Integritetspolicy
Leverantör: Spareya s. r. o. Gäller från: 13 oktober 2026
Denna Policy förklarar vilka personuppgifter om dig vi behandlar, varför, på vilken rättslig grund, för vem vi gör dem tillgängliga, hur länge vi lagrar dem och vilka rättigheter du har. Den gäller Tjänsten Spareya — både Appen och Webbplatsen (spareya.eu).
Användare i Storbritannien (UK). För användare med hemvist i Storbritannien tillämpas denna Policy inom ramen för UK GDPR och Data Protection Act 2018; hänvisningar till ”dataskyddsförordningen” och ”tillsynsmyndigheten” ska för dem läsas som UK GDPR respektive Information Commissioner's Office (ICO).
1. Leverantören och kontakt
Personuppgiftsansvarig enligt förordning (EU) 2016/679 (”dataskyddsförordningen”) är:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Slovakien
- IČO: 57 718 768; införd i handelsregistret vid Bratislava III stadsdomstol, avdelning Sro, akt nr 201128/B
- Verkställande ledamot: Marek Jankech · Webbplats: https://spareya.eu
- Kontakt i dataskyddsfrågor: support@spareya.eu
Dataskyddsombud (DSO): Vi har prövat skyldigheten att utse ett dataskyddsombud enligt artikel 37 i dataskyddsförordningen; med hänsyn till vår nuvarande omfattning uppkommer ingen sådan skyldighet för oss. Om det ändras utser vi ett ombud och kompletterar med dess kontaktuppgifter.
Användare från Storbritannien: i dataskyddsfrågor kan du kontakta oss direkt på support@spareya.eu eller vända dig till ICO (artikel 13). En företrädare för Storbritannien enligt artikel 27 i UK GDPR utser vi innan vi gör Appen tillgänglig för användare från Storbritannien.
2. Vilka uppgifter vi behandlar
Nedan följer en översikt över de kategorier av personuppgifter vi behandlar, alltid med ändamål, rättslig grund enligt artikel 6 i dataskyddsförordningen och lagringstid. Kontouppgifterna (e-post, lösenord, smeknamn, födelseår) är nödvändiga för att ingå och fullgöra avtalet om tillhandahållande av Tjänsten — utan dem kan vi inte skapa ett Konto åt dig. Uppgifter som markerats som frivilliga lämnar du frivilligt.
2.1 Kontouppgifter (Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-post | Att skapa och förvalta Kontot, inloggning, transaktionsmeddelanden | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd; efter att Kontot raderats upp till 30 dagar |
| Lösenord (hashat, Supabase Auth) | Skydd av åtkomsten | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Smeknamn | Identifiering gentemot andra användare | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Födelseår | Kontroll av villkoret 18+ | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Kön (frivilligt) | Önskemål vid matchning; Träffar endast för kvinnor eller endast för män | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd eller till borttagning |
| Historik över ändringar av kön (tidigare och nytt värde, tidpunkt) | Skydd av Träffar endast för kvinnor eller endast för män mot missbruk | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Språk | Lokalisering av Tjänsten | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
2.2 Profiluppgifter (Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Sporter och nivå | Matchning och sökning efter Träffar | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Presentation | Att presentera sig för andra | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Nationalitet (frivilligt) och språk som du talar | Att presentera sig för andra, att kunna förstå varandra på en Träff | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd eller till borttagning |
| Avatar (ikon och färg) och märken (t.ex. Grundande medlem, ambassadör, nivå) | Att presentera sig för andra, erkännande av aktivitet | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Tillgänglighet (dagar och tider då du kan träna) | Förslag på träningskompisar och Träffar | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd eller till borttagning |
| Hemort: den stad eller ort (eventuellt postnummer) som du söker fram, dess mittpunkt, det distrikt eller område som härleds från den och en ungefärlig zon (omkring 5 × 5 km) | Visning av relevanta Träffar, klubbar och platser i närheten; medräkning i tröskeln för distriktet eller området | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd |
| Tillförlitlighet (omdöme) | Gemenskapens trovärdighet och trygghet | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
2.3 Kontroll av riktig människa och ålder (Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Resultatet av kontrollen av riktig människa (ja/nej och datum) | Trygghet vid Träffar: alla du träffar är verifierade, riktiga människor | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Registrering av ett kontrollförsök (typ av kontroll, status, tidpunkter, ärendenummer hos Didit) | Genomförande av kontrollen, gräns för antal försök, kontroll av att ärendet hos Didit har raderats | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Ålderskontroll när det finns ett skäl (status, skäl, vem som beslutade) | Efterlevnad av kravet på 18+ | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
Foto, video och bedömd ålder LAGRAS INTE. Av kontrollen behåller vi bara uppgifterna i tabellen ovan. Närmare i artikel 3.
