Ochrona danych

Stan: 2026-07-31

Niniejsza polityka prywatności dotyczy przetwarzania danych osobowych przez Joyride GmbH w ramach aplikacji i oferty internetowej dostępnej pod adresem https://www.viloapp.com (łącznie „Usługi").

Dane osobowe w rozumieniu art. 4 pkt 1 RODO to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Poniżej informujemy Państwa zgodnie z art. 13 i 14 RODO o tym, jakie dane osobowe przetwarzamy podczas korzystania z naszych Usług, na jakiej podstawie prawnej to następuje, komu przekazujemy dane oraz jakie prawa Państwu przysługują. Ponieważ przetwarzanie w sieci Web i w aplikacji może się różnić, poszczególne czynności przetwarzania zostały przedstawione w odrębnych sekcjach.

Administrator

Administratorem danych w rozumieniu RODO jest:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Niemcy E-mail: privacy@viloapp.com

Inspektor ochrony danych

W sprawach dotyczących ochrony danych osobowych mogą Państwo skontaktować się z naszym Inspektorem Ochrony Danych pod adresem:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-mail: privacy@jaumo.com

Organ nadzorczy

Właściwym organem nadzorczym ds. ochrony danych dla Joyride GmbH jest Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, dostępny pod adresem https://www.baden-wuerttemberg.datenschutz.de/ oraz pod adresem e-mail poststelle@lfdi.bwl.de.

Zgodnie z art. 77 RODO mają Państwo prawo do wniesienia skargi do tego lub innego organu nadzorczego, jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza RODO.

Przetwarzanie za pośrednictwem naszej oferty internetowej (Web)

Poniższe czynności przetwarzania dotyczą korzystania z naszej oferty internetowej. Opisane są odpowiednio: cel, podstawa prawna oraz kategorie danych. Odbiorcy i okres przechowywania wynikają z sekcji „Odbiorcy w sieci Web" oraz sekcji „Okres przechowywania".

Udostępnianie strony internetowej i pliki dziennika serwera

Cel: Bezpieczne dostarczanie strony internetowej oraz statystyczna analiza dostępu (funkcjonalność i bezpieczeństwo).
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zakresie funkcjonowania i bezpieczeństwa strony internetowej. Hosting własny; brak zewnętrznych odbiorców.
Kategorie danych: Adres IP, typ/wersja przeglądarki, system operacyjny (Web), domena ISP/hosta, odwiedzane strony (adresy URL), data i czas dostępu

Kontakt za pośrednictwem strony internetowej

Cel: Obsługa zapytań przesłanych za pośrednictwem formularza kontaktowego na stronie internetowej lub pocztą elektroniczną.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — art. 6 ust. 1 lit. f w celu obsługi zapytań; art. 6 ust. 1 lit. b w przypadku zawarcia umowy; art. 6 ust. 1 lit. a w zakresie, w jakim wyrażono zgodę. Hosting własny; brak zewnętrznych odbiorców.
Kategorie danych: Adres IP, adres e-mail, data i czas dostępu, imię i nazwisko, treść wiadomości (kontakt przez stronę internetową)

Odbiorcy w sieci Web

Przekazujemy Państwa dane osobowe w ramach naszej oferty internetowej wyłącznie starannie wybranym odbiorcom, o ile jest to niezbędne do wskazanych celów lub wyrazili Państwo zgodę. W zakresie, w jakim korzystamy z zewnętrznych usługodawców przetwarzających dane w naszym imieniu, zawarliśmy z nimi umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Przekazywanie danych do państw trzecich (Web)

Jeżeli w ramach naszej oferty internetowej przekazujemy dane osobowe do państw spoza zakresu stosowania RODO („państwa trzecie"), odbywa się to na podstawie art. 44 i nast. RODO. W zakresie, w jakim nie istnieje decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony, zapewniamy odpowiedni poziom ochrony danych za pomocą odpowiednich zabezpieczeń zgodnie z art. 46 RODO, w szczególności poprzez standardowe klauzule umowne (SCC).

Przetwarzanie w naszej aplikacji

Poniższe czynności przetwarzania dotyczą korzystania z naszej aplikacji. Opisane są odpowiednio: cel, podstawa prawna oraz kategorie danych. Odbiorcy i okres przechowywania wynikają z sekcji „Odbiorcy w aplikacji" oraz sekcji „Okres przechowywania".

Apple Send Consumption Information API

Cel: Przesyłanie informacji o zużyciu dotyczących zakupu w aplikacji do App Store po otrzymaniu powiadomienia o żądaniu zużycia (np. w celu podjęcia decyzji o zwrotach).
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) — zgoda uzyskana za pośrednictwem CMP (Usercentrics).
Kategorie danych: Nabyte produkty w zakupach w aplikacji

Przechowywanie danych uwierzytelniających

Cel: Logowanie do aplikacji
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (umowa)
Kategorie danych: Identyfikator konta przy logowaniu przez Apple / Google

Zakupy w aplikacji

Cel: Odblokowanie płatnych funkcji dodatkowych
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (umowa)
Kategorie danych: Adres IP, dane urządzenia (model, system operacyjny, identyfikator urządzenia), identyfikatory reklamowe, nabyte produkty w zakupach w aplikacji

Zarządzanie zgodami (Usercentrics CMP)

Cel: Zbieranie, przechowywanie i dokumentowanie decyzji dotyczących zgody użytkowników końcowych jako dowód udzielenia zgody za pośrednictwem platformy zarządzania zgodami Usercentrics.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny) — Przechowywanie dowodów zgody jest wymagane w celu wypełnienia obowiązku rozliczalności zgodnie z art. 7 ust. 1 RODO.
Kategorie danych: Adres IP, decyzje dotyczące zgody / preferencje, identyfikator zgody (unikalny identyfikator), metadane zgody (znacznik czasu, wersja polityki, język)

Pomiar kampanii (AppsFlyer)

Cel: Pomiar skuteczności reklam
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)
Profilowanie: W ramach tego przetwarzania odbywa się profilowanie w rozumieniu art. 4 pkt 4 RODO. Służy ono wyłącznie wskazanemu powyżej celowi.
Kategorie danych: Adres IP, dane urządzenia (model, system operacyjny, identyfikator urządzenia), interakcje użytkownika (rejestracja, data pierwszej wiadomości, data pierwszego dopasowania, zakup), identyfikatory reklamowe

Pomiar kampanii (Google Analytics)

Obsługa klienta

Cel: Odpowiadanie na zapytania użytkowników
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy)
Kategorie danych: Adres e-mail, rozmowa z działem wsparcia (wsparcie ↔ klient końcowy)

Raporty o awariach

Cel: Poprawa produktu (wewnętrzny Sentry)
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zakresie stabilności, bezpieczeństwa i bezbłędnego działania aplikacji. Przetwarzanie wyłącznie technicznych danych o awariach za pośrednictwem samodzielnie hostowanego Sentry; brak reklamy lub profilowania. Wyważenie interesów: nieznaczne, nieingerencyjne dane oraz oczekiwanie użytkownika co do działającej aplikacji przeważają.
Kategorie danych: Dane o awariach (Sentry)

Analityka w aplikacji

Cel: Pomiar interakcji użytkownika w aplikacji (np. etap lejka rejestracyjnego, kliknięcia przycisków/zakładek) na potrzeby analizy produktu
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)
Kategorie danych: Interakcje użytkownika (rejestracja, data pierwszej wiadomości, data pierwszego dopasowania, zakup)

Pomiar kampanii (Singular)

Cel: Pomiar skuteczności reklam i atrybucja.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) — zgoda uzyskana za pośrednictwem CMP (Usercentrics, allowSingular). Zdarzenia konwersji/atrybucji oraz uzupełnienie profilu przekazują identyfikatory reklamowe, dane urządzenia, adres IP, płeć oraz wiek/grupę wiekową (obliczone na podstawie daty urodzenia; sama data urodzenia nie jest przesyłana).
Profilowanie: W ramach tego przetwarzania odbywa się profilowanie w rozumieniu art. 4 pkt 4 RODO. Służy ono wyłącznie wskazanemu powyżej celowi.
Kategorie danych: Adres IP, dane urządzenia (model, system operacyjny, identyfikator urządzenia), interakcje użytkownika (rejestracja, data pierwszej wiadomości, data pierwszego dopasowania, zakup), identyfikatory reklamowe, płeć, wiek / grupa wiekowa

