Česká verze

Zásady ochrany osobních údajů

Poslední aktualizace: 29. srpna 2026 · Účinnost od: 15. září 2026

Ve zkratce

  • Správcem tvých osobních údajů je Skywall management s.r.o., která provozuje Lyvit.
  • Zpracováváme údaje o účtu, obsah, který vytvoříš, polohu (pokud ji povolíš) a údaje o tom, jak Službu používáš.
  • Rozhodnutí o odstranění obsahu můžeš nechat přezkoumat člověkem. Nahrávání fotografií uživateli a jejich automatickou kontrolu teprve zavádíme.
  • Tvoje údaje neprodáváme a nepředáváme je inzerentům.
  • Po smazání účtu osobní údaje odstraníme nebo anonymizujeme do 30 dnů.
  • Máš právo na přístup, opravu, výmaz, námitku a přenositelnost. Napiš na info@lyvit.app, odpovíme do jednoho měsíce.

Toto shrnutí je jen orientační. Závazné je plné znění níže.

1. Kdo jsme a co tyto zásady upravují

Správcem osobních údajů je Skywall management s.r.o., se sídlem Karlovarská 1104/14a, Ruzyně, 161 00 Praha 6, Česká republika, IČO: 18022448, DIČ: CZ18022448, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze (dále „my“ nebo „Lyvit“).

Název „Lyvit“ je označení, které tato společnost používá pro svou službu a pro provoz webu https://lyvit.app.

Tyto zásady popisují, jak nakládáme s osobními údaji při používání:

  • mobilní aplikace Lyvit pro Android a iOS;
  • webových stránek lyvit.app, včetně portálu pro podniky;
  • e-mailové komunikace, podpory a dalších souvisejících služeb.

Vše výše uvedené dále označujeme jako „Službu“. Pravidla používání Služby najdeš v Obchodních podmínkách.

Osobní údaj je jakákoli informace, podle které tě lze přímo či nepřímo identifikovat — například jméno, e-mail, uživatelské jméno, profilová fotografie, identifikátor zařízení, IP adresa, údaj o poloze nebo informace o tom, jak Službu používáš.

Nejmenovali jsme pověřence pro ochranu osobních údajů, protože nám to právní předpisy neukládají. Ve všech věcech ochrany osobních údajů se obracej na info@lyvit.app.

2. Jaké údaje zpracováváme

2.1 Údaje, které nám poskytneš

  • Registrace a účet: e-mailová adresa, jméno, uživatelské jméno nebo přezdívka.
  • Datum narození: pokud jej uvedeš, používáme jej k ověření věkové hranice podle článku 15 a k zobrazení obsahu odpovídajícího věku.
  • Telefonní číslo: pouze pokud jej dobrovolně uvedeš, například u firemního profilu nebo při komunikaci s podporou.
  • Profil: profilová fotografie nebo avatar, krátký popis účtu.
  • Obsah, který vytvoříš: recenze, hodnocení, hodnoticí štítky, nahrané fotografie, uložená a oblíbená místa, nahlášený obsah.
  • Firemní profil: jméno a kontaktní údaje osoby spravující profil podniku, název a údaje o podniku, doklady předložené při ověření nároku na profil.
  • Komunikace: obsah zpráv, které nám pošleš, včetně dotazů podpory, oznámení obsahu a odvolání.

2.2 Údaje vznikající používáním Služby

  • Technické údaje: IP adresa, typ a verze prohlížeče, typ zařízení, operační systém, verze aplikace, jazyk a nastavení regionu.
  • Údaje o používání: otevřené obrazovky a navštívené stránky, čas a datum, délka relace, zobrazené a otevřené profily podniků, použité filtry a záměry, pozice výsledku, na který jsi klikl.
  • Historie vyhledávání: dotazy a vyhledávací chování v aplikaci.
  • Diagnostika: chybové záznamy, pády aplikace a technická telemetrie.
  • Bezpečnostní záznamy: záznamy o přihlášení, pokusech o přihlášení a o činnosti vyhodnocené jako podezřelá.

2.3 Údaje o poloze

Polohu zpracováváme pouze tehdy, pokud k tomu dáš oprávnění v nastavení zařízení. Používáme ji k vyhledávání v okolí, řazení výsledků, zobrazení na mapě a k navigaci do podniku.

Podle nastavení tvého zařízení může jít o přesnou nebo přibližnou polohu. Oprávnění můžeš kdykoli odebrat v nastavení systému. Pokud polohu nepovolíš, můžeš místo vyhledávání zvolit ručně na mapě; některé funkce však nemusí být dostupné nebo mohou fungovat s omezenou přesností.

Přesnou historii pohybu neuchováváme a polohu nepoužíváme ke sledování tvého pohybu mimo Službu.

Nezávisle na tomto oprávnění odvozujeme z IP adresy přibližnou polohu na úrovni města, a to pro analytiku a zabezpečení. Podrobnosti najdeš v článku 7.

2.4 Údaje z přihlášení přes třetí strany

Pokud se přihlásíš přes Google nebo Apple, obdržíme od nich údaje, které jsi jim k tomu zpřístupnil — zpravidla jméno, e-mailovou adresu a profilovou fotografii, případně skrytý e-mail v případě funkce Skrýt můj e-mail od Apple. Rozsah závisí na tvém nastavení u daného poskytovatele.

Nezískáváme přístup k tvým kontaktům, souborům ani jinému obsahu účtu u těchto poskytovatelů.

2.5 Údaje, které záměrně nezpracováváme

Nezpracováváme cíleně zvláštní kategorie osobních údajů podle článku 9 GDPR — tedy údaje o zdraví, náboženském vyznání, politických názorech, sexuální orientaci a podobně. Uvědom si však, že takové informace můžeš sám vložit do recenze, popisu profilu nebo fotografie. Prosíme, nevkládej obsah, který nechceš zveřejnit.

Nepoužíváme rozpoznávání obličejů ani jinou biometrickou identifikaci osob na fotografiích. Automatická kontrola obsahu podle článku 4 nevytváří biometrické šablony a neslouží k identifikaci osob.

Osobní údaje neprodáváme, nepronajímáme ani nepředáváme inzerentům nebo datovým brokerům.

3. Účely, právní tituly a doby uchování

Osobní údaje zpracováváme pouze tehdy, máme-li k tomu právní titul podle článku 6 GDPR. Přehled hlavních zpracování:

Účel Údaje Právní titul Doba uchování
Vytvoření a provoz účtu, přihlášení E-mail, jméno, uživatelské jméno, profil, přihlašovací záznamy Plnění smlouvy (čl. 6/1/b) Po dobu existence účtu, poté výmaz nebo anonymizace do 30 dnů
Zobrazování podniků, vyhledávání, ukládání míst Uložená místa, preference, technické údaje Plnění smlouvy (čl. 6/1/b) Po dobu existence účtu
Vyhledávání v okolí a navigace Údaje o poloze Souhlas — oprávnění zařízení (čl. 6/1/a) Zpracování v reálném čase; poloha se neukládá do historie pohybu
Zveřejnění recenzí, hodnocení, štítků a fotografií Uživatelský obsah a jeho vazba na identifikátor účtu Plnění smlouvy (čl. 6/1/b) Do smazání obsahu; poté podle článku 12
Automatická kontrola nahraných fotografií (zatím neaktivní) Nahrané fotografie, metadata nahrání Oprávněný zájem — ochrana uživatelů (čl. 6/1/f); právní povinnost (čl. 6/1/c) podle nařízení (EU) 2022/2065 Výsledek kontroly po dobu 12 měsíců
Moderování obsahu, vyřizování oznámení a odvolání Nahlášený obsah, obsah oznámení, komunikace Právní povinnost (čl. 6/1/c); oprávněný zájem (čl. 6/1/f) 24 měsíců od uzavření případu
Prevence podvodů, spamu a zneužití Bezpečnostní záznamy, IP adresa, vzorce chování Oprávněný zájem — ochrana Služby (čl. 6/1/f) 12 měsíců
Produktová analytika a zlepšování Služby Události o používání, identifikátor uživatele, uživatelské jméno, technické údaje, přibližná poloha z IP adresy Oprávněný zájem — rozvoj produktu (čl. 6/1/f) 24 měsíců; po smazání účtu do 30 dnů
Personalizace doporučení Historie vyhledávání, otevřené a uložené podniky, preference Oprávněný zájem (čl. 6/1/f), případně souhlas u volitelných funkcí Po dobu existence účtu; lze vypnout v nastavení
Transakční e-maily a notifikace o účtu E-mail, token push notifikace Plnění smlouvy (čl. 6/1/b) Záznamy o doručení podle nastavení poskytovatele, zpravidla 45 dní
Newsletter a marketingová sdělení E-mail, jméno, údaj o otevření a prokliku Souhlas (čl. 6/1/a) Do odvolání souhlasu; poté evidence odhlášení
Podpora a komunikace Obsah zpráv, kontaktní údaje Plnění smlouvy (čl. 6/1/b); oprávněný zájem (čl. 6/1/f) 24 měsíců od vyřízení
Firemní účty a ověření nároku na profil Kontaktní údaje zástupce podniku, ověřovací doklady Plnění smlouvy (čl. 6/1/b); oprávněný zájem (čl. 6/1/f) Po dobu trvání firemního účtu a 3 roky poté
Účetnictví a daňové povinnosti Fakturační údaje, doklady Právní povinnost (čl. 6/1/c) Účetní doklady 5 let, daňové doklady 10 let
Uplatnění a obhajoba právních nároků Údaje potřebné k prokázání nároku Oprávněný zájem (čl. 6/1/f) Po dobu promlčecí lhůty, zpravidla 3 roky

Pokud zpracování stavíme na oprávněném zájmu, vždy jsme posoudili, zda nad tímto zájmem nepřevažují tvá práva a svobody. Proti takovému zpracování můžeš vznést námitku podle článku 14.

4. Fotografie a automatická kontrola obsahu

Tato funkce zatím není aktivní. Nahrávání fotografií uživateli teprve zavádíme. Fotografie, které dnes ve Službě vidíš u profilů podniků, pocházejí z veřejných zdrojů a od podniků, nikoli od uživatelů. Tento článek popisuje, jak bude zpracování probíhat po spuštění funkce, abys o něm věděl s předstihem.

Až funkci spustíme, budou fotografie, které nahraješ k podniku nebo do profilu, procházet automatickou kontrolou obsahu. Tu pro nás zajistí služba Amazon Rekognition od Amazon Web Services, provozovaná v regionu Frankfurt (eu-central-1) v Evropské unii.

Kontrola bude fungovat takto:

  • fotografie se odešle ke strojovému vyhodnocení, které detekuje nevhodný obsah — zejména nahotu, sexuální obsah, násilí, drogy nebo nenávistné symboly;
  • výsledkem budou pravděpodobnostní štítky, nikoli identifikace osob na fotografii;
  • podle výsledku bude fotografie zveřejněna, zablokována, nebo označena k lidské kontrole;
  • fotografie se u poskytovatele této služby neuloží pro jeho vlastní účely ani se nepoužije k trénování jeho modelů.

Nepoužíváme rozpoznávání obličejů, porovnávání tváří ani jinou biometrickou identifikaci osob.

Automatická kontrola není bezchybná a může fotografii vyhodnotit nesprávně. Pokud byla tvá fotografie zablokována, můžeš požádat o lidský přezkum postupem podle článku 5.

Fotografie mohou obsahovat metadata, například čas pořízení nebo polohu. Metadata polohy budeme z nahraných fotografií odstraňovat.

5. Moderování obsahu a automatizované rozhodování

Obsah ve Službě moderujeme, abychom chránili uživatele, podniky a integritu platformy. Používáme k tomu kombinaci automatizovaných nástrojů a lidského posouzení.

Automatizované nástroje mohou vyhodnocovat textový obsah se zaměřením na spam, nenávistný obsah a manipulaci s recenzemi. Automatická kontrola fotografií podle článku 4 bude spuštěna spolu s nahráváním fotografií uživateli. Automatizovaně označený obsah může být dočasně skryt do provedení kontroly.

Rozhodnutí s významným dopadem — zejména odstranění obsahu, omezení viditelnosti, pozastavení nebo zrušení účtu — nejsou činěna výhradně automatizovaně, pokud požádáš o přezkum. Máš právo na lidský zásah, na vyjádření svého stanoviska a na napadení rozhodnutí podle článku 22 GDPR.

O odstranění obsahu nebo omezení účtu tě informujeme s odůvodněním. Odvolat se můžeš do 6 měsíců na info@lyvit.app s předmětem „Odvolání“. Postup a další možnosti nápravy upravuje článek 12 Obchodních podmínek.

6. Personalizace a doporučování

Lyvit doporučuje podniky podle situace a záměru. Aby doporučení dávala smysl, můžeme vyhodnocovat tvoje chování ve Službě — zejména jaké podniky sis otevřel, uložil nebo ohodnotil, jaké záměry a filtry používáš a jaká doporučení jsi odmítl.

Toto vyhodnocení je profilováním ve smyslu GDPR. Nemá vůči tobě právní účinky ani se tě obdobně významně nedotýká — ovlivňuje pouze pořadí a výběr zobrazených podniků.

Personalizaci můžeš omezit nebo vypnout v nastavení aplikace. Služba pak bude fungovat dál, jen budou doporučení obecnější. Proti profilování založenému na oprávněném zájmu můžeš také vznést námitku podle článku 14.

Personalizaci nepoužíváme k cílení reklamy třetích stran a nepředáváme profilová data reklamním sítím.

7. Analytika a měření používání

Pro pochopení toho, jak se Služba používá, a pro její zlepšování používáme produktovou analytiku PostHog. Zaznamenáváme události jako zobrazení obrazovky, provedení vyhledávání, zobrazení výsledků a otevření profilu podniku, spolu s technickými údaji o zařízení.

K událostem připojujeme identifikátor uživatele, který umožňuje spojit aktivitu jednoho uživatele v čase, a v některých případech také uživatelské jméno a jméno uvedené v profilu. Do analytiky neposíláme e-mailovou adresu, obsah recenzí ani fotografie.

Poskytovatel analytiky navíc odvozuje z IP adresy přibližnou polohu, zpravidla na úrovni města. K tomu dochází nezávisle na tom, zda jsi aplikaci povolil přístup k poloze zařízení podle článku 2.3. Nejde o přesnou polohu ze zařízení, ale o odhad podle připojení k síti.

Analytická data používáme v agregované podobě také k tomu, abychom podnikům ukazovali statistiky zájmu o jejich profil — například počet zobrazení. Podniky nevidí, kdo konkrétně jejich profil zobrazil.

Po smazání účtu uchováváme analytické údaje ještě 30 dnů. Poté události spojené s tvým účtem z analytického nástroje odstraníme a zůstanou pouze agregované statistiky, které nelze spojit s konkrétní osobou.

Proti analytickému zpracování založenému na oprávněném zájmu můžeš vznést námitku podle článku 14.

8. Cookies a obdobné technologie

Na webu lyvit.app používáme cookies a obdobné technologie. Dělíme je na:

  • Nezbytné — potřebné pro fungování webu, zabezpečení, udržení relace a ochranu formulářů před zneužitím. Ty nastavujeme bez souhlasu.
  • Analytické a výkonnostní — pomáhají nám měřit používání webu. Ty nastavujeme až po tvém souhlasu.

Formuláře na webu chráníme službou Google reCAPTCHA v3, která vyhodnocuje, zda formulář odesílá člověk, nebo automat. reCAPTCHA k tomu shromažďuje údaje o zařízení a chování v prohlížeči a řídí se zásadami ochrany osobních údajů společnosti Google.

Souhlas s volitelnými cookies můžeš kdykoli změnit nebo odvolat v nastavení souhlasu na webu, případně smazáním cookies v prohlížeči.

V mobilní aplikaci cookies nepoužíváme. Analytika v aplikaci pracuje s identifikátory podle článku 7.

9. E-maily, newsletter a notifikace

Transakční e-maily — potvrzení registrace, přihlašovací odkazy, oznámení o moderaci obsahu, změny podmínek — jsou nezbytnou součástí Služby a nelze je samostatně odhlásit, dokud máš účet. Rozesíláme je přes službu Postmark.

Newsletter a marketingová sdělení rozesíláme pouze na základě tvého souhlasu, a to přes službu MailerLite. Zpracováváme přitom i údaje o doručení, otevření a prokliku, abychom obsah zlepšovali. Odhlásit se můžeš kdykoli odkazem v každém e-mailu — odhlášení je bezplatné a nemá vliv na používání Služby.

Push notifikace doručujeme přes systémové služby Apple a Google. Používáme k tomu token zařízení. Notifikace můžeš kdykoli vypnout v nastavení zařízení nebo aplikace.

10. Komu údaje předáváme

Osobní údaje nepředáváme třetím stranám pro jejich vlastní účely. Využíváme však zpracovatele, kteří pro nás zajišťují provoz Služby. Se všemi máme uzavřenou smlouvu o zpracování osobních údajů podle článku 28 GDPR.

Poskytovatel Účel Umístění zpracování
Supabase Databáze, autentizace, úložiště souborů Evropská unie
Amazon Web Services Automatická kontrola obsahu fotografií (Rekognition) — připravujeme, zatím neaktivní Evropská unie (Frankfurt)
PostHog Produktová analytika Evropská unie
Mapbox Mapové podklady, geokódování, vyhledávání míst Evropská unie a USA
Postmark (ActiveCampaign) Rozesílání transakčních e-mailů USA
MailerLite Rozesílání newsletteru Evropská unie
Google Přihlášení přes Google, reCAPTCHA, doručování push notifikací na Android Evropská unie a USA
Apple Přihlášení přes Apple, doručování push notifikací na iOS Evropská unie a USA
VÁŠ-HOSTING s.r.o. Hosting webových stránek lyvit.app a e-mailu Česká republika

Osobní údaje můžeme dále zpřístupnit:

  • našim spolupracovníkům a dodavatelům, je-li to nezbytné pro provoz Služby, a to v nezbytném rozsahu a pod závazkem mlčenlivosti;
  • právním, daňovým a účetním poradcům;
  • soudům, orgánům veřejné moci a orgánům činným v trestním řízení, pokud to vyžaduje zákon nebo je to nutné pro uplatnění, výkon či obhajobu právních nároků;
  • kupujícímu nebo právnímu nástupci v souvislosti s fúzí, akvizicí, financováním, reorganizací, převodem podílu nebo prodejem majetku; v takovém případě budou údaje nadále chráněny alespoň ve stejném rozsahu a o změně správce tě budeme informovat.

10.1 Obsah zveřejněný ve Službě

Recenze, hodnocení, štítky a fotografie se ve Službě zveřejňují bez tvého jména a uživatelského jména. Ostatní uživatelé ani zástupci hodnoceného podniku nevidí, kdo obsah vložil.

Uvnitř Služby je obsah propojen s identifikátorem tvého účtu, abys mohl svůj obsah spravovat a abychom mohli moderovat a bránit manipulaci s hodnocením. Jde o pseudonymní údaj — nezveřejňujeme jej a bez přístupu k naší databázi z něj nelze zjistit, o koho jde.

Uživatelské jméno a profilová fotografie jsou viditelné pouze tam, kde je zpřístupněn tvůj profil jako takový. Nejde o předání zpracovateli, ale o zveřejnění, které je součástí funkce Služby.

11. Předávání mimo EHP

Většinu zpracování provádíme v Evropské unii. U některých poskytovatelů uvedených v článku 10 může dojít k předání osobních údajů do Spojených států amerických.

V takovém případě předání zabezpečujeme některým z nástrojů podle kapitoly V GDPR — zejména standardními smluvními doložkami schválenými Evropskou komisí, případně certifikací poskytovatele v rámci rámce EU–U.S. Data Privacy Framework, doplněnými o technická a organizační opatření.

Kopii použitých záruk ti na vyžádání poskytneme na info@lyvit.app.

12. Smazání účtu a osud obsahu

Účet můžeš kdykoli smazat přímo v aplikaci nebo žádostí z e-mailové adresy propojené s účtem na deleteaccount@lyvit.app. Smazání je bezplatné. Podrobný postup najdeš na stránce Smazání účtu.

Po smazání účtu osobní údaje s ním spojené odstraníme nebo anonymizujeme do 30 dnů, s výjimkou případů, kdy je jejich další uchování nezbytné z právních, bezpečnostních, protipodvodných nebo sporových důvodů podle článku 3.

Recenze, hodnocení, štítky a fotografie se zveřejňují anonymně, proto mohou ve Službě zůstat dostupné i po smazání účtu. Vazbu tohoto obsahu na identifikátor tvého účtu odstraníme, takže jej již nelze přiřadit ke konkrétní osobě.

Uložená místa, historie vyhledávání a nastavení preferencí se odstraní spolu s účtem. Analytické údaje o používání uchováváme ještě 30 dnů kvůli analytice, poté je z analytického nástroje odstraníme. Zůstanou jen agregované statistiky, které nelze spojit s konkrétní osobou.

Anonymizací rozumíme trvalé odstranění vazby na tvou osobu takovým způsobem, že údaje již nelze přiměřenými prostředky spojit s konkrétní osobou. Na anonymizované údaje se GDPR nevztahuje.

Pokud chceš odstranit konkrétní recenzi nebo fotografii bez rušení účtu, můžeš to udělat přímo v aplikaci.

13. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, odcizením, neoprávněným přístupem, zveřejněním, zneužitím nebo změnou. Patří mezi ně zejména:

  • šifrování přenosu dat protokolem TLS;
  • šifrování dat v úložišti u poskytovatelů infrastruktury;
  • oddělení přístupových práv na úrovni databáze a řízení přístupu k jednotlivým záznamům;
  • oddělené produkční a vývojové prostředí;
  • omezení přístupu k produkčním datům na nezbytný okruh osob;
  • pravidelnou aktualizaci závislostí a sledování bezpečnostních zranitelností.

Žádný způsob elektronického přenosu nebo ukládání není zcela bezpečný a absolutní bezpečnost nelze zaručit. Odpovídáš za zachování důvěrnosti přihlašovacích údajů a za zabezpečení zařízení, ze kterých se přihlašuješ.

14. Tvoje práva a jak je uplatnit

V souvislosti se zpracováním osobních údajů máš tato práva:

  • Právo na přístup — zjistit, jaké údaje o tobě zpracováváme, a získat jejich kopii.
  • Právo na opravu — nechat opravit nepřesné nebo doplnit neúplné údaje.
  • Právo na výmaz — nechat údaje smazat, nebrání-li tomu jiná právní povinnost.
  • Právo na omezení zpracování — například po dobu, kdy prověřujeme tvou námitku.
  • Právo vznést námitku — proti zpracování založenému na oprávněném zájmu, včetně profilování. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad tvými zájmy a právy.
  • Právo na přenositelnost — získat údaje, které jsi nám poskytl, ve strojově čitelném formátu, nebo je nechat předat jinému správci.
  • Právo odvolat souhlas — kdykoli, s účinky do budoucna. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
  • Právo na lidský zásah u rozhodnutí učiněných automatizovaně podle článku 5.
  • Právo podat stížnost u dozorového úřadu.

Žádost pošli na info@lyvit.app. Vyřízení je bezplatné. Odpovíme do jednoho měsíce od doručení žádosti; u složitých nebo početných žádostí můžeme lhůtu prodloužit o další dva měsíce, o čemž tě vyrozumíme.

Abychom údaje nezpřístupnili nesprávné osobě, můžeme tě požádat o ověření totožnosti — zpravidla postačí, že žádost pošleš z e-mailové adresy spojené s účtem.

Stížnost můžeš podat u dozorového úřadu:

Úřad pro ochranu osobních údajů

Pplk. Sochora 27
170 00 Praha 7
Česká republika
www.uoou.gov.cz

Pokud máš bydliště v jiném členském státě Evropské unie, můžeš se obrátit i na dozorový úřad ve své zemi.

15. Věková hranice a ochrana dětí

Lyvit je určen osobám starším 16 let. Vědomě nezpracováváme osobní údaje osob mladších 16 let. Věková hranice je součástí Obchodních podmínek.

Pokud zjistíme, že účet používá osoba mladší 16 let, účet pozastavíme nebo zrušíme a související osobní údaje bez zbytečného odkladu odstraníme.

Jsi-li rodič nebo zákonný zástupce a domníváš se, že nám tvé dítě poskytlo osobní údaje, napiš nám na info@lyvit.app a údaje odstraníme.

16. Údaje o podnicích a jejich zástupcích

Databáze podniků v Lyvit obsahuje i údaje, které mohou být osobními údaji — zejména u podnikatelů, kteří podnikají jako fyzické osoby, a u kontaktních osob podniků.

Tyto údaje získáváme z veřejně dostupných zdrojů, z veřejných rejstříků, od samotných podniků a z uživatelského obsahu. Zpracováváme je na základě oprávněného zájmu — provozování databáze míst ve městě a poskytování informací uživatelům, které jsou obchodní povahy a veřejně dostupné.

Zpravidla jde o název podniku, adresu, otevírací dobu, kontaktní e-mail a telefon, webové stránky, kategorii, cenovou úroveň a fotografie provozovny.

Jsi-li provozovatel podniku nebo jeho zástupce a chceš údaje opravit, doplnit, omezit jejich zpracování, vznést námitku nebo požádat o odstranění profilu ze Služby, napiš na info@lyvit.app. Žádost posoudíme individuálně a odpovíme do jednoho měsíce.

17. Porušení zabezpečení

Dojde-li k porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro práva a svobody osob, ohlásíme je Úřadu pro ochranu osobních údajů do 72 hodin od okamžiku, kdy se o něm dozvíme.

Je-li riziko vysoké, informujeme bez zbytečného odkladu i dotčené uživatele a sdělíme, co se stalo, jaké údaje se to týká a co doporučujeme udělat.

Pokud jsi objevil bezpečnostní zranitelnost, nahlas nám ji na info@lyvit.app a nezneužívej ji.

18. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například v návaznosti na změny Služby, nových zpracovatelů, právních povinností nebo bezpečnostních postupů. Aktuální verzi vždy zveřejníme na této stránce a upravíme datum poslední aktualizace.

O podstatné změně tě informujeme nejméně 15 dní předem e-mailem na adresu spojenou s účtem nebo oznámením v aplikaci. Pokud se změnou nesouhlasíš, můžeš účet smazat.

Předchozí znění ti na vyžádání poskytneme.

19. Kontakt

V případě dotazů, žádostí nebo připomínek týkajících se těchto zásad nebo tvých osobních údajů nás kontaktuj:

Skywall management s.r.o. (Lyvit)

Karlovarská 1104/14a, Ruzyně
161 00 Praha 6
Česká republika
IČO: 18022448
DIČ: CZ18022448
E-mail: info@lyvit.app

Pro urychlení vyřízení uveď v předmětu „GDPR“ a napiš, které právo chceš uplatnit.

Verze 2.0, účinná od 15. září 2026. Nahrazuje verzi ze dne 13. dubna 2026.

English version

Privacy Policy

Last updated: August 29, 2026 · Effective from: September 15, 2026

In short

  • The controller of your personal data is Skywall management s.r.o., which operates Lyvit.
  • We process account data, content you create, location (if you allow it) and data about how you use the Service.
  • You can have any content removal decision reviewed by a human. User photo uploads and their automated screening are still being introduced.
  • We do not sell your data and we do not share it with advertisers.
  • After you delete your account, we erase or anonymise your personal data within 30 days.
  • You have the right to access, rectification, erasure, objection and portability. Write to info@lyvit.app and we will respond within one month.

This summary is indicative only. The full text below governs.

1. Who we are and what this policy covers

The controller of your personal data is Skywall management s.r.o., registered office at Karlovarská 1104/14a, Ruzyně, 161 00 Prague 6, Czech Republic, Company ID No. 18022448, VAT ID No. CZ18022448, registered in the Commercial Register maintained by the Municipal Court in Prague ("we" or "Lyvit").

"Lyvit" is the name this company uses for its service and for operating the website https://lyvit.app.

This policy describes how we handle personal data when you use:

  • the Lyvit mobile application for Android and iOS;
  • the lyvit.app website, including the venue manager portal;
  • email communication, support and other related services.

All of the above is referred to as the "Service". The rules for using the Service are set out in our Terms of Service.

Personal data is any information by which you can be identified directly or indirectly — for example a name, email address, username, profile picture, device identifier, IP address, location data, or information about how you use the Service.

We have not appointed a Data Protection Officer, as we are not required to do so. For all data protection matters, contact info@lyvit.app.

2. What data we process

2.1 Data you provide

  • Registration and account: email address, name, username or nickname.
  • Date of birth: if you provide it, we use it to verify the age limit under Section 15 and to display age-appropriate content.
  • Phone number: only if you provide it voluntarily, for example for a business profile or when contacting support.
  • Profile: profile picture or avatar, short account description.
  • Content you create: reviews, ratings, review tags, uploaded photos, saved and favourite places, reported content.
  • Business profile: name and contact details of the person managing a venue profile, venue name and details, documents submitted when verifying a profile claim.
  • Communications: the content of messages you send us, including support enquiries, content notices and appeals.

2.2 Data generated by using the Service

  • Technical data: IP address, browser type and version, device type, operating system, app version, language and region settings.
  • Usage data: screens and pages viewed, time and date, session length, venue profiles shown and opened, filters and intents used, the position of the result you clicked.
  • Search history: queries and in-app search behaviour.
  • Diagnostics: error logs, crashes and technical telemetry.
  • Security records: records of sign-ins, sign-in attempts and activity assessed as suspicious.

2.3 Location data

We process location only if you grant permission in your device settings. We use it for nearby search, result ranking, map display and navigation to a venue.

Depending on your device settings this may be precise or approximate location. You can withdraw the permission at any time in your system settings. If you do not allow location, you can select a point on the map manually; some features may then be unavailable or work with reduced accuracy.

We do not keep a precise movement history and we do not use location to track you outside the Service.

Independently of this permission, we derive an approximate city-level location from your IP address for analytics and security purposes. See Section 7 for details.

2.4 Data from third-party sign-in

If you sign in with Google or Apple, we receive the data you made available to them for this purpose — typically your name, email address and profile picture, or a relay email address where you use Apple's Hide My Email feature. The scope depends on your settings with that provider.

We do not gain access to your contacts, files or other account content held by those providers.

2.5 Data we deliberately do not process

We do not deliberately process special categories of personal data under Article 9 GDPR — such as data on health, religion, political opinions or sexual orientation. Be aware, however, that you can include such information yourself in a review, profile description or photo. Please do not submit content you do not want to make public.

We do not use facial recognition or any other biometric identification of individuals in photos. The automated content screening under Section 4 does not create biometric templates and does not serve to identify individuals.

We do not sell, rent or share personal data with advertisers or data brokers.

3. Purposