Účinnosť od: 20. júna 2026 — Sparkle5, LLC — Verzia 1.0

Zmluva o spracúvaní osobných údajov (DPA)

Táto Zmluva o spracúvaní osobných údajov (ďalej len „DPA“) je súčasťou Podmienok používania uzavretých medzi spoločnosťou Sparkle5, LLC (ďalej len „Luvu“ alebo „my“) a vami (ďalej len „Zákazník“ alebo „vy“) a uplatňuje sa vždy, keď spoločnosť Sparkle5, LLC spracúva osobné údaje vo vašom mene v súvislosti so službou Luvu. Je koncipovaná tak, aby bola v súlade s čl. 28 GDPR, zákonom Spojeného kráľovstva o ochrane údajov z roku 2018 (UK Data Protection Act 2018) a rovnocennými právnymi predpismi.

1. Vymedzenie pojmov

Osobné údaje, spracúvanie, prevádzkovateľ, sprostredkovateľ, dotknutá osoba — v zmysle vymedzenia v GDPR.
Ďalší sprostredkovateľ — akákoľvek tretia strana, ktorú Luvu poverí spracúvaním osobných údajov v našom mene v súvislosti so službou.
Štandardné zmluvné doložky (SCC) — doložky Európskej komisie podľa modulu 2 (prevádzkovateľ → sprostredkovateľ) a modulu 3 (sprostredkovateľ → ďalší sprostredkovateľ) (rozhodnutie Komisie (EÚ) 2021/914).

2. Úlohy a rozsah

V prípade osobných údajov týkajúcich sa koncových používateľov služby Luvu (produkt zoznamovacej aplikácie) je spoločnosť Sparkle5, LLC prevádzkovateľom. V prípade akýchkoľvek osobných údajov, na ktorých spracúvanie vo vašom mene mimo nášho štandardného produktu nám dáte pokyn vy (Zákazník) (napr. na základe zmlúv o podnikovej integrácii, nasadení typu white-label), koná spoločnosť Sparkle5, LLC ako sprostredkovateľ a na takéto spracúvanie sa vzťahuje táto DPA.

3. Predmet, trvanie, povaha a účel

Predmet: Poskytovanie služby Luvu — vyhľadávanie vhodných partnerov, zasielanie správ, overovanie totožnosti, fakturácia a podporná infraštruktúra.
Trvanie: Spracúvanie trvá počas celej doby platnosti Podmienok používania a po ich ukončení sa údaje uchovávajú podľa harmonogramu uchovávania uvedeného v § 7 našich Zásad ochrany osobných údajov.
Povaha a účel: Uchovávanie, štruktúrovanie, vyhľadávanie, prenos a vymazávanie osobných údajov v rozsahu potrebnom na poskytovanie, prevádzku, zabezpečenie a zlepšovanie služby.
Typy osobných údajov: Identifikačné údaje, kontaktné údaje, profilové údaje, osobitné kategórie osobných údajov podľa čl. 9 (sexuálna orientácia a preferencie, na základe výslovného súhlasu udeleného podľa § 1 Zásad ochrany osobných údajov), lokalizačné údaje, identifikátory zariadení, platobné metaúdaje, obsah (správy, fotografie, hlasové nahrávky), údaje o používaní a údaje z logov.
Kategórie dotknutých osôb: Registrovaní používatelia služby Luvu.

4. Povinnosti sprostredkovateľa

Ak konáme ako sprostredkovateľ, zaväzujeme sa:

spracúvať osobné údaje len na základe zdokumentovaných pokynov prevádzkovateľa, pokiaľ nám to neukladá právo Únie alebo členského štátu;
zabezpečiť, aby osoby oprávnené spracúvať osobné údaje boli viazané povinnosťou mlčanlivosti;
prijať technické a organizačné opatrenia opísané v prílohe II;
zapájať ďalších sprostredkovateľov len na základe predchádzajúceho všeobecného písomného povolenia a pri zmluvnom prenesení povinností (back-to-back), ktoré neposkytujú nižšiu ochranu ako táto DPA — pozri § 5 a prílohu I;
s prihliadnutím na povahu spracúvania pomáhať prevádzkovateľovi vhodnými technickými a organizačnými opatreniami, pokiaľ je to možné, pri plnení jeho povinnosti reagovať na žiadosti dotknutých osôb (kapitola III GDPR);
pomáhať pri plnení povinností týkajúcich sa bezpečnosti, oznamovania porušení ochrany osobných údajov, DPIA a predchádzajúcej konzultácie podľa čl. 32–36 GDPR;
po ukončení vymazať alebo vrátiť všetky osobné údaje — svoje údaje si môžete kedykoľvek exportovať aj sami v časti Nastavenia → Súkromie → Exportovať údaje;
sprístupniť všetky informácie potrebné na preukázanie dodržiavania povinností a umožniť audity vrátane kontrol vykonávaných prevádzkovateľom alebo iným audítorom, ktorého prevádzkovateľ poveril, a prispievať k nim. Audit možno vykonať najviac raz za 12 mesiacov, s výnimkou obdobia po bezpečnostnom incidente.

5. Ďalší sprostredkovatelia

Týmto udeľujete spoločnosti Luvu všeobecné písomné povolenie na zapojenie ďalších sprostredkovateľov uvedených v prílohe I. O každom zamýšľanom pridaní alebo nahradení ďalších sprostredkovateľov vás budeme informovať prostredníctvom bannera v aplikácii a e-mailom na adresu, ktorú u nás máte evidovanú, pričom vám poskytneme primeranú lehotu (najmenej 30 dní) na vznesenie námietky z opodstatnených dôvodov predtým, ako nový ďalší sprostredkovateľ začne so spracúvaním. Zoznam v prílohe I vždy zodpovedá tabuľke ďalších sprostredkovateľov v § 5 Zásad ochrany osobných údajov.

6. Medzinárodné prenosy údajov

Ak sa ďalší sprostredkovateľ nachádza mimo EÚ/EHP, prenos je zabezpečený buď (i) rozhodnutím Európskej komisie o primeranosti, alebo (ii) štandardnými zmluvnými doložkami podľa modulu 3, ktoré sú v prípade potreby doplnené dodatočnými zárukami (posúdenie vplyvu prenosu, technické šifrovanie, zmluvné obmedzenia poskytovania údajov orgánom verejnej moci). Aktuálny zoznam cezhraničných prenosov a záruky uplatnené na každý z nich sú uvedené v prílohe I.

7. Bezpečnosť — zhrnutie prílohy II

Uplatňujeme tieto technické a organizačné opatrenia (TOO):

Šifrovanie pri prenose: TLS 1.3 so silnými šiframi; HSTS preload.
Šifrovanie uložených údajov: AES-256 pre databázy, objektové úložisko a zálohy.
Riadenie prístupu: Prístup založený na rolách podľa zásady najnižších oprávnení, časovo obmedzené administrátorské relácie, povinná viacfaktorová autentifikácia (MFA) pre všetky roly s prístupom k produkčnému prostrediu.
Izolácia siete: Produkčné servery za WireGuard VPN; verejne sú dostupné len koncové body TLS.
Logovanie a monitorovanie: Centralizované štruktúrované logy, sledovanie chýb, upozornenia na anomálie; nespracované IP adresy sa pred uložením hašujú pomocou SHA-256, ak sa používajú na analytické účely alebo na obmedzovanie počtu požiadaviek (rate limiting).
Zálohy: Šifrované nočné zálohy databázy uchovávané 30 dní na externom mieste (EÚ).
Správa zraniteľností: Závislosti sa kontrolujú pri každom zostavení CI; skenovanie tajných údajov (secret scanning) blokuje commity obsahujúce prihlasovacie údaje.
Obsah fotografií a hlasových nahrávok: Súkromné S3 ACL s krátkodobo platnými podpísanými URL (TTL 2 hodiny); žiadne nespracované verejné URL.
Záruky pri zrušení účtu: Mäkké vymazanie (soft delete) s 30-dňovou lehotou, následne nezvratné trvalé vymazanie; finančné záznamy sa uchovávajú, ak to vyžaduje zákon (10 rokov).

8. Oznamovanie porušení ochrany osobných údajov

Po skutočnom alebo dôvodne predpokladanom porušení ochrany osobných údajov, ktoré sa týka vašich údajov, vás bez zbytočného odkladu, v každom prípade však do 48 hodín, informujeme, pričom poskytneme informácie požadované podľa čl. 33 ods. 3 GDPR, pokiaľ sú k dispozícii, a budeme s vami v dobrej viere spolupracovať pri riešení incidentu a pri následných oznámeniach.

9. Zodpovednosť a doba platnosti

Zodpovednosť každej zo zmluvných strán podľa tejto DPA podlieha obmedzeniam a vylúčeniam stanoveným v príslušných Podmienkach používania. Táto DPA nadobúda účinnosť dňom účinnosti uvedeným vyššie a zaniká spolu s príslušnými Podmienkami.

Príloha I — Schválení ďalší sprostredkovatelia

Tento zoznam je totožný s tabuľkou ďalších sprostredkovateľov v § 5 Zásad ochrany osobných údajov a aktualizuje sa vždy, keď sa ďalší sprostredkovateľ pridá, odstráni alebo zmení. Nižšie je uvedený aktuálny stav ku dňu účinnosti uvedenému vyššie. Záväzným aktuálnym zoznamom je vždy verzia zobrazená na adrese /pages/privacy.

Cezhraničné prenosy do USA a Izraela sa riadia štandardnými zmluvnými doložkami (SCC) podľa modulu 3, pokiaľ sa neuplatňuje rozhodnutie o primeranosti; v prípade sprostredkovateľov so sídlom v EÚ sa SCC nevyžadujú.

Google LLC — Sign-In & Identity (SSO) — USA — SCC.
Google LLC — Firebase Cloud Messaging (push notifikácie) — USA — SCC.
Google LLC — Google Play Billing & Developer API (overovanie nákupov v systéme Android) — USA — SCC.
Google LLC — Maps Static API & Geocoder (správy s polohou) — USA — SCC.
Apple Inc. — SSO, In-App Purchase, APNs — USA — SCC.
Stripe, Inc. — Spracovanie webových platieb — USA — SCC.
Singular Labs, Inc. — Atribúcia inštalácií a udalostí v aplikácii — USA / Izrael — SCC.
Hetzner Online GmbH — Objektové úložisko (fotografie, hlasové správy, obrázky z chatu) — Nemecko (EÚ) — SCC sa nevyžadujú.
Mailgun Technologies (Sinch) — Transakčné e-maily — servery v EÚ — SCC sa nevyžadujú.
SMTP2GO Pty Ltd — Transakčné e-maily (sekundárne) — servery v EÚ — SCC sa nevyžadujú.
Giphy Inc. — Obsah vyhľadávania GIF v správach — USA — SCC.

Príloha II — Technické a organizačné opatrenia

Zhrnutie nájdete vyššie v § 7. Úplná dokumentácia TOO je firemným zákazníkom k dispozícii na základe dohody o mlčanlivosti (NDA) na požiadanie zaslané na adresu privacy@luvu.plus.

Kontakt

Sparkle5, LLC — kontakt pre ochranu osobných údajov: privacy@luvu.plus.