Posledná aktualizácia: 20. júna 2026 — Sparkle5, LLC — Verzia 1.1

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Luvu, prevádzkované spoločnosťou Sparkle5, LLC („my“, „nás“ alebo „náš“), zhromažďuje, používa a chráni vaše osobné údaje. Na účely GDPR a rovnocenných právnych predpisov sme prevádzkovateľom.

Čo sa zmenilo 20. júna 2026: rozšírili sme tabuľku ďalších sprostredkovateľov tak, aby zohľadňovala nové funkcie mobilnej aplikácie — Firebase Cloud Messaging (push notifikácie), Google Maps & Geocoding (správy s polohou v chate), Google Play Billing (nákupy v systéme Android) a Singular (meranie atribúcie inštalácií a udalostí v aplikácii v systéme Android). Nový § 11 opisuje spracúvanie údajov špecifické pre mobilnú aplikáciu a spôsob, akým ho môžete ovládať zo svojho zariadenia.

1. Osobitné kategórie osobných údajov — zoznamovacia aplikácia (čl. 9 GDPR)

Luvu je zoznamovacia služba. Pri vytváraní profilu môžete poskytnúť informácie, ktoré odhaľujú vašu sexuálnu orientáciu, sexuálne preferencie alebo vzťahové zámery. Podľa čl. 9 GDPR ide o osobitnú kategóriu osobných údajov, ktorej spracúvanie si vyžaduje výslovný súhlas. Vytvorením profilu a vyplnením svojich zoznamovacích preferencií vyjadrujete výslovný súhlas s tým, aby sme tieto údaje spracúvali na účely poskytovania návrhov zhôd a prevádzkovania služby. Súhlas môžete kedykoľvek odvolať vymazaním svojho účtu (Profil → Nastavenia → Vymazať účet).

2. Údaje, ktoré zhromažďujeme

Údaje o účte: e-mailová adresa, hash hesla, dátum narodenia, pohlavie.
Údaje profilu: zobrazované meno, fotografie, text o sebe (bio), titulok a zoznamovacie preferencie (vekové rozpätie, vzdialenosť, hľadané pohlavie, vzťahové ciele, atribúty životného štýlu).
Údaje o používaní: swipy, lajky, zhody, metadáta správ, časové značky prihlásení, typ zariadenia, IP adresa.
Údaje o polohe: približné GPS súradnice odosielané pri každej relácii (s vaším povolením) na výpočet vzdialenosti pri zhodách a — iba ak sa rozhodnete poslať v chate správu s polohou — presné GPS súradnice, ktoré sa ukladajú spolu so správou a zobrazujú sa ako statický obrázok mapy.
Údaje z mobilnej aplikácie (nové): push token zariadenia (Firebase Cloud Messaging v systéme Android, Apple Push Notification service v systéme iOS), model zariadenia a verzia operačného systému, verzia aplikácie a — na účely marketingovej atribúcie — reklamný identifikátor vášho zariadenia (Google Advertising ID v systéme Android, IDFA v systéme iOS), ak na úrovni operačného systému povolíte sledovanie. Pozri § 11.
Hlas a zvuk: keď nahráte a odošlete hlasovú správu, zvukový súbor sa nahrá na server a uloží spolu so správou. Súbory sa automaticky vymažú 1 hodinu po prvom prehratí príjemcom (alebo po uplynutí doby uchovávania chatu, ak sa nikdy neprehrajú).
Platobné údaje: stav predplatného, ID transakcií, sumy a mena/krajina transakcie. Čísla platobných kariet nikdy neukladáme — platby v plnom rozsahu spracúvajú Stripe, Apple alebo Google.
Overovacie údaje: selfie nasnímané fotoaparátom v aplikácii na získanie odznaku Live; kontrolujú ho ľudskí moderátori a je bezpečne uložené.
Komunikácia: správy, ktoré odosielate a prijímate, uchovávané na účely prevádzkovania funkcie posielania správ a umožnenia bezpečnostných kontrol.

3. Právny základ spracúvania (GDPR)

Plnenie zmluvy (čl. 6 ods. 1 písm. b)): správa účtu, poskytovanie zhôd, posielanie správ, fakturácia, doručovanie transakčných upozornení (zhody, správy) prostredníctvom push notifikácií, spracúvanie nákupov v aplikácii.
Výslovný súhlas (čl. 9 ods. 2 písm. a)): spracúvanie osobitnej kategórie osobných údajov (zoznamovacie preferencie, orientácia); presná poloha na zobrazenie správ s polohou; meranie atribúcie založené na identifikátore zariadenia (ak bolo udelené povolenie ATT/Android Privacy).
Oprávnené záujmy (čl. 6 ods. 1 písm. f)): bezpečnosť, predchádzanie podvodom, odhaľovanie zneužívania, súhrnná produktová analytika, ladiace logy a prevádzková telemetria.
Zákonná povinnosť (čl. 6 ods. 1 písm. c)): uchovávanie finančných záznamov a vybavovanie zákonných žiadostí.

4. Ako používame vaše údaje

Poskytovanie návrhov zhôd na základe vašich preferencií a polohy.
Prevádzkovanie a zlepšovanie služby a používateľského zážitku.
Bezpečnosť, predchádzanie podvodom, moderovanie obsahu a vyšetrovanie zneužívania.
Fakturácia, správa predplatného a potvrdzovanie platieb — vrátane odosielania potvrdení o nákupe z Google Play / App Store na overenie.
Doručovanie push notifikácií o zhodách, správach, lajkoch a iných transakčných udalostiach do vášho mobilného zariadenia.
Zobrazovanie správ s polohou v chate (statický obrázok mapy + názov mesta určený spätným geokódovaním).
Meranie toho, ako noví používatelia objavujú Luvu (marketingová atribúcia), aby sme mohli presne platiť našim reklamným partnerom a znižovať zbytočne vynaložené výdavky na reklamu. Toto je jediný účel, na ktorý sa spracúva reklamný identifikátor zariadenia.
Odosielanie transakčných e-mailov (upozornenia na zhody, bezpečnostné upozornenia).
Súhrnná, anonymizovaná analytika — individuálne údaje nikdy nepredávame.

5. Sprostredkovatelia a ďalší sprostredkovatelia

Údaje zdieľame s nasledujúcimi ďalšími sprostredkovateľmi výlučne na účely prevádzkovania služby. Všetci sú viazaní zmluvami o spracúvaní osobných údajov. Sprostredkovatelia z USA a Austrálie pôsobia na základe štandardných zmluvných doložiek EÚ (SCC).

Sprostredkovateľ	Krajina	Účel	Zdieľané údaje
Google LLC — Sign-In & Identity	USA ¹	Prihlásenie cez Google (SSO); overenie ID tokenu	OAuth ID token, e-mail, meno
Google LLC — Firebase Cloud Messaging	USA ¹	Doručovanie push notifikácií do vášho zariadenia s Androidom / iOS	Push token zariadenia (FCM/APNs), obsah notifikácie (ktorý môže obsahovať zobrazované meno odosielateľa a krátku ukážku správy)
Google LLC — Google Play Billing & Developer API	USA ¹	Overovanie potvrdení o predplatnom a nákupoch v aplikácii v systéme Android; vykazovanie skutočne účtovanej ceny vo vašej krajine	Token nákupu, názov balíka, ID produktu, cena a mena v čase nákupu
Google LLC — Maps Static API & Geocoder	USA ¹	Generovanie statického obrázka mapy a názvu mesta zobrazovaných v správach s polohou v chate	Presné GPS súradnice v okamihu odoslania správy s polohou
Apple Inc.	USA ¹	Prihlásenie cez Apple (SSO); overovanie nákupov v aplikácii (In-App Purchase); Apple Push Notification service	Autentifikačný token, e-mail (pri prvom prihlásení), potvrdenia o nákupe, token zariadenia APNs
Stripe, Inc.	USA ¹	Spracúvanie platieb za predplatné na webe	E-mail, podrobnosti o predplatnom, ID transakcií (čísla kariet neukladáme)
Singular Labs, Inc.	USA / Izrael ¹	Meranie atribúcie inštalácií a udalostí v aplikácii (aby sme mohli presne zaplatiť správnemu reklamnému partnerovi)	Reklamný identifikátor zariadenia (GAID / IDFA — iba ak na úrovni operačného systému povolíte sledovanie), zdroj inštalácie (install referrer), verzia operačného systému a aplikácie, časové značky udalostí v aplikácii (registrácia, prihlásenie, nahratie fotografie, predplatné, nákup vrátane sumy), ID používateľa Luvu prepojené s reláciou atribúcie
Hetzner Online GmbH	Nemecko (EÚ)	Ukladanie profilových fotografií, overovacích selfie, hlasových správ a obrázkov z chatu (objektové úložisko kompatibilné s S3)	Súbory fotografií, zvukové súbory hlasových správ, obrázky z chatu
Mailgun Technologies (Sinch)	Nemecko (EÚ)	Doručovanie transakčných e-mailov — spracúvanie prebieha výlučne na serveroch Mailgun v EÚ (Frankfurt)	E-mailová adresa, obsah e-mailu
SMTP2GO Pty Ltd	EÚ (servery)	Doručovanie transakčných e-mailov (sekundárny poskytovateľ) — spracúvanie prebieha na infraštruktúre v EÚ	E-mailová adresa, obsah e-mailu
Giphy Inc.	USA ¹	Vyhľadávanie GIF a populárny obsah v správach	Iba text vyhľadávacieho dopytu

¹ Prenos do USA / Izraela je pokrytý štandardnými zmluvnými doložkami EÚ (SCC). Hetzner Online GmbH, Mailgun (servery v EÚ) a SMTP2GO (servery v EÚ) spracúvajú údaje v rámci EÚ — v prípade týchto sprostredkovateľov sa SCC nevyžadujú.

6. Zdieľanie a poskytovanie údajov

Vaše osobné údaje nepredávame. Údaje môžeme poskytnúť:

Vyššie uvedeným ďalším sprostredkovateľom, iba v nevyhnutnom rozsahu.
Inému používateľovi Luvu, iba v rámci funkcií zhôd, chatu alebo blokovania a nahlasovania.
Orgánom verejnej moci, ak to vyžaduje zákon alebo súdny príkaz, alebo na predídenie vážnej ujme.
V prípade predaja alebo nadobudnutia podniku, a to za podmienky, že nástupca prevezme rovnocenné záväzky v oblasti ochrany súkromia.

7. Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je to potrebné na vyššie opísané účely:

Údaje o účte a profile: do vymazania vášho účtu, potom sa nezvratne odstránia do 30 dní (okrem prípadov, keď zákon vyžaduje dlhšie uchovávanie — napr. finančné záznamy, 10 rokov).
Hlasové správy: odstránia sa 1 hodinu po prvom prehratí príjemcom, alebo po uplynutí doby uchovávania chatu, ak sa nikdy neprehrajú.
Push tokeny: odstránia sa, keď sa odhlásite, odinštalujete aplikáciu alebo zrušíte povolenie notifikácií.
Záznamy o udalostiach atribúcie (Singular): po 90 dňoch sa agregujú; identifikátory sa odstránia pri vymazaní účtu.
Serverové logy (vrátane hašovaných IP adries): 90 dní.

8. Vaše práva (GDPR — používatelia z EÚ/EHP)

Právo na prístup k svojim údajom, na ich opravu alebo vymazanie.
Právo na prenosnosť údajov — export si môžete vyžiadať v Nastaveniach.
Právo na obmedzenie spracúvania alebo právo namietať proti spracúvaniu.
Právo odvolať súhlas (pri osobitnej kategórii osobných údajov opísanej v § 1 a pri reklamnej atribúcii).
Právo podať sťažnosť dozornému orgánu.

9. Bezpečnosť

Používame šifrovanie podľa priemyselných štandardov (TLS 1.3 pri prenose, AES-256 v úložisku), URL adresy fotografií sú krátkodobo platné podpísané odkazy S3, heslá sa hašujú pomocou bcrypt a administrátorský prístup je predvolene nastavený iba na čítanie, aby sa obmedzilo náhodné sprístupnenie údajov. Hlasové a obrazové súbory v S3 sa ukladajú so súkromnými zoznamami riadenia prístupu (ACL) a doručujú sa výlučne prostredníctvom krátkodobo platných podpísaných URL adries.

10. Analytika na vlastnej infraštruktúre

Prevádzkujeme vlastnú analytiku na infraštruktúre, ktorú máme pod kontrolou (v súčasnosti Plausible Analytics; vyhradzujeme si právo prejsť na vlastnú inštanciu Matomo s rovnakou konfiguráciou). Žiadne údaje sa neodosielajú do Google Analytics, Facebook Pixel ani žiadnemu inému sledovaciemu nástroju tretej strany. Údaje o marketingovej atribúcii odosielané spoločnosti Singular (pozri § 5 a § 11) sú oddelené od produktovej analytiky a zhromažďujú sa iba vtedy, ak na úrovni operačného systému povolíte sledovanie.

11. Mobilná aplikácia: push notifikácie, správy s polohou a atribúcia

Tri funkcie mobilnej aplikácie zahŕňajú špecifické toky osobných údajov, ktoré môžete ovládať zo svojho zariadenia:

Push notifikácie — Sú potrebné na doručovanie upozornení na zhody, ukážok správ a bezpečnostných upozornení. Vypnúť ich môžete v zariadení v časti Nastavenia → Upozornenia → Luvu. Ak ich tam vypnete, aktívny push token sa pri nasledujúcej relácii odstráni z našich záznamov.
Správy s polohou — Voliteľné. Keď odošlete správu s polohou, odovzdáme vaše presné GPS súradnice službe Google Maps (na statický obrázok mapy) a službe Geocoder (na názov mesta) a uložíme ich v zázname správy, aby príjemca videl mapu. Ak to nechcete, jednoducho nepoužívajte funkciu správ s polohou. Všeobecné vyhľadávanie zhôd podľa vzdialenosti využíva menej presný údaj o polohe, ktorý sa zhromažďuje iba pri spustení aplikácie.
Marketingová atribúcia — Pomocou Singular SDK meriame, ktorá reklamná kampaň vás priviedla k Luvu a ktoré udalosti v aplikácii vykonáte (aby sme mohli platiť našim reklamným partnerom iba vtedy, keď reklamy skutočne vedú ku konverzii). V systéme iOS sa to deje iba vtedy, ak povolíte sledovanie vo výzve App Tracking Transparency. V systéme Android sa to deje iba vtedy, ak ste sa v časti Nastavenia → Google → Reklamy neodhlásili z prispôsobených reklám. Ktorékoľvek z týchto povolení môžete kedykoľvek odvolať v nastaveniach operačného systému.

12. Kontakt

Sparkle5, LLC — privacy@luvu.plus.