Politica de confidențialitate

Operator: Spareya s. r. o. În vigoare de la: 13 octombrie 2026

Prezenta Politică explică ce date cu caracter personal despre dumneavoastră prelucrăm, de ce, în ce temei juridic, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți. Se aplică Serviciului Spareya — atât Aplicației, cât și Site-ului (spareya.eu).

Utilizatorii din Regatul Unit (UK). Pentru utilizatorii cu reședința în Regatul Unit, prezenta Politică se aplică în sfera UK GDPR și a Data Protection Act 2018; trimiterile la „GDPR” și la „autoritatea de supraveghere” se interpretează pentru aceștia ca UK GDPR și Information Commissioner's Office (ICO).

1. Operatorul și contactul

Operatorul datelor cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) este:

Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovacia
IČO: 57 718 768; înregistrată în Registrul comerțului al Tribunalului Municipal Bratislava III, secțiunea Sro, dosar nr. 201128/B
Administrator: Marek Jankech · Site: https://spareya.eu
Contact în materie de protecția datelor: support@spareya.eu

Responsabil cu protecția datelor (DPO): Am evaluat obligația de a desemna un responsabil cu protecția datelor potrivit art. 37 din GDPR; având în vedere dimensiunea noastră actuală, această obligație nu ne revine. Dacă situația se schimbă, vom desemna un responsabil și îi vom adăuga datele de contact.

Utilizatorii din Regatul Unit: în materie de protecția datelor ne puteți contacta direct la support@spareya.eu sau vă puteți adresa ICO (art. 13). Un reprezentant pentru Regatul Unit potrivit art. 27 din UK GDPR îl vom desemna înainte de a pune Aplicația la dispoziția utilizatorilor din Regatul Unit.

2. Ce date prelucrăm

Mai jos este o prezentare a categoriilor de date cu caracter personal pe care le prelucrăm, de fiecare dată cu scopul, temeiul juridic potrivit art. 6 din GDPR și perioada de păstrare. Datele Contului (e-mail, parolă, poreclă, an de naștere) sunt necesare pentru încheierea și executarea contractului de furnizare a Serviciului — fără ele nu vă putem crea un Cont. Datele marcate ca opționale le furnizați în mod voluntar.

2.1 Datele Contului (Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
E-mail	Crearea și administrarea Contului, autentificare, e-mailuri tranzacționale	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului; după ștergere, până la 30 de zile
Parolă (stocată cu hash, Supabase Auth)	Securitatea accesului	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
Poreclă	Identificarea față de ceilalți utilizatori	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
An de naștere	Verificarea condiției 18+	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Sex (opțional)	Preferințe la potrivire; Întâlniri doar pentru femei sau doar pentru bărbați	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului sau până la eliminare
Istoricul modificărilor sexului (valoarea inițială și cea nouă, ora)	Protecția Întâlnirilor doar pentru femei sau doar pentru bărbați împotriva abuzurilor	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Limbă	Localizarea Serviciului	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului

2.2 Datele Profilului (Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Sporturi și nivel	Potrivire și căutarea Întâlnirilor	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
Descriere	Prezentarea față de ceilalți	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
Naționalitate (opțional) și limbile pe care le vorbiți	Prezentarea față de ceilalți, înțelegerea la Întâlnire	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului sau până la eliminare
Avatar (pictogramă și culoare) și insigne (de ex. Membru fondator, ambasador, nivel)	Prezentarea față de ceilalți, recunoașterea activității	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
Disponibilitate (zilele și orele în care puteți face sport)	Propuneri de parteneri de sport și de Întâlniri	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului sau până la eliminare
Localitate: comuna sau orașul (eventual codul poștal) pe care îl căutați, punctul său central, districtul sau zona derivată din acesta și zona aproximativă (circa 5 × 5 km)	Afișarea Întâlnirilor, cluburilor și locurilor relevante din apropiere; luarea în calcul la pragul districtului sau al zonei	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului
Fiabilitate (evaluare)	Credibilitatea și siguranța comunității	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului

2.3 Verificarea persoanei reale și a vârstei (Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Rezultatul verificării persoanei reale (da/nu și data)	Siguranța Întâlnirilor: fiecare persoană cu care vă întâlniți este o persoană reală verificată	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Înregistrarea unei încercări de verificare (tipul verificării, starea, orele, numărul înregistrării la Didit)	Desfășurarea verificării, limita de încercări, controlul ștergerii înregistrării la Didit	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Verificarea vârstei când există un motiv (starea, motivul, cine a decis)	Respectarea condiției 18+	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului

Fotografia, videoclipul și vârsta estimată NU SE STOCHEAZĂ. Din verificare păstrăm doar datele din tabelul de mai sus. Detalii în articolul 3.

