi har fått resultatet, ber vi Didit slette saken (ved vurdering av et menneske umiddelbart etter beslutningen). I tillegg vil lagringstiden hos Didit være satt til høyst 1 måned.
Vår reserveleverandør for kontrollen er Persona; den brukes ikke i dag. Hvis vi slår den på, oppdaterer vi denne erklæringen på forhånd.
4. Posisjon og kart
- Posisjonen til enheten din (GPS) ber Appen ikke om og lagrer den ikke. En persons nøyaktige posisjon samles ikke inn og lagres ikke noe sted i systemet.
- Som hjemsted søker du opp en kommune eller et sted (eventuelt et postnummer). Vi lagrer navnet og stedets midtpunkt (ikke adressen din), distriktet eller området som utledes av det, og en omtrentlig sone (geohash med en nøyaktighet på rundt 5 × 5 km), som vi bruker til å foreslå Treff i nærheten.
- Andre brukere ser av hjemstedet ditt bare distriktet eller området.
- Kartet viser aldri personer — bare steder og Treff. (Klubber og idrettssteder kan som offentlige aktører og steder ha en nøyaktig adresse publisert — det er ikke en brukers posisjon. Trenere har på kartet bare distriktet eller området der de er aktive, eventuelt idrettsstedet der de trener; hjemmeadressen deres publiserer vi aldri.)
Opptegningen av kartet, søket etter steder og værmeldingen for stedet for et Treff leveres av eksterne leverandører (se art. 6.1a), som IP-adressen din kan bli overført til ved innlasting. Denne tilnærmingen er en del av utformingen av Tjenesten (privacy by design, art. 25 i personvernforordningen).
5. Rettslige grunnlag for behandlingen (art. 6 i personvernforordningen)
- Oppfyllelse av avtale (art. 6 nr. 1 bokstav b): opprettelse og forvaltning av Kontoen, Tjenestens hovedfunksjoner (Profil, matching, Treff, chat).
- Samtykke (art. 6 nr. 1 bokstav a): frivillige opplysninger, Ventelisten og Kampanjen, markedsføring. Du kan når som helst trekke samtykket tilbake uten at det berører lovligheten av behandlingen før tilbaketrekkingen.
- Berettiget interesse (art. 6 nr. 1 bokstav f): fellesskapets og Tjenestens sikkerhet, forebygging av svindel og misbruk, moderasjon, vurderinger og pålitelighet, feilsøking. Mot behandling på dette grunnlaget kan du protestere.
- Rettslig plikt (art. 6 nr. 1 bokstav c): overholdelse av vilkåret 18+, plikter etter DSA, samvirke med myndighetene, regnskapsplikter (dersom de oppstår).
6. Hvem vi gjør opplysningene tilgjengelige for
6.1 Databehandlere (underdatabehandlere)
Vi bruker pålitelige leverandører som behandler opplysninger på våre vegne etter en databehandleravtale (DPA) og bare etter våre instrukser:
| Databehandler | Formål | Plassering / overføring |
|---|---|---|
| Supabase | Database, autentisering, lagring, sanntid | EU (Frankfurt) |
| Vercel | Drift av Nettstedet og Appen, analyse uten informasjonskapsler | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Kontroll av ekte menneske (liveness) og, når det er en grunn, aldersvurdering ut fra ansiktet | EU (Spania) |
| Persona | Reserveleverandør for kontrollen (brukes ikke i dag) | USA (SCC/DPF) |
| Resend | Transaksjonsmeldinger | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Automatisk kontroll av profilbilder for upassende innhold (etter at den er slått på; brukes ikke i dag) | EU |
| Cloudflare | Turnstile robotvern (beskyttelse av skjemaer) | Globalt (SCC) |
| Sentry | Feilovervåking (IP, feilsøking) | EU |
| Google (Firebase Cloud Messaging) | Levering av varsler i Appen på Android og iPhone (på iPhone videre via Apple) | USA (SCC/DPF) |
| Apple (APNs) | Levering av varsler i Appen på iPhone | USA (SCC/DPF) |
| Push-tjenesten i nettleseren din (for eksempel Google, Mozilla, Apple) | Levering av varsler i Appen i nettleseren | Avhenger av nettleseren, også USA |
| GitHub (Microsoft) | Krypterte sikkerhetskopier av databasen (høyst 30 dager) | USA (SCC/DPF) |
| Websupport | DNS for domenene og e-postkassen support@spareya.eu | EU (Slovakia) |
6.1a Eksterne tjenester som enheten din laster inn
Når du bruker Appen eller Nettstedet, kobler enheten din seg også til disse tjenestene; de mottar da særlig IP-adressen din og forespørselen (for eksempel kartutsnittet, søketeksten, koordinatene til stedet for et Treff). Det er ingen opplysninger fra Kontoen din lagret hos dem.
