Dataskydd

Datum: 2026-07-31

Denna integritetspolicy gäller för behandlingen av personuppgifter som utförs av Joyride GmbH inom ramen för appen och webbtjänsten på https://www.viloapp.com (gemensamt "tjänsterna").

Personuppgifter är enligt artikel 4.1 GDPR all information som avser en identifierad eller identifierbar fysisk person.

Nedan informerar vi dig i enlighet med artiklarna 13 och 14 GDPR om vilka personuppgifter vi behandlar när du använder våra tjänster, på vilken rättslig grund detta sker, till vem vi lämnar ut uppgifter och vilka rättigheter du har. Eftersom behandlingen kan skilja sig åt i webbtjänsten och i appen presenteras respektive behandlingsaktiviteter i separata avsnitt.

Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i GDPR är:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Tyskland E-post: privacy@viloapp.com

Dataskyddsombud

Vid frågor av dataskyddsrättslig karaktär kan du nå vårt dataskyddsombud på:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-post: privacy@jaumo.com

Tillsynsmyndighet

Den dataskyddstillsynsmyndighet som är behörig för Joyride GmbH är Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, nåbar via https://www.baden-wuerttemberg.datenschutz.de/ och per e-post till poststelle@lfdi.bwl.de.

Du har enligt artikel 77 GDPR rätt att lämna in ett klagomål till denna eller en annan tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Behandling via vår webbtjänst (webb)

Följande behandlingsaktiviteter avser användningen av vår webbtjänst. Ändamål, rättslig grund och datakategorier beskrivs för var och en. Mottagare och lagringstid framgår av avsnitten "Mottagare i webbtjänsten" och avsnittet "Lagringstid".

Tillhandahållande av webbplats & serverloggfiler

Ändamål: Säker leverans av webbplatsen och statistisk åtkomstanalys (funktionalitet och säkerhet).
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — artikel 6.1 f GDPR — berättigat intresse av en funktionsduglig och säker webbplats. Egenhanterad; inga externa mottagare.
Datakategorier: IP-adress, webbläsartyp/-version, operativsystem (webb), ISP-/värddomän, besökta sidor (URL:er), datum och varaktighet för åtkomst

Kontakt via webbplatsen

Ändamål: Hantering av förfrågningar via webbplatsens kontaktformulär eller per e-post.
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — artikel 6.1 f för hantering av förfrågningar; artikel 6.1 b vid avtalsförhandling; artikel 6.1 a i den mån samtycke har lämnats. Egenhanterad; inga externa mottagare.
Datakategorier: IP-adress, e-postadress, datum och varaktighet för åtkomst, namn, meddelandeinnehåll (webbplatskontakt)

Mottagare i webbtjänsten

Vi lämnar dina personuppgifter inom ramen för vår webbtjänst endast ut till noggrant utvalda mottagare, i den mån det är nödvändigt för de angivna ändamålen eller du har lämnat samtycke. I den mån vi anlitar externa tjänsteleverantörer som behandlar uppgifter för vår räkning har vi ingått avtal om personuppgiftsbiträden med dessa i enlighet med artikel 28 GDPR.

Överföring av uppgifter till tredjeländer (webb)

I den mån vi inom ramen för vår webbtjänst överför personuppgifter till stater utanför GDPR:s tillämpningsområde ("tredjeländer") sker detta på grundval av artiklarna 44 ff. GDPR. I den mån inget adekvansbeslut från EU-kommissionen föreligger säkerställer vi dataskyddsnivån genom lämpliga skyddsåtgärder enligt artikel 46 GDPR, i synnerhet genom standardavtalsklausuler (SCC).

Behandling i vår app

Följande behandlingsaktiviteter avser användningen av vår app. Ändamål, rättslig grund och datakategorier beskrivs för var och en. Mottagare och lagringstid framgår av avsnitten "Mottagare i appen" och avsnittet "Lagringstid".

Apple Send Consumption Information API

Ändamål: Överföra konsumtionsinformation avseende ett köp i appen till App Store efter mottagande av en förfrågan om konsumtionsinformation (t.ex. för beslut om återbetalningar).
Rättslig grund: Artikel 6.1 a GDPR (samtycke) — Samtycke inhämtat via CMP (Usercentrics).
Datakategorier: Förvärvade produkter vid köp i appen

Lagring av autentiseringsuppgifter

Ändamål: Inloggning i appen
Rättslig grund: Artikel 6.1 b GDPR (avtal)
Datakategorier: Konto-ID vid inloggning via Apple / Google