Temporar: Verificarea în fața camerei prin Didit o activăm înainte de deblocarea primului district sau a primei zone. Până atunci nu au loc Întâlniri cu oameni; excepție fac antrenamentele doar pentru membrii unui Club verificat, unde Clubul își cunoaște membrii.

2.4 Date privind activitatea (Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Întâlniri și evenimente (participare, organizare, confirmarea faptului că Întâlnirea a avut loc, interes pentru un eveniment)	Funcția principală a Serviciului	Executarea contractului (art. 6 alin. (1) lit. b))	Pe durata existenței Contului; agregat mai mult
Cereri „caut partener de sport” (sport, interval de timp, zonă aproximativă)	Propuneri de parteneri de sport și înlocuire la anulare	Executarea contractului (art. 6 alin. (1) lit. b))	Până la expirarea cererii; cererile expirate până la ștergerea lor în Aplicație sau până la ștergerea Contului
Mesaje în chat (în cadrul unei Întâlniri, al unui Club sau al unei conversații)	Comunicarea participanților; securitate și moderare	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	90 de zile de la trimitere; mesajele marcate automat pentru verificare cel mult 365 de zile, iar mesajele care fac obiectul unei sesizări până la soluționarea acesteia
Evaluări	Credibilitatea și calitatea comunității	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Sesizări și blocări	Securitate, moderare, protecție împotriva abuzurilor (DSA)	Interes legitim (art. 6 alin. (1) lit. f)); obligație legală (art. 6 alin. (1) lit. c))	Pe durata soluționării, apoi de regulă 12 luni
Cluburi: calitatea de membru (rol, stare, data aderării), prezența la antrenamentele clubului, cererea de administrare a unui Club, inclusiv dovada (de ex. un link către site sau o rețea socială)	Funcționarea Cluburilor, verificarea Clubului	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	Până la părăsirea Clubului sau la ștergerea Contului; după ștergerea Contului, în prezența Clubului rămâne doar o înregistrare fără legătură cu dumneavoastră
Profilul de antrenor (descriere, sporturi, districtul sau zona de activitate, locații sportive, link către site, calificare dovedită) și evaluările antrenorilor (stele, comentariu, răspunsul antrenorului)	Lista antrenorilor și credibilitatea acesteia	Executarea contractului (art. 6 alin. (1) lit. b)); interes legitim (art. 6 alin. (1) lit. f))	Până la anularea profilului de antrenor, ștergerea evaluării sau ștergerea Contului
Propuneri de locații sportive noi (denumire, notă, poziția locului propus)	Completarea hărții locațiilor sportive	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului; o propunere nesoluționată expiră după 90 de zile
Raportări de probleme (textul dumneavoastră, răspunsul nostru, context tehnic: versiune, limbă, platformă, ecran)	Asistență și remedierea erorilor	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului
Invitații (codul dumneavoastră de invitație, cine pe cine a invitat)	Invitarea prietenilor, credite și insigna de ambasador	Interes legitim (art. 6 alin. (1) lit. f))	Pe durata existenței Contului; creditele nu se stochează, ci se calculează în permanență
Notificări în Aplicație (tip, conținut, oră, citire)	Informarea despre ce se întâmplă în Serviciu	Executarea contractului (art. 6 alin. (1) lit. b))	180 de zile
Token al dispozitivului pentru livrarea notificărilor (push)	Livrarea notificărilor pe telefon sau în browser	Executarea contractului (art. 6 alin. (1) lit. b))	Până la dezactivarea notificărilor, deconectarea dispozitivului sau ștergerea Contului
Linkul „Distribuie cuiva apropiat” pentru o anumită Întâlnire	Siguranță: o persoană apropiată știe unde și când faceți sport	Interes legitim (art. 6 alin. (1) lit. f))	Valabil până la 6 ore după începutul Întâlnirii sau până la anularea acesteia

2.4a Fotografii de la Întâlniri (opțional, Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Fotografii de la o Întâlnire desfășurată (opțional)	Împărtășirea experienței; publicarea de către Spareya doar cu consimțământ	Consimțământul (art. 6 alin. (1) lit. a)) al tuturor persoanelor înfățișate — pentru publicarea de către Spareya	Până la retragerea consimțământului sau la ștergerea Contului

Fotografii și consimțământ. Fotografiile sunt opționale și devin disponibile abia după o Întâlnire desfășurată. Le stochează Supabase Storage și, înainte de salvare, le eliminăm metadatele de localizare (EXIF). Pentru ca o fotografie să o putem publica noi (de exemplu pe rețelele sociale Spareya), trebuie să consimtă toate persoanele înfățișate; oricare dintre ele își poate retrage consimțământul oricând. Dacă fotografia o distribuiți dumneavoastră înșivă, aceasta este propria dumneavoastră decizie, în afara prezentei prelucrări. Fotografiilor li se aplică Regulile comunității și moderarea (le puteți raporta).

2.4b Contact de urgență (opțional, Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Contact de urgență — numele și e-mailul sau telefonul unui terț	Siguranța la Întâlniri; contactarea doar într-o situație de urgență sau de securitate	Interes legitim (art. 6 alin. (1) lit. f)) — protecția vieții, sănătății și siguranței	Până la eliminarea contactului sau la ștergerea Contului

Contactul de urgență (datele unui terț). Dacă indicați un contact de urgență, declarați că sunteți îndreptățit să ne furnizați datele acelei persoane. Le vom folosi exclusiv într-o situație de urgență sau de securitate, nu pentru comunicare obișnuită și nici pentru marketing. Temeiul juridic este interesul nostru legitim de protecție a vieții și a siguranței, nu consimțământul persoanei contactate. Această persoană poate cere oricând ștergerea datelor sale la support@spareya.eu.

2.4c Fotografie de profil (opțional, Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Fotografie de profil (opțional)	Ca ceilalți participanți să vă recunoască la o Întâlnire	Executarea contractului (art. 6 alin. (1) lit. b))	Până la eliminarea fotografiei sau la ștergerea Contului
Verificarea fotografiei pentru conținut nepotrivit (astăzi de către o persoană, după activare și automat)	Siguranța comunității — protecție împotriva nudității și a violenței	Interes legitim (art. 6 alin. (1) lit. f))	Rezultatul verificării, împreună cu fotografia; pentru o fotografie respinsă, 30 de zile

Cine vă vede fotografia de profil. Doar participanții confirmați ai aceleiași Întâlniri și cel mult până la două zile de la începutul acesteia. Fotografia nu apare pe hartă, în liste, în propunerile de parteneri de sport și nici pe profilul public — acolo apare avatarul dumneavoastră. Înainte de salvare, eliminăm metadatele fotografiei, inclusiv localizarea. După activarea verificării automate, fotografia este verificată de serviciul Microsoft Azure AI Content Safety în UE; serviciul nu stochează fotografia și nu o folosește pentru antrenare. Astăzi verificarea automată este dezactivată și fiecare fotografie este evaluată de o persoană înainte de a fi afișată. Fotografia trebuie să fie a dumneavoastră și să vi se vadă fața; ceilalți participanți o pot raporta, iar un moderator o poate ascunde. Nu vă recunoaștem fața și nu o comparăm cu actul de identitate — nu este vorba de prelucrarea datelor biometrice.

2.4d Jurnalul „Sportul meu” (opțional, Aplicația)

Dată	Scop	Temei juridic	Perioada de păstrare
Înregistrările propriei activități sportive: data, sportul, tipul (de plăcere, antrenament, competiție), durata, distanța, timpul, scorul și rezultatul, clasarea, exercițiile (denumire, greutate, repetări), nota, dacă ați făcut sport singur, eventual prezența preluată de la un antrenament al clubului	Evidența dumneavoastră privată a propriei activități sportive	Executarea contractului (art. 6 alin. (1) lit. b))	Până la ștergerea înregistrării sau la ștergerea Contului

Jurnalul îl vedeți doar dumneavoastră. Nu arătăm înregistrările nimănui și nu le folosim pentru potrivire sau pentru publicitate. Jurnalul funcționează în fiecare district sau zonă, chiar și înainte de activarea acestora.

2.5 Datele de pe Site și din Campania „Marea Deblocare” (Site-ul)

Dată	Scop	Temei juridic	Perioada de păstrare
Lista de așteptare: e-mail, district sau zonă, oră, starea verificării (double opt-in), codul de invitație și cine v-a invitat	Participarea la campanie, deblocarea districtelor și zonelor, confirmarea e-mailului, trimiterea linkului dumneavoastră de invitație, informarea despre deblocare	Consimțământ (art. 6 alin. (1) lit. a)) / măsuri precontractuale (art. 6 alin. (1) lit. b))	Până la lansarea sau încheierea campaniei ori până la retragerea consimțământului
Interesul unui club: denumirea clubului, sport, oraș, e-mail	Recrutarea și activarea cluburilor	Consimțământ (art. 6 alin. (1) lit. a)) / măsuri precontractuale (art. 6 alin. (1) lit. b))	Până la soluționarea solicitării sau la retragerea consimțământului
Galeria Faimei (Wall of Fame): nume sau poreclă, grup, link către postare, țară sau oraș (opțional), e-mail, fotografie (opțional)	Mulțumiri persoanelor care răspândesc Spareya; publicarea pe Site și pe rețelele Spareya	Consimțământ (art. 6 alin. (1) lit. a))	Înscrierea neaprobată cel mult 48 de ore; cea respinsă se șterge imediat; cea aprobată până la retragerea consimțământului

2.6 Date tehnice

Dată	Scop	Temei juridic	Perioada de păstrare
Adresă IP (temporar; la înscrierea pe Lista de așteptare și la înregistrare stocăm doar o formă scurtată: IPv4 fără ultimul număr, IPv6 doar prima jumătate)	Limitarea numărului de cereri, securitate, protecție anti-robot (Cloudflare Turnstile)	Interes legitim (art. 6 alin. (1) lit. f))	Cel mult 30 de zile
Dispozitiv și browser (jurnale)	Diagnosticare, securitate, funcționare	Interes legitim (art. 6 alin. (1) lit. f))	Cel mult 90 de zile
Analiză de produs (Vercel Analytics — fără cookie-uri, anonimizată)	Îmbunătățirea Serviciului	Interes legitim (art. 6 alin. (1) lit. f))	În formă agregată

3. Verificarea persoanei reale și a vârstei (Didit)

Spareya este o platformă pentru Întâlniri fizice, în persoană, și este strict 18+. Verificarea este efectuată de furnizorul Didit (Didit Identity Spain, S.L., Barcelona, Spania), în calitate de persoană împuternicită de noi. Nu cerem niciodată act de identitate.

Temporar: Verificarea în fața camerei prin Didit o activăm înainte de deblocarea primului district sau a primei zone. Până atunci nu au loc Întâlniri cu oameni; excepție fac antrenamentele doar pentru membrii unui Club verificat, unde Clubul își cunoaște membrii.

Verificarea persoanei reale. Înainte de prima Întâlnire vă verificați o singură dată: vă uitați o clipă în camera frontală, mișcând capul. O verificare automată a persoanei vii (liveness) confirmă, dintr-un videoclip scurt, că în fața camerei se află o persoană vie, nu o fotografie sau o înregistrare. Vârsta nu este estimată la această verificare. Cine nu participă la Întâlniri nu trece niciodată prin această verificare.
Condiția 18+. La înscriere indicați anul nașterii. Cerem o estimare a vârstei după față doar când există un motiv: o vârstă între 18 și 20 de ani în Profil, o sesizare că ați putea avea sub 18 ani sau o solicitare a unui moderator. Până când verificarea vârstei nu este trecută, Întâlniri noi nu sunt posibile; toate celelalte funcții continuă să funcționeze.
Estimarea vârstei este o estimare automată după față. Vă informăm despre aceasta în Aplicație înainte de pornirea camerei. Sistemul nu decide singur în defavoarea dumneavoastră: dacă estimarea iese scăzută, o persoană din echipa noastră examinează înregistrarea de la Didit, inclusiv imaginea feței, și decide.
Ce se prelucrează și unde. Verificarea persoanei vii și estimarea vârstei lucrează cu o imagine a feței dumneavoastră (fotografie și videoclip scurt). Didit le prelucrează pe serverele sale, conform documentației sale în UE. Camera pornește doar după consimțământul dumneavoastră explicit în Aplicație.
Ce stocăm noi. Fotografia și videoclipul nu sunt transferate în sistemele noastre. La noi revin doar rezultatul (da/nu) și data; vârsta estimată nu o stocăm.
Cât timp. După primirea rezultatului, îi cerem lui Didit să șteargă înregistrarea (în cazul examinării de către o persoană, imediat după decizie). În plus, la Didit va fi setată o perioadă de păstrare de cel mult 1 lună.