Tillfälligt: Kontrollen framför kameran via Didit slår vi på innan det första distriktet eller området låses upp. Fram till dess hålls inga Träffar med andra människor; undantaget är träningar endast för medlemmar i en verifierad Klubb, där Klubben känner sina medlemmar.
2.4 Aktivitetsuppgifter (Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Träffar och evenemang (deltagande, värdskap, bekräftelse av att Träffen har ägt rum, intresse för ett evenemang) | Tjänstens huvudfunktion | Fullgörande av avtal (artikel 6.1 b) | Under Kontots livslängd; aggregerat längre |
| Förfrågningar ”Jag söker en träningskompis” (sport, tidsfönster, ungefärlig zon) | Förslag på träningskompisar och ersättare vid inställd Träff | Fullgörande av avtal (artikel 6.1 b) | Tills förfrågan löper ut; avslutade förfrågningar tills de raderas i Appen eller Kontot raderas |
| Chattmeddelanden (inom en Träff, en Klubb eller ett samtal) | Deltagarnas kommunikation; säkerhet och moderation | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | 90 dagar från att de skickats; meddelanden som automatiskt flaggats för granskning högst 365 dagar och meddelanden som en pågående rapport gäller tills den är avgjord |
| Omdömen | Gemenskapens trovärdighet och kvalitet | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Rapporter och blockeringar | Säkerhet, moderation, skydd mot missbruk (DSA) | Berättigat intresse (artikel 6.1 f); rättslig förpliktelse (artikel 6.1 c) | Under handläggningen och därefter som regel 12 månader |
| Klubbar: medlemskap (roll, status, datum för inträde), närvaro på klubbträningar, ansökan om att administrera en Klubb inklusive bevis (t.ex. länk till webbplats eller socialt nätverk) | Klubbarnas funktion, verifiering av Klubben | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | Tills du lämnar Klubben eller Kontot raderas; efter att Kontot raderats finns i Klubbens närvaro bara en post kvar utan koppling till dig |
| Tränarprofil (beskrivning, sporter, distrikt eller område där tränaren är verksam, idrottsanläggningar, länk till webbplats, styrkt kvalifikation) och omdömen om tränare (stjärnor, kommentar, tränarens svar) | Listan över tränare och dess trovärdighet | Fullgörande av avtal (artikel 6.1 b); berättigat intresse (artikel 6.1 f) | Tills tränarprofilen avslutas, omdömet raderas eller Kontot raderas |
| Förslag på nya idrottsanläggningar (namn, anteckning, den föreslagna platsens position) | Komplettering av kartan över idrottsanläggningar | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd; ett förslag som inte har hanterats löper ut efter 90 dagar |
| Problemrapporter (din text, vårt svar, tekniskt sammanhang: version, språk, plattform, skärm) | Support och felrättning | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd |
| Inbjudningar (din inbjudningskod, vem som bjöd in vem) | Inbjudan av vänner, krediter och ambassadörsmärket | Berättigat intresse (artikel 6.1 f) | Under Kontots livslängd; krediterna lagras inte utan beräknas löpande |
| Aviseringar i Appen (typ, innehåll, tidpunkt, läst) | Information om vad som händer i Tjänsten | Fullgörande av avtal (artikel 6.1 b) | 180 dagar |
| Enhetens token för leverans av aviseringar (push) | Leverans av aviseringar till telefonen eller webbläsaren | Fullgörande av avtal (artikel 6.1 b) | Tills aviseringarna stängs av, enheten loggas ut eller Kontot raderas |
| Länken ”Dela med någon nära” för en viss Träff | Trygghet: en närstående person vet var och när du tränar | Berättigat intresse (artikel 6.1 f) | Gäller till 6 timmar efter att Träffen börjat eller tills den ställs in |
2.4a Bilder från Träffar (frivilligt, Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Bilder från en genomförd Träff (frivilligt) | Att dela upplevelsen; publicering av Spareya endast med samtycke | Samtycke (artikel 6.1 a) från alla avbildade personer — för publicering av Spareya | Till dess samtycket återkallas eller Kontot raderas |
Bilder och samtycke. Bilder är frivilliga och blir tillgängliga först efter en genomförd Träff. De lagras av Supabase Storage och före lagringen tar vi bort platsmetadata (EXIF) ur dem. För att vi ska få publicera en bild (till exempel i Spareyas sociala medier) måste alla avbildade personer samtycka; vem som helst av dem kan när som helst återkalla samtycket. Om du delar bilden själv är det ditt eget beslut, utanför denna behandling. Bilder omfattas av Gemenskapsreglerna och moderationen (du kan rapportera dem).
2.4b Nödkontakt (frivilligt, Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Nödkontakt — namn samt e-post eller telefon till en tredje person | Trygghet vid Träffar; kontakt endast i en nöd- eller säkerhetssituation | Berättigat intresse (artikel 6.1 f) — skydd av liv, hälsa och säkerhet | Till dess kontakten tas bort eller Kontot raderas |
Nödkontakt (en tredje persons uppgifter). Om du anger en nödkontakt intygar du att du har rätt att lämna den personens uppgifter till oss. Vi använder dem uteslutande i en nöd- eller säkerhetssituation, inte för vanlig kommunikation eller marknadsföring. Den rättsliga grunden är vårt berättigade intresse av att skydda liv och säkerhet, inte den kontaktade personens samtycke. Den personen kan när som helst begära radering av sina uppgifter på support@spareya.eu.
2.4c Profilbild (frivilligt, Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Profilbild (frivilligt) | Så att andra deltagare känner igen dig på en Träff | Fullgörande av avtal (artikel 6.1 b) | Till dess bilden tas bort eller Kontot raderas |
| Kontroll av bilden avseende olämpligt innehåll (i dag av en människa; när den automatiska kontrollen har slagits på även automatiskt) | Gemenskapens trygghet — skydd mot nakenhet och våld | Berättigat intresse (artikel 6.1 f) | Kontrollens resultat tillsammans med bilden; för en avvisad bild 30 dagar |
Vem som ser din profilbild. Endast bekräftade deltagare i samma Träff, och som längst till två dagar efter att den börjat. Bilden visas inte på kartan, i listor, i förslag på träningskompisar eller på din offentliga profil — där visas din avatar. Före lagringen tar vi bort bildens metadata, inklusive position. När den automatiska kontrollen har slagits på kontrolleras bilden av Microsoft Azure AI Content Safety inom EU; tjänsten lagrar inte bilden och använder den inte för träning. I dag är den automatiska kontrollen avstängd och varje bild granskas av en människa innan den visas. Bilden måste föreställa dig och ditt ansikte måste synas; andra deltagare kan rapportera den och en moderator kan dölja den. Vi känner inte igen ditt ansikte och jämför det inte med din identitetshandling — det är inte fråga om behandling av biometriska uppgifter.
2.4d Loggboken ”Min sport” (frivilligt, Appen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Registreringar av din egen idrottsaktivitet: datum, sport, typ (för nöjes skull, träning, tävling), varaktighet, distans, tid, poäng och resultat, placering, övningar (namn, vikt, repetitioner), anteckning, om du tränade ensam, eventuellt överförd närvaro från en klubbträning | Din privata överblick över din egen idrott | Fullgörande av avtal (artikel 6.1 b) | Tills aktiviteten raderas eller Kontot raderas |
Loggboken ser bara du. Vi visar inte aktiviteterna för någon och använder dem inte för matchning eller reklam. Loggboken fungerar i varje distrikt eller område även före aktiveringen.
2.5 Uppgifter från Webbplatsen och Kampanjen ”Den stora upplåsningen” (Webbplatsen)
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Väntelista: e-post, distrikt eller område, tidpunkt, verifieringsstatus (double opt-in), inbjudningskod och vem som bjöd in dig | Deltagande i kampanjen, upplåsning av distrikt och områden, bekräftelse av e-postadressen, utskick av din inbjudningslänk, information om upplåsningen | Samtycke (artikel 6.1 a) / åtgärder före avtals ingående (artikel 6.1 b) | Till lanseringen eller kampanjens slut eller till dess samtycket återkallas |
| Klubbintresse: klubbens namn, sport, ort, e-post | Rekrytering och aktivering av klubbar | Samtycke (artikel 6.1 a) / åtgärder före avtals ingående (artikel 6.1 b) | Till dess intresseanmälan hanterats eller samtycket återkallas |
| Hall of Fame (Wall of Fame): namn eller smeknamn, grupp, länk till inlägget, land eller ort (frivilligt), e-post, bild (frivilligt) | Att tacka dem som sprider Spareya; publicering på Webbplatsen och i Spareyas sociala kanaler | Samtycke (artikel 6.1 a) | En ansökan som inte godkänts högst 48 timmar; en avvisad raderas direkt; en godkänd till dess samtycket återkallas |
2.6 Tekniska uppgifter
| Uppgift | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| IP-adress (tillfälligt; vid anmälan till Väntelistan och vid registrering lagrar vi bara en förkortad adress: IPv4 utan sista talet, IPv6 bara första halvan) | Begränsning av antalet förfrågningar, säkerhet, robotskydd (Cloudflare Turnstile) | Berättigat intresse (artikel 6.1 f) | Högst 30 dagar |
| Enhet och webbläsare (loggar) | Diagnostik, säkerhet, drift | Berättigat intresse (artikel 6.1 f) | Högst 90 dagar |
| Produktanalys (Vercel Analytics — cookiefri, anonymiserad) | Förbättring av Tjänsten | Berättigat intresse (artikel 6.1 f) | I aggregerad form |
3. Kontroll av riktig människa och ålder (Didit)
Spareya är en plattform för personliga, fysiska Träffar och är strikt 18+. Kontrollen utförs av leverantören Didit (Didit Identity Spain, S.L., Barcelona, Spanien) som vårt personuppgiftsbiträde. Vi ber aldrig om legitimation.
Tillfälligt: Kontrollen framför kameran via Didit slår vi på innan det första distriktet eller området låses upp. Fram till dess hålls inga Träffar med andra människor; undantaget är träningar endast för medlemmar i en verifierad Klubb, där Klubben känner sina medlemmar.
- Kontroll av riktig människa. Före din första Träff verifierar du dig en gång: du tittar en kort stund in i frontkameran och rör på huvudet. En automatisk livskontroll (liveness) bekräftar utifrån en kort video att det står en levande människa framför kameran, inte ett foto eller en inspelning. Åldern bedöms inte i den här kontrollen. Den som inte deltar i Träffar går aldrig igenom den här kontrollen.
- Kravet på 18+. Vid registreringen anger du ditt födelseår. En åldersbedömning utifrån ansiktet ber vi bara om när det finns ett skäl: en ålder på 18 till 20 år i Profilen, en rapport om att du kan vara under 18, eller en begäran från en moderator. Tills ålderskontrollen är godkänd är nya Träffar inte möjliga; alla andra funktioner fungerar som vanligt.
- Åldersbedömningen är en automatisk bedömning utifrån ansiktet. Det informerar vi dig om i Appen innan kameran slås på. Systemet beslutar inte ensamt till din nackdel: om bedömningen blir låg tittar en människa i vårt team på ärendet hos Didit, inklusive bilden av ansiktet, och beslutar.