Köp i appen

Ändamål: Aktivering av betalda tilläggsfunktioner
Rättslig grund: Artikel 6.1 b GDPR (avtal)
Datakategorier: IP-adress, enhetsdata (modell, operativsystem, enhets-ID), annons-ID:n, förvärvade produkter vid köp i appen

Hantering av samtycke (Usercentrics CMP)

Ändamål: Insamling, lagring och dokumentation av slutanvändares samtycksbeslut som samtyckesbevis via samtyckeshanteringsplattformen Usercentrics.
Rättslig grund: Artikel 6.1 c GDPR (rättslig förpliktelse) — Lagring av samtyckesbevis är nödvändig för att uppfylla redovisningsskyldigheten enligt artikel 7.1 GDPR.
Datakategorier: IP-adress, samtycksbeslut / preferenser, samtyckes-ID (unik identifierare), samtyckesmetadata (tidsstämpel, policyversion, språk)

Kampanjmätning (AppsFlyer)

Ändamål: Mätning av reklamresultat
Rättslig grund: Artikel 6.1 a GDPR (samtycke)
Profilering: Vid denna behandling sker profilering i den mening som avses i artikel 4.4 GDPR. Den tjänar uteslutande det ovan angivna ändamålet.
Datakategorier: IP-adress, enhetsdata (modell, operativsystem, enhets-ID), användarinteraktioner (registrering, datum för första meddelande, datum för första matchning, köp), annons-ID:n

Kampanjmätning (Google Analytics)

Kundsupport

Ändamål: Besvarande av användarförfrågningar
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse)
Datakategorier: E-postadress, supportkonversation (support ↔ slutkund)

Kraschrapporter

Ändamål: Förbättring av produkten (internt Sentry)
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — Artikel 6.1 f GDPR — berättigat intresse av stabilitet, säkerhet och felfri drift av appen. Behandling av enbart tekniska kraschdata via egenhostad Sentry; ingen reklam eller profilering. Avvägning: begränsade, icke integritetskänsliga uppgifter och användarens förväntan på en fungerande app väger tyngre.
Datakategorier: Kraschdata (Sentry)

Analys i appen

Ändamål: Mätning av användarinteraktioner i appen (t.ex. steg i registreringstratten, knapp-/flikklick) för produktanalys
Rättslig grund: Artikel 6.1 a GDPR (samtycke)
Datakategorier: Användarinteraktioner (registrering, datum för första meddelande, datum för första matchning, köp)

Kampanjmätning (Singular)

Ändamål: Mätning av reklamresultat och attribution.
Rättslig grund: Artikel 6.1 a GDPR (samtycke) — Samtycke via CMP (Usercentrics, allowSingular). Konverterings-/attributionshändelser samt ifyllda profiler överför annons-ID:n, enhetsdata, IP, kön och ålder/åldersgrupp (beräknad utifrån födelsedatum; själva födelsedatumet skickas inte).
Profilering: Vid denna behandling sker profilering i den mening som avses i artikel 4.4 GDPR. Den tjänar uteslutande det ovan angivna ändamålet.
Datakategorier: IP-adress, enhetsdata (modell, operativsystem, enhets-ID), användarinteraktioner (registrering, datum för första meddelande, datum för första matchning, köp), annons-ID:n, kön, ålder / åldersgrupp

Push-notiser

Ändamål: Sändning av funktionella/transaktionella notiser som en del av den spårningsfunktion som användaren har begärt. Kan stängas av per kanal i appen.
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — Funktionella/transaktionella notiser som en del av den begärda tjänsten; ingen reklam-/marknadsföringskanal förekommer. Invändning möjlig per kanal. OS-aviseringstillståndet är den enhetsåtkomstförutsättning som krävs för leverans (§ 25 TDDDG / ePrivacy), inte den artikel 6-grund.
Datakategorier: Enhetsdata (modell, operativsystem, enhets-ID), push-token / enhetsregistrering

