Politika zasebnosti
Ponudnik: Spareya s. r. o. Velja od: 13. oktobra 2026
Ta Politika pojasnjuje, katere osebne podatke o vas obdelujemo, zakaj, na kateri pravni podlagi, komu jih razkrivamo, kako dolgo jih hranimo in kakšne pravice imate. Nanaša se na Storitev Spareya — tako na Aplikacijo kot na Spletno mesto (spareya.eu).
Uporabniki v Združenem kraljestvu (UK). Za uporabnike s prebivališčem v Združenem kraljestvu se ta Politika uporablja v obsegu UK GDPR in Data Protection Act 2018; sklicevanja na „GDPR“ in „nadzorni organ“ se zanje razlagajo kot UK GDPR in Information Commissioner's Office (ICO).
1. Ponudnik in kontakt
Upravljavec osebnih podatkov v smislu Uredbe (EU) 2016/679 („GDPR“) je:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovaška
- IČO: 57 718 768; vpisana v Sodni register Mestnega sodišča Bratislava III, oddelek Sro, vložek št. 201128/B
- Direktor: Marek Jankech · Spletno mesto: https://spareya.eu
- Kontakt v zadevah varstva podatkov: support@spareya.eu
Pooblaščena oseba za varstvo podatkov (DPO): Presodili smo obveznost imenovanja pooblaščene osebe za varstvo podatkov po čl. 37 GDPR; glede na naš sedanji obseg ta obveznost za nas ne nastane. Če se to spremeni, bomo pooblaščeno osebo imenovali in dopolnili njen kontakt.
Uporabniki iz Združenega kraljestva: v zadevah varstva podatkov nas lahko kontaktirate neposredno na support@spareya.eu ali se obrnete na ICO (čl. 13). Zastopnika za Združeno kraljestvo po čl. 27 UK GDPR bomo imenovali, preden Aplikacijo omogočimo uporabnikom iz Združenega kraljestva.
2. Katere podatke obdelujemo
Spodaj je pregled kategorij osebnih podatkov, ki jih obdelujemo, vedno z namenom, pravno podlago po čl. 6 GDPR in rokom hrambe. Podatki Računa (e-naslov, geslo, vzdevek, letnica rojstva) so nujni za sklenitev in izpolnitev pogodbe o zagotavljanju Storitve — brez njih vam Računa ne moremo ustvariti. Podatke, označene kot neobvezne, posredujete prostovoljno.
2.1 Podatki Računa (Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| E-naslov | Ustvarjanje in upravljanje Računa, prijava, transakcijska sporočila | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa; po izbrisu do 30 dni |
| Geslo (zgoščeno, Supabase Auth) | Varovanje dostopa | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Vzdevek | Prepoznavnost do drugih uporabnikov | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Letnica rojstva | Preverjanje pogoja 18+ | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Spol (neobvezno) | Želje pri uparjanju; Srečanja samo za ženske ali samo za moške | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa ali do odstranitve |
| Zgodovina sprememb spola (prejšnja in nova vrednost, čas) | Zaščita Srečanj samo za ženske ali samo za moške pred zlorabo | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Jezik | Lokalizacija Storitve | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
2.2 Podatki Profila (Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Športi in raven | Uparjanje in iskanje Srečanj | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Opis | Predstavitev drugim | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Narodnost (neobvezno) in jeziki, ki jih govorite | Predstavitev drugim, sporazumevanje na Srečanju | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa ali do odstranitve |
| Avatar (ikona in barva) in značke (na primer Ustanovni član, ambasador, raven) | Predstavitev drugim, priznanje dejavnosti | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Razpoložljivost (dnevi in časi, ko lahko športate) | Predlogi partnerjev in Srečanj | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa ali do odstranitve |
| Dom: kraj (oziroma poštna številka), ki ga poiščete, njegova središčna točka, iz nje izpeljani okraj ali območje in približna cona (približno 5 × 5 km) | Prikaz ustreznih Srečanj, klubov in krajev v okolici; štetje v prag okraja ali območja | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa |
| Zanesljivost (ocena) | Verodostojnost in varnost skupnosti | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
2.3 Preverjanje resnične osebe in starosti (Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Izid preverjanja resnične osebe (da/ne in datum) | Varnost Srečanj: vsaka oseba, s katero se srečate, je preverjena resnična oseba | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Zapis o poskusu preverjanja (vrsta preverjanja, stanje, časi, številka zapisa pri Diditu) | Potek preverjanja, omejitev poskusov, kontrola, da je zapis pri Diditu izbrisan | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Preverjanje starosti, kadar obstaja razlog (stanje, razlog, kdo je odločil) | Spoštovanje pogoja 18+ | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
Fotografije, videa in ocenjene starosti NE SHRANJUJEMO. Iz preverjanja hranimo le podatke iz zgornje tabele. Podrobnosti v členu 3.
Prehodno: Preverjanje pred kamero prek storitve Didit bomo vklopili pred odklepanjem prvega okraja ali območja. Do takrat Srečanj z ljudmi ni; izjema so treningi samo za člane preverjenega Kluba, kjer Klub svoje člane pozna.
2.4 Podatki o dejavnosti (Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Srečanja in dogodki (udeležba, organiziranje, potrditev, da je bilo Srečanje izvedeno, zanimanje za dogodek) | Glavna funkcija Storitve | Izpolnitev pogodbe (čl. 6(1)(b)) | Za čas obstoja Računa; združeno dlje |
| Povpraševanja „iščem partnerja“ (šport, časovno okno, približna cona) | Predlogi partnerjev in nadomestilo ob odpovedi | Izpolnitev pogodbe (čl. 6(1)(b)) | Do poteka povpraševanja; potekla povpraševanja do izbrisa v Aplikaciji ali izbrisa Računa |
| Sporočila v klepetu (v okviru Srečanja, Kluba ali pogovora) | Komunikacija udeležencev; varnost in moderiranje | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | 90 dni od pošiljanja; sporočila, samodejno označena za pregled, največ 365 dni, sporočila, na katera se nanaša prijava, pa do njene rešitve |
| Ocene | Verodostojnost in kakovost skupnosti | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Prijave in blokade | Varnost, moderiranje, zaščita pred zlorabo (DSA) | Zakoniti interes (čl. 6(1)(f)); zakonska obveznost (čl. 6(1)(c)) | Za čas reševanja in nato praviloma 12 mesecev |
| Klubi: članstvo (vloga, stanje, datum vstopa), prisotnost na klubskih treningih, zahteva za upravljanje Kluba, vključno z dokazilom (na primer povezava na spletno mesto ali družbeno omrežje) | Delovanje Klubov, preverjanje Kluba | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | Do izstopa iz Kluba ali izbrisa Računa; po izbrisu Računa ostane v evidenci prisotnosti Kluba le zapis brez povezave z vami |
| Profil trenerja (opis, športi, okraj ali območje delovanja, športna prizorišča, povezava na spletno mesto, dokazana usposobljenost) in ocene trenerjev (zvezdice, komentar, odgovor trenerja) | Seznam trenerjev in njegova verodostojnost | Izpolnitev pogodbe (čl. 6(1)(b)); zakoniti interes (čl. 6(1)(f)) | Do ukinitve profila trenerja, izbrisa ocene ali izbrisa Računa |
| Predlogi novih športnih prizorišč (ime, opomba, lokacija predlaganega kraja) | Dopolnjevanje zemljevida športnih prizorišč | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa; neobravnavan predlog po 90 dneh poteče |
| Prijave težav (vaše besedilo, naš odgovor, tehnični kontekst: različica, jezik, platforma, zaslon) | Podpora in odpravljanje napak | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa |
| Povabila (vaša vabilna koda, kdo je koga povabil) | Vabljenje prijateljev, dobroimetje in ambasadorska značka | Zakoniti interes (čl. 6(1)(f)) | Za čas obstoja Računa; dobroimetje se ne shranjuje, sproti se izračunava |
| Obvestila v Aplikaciji (vrsta, vsebina, čas, branje) | Obveščanje o dogajanju v Storitvi | Izpolnitev pogodbe (čl. 6(1)(b)) | 180 dni |
| Žeton naprave za dostavo obvestil (push) | Dostava obvestil v telefon ali brskalnik | Izpolnitev pogodbe (čl. 6(1)(b)) | Do izklopa obvestil, odjave naprave ali izbrisa Računa |
| Povezava „Deli z bližnjim“ za posamezno Srečanje | Varnost: bližnja oseba ve, kje in kdaj športate | Zakoniti interes (čl. 6(1)(f)) | Velja do 6 ur po začetku Srečanja ali do njegove odpovedi |
2.4a Fotografije s Srečanj (neobvezno, Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Fotografije z izvedenega Srečanja (neobvezno) | Deljenje doživetja; objava s strani Spareye le s privolitvijo | Privolitev (čl. 6(1)(a)) vseh prikazanih oseb — za objavo s strani Spareye | Do preklica privolitve ali izbrisa Računa |
Fotografije in privolitev. Fotografije so neobvezne in na voljo šele po izvedenem Srečanju. Shranjuje jih Supabase Storage, pred shranjevanjem pa iz njih odstranimo metapodatke o lokaciji (EXIF). Da bi fotografijo lahko objavili mi (na primer na družbenih omrežjih Spareye), morajo s tem soglašati vse prikazane osebe; katera koli od njih lahko privolitev kadar koli prekliče. To, ali fotografijo delite vi sami, je vaša lastna odločitev zunaj te obdelave. Za fotografije veljajo Pravila skupnosti in moderiranje (lahko jih prijavite).
2.4b Kontakt za nujne primere (neobvezno, Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Kontakt za nujne primere — ime ter e-naslov ali telefon tretje osebe | Varnost pri Srečanjih; stik le v nujnem ali varnostnem položaju | Zakoniti interes (čl. 6(1)(f)) — varstvo življenja, zdravja in varnosti | Do odstranitve kontakta ali izbrisa Računa |
Kontakt za nujne primere (podatki tretje osebe). Če vnesete kontakt za nujne primere, izjavljate, da ste upravičeni posredovati nam podatke te osebe. Uporabili jih bomo izključno v nujnem ali varnostnem položaju, ne za običajno komunikacijo niti za trženje. Pravna podlaga je naš zakoniti interes varovanja življenja in varnosti, ne privolitev kontaktirane osebe. Ta oseba lahko kadar koli zahteva izbris svojih podatkov na support@spareya.eu.
2.4c Profilna fotografija (neobvezno, Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Profilna fotografija (neobvezno) | Da vas drugi udeleženci prepoznajo na Srečanju | Izpolnitev pogodbe (čl. 6(1)(b)) | Do odstranitve fotografije ali izbrisa Računa |
| Preverjanje fotografije glede neprimerne vsebine (danes ga opravi človek, po vklopu tudi avtomatizirano) | Varnost skupnosti — zaščita pred goloto in nasiljem | Zakoniti interes (čl. 6(1)(f)) | Izid preverjanja skupaj s fotografijo; pri zavrnjeni fotografiji 30 dni |
Kdo vidi profilno fotografijo. Le potrjeni udeleženci istega Srečanja, in to največ do dveh dni po njegovem začetku. Fotografija se ne prikazuje na zemljevidu, na seznamih, v predlogih partnerjev niti na javnem profilu — tam je prikazan vaš avatar. Pred shranjevanjem iz fotografije odstranimo metapodatke, vključno z lokacijo. Po vklopu avtomatiziranega preverjanja fotografijo preveri storitev Microsoft Azure AI Content Safety v EU; storitev fotografije ne shranjuje in je ne uporablja za učenje. Danes je avtomatizirano preverjanje izklopljeno in vsako fotografijo pred prikazom pregleda človek. Na fotografiji morate biti vi in videti se vam mora obraz; drugi udeleženci jo lahko prijavijo, moderator pa jo lahko skrije. Vašega obraza ne prepoznavamo in ga ne primerjamo z osebnim dokumentom — ne gre za obdelavo biometričnih podatkov.
2.4d Dnevnik „Moj šport“ (neobvezno, Aplikacija)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Vnosi lastne športne dejavnosti: datum, šport, vrsta (prosti čas, trening, tekmovanje), trajanje, razdalja, čas, rezultat in izid, uvrstitev, vaje (ime, teža, ponovitve), opomba, ali ste športali sami, po potrebi prevzeta prisotnost s klubskega treninga | Vaš zasebni pregled lastnega športnega udejstvovanja | Izpolnitev pogodbe (čl. 6(1)(b)) | Do izbrisa vnosa ali izbrisa Računa |
Dnevnik vidite le vi. Vnosov nikomur ne prikazujemo in jih ne uporabljamo za uparjanje niti za oglaševanje. Dnevnik deluje v vsakem okraju ali območju tudi pred njegovo aktivacijo.
2.5 Podatki s Spletnega mesta in iz Kampanje „Veliko odklepanje“ (Spletno mesto)
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Čakalni seznam: e-naslov, okraj ali območje, čas, stanje preverjanja (double opt-in), vabilna koda in kdo vas je povabil | Sodelovanje v kampanji, odklepanje okrajev in območij, potrditev e-naslova, pošiljanje vaše vabilne povezave, obveščanje o odklepanju | Privolitev (čl. 6(1)(a)) / predpogodbeni ukrepi (čl. 6(1)(b)) | Do zagona ali zaključka kampanje oziroma preklica privolitve |
| Izraz interesa kluba: ime kluba, šport, mesto, e-naslov | Novačenje in aktivacija klubov | Privolitev (čl. 6(1)(a)) / predpogodbeni ukrepi (čl. 6(1)(b)) | Do obravnave poizvedbe ali preklica privolitve |
| Hram slavnih (Wall of Fame): ime ali vzdevek, skupina, povezava na objavo, država ali mesto (neobvezno), e-naslov, fotografija (neobvezno) | Zahvala ljudem, ki širijo Spareyo; objava na Spletnem mestu in omrežjih Spareye | Privolitev (čl. 6(1)(a)) | Neodobren vpis največ 48 ur; zavrnjen se izbriše takoj; odobren do preklica privolitve |
2.6 Tehnični podatki
| Podatek | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Naslov IP (začasno; pri vpisu na Čakalni seznam in registraciji shranimo le skrajšanega: IPv4 brez zadnjega števila, IPv6 le prvo polovico) | Omejevanje števila zahtevkov, varnost, zaščita pred boti (Cloudflare Turnstile) | Zakoniti interes (čl. 6(1)(f)) | Največ 30 dni |
| Naprava in brskalnik (dnevniki) | Diagnostika, varnost, delovanje | Zakoniti interes (čl. 6(1)(f)) | Največ 90 dni |
| Analitika izdelka (Vercel Analytics — brez piškotkov, anonimizirana) | Izboljševanje Storitve | Zakoniti interes (čl. 6(1)(f)) | Združeno |
3. Preverjanje resnične osebe in starosti (Didit)
Spareya je platforma za osebna, fizična Srečanja in je strogo 18+. Preverjanje izvaja ponudnik Didit (Didit Identity Spain, S.L., Barcelona, Španija) kot naš obdelovalec. Osebnega dokumenta ne zahtevamo nikoli.
Prehodno: Preverjanje pred kamero prek storitve Didit bomo vklopili pred odklepanjem prvega okraja ali območja. Do takrat Srečanj z ljudmi ni; izjema so treningi samo za člane preverjenega Kluba, kjer Klub svoje člane pozna.
- Preverjanje resnične osebe. Pred prvim Srečanjem enkrat opravite preverjanje: za trenutek pogledate v sprednjo kamero in premaknete glavo. Samodejno preverjanje žive osebe (liveness) iz kratkega videa potrdi, da je pred kamero živa oseba, ne fotografija ali posnetek. Starost se pri tem ne ocenjuje. Kdor se Srečanj ne udeležuje, tega preverjanja nikoli ne opravi.
- Pogoj 18+. Ob registraciji navedete leto rojstva. Oceno starosti na podlagi obraza zahtevamo le, kadar obstaja razlog: starost od 18 do 20 let v Profilu, prijava, da ste morda mlajši od 18 let, ali zahteva moderatorja. Dokler preverjanje starosti ni uspešno, nova Srečanja niso mogoča; vse druge funkcije delujejo naprej.
- Ocena starosti je samodejna ocena na podlagi obraza. O tem vas obvestimo v Aplikaciji, preden se vklopi kamera. Sistem ne odloča sam v vašo škodo: če je ocena nizka, zapis pri Diditu, vključno s podobo obraza, pregleda človek iz naše ekipe in odloči.
- Kaj se obdeluje in kje. Preverjanje žive osebe in ocena starosti delata s podobo vašega obraza (fotografija in kratek video). Didit ju obdeluje na svojih strežnikih, po svoji dokumentaciji v EU. Kamera se vklopi šele po vaši izrecni privolitvi v Aplikaciji.
- Kaj shranjujemo mi. Fotografija in video se v naše sisteme ne prenašata. K nam se vrne le izid (da/ne) in datum; ocenjene starosti ne shranjujemo.
- Kako dolgo. Po prejemu izida Didit prosimo za izbris zapisa (pri pregledu s strani človeka takoj po odločitvi). Poleg tega bo pri Diditu nastavljen rok hrambe največ 1 mesec.
Rezervni ponudnik preverjanja je Persona; danes se ne uporablja. Če bi ga vklopili, bi to Politiko predhodno posodobili.
4. Lokacija in zemljevid
- Lokacije vaše naprave (GPS) Aplikacija ne zahteva in je ne shranjuje. Točna lokacija osebe se nikjer v sistemu ne zbira in ne shranjuje.
- Kot dom poiščete kraj (oziroma poštno številko). Shranimo njegovo ime in središčno točko kraja (ne vašega naslova), iz nje izpeljani okraj ali območje in približno cono (geohash z natančnostjo približno 5 × 5 km), po kateri vam predlagamo Srečanja v okolici.
- Drugi uporabniki od vašega doma vidijo le okraj ali območje.
- Zemljevid nikoli ne prikazuje oseb — le kraje in Srečanja. (Klubi in športna prizorišča kot javni subjekti in kraji imajo lahko objavljen točen naslov — to ni lokacija uporabnika. Trenerji so na zemljevidu prikazani le z okrajem ali območjem, kjer delujejo, oziroma s športnim prizoriščem, kjer trenirajo; njihovega domačega naslova nikoli ne objavimo.)
Izris zemljevida, iskanje krajev in vremensko napoved za kraj Srečanja zagotavljajo zunanji ponudniki (glej čl. 6.1a), ki jim je ob nalaganju lahko posredovan vaš naslov IP. Ta pristop je del zasnove Storitve (privacy by design, čl. 25 GDPR).
5. Pravne podlage obdelave (čl. 6 GDPR)
- Izpolnitev pogodbe (čl. 6(1)(b)): ustvarjanje in upravljanje Računa, glavne funkcije Storitve (Profil, uparjanje, Srečanja, klepet).
- Privolitev (čl. 6(1)(a)): neobvezni podatki, Čakalni seznam in Kampanja, trženje. Privolitev lahko kadar koli prekličete brez vpliva na zakonitost obdelave pred preklicem.
- Zakoniti interes (čl. 6(1)(f)): varnost skupnosti in Storitve, preprečevanje goljufij in zlorab, moderiranje, ocene in zanesljivost, diagnostika. Zoper obdelavo na tej podlagi lahko ugovarjate.
- Zakonska obveznost (čl. 6(1)(c)): spoštovanje pogoja 18+, obveznosti po DSA, sodelovanje z organi, računovodske obveznosti (če nastanejo).
6. Komu razkrivamo podatke
6.1 Obdelovalci (podobdelovalci)
Uporabljamo zanesljive ponudnike, ki podatke obdelujejo v našem imenu na podlagi pogodbe o obdelavi (DPA) in le po naših navodilih:
| Obdelovalec | Namen | Lokacija / prenos |
|---|---|---|
| Supabase | Zbirka podatkov, avtentikacija, shramba, realtime | EU (Frankfurt) |
| Vercel | Gostovanje Spletnega mesta in Aplikacije, analitika brez piškotkov | ZDA/EU (SPK/DPF) |
| Didit (Didit Identity Spain, S.L.) | Preverjanje resnične osebe (liveness) in, kadar obstaja razlog, ocena starosti na podlagi obraza | EU (Španija) |
| Persona | Rezervni ponudnik preverjanja (danes se ne uporablja) | ZDA (SPK/DPF) |
| Resend | Transakcijska sporočila | ZDA (SPK/DPF) |
| Microsoft (Azure AI Content Safety) | Avtomatizirano preverjanje profilnih fotografij glede neprimerne vsebine (po vklopu; danes se ne uporablja) | EU |
| Cloudflare | Turnstile, zaščita pred boti (zaščita obrazcev) | Globalno (SPK) |
| Sentry | Spremljanje napak (IP, diagnostika) | EU |
| Google (Firebase Cloud Messaging) | Dostava obvestil v Aplikacijo na Androidu in iPhonu (na iPhonu naprej prek Appla) | ZDA (SPK/DPF) |
| Apple (APNs) | Dostava obvestil v Aplikacijo na iPhonu | ZDA (SPK/DPF) |
| Storitev push vašega brskalnika (na primer Google, Mozilla, Apple) | Dostava obvestil v Aplikacijo v brskalniku | odvisno od brskalnika, tudi ZDA |
| GitHub (Microsoft) | Šifrirane varnostne kopije zbirke podatkov (največ 30 dni) | ZDA (SPK/DPF) |
| Websupport | DNS domen in e-poštni predal support@spareya.eu | EU (Slovaška) |
6.1a Zunanje storitve, ki jih nalaga vaša naprava
Pri uporabi Aplikacije ali Spletnega mesta se vaša naprava povezuje tudi s temi storitvami; pri tem prejmejo zlasti vaš naslov IP in zahtevo (na primer izrez zemljevida, iskano besedilo, koordinate kraja Srečanja). V njih niso shranjeni podatki vašega Računa.
| Storitev | Namen | Lokacija / prenos |
|---|---|---|
| OpenFreeMap | Izris zemljevida | EU |
| Photon (komoot GmbH) | Iskanje krajev in naselij (geokodiranje) | EU (Nemčija) |
| Open-Meteo | Vremenska napoved za kraj in čas Srečanja | Evropa |
| Google Fonts (Google) | Nalaganje pisave v Aplikaciji | ZDA (SPK/DPF) |
6.2 Drugi uporabniki
Nekateri podatki so po svoji naravi vidni drugim uporabnikom: iz Profila vzdevek, avatar in značke, športi in raven, opis, starost (izračunana iz letnice rojstva), narodnost, jeziki, domači okraj ali območje, kazalnik zanesljivosti in stanje preverjanja; profilna fotografija po čl. 2.4c; pri Srečanju vaša udeležba ali organiziranje in sporočila v klepetu v okviru tega Srečanja; pri Klubu vaše članstvo v njem; pri trenerju njegov profil in ocene. Brez prijave obiskovalec zemljevida pri Srečanju vidi vzdevek in avatar organizatorja, kdor od vas prejme povezavo „Deli z bližnjim“, pa vidi šport, kraj in čas Srečanja ter vaš vzdevek (do 6 ur po začetku). Drugim ne prikazujemo vašega e-naslova, letnice rojstva, dnevnika Moj šport niti točne lokacije.
6.3 Organi javne oblasti
Podatke razkrijemo organom (sodišče, policija, nadzorni organ) le takrat, ko nam to nalaga zakon ali je nujno za varstvo pravic, varnosti in izpolnitev obveznosti (vključno z DSA).
7. Prenosi zunaj EU
Del obdelovalcev podatke obdeluje tudi zunaj EGP (zlasti v ZDA). Pri takih prenosih zagotavljamo ustrezne zaščitne ukrepe po poglavju V GDPR — bodisi na podlagi sklepa o ustreznosti (EU-US Data Privacy Framework, DPF, pri certificiranih prejemnikih) bodisi na podlagi standardnih pogodbenih klavzul (SPK), dopolnjenih s tehničnimi in organizacijskimi ukrepi. Obdelovalci in storitve z možnim prenosom zunaj EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, storitve push brskalnikov in GitHub. Informacijo o zaščitnih ukrepih lahko zahtevate na support@spareya.eu.
8. Rok hrambe
Podatke hranimo le toliko časa, kolikor je nujno za navedene namene:
- Račun in Profil: za čas obstoja Računa; po izbrisu izbris ali anonimizacija praviloma v 30 dneh.
- Dejavnost (Srečanja, ocene): za čas obstoja Računa; nato združeno ali anonimizirano.
- Sporočila v klepetu: 90 dni od pošiljanja; sporočila, samodejno označena za pregled, največ 365 dni, sporočila, na katera se nanaša prijava, pa do njene rešitve. Vsebino svojih sporočil lahko izbrišete tudi prej, neposredno v Aplikaciji (čl. 9).
