Ochrana osobních údajů

Stav: 2026-07-31

Toto prohlášení o ochraně osobních údajů se vztahuje na zpracování osobních údajů společností Joyride GmbH v rámci aplikace a internetové nabídky na adrese https://www.viloapp.com (společně „služby").

Osobními údaji jsou ve smyslu čl. 4 odst. 1 GDPR veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.

V souladu s čl. 13 a 14 GDPR vás níže informujeme o tom, které osobní údaje zpracováváme při využívání našich služeb, na jakém právním základě k tomu dochází, komu údaje předáváme a jaká práva vám přísluší. Protože zpracování na webu a v aplikaci se může lišit, jsou příslušné činnosti zpracování popsány v oddělených oddílech.

Správce

Správcem ve smyslu GDPR odpovědným za zpracování osobních údajů je:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Německo E-mail: privacy@viloapp.com

Pověřenec pro ochranu osobních údajů

S veškerými dotazy týkajícími se ochrany osobních údajů se můžete obrátit na našeho pověřence pro ochranu osobních údajů:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail: privacy@jaumo.com

Dozorový úřad

Příslušným dozorovým úřadem pro ochranu osobních údajů pro společnost Joyride GmbH je Státní zmocněnec pro ochranu osobních údajů a svobodu informací spolkové země Bádensko-Württembersko (Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg), dostupný na adrese https://www.baden-wuerttemberg.datenschutz.de/ a e-mailem na poststelle@lfdi.bwl.de.

Máte právo podle čl. 77 GDPR podat stížnost u tohoto nebo jiného dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.

Zpracování prostřednictvím naší internetové nabídky (web)

Následující činnosti zpracování se týkají využívání naší internetové nabídky. Pro každou z nich jsou popsány účel, právní základ a kategorie osobních údajů. Příjemci a doba uložení vyplývají z oddílů „Příjemci na webu" a „Doba uložení".

Poskytování webových stránek a serverové protokoly

Účel: Bezpečné zpřístupnění webových stránek a statistické vyhodnocení přístupu (funkčnost a bezpečnost).
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na funkčních a bezpečných webových stránkách. Vlastní hosting; žádní externí příjemci.
Kategorie osobních údajů: IP adresa, typ/verze prohlížeče, operační systém (web), ISP/hostitelská doména, navštívené stránky (URL), datum a doba přístupu

Kontakt prostřednictvím webových stránek

Účel: Vyřizování dotazů zaslaných prostřednictvím kontaktního formuláře webových stránek nebo e-mailem.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — čl. 6 odst. 1 písm. f) pro vyřizování dotazů; čl. 6 odst. 1 písm. b) při navazování smluvního vztahu; čl. 6 odst. 1 písm. a) v případě udělení souhlasu. Vlastní hosting; žádní externí příjemci.
Kategorie osobních údajů: IP adresa, e-mailová adresa, datum a doba přístupu, jméno, obsah zprávy (kontakt přes web)

Příjemci na webu

Vaše osobní údaje předáváme v rámci naší internetové nabídky pouze pečlivě vybraným příjemcům, je-li to nezbytné pro uvedené účely nebo jste-li k tomu dali souhlas. Pokud využíváme externích poskytovatelů služeb, kteří zpracovávají údaje naším jménem, uzavřeli jsme s nimi smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Předávání osobních údajů do třetích zemí (web)

Pokud v rámci naší internetové nabídky předáváme osobní údaje do zemí mimo oblast působnosti GDPR („třetí země"), děje se tak na základě čl. 44 a násl. GDPR. Není-li k dispozici rozhodnutí Evropské komise o odpovídající ochraně, zajišťujeme odpovídající úroveň ochrany osobních údajů prostřednictvím vhodných záruk podle čl. 46 GDPR, zejména prostřednictvím standardních smluvních doložek (SCC).

Zpracování v naší aplikaci

Následující činnosti zpracování se týkají využívání naší aplikace. Pro každou z nich jsou popsány účel, právní základ a kategorie osobních údajů. Příjemci a doba uložení vyplývají z oddílů „Příjemci v aplikaci" a „Doba uložení".