- Vad som behandlas och var. Livskontrollen och åldersbedömningen arbetar med en bild av ditt ansikte (foto och kort video). Didit behandlar dem på sina servrar, enligt sin dokumentation inom EU. Kameran slås på först efter att du har gett ditt uttryckliga samtycke i Appen.
- Vad vi lagrar. Fotot och videon överförs inte till våra system. Bara resultatet (ja/nej) och datumet kommer tillbaka till oss; den bedömda åldern lagrar vi inte.
- Hur länge. När vi har fått resultatet ber vi Didit att radera ärendet (vid bedömning av en människa direkt efter beslutet). Dessutom kommer lagringstiden hos Didit att vara inställd på högst 1 månad.
Vår reservleverantör för kontrollen är Persona; den används inte i dag. Om vi slår på den uppdaterar vi den här policyn i förväg.
4. Position och karta
- Din enhets position (GPS) begärs inte och lagras inte av Appen. En persons exakta position samlas inte in och lagras inte någonstans i systemet.
- Som hemort söker du fram en stad eller ort (eventuellt ett postnummer). Vi lagrar dess namn och stadens eller ortens mittpunkt (inte din adress), det distrikt eller område som härleds från den och en ungefärlig zon (geohash med en noggrannhet på omkring 5 × 5 km), utifrån vilken vi föreslår Träffar i närheten.
- Andra användare ser av din hemort bara distriktet eller området.
- Kartan visar aldrig personer — bara platser och Träffar. (Klubbar och idrottsanläggningar kan som offentliga aktörer och platser ha en exakt adress publicerad — det är inte en användares position. Tränare har på kartan bara det distrikt eller område där de är verksamma, eller den anläggning där de tränar; deras hemadress publicerar vi aldrig.)
Kartans rendering, sökningen efter platser och väderprognosen för Träffens plats tillhandahålls av externa leverantörer (se artikel 6.1a), till vilka din IP-adress kan överföras vid inläsningen. Detta upplägg är en del av Tjänstens utformning (privacy by design, artikel 25 i dataskyddsförordningen).
5. Rättsliga grunder för behandlingen (artikel 6 i dataskyddsförordningen)
- Fullgörande av avtal (artikel 6.1 b): att skapa och förvalta Kontot, Tjänstens huvudfunktioner (Profil, matchning, Träffar, chatt).
- Samtycke (artikel 6.1 a): frivilliga uppgifter, Väntelistan och Kampanjen, marknadsföring. Du kan när som helst återkalla samtycket utan att det påverkar lagligheten av behandlingen före återkallelsen.
- Berättigat intresse (artikel 6.1 f): gemenskapens och Tjänstens säkerhet, förebyggande av bedrägeri och missbruk, moderation, omdömen och tillförlitlighet, diagnostik. Mot behandling på denna grund kan du invända.
- Rättslig förpliktelse (artikel 6.1 c): efterlevnad av villkoret 18+, skyldigheter enligt DSA, samverkan med myndigheter, bokföringsskyldigheter (om sådana uppkommer).