- Dnevnik Moj šport: do izbrisa vnosa ali izbrisa Računa.
- Obvestila v Aplikaciji: 180 dni.
- Fotografije s Srečanj: do preklica privolitve ali izbrisa Računa.
- Profilna fotografija: do njene odstranitve ali izbrisa Računa. Fotografijo, ki jo je skril moderator, hranimo še 30 dni za primer pritožbe, nato jo izbrišemo. Fotografija, ki jo zavrne avtomatizirano preverjanje, se izbriše takoj; zapis o zavrnitvi (brez fotografije) hranimo 30 dni.
- Kontakt za nujne primere: do odstranitve kontakta ali izbrisa Računa.
- Prijave in blokade: za čas reševanja in nato praviloma 12 mesecev (dlje le, če postopek teče).
- Preverjanje: izid in zapisi o preverjanju za čas obstoja Računa; podoba obraza (fotografija in video) pri Diditu do izbrisa po izidu, največ 1 mesec (po vklopu preverjanja prek storitve Didit, čl. 3).
- Tehnični podatki: IP (pri Čakalnem seznamu in registraciji skrajšan) največ 30 dni, dnevniki največ 90 dni.
- Hram slavnih: neodobren vpis največ 48 ur, zavrnjen se izbriše takoj, odobren do preklica privolitve.
- Varnostne kopije: šifrirane varnostne kopije zbirke podatkov hranimo največ 30 dni; podatki, izbrisani iz Storitve, zato iz varnostnih kopij izginejo najpozneje v 30 dneh.
- Čakalni seznam / Kampanja / Izraz interesa kluba: do zagona ali zaključka kampanje, obravnave poizvedbe oziroma preklica privolitve.
9. Vaše pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do: dostopa (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve (čl. 18), prenosljivosti (čl. 20), ugovora (čl. 21), preklica privolitve (čl. 7(3)) in do posebne pravice po čl. 22 (avtomatizirano odločanje — glej čl. 12).
V Aplikaciji so vam neposredno na voljo izbris Računa, izbris dela podatkov brez izbrisa Računa in izvoz vaših podatkov. Delni izbris (Profil → Nastavitve računa → Izbriši del podatkov) zajema vsebino vaših sporočil v klepetu, vašo profilno fotografijo in fotografije s Srečanj skupaj s preklicem privolitve za fotografije, na katerih ste, zgodovino Srečanj, ki niso bila potrjena, in neobvezne podatke v Profilu (opis, spol, narodnost). Vsebina sporočil se odstrani, v pogovoru pa ostane le zaznamek o izbrisu, da druga stran ohrani kontekst; sporočila, samodejno označena za pregled, in sporočila, vezana na odprto prijavo, hranimo po čl. 8, najdlje do rešitve zadeve (čl. 17(3)(e) GDPR), potrjena Srečanja pa ostanejo, ker so skupni zapis obeh udeležencev in podlaga kazalnika zanesljivosti. Druge zahteve pošljite na support@spareya.eu — obravnavali jih bomo v enem mesecu (v utemeljenih primerih podaljšamo za največ dva meseca, o čemer vas obvestimo). Uveljavljanje pravic je praviloma brezplačno. Za preverjanje istovetnosti vlagatelja lahko zahtevamo dodatne informacije.
10. Mladoletni
Storitev je namenjena izključno osebam, starejšim od 18 let. Otroci in mladi Računa nikoli nimajo; izpolnjevanje pogoja 18+ preverjamo (čl. 3). Vključevanje mladih v šport poteka izključno prek preverjenih klubov in je usmerjeno k staršem — otroci sami Računa ne ustvarjajo in svojih podatkov v Aplikaciji ne posredujejo. Če ugotovimo Račun osebe, mlajše od 18 let, ga izbrišemo in podatke odstranimo.
11. Varnost podatkov
Sprejemamo ustrezne tehnične in organizacijske ukrepe, zlasti:
- Row-Level Security (RLS) na vsaki tabeli — dostop uveljavlja zbirka podatkov, ne le logika aplikacije.
- Šifriranje med prenosom in v mirovanju ter zgoščena gesla (Supabase Auth).