AI-companion-konversationer

Ändamål: Tillhandahållande av den centrala AI-companion-funktionen: lagring av användarens meddelanden (text, röstmeddelanden, bilder) och generering av companionens svar. Varje meddelande tillsammans med profilkontext (namn, kön, ålder, intressen, sökt relation samt en internt genererad textbeskrivning av foto/bild) skickas till LLM-leverantören för att generera svaret; användarens röstmeddelanden transkriberas dessförinnan av våra egna interna tjänster, bilder etiketteras internt. Råmedia (foton, bilder, ljud) når aldrig LLM-leverantören, enbart text.
Rättslig grund: Artikel 6.1 b GDPR (avtal) — Konversationstjänsten som sådan på grundval av artikel 6.1 b. Fritext-/röstutbyte med companionen innehåller förutsebart särskilda kategorier av uppgifter (inklusive uppgifter som avslöjar sexuell läggning); denna behandling stöder sig på artikel 9.2 a — uttryckligt samtycke via en egen samtycksskärm i appen ("Känsliga uppgifter & AI", visad vid registrering och återigen åtkomlig från den låsta chatten; DPO-godkänd text från 2026-07-15), lagrad med tidsstämpel i användarprofilen. Utan lagrat samtycke avvisar backend chattmeddelanden innan uppgifter når AI-leverantören; avslag innebär kontoborttagning. LLM-leverantör: Google (Gemini på Google Cloud Vertex AI), behandling i EU-regionen med åtagande om nollretention.
Särskilda kategorier av personuppgifter (artikel 9 GDPR): Meddelandeinnehåll (text, röst, bilder), sökt relation
Rättslig grund för behandling av särskilda kategorier: Artikel 9.2 a — uttryckligt samtycke
Datakategorier: Förnamn, kön, ålder / åldersgrupp, meddelandeinnehåll (text, röst, bilder), sökt relation, intressen / hobbyer

Datalagring för rapportering, övervakning och feldiagnostik

Ändamål: Intern analys och prestandamätning
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — Artikel 6.1 f GDPR — berättigat intresse av drift, övervakning, feldiagnostik och förbättring av tjänsten. Enbart interna system; ingen utlämning till tredje part. Avvägning: verksamhetsmässig nödvändighet vid begränsad, rent intern användning väger tyngre.
Datakategorier: Sessionsdata, profildata och användarinteraktioner (aggregerade för rapportering)

Sessions- och versionsdata

Ändamål: Säker sessions-/inloggningshantering samt lagring av operativsystem, plattform och appversion för hantering av versionsspecifika fel, kompatibilitet och appens livscykel.
Rättslig grund: Artikel 6.1 f GDPR (berättigat intresse) — Artikel 6.1 f GDPR — berättigat intresse av säker sessionshantering, kompatibilitet och feldiagnostik; inloggning/session som sådan artikel 6.1 b. Lagrat: IP-adress, user agent, OS/plattform/version. Enhetsmodell överförs enbart transiellt, lagras ej; inget beständigt enhets-ID. Avvägning: begränsad integritetspåverkan, ingen reklam/profilering; användarens förväntan på säker och fungerande drift väger tyngre.
Datakategorier: IP-adress, enhetsdata (modell, operativsystem, enhets-ID)

Användarprofil & companion-personalisering

Ändamål: Kontoinrättning och personalisering av AI-companionen: De profiluppgifter som användaren anger (och ett valfritt profilfoto) bestämmer hur companionen tilltalar och hänvisar till användaren.
Rättslig grund: Artikel 6.1 b GDPR (avtal) — Kärnprofildata (namn, e-post, kön, födelsedatum, intressen, profilfoto) på grundval av artikel 6.1 b för kontoinrättning och personalisering. Kombinationen av kön, sökt relation och föredraget companion-kön kan avslöja sexuell läggning; dessa särskilda uppgifter stöder sig på artikel 9.2 a — uttryckligt samtycke via en egen samtycksskärm i appen ("Känsliga uppgifter & AI", visad vid registrering och återigen åtkomlig från den låsta chatten; DPO-godkänd text från 2026-07-15), lagrad med tidsstämpel i användarprofilen. Enbart en internt genererad textbeskrivning av ett profilfoto (aldrig råfotot) används senare för personalisering av companionens svar.
Särskilda kategorier av personuppgifter (artikel 9 GDPR): Könsidentitet avseende kontaktförslag, sökt relation
Rättslig grund för behandling av särskilda kategorier: Artikel 9.2 a — uttryckligt samtycke
Datakategorier: E-postadress, födelsedatum, könsidentitet avseende kontaktförslag, användarfoto(n), användningspreferens (vänskap eller dejtande), förnamn, kön, sökt relation, intressen / hobbyer

Mottagare i appen

Vi lämnar dina personuppgifter inom ramen för vår app endast ut till noggrant utvalda mottagare, i den mån det är nödvändigt för de angivna ändamålen eller du har lämnat samtycke. I den mån vi anlitar externa tjänsteleverantörer som behandlar uppgifter för vår räkning har vi ingått avtal om personuppgiftsbiträden med dessa i enlighet med artikel 28 GDPR.

