Confidențialitate

Data: 2026-07-31

Această politică de confidențialitate se aplică prelucrării datelor cu caracter personal de către Joyride GmbH în cadrul aplicației și al ofertei de internet disponibile la https://www.viloapp.com (denumite împreună „Serviciile").

Datele cu caracter personal reprezintă, în conformitate cu art. 4 alin. 1 RGPD, orice informații care se referă la o persoană fizică identificată sau identificabilă.

În cele ce urmează, vă informăm în conformitate cu art. 13, 14 RGPD cu privire la datele cu caracter personal pe care le prelucrăm în cadrul utilizării serviciilor noastre, la temeiul juridic al prelucrării, la destinatarii datelor și la drepturile de care beneficiați. Întrucât prelucrarea poate diferi între versiunea web și aplicație, activitățile de prelucrare respective sunt prezentate în secțiuni separate.

Operator

Operatorul responsabil pentru prelucrarea datelor în sensul RGPD este:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Germania E-mail: privacy@viloapp.com

Responsabilul cu protecția datelor

Pentru orice solicitare privind protecția datelor, puteți contacta responsabilul nostru cu protecția datelor la:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail: privacy@jaumo.com

Autoritatea de supraveghere

Autoritatea de supraveghere competentă pentru protecția datelor pentru Joyride GmbH este Comisarul pentru Protecția Datelor și Libertatea Informației din Baden-Württemberg, accesibil la https://www.baden-wuerttemberg.datenschutz.de/ și prin e-mail la poststelle@lfdi.bwl.de.

În conformitate cu art. 77 RGPD, aveți dreptul de a depune o plângere la această autoritate de supraveghere sau la orice altă autoritate de supraveghere, dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă RGPD.

Prelucrarea prin intermediul ofertei noastre de internet (Web)

Următoarele activități de prelucrare privesc utilizarea ofertei noastre de internet. Sunt descrise scopul, temeiul juridic și categoriile de date. Destinatarii și durata de stocare reies din secțiunile „Destinatari în Web" și „Durata de stocare".

Furnizarea site-ului web și fișierele jurnal ale serverului

Scop: Livrarea securizată a site-ului web și evaluarea statistică a accesărilor (funcționalitate și securitate).
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Art. 6 alin. 1 lit. f RGPD — interes legitim în funcționarea și securitatea site-ului web. Găzduit intern; fără destinatari externi.
Categorii de date: Adresă IP, tipul/versiunea browserului, sistem de operare (Web), domeniu ISP/host, pagini accesate (URL-uri), data și durata accesării

Contactul prin intermediul site-ului web

Scop: Procesarea solicitărilor transmise prin formularul de contact al site-ului web sau prin e-mail.
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Art. 6 alin. 1 lit. f pentru procesarea solicitărilor; art. 6 alin. 1 lit. b în cazul încheierii unui contract; art. 6 alin. 1 lit. a în măsura în care a fost acordat consimțământul. Găzduit intern; fără destinatari externi.
Categorii de date: Adresă IP, adresă de e-mail, data și durata accesării, nume, conținutul mesajului (contact prin site-ul web)

Destinatari în Web

Transmitem datele dvs. cu caracter personal în cadrul ofertei noastre de internet numai destinatarilor selectați cu atenție, în măsura în care acest lucru este necesar pentru scopurile menționate sau ați consimțit la aceasta. În măsura în care recurgem la prestatori de servicii externi care prelucrează date în numele nostru, am încheiat cu aceștia contracte de prelucrare a datelor în conformitate cu art. 28 RGPD.

Transferul de date către țări terțe (Web)

În cazul în care, în cadrul ofertei noastre de internet, transferăm date cu caracter personal către state din afara domeniului de aplicare al RGPD („țări terțe"), acest lucru se efectuează în temeiul art. 44 și urm. RGPD. În absența unei decizii de adecvare a Comisiei UE, asigurăm nivelul de protecție a datelor prin garanții adecvate în conformitate cu art. 46 RGPD, în special prin clauze contractuale standard (SCC).