Furnizorul nostru de rezervă pentru verificare este Persona; astăzi nu este folosit. Dacă l-am activa, am actualiza în prealabil prezenta Politică.

4. Locația și harta

Aplicația nu solicită și nu stochează locația dispozitivului dumneavoastră (GPS). Locația exactă a unei persoane nu se colectează și nu se stochează nicăieri în sistem.
Drept localitate căutați o comună sau un oraș (eventual codul poștal). Stocăm denumirea acesteia și punctul central al localității (nu adresa dumneavoastră), districtul sau zona derivată din acesta și zona aproximativă (geohash cu o precizie de circa 5 × 5 km), după care vă propunem Întâlniri în apropiere.
Ceilalți utilizatori văd din localitatea dumneavoastră doar districtul sau zona.
Harta nu arată niciodată persoane — doar locuri și Întâlniri. (Cluburile și bazele sportive, ca entități și locuri publice, pot avea publicată o adresă exactă — aceasta nu este locația unui utilizator. Antrenorii apar pe hartă doar cu districtul sau zona în care activează ori cu baza sportivă unde antrenează; adresa lor de acasă nu o publicăm niciodată.)

Randarea hărții, căutarea locurilor și prognoza meteo pentru locul Întâlnirii sunt asigurate de furnizori externi (a se vedea art. 6.1a), cărora, la încărcare, li se poate transmite adresa dumneavoastră IP. Această abordare face parte din proiectarea Serviciului (privacy by design, art. 25 din GDPR).

5. Temeiurile juridice ale prelucrării (art. 6 din GDPR)

Executarea contractului (art. 6 alin. (1) lit. b)): crearea și administrarea Contului, funcțiile principale ale Serviciului (Profil, potrivire, Întâlniri, chat).
Consimțământul (art. 6 alin. (1) lit. a)): date opționale, Lista de așteptare și Campania, marketing. Puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
Interesul legitim (art. 6 alin. (1) lit. f)): siguranța comunității și a Serviciului, prevenirea fraudei și a abuzului, moderarea, evaluările și fiabilitatea, diagnosticarea. Vă puteți opune prelucrării întemeiate pe acest temei.
Obligația legală (art. 6 alin. (1) lit. c)): respectarea condiției 18+, obligațiile din DSA, cooperarea cu autoritățile, obligațiile contabile (dacă apar).

6. Cui divulgăm datele

6.1 Persoane împuternicite (subîmputerniciți)

Colaborăm cu furnizori de încredere care prelucrează datele în numele nostru, în temeiul unui contract de prelucrare (DPA) și numai potrivit instrucțiunilor noastre:

Persoană împuternicită	Scop	Amplasare / transfer
Supabase	Bază de date, autentificare, stocare, realtime	UE (Frankfurt)
Vercel	Găzduirea Site-ului și a Aplicației, analiză fără cookie-uri	SUA/UE (CCS/DPF)
Didit (Didit Identity Spain, S.L.)	Verificarea persoanei reale (liveness) și, când există un motiv, estimarea vârstei după față	UE (Spania)
Persona	Furnizor de rezervă pentru verificare (astăzi nu este folosit)	SUA (CCS/DPF)
Resend	E-mailuri tranzacționale	SUA (CCS/DPF)
Microsoft (Azure AI Content Safety)	Verificarea automată a fotografiilor de profil pentru conținut nepotrivit (după activarea acesteia; astăzi nu este folosită)	UE
Cloudflare	Turnstile, protecție anti-robot (protecția formularelor)	Global (CCS)
Sentry	Monitorizarea erorilor (IP, diagnosticare)	UE
Google (Firebase Cloud Messaging)	Livrarea notificărilor în Aplicație pe Android și iPhone (pe iPhone mai departe prin Apple)	SUA (CCS/DPF)
Apple (APNs)	Livrarea notificărilor în Aplicație pe iPhone	SUA (CCS/DPF)
Serviciul push al browserului dumneavoastră (de ex. Google, Mozilla, Apple)	Livrarea notificărilor în Aplicație în browser	în funcție de browser, inclusiv SUA
GitHub (Microsoft)	Copii de rezervă criptate ale bazei de date (cel mult 30 de zile)	SUA (CCS/DPF)
Websupport	DNS-ul domeniilor și căsuța de e-mail support@spareya.eu	UE (Slovacia)

6.1a Servicii externe încărcate de dispozitivul dumneavoastră

La utilizarea Aplicației sau a Site-ului, dispozitivul dumneavoastră se conectează și la aceste servicii; acestea primesc în principal adresa dumneavoastră IP și cererea (de ex. porțiunea de hartă, textul căutat, coordonatele locului Întâlnirii). În ele nu sunt stocate datele Contului dumneavoastră.

Serviciu	Scop	Amplasare / transfer
OpenFreeMap	Randarea hărții	UE
Photon (komoot GmbH)	Căutarea locurilor și a localităților (geocodificare)	UE (Germania)
Open-Meteo	Prognoza meteo pentru locul și ora Întâlnirii	Europa
Google Fonts (Google)	Încărcarea fonturilor în Aplicație	SUA (CCS/DPF)

6.2 Alți utilizatori

Unele date sunt, prin natura lor, vizibile pentru ceilalți utilizatori: din Profil porecla, avatarul și insignele, sporturile și nivelul, descrierea, vârsta (calculată din anul nașterii), naționalitatea, limbile, districtul sau zona de domiciliu, indicatorul de fiabilitate și starea verificării; fotografia de profil potrivit art. 2.4c; la o Întâlnire, participarea sau organizarea dumneavoastră și mesajele din chatul acelei Întâlniri; la un Club, calitatea dumneavoastră de membru al acestuia; la un antrenor, profilul și evaluările sale. Fără autentificare, vizitatorul hărții vede la o Întâlnire porecla și avatarul organizatorului, iar persoana căreia îi trimiteți linkul „Distribuie cuiva apropiat” vede sportul, locul și ora Întâlnirii și porecla dumneavoastră (până la 6 ore după început). Celorlalți nu le arătăm adresa dumneavoastră de e-mail, anul nașterii, jurnalul Sportul meu și nici locația exactă.

6.3 Autoritățile publice

Divulgăm datele autorităților (instanță, poliție, autoritate de supraveghere) numai atunci când legea ne obligă sau când este necesar pentru protecția drepturilor și a siguranței și pentru îndeplinirea obligațiilor (inclusiv cele din DSA).

7. Transferurile în afara UE

O parte dintre persoanele împuternicite prelucrează datele și în afara SEE (în special în Statele Unite). La astfel de transferuri asigurăm garanții adecvate potrivit capitolului V din GDPR — fie în temeiul unei decizii privind caracterul adecvat (EU-US Data Privacy Framework, DPF, pentru destinatarii certificați), fie în temeiul clauzelor contractuale standard (CCS), completate cu măsuri tehnice și organizatorice. Persoane împuternicite și servicii cu posibil transfer în afara UE: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, serviciile push ale browserelor și GitHub. Informații despre garanții puteți solicita la support@spareya.eu.