| Tjeneste | Formål | Plassering / overføring |
|---|---|---|
| OpenFreeMap | Opptegning av kartet | EU |
| Photon (komoot GmbH) | Søk etter steder og kommuner (geokoding) | EU (Tyskland) |
| Open-Meteo | Værmelding for stedet og tidspunktet for et Treff | Europa |
| Google Fonts (Google) | Innlasting av skrift i Appen | USA (SCC/DPF) |
6.2 Andre brukere
Enkelte opplysninger er av natur synlige for andre brukere: fra Profilen kallenavn, avatar og merker, idretter og nivå, presentasjon, alder (beregnet ut fra fødselsåret), nasjonalitet, språk, hjemdistrikt eller hjemområde, pålitelighetsindikatoren og verifiseringsstatusen; profilbildet etter art. 2.4c; ved et Treff din deltakelse eller din rolle som arrangør og chatmeldingene innenfor det Treffet; ved en Klubb ditt medlemskap i den; ved en trener trenerens profil og vurderinger. Uten innlogging ser en besøkende på kartet kallenavnet og avataren til arrangøren av et Treff, og den du sender lenken «Del med en du stoler på» til, ser idretten, stedet og tidspunktet for Treffet og kallenavnet ditt (til 6 timer etter starten). For andre viser vi ikke e-postadressen din, fødselsåret ditt, loggen Min sport eller den nøyaktige posisjonen din.
6.3 Offentlige myndigheter
Vi gjør opplysninger tilgjengelige for myndigheter (domstol, politi, tilsynsmyndighet) bare når loven pålegger oss det, eller når det er nødvendig for å verne rettigheter og sikkerhet og oppfylle plikter (herunder etter DSA).
7. Overføringer utenfor EU
En del av databehandlerne behandler opplysninger også utenfor EØS (særlig i USA). Ved slike overføringer sikrer vi egnede garantier etter kapittel V i personvernforordningen — enten på grunnlag av en tilstrekkelighetsbeslutning (EU-US Data Privacy Framework, DPF, for sertifiserte mottakere) eller på grunnlag av standard personvernbestemmelser (SCC) supplert med tekniske og organisatoriske tiltak. Databehandlere og tjenester med mulig overføring utenfor EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, nettlesernes push-tjenester og GitHub. Opplysninger om garantiene kan du be om på support@spareya.eu.
8. Lagringstid
Vi lagrer opplysninger bare så lenge det er nødvendig for de angitte formålene:
- Konto og Profil: så lenge Kontoen består; etter at Kontoen er slettet, sletting eller anonymisering som regel innen 30 dager.
- Aktivitet (Treff, vurderinger): så lenge Kontoen består; deretter i aggregert eller anonymisert form.
- Chatmeldinger: 90 dager fra sending; meldinger som automatisk er merket for kontroll, høyst 365 dager, og meldinger som en rapport gjelder, til saken er avgjort. Innholdet i meldingene dine kan du slette også tidligere, direkte i Appen (art. 9).
- Loggen Min sport: til aktiviteten slettes eller Kontoen slettes.
- Varsler i Appen: 180 dager.
- Bilder fra Treff: til samtykket trekkes tilbake eller Kontoen slettes.
- Profilbilde: til det fjernes eller Kontoen slettes. Et bilde som en moderator har skjult, lagrer vi i ytterligere 30 dager i tilfelle en innsigelse, og deretter sletter vi det. Et bilde som avvises av den automatiske kontrollen, slettes straks; registreringen av avvisningen (uten bildet) lagrer vi i 30 dager.
- Nødkontakt: til kontakten fjernes eller Kontoen slettes.
- Rapporter og blokkeringer: mens saken behandles og deretter som regel 12 måneder (lenger bare dersom en sak pågår).
- Kontroll: resultatet og registreringer av kontrollen så lenge Kontoen består; bildet av ansiktet (bilde og video) hos Didit til det slettes etter resultatet, høyst 1 måned (etter at verifiseringen via Didit er slått på, art. 3).
- Tekniske opplysninger: IP (ved Ventelisten og registrering forkortet) høyst 30 dager, logger høyst 90 dager.
- Wall of Fame: en søknad som ikke er godkjent, høyst 48 timer, en avvist søknad slettes straks, en godkjent søknad til samtykket trekkes tilbake.
- Sikkerhetskopier: krypterte sikkerhetskopier av databasen lagrer vi i høyst 30 dager; opplysninger som er slettet fra Tjenesten, forsvinner derfor fra sikkerhetskopiene senest innen 30 dager.
- Venteliste / Kampanje / Klubbinteresse: til lanseringen eller kampanjens slutt, til henvendelsen er behandlet eller samtykket trekkes tilbake.
9. Rettighetene dine
Som registrert har du rett til: innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20), å protestere (art. 21), å trekke tilbake samtykket (art. 7 nr. 3) og den særlige retten etter art. 22 (automatiserte avgjørelser — se art. 12).
I Appen har du direkte tilgang til sletting av Kontoen, sletting av en del av opplysningene uten å slette Kontoen og eksport av opplysningene dine. Den delvise slettingen (Profil → Kontoinnstillinger → Slett en del av dataene dine) omfatter innholdet i chatmeldingene dine, profilbildet ditt og bildene dine fra Treff sammen med tilbaketrekking av samtykket til bilder der du er med, historikken over Treff som ikke ble bekreftet, samt de frivillige opplysningene i Profilen (presentasjon, kjønn, nasjonalitet). Innholdet i meldingene fjernes, og i samtalen blir bare en merknad om slettingen stående, slik at motparten beholder sammenhengen; meldinger som automatisk er merket for kontroll, og meldinger knyttet til en åpen rapport beholder vi etter art. 8, lengst til saken er avgjort (art. 17 nr. 3 bokstav e i personvernforordningen), og bekreftede Treff blir stående fordi de er en felles registrering for begge deltakerne og grunnlaget for pålitelighetsmålet. Øvrige henvendelser sender du til support@spareya.eu — vi behandler dem innen en måned (i begrunnede tilfeller forlenger vi med høyst to måneder, som vi informerer deg om). Å utøve rettighetene er som regel gratis. For å kontrollere identiteten til den som ber om det, kan vi be om tilleggsopplysninger.
10. Mindreårige
Tjenesten er beregnet utelukkende på personer over 18 år. Barn og unge har aldri en Konto; at vilkåret 18+ er oppfylt, kontrollerer vi (art. 3). Å involvere unge i idrett skjer utelukkende gjennom verifiserte klubber og retter seg mot foreldrene — barn oppretter ikke selv en Konto og oppgir ikke opplysningene sine i Appen. Oppdager vi en Konto som tilhører noen under 18 år, sletter vi den og fjerner opplysningene.
11. Sikkerheten for opplysningene
Vi treffer egnede tekniske og organisatoriske tiltak, særlig:
- Row-Level Security (RLS) på hver tabell — tilgangen håndheves av databasen, ikke bare av applikasjonslogikken.
- Kryptering under overføring og i hvile samt hashede passord (Supabase Auth).
- Dataminimering (privacy by design) — vi lagrer verken nøyaktig posisjon eller biometri.