Prelucrarea în aplicația noastră

Următoarele activități de prelucrare privesc utilizarea aplicației noastre. Sunt descrise scopul, temeiul juridic și categoriile de date. Destinatarii și durata de stocare reies din secțiunile „Destinatari în aplicație" și „Durata de stocare".

Apple Send Consumption Information API

Scop: Transmiterea informațiilor privind consumul referitoare la o achiziție în aplicație către App Store după primirea unei notificări de solicitare de consum (de exemplu, pentru luarea deciziei privind rambursările).
Temei juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ) — Consimțământ obținut prin CMP (Usercentrics).
Categorii de date: Produse achiziționate în cadrul achizițiilor în aplicație

Stocarea datelor de autentificare

Scop: Autentificarea în aplicație
Temei juridic: Art. 6 alin. 1 lit. b RGPD (contract)
Categorii de date: ID de cont la autentificarea prin Apple / Google

Achiziții în aplicație

Scop: Activarea funcțiilor suplimentare cu plată
Temei juridic: Art. 6 alin. 1 lit. b RGPD (contract)
Categorii de date: Adresă IP, date despre dispozitiv (model, sistem de operare, ID dispozitiv), ID-uri de publicitate, produse achiziționate în cadrul achizițiilor în aplicație

Gestionarea consimțământului (Usercentrics CMP)

Scop: Colectarea, stocarea și documentarea deciziilor de consimțământ ale utilizatorilor finali ca dovadă a consimțământului prin platforma de gestionare a consimțământului Usercentrics.
Temei juridic: Art. 6 alin. 1 lit. c RGPD (obligație legală) — Stocarea dovezilor de consimțământ este necesară pentru îndeplinirea obligației de responsabilitate în conformitate cu art. 7 alin. 1 RGPD.
Categorii de date: Adresă IP, decizii/preferințe de consimțământ, ID de consimțământ (identificator unic), metadate de consimțământ (marcaj temporal, versiune politică, limbă)

Măsurarea campaniilor (AppsFlyer)

Scop: Măsurarea performanței publicității
Temei juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ)
Profilare: Această prelucrare implică o profilare în sensul art. 4 alin. 4 RGPD. Aceasta servește exclusiv scopului menționat mai sus.
Categorii de date: Adresă IP, date despre dispozitiv (model, sistem de operare, ID dispozitiv), interacțiuni ale utilizatorilor (înregistrare, data primului mesaj, data primului match, achiziție), ID-uri de publicitate

Măsurarea campaniilor (Google Analytics)

Asistență pentru clienți

Scop: Răspunsul la solicitările utilizatorilor
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime)
Categorii de date: Adresă de e-mail, conversație de asistență (asistență ↔ client final)

Rapoarte de erori

Scop: Îmbunătățirea produsului (Sentry intern)
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Art. 6 alin. 1 lit. f RGPD — interes legitim în stabilitatea, securitatea și funcționarea fără erori a aplicației. Prelucrarea se limitează la datele tehnice de blocare prin intermediul Sentry găzduit intern; fără publicitate sau creare de profiluri. Ponderare: datele de volum redus și neintru-zive, precum și așteptarea utilizatorilor cu privire la o aplicație funcțională prevalează.
Categorii de date: Date de blocare (Sentry)

Analize în aplicație

Scop: Măsurarea interacțiunilor utilizatorilor în aplicație (de ex., etapa în pâlnia de înregistrare, clicuri pe butoane/file) în scopul analizei produsului
Temei juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ)
Categorii de date: Interacțiuni ale utilizatorilor (înregistrare, data primului mesaj, data primului match, achiziție)

Măsurarea campaniilor (Singular)

Scop: Măsurarea performanței publicității și atribuirea.
Temei juridic: Art. 6 alin. 1 lit. a RGPD (consimțământ) — Consimțământ obținut prin CMP (Usercentrics, allowSingular). Evenimentele de conversie/atribuire și finalizarea profilului transmit ID-uri de publicitate, date despre dispozitiv, adresă IP, gen și vârstă/grupă de vârstă (calculate din data nașterii; data nașterii în sine nu este transmisă).
Profilare: Această prelucrare implică o profilare în sensul art. 4 alin. 4 RGPD. Aceasta servește exclusiv scopului menționat mai sus.
Categorii de date: Adresă IP, date despre dispozitiv (model, sistem de operare, ID dispozitiv), interacțiuni ale utilizatorilor (înregistrare, data primului mesaj, data primului match, achiziție), ID-uri de publicitate, gen, vârstă / grupă de vârstă

Notificări push

Scop: Trimiterea de notificări funcționale/tranzacționale ca parte a funcției de urmărire solicitate de utilizator. Poate fi dezactivată per canal în aplicație.
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Notificări funcționale/tranzacționale ca parte a prestației solicitate; nu există canal de publicitate/marketing. Opoziția este posibilă per canal. Permisiunea OS pentru notificări reprezintă condiția de acces la dispozitiv pentru livrare (§ 25 TDDDG / ePrivacy), nu temeiul în temeiul art. 6.
Categorii de date: Date despre dispozitiv (model, sistem de operare, ID dispozitiv), token push / înregistrare dispozitiv

Conversații cu companionul AI

Scop: Furnizarea funcției centrale de companion AI: stocarea mesajelor utilizatorului (text, mesaje vocale, imagini) și generarea răspunsurilor companionului. Fiecare mesaj împreună cu contextul profilului (nume, gen, vârstă, interese, tipul de relație căutat, precum și o descriere text generată intern a fotografiei/imaginii) este trimis furnizorului LLM pentru generarea răspunsului; mesajele vocale ale utilizatorului sunt transcrise în prealabil de propriile noastre servicii interne, iar imaginile sunt etichetate intern. Conținutul media brut (fotografii, imagini, audio) nu ajunge niciodată la furnizorul LLM, ci numai textul.
Temei juridic: Art. 6 alin. 1 lit. b RGPD (contract) — Serviciul de conversație în sine în temeiul art. 6 alin. 1 lit. b. Schimbul de text liber/vocal cu companionul conține în mod previzibil categorii speciale de date (inclusiv date care dezvăluie orientarea sexuală); această prelucrare se întemeiază pe art. 9 alin. 2 lit. a — consimțământ explicit prin ecranul de consimțământ propriu din aplicație („Date sensibile & AI", afișat la înregistrare și accesibil din nou din chat-ul blocat; text aprobat de DPO la 15.07.2026), stocat cu marcaj temporal în profilul utilizatorului. Fără consimțământul stocat, backend-ul respinge mesajele de chat înainte ca datele să ajungă la furnizorul AI; refuzul implică ștergerea contului. Furnizor LLM: Google (Gemini pe Google Cloud Vertex AI), prelucrare în regiunea UE cu asigurare de păstrare zero.
Categorii speciale de date cu caracter personal (art. 9 RGPD): Conținutul mesajelor (text, voce, imagini), tipul de relație căutat
Temei juridic pentru prelucrarea categoriilor speciale: Art. 9 alin. 2 lit. a — consimțământ explicit
Categorii de date: Prenume, gen, vârstă / grupă de vârstă, conținutul mesajelor (text, voce, imagini), tipul de relație căutat, interese / hobby-uri

Stocarea datelor pentru raportare, monitorizare și diagnosticarea erorilor

Scop: Analiză internă și măsurarea performanței
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Art. 6 alin. 1 lit. f RGPD — interes legitim în funcționarea, monitorizarea, diagnosticarea erorilor și îmbunătățirea serviciului. Numai sisteme interne; fără divulgare către terți. Ponderare: necesitatea operațională în contextul utilizării exclusiv interne și de volum redus prevalează.
Categorii de date: Date de sesiune, date de profil și interacțiuni ale utilizatorilor (agregate pentru raportare)

Date de sesiune și versiune

Scop: Gestionarea securizată a sesiunilor/autentificării și stocarea sistemului de operare, platformei și versiunii aplicației pentru tratarea erorilor specifice versiunii, compatibilitate și ciclul de viață al aplicației.
Temei juridic: Art. 6 alin. 1 lit. f RGPD (interese legitime) — Art. 6 alin. 1 lit. f RGPD — interes legitim în funcționarea securizată a sesiunilor, compatibilitate și diagnosticarea erorilor; autentificarea/sesiunea propriu-zisă în temeiul art. 6 alin. 1 lit. b. Stocate: adresă IP, User-Agent, OS/platformă/versiune. Modelul dispozitivului este transmis doar tranzitoriu, nu este stocat; niciun ID de dispozitiv persistent. Ponderare: profunzime redusă a ingerinței, fără publicitate/creare de profiluri; așteptarea utilizatorilor cu privire la o funcționare sigură și corectă prevalează.
Categorii de date: Adresă IP, date despre dispozitiv (model, sistem de operare, ID dispozitiv)

Profilul utilizatorului și personalizarea companionului

Scop: Configurarea contului și personalizarea companionului AI: datele de profil furnizate de utilizator (și o fotografie de profil opțională) determină modul în care companionul se adresează utilizatorului și face referire la acesta.
Temei juridic: Art. 6 alin. 1 lit. b RGPD (contract) — Datele de profil de bază (nume, e-mail, gen, dată de naștere, interese, fotografie de profil) în temeiul art. 6 alin. 1 lit. b pentru configurarea contului și personalizare. Combinația dintre gen, tipul de relație căutat și genul preferat al companionului poate dezvălui orientarea sexuală; această categorie specială de date se întemeiază pe art. 9 alin. 2 lit. a — consimțământ explicit prin ecranul de consimțământ propriu din aplicație („Date sensibile & AI", afișat la înregistrare și accesibil din nou din chat-ul blocat; text aprobat de DPO la 15.07.2026), stocat cu marcaj temporal în profilul utilizatorului. Numai o descriere text generată intern a fotografiei de profil (niciodată fotografia brută) este utilizată ulterior pentru personalizarea răspunsurilor companionului.
Categorii speciale de date cu caracter personal (art. 9 RGPD): Identitatea de gen a sugestiilor de contact, tipul de relație căutat
Temei juridic pentru prelucrarea categoriilor speciale: Art. 9 alin. 2 lit. a — consimțământ explicit
Categorii de date: Adresă de e-mail, dată de naștere, identitatea de gen a sugestiilor de contact, fotografie(i) de profil a(le) utilizatorului, preferință de utilizare (prietenie sau dating), prenume, gen, tipul de relație căutat, interese / hobby-uri

Destinatari în aplicație

Transmitem datele dvs. cu caracter personal în cadrul aplicației noastre numai destinatarilor selectați cu atenție, în măsura în care acest lucru este necesar pentru scopurile menționate sau ați consimțit la aceasta. În măsura în care recurgem la prestatori de servicii externi care prelucrează date în numele nostru, am încheiat cu aceștia contracte de prelucrare a datelor în conformitate cu art. 28 RGPD.

Transmitem date către următorii destinatari sau categorii de destinatari:

Apple (Statele Unite ale Americii)
Zurkuhl (Germania)
Google Cloud BigQuery (Irlanda)
Adapty (Statele Unite ale Americii)
Usercentrics (Germania)
AppsFlyer (Israel)
Google Analytics (Irlanda)
Zendesk (Germania)
Singular (Statele Unite ale Americii)
Firebase (Irlanda)
Google Cloud Gemini (Irlanda)

Transferul de date către țări terțe (aplicație)

În cazul în care, în cadrul aplicației noastre, transferăm date cu caracter personal către state din afara domeniului de aplicare al RGPD („țări terțe"), acest lucru se efectuează în temeiul art. 44 și urm. RGPD. În absența unei decizii de adecvare a Comisiei UE, asigurăm nivelul de protecție a datelor prin garanții adecvate în conformitate cu art. 46 RGPD, în special prin clauze contractuale standard (SCC).

Sunt utilizate următoarele garanții:

EU-US Data Privacy Framework
Cadrul de confidențialitate a datelor UE-SUA (DPF)
Clauze contractuale standard (SCC)
Clauze contractuale standard (SCCs)

Permisiunile aplicației

Pentru anumite funcții ale aplicației noastre este necesară acordarea unor permisiuni specifice de acces la dispozitiv. Dacă nu acordați o permisiune, nu veți putea utiliza funcția respectivă.

Cameră: Fotografierea și trimiterea de fotografii în chat.
Biblioteca foto: Partajarea imaginilor existente în chat.
Microfon: Înregistrarea mesajelor vocale.
Notificări: Trimiterea de notificări funcționale (de ex., mesaje noi).
Urmărire (App Tracking Transparency): exclusiv pentru măsurarea campaniei prin care ați descoperit aplicația.

Temei juridic: Pentru prelucrările necesare funcționalității, art. 6 alin. 1 lit. b RGPD (contract); pentru accesul ulterior la sau stocarea informațiilor pe dispozitivul dvs. final, § 25 alin. 2 nr. 2 TDDDG. Permisiunea de urmărire se întemeiază pe consimțământul dvs. (art. 6 alin. 1 lit. a RGPD).

Puteți acorda și retrage permisiunile oricând din setările dispozitivului dvs.

Durata de stocare

Stocăm datele dvs. cu caracter personal numai atât timp cât este necesar pentru atingerea scopului de prelucrare respectiv. Ulterior, datele sunt șterse, cu excepția cazului în care avem în continuare nevoie de ele pentru îndeplinirea obligațiilor legale de păstrare (în special de natură comercială și fiscală) sau pentru constatarea, exercitarea sau apărarea unor drepturi în justiție. Durata concretă de stocare se stabilește în funcție de aceste criterii, precum și de temeiul juridic al prelucrării respective; datele pe care le prelucrăm în temeiul consimțământului dvs. le ștergem după retragerea acestuia, în măsura în care nu există un alt temei juridic.

Drepturile dvs.

Față de noi, beneficiați de următoarele drepturi cu privire la datele cu caracter personal care vă privesc:

Dreptul de acces (art. 15 RGPD)
Dreptul la rectificare (art. 16 RGPD)
Dreptul la ștergere (art. 17 RGPD)
Dreptul la restricționarea prelucrării (art. 18 RGPD)
Dreptul la portabilitatea datelor (art. 20 RGPD)
Dreptul de a se opune prelucrării (art. 21 RGPD), în special în cazul prelucrării în scopuri de marketing direct
Dreptul de retragere a unui consimțământ acordat, cu efect pentru viitor (art. 7 alin. 3 RGPD)
Dreptul de a depune o plângere la o autoritate de supraveghere (art. 77 RGPD)

Pentru exercitarea drepturilor dvs., contactați-ne la privacy@viloapp.com sau contactați responsabilul nostru cu protecția datelor la privacy@jaumo.com.

Obligația de furnizare

În măsura în care vă solicităm furnizarea de date cu caracter personal, aceasta este fie impusă de lege sau de contract, fie necesară pentru încheierea contractului. Fără aceste date, utilizarea funcțiilor corespunzătoare ale serviciilor noastre nu este, de regulă, posibilă.

Profilare și decizii automatizate

Nu se efectuează nicio luare automată de decizii în sensul art. 22 RGPD care să producă efecte juridice față de dvs. sau care să vă afecteze în mod similar în mod semnificativ.

Profilarea în sensul art. 4 alin. 4 RGPD are loc în scopurile indicate în secțiunile de prelucrare de mai sus, în special pentru afișarea adaptată a conținutului și a publicității. Aveți oricând dreptul de a vă opune acestei prelucrări în conformitate cu art. 21 RGPD.

Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a adapta această politică de confidențialitate în măsura în care acest lucru devine necesar ca urmare a unei modificări a cadrului legal, a jurisprudenței sau a modificării serviciilor noastre. Versiunea actuală poate fi consultată oricând la https://www.viloapp.com/privacy.

Contact

Pentru întrebări privind protecția datelor și prelucrarea datelor dvs. cu caracter personal, ne puteți contacta la privacy@viloapp.com. Solicitările generale vă rugăm să le adresați la help@viloapp.com.