6. Vem vi gör uppgifterna tillgängliga för
6.1 Personuppgiftsbiträden (underbiträden)
Vi anlitar pålitliga leverantörer som behandlar uppgifter för vår räkning enligt ett biträdesavtal (DPA) och endast enligt våra instruktioner:
| Personuppgiftsbiträde | Ändamål | Placering / överföring |
|---|---|---|
| Supabase | Databas, autentisering, lagring, realtid | EU (Frankfurt) |
| Vercel | Drift av Webbplatsen och Appen, cookiefri analys | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Kontroll av riktig människa (liveness) och, när det finns ett skäl, åldersbedömning utifrån ansiktet | EU (Spanien) |
| Persona | Reservleverantör för kontrollen (används inte i dag) | USA (SCC/DPF) |
| Resend | Transaktionsmeddelanden | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Automatisk kontroll av profilbilder avseende olämpligt innehåll (efter att den slagits på; används inte i dag) | EU |
| Cloudflare | Turnstile robotskydd (skydd av formulär) | Globalt (SCC) |
| Sentry | Felövervakning (IP, diagnostik) | EU |
| Google (Firebase Cloud Messaging) | Leverans av aviseringar till Appen på Android och iPhone (på iPhone vidare via Apple) | USA (SCC/DPF) |
| Apple (APNs) | Leverans av aviseringar till Appen på iPhone | USA (SCC/DPF) |
| Din webbläsares pushtjänst (t.ex. Google, Mozilla, Apple) | Leverans av aviseringar till Appen i webbläsaren | beroende på webbläsaren, även USA |
| GitHub (Microsoft) | Krypterade säkerhetskopior av databasen (högst 30 dagar) | USA (SCC/DPF) |
| Websupport | DNS för domänerna och e-postlådan support@spareya.eu | EU (Slovakien) |
6.1a Externa tjänster som din enhet läser in
När du använder Appen eller Webbplatsen ansluter din enhet även till följande tjänster; de får då framför allt din IP-adress och förfrågan (t.ex. kartutsnittet, söktexten, koordinaterna för Träffens plats). Uppgifterna i ditt Konto finns inte i dem.
| Tjänst | Ändamål | Placering / överföring |
|---|---|---|
| OpenFreeMap | Rendering av kartan | EU |
| Photon (komoot GmbH) | Sökning efter platser, städer och orter (geokodning) | EU (Tyskland) |
| Open-Meteo | Väderprognos för Träffens plats och tid | Europa |
| Google Fonts (Google) | Inläsning av typsnitt i Appen | USA (SCC/DPF) |
6.2 Andra användare
Vissa uppgifter är till sin natur synliga för andra användare: från Profilen smeknamn, avatar och märken, sporter och nivå, presentation, ålder (beräknad utifrån födelseåret), nationalitet, språk, hemdistrikt eller hemområde, tillförlitlighetsindikatorn och verifieringsstatusen; profilbilden enligt artikel 2.4c; vid en Träff ditt deltagande eller värdskap och chattmeddelandena inom den Träffen; vid en Klubb ditt medlemskap i den; för en tränare tränarens profil och omdömen. Utan inloggning ser en besökare på kartan värdens smeknamn och avatar vid en Träff, och den som du skickar länken ”Dela med någon nära” till ser sport, plats och tid för Träffen samt ditt smeknamn (till 6 timmar efter starten). För andra visar vi inte din e-postadress, ditt födelseår, din loggbok Min sport eller din exakta position.
6.3 Offentliga myndigheter
Vi lämnar ut uppgifter till myndigheter (domstol, polis, tillsynsmyndighet) endast när lagen kräver det eller när det är nödvändigt för att skydda rättigheter och säkerhet och för att fullgöra skyldigheter (inbegripet enligt DSA).
7. Överföringar utanför EU
En del av personuppgiftsbiträdena behandlar uppgifter även utanför EES (särskilt i USA). Vid sådana överföringar säkerställer vi lämpliga skyddsåtgärder enligt kapitel V i dataskyddsförordningen — antingen med stöd av ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework, DPF, för certifierade mottagare) eller med stöd av standardavtalsklausuler (SCC) kompletterade med tekniska och organisatoriska åtgärder. Biträden och tjänster med möjlig överföring utanför EU: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, webbläsarnas pushtjänster och GitHub. Information om skyddsåtgärderna kan du begära på support@spareya.eu.
8. Lagringstid
Vi lagrar uppgifter endast så länge det är nödvändigt för de angivna ändamålen:
- Konto och Profil: under Kontots livslängd; efter att Kontot raderats raderas eller anonymiseras uppgifterna som regel inom 30 dagar.
- Aktivitet (Träffar, omdömen): under Kontots livslängd; därefter i aggregerad eller anonymiserad form.
- Chattmeddelanden: 90 dagar från att de skickats; meddelanden som automatiskt flaggats för granskning högst 365 dagar och meddelanden som en pågående rapport gäller tills den är avgjord. Innehållet i dina meddelanden kan du radera även tidigare, direkt i Appen (artikel 9).
