Poslední aktualizace: 20. června 2026 — Sparkle5, LLC — Verze 1.1

Tyto Zásady ochrany osobních údajů vysvětlují, jak služba Luvu, kterou provozuje společnost Sparkle5, LLC (dále jen „my“, „nás“ nebo „náš“), shromažďuje, používá a chrání Vaše osobní údaje. Pro účely GDPR a obdobných právních předpisů jsme správcem osobních údajů.

Co se změnilo 20. června 2026: rozšířili jsme tabulku dalších zpracovatelů tak, aby odrážela nové funkce mobilní aplikace — Firebase Cloud Messaging (push oznámení), Google Maps & Geocoding (zprávy s polohou v chatu), Google Play Billing (nákupy v systému Android) a Singular (měření atribuce instalací & událostí v aplikaci v systému Android). Nový § 11 popisuje zpracování údajů specifické pro mobilní aplikaci a způsob, jak jej můžete ovládat ze svého zařízení.

1. Zvláštní kategorie osobních údajů — seznamovací aplikace (čl. 9 GDPR)

Luvu je seznamovací služba. Při vytváření profilu můžete sdílet informace, které odhalují Vaši sexuální orientaci, sexuální preference nebo vztahové záměry. Podle čl. 9 GDPR se jedná o zvláštní kategorii osobních údajů, jejíž zpracování vyžaduje výslovný souhlas. Vytvořením profilu a vyplněním svých seznamovacích preferencí vyjadřujete výslovný souhlas s tím, abychom tyto údaje zpracovávali za účelem poskytování návrhů shod a provozování služby. Svůj souhlas můžete kdykoli odvolat smazáním svého účtu (Profil → Nastavení → Smazat účet).

2. Údaje, které shromažďujeme

Údaje o účtu: e-mailová adresa, hash hesla, datum narození, pohlaví.
Profilové údaje: zobrazované jméno, fotografie, bio, titulek a seznamovací preference (věkové rozpětí, vzdálenost, hledané pohlaví, vztahové cíle, charakteristiky životního stylu).
Údaje o používání: swipy, lajky, shody, metadata zpráv, časová razítka přihlášení, typ zařízení, IP adresa.
Údaje o poloze: přibližné GPS souřadnice odesílané při každé relaci (s Vaším svolením) pro výpočet vzdálenosti shod a — pouze pokud se rozhodnete odeslat zprávu s polohou v chatu — přesné GPS souřadnice, které se ukládají spolu se zprávou a zobrazují se jako statický obrázek mapy.
Údaje z mobilní aplikace (nové): push token zařízení (Firebase Cloud Messaging v systému Android, Apple Push Notification service v systému iOS), model zařízení a verze operačního systému, verze aplikace a — pro účely marketingové atribuce — reklamní identifikátor Vašeho zařízení (Google Advertising ID v systému Android, IDFA v systému iOS), pokud sledování povolíte na úrovni operačního systému. Viz § 11.
Hlas & zvuk: když nahrajete a odešlete hlasovou zprávu, zvukový soubor se nahraje a uloží spolu se zprávou. Soubory se automaticky mažou 1 hodinu po prvním přehrání příjemcem (nebo po uplynutí doby uchovávání chatu, pokud nebyly nikdy přehrány).
Platební údaje: stav předplatného, ID transakcí, částky a měna/země transakce. Čísla platebních karet nikdy neukládáme — platby zpracovávají výhradně společnosti Stripe, Apple nebo Google.
Ověřovací údaje: selfie pořízené fotoaparátem v aplikaci pro získání odznaku Live; kontrolují je lidští moderátoři a jsou bezpečně uložena.
Komunikace: zprávy, které odesíláte a přijímáte, uchovávané za účelem provozu funkce zasílání zpráv a umožnění bezpečnostních kontrol.

3. Právní základ zpracování (GDPR)

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): správa účtu, doručování shod, zasílání zpráv, fakturace, doručování transakčních push upozornění (shody, zprávy), zpracování nákupů v aplikaci.
Výslovný souhlas (čl. 9 odst. 2 písm. a) GDPR): zpracování zvláštní kategorie osobních údajů (seznamovací preference, orientace); přesná poloha pro zobrazení zpráv s polohou; měření atribuce založené na identifikátoru zařízení (pokud je uděleno oprávnění ATT / oprávnění ochrany soukromí v systému Android).
Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, prevence podvodů, odhalování zneužití, souhrnná produktová analytika, ladicí protokoly a provozní telemetrie.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): uchovávání finančních záznamů a vyřizování zákonných žádostí.

4. Jak Vaše údaje používáme

Poskytování návrhů shod na základě Vašich preferencí a polohy.
Provozování a zlepšování služby a uživatelského prostředí.
Bezpečnost, prevence podvodů, moderování obsahu a vyšetřování zneužití.
Fakturace, správa předplatného a potvrzování plateb — včetně předávání účtenek z Google Play / App Store k ověření.
Doručování push oznámení o shodách, zprávách, lajcích a dalších transakčních událostech do Vašeho mobilního zařízení.
Zobrazování zpráv s polohou v chatu (statický obrázek mapy + název města získaný reverzním geokódováním).
Měření toho, jak noví uživatelé objevují Luvu (marketingová atribuce), abychom mohli našim reklamním partnerům platit přesně a omezit zbytečné výdaje na reklamu. Jedná se o jediný účel, pro který se zpracovává reklamní identifikátor zařízení.
Zasílání transakčních e-mailů (upozornění na shody, bezpečnostní oznámení).
Souhrnná, anonymizovaná analytika — údaje o jednotlivcích nikdy neprodáváme.

5. Zpracovatelé & další zpracovatelé

Údaje sdílíme s následujícími dalšími zpracovateli výhradně za účelem provozování služby. Všichni jsou vázáni smlouvami o zpracování osobních údajů. Zpracovatelé z USA a Austrálie působí na základě standardních smluvních doložek EU (SCC).

Zpracovatel	Země	Účel	Sdílené údaje
Google LLC — Sign-In & Identity	USA ¹	Přihlášení přes Google (SSO); ověření ID tokenu	OAuth ID token, e-mail, jméno
Google LLC — Firebase Cloud Messaging	USA ¹	Doručování push oznámení do Vašeho zařízení se systémem Android / iOS	Push token zařízení (FCM/APNs), obsah oznámení (který může zahrnovat zobrazované jméno odesílatele a krátký náhled zprávy)
Google LLC — Google Play Billing & Developer API	USA ¹	Ověřování účtenek za předplatné a nákupy v aplikaci v systému Android; vykazování skutečně účtované ceny ve Vaší zemi	Nákupní token, název balíčku, ID produktu, cena & měna v okamžiku nákupu
Google LLC — Maps Static API & Geocoder	USA ¹	Generování statického obrázku mapy a názvu města zobrazovaných u zpráv s polohou v chatu	Přesné GPS souřadnice v okamžiku odeslání zprávy s polohou
Apple Inc.	USA ¹	Přihlášení přes Apple (SSO); ověřování nákupů v aplikaci (In-App Purchase); Apple Push Notification service	Autentizační token, e-mail (při prvním přihlášení), účtenky za nákupy, token zařízení APNs
Stripe, Inc.	USA ¹	Zpracování plateb za webové předplatné	E-mail, údaje o předplatném, ID transakcí (čísla karet neukládáme)
Singular Labs, Inc.	USA / Izrael ¹	Měření atribuce instalací & událostí v aplikaci (abychom mohli přesně zaplatit správnému reklamnímu partnerovi)	Reklamní ID zařízení (GAID / IDFA — pouze pokud sledování povolíte na úrovni operačního systému), referrer instalace, verze operačního systému & aplikace, časová razítka událostí v aplikaci (registrace, přihlášení, nahrání fotografie, předplatné, nákup včetně částky), uživatelské ID Luvu propojené s atribuční relací
Hetzner Online GmbH	Německo (EU)	Ukládání profilových fotografií, ověřovacích selfie, hlasových zpráv a obrázků z chatu (objektové úložiště kompatibilní s S3)	Soubory fotografií, zvukové soubory hlasových zpráv, obrázky z chatu
Mailgun Technologies (Sinch)	Německo (EU)	Doručování transakčních e-mailů — zpracování výhradně na serverech Mailgun v EU (Frankfurt)	E-mailová adresa, obsah e-mailu
SMTP2GO Pty Ltd	EU (servery)	Doručování transakčních e-mailů (sekundární poskytovatel) — zpracování na infrastruktuře v EU	E-mailová adresa, obsah e-mailu
Giphy Inc.	USA ¹	Vyhledávání GIFů & populární obsah ve zprávách	Pouze text vyhledávacího dotazu

¹ Předávání do USA / Izraele se řídí standardními smluvními doložkami EU (SCC). Hetzner Online GmbH, Mailgun (servery v EU) a SMTP2GO (servery v EU) zpracovávají údaje v rámci EU — u těchto zpracovatelů nejsou SCC vyžadovány.

6. Sdílení & zpřístupnění údajů

Vaše osobní údaje neprodáváme. Údaje můžeme zpřístupnit:

Výše uvedeným dalším zpracovatelům, a to pouze v nezbytném rozsahu.
Jinému uživateli Luvu, a to pouze v rámci funkcí párování, chatu nebo blokování a nahlašování.
Orgánům veřejné moci, pokud to vyžaduje zákon nebo soudní příkaz, nebo za účelem zabránění vážné újmě.
V případě prodeje nebo převzetí podniku, a to za podmínky, že se nástupce zaváže k rovnocenné ochraně soukromí.

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro výše popsané účely:

Údaje o účtu & profilové údaje: do smazání Vašeho účtu, poté jsou nevratně odstraněny do 30 dnů (s výjimkou případů, kdy zákon vyžaduje delší dobu uchovávání — např. finanční záznamy, 10 let).
Hlasové zprávy: odstraněny 1 hodinu po prvním přehrání příjemcem, nebo po uplynutí doby uchovávání chatu, pokud nebyly nikdy přehrány.
Push tokeny: odstraněny, když se odhlásíte, odinstalujete aplikaci nebo zrušíte oznámení.
Záznamy o atribučních událostech (Singular): agregovány po 90 dnech; identifikátory odstraněny při smazání účtu.
Serverové protokoly (včetně hashovaných IP adres): 90 dnů.

8. Vaše práva (GDPR — uživatelé z EU/EHP)

Právo na přístup ke svým údajům, jejich opravu nebo výmaz.
Právo na přenositelnost údajů — export si můžete vyžádat v Nastavení.
Právo na omezení zpracování nebo vznesení námitky proti zpracování.
Právo odvolat souhlas (pro zvláštní kategorii osobních údajů popsanou v § 1 a pro reklamní atribuci).
Právo podat stížnost u dozorového úřadu.

9. Zabezpečení

Používáme standardní oborové šifrování (TLS 1.3 při přenosu, AES-256 v klidovém stavu), URL adresy fotografií jsou krátkodobě platné podepsané odkazy S3, hesla jsou hashována pomocí bcrypt a administrátorská rozhraní jsou ve výchozím nastavení pouze pro čtení, aby se omezilo nechtěné vyzrazení údajů. Hlasové a obrazové soubory v S3 jsou ukládány se soukromými ACL a doručovány pouze prostřednictvím krátkodobě platných podepsaných URL adres.

10. Vlastní (self-hosted) analytika

Provozujeme vlastní analytiku hostovanou na infrastruktuře, kterou máme pod kontrolou (v současnosti Plausible Analytics; vyhrazujeme si právo přejít na vlastní instanci Matomo se stejnou konfigurací). Žádné údaje nejsou odesílány do Google Analytics, Facebook Pixel ani k žádnému jinému sledovacímu nástroji třetí strany. Údaje pro marketingovou atribuci odesílané společnosti Singular (viz § 5 a § 11) jsou oddělené od produktové analytiky a shromažďují se pouze tehdy, pokud povolíte sledování na úrovni operačního systému.

11. Mobilní aplikace: push oznámení, zprávy s polohou a atribuce

Tři funkce mobilní aplikace zahrnují specifické toky osobních údajů, které můžete ovládat ze svého zařízení:

Push oznámení — Nezbytná pro doručování upozornění na shody, náhledů zpráv a bezpečnostních oznámení. Vypnout je můžete v Nastavení svého zařízení → Oznámení → Luvu. Vypnutím v tomto místě se aktivní push token odstraní z našich záznamů při příští relaci.
Zprávy s polohou — Volitelné. Když odešlete zprávu s polohou, předáme Vaše přesné GPS souřadnice službám Google Maps (pro statický obrázek mapy) a Geocoder (pro název města) a uložíme je u dané zprávy, aby příjemce viděl mapu. Chcete-li tuto funkci vypnout, jednoduše nepoužívejte zprávy s polohou. Obecné párování na základě vzdálenosti využívá hrubší údaj o poloze, který se shromažďuje pouze při spuštění aplikace.
Marketingová atribuce — Pomocí Singular SDK měříme, která reklamní kampaň Vás přivedla do Luvu a které události v aplikaci dokončíte (abychom mohli našim reklamním partnerům platit pouze tehdy, když reklamy skutečně vedou ke konverzi). V systému iOS k tomu dochází pouze tehdy, pokud povolíte sledování v dialogu App Tracking Transparency. V systému Android k tomu dochází pouze tehdy, pokud jste se v Nastavení → Google → Reklamy neodhlásili z personalizovaných reklam. Obojí můžete kdykoli odvolat v nastavení operačního systému.

12. Kontakt

Sparkle5, LLC — privacy@luvu.plus.