8. Perioada de păstrare

Păstrăm datele doar pe perioada necesară scopurilor indicate:

Contul și Profilul: pe durata existenței Contului; după ștergere, ștergerea sau anonimizarea de regulă în 30 de zile.
Activitatea (Întâlniri, evaluări): pe durata existenței Contului; ulterior în formă agregată sau anonimizată.
Mesajele din chat: 90 de zile de la trimitere; mesajele marcate automat pentru verificare cel mult 365 de zile, iar mesajele care fac obiectul unei sesizări până la soluționarea acesteia. Conținutul mesajelor dumneavoastră îl puteți șterge și mai devreme, direct în Aplicație (art. 9).
Jurnalul Sportul meu: până la ștergerea înregistrării sau la ștergerea Contului.
Notificările în Aplicație: 180 de zile.
Fotografiile de la Întâlniri: până la retragerea consimțământului sau la ștergerea Contului.
Fotografia de profil: până la eliminarea ei sau la ștergerea Contului. O fotografie ascunsă de un moderator o mai păstrăm 30 de zile pentru eventualitatea unei contestații, apoi o ștergem. O fotografie respinsă de verificarea automată se șterge imediat; evidența respingerii (fără fotografie) o păstrăm 30 de zile.
Contactul de urgență: până la eliminarea contactului sau la ștergerea Contului.
Sesizările și blocările: pe durata soluționării, apoi de regulă 12 luni (mai mult doar dacă este în curs o procedură).
Verificarea: rezultatul și înregistrările verificării pe durata existenței Contului; imaginea feței (fotografie și videoclip) la Didit până la ștergerea ei după rezultat, cel mult 1 lună (după activarea verificării prin Didit, art. 3).
Datele tehnice: IP (la Lista de așteptare și la înregistrare în formă scurtată) cel mult 30 de zile, jurnalele cel mult 90 de zile.
Galeria Faimei: înscrierea neaprobată cel mult 48 de ore, cea respinsă se șterge imediat, cea aprobată până la retragerea consimțământului.
Copiile de rezervă: copiile de rezervă criptate ale bazei de date le păstrăm cel mult 30 de zile; prin urmare, datele șterse din Serviciu dispar din copiile de rezervă în cel mult 30 de zile.
Lista de așteptare / Campania / Interesul unui club: până la lansarea sau încheierea campaniei, soluționarea solicitării ori retragerea consimțământului.

9. Drepturile dumneavoastră

În calitate de persoană vizată aveți dreptul la: acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), retragerea consimțământului (art. 7 alin. (3)) și la dreptul special prevăzut la art. 22 (decizii automatizate — a se vedea art. 12).

În Aplicație aveți disponibile direct ștergerea Contului, ștergerea unei părți din date fără ștergerea Contului și exportul datelor dumneavoastră. Ștergerea parțială (Profil → Setările contului → Șterge o parte din date) acoperă conținutul mesajelor dumneavoastră din chat, fotografia dumneavoastră de profil și fotografiile de la Întâlniri împreună cu retragerea consimțământului pentru fotografiile în care apăreți, istoricul Întâlnirilor care nu s-au confirmat și datele opționale din Profil (descriere, sex, naționalitate). Conținutul mesajelor se elimină, iar în conversație rămâne doar o mențiune despre ștergere, pentru ca cealaltă parte să păstreze contextul; mesajele marcate automat pentru verificare și mesajele legate de o sesizare deschisă le păstrăm potrivit art. 8, cel mult până la soluționarea cazului (art. 17 alin. (3) lit. e) din GDPR), iar Întâlnirile confirmate rămân, deoarece sunt o consemnare comună a ambilor participanți și baza indicatorului de fiabilitate. Celelalte cereri trimiteți-le la support@spareya.eu — le soluționăm în termen de o lună (în cazuri justificate prelungim cu cel mult două luni, despre care vă informăm). Exercitarea drepturilor este de regulă gratuită. Pentru verificarea identității solicitantului putem cere informații suplimentare.

10. Minorii

Serviciul este destinat exclusiv persoanelor de peste 18 ani. Copiii și tinerii nu au niciodată un Cont; îndeplinirea condiției 18+ o verificăm (art. 3). Implicarea tinerilor în sport se face exclusiv prin cluburi verificate și se adresează părinților — copiii nu își creează singuri un Cont și nu își furnizează datele în Aplicație. Dacă descoperim Contul unei persoane sub 18 ani, îl ștergem și eliminăm datele.

