Zásady ochrany osobných údajov
Prevádzkovateľ: Spareya s. r. o. Platné od: 13. 10. 2026
Tieto Zásady vysvetľujú, aké osobné údaje o vás spracúvame, prečo, na akom právnom základe, komu ich sprístupňujeme, ako dlho ich uchovávame a aké máte práva. Vzťahujú sa na Službu Spareya — na Appku aj Web (spareya.eu).
Používatelia v Spojenom kráľovstve (UK). Pre používateľov s pobytom v UK sa tieto Zásady uplatňujú v rozsahu UK GDPR a Data Protection Act 2018; odkazy na „GDPR“ a „dozorný orgán“ sa pre nich vykladajú ako UK GDPR a Information Commissioner's Office (ICO).
1. Prevádzkovateľ a kontakt
Prevádzkovateľom osobných údajov v zmysle Nariadenia (EÚ) 2016/679 („GDPR“) je:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovensko
- IČO: 57 718 768; zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 201128/B
- Konateľ: Marek Jankech · Web: https://spareya.eu
- Kontakt vo veciach ochrany údajov: support@spareya.eu
Zodpovedná osoba (DPO): Posúdili sme povinnosť vymenovať zodpovednú osobu podľa čl. 37 GDPR; vzhľadom na náš súčasný rozsah nám táto povinnosť nevzniká. Ak sa to zmení, zodpovednú osobu vymenujeme a doplníme jej kontakt.
Používatelia z UK: Vo veciach ochrany údajov nás môžete kontaktovať priamo na support@spareya.eu alebo sa obrátiť na ICO (čl. 13). Zástupcu pre UK podľa čl. 27 UK GDPR vymenujeme pred sprístupnením Appky používateľom z UK.
2. Aké údaje spracúvame
Nižšie je prehľad kategórií osobných údajov, ktoré spracúvame, vždy s účelom, právnym základom podľa čl. 6 GDPR a dobou uchovávania. Údaje Účtu (e-mail, heslo, prezývka, rok narodenia) sú nevyhnutné na uzavretie a plnenie zmluvy o poskytovaní Služby — bez nich vám nemôžeme zriadiť Účet. Údaje označené ako nepovinné poskytujete dobrovoľne.
2.1 Údaje Účtu (Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vytvorenie a správa Účtu, prihlásenie, transakčné e-maily | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu; po zmazaní Účtu do 30 dní | |
| Heslo (hashované, Supabase Auth) | Zabezpečenie prístupu | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Prezývka | Identifikácia voči iným používateľom | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Rok narodenia | Overenie podmienky 18+ | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Pohlavie (nepovinné) | Preferencie pri párovaní; Stretnutia len pre ženy alebo len pre mužov | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu alebo do odstránenia |
| História zmien pohlavia (pôvodná a nová hodnota, čas) | Ochrana Stretnutí len pre ženy alebo len pre mužov pred zneužitím | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Jazyk | Lokalizácia Služby | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
2.2 Údaje Profilu (Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Športy a úroveň | Párovanie a vyhľadávanie Stretnutí | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Bio | Predstavenie sa ostatným | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Národnosť (nepovinná) a jazyky, ktorými hovoríte | Predstavenie sa ostatným, dorozumenie sa na Stretnutí | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu alebo do odstránenia |
| Avatar (ikona a farba) a odznaky (napr. Zakladajúci člen, ambasádor, úroveň) | Predstavenie sa ostatným, uznanie aktivity | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Dostupnosť (dni a časy, kedy môžete športovať) | Návrhy parťákov a Stretnutí | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu alebo do odstránenia |
| Domov: obec (prípadne PSČ), ktorú si vyhľadáte, jej stredový bod, z neho odvodený okres alebo oblasť a približná zóna (približne 5 × 5 km) | Zobrazenie relevantných Stretnutí, klubov a miest v okolí; započítanie do prahu okresu alebo oblasti | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu |
| Spoľahlivosť (rating) | Dôveryhodnosť a bezpečnosť komunity | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
2.3 Overenie skutočného človeka a veku (Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Výsledok overenia skutočného človeka (áno/nie + dátum) | Bezpečnosť Stretnutí: každý, s kým sa stretnete, je overený skutočný človek | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Záznam o pokuse o overenie (druh kontroly, stav, časy, číslo záznamu u Diditu) | Priebeh overenia, limit pokusov, kontrola, že sa záznam u Diditu zmazal | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Overenie veku pri dôvode (stav, dôvod, kto rozhodol) | Dodržanie podmienky 18+ | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
Fotku, video ani odhadnutý vek NEUKLADÁME. Z overenia uchovávame len údaje v tabuľke vyššie. Podrobnosti v článku 3.
Prechodne: Overenie pred kamerou cez Didit zapíname pred odomknutím prvého okresu alebo oblasti. Dovtedy sa Stretnutia s ľuďmi nekonajú; výnimkou sú tréningy len pre členov overeného Klubu, kde svojich členov pozná Klub.
2.4 Údaje o aktivite (Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Stretnutia a podujatia (účasť, hostenie, potvrdenie, že sa Stretnutie uskutočnilo, záujem o podujatie) | Hlavná funkcia Služby | Plnenie zmluvy (čl. 6/1/b) | Počas existencie Účtu; agregované dlhšie |
| Dopyty „hľadám parťáka“ (šport, časové okno, približná zóna) | Návrhy parťákov a náhrada pri zrušení | Plnenie zmluvy (čl. 6/1/b) | Do vypršania dopytu; dobehnuté dopyty do zmazania v Appke alebo zmazania Účtu |
| Chatové správy (v rámci Stretnutia, Klubu alebo konverzácie) | Komunikácia účastníkov; bezpečnosť a moderácia | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | 90 dní od odoslania; správy automaticky označené na kontrolu najviac 365 dní a správy, ku ktorým prebieha nahlásenie, do jeho vyriešenia |
| Hodnotenia | Dôveryhodnosť a kvalita komunity | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Nahlásenia a blokovania | Bezpečnosť, moderácia, ochrana pred zneužitím (DSA) | Oprávnený záujem (čl. 6/1/f); zákonná povinnosť (čl. 6/1/c) | Po dobu riešenia a následne spravidla 12 mesiacov |
| Kluby: členstvo (rola, stav, dátum vstupu), dochádzka na klubových tréningoch, žiadosť o správu Klubu vrátane dôkazu (napr. odkaz na web alebo sociálnu sieť) | Fungovanie Klubov, overenie Klubu | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | Do odchodu z Klubu alebo zmazania Účtu; po zmazaní Účtu ostane v dochádzke Klubu len záznam bez väzby na vás |
| Profil trénera (popis, športy, okres alebo oblasť pôsobenia, športoviská, odkaz na web, doložená kvalifikácia) a hodnotenia trénerov (hviezdičky, komentár, odpoveď trénera) | Zoznam trénerov a jeho dôveryhodnosť | Plnenie zmluvy (čl. 6/1/b); oprávnený záujem (čl. 6/1/f) | Do zrušenia profilu trénera, zmazania hodnotenia alebo zmazania Účtu |
| Návrhy nových športovísk (názov, poznámka, poloha navrhovaného miesta) | Dopĺňanie mapy športovísk | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu; nevybavený návrh po 90 dňoch vyprší |
| Hlásenia problémov (váš text, naša odpoveď, technický kontext: verzia, jazyk, platforma, obrazovka) | Podpora a opravy chýb | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu |
| Pozvánky (váš pozývací kód, kto koho pozval) | Pozývanie kamarátov, kredity a ambasádorský odznak | Oprávnený záujem (čl. 6/1/f) | Počas existencie Účtu; kredity sa neukladajú, priebežne sa vypočítavajú |
| Notifikácie v Appke (druh, obsah, čas, prečítanie) | Informovanie o dianí v Službe | Plnenie zmluvy (čl. 6/1/b) | 180 dní |
| Token zariadenia na doručovanie notifikácií (push) | Doručenie notifikácií do telefónu alebo prehliadača | Plnenie zmluvy (čl. 6/1/b) | Do vypnutia notifikácií, odhlásenia zariadenia alebo zmazania Účtu |
| Odkaz „Zdieľaj s blízkym“ pre konkrétne Stretnutie | Bezpečnosť: blízka osoba vie, kde a kedy športujete | Oprávnený záujem (čl. 6/1/f) | Platí do 6 hodín po začiatku Stretnutia alebo do jeho zrušenia |
2.4a Fotky zo Stretnutí (nepovinné, Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Fotky zo uskutočneného Stretnutia (nepovinné) | Zdieľanie zážitku; na zverejnenie Spareyou len so súhlasom | Súhlas (čl. 6/1/a) všetkých zobrazených osôb — na zverejnenie Spareyou | Do odvolania súhlasu alebo zmazania Účtu |
Fotky a súhlas. Fotky sú nepovinné a dostupné až po uskutočnenom Stretnutí. Ukladá ich Supabase Storage a pred uložením z nich odstraňujeme metadáta polohy (EXIF). Aby sme fotku mohli zverejniť my (napr. na sociálnych sieťach Spareya), musia s tým súhlasiť všetky zobrazené osoby; súhlas môže ktorákoľvek z nich kedykoľvek odvolať. To, či si fotku zdieľate vy sami, je vaše vlastné rozhodnutie mimo tohto spracúvania. Fotky podliehajú Pravidlám komunity a moderácii (môžete ich nahlásiť).
2.4b Núdzový kontakt (nepovinný, Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Núdzový kontakt — meno + e-mail alebo telefón tretej osoby | Bezpečnosť pri Stretnutiach; kontaktovanie len v núdzovej/bezpečnostnej situácii | Oprávnený záujem (čl. 6/1/f) — ochrana života, zdravia a bezpečnosti | Do odstránenia kontaktu alebo zmazania Účtu |
Núdzový kontakt (údaje tretej osoby). Ak zadáte núdzový kontakt, vyhlasujete, že ste oprávnený nám údaje tejto osoby poskytnúť. Použijeme ich výlučne v núdzovej alebo bezpečnostnej situácii, nie na bežnú komunikáciu ani marketing. Právnym základom je náš oprávnený záujem na ochrane života a bezpečnosti, nie súhlas kontaktovanej osoby. Táto osoba môže kedykoľvek požiadať o výmaz svojich údajov na support@spareya.eu.
2.4c Profilová fotka (nepovinná, Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Profilová fotka (nepovinná) | Aby vás ostatní účastníci spoznali na Stretnutí | Plnenie zmluvy (čl. 6/1/b) | Do odstránenia fotky alebo zmazania Účtu |
| Kontrola fotky na nevhodný obsah (dnes človekom, po zapnutí aj automaticky) | Bezpečnosť komunity — ochrana pred nahotou a násilím | Oprávnený záujem (čl. 6/1/f) | Výsledok kontroly spolu s fotkou; pri zamietnutej fotke 30 dní |
Kto profilovú fotku vidí. Len potvrdení účastníci toho istého Stretnutia, a to najviac do dvoch dní od jeho začiatku. Na mape, v zoznamoch, v návrhoch parťákov ani na verejnom profile sa nezobrazuje — tam je váš avatar. Pred uložením z fotky odstraňujeme metadáta vrátane polohy. Po zapnutí automatickej kontroly fotku skontroluje služba Microsoft Azure AI Content Safety v EÚ; služba si fotku neukladá a nepoužíva ju na učenie. Dnes je automatická kontrola vypnutá a každú fotku pred zobrazením posúdi človek. Fotka musí byť vaša a musí na nej byť vidieť vašu tvár; ostatní účastníci ju môžu nahlásiť a moderátor ju môže skryť. Vašu tvár nerozpoznávame ani neporovnávame s dokladom totožnosti — nejde o biometrické spracúvanie.
2.4d Zápisník „Môj šport“ (nepovinný, Appka)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Zápisy vlastnej športovej aktivity: dátum, šport, druh (voľný čas, tréning, súťaž), trvanie, vzdialenosť, čas, skóre a výsledok, umiestnenie, cviky (názov, váha, opakovania), poznámka, či ste športovali sami, prípadne prevzatá dochádzka z klubového tréningu | Váš súkromný prehľad o vlastnom športovaní | Plnenie zmluvy (čl. 6/1/b) | Do zmazania zápisu alebo zmazania Účtu |
Zápisník vidíte len vy. Zápisy nikomu nezobrazujeme, nepoužívame ich na párovanie ani na reklamu. Zápisník funguje v každom okrese alebo oblasti aj pred ich aktiváciou.
2.5 Údaje z Webu a Kampane „Veľké odomykanie“ (Web)
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Čakacia listina: e-mail, okres alebo oblasť, čas, stav overenia (double opt-in), pozývací kód a kto vás pozval | Účasť v kampani, odomykanie okresov a oblastí, potvrdenie e-mailu, zaslanie vášho pozývacieho odkazu, informovanie o odomknutí | Súhlas (čl. 6/1/a) / predzmluvné opatrenia (čl. 6/1/b) | Do spustenia/ukončenia kampane alebo odvolania súhlasu |
| Klubový záujem: názov klubu, šport, mesto, e-mail | Nábor a aktivácia klubov | Súhlas (čl. 6/1/a) / predzmluvné opatrenia (čl. 6/1/b) | Do vybavenia záujmu alebo odvolania súhlasu |
| Sieň slávy (Wall of Fame): meno alebo prezývka, skupina, odkaz na príspevok, krajina alebo mesto (nepovinné), e-mail, fotka (nepovinná) | Poďakovanie ľuďom, ktorí šíria Spareyu; zverejnenie na Webe a sieťach Spareya | Súhlas (čl. 6/1/a) | Neschválená prihláška najviac 48 hodín; zamietnutá sa maže hneď; schválená do odvolania súhlasu |
2.6 Technické údaje
| Údaj | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| IP adresa (dočasne; pri prihlásení na Čakaciu listinu a registrácii ukladáme len skrátenú: IPv4 bez posledného čísla, IPv6 len prvú polovicu) | Rate-limiting, bezpečnosť, anti-bot (Cloudflare Turnstile) | Oprávnený záujem (čl. 6/1/f) | Najviac 30 dní |
| Zariadenie / prehliadač (logy) | Diagnostika, bezpečnosť, prevádzka | Oprávnený záujem (čl. 6/1/f) | Najviac 90 dní |
| Produktová analytika (Vercel Analytics — cookieless, anonymizovaná) | Zlepšovanie Služby | Oprávnený záujem (čl. 6/1/f) | Agregovane |
3. Overenie skutočného človeka a veku (Didit)
Spareya je platforma na osobné fyzické Stretnutia a je striktne 18+. Overenie robí poskytovateľ Didit (Didit Identity Spain, S.L., Barcelona, Španielsko) ako náš spracovateľ. Doklad totožnosti nepýtame nikdy.
Prechodne: Overenie pred kamerou cez Didit zapíname pred odomknutím prvého okresu alebo oblasti. Dovtedy sa Stretnutia s ľuďmi nekonajú; výnimkou sú tréningy len pre členov overeného Klubu, kde svojich členov pozná Klub.
- Overenie skutočného človeka. Pred prvým Stretnutím sa raz overíte: na chvíľku sa pozriete do prednej kamery a pohnete hlavou. Automatická kontrola živého človeka (liveness) z krátkeho videa overí, že pred kamerou je živý človek, nie fotka ani nahrávka. Vek sa pri tom neodhaduje. Kto sa nestretáva, overenie nerobí.
- Podmienka 18+. Pri registrácii uvádzate rok narodenia. Odhad veku z tváre žiadame len pri dôvode: vek v Profile 18 až 20 rokov, nahlásenie, že môžete mať menej ako 18 rokov, alebo požiadavka moderátora. Kým overenie veku neprejde, nové Stretnutia nie sú možné; ostatné funkcie fungujú ďalej.
- Odhad veku je automatický odhad z tváre. Pred zapnutím kamery vás o tom v Appke informujeme. Systém sám nerozhoduje vo váš neprospech: ak odhad vyjde nízko, záznam u Diditu vrátane obrazu tváre si pozrie človek z nášho tímu a rozhodne.
- Čo sa spracúva a kde. Kontrola živého človeka aj odhad veku pracujú s obrazom vašej tváre (fotka a krátke video). Spracúva ich Didit na svojich serveroch, podľa jeho dokumentácie v EÚ. Kamera sa zapne až po vašom výslovnom súhlase v Appke.
- Čo ukladáme my. Fotka ani video sa do našich systémov neprenášajú. Vráti sa nám len výsledok (áno/nie) a dátum; odhadnutý vek neukladáme.
- Ako dlho. Po prijatí výsledku Didit požiadame o zmazanie záznamu (pri posúdení človekom hneď po rozhodnutí). U Diditu bude navyše nastavená doba uchovávania najviac 1 mesiac.
Záložným dodávateľom overenia je Persona; dnes sa nepoužíva. Ak by sme ho zapli, tieto Zásady vopred upravíme.
4. Poloha a mapa
- Polohu vášho zariadenia (GPS) Appka nežiada ani neukladá. Presná poloha osoby sa nezbiera ani neukladá nikde v systéme.
- Ako domov si vyhľadáte obec (prípadne PSČ). Uložíme jej názov a stredový bod obce (nie vašu adresu), z neho odvodený okres alebo oblasť a približnú zónu (geohash s presnosťou približne 5 × 5 km), podľa ktorej vám navrhujeme Stretnutia v okolí.
- Ostatní používatelia z vášho domova vidia len okres alebo oblasť.
- Mapa nikdy neukazuje osoby — iba miesta a Stretnutia. (Kluby a športoviská ako verejné subjekty a miesta môžu mať zverejnenú presnú adresu — nie je to poloha používateľa. Tréneri majú na mape len okres alebo oblasť, kde pôsobia, prípadne športovisko, kde trénujú; ich domácu adresu nikdy nezverejňujeme.)
Vykresľovanie mapy, vyhľadávanie miest a predpoveď počasia pre miesto Stretnutia zabezpečujú externí poskytovatelia (pozri čl. 6.1a), ktorým sa pri načítaní môže odovzdať vaša IP adresa. Tento prístup je súčasťou dizajnu Služby (privacy by design, čl. 25 GDPR).
5. Právne základy spracúvania (čl. 6 GDPR)
- Plnenie zmluvy (čl. 6/1/b): vytvorenie a správa Účtu, hlavné funkcie Služby (Profil, párovanie, Stretnutia, chat).
- Súhlas (čl. 6/1/a): nepovinné údaje, Čakacia listina a Kampaň, marketing. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť spracúvania pred odvolaním.
- Oprávnený záujem (čl. 6/1/f): bezpečnosť komunity a Služby, prevencia podvodov a zneužitia, moderácia, hodnotenia a spoľahlivosť, diagnostika. Proti spracúvaniu na tomto základe môžete namietať.
- Zákonná povinnosť (čl. 6/1/c): dodržiavanie podmienky 18+, povinnosti podľa DSA, súčinnosť s orgánmi, účtovné povinnosti (ak vzniknú).
6. Komu údaje sprístupňujeme
6.1 Spracovatelia (sub-processori)
Využívame dôveryhodných poskytovateľov, ktorí spracúvajú údaje v našom mene na základe zmluvy o spracúvaní (DPA) a len podľa našich pokynov:
| Spracovateľ | Účel | Umiestnenie / prenos |
|---|---|---|
| Supabase | Databáza, autentifikácia, úložisko, realtime | EÚ (Frankfurt) |
| Vercel | Hosting Webu/Appky, cookieless analytika | US/EÚ (SCCs/DPF) |
| Didit (Didit Identity Spain, S.L.) | Overenie skutočného človeka (liveness) a pri dôvode odhad veku z tváre | EÚ (Španielsko) |
| Persona | Záložný dodávateľ overenia (dnes sa nepoužíva) | US (SCCs/DPF) |
| Resend | Transakčné e-maily | US (SCCs/DPF) |
| Microsoft (Azure AI Content Safety) | Automatická kontrola profilových fotiek na nevhodný obsah (po jej zapnutí; dnes sa nepoužíva) | EÚ |
| Cloudflare | Turnstile anti-bot (ochrana formulárov) | Globálne (SCCs) |
| Sentry | Monitoring chýb (IP, diagnostika) | EÚ |
| Google (Firebase Cloud Messaging) | Doručovanie notifikácií do Appky na Androide aj iPhone (na iPhone ďalej cez Apple) | US (SCCs/DPF) |
| Apple (APNs) | Doručovanie notifikácií do Appky na iPhone | US (SCCs/DPF) |
| Push služba vášho prehliadača (napr. Google, Mozilla, Apple) | Doručovanie notifikácií do Appky v prehliadači | podľa prehliadača, aj US |
| GitHub (Microsoft) | Šifrované zálohy databázy (najviac 30 dní) | US (SCCs/DPF) |
| Websupport | DNS domén a e-mailová schránka support@spareya.eu | EÚ (Slovensko) |
6.1a Externé služby, ktoré načítava vaše zariadenie
Pri používaní Appky alebo Webu sa vaše zariadenie pripája aj k týmto službám; dostanú pritom najmä vašu IP adresu a požiadavku (napr. výrez mapy, hľadaný text, súradnice miesta Stretnutia). Nie sú v nich uložené údaje vášho Účtu.
| Služba | Účel | Umiestnenie / prenos |
|---|---|---|
| OpenFreeMap | Vykresľovanie mapy | EÚ |
| Photon (komoot GmbH) | Vyhľadávanie miest a obcí (geokódovanie) | EÚ (Nemecko) |
| Open-Meteo | Predpoveď počasia pre miesto a čas Stretnutia | Európa |
| Google Fonts (Google) | Načítanie písma v Appke | US (SCCs/DPF) |
6.2 Iní používatelia
Niektoré údaje sú zo svojej podstaty viditeľné pre ostatných používateľov: z Profilu prezývka, avatar a odznaky, športy a úroveň, bio, vek (vypočítaný z roku narodenia), národnosť, jazyky, domovský okres alebo oblasť, indikátor spoľahlivosti a stav overenia; profilová fotka podľa čl. 2.4c; pri Stretnutí vaša účasť/hostenie a chatové správy v rámci daného Stretnutia; pri Klube vaše členstvo v ňom; pri trénerovi jeho profil a hodnotenia. Bez prihlásenia vidí návštevník mapy pri Stretnutí prezývku a avatar hostiteľa a ten, komu pošlete odkaz „Zdieľaj s blízkym“, vidí šport, miesto, čas Stretnutia a vašu prezývku (do 6 hodín po začiatku). Ostatným nezobrazujeme váš e-mail, rok narodenia, zápisník Môj šport ani presnú polohu.
6.3 Orgány verejnej moci
Údaje sprístupníme orgánom (súd, polícia, dozorný orgán) iba vtedy, ak nám to ukladá zákon alebo je to nevyhnutné na ochranu práv, bezpečnosti a plnenie povinností (vrátane DSA).
7. Prenosy mimo EÚ
Časť spracovateľov spracúva údaje aj mimo EHP (najmä v USA). Pri takýchto prenosoch zabezpečujeme primerané záruky podľa kapitoly V GDPR — buď na základe rozhodnutia o primeranosti (EU-US Data Privacy Framework, DPF, pri certifikovaných príjemcoch), alebo Štandardných zmluvných doložiek (SCCs) doplnených o technické a organizačné opatrenia. Spracovatelia a služby s možným prenosom mimo EÚ: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, push služby prehliadačov a GitHub. Informáciu o zárukách si môžete vyžiadať na support@spareya.eu.
8. Doba uchovávania
Údaje uchovávame len po dobu nevyhnutnú na uvedené účely:
- Účet a Profil: počas existencie Účtu; po zmazaní Účtu výmaz alebo anonymizácia spravidla do 30 dní.
- Aktivita (Stretnutia, hodnotenia): počas existencie Účtu; následne agregovane/anonymizovane.
- Chatové správy: 90 dní od odoslania; správy automaticky označené na kontrolu najviac 365 dní a správy, ku ktorým prebieha nahlásenie, do jeho vyriešenia. Obsah svojich správ si viete zmazať aj skôr priamo v Appke (čl. 9).
- Zápisník Môj šport: do zmazania zápisu alebo zmazania Účtu.
- Notifikácie v Appke: 180 dní.
- Fotky zo Stretnutí: do odvolania súhlasu alebo zmazania Účtu.
- Profilová fotka: do jej odstránenia alebo zmazania Účtu. Fotku skrytú moderátorom uchovávame ešte 30 dní pre prípad námietky, potom ju zmažeme. Fotka zamietnutá automatickou kontrolou sa maže hneď; záznam o zamietnutí (bez fotky) uchovávame 30 dní.
- Núdzový kontakt: do odstránenia kontaktu alebo zmazania Účtu.
- Nahlásenia a blokovania: po dobu riešenia a následne spravidla 12 mesiacov (dlhšie len ak prebieha konanie).
- Overenie: výsledok a záznamy o overení počas existencie Účtu; obraz tváre (fotka a video) u Diditu do zmazania po výsledku, najviac 1 mesiac (po zapnutí overenia cez Didit, čl. 3).
- Technické údaje: IP (pri Čakacej listine a registrácii skrátená) najviac 30 dní, logy najviac 90 dní.
- Sieň slávy: neschválená prihláška najviac 48 hodín, zamietnutá sa maže hneď, schválená do odvolania súhlasu.
- Zálohy: šifrované zálohy databázy uchovávame najviac 30 dní; údaje zmazané zo Služby preto zo záloh zmiznú najneskôr do 30 dní.
- Čakacia listina / Kampaň / Klubový záujem: do spustenia/ukončenia kampane, vybavenia záujmu alebo odvolania súhlasu.
9. Vaše práva
Ako dotknutá osoba máte právo na: prístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), obmedzenie (čl. 18), prenosnosť (čl. 20), namietať (čl. 21), odvolať súhlas (čl. 7 ods. 3) a osobitné právo podľa čl. 22 (automatizované rozhodovanie — pozri čl. 12).
V Appke máte priamo dostupné zmazanie Účtu, zmazanie časti údajov bez zmazania Účtu aj export svojich údajov. Čiastočné mazanie (Profil → Nastavenia účtu → Zmazať časť údajov) pokrýva obsah vašich chatových správ, vašu profilovú fotku a fotky zo Stretnutí spolu s odvolaním súhlasu s fotkami, na ktorých ste, históriu Stretnutí, ktoré sa nepotvrdili, a nepovinné údaje v Profile (bio, pohlavie, národnosť). Obsah správ sa odstráni, v konverzácii ostane len poznámka o zmazaní, aby druhej strane zostal kontext; správy automaticky označené na kontrolu a správy viazané na otvorené nahlásenie uchovávame podľa čl. 8, najdlhšie do vyriešenia veci (čl. 17 ods. 3 písm. e GDPR) a potvrdené Stretnutia ostávajú, lebo sú spoločným záznamom oboch účastníkov a podkladom ukazovateľa spoľahlivosti. Ďalšie žiadosti pošlite na support@spareya.eu — vybavíme ich do jedného mesiaca (v odôvodnených prípadoch predĺžime najviac o dva mesiace, o čom vás informujeme). Uplatnenie práv je spravidla bezplatné. Na overenie totožnosti žiadateľa môžeme požiadať o doplňujúce informácie.
10. Maloletí
Služba je určená výlučne osobám starším ako 18 rokov. Deti a mládež nikdy nemajú Účet; splnenie podmienky 18+ overujeme (čl. 3). Zapojenie mládeže do športu prebieha výhradne cez overené kluby a smeruje na rodičov — deti samy nevytvárajú Účet ani neposkytujú svoje údaje v Appke. Ak zistíme Účet osoby mladšej ako 18 rokov, zrušíme ho a údaje odstránime.
11. Zabezpečenie údajov
Prijímame primerané technické a organizačné opatrenia, najmä:
- Row-Level Security (RLS) na každej tabuľke — prístup vynucuje databáza, nie len aplikačná logika.
- Šifrovanie pri prenose a v pokoji, hashované heslá (Supabase Auth).
- Minimalizácia údajov (privacy by design) — neukladáme presnú polohu ani biometriu.
- Anti-fraud a anti-bot opatrenia (rate-limiting, Cloudflare Turnstile).
Vzhľadom na povahu spracúvania (overenie veku, generalizovaná poloha, moderácia obsahu, ochrana detí) sme posúdili vplyv na ochranu údajov a prijali zodpovedajúce opatrenia; posúdenie priebežne aktualizujeme. V prípade porušenia ochrany údajov s rizikom pre vaše práva ho oznámime dozornému orgánu do 72 hodín (čl. 33) a pri vysokom riziku aj vám (čl. 34).
12. Automatizované spracúvanie a profilovanie
- (a) Párovanie (profilovanie). Na navrhovanie vhodných Stretnutí a parťákov porovnávame údaje Profilu (športy a úroveň, generalizovaný okres alebo oblasť, preferencie). Každý návrh je doplnený o zrozumiteľné dôvody zhody, aby ste videli, prečo vám ho ukazujeme. O účasti na Stretnutí rozhodujete vy, nie systém.
- (b) Detekcia pokusov o výmenu kontaktov. V chate automatizovane vyhodnocujeme, či správy neobsahujú pokusy o obchádzanie bezpečnostných pravidiel. Slúži to na označenie pre ľudského moderátora — samotné označenie nemá voči vám automatický právny účinok.
- (c) Žiadne výlučne automatizované rozhodnutia. Rozhodnutia so závažným dopadom (najmä obmedzenie alebo zrušenie Účtu) robí vždy človek. Máte právo na ľudský zásah, na vyjadrenie a na napadnutie rozhodnutia (čl. 21 a 22 GDPR); uplatníte ich na support@spareya.eu.
- (d) Kontrola profilových fotiek. Dnes každú profilovú fotku pred zobrazením posúdi človek. Po zapnutí automatickej kontroly ju bude najprv kontrolovať služba Microsoft Azure AI Content Safety. Tá jasne nevhodnú fotku (nahota, násilie) zamietne; pri hraničnom výsledku alebo výpadku služby fotku posúdi človek. Zamietnutie sa týka len fotky, nie Účtu — môžete nahrať inú alebo sa ozvať na support@spareya.eu.
- (e) Overenie skutočného človeka a odhad veku. (Platí po zapnutí overenia cez Didit, čl. 3.) Kontrola živého človeka je automatická; ak neprejde, môžete ju skúsiť znova. Pri odhade veku systém sám nerozhoduje vo váš neprospech — nízky odhad posúdi človek z nášho tímu (čl. 3).
13. Cookies a úložisko
Na Webe a v Appke používame nevyhnutné súbory cookie a obdobné technológie (lokálne úložisko) potrebné na fungovanie Služby. Produktová analytika je navrhnutá ako cookieless a anonymizovaná, preto na Webe nepoužívame sledovacie cookies ani cookie banner. Ak by sme v budúcnosti zaviedli technológie vyžadujúce súhlas, vyžiadame si ho.
14. Sťažnosť dozornému orgánu
Ak sa domnievate, že spracúvaním porušujeme GDPR, máte právo podať sťažnosť dozornému orgánu.
Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; web: https://pdp.gov.sk. Ako používateľ z EÚ sa môžete obrátiť aj na dozorný orgán v krajine svojho pobytu.
Spojené kráľovstvo: Information Commissioner's Office (ICO), https://ico.org.uk.
Privítame, ak nás kontaktujete najprv na support@spareya.eu — väčšinu otázok vyriešime priamo a rýchlo.
15. Zmeny, účinnosť a verzia
Tieto Zásady môžeme priebežne aktualizovať (napr. pri zmene funkcií, spracovateľov alebo právnych požiadaviek). O podstatných zmenách vás budeme informovať vhodným spôsobom (v Appke alebo e-mailom). Aktuálne znenie je vždy dostupné na Webe.
Platné od: 13. 10. 2026