Personvern

Dato: 2026-07-31

Denne personvernerklæringen gjelder for Joyride GmbHs behandling av personopplysninger i forbindelse med appen og nettstedet under https://www.viloapp.com (samlet «tjenestene»).

Personopplysninger er i henhold til art. 4 nr. 1 GDPR alle opplysninger som knytter seg til en identifisert eller identifiserbar fysisk person.

Nedenfor informerer vi deg i samsvar med art. 13 og 14 GDPR om hvilke personopplysninger vi behandler ved bruk av våre tjenester, hvilket rettslig grunnlag dette skjer på, hvem vi utleverer opplysninger til, og hvilke rettigheter du har. Ettersom behandlingen i nettversjon og app kan avvike fra hverandre, er de respektive behandlingsaktivitetene fremstilt i separate avsnitt.

Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger i henhold til GDPR er:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Tyskland E-post: privacy@viloapp.com

Personvernombud

Ved alle henvendelser av personvernrettslig art kan du nå vårt personvernombud på:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-post: privacy@jaumo.com

Tilsynsmyndighet

Den kompetente datatilsynsmyndigheten for Joyride GmbH er Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, som kan nås på https://www.baden-wuerttemberg.datenschutz.de/ og per e-post på poststelle@lfdi.bwl.de.

Du har i henhold til art. 77 GDPR rett til å klage til denne eller en annen tilsynsmyndighet dersom du mener at behandlingen av dine personopplysninger er i strid med GDPR.

Behandling via vårt nettsted (web)

De følgende behandlingsaktivitetene gjelder bruk av vårt nettsted. Det er beskrevet formål, rettslig grunnlag og datakategorier for hver enkelt. Mottakere og lagringstid fremgår av avsnittene «Mottakere på nett» og «Lagringstid».

Levering av nettsted og server-loggfiler

Formål: Sikker levering av nettstedet og statistisk tilgangsanalyse (funksjonalitet og sikkerhet).
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Art. 6 nr. 1 bokstav f GDPR — berettiget interesse i et funksjonelt og sikkert nettsted. Egendriftet; ingen eksterne mottakere.
Datakategorier: IP-adresse, nettlesertype/-versjon, operativsystem (web), ISP-/vertsdomain, besøkte sider (URL-er), dato og varighet for tilgang

Kontakt via nettstedet

Formål: Behandling av henvendelser via nettstedets kontaktskjema eller per e-post.
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Art. 6 nr. 1 bokstav f for behandling av henvendelser; art. 6 nr. 1 bokstav b ved inngåelse av avtale; art. 6 nr. 1 bokstav a i den grad samtykke er gitt. Egendriftet; ingen eksterne mottakere.
Datakategorier: IP-adresse, e-postadresse, dato og varighet for tilgang, navn, meldingsinnhold (nettstedskontakt)

Mottakere på nett

Vi utleverer dine personopplysninger i forbindelse med vårt nettsted kun til nøye utvalgte mottakere, i den grad dette er nødvendig for de angitte formålene eller du har samtykket. I den grad vi benytter eksterne tjenesteleverandører som behandler opplysninger på våre vegne, har vi inngått databehandleravtaler med disse i samsvar med art. 28 GDPR.

Overføring av opplysninger til tredjeland (web)

Dersom vi i forbindelse med vårt nettsted overfører personopplysninger til stater utenfor GDPR-området («tredjeland»), skjer dette på grunnlag av art. 44 ff. GDPR. Der det ikke foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer vi nivået på personvernbeskyttelsen gjennom passende garantier i henhold til art. 46 GDPR, særlig ved bruk av standardkontraktbestemmelser (SCC).

Behandling i vår app

De følgende behandlingsaktivitetene gjelder bruk av vår app. Det er beskrevet formål, rettslig grunnlag og datakategorier for hver enkelt. Mottakere og lagringstid fremgår av avsnittene «Mottakere i appen» og «Lagringstid».

Apple Send Consumption Information API

Formål: Oversende forbruksinformasjon om et kjøp i appen til App Store etter mottak av et varsel om forbruksforespørsel (f.eks. for avgjørelse om refusjoner).
Rettslig grunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke) — Samtykke innhentet via CMP (Usercentrics).
Datakategorier: Kjøpte produkter ved kjøp i appen

Lagring av autentiseringsdata

Formål: Innlogging i appen
Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (avtale)
Datakategorier: Konto-ID ved innlogging via Apple/Google

Kjøp i appen

Formål: Aktivering av betalte tilleggsfunksjoner
Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (avtale)
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), reklame-ID-er, kjøpte produkter ved kjøp i appen

Samtykkehåndtering (Usercentrics CMP)

Formål: Innsamling, lagring og dokumentasjon av sluttbrukernes samtykkevalg som samtykkebevis via samtykkehåndteringsplattformen Usercentrics.
Rettslig grunnlag: Art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse) — Lagring av samtykkebevis er nødvendig for å overholde ansvarlighetsplikten i henhold til art. 7 nr. 1 GDPR.
Datakategorier: IP-adresse, samtykkevalg/-preferanser, samtykke-ID (unik identifikator), samtykkemetadata (tidsstempel, policy-versjon, språk)

Kampanjemåling (AppsFlyer)

Formål: Måling av annonseyteevne
Rettslig grunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke)
Profilering: Ved denne behandlingen finner det sted profilering i henhold til art. 4 nr. 4 GDPR. Den tjener utelukkende det ovennevnte formålet.
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp), reklame-ID-er

Kampanjemåling (Google Analytics)

Kundestøtte

Formål: Besvaring av brukerhenvendelser
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser)
Datakategorier: E-postadresse, støttesamtale (støtte ↔ sluttkunde)

Krasjrapporter

Formål: Forbedring av produktet (internt Sentry)
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Art. 6 nr. 1 bokstav f GDPR — berettiget interesse i stabilitet, sikkerhet og feilfri drift av appen. Behandling kun av tekniske krasjdata via egendriftet Sentry; ingen reklame eller profilering. Interesseavveining: begrenset og ikke inngripende data, samt brukernes forventning om en fungerende app, veier tyngst.
Datakategorier: Krasjdata (Sentry)

Analyse i appen

Formål: Måling av brukerinteraksjoner i appen (f.eks. steg i registreringsflyten, klikk på knapper/faner) for produktanalyse
Rettslig grunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke)
Datakategorier: Brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp)

Kampanjemåling (Singular)

Formål: Måling av annonseyteevne og attribusjon.
Rettslig grunnlag: Art. 6 nr. 1 bokstav a GDPR (samtykke) — Samtykke innhentet via CMP (Usercentrics, allowSingular). Konverterings-/attribusjonseventer samt profilavslutning overfører reklame-ID-er, enhetsdata, IP, kjønn og alder/aldersgruppe (beregnet fra fødselsdato; selve fødselsdatoen sendes ikke).
Profilering: Ved denne behandlingen finner det sted profilering i henhold til art. 4 nr. 4 GDPR. Den tjener utelukkende det ovennevnte formålet.
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID), brukerinteraksjoner (registrering, dato for første melding, dato for første match, kjøp), reklame-ID-er, kjønn, alder/aldersgruppe

Push-varsler

Formål: Utsending av funksjonelle/transaksjonelle varsler som del av den av brukeren etterspurte sporingsfunksjonen. Kan slås av per kanal i appen.
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Funksjonelle/transaksjonelle varsler som del av den etterspurte ytelsen; ingen reklame-/markedsføringskanal tilstede. Innsigelse er mulig per kanal. OS-varslingstillatelsen er en forutsetning for tilgang til enheten for levering (§ 25 TDDDG / ePrivacy), ikke art. 6-grunnlaget.
Datakategorier: Enhetsdata (modell, operativsystem, enhets-ID), push-token/enhetsregistrering

KI-companion-samtaler

Formål: Tilgjengeliggjøring av den sentrale KI-companion-funksjonen: lagring av brukerens meldinger (tekst, talemeldinger, bilder) og generering av companionens svar. Hver melding inkludert profilkontekst (navn, kjønn, alder, interesser, ønsket forhold samt en internt generert tekstbeskrivelse av foto/bilde) sendes til LLM-leverandøren for å generere svar; brukerens talемeldinger transkriberes på forhånd av våre egne interne tjenester, og bilder tekstes internt. Råmedia (bilder, bilder, lyd) når aldri LLM-leverandøren – kun tekst.
Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (avtale) — Samtaletjenesten i seg selv på grunnlag av art. 6 nr. 1 bokstav b. Fritekst-/taleutveksling med companionen inneholder forutsigbart særlige kategorier av opplysninger (herunder opplysninger som avslører seksuell orientering); denne behandlingen støtter seg på art. 9 nr. 2 bokstav a — uttrykkelig samtykke via eget samtykkeskjerm i appen («Sensitive data & AI», vist ved registrering og på nytt tilgjengelig fra låst chat; tekst godkjent av personvernombud 15.07.2026), lagret med tidsstempel i brukerprofilen. Uten lagret samtykke avviser backend chatmeldinger før data når KI-leverandøren; avvisning innebærer sletting av konto. LLM-leverandør: Google (Gemini på Google Cloud Vertex AI), behandling i EU-regionen med forsikring om nullretensjon.
Særlige kategorier av personopplysninger (art. 9 GDPR): Meldingsinnhold (tekst, tale, bilder), ønsket forhold
Rettslig grunnlag for behandling av særlige kategorier: Art. 9 nr. 2 bokstav a — uttrykkelig samtykke
Datakategorier: Fornavn, kjønn, alder/aldersgruppe, meldingsinnhold (tekst, tale, bilder), ønsket forhold, interesser/hobbyer

Datalagring for rapportering, overvåking og feildiagnostikk

Formål: Intern analyse og ytelsesmåling
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Art. 6 nr. 1 bokstav f GDPR — berettiget interesse i drift, overvåking, feildiagnostikk og forbedring av tjenesten. Kun interne systemer; ingen utlevering til tredjeparter. Interesseavveining: driftsmessig nødvendighet ved begrenset, rent intern bruk veier tyngst.
Datakategorier: Sesjonsdata, profildata og brukerinteraksjoner (aggregert for rapportering)

Sesjons- og versjonsdata

Formål: Sikker sesjons-/innloggingshåndtering samt lagring av operativsystem, plattform og app-versjon for håndtering av versjonsspesifikke feil, kompatibilitet og app-livssyklus.
Rettslig grunnlag: Art. 6 nr. 1 bokstav f GDPR (berettigede interesser) — Art. 6 nr. 1 bokstav f GDPR — berettiget interesse i sikker sesjonsdrift, kompatibilitet og feildiagnostikk; innlogging/sesjon i seg selv art. 6 nr. 1 bokstav b. Lagret: IP-adresse, User-Agent, OS/plattform/versjon. Enhetsmodell overføres kun transient, lagres ikke; ingen persistent enhets-ID. Interesseavveining: begrenset inngrepsdybde, ingen reklame/profilering; brukernes forventning om sikker og funksjonell drift veier tyngst.
Datakategorier: IP-adresse, enhetsdata (modell, operativsystem, enhets-ID)

Brukerprofil og companion-personalisering

Formål: Kontooppsett og personalisering av KI-companionen: profildata oppgitt av brukeren (og et valgfritt profilbilde) bestemmer hvordan companionen henvender seg til og omtaler brukeren.
Rettslig grunnlag: Art. 6 nr. 1 bokstav b GDPR (avtale) — Kjerneprofildata (navn, e-post, kjønn, fødselsdato, interesser, profilbilde) på grunnlag av art. 6 nr. 1 bokstav b for kontooppsett og personalisering. Kombinasjonen av kjønn, ønsket forhold og foretrukket companion-kjønn kan avsløre seksuell orientering; disse særlige opplysningene støtter seg på art. 9 nr. 2 bokstav a — uttrykkelig samtykke via eget samtykkeskjerm i appen («Sensitive data & AI», vist ved registrering og på nytt tilgjengelig fra låst chat; tekst godkjent av personvernombud 15.07.2026), lagret med tidsstempel i brukerprofilen. Kun en internt generert tekstbeskrivelse av et profilbilde (aldri selve råbildet) benyttes senere til personalisering av companion-svarene.
Særlige kategorier av personopplysninger (art. 9 GDPR): Kjønnsidentitet for kontaktforslag, ønsket forhold
Rettslig grunnlag for behandling av særlige kategorier: Art. 9 nr. 2 bokstav a — uttrykkelig samtykke
Datakategorier: E-postadresse, fødselsdato, kjønnsidentitet for kontaktforslag, brukerbilde(r), brukspreferanse (vennskap eller dating), fornavn, kjønn, ønsket forhold, interesser/hobbyer

Mottakere i appen

Vi utleverer dine personopplysninger i forbindelse med vår app kun til nøye utvalgte mottakere, i den grad dette er nødvendig for de angitte formålene eller du har samtykket. I den grad vi benytter eksterne tjenesteleverandører som behandler opplysninger på våre vegne, har vi inngått databehandleravtaler med disse i samsvar med art. 28 GDPR.

Vi utleverer opplysninger til følgende mottakere eller kategorier av mottakere:

Apple (USA)
Zurkuhl (Tyskland)
Google Cloud BigQuery (Irland)
Adapty (USA)
Usercentrics (Tyskland)
AppsFlyer (Israel)
Google Analytics (Irland)
Zendesk (Tyskland)
Singular (USA)
Firebase (Irland)
Google Cloud Gemini (Irland)

Overføring av opplysninger til tredjeland (app)

Dersom vi i forbindelse med vår app overfører personopplysninger til stater utenfor GDPR-området («tredjeland»), skjer dette på grunnlag av art. 44 ff. GDPR. Der det ikke foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen, sikrer vi nivået på personvernbeskyttelsen gjennom passende garantier i henhold til art. 46 GDPR, særlig ved bruk av standardkontraktbestemmelser (SCC).

Følgende garantier benyttes:

EU-US Data Privacy Framework
EU-US personvernrammeverk (DPF)
Standardkontraktbestemmelser (SCC)
Standardkontraktbestemmelser (SCC-er)

App-tillatelser

For enkelte funksjoner i vår app er det nødvendig å gi appen visse enhetstillatelser. Dersom du ikke gir en tillatelse, kan du ikke benytte den aktuelle funksjonen.

Kamera: Opptak og sending av bilder i chatten.
Fotobibliotek: Deling av eksisterende bilder i chatten.
Mikrofon: Opptak av talемeldinger.
Varsler: Utsending av funksjonelle påminnelser (f.eks. nye meldinger).
Sporing (App Tracking Transparency): Utelukkende for måling av via hvilken kampanje du fant appen.

Rettslig grunnlag: For behandlinger som er nødvendige for funksjonen, art. 6 nr. 1 bokstav b GDPR (avtale); for den etterfølgende tilgangen til eller lagringen av informasjon på din enhet § 25 nr. 2 nr. 2 TDDDG. Sporingstillatelsen er basert på ditt samtykke (art. 6 nr. 1 bokstav a GDPR).

Du kan når som helst gi og trekke tilbake tillatelsene i innstillingene på enheten din.

Lagringstid

Vi lagrer dine personopplysninger bare så lenge det er nødvendig for å oppnå det respektive behandlingsformålet. Deretter slettes opplysningene, med mindre vi fortsatt trenger dem for å oppfylle lovpålagte oppbevaringsplikter (særlig av handels- og skatterettslig art) eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Den konkrete lagringstiden beregnes ut fra disse kriteriene samt det aktuelle rettslige grunnlaget for behandlingen; opplysninger vi behandler på grunnlag av ditt samtykke, sletter vi etter at samtykket er trukket tilbake, så lenge det ikke foreligger noe annet rettslig grunnlag.

Dine rettigheter

Du har følgende rettigheter overfor oss med hensyn til personopplysninger som gjelder deg:

Innsyn (art. 15 GDPR)
Retting (art. 16 GDPR)
Sletting (art. 17 GDPR)
Begrensning av behandlingen (art. 18 GDPR)
Dataportabilitet (art. 20 GDPR)
Innsigelse mot behandlingen (art. 21 GDPR), særlig ved behandling for direkte markedsføringsformål
Tilbakekalling av gitt samtykke med virkning for fremtiden (art. 7 nr. 3 GDPR)
Klage til en tilsynsmyndighet (art. 77 GDPR)

For å utøve dine rettigheter, kontakt oss via privacy@viloapp.com eller vårt personvernombud på privacy@jaumo.com.

Plikt til å gi opplysninger

I den grad vi ber deg om å gi personopplysninger, er dette enten lovpålagt eller kontraktsrettslig foreskrevet, eller nødvendig for inngåelse av avtale. Uten disse opplysningene er det som regel ikke mulig å benytte de aktuelle funksjonene i våre tjenester.

Profilering og automatiserte avgjørelser

Automatisert beslutningstaking i henhold til art. 22 GDPR som har rettslig virkning overfor deg eller på tilsvarende måte berører deg vesentlig, finner ikke sted.

Profilering i henhold til art. 4 nr. 4 GDPR finner sted for de formålene som er angitt i behandlingsavsnittene ovenfor, særlig for behovstilpasset visning av innhold og reklame. Du har til enhver tid rett til å gjøre innsigelse mot denne behandlingen i henhold til art. 21 GDPR.

Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen i den grad dette er nødvendig på grunn av endringer i rettstilstanden, rettspraksis eller endringer i våre tjenester. Den til enhver tid gjeldende versjonen finner du alltid under https://www.viloapp.com/privacy.

Kontakt

For spørsmål om personvern og behandlingen av dine personopplysninger kan du nå oss på privacy@viloapp.com. Generelle henvendelser retter du til help@viloapp.com.