- Loggboken Min sport: tills aktiviteten raderas eller Kontot raderas.
- Aviseringar i Appen: 180 dagar.
- Bilder från Träffar: till dess samtycket återkallas eller Kontot raderas.
- Profilbild: till dess den tas bort eller Kontot raderas. En bild som en moderator har dolt behåller vi i ytterligare 30 dagar ifall beslutet ifrågasätts och raderar den sedan. En bild som avvisas vid den automatiska kontrollen raderas direkt; uppgiften om avvisningen (utan bilden) behåller vi i 30 dagar.
- Nödkontakt: till dess kontakten tas bort eller Kontot raderas.
- Rapporter och blockeringar: under handläggningen och därefter som regel 12 månader (längre endast om ett förfarande pågår).
- Kontroll: resultatet och registreringar av kontrollen under Kontots livslängd; bilden av ansiktet (foto och video) hos Didit tills den raderas efter resultatet, högst 1 månad (efter att kontrollen via Didit slagits på, artikel 3).
- Tekniska uppgifter: IP (vid Väntelistan och registrering förkortad) högst 30 dagar, loggar högst 90 dagar.
- Hall of Fame: en ansökan som inte godkänts högst 48 timmar, en avvisad raderas direkt, en godkänd till dess samtycket återkallas.
- Säkerhetskopior: krypterade säkerhetskopior av databasen lagrar vi högst 30 dagar; uppgifter som raderats ur Tjänsten försvinner därför ur säkerhetskopiorna senast inom 30 dagar.
- Väntelista / Kampanj / Klubbintresse: till lanseringen eller kampanjens slut, till dess intresseanmälan hanterats eller samtycket återkallas.
9. Dina rättigheter
Som registrerad har du rätt till: tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning (artikel 18), dataportabilitet (artikel 20), invändning (artikel 21), återkallelse av samtycke (artikel 7.3) och den särskilda rätten enligt artikel 22 (automatiserat beslutsfattande — se artikel 12).
I Appen har du direkt tillgång till radering av Kontot, radering av en del av uppgifterna utan att radera Kontot och export av dina uppgifter. Den delvisa raderingen (Profil → Kontoinställningar → Radera en del av dina uppgifter) omfattar innehållet i dina chattmeddelanden, din profilbild och dina bilder från Träffar tillsammans med återkallelsen av samtycket till bilder där du syns, historiken över Träffar som inte bekräftats samt de frivilliga uppgifterna i Profilen (presentation, kön, nationalitet). Meddelandenas innehåll tas bort och i samtalet blir bara en anteckning om raderingen kvar, så att motparten behåller sammanhanget; meddelanden som automatiskt flaggats för granskning och meddelanden som är knutna till en öppen rapport behåller vi enligt artikel 8, längst tills ärendet är avgjort (artikel 17.3 e i dataskyddsförordningen), och bekräftade Träffar finns kvar eftersom de är en gemensam notering för båda deltagarna och grunden för tillförlitlighetsmåttet. Övriga begäranden skickar du till support@spareya.eu — vi hanterar dem inom en månad (i motiverade fall förlänger vi med högst två månader, vilket vi informerar dig om). Att utöva rättigheterna är som regel kostnadsfritt. För att kontrollera sökandens identitet kan vi begära kompletterande uppgifter.
10. Minderåriga
Tjänsten är avsedd uteslutande för personer över 18 år. Barn och unga har aldrig ett Konto; att villkoret 18+ är uppfyllt kontrollerar vi (artikel 3). Att engagera unga i idrott sker uteslutande via verifierade klubbar och riktar sig till föräldrarna — barn skapar inte själva något Konto och lämnar inte sina uppgifter i Appen. Om vi upptäcker ett Konto som tillhör någon under 18 år tar vi bort det och raderar uppgifterna.
11. Säkerheten för uppgifterna
Vi vidtar lämpliga tekniska och organisatoriska åtgärder, särskilt:
- Row-Level Security (RLS) på varje tabell — åtkomsten framtvingas av databasen, inte bara av applikationslogiken.
- Kryptering under överföring och i vila samt hashade lösenord (Supabase Auth).
- Uppgiftsminimering (privacy by design) — vi lagrar varken exakt position eller biometri.
- Åtgärder mot bedrägeri och robotar (begränsning av antalet förfrågningar, Cloudflare Turnstile).
Med hänsyn till behandlingens art (ålderskontroll, generaliserad position, innehållsmoderation, barns skydd) har vi genomfört en konsekvensbedömning avseende dataskydd och vidtagit motsvarande åtgärder; bedömningen uppdaterar vi löpande. Vid en personuppgiftsincident med risk för dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar (artikel 33) och vid hög risk även till dig (artikel 34).
12. Automatiserad behandling och profilering
- (a) Matchning (profilering). För att föreslå lämpliga Träffar och träningskompisar jämför vi Profilens uppgifter (sporter och nivå, generaliserat distrikt eller område, önskemål). Varje förslag är kompletterat med begripliga skäl till matchningen, så att du ser varför vi visar det. Om deltagande i en Träff bestämmer du, inte systemet.
- (b) Upptäckt av försök att byta kontaktuppgifter. I chatten bedömer vi automatiserat om meddelanden innehåller försök att kringgå säkerhetsreglerna. Det används för att markera ärendet för en mänsklig moderator — själva markeringen har ingen automatisk rättsverkan mot dig.
- (c) Inga enbart automatiserade beslut. Beslut med allvarliga följder (särskilt begränsning eller borttagning av Kontot) fattas alltid av en människa. Du har rätt till mänskligt ingripande, att framföra din ståndpunkt och att invända mot beslutet (artiklarna 21 och 22 i dataskyddsförordningen); dessa rättigheter utövar du på support@spareya.eu.
- (d) Kontroll av profilbilder. I dag granskas varje profilbild av en människa innan den visas. När den automatiska kontrollen har slagits på kommer bilden först att kontrolleras av Microsoft Azure AI Content Safety. Tjänsten avvisar en tydligt olämplig bild (nakenhet, våld); vid ett gränsfall eller om tjänsten inte är tillgänglig granskas bilden av en människa. En avvisning gäller bara bilden, inte Kontot — du kan ladda upp en annan eller kontakta support@spareya.eu.
- (e) Kontroll av riktig människa och åldersbedömning. (Gäller efter att kontrollen via Didit slagits på, artikel 3.) Livskontrollen är automatisk; om den inte går igenom kan du försöka igen. Vid åldersbedömningen beslutar systemet inte ensamt till din nackdel — en låg bedömning granskas av en människa i vårt team (artikel 3).
13. Cookies och lagring
På Webbplatsen och i Appen använder vi nödvändiga cookies och liknande tekniker (lokal lagring) som behövs för Tjänstens funktion. Produktanalysen är utformad som cookiefri och anonymiserad, och därför använder vi på Webbplatsen varken spårningscookies eller cookiebanner. Om vi i framtiden skulle införa tekniker som kräver samtycke inhämtar vi det.
14. Klagomål till tillsynsmyndigheten
Om du anser att vi genom behandlingen bryter mot dataskyddsförordningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten.
Slovakien: Republiken Slovakiens myndighet för skydd av personuppgifter, Galvaniho 7/B, 821 04 Bratislava; e-post: statny.dozor@pdp.gov.sk; webbplats: https://pdp.gov.sk. Som användare i EU kan du även vända dig till tillsynsmyndigheten i det land där du bor.
Storbritannien: Information Commissioner's Office (ICO), https://ico.org.uk.
Vi uppskattar om du först kontaktar oss på support@spareya.eu — de flesta frågor löser vi direkt och snabbt.
15. Ändringar, ikraftträdande och version
Vi kan uppdatera denna Policy löpande (till exempel vid ändrade funktioner, biträden eller rättsliga krav). Om väsentliga ändringar informerar vi dig på lämpligt sätt (i Appen eller via e-post). Den aktuella lydelsen finns alltid tillgänglig på Webbplatsen.
Gäller från: 13 oktober 2026