Vi lämnar ut uppgifter till följande mottagare eller kategorier av mottagare:

Apple (Förenta staterna)
Zurkuhl (Tyskland)
Google Cloud BigQuery (Irland)
Adapty (Förenta staterna)
Usercentrics (Tyskland)
AppsFlyer (Israel)
Google Analytics (Irland)
Zendesk (Tyskland)
Singular (Förenta staterna)
Firebase (Irland)
Google Cloud Gemini (Irland)

Överföring av uppgifter till tredjeländer (app)

I den mån vi inom ramen för vår app överför personuppgifter till stater utanför GDPR:s tillämpningsområde ("tredjeländer") sker detta på grundval av artiklarna 44 ff. GDPR. I den mån inget adekvansbeslut från EU-kommissionen föreligger säkerställer vi dataskyddsnivån genom lämpliga skyddsåtgärder enligt artikel 46 GDPR, i synnerhet genom standardavtalsklausuler (SCC).

Följande skyddsåtgärder används:

EU-US Data Privacy Framework
EU-US dataskyddsram (DPF)
Standardavtalsklausuler (SCC)
Standardavtalsklausuler (SCCs)

Appbehörigheter

För enskilda funktioner i vår app krävs det att appen beviljas vissa enhetsbehörigheter. Om du inte beviljar en behörighet kan du inte använda den aktuella funktionen.

Kamera: Tagning och sändning av foton i chatten.
Fotobibliotek: Delning av befintliga bilder i chatten.
Mikrofon: Inspelning av röstmeddelanden.
Notiser: Sändning av funktionella meddelanden (t.ex. nya meddelanden).
Spårning (App Tracking Transparency): Uteslutande för mätning av via vilken kampanj du hittade appen.

Rättslig grund: För behandlingar som är nödvändiga för funktionen artikel 6.1 b GDPR (avtal); för den efterföljande åtkomsten till eller lagringen av information på din slutenhet § 25 abs. 2 nr. 2 TDDDG. Spårningsbehörigheten grundar sig på ditt samtycke (artikel 6.1 a GDPR).

Du kan när som helst bevilja och återkalla behörigheterna i enhetens inställningar.

Lagringstid

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppnå det aktuella behandlingsändamålet. Därefter raderas uppgifterna, om vi inte fortsatt behöver dem för att uppfylla rättsliga lagringsskyldigheter (i synnerhet av handels- och skatterättslig karaktär) eller för att göra gällande, utöva eller försvara rättsliga anspråk. Den konkreta lagringstiden bestäms utifrån dessa kriterier samt utifrån den aktuella rättsliga grunden för behandlingen; uppgifter som vi behandlar på grundval av ditt samtycke raderar vi efter återkallelse, i den mån ingen annan rättslig grund föreligger.

Dina rättigheter

Du har följande rättigheter gentemot oss avseende de personuppgifter som rör dig:

Rätt till tillgång (artikel 15 GDPR)
Rätt till rättelse (artikel 16 GDPR)
Rätt till radering (artikel 17 GDPR)
Rätt till begränsning av behandling (artikel 18 GDPR)
Rätt till dataportabilitet (artikel 20 GDPR)
Rätt att göra invändningar mot behandlingen (artikel 21 GDPR), i synnerhet vid behandling för direktmarknadsföringsändamål
Rätt att återkalla ett lämnat samtycke med verkan för framtiden (artikel 7.3 GDPR)
Rätt att klaga hos en tillsynsmyndighet (artikel 77 GDPR)

För att utöva dina rättigheter kontaktar du oss via privacy@viloapp.com eller vårt dataskyddsombud på privacy@jaumo.com.

Skyldighet att tillhandahålla uppgifter

I den mån vi uppmanar dig att tillhandahålla personuppgifter är detta antingen lagstadgat eller avtalsrättsligt föreskrivet eller nödvändigt för att ingå avtal. Utan dessa uppgifter är det i regel inte möjligt att använda de berörda funktionerna i våra tjänster.

Profilering och automatiserat beslutsfattande

Automatiserat beslutsfattande i den mening som avses i artikel 22 GDPR, som har rättslig verkan för dig eller på liknande sätt väsentligt påverkar dig, förekommer inte.

Profilering i den mening som avses i artikel 4.4 GDPR sker för de ändamål som anges i ovanstående behandlingsavsnitt, i synnerhet för behovsanpassad visning av innehåll och reklam. Du har när som helst rätt att göra invändningar mot denna behandling i enlighet med artikel 21 GDPR.

Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy i den mån detta blir nödvändigt till följd av en ändring av rättsläget, rättspraxis eller en ändring av våra tjänster. Den aktuella versionen finner du alltid på https://www.viloapp.com/privacy.

Kontakt

För frågor om dataskydd och behandlingen av dina personuppgifter når du oss på privacy@viloapp.com. Allmänna förfrågningar riktar du till help@viloapp.com.