Senast uppdaterad: 20 juni 2026 — Sparkle5, LLC — Version 1.1

Denna integritetspolicy förklarar hur Luvu, som drivs av Sparkle5, LLC (”vi”, ”oss” eller ”vår”), samlar in, använder och skyddar dina personuppgifter. Vi är personuppgiftsansvarig enligt GDPR och motsvarande lagstiftning.

Vad som ändrades den 20 juni 2026: vi har utvidgat tabellen över underbiträden för att återspegla nya mobilappsfunktioner — Firebase Cloud Messaging (push-notiser), Google Maps & Geocoding (platsmeddelanden i chatten), Google Play Billing (Android-köp) och Singular (mätning av installations- och in-app-händelseattribution på Android). Ett nytt avsnitt 11 beskriver mobilspecifika databehandlingar och hur du styr dem från din enhet.

1. Särskilda kategorier av personuppgifter — datingapp (art. 9 GDPR)

Luvu är en datingtjänst. När du skapar en profil kan du dela information som avslöjar din sexuella läggning, dina sexuella preferenser eller dina relationsavsikter. Enligt art. 9 GDPR utgör detta särskilda kategorier av personuppgifter som kräver ditt uttryckliga samtycke. Genom att skapa en profil och fylla i dina datingpreferenser samtycker du uttryckligen till att vi behandlar dessa uppgifter för att leverera matchningsförslag och driva tjänsten. Du kan återkalla samtycket när som helst genom att radera ditt konto (Profil → Inställningar → Radera konto).

2. Vilka uppgifter vi samlar in

Kontouppgifter: e-postadress, lösenordshash, födelsedatum, kön.
Profiluppgifter: visningsnamn, foton, biografi, rubrik och datingpreferenser (åldersintervall, avstånd, sökt kön, relationsmål, livsstilsattribut).
Användningsdata: swipes, gillar, matchningar, meddelandemetadata, inloggningstidsstämplar, enhetstyp, IP-adress.
Platsdata: ungefärliga GPS-koordinater som skickas varje session (med din tillåtelse) endast för beräkning av matchningsavstånd, och — endast när du väljer att skicka ett platsmeddelande i chatten — exakta GPS-koordinater som lagras med meddelandet och visas som en statisk kartbild.
Mobilappsdata (nytt): enhetens push-token (Firebase Cloud Messaging på Android, Apple Push Notification service på iOS), enhetsmodell och OS-version, app-version och — för marknadsföringsattribution — enhetens reklamidentifierare (Google Advertising ID på Android, IDFA på iOS) när du tillåter spårning på OS-nivå. Se § 11.
Röst och ljud: när du spelar in och skickar ett röstmeddelande laddas ljudfilen upp och lagras tillsammans med meddelandet. Filer raderas automatiskt 1 timme efter första uppspelningen av mottagaren (eller efter chattens bevarandefönster om de aldrig spelas upp).
Betalningsdata: prenumerationsstatus, transaktions-ID:n, belopp samt transaktionens valuta/land. Vi lagrar aldrig kortnummer — betalningar hanteras enbart av Stripe, Apple eller Google.
Verifieringsdata: selfie tagen med kameran i appen för Live-emblemet; granskas av mänskliga moderatorer och lagras säkert.
Kommunikation: meddelanden du skickar och tar emot, lagrade för att driva meddelandefunktionen och möjliggöra säkerhetsgranskningar.

3. Rättslig grund för behandling (GDPR)

Avtalsfullgörande (art. 6.1.b): kontohantering, matchningsleverans, meddelanden, fakturering, push-leverans av transaktionsmeddelanden (matchningar, meddelanden), hantering av köp i appen.
Uttryckligt samtycke (art. 9.2.a): behandling av särskilda kategorier (datingpreferenser, läggning); exakt plats för återgivning av platsmeddelanden; mätning av attribution baserad på enhetsidentifierare (när ATT/Android Privacy-behörighet beviljats).
Berättigade intressen (art. 6.1.f): säkerhet, bedrägeriförebyggande, missbruksdetektering, aggregerad produktanalys, felsökningsloggar och driftstelemetri.
Rättslig förpliktelse (art. 6.1.c): bevarande av ekonomiska underlag och svar på lagliga förfrågningar.

4. Hur vi använder dina uppgifter

Leverera matchningsförslag baserat på dina preferenser och din plats.
Driva och förbättra tjänsten och användarupplevelsen.
Säkerhet, bedrägeribekämpning, innehållsmoderation och missbruksutredning.
Fakturering, prenumerationshantering och betalningsbekräftelse — inklusive överföring av Google Play-/App Store-kvitton för validering.
Leverans av push-notiser om matchningar, meddelanden, gillamarkeringar och andra transaktionshändelser till din mobila enhet.
Återgivning av platsmeddelanden i chatten (statisk kartbild + omvänt geokodad stadsbeteckning).
Mäta hur nya användare upptäcker Luvu (marknadsföringsattribution) så att vi kan ersätta våra annonspartners exakt och minska bortkastad annonsering. Detta är det enda syfte för vilket en reklamidentifierare behandlas.
Skicka transaktions-e-post (matchningsaviseringar, säkerhetsmeddelanden).
Aggregerad, anonymiserad analys — vi säljer aldrig individuella uppgifter.

5. Personuppgiftsbiträden och underbiträden

Vi delar data med följande underbiträden enbart för att driva tjänsten. Samtliga är bundna av personuppgiftsbiträdesavtal. Amerikanska och australiska underbiträden opererar under EU:s standardavtalsklausuler (SCC).

Underbiträde	Land	Syfte	Data som delas
Google LLC — Sign-In & Identity	USA ¹	Logga in med Google (SSO); verifiering av ID-token	OAuth-ID-token, e-post, namn
Google LLC — Firebase Cloud Messaging	USA ¹	Leverera push-notiser till din Android-/iOS-enhet	Enhetens push-token (FCM/APNs), notispayload (kan innehålla avsändarens visningsnamn och en kort meddelandeförhandsvisning)
Google LLC — Google Play Billing & Developer API	USA ¹	Validera Android-prenumerations- och in-app-köpkvitton; rapportera det pris som faktiskt debiterats i ditt land	Köp-token, paketnamn, produkt-ID, pris och valuta vid köptillfället
Google LLC — Maps Static API & Geocoder	USA ¹	Generera den statiska kartbilden och stadsbeteckningen som visas på platsmeddelanden i chatten	Exakta GPS-koordinater i samma stund du skickar ett platsmeddelande
Apple Inc.	USA ¹	Logga in med Apple (SSO); In-App Purchase-validering; Apple Push Notification service	Autentiseringstoken, e-post (första inloggningen), köpkvitton, APNs-enhetstoken
Stripe, Inc.	USA ¹	Webbprenumerationsbetalningar	E-post, prenumerationsdetaljer, transaktions-ID:n (kortnummer lagras inte av oss)
Singular Labs, Inc.	USA / Israel ¹	Mätning av attribution för installationer och in-app-händelser (så att vi kan ersätta våra annonspartners exakt)	Reklamidentifierare (GAID / IDFA — endast när du tillåter spårning på OS-nivå), installations-referrer, OS- och appversion, tidsstämplar för in-app-händelser (registrering, inloggning, fotouppladdning, prenumeration, köp inkl. belopp), Luvu-användar-ID kopplat till attributionssessionen
Hetzner Online GmbH	Tyskland (EU)	Lagring av profilfoton, verifieringsselfies, röstmeddelanden och chattbilder (S3-kompatibel objektlagring)	Fotofiler, ljudfiler, chattbilder
Mailgun Technologies (Sinch)	Tyskland (EU)	Leverans av transaktions-e-post — behandlas uteslutande på Mailgun EU-servrar (Frankfurt)	E-postadress, e-postinnehåll
SMTP2GO Pty Ltd	EU (servrar)	Leverans av transaktions-e-post (sekundär leverantör) — behandlas på EU-infrastruktur	E-postadress, e-postinnehåll
Giphy Inc.	USA ¹	GIF-sökning och trendinnehåll i meddelanden	Endast text från sökfrågan

¹ Överföring till USA / Israel omfattas av EU:s standardavtalsklausuler (SCC). Hetzner Online GmbH, Mailgun (EU-servrar) och SMTP2GO (EU-servrar) behandlar data inom EU — ingen SCC krävs för dessa underbiträden.

6. Delning och utlämnande av data

Vi säljer inte dina personuppgifter. Vi kan lämna ut data:

Till de underbiträden som anges ovan, endast i den utsträckning det är nödvändigt.
Till en annan Luvu-användare, endast som en del av matchnings-, chatt- eller blockerings-/anmälningsfunktionerna.
Till myndigheter när det krävs enligt lag, domstolsbeslut eller för att avvärja allvarlig skada.
Vid företagsförsäljning eller förvärv, med förbehåll för att efterföljaren lämnar likvärdiga integritetsåtaganden.

7. Datalagring

Vi sparar personuppgifter endast så länge det är nödvändigt för de syften som beskrivs ovan:

Konto- och profildata: till dess att du raderar ditt konto, därefter oeparerlig borttagning inom 30 dagar (utom när lagen kräver längre bevarande — t.ex. ekonomiska underlag, 10 år).
Röstmeddelanden: raderas 1 timme efter mottagarens första uppspelning, eller efter chattens bevarandefönster om de aldrig spelas upp.
Push-tokens: tas bort vid utloggning, avinstallation av appen eller återkallande av notiser.
Attributionshändelser (Singular): aggregeras efter 90 dagar; identifierare tas bort vid kontoradering.
Serverloggar (inklusive hashade IP-adresser): 90 dagar.

8. Dina rättigheter (GDPR — användare i EU/EES)

Rätt till tillgång, rättelse eller radering av dina uppgifter.
Rätt till dataöverförbarhet — du kan begära en export från Inställningar.
Rätt att begära begränsning eller invaqnda mot behandling.
Rätt att återkalla samtycke (för de särskilda kategorier som beskrivs i § 1 och för annonsattribution).
Rätt att lämna in klagomål till en tillsynsmyndighet.

9. Säkerhet

Vi använder branschstandard kryptering (TLS 1.3 i transit, AES-256 vid vila), fotolinkar är kortlivade signerade S3-länkar, lösenord hashas med bcrypt och vi använder skrivskyddade administratörsstandarder för att begränsa oförutsedd dataexponering. Röst- och bildfiler i S3 lagras med privata ACL:er och levereras endast via kortlivade signerade URL:er.

10. Egenhärdad analys

Vi driver vår egen analys på infrastruktur som vi kontrollerar (för närvarande Plausible Analytics; vi förbehåller oss rätten att byta till en egenhärdad Matomo-instans med samma konfiguration). Inga data skickas till Google Analytics, Facebook Pixel eller någon annan tredjeparts-spårare. Marknadsföringsattribution som skickas till Singular (se § 5 och § 11) är åtskild från produktanalys och samlas endast in om du tillåter spårning på OS-nivå.

11. Mobilapp: push-notiser, platsmeddelanden och attribution

Tre mobilappsfunktioner innebär specifika dataflöden som du kan styra från din enhet:

Push-notiser — nödvändiga för att leverera matchningsaviseringar, meddelandeförhandsgranskningar och säkerhetsmeddelanden. Inaktivera från din enhets Inställningar → Notiser → Luvu. Att inaktivera där tar bort den aktiva push-tokenen från våra register vid nästa session.
Platsmeddelanden — valfria. När du skickar ett platsmeddelande överför vi dina exakta GPS-koordinater till Google Maps (för den statiska kartbilden) och Geocoder (för stadsbeteckningen) och lagrar dem på meddelandets rad så att mottagaren ser kartan. För att inaktivera, använd helt enkelt inte platsmeddelandefunktionen. Den allmänna avståndsbaserade matchningen använder en grovare platsignal som endast samlas in när appen startar.
Marknadsföringsattribution — vi använder Singular SDK för att mäta vilken annonskampanj som förde dig till Luvu och vilka in-app-händelser du slutför (så att vi endast betalar våra annonspartners när annonser faktiskt konverterar). På iOS händer detta endast om du tillåter spårning i App Tracking Transparency-dialogrutan. På Android händer det endast om du inte har valt bort personliga annonser i Inställningar → Google → Annonser. Du kan återkalla när som helst från dina OS-inställningar.

12. Kontakt

Sparkle5, LLC — privacy@luvu.plus.

Integritetspolicy