- Minimizacijo podatkov (privacy by design) — ne shranjujemo točne lokacije niti biometrije.
- Ukrepe proti goljufijam in botom (omejevanje števila zahtevkov, Cloudflare Turnstile).
Glede na naravo obdelave (preverjanje starosti, posplošena lokacija, moderiranje vsebine, varstvo otrok) smo ocenili učinek na varstvo podatkov in sprejeli ustrezne ukrepe; oceno sproti posodabljamo. Ob kršitvi varstva podatkov s tveganjem za vaše pravice jo bomo prijavili nadzornemu organu v 72 urah (čl. 33), ob visokem tveganju pa tudi vam (čl. 34).
12. Avtomatizirana obdelava in oblikovanje profilov
- (a) Uparjanje (oblikovanje profilov). Za predlaganje primernih Srečanj in partnerjev primerjamo podatke Profila (športi in raven, posplošen okraj ali območje, želje). Vsak predlog je dopolnjen z razumljivimi razlogi ujemanja, da vidite, zakaj vam ga kažemo. O udeležbi na Srečanju odločate vi, ne sistem.
- (b) Zaznavanje poskusov izmenjave kontaktov. V klepetu avtomatizirano presojamo, ali sporočila ne vsebujejo poskusov obhoda varnostnih pravil. To služi označitvi zadeve za človeškega moderatorja — samo označevanje do vas nima samodejnega pravnega učinka.
- (c) Nobenih izključno avtomatiziranih odločitev. Odločitve s hudimi posledicami (zlasti omejitev ali izbris Računa) vedno sprejme človek. Imate pravico do človeškega posredovanja, do izjave in do izpodbijanja odločitve (čl. 21 in 22 GDPR); uveljavljate jih na support@spareya.eu.
- (d) Preverjanje profilnih fotografij. Danes vsako profilno fotografijo pred prikazom pregleda človek. Po vklopu avtomatiziranega preverjanja jo bo najprej preverila storitev Microsoft Azure AI Content Safety. Ta očitno neprimerno fotografijo (golota, nasilje) zavrne; pri mejnem izidu ali nedelovanju storitve fotografijo pregleda človek. Zavrnitev se nanaša le na fotografijo, ne na Račun — naložite lahko drugo ali pišete na support@spareya.eu.
- (e) Preverjanje resnične osebe in ocena starosti. (Velja po vklopu preverjanja prek storitve Didit, čl. 3.) Preverjanje žive osebe je samodejno; če ni uspešno, lahko poskusite znova. Pri oceni starosti sistem ne odloča sam v vašo škodo — nizko oceno pregleda človek iz naše ekipe (čl. 3).
13. Piškotki in shramba
Na Spletnem mestu in v Aplikaciji uporabljamo nujne piškotke in podobne tehnologije (lokalna shramba), potrebne za delovanje Storitve. Analitika izdelka je zasnovana brez piškotkov in anonimizirano, zato na Spletnem mestu ne uporabljamo sledilnih piškotkov niti pasice o piškotkih. Če bomo v prihodnje uvedli tehnologije, ki zahtevajo privolitev, jo bomo pridobili.
14. Pritožba nadzornemu organu
Če menite, da z obdelavo kršimo GDPR, imate pravico vložiti pritožbo pri nadzornem organu.
Slovaška: Urad za varstvo osebnih podatkov Slovaške republike, Galvaniho 7/B, 821 04 Bratislava; e-pošta: statny.dozor@pdp.gov.sk; spletno mesto: https://pdp.gov.sk. Kot uporabnik iz EU se lahko obrnete tudi na nadzorni organ v državi svojega prebivališča.
Združeno kraljestvo: Information Commissioner's Office (ICO), https://ico.org.uk.
Veseli bomo, če se najprej obrnete na nas na support@spareya.eu — večino vprašanj rešimo neposredno in hitro.
15. Spremembe, veljavnost in različica
To Politiko lahko sproti posodabljamo (na primer ob spremembi funkcij, obdelovalcev ali pravnih zahtev). O bistvenih spremembah vas bomo obvestili na primeren način (v Aplikaciji ali po e-pošti). Aktualno besedilo je vedno na voljo na Spletnem mestu.
Velja od: 13. oktobra 2026