Apple Send Consumption Information API

Účel: Předání informací o spotřebě k nákupu v aplikaci App Storu po obdržení oznámení o žádosti o spotřebu (např. pro rozhodování o refundacích).
Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) — souhlas získán prostřednictvím CMP (Usercentrics).
Kategorie osobních údajů: Zakoupené produkty při nákupech v aplikaci

Uložení autentizačních údajů

Účel: Přihlášení do aplikace
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva)
Kategorie osobních údajů: ID účtu při přihlášení přes Apple / Google

Nákupy v aplikaci

Účel: Odemčení placených doplňkových funkcí
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva)
Kategorie osobních údajů: IP adresa, údaje o zařízení (model, operační systém, ID zařízení), reklamní ID, zakoupené produkty při nákupech v aplikaci

Správa souhlasů (Usercentrics CMP)

Účel: Shromažďování, ukládání a dokumentování rozhodnutí o souhlasu koncových uživatelů jako dokladu o souhlasu prostřednictvím platformy pro správu souhlasů Usercentrics.
Právní základ: Čl. 6 odst. 1 písm. c) GDPR (právní povinnost) — ukládání dokladů o souhlasu je nezbytné pro splnění povinnosti odpovědnosti podle čl. 7 odst. 1 GDPR.
Kategorie osobních údajů: IP adresa, rozhodnutí o souhlasu / předvolby, ID souhlasu (jedinečný identifikátor), metadata souhlasu (časové razítko, verze zásad, jazyk)

Měření kampaní (AppsFlyer)

Účel: Měření výkonu reklamy
Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas)
Profilování: Při tomto zpracování dochází k profilování ve smyslu čl. 4 odst. 4 GDPR. Slouží výhradně výše uvedenému účelu.
Kategorie osobních údajů: IP adresa, údaje o zařízení (model, operační systém, ID zařízení), interakce uživatelů (registrace, datum první zprávy, datum prvního shody, nákup), reklamní ID

Měření kampaní (Google Analytics)

Zákaznická podpora

Účel: Odpovídání na dotazy uživatelů
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy)
Kategorie osobních údajů: E-mailová adresa, konverzace podpory (podpora ↔ koncový zákazník)

Hlášení o pádu aplikace

Účel: Zlepšování produktu (interní Sentry)
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na stabilitě, bezpečnosti a bezchybném provozu aplikace. Zpracovávají se pouze technická data o pádu aplikace prostřednictvím vlastního hostovaného Sentry; žádná reklama ani tvorba profilů. Vyvážení: nízká, nezásahová data a očekávání uživatelů funkční aplikace převažují.
Kategorie osobních údajů: Data o pádu aplikace (Sentry)

Analytika v aplikaci

Účel: Měření interakcí uživatelů v aplikaci (např. krok v registračním funnelu, kliknutí na tlačítko/záložku) za účelem analýzy produktu
Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas)
Kategorie osobních údajů: Interakce uživatelů (registrace, datum první zprávy, datum prvního shody, nákup)

Měření kampaní (Singular)

Účel: Měření výkonu reklamy a atribuce.
Právní základ: Čl. 6 odst. 1 písm. a) GDPR (souhlas) — souhlas prostřednictvím CMP (Usercentrics, allowSingular). Události konverze/atribuce a dokončení profilu předávají reklamní ID, údaje o zařízení, IP adresu, pohlaví a věk/věkovou skupinu (vypočtenou z data narození; samotné datum narození se neodesílá).
Profilování: Při tomto zpracování dochází k profilování ve smyslu čl. 4 odst. 4 GDPR. Slouží výhradně výše uvedenému účelu.
Kategorie osobních údajů: IP adresa, údaje o zařízení (model, operační systém, ID zařízení), interakce uživatelů (registrace, datum první zprávy, datum prvního shody, nákup), reklamní ID, pohlaví, věk / věková skupina

Push oznámení

Účel: Zasílání funkčních/transakčních oznámení jako součást funkce sledování požadované uživatelem. Lze deaktivovat pro každý kanál v aplikaci.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — funkční/transakční oznámení jako součást požadované služby; žádný reklamní/marketingový kanál. Námitka možná pro každý kanál. Oprávnění k oznámením operačního systému je podmínkou přístupu k zařízení pro doručení (§ 25 TDDDG / ePrivacy), nikoli právní základ podle čl. 6.
Kategorie osobních údajů: Údaje o zařízení (model, operační systém, ID zařízení), push token / registrace zařízení