11. Securitatea datelor

Adoptăm măsuri tehnice și organizatorice adecvate, în special:

Row-Level Security (RLS) pe fiecare tabel — accesul este impus de baza de date, nu doar de logica aplicației.
Criptare în tranzit și în repaus și parole stocate cu hash (Supabase Auth).
Minimizarea datelor (privacy by design) — nu stocăm locația exactă și nici date biometrice.
Măsuri împotriva fraudei și a roboților (limitarea numărului de cereri, Cloudflare Turnstile).

Având în vedere natura prelucrării (verificarea vârstei, locație generalizată, moderarea conținutului, protecția copiilor), am evaluat impactul asupra protecției datelor și am adoptat măsurile corespunzătoare; actualizăm evaluarea în mod continuu. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile dumneavoastră, o vom notifica autorității de supraveghere în termen de 72 de ore (art. 33), iar în caz de risc ridicat și dumneavoastră (art. 34).

12. Prelucrarea automatizată și crearea de profiluri

(a) Potrivirea (crearea de profiluri). Pentru a propune Întâlniri și parteneri de sport potriviți comparăm datele din Profil (sporturi și nivel, district sau zonă (generalizat), preferințe). Fiecare propunere este însoțită de motive inteligibile ale potrivirii, ca să vedeți de ce v-o arătăm. Despre participarea la o Întâlnire decideți dumneavoastră, nu sistemul.
(b) Detectarea încercărilor de schimb de date de contact. În chat evaluăm automatizat dacă mesajele conțin încercări de eludare a regulilor de siguranță. Aceasta servește la semnalarea cazului către un moderator uman — semnalarea în sine nu produce față de dumneavoastră niciun efect juridic automat.
(c) Fără decizii exclusiv automatizate. Deciziile cu impact serios (în special limitarea sau ștergerea Contului) le ia întotdeauna o persoană. Aveți dreptul la intervenție umană, la exprimarea punctului de vedere și la contestarea deciziei (art. 21 și 22 din GDPR); le exercitați la support@spareya.eu.
(d) Verificarea fotografiilor de profil. Astăzi fiecare fotografie de profil este evaluată de o persoană înainte de a fi afișată. După activarea verificării automate, aceasta va fi verificată mai întâi de serviciul Microsoft Azure AI Content Safety. Acesta respinge o fotografie în mod clar nepotrivită (nuditate, violență); dacă rezultatul este la limită sau serviciul nu este disponibil, fotografia este evaluată de o persoană. Respingerea privește doar fotografia, nu Contul — puteți încărca alta sau ne puteți scrie la support@spareya.eu.
(e) Verificarea persoanei reale și estimarea vârstei. (Se aplică după activarea verificării prin Didit, art. 3.) Verificarea persoanei vii este automată; dacă nu reușește, puteți încerca din nou. La estimarea vârstei, sistemul nu decide singur în defavoarea dumneavoastră — o estimare scăzută este examinată de o persoană din echipa noastră (art. 3).

13. Cookie-uri și stocare

Pe Site și în Aplicație folosim cookie-urile necesare și tehnologii similare (stocarea locală) indispensabile funcționării Serviciului. Analiza de produs este concepută fără cookie-uri și anonimizată, de aceea pe Site nu folosim cookie-uri de urmărire și nici banner de cookie-uri. Dacă în viitor am introduce tehnologii care necesită consimțământ, îl vom solicita.

14. Plângere la autoritatea de supraveghere

Dacă apreciați că prin prelucrare încălcăm GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere.

Slovacia: Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; site: https://pdp.gov.sk. În calitate de utilizator din UE vă puteți adresa și autorității de supraveghere din țara dumneavoastră de reședință.

Regatul Unit: Information Commissioner's Office (ICO), https://ico.org.uk.

Ne-ar bucura dacă ne-ați contacta mai întâi la support@spareya.eu — majoritatea întrebărilor le rezolvăm direct și rapid.

15. Modificări, intrare în vigoare și versiune

Putem actualiza prezenta Politică în mod continuu (de exemplu la schimbarea funcțiilor, a persoanelor împuternicite sau a cerințelor legale). Vă vom informa despre modificările importante într-un mod adecvat (în Aplicație sau prin e-mail). Textul actualizat este întotdeauna disponibil pe Site.

În vigoare de la: 13 octombrie 2026