- Tiltak mot svindel og roboter (begrensning av antall forespørsler, Cloudflare Turnstile).
Sett hen til behandlingens art (alderskontroll, generalisert posisjon, innholdsmoderasjon, barns vern) har vi gjennomført en vurdering av personvernkonsekvenser og truffet tilsvarende tiltak; vurderingen oppdaterer vi løpende. Ved et brudd på personopplysningssikkerheten med risiko for rettighetene dine melder vi det til tilsynsmyndigheten innen 72 timer (art. 33) og ved høy risiko også til deg (art. 34).
12. Automatisert behandling og profilering
- (a) Matching (profilering). For å foreslå egnede Treff og treningspartnere sammenligner vi opplysningene i Profilen (idretter og nivå, generalisert distrikt eller område, preferanser). Hvert forslag er supplert med forståelige grunner til at forslaget passer, slik at du ser hvorfor vi viser det til deg. Om deltakelse på et Treff bestemmer du, ikke systemet.
- (b) Oppdagelse av forsøk på å utveksle kontaktopplysninger. I chatten vurderer vi automatisert om meldinger inneholder forsøk på å omgå sikkerhetsreglene. Det brukes til å merke saken for en menneskelig moderator — merkingen i seg selv har ingen automatisk rettsvirkning overfor deg.
- (c) Ingen utelukkende automatiserte avgjørelser. Avgjørelser med alvorlige følger (særlig begrensning eller sletting av Kontoen) treffes alltid av et menneske. Du har rett til menneskelig inngripen, til å uttale deg og til å bestride avgjørelsen (art. 21 og 22 i personvernforordningen); dem utøver du på support@spareya.eu.
- (d) Kontroll av profilbilder. I dag vurderes hvert profilbilde av et menneske før det vises. Etter at den automatiske kontrollen er slått på, vil bildet først bli kontrollert av Microsoft Azure AI Content Safety. Den avviser et klart upassende bilde (nakenhet, vold); ved et grensetilfelle eller hvis tjenesten er utilgjengelig, vurderes bildet av et menneske. En avvisning gjelder bare bildet, ikke Kontoen — du kan laste opp et annet eller kontakte support@spareya.eu.
- (e) Kontroll av ekte menneske og aldersvurdering. (Gjelder etter at verifiseringen via Didit er slått på, art. 3.) Livskontrollen er automatisk; hvis den ikke består, kan du prøve igjen. Ved aldersvurderingen beslutter ikke systemet alene til din ulempe — en lav vurdering vurderes av et menneske fra teamet vårt (artikkel 3).
13. Informasjonskapsler og lagring
På Nettstedet og i Appen bruker vi nødvendige informasjonskapsler og tilsvarende teknologier (lokal lagring) som trengs for driften av Tjenesten. Produktanalysen er utformet uten informasjonskapsler og anonymisert, og derfor bruker vi på Nettstedet verken sporingskapsler eller samtykkebanner. Skulle vi i framtiden innføre teknologier som krever samtykke, innhenter vi det.
14. Klage til tilsynsmyndigheten
Mener du at vi med behandlingen bryter personvernforordningen, har du rett til å klage til tilsynsmyndigheten.
Slovakia: Datatilsynet i Den slovakiske republikk, Galvaniho 7/B, 821 04 Bratislava; e-post: statny.dozor@pdp.gov.sk; nettsted: https://pdp.gov.sk. Som bruker i EU kan du også henvende deg til tilsynsmyndigheten i landet der du bor.
Storbritannia: Information Commissioner's Office (ICO), https://ico.org.uk.
Vi setter pris på om du først kontakter oss på support@spareya.eu — de fleste spørsmål løser vi direkte og raskt.
15. Endringer, ikrafttredelse og versjon
Vi kan oppdatere denne Erklæringen løpende (for eksempel ved endringer i funksjoner, databehandlere eller rettslige krav). Om vesentlige endringer informerer vi deg på egnet måte (i Appen eller per e-post). Den oppdaterte ordlyden er alltid tilgjengelig på Nettstedet.
Gjelder fra: 13. oktober 2026