Konverzace s AI kompanionem

Účel: Poskytování ústřední funkce AI kompaniona: ukládání zpráv uživatele (text, hlasové zprávy, obrázky) a generování odpovědí kompaniona. Každá zpráva spolu s kontextem profilu (jméno, pohlaví, věk, zájmy, hledaný vztah a interně vygenerovaný textový popis fotografie/obrázku) je odesílána poskytovateli LLM za účelem generování odpovědi; hlasové zprávy uživatele jsou předem přepisovány našimi vlastními interními službami, obrázky jsou interně popisovány. Nezpracovaná média (fotografie, obrázky, zvuk) nikdy nedosáhnou poskytovatele LLM, pouze text.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva) — samotná konverzační služba na základě čl. 6 odst. 1 písm. b). Výměna volného textu/hlasu s kompanionem předvídatelně zahrnuje zvláštní kategorie osobních údajů (včetně údajů odhalujících sexuální orientaci); toto zpracování se opírá o čl. 9 odst. 2 písm. a) — výslovný souhlas prostřednictvím vlastní obrazovky pro souhlas v aplikaci („Citlivé údaje & AI", zobrazené při registraci a opětovně dostupné ze zablokovaného chatu; text schválený pověřencem pro ochranu osobních údajů dne 15. 7. 2026), uložený s časovým razítkem v profilu uživatele. Bez uloženého souhlasu backend odmítne zprávy chatu, než data dosáhnou poskytovatele AI; odmítnutí znamená smazání účtu. Poskytovatel LLM: Google (Gemini na Google Cloud Vertex AI), zpracování v oblasti EU se zárukou nulového uchovávání.
Zvláštní kategorie osobních údajů (čl. 9 GDPR): Obsah zpráv (text, hlas, obrázky), hledaný vztah
Právní základ pro zpracování zvláštních kategorií: Čl. 9 odst. 2 písm. a) — výslovný souhlas
Kategorie osobních údajů: Křestní jméno, pohlaví, věk / věková skupina, obsah zpráv (text, hlas, obrázky), hledaný vztah, zájmy / koníčky

Ukládání dat pro reporting, monitorování a diagnostiku chyb

Účel: Interní analýza a měření výkonu
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na provozování, monitorování, diagnostice chyb a zlepšování služby. Pouze interní systémy; žádné zpřístupnění třetím stranám. Vyvážení: provozní nezbytnost při nízkém, čistě interním využití převažuje.
Kategorie osobních údajů: Data relací, profilová data a interakce uživatelů (agregované pro reporting)

Data relací a verzí

Účel: Bezpečná správa relací/přihlášení a ukládání operačního systému, platformy a verze aplikace pro řešení chyb specifických pro verzi, kompatibilitu a životní cyklus aplikace.
Právní základ: Čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy) — čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem na bezpečném provozu relací, kompatibilitě a diagnostice chyb; přihlášení/relace samotné čl. 6 odst. 1 písm. b). Ukládáno: IP adresa, user agent, OS/platforma/verze. Model zařízení je přenášen pouze přechodně, není ukládán; žádné trvalé ID zařízení. Vyvážení: nízká míra zásahu, žádná reklama ani tvorba profilů; očekávání uživatelů bezpečného, funkčního provozu převažuje.
Kategorie osobních údajů: IP adresa, údaje o zařízení (model, operační systém, ID zařízení)

Uživatelský profil a personalizace kompaniona

Účel: Nastavení účtu a personalizace AI kompaniona: profilová data zadaná uživatelem (a volitelná profilová fotografie) určují, jak kompanion uživatele oslovuje a jak na něj odkazuje.
Právní základ: Čl. 6 odst. 1 písm. b) GDPR (smlouva) — základní profilová data (jméno, e-mail, pohlaví, datum narození, zájmy, profilová fotografie) na základě čl. 6 odst. 1 písm. b) pro nastavení účtu a personalizaci. Kombinace pohlaví, hledaného vztahu a preferovaného pohlaví kompaniona může odhalit sexuální orientaci; tento zvláštní údaj se opírá o čl. 9 odst. 2 písm. a) — výslovný souhlas prostřednictvím vlastní obrazovky pro souhlas v aplikaci („Citlivé údaje & AI", zobrazené při registraci a opětovně dostupné ze zablokovaného chatu; text schválený pověřencem pro ochranu osobních údajů dne 15. 7. 2026), uložený s časovým razítkem v profilu uživatele. Pro pozdější personalizaci odpovědí kompaniona se používá pouze interně vygenerovaný textový popis profilové fotografie (nikdy samotná fotografie v nezpracované podobě).
Zvláštní kategorie osobních údajů (čl. 9 GDPR): Genderová identita navrhovaných kontaktů, hledaný vztah
Právní základ pro zpracování zvláštních kategorií: Čl. 9 odst. 2 písm. a) — výslovný souhlas
Kategorie osobních údajů: E-mailová adresa, datum narození, genderová identita navrhovaných kontaktů, fotografie uživatele, preference využití (přátelství nebo randění), křestní jméno, pohlaví, hledaný vztah, zájmy / koníčky

Příjemci v aplikaci

Vaše osobní údaje předáváme v rámci naší aplikace pouze pečlivě vybraným příjemcům, je-li to nezbytné pro uvedené účely nebo jste-li k tomu dali souhlas. Pokud využíváme externích poskytovatelů služeb, kteří zpracovávají údaje naším jménem, uzavřeli jsme s nimi smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Údaje předáváme následujícím příjemcům resp. kategoriím příjemců:

Apple (Spojené státy americké)
Zurkuhl (Německo)
Google Cloud BigQuery (Irsko)
Adapty (Spojené státy americké)
Usercentrics (Německo)
AppsFlyer (Izrael)
Google Analytics (Irsko)
Zendesk (Německo)
Singular (Spojené státy americké)
Firebase (Irsko)
Google Cloud Gemini (Irsko)

Předávání osobních údajů do třetích zemí (aplikace)

Pokud v rámci naší aplikace předáváme osobní údaje do zemí mimo oblast působnosti GDPR („třetí země"), děje se tak na základě čl. 44 a násl. GDPR. Není-li k dispozici rozhodnutí Evropské komise o odpovídající ochraně, zajišťujeme odpovídající úroveň ochrany osobních údajů prostřednictvím vhodných záruk podle čl. 46 GDPR, zejména prostřednictvím standardních smluvních doložek (SCC).

Uplatňují se následující záruky:

EU-US Data Privacy Framework
EU-US rámec ochrany osobních údajů (DPF)
Standardní smluvní doložky (SCC)
Standardní smluvní doložky (SCC)

Oprávnění aplikace

Pro jednotlivé funkce naší aplikace je nezbytné udělit aplikaci určitá oprávnění zařízení. Pokud oprávnění neudělíte, nemůžete příslušnou funkci využívat.

Fotoaparát: Pořizování a zasílání fotografií v chatu.
Knihovna fotografií: Sdílení existujících obrázků v chatu.
Mikrofon: Nahrávání hlasových zpráv.
Oznámení: Zasílání funkčních upozornění (např. nové zprávy).
Sledování (App Tracking Transparency): výhradně pro měření, prostřednictvím které kampaně jste aplikaci nalezli.

Právní základ: Pro zpracování nezbytné pro funkčnost čl. 6 odst. 1 písm. b) GDPR (smlouva); pro následný přístup k informacím na vašem koncovém zařízení resp. jejich ukládání § 25 odst. 2 č. 2 TDDDG. Oprávnění ke sledování je založeno na vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR).

Oprávnění můžete kdykoli udělit nebo odvolat v nastavení vašeho zařízení.

Doba uložení

Vaše osobní údaje uchováváme pouze po dobu nezbytnou k dosažení příslušného účelu zpracování. Poté jsou údaje vymazány, pokud je nepotřebujeme nadále k plnění zákonných povinností uchovávání (zejména obchodněprávní a daňové povahy) nebo k uplatnění, výkonu nebo obhajobě právních nároků. Konkrétní doba uložení se řídí těmito kritérii a příslušným právním základem zpracování; údaje, které zpracováváme na základě vašeho souhlasu, vymažeme po jeho odvolání, pokud neexistuje jiný právní základ.

Vaše práva

Vůči nám vám přísluší následující práva týkající se vašich osobních údajů:

Přístup (čl. 15 GDPR)
Oprava (čl. 16 GDPR)
Výmaz (čl. 17 GDPR)
Omezení zpracování (čl. 18 GDPR)
Přenositelnost údajů (čl. 20 GDPR)
Námitka proti zpracování (čl. 21 GDPR), zejména při zpracování pro účely přímého marketingu
Odvolání uděleného souhlasu s účinností do budoucna (čl. 7 odst. 3 GDPR)
Stížnost u dozorového úřadu (čl. 77 GDPR)

Pro výkon vašich práv nás kontaktujte prostřednictvím privacy@viloapp.com nebo našeho pověřence pro ochranu osobních údajů na adrese privacy@jaumo.com.

Povinnost poskytnout údaje

Pokud vás žádáme o poskytnutí osobních údajů, je to buď zákonná nebo smluvní povinnost, nebo je poskytnutí nezbytné pro uzavření smlouvy. Bez těchto údajů zpravidla není možné využívat příslušné funkce našich služeb.

Profilování a automatizované rozhodování

Automatizované rozhodování ve smyslu čl. 22 GDPR, které vůči vám zakládá právní účinky nebo vás obdobně významně ovlivňuje, neprobíhá.

Profilování ve smyslu čl. 4 odst. 4 GDPR probíhá pro účely označené ve výše uvedených oddílech o zpracování, zejména pro zobrazování obsahu a reklamy odpovídající potřebám. Máte kdykoli právo proti tomuto zpracování vznést námitku podle čl. 21 GDPR.

Změny tohoto prohlášení o ochraně osobních údajů

Vyhrazujeme si právo toto prohlášení o ochraně osobních údajů upravit, pokud si to vyžádá změna právní úpravy, judikatury nebo změna našich služeb. Aktuální verzi naleznete vždy na adrese https://www.viloapp.com/privacy.

Kontakt

V případě dotazů týkajících se ochrany osobních údajů a zpracování vašich osobních údajů nás kontaktujte na adrese privacy@viloapp.com. Obecné dotazy směřujte prosím na help@viloapp.com.