Powiadomienia push

Cel: Wysyłanie funkcjonalnych/transakcyjnych powiadomień w ramach funkcji śledzenia żądanej przez użytkownika. Możliwość wyłączenia dla każdego kanału w aplikacji.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — Funkcjonalne/transakcyjne powiadomienia jako część żądanej usługi; brak kanału reklamowego/marketingowego. Możliwość sprzeciwu dla każdego kanału. Uprawnienie do powiadomień systemu operacyjnego stanowi warunek dostępu do urządzenia umożliwiający dostarczanie (§ 25 TDDDG / ePrivacy), a nie podstawę z art. 6.
Kategorie danych: Dane urządzenia (model, system operacyjny, identyfikator urządzenia), token push / rejestracja urządzenia

Rozmowy z asystentem AI

Cel: Udostępnianie centralnej funkcji asystenta AI: przechowywanie wiadomości użytkownika (tekst, wiadomości głosowe, obrazy) oraz generowanie odpowiedzi asystenta. Każda wiadomość wraz z kontekstem profilu (imię, płeć, wiek, zainteresowania, poszukiwana relacja oraz wewnętrznie wygenerowany opis tekstowy zdjęcia/obrazu) jest przesyłana do dostawcy LLM w celu wygenerowania odpowiedzi; wiadomości głosowe użytkownika są uprzednio transkrybowane przez nasze własne wewnętrzne usługi, a obrazy opisywane wewnętrznie. Surowe media (zdjęcia, obrazy, dźwięk) nigdy nie trafiają do dostawcy LLM — wyłącznie tekst.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (umowa) — Sama usługa konwersacyjna na podstawie art. 6 ust. 1 lit. b. Wymiana tekstu/głosu z asystentem w sposób przewidywalny obejmuje szczególne kategorie danych (w tym dane ujawniające orientację seksualną); przetwarzanie to opiera się na art. 9 ust. 2 lit. a — wyraźna zgoda wyrażona za pośrednictwem własnego ekranu zgody w aplikacji („Dane wrażliwe i AI", wyświetlanego podczas rejestracji i dostępnego ponownie z zablokowanego czatu; tekst zatwierdzony przez IOD w dniu 15.07.2026), zapisana wraz ze znacznikiem czasu w profilu użytkownika. Bez zapisanej zgody backend odrzuca wiadomości czatu przed dotarciem danych do dostawcy AI; odmowa oznacza usunięcie konta. Dostawca LLM: Google (Gemini na Google Cloud Vertex AI), przetwarzanie w regionie UE z zapewnieniem zerowego czasu przechowywania.
Szczególne kategorie danych osobowych (art. 9 RODO): Treść wiadomości (tekst, głos, obrazy), poszukiwana relacja
Podstawa prawna przetwarzania szczególnych kategorii: Art. 9 ust. 2 lit. a — wyraźna zgoda
Kategorie danych: Imię, płeć, wiek / grupa wiekowa, treść wiadomości (tekst, głos, obrazy), poszukiwana relacja, zainteresowania / hobby

Przechowywanie danych na potrzeby raportowania, monitorowania i diagnostyki błędów

Cel: Wewnętrzna analiza i pomiar wydajności
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zakresie eksploatacji, monitorowania, diagnostyki błędów i doskonalenia usługi. Wyłącznie systemy wewnętrzne; brak ujawniania podmiotom trzecim. Wyważenie interesów: konieczność operacyjna przy niskim, czysto wewnętrznym wykorzystaniu przeważa.
Kategorie danych: Dane sesji, dane profilu i interakcje użytkownika (zagregowane na potrzeby raportowania)

Dane sesji i dane wersji

Cel: Bezpieczne zarządzanie sesją/logowaniem oraz przechowywanie systemu operacyjnego, platformy i wersji aplikacji w celu obsługi błędów specyficznych dla wersji, zapewnienia kompatybilności i zarządzania cyklem życia aplikacji.
Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadnione interesy) — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zakresie bezpiecznego działania sesji, kompatybilności i diagnostyki błędów; logowanie/sesja — art. 6 ust. 1 lit. b. Przechowywane: adres IP, user-agent, system operacyjny/platforma/wersja. Model urządzenia jest przesyłany wyłącznie transytowo, nie jest przechowywany; brak trwałego identyfikatora urządzenia. Wyważenie interesów: niski stopień ingerencji, brak reklamy/profilowania; oczekiwanie użytkownika co do bezpiecznego i sprawnego działania przeważa.
Kategorie danych: Adres IP, dane urządzenia (model, system operacyjny, identyfikator urządzenia)

Profil użytkownika i personalizacja asystenta

Cel: Konfiguracja konta oraz personalizacja asystenta AI: dane profilu podane przez użytkownika (oraz opcjonalne zdjęcie profilowe) określają sposób, w jaki asystent zwraca się do użytkownika i odnosi się do niego.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO (umowa) — Podstawowe dane profilu (imię, adres e-mail, płeć, data urodzenia, zainteresowania, zdjęcie profilowe) na podstawie art. 6 ust. 1 lit. b w celu konfiguracji konta i personalizacji. Kombinacja płci, poszukiwanej relacji i preferowanej płci asystenta może ujawniać orientację seksualną; ta szczególna kategoria danych opiera się na art. 9 ust. 2 lit. a — wyraźna zgoda wyrażona za pośrednictwem własnego ekranu zgody w aplikacji („Dane wrażliwe i AI", wyświetlanego podczas rejestracji i dostępnego ponownie z zablokowanego czatu; tekst zatwierdzony przez IOD w dniu 15.07.2026), zapisana wraz ze znacznikiem czasu w profilu użytkownika. Wyłącznie wewnętrznie wygenerowany opis tekstowy zdjęcia profilowego (nigdy surowe zdjęcie) jest następnie wykorzystywany do personalizacji odpowiedzi asystenta.
Szczególne kategorie danych osobowych (art. 9 RODO): Tożsamość płciowa proponowanych kontaktów, poszukiwana relacja
Podstawa prawna przetwarzania szczególnych kategorii: Art. 9 ust. 2 lit. a — wyraźna zgoda
Kategorie danych: Adres e-mail, data urodzenia, tożsamość płciowa proponowanych kontaktów, zdjęcie(a) użytkownika, preferencja użytkowania (przyjaźń lub randki), imię, płeć, poszukiwana relacja, zainteresowania / hobby

Odbiorcy w aplikacji

Przekazujemy Państwa dane osobowe w ramach naszej aplikacji wyłącznie starannie wybranym odbiorcom, o ile jest to niezbędne do wskazanych celów lub wyrazili Państwo zgodę. W zakresie, w jakim korzystamy z zewnętrznych usługodawców przetwarzających dane w naszym imieniu, zawarliśmy z nimi umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Przekazujemy dane następującym odbiorcom lub kategoriom odbiorców:

Apple (Stany Zjednoczone)
Zurkuhl (Niemcy)
Google Cloud BigQuery (Irlandia)
Adapty (Stany Zjednoczone)
Usercentrics (Niemcy)
AppsFlyer (Izrael)
Google Analytics (Irlandia)
Zendesk (Niemcy)
Singular (Stany Zjednoczone)
Firebase (Irlandia)
Google Cloud Gemini (Irlandia)

Przekazywanie danych do państw trzecich (App)

Jeżeli w ramach naszej aplikacji przekazujemy dane osobowe do państw spoza zakresu stosowania RODO („państwa trzecie"), odbywa się to na podstawie art. 44 i nast. RODO. W zakresie, w jakim nie istnieje decyzja Komisji UE stwierdzająca odpowiedni stopień ochrony, zapewniamy odpowiedni poziom ochrony danych za pomocą odpowiednich zabezpieczeń zgodnie z art. 46 RODO, w szczególności poprzez standardowe klauzule umowne (SCC).

Zastosowanie mają następujące zabezpieczenia:

EU-US Data Privacy Framework
Ramy ochrony danych UE-USA (DPF)
Standardowe klauzule umowne (SCC)
Standardowe klauzule umowne (SCCs)

Uprawnienia aplikacji

W przypadku poszczególnych funkcji naszej aplikacji konieczne jest przyznanie aplikacji określonych uprawnień do urządzenia. Jeżeli nie udzielą Państwo danego uprawnienia, nie będą mogli Państwo korzystać z odpowiedniej funkcji.

Aparat: Wykonywanie i wysyłanie zdjęć w czacie.
Biblioteka zdjęć: Udostępnianie istniejących obrazów w czacie.
Mikrofon: Nagrywanie wiadomości głosowych.
Powiadomienia: Wysyłanie funkcjonalnych informacji (np. nowe wiadomości).
Śledzenie (App Tracking Transparency): wyłącznie w celu pomiaru, za pośrednictwem której kampanii znaleźli Państwo aplikację.

Podstawa prawna: W przypadku przetwarzań niezbędnych do działania funkcji — art. 6 ust. 1 lit. b RODO (umowa); w przypadku następczego dostępu do informacji zapisanych na Państwa urządzeniu końcowym lub ich przechowywania — § 25 ust. 2 nr 2 TDDDG. Uprawnienie do śledzenia opiera się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO).

Uprawnienia mogą Państwo w każdej chwili przyznać i cofnąć w ustawieniach swojego urządzenia.

Okres przechowywania

Przechowujemy Państwa dane osobowe wyłącznie przez okres niezbędny do osiągnięcia danego celu przetwarzania. Następnie dane są usuwane, chyba że jesteśmy zobowiązani do ich dalszego przechowywania w celu wypełnienia ustawowych obowiązków przechowywania (w szczególności wynikających z prawa handlowego i podatkowego) lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych. Konkretny okres przechowywania jest określany na podstawie tych kryteriów oraz na podstawie odpowiedniej podstawy prawnej przetwarzania; dane, które przetwarzamy na podstawie Państwa zgody, usuwamy po jej cofnięciu, o ile nie istnieje inna podstawa prawna.

Państwa prawa

Przysługują Państwu wobec nas następujące prawa w odniesieniu do dotyczących Państwa danych osobowych:

Dostęp (art. 15 RODO)
Sprostowanie (art. 16 RODO)
Usunięcie (art. 17 RODO)
Ograniczenie przetwarzania (art. 18 RODO)
Przenoszenie danych (art. 20 RODO)
Sprzeciw wobec przetwarzania (art. 21 RODO), w szczególności w przypadku przetwarzania do celów marketingu bezpośredniego
Cofnięcie udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
Skarga do organu nadzorczego (art. 77 RODO)

W celu skorzystania ze swoich praw prosimy o kontakt za pośrednictwem privacy@viloapp.com lub z naszym Inspektorem Ochrony Danych pod adresem privacy@jaumo.com.

Obowiązek podania danych

W zakresie, w jakim zwracamy się do Państwa o podanie danych osobowych, jest to wymogiem ustawowym lub umownym albo warunkiem zawarcia umowy. Bez tych danych korzystanie z odpowiednich funkcji naszych Usług nie jest co do zasady możliwe.

Profilowanie i zautomatyzowane podejmowanie decyzji

Zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, które wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa, nie ma miejsca.

Profilowanie w rozumieniu art. 4 pkt 4 RODO odbywa się w celach wskazanych w powyższych sekcjach dotyczących przetwarzania, w szczególności w celu wyświetlania treści i reklam dostosowanych do potrzeb. Mają Państwo prawo w każdej chwili wnieść sprzeciw wobec tego przetwarzania zgodnie z art. 21 RODO.

Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, o ile stanie się to konieczne w związku ze zmianą stanu prawnego, orzecznictwa lub zmianą naszych Usług. Aktualną wersję znajdą Państwo zawsze pod adresem https://www.viloapp.com/privacy.

Kontakt

W sprawach dotyczących ochrony danych i przetwarzania Państwa danych osobowych mogą Państwo skontaktować się z nami pod adresem privacy@viloapp.com. Zapytania ogólne prosimy kierować na adres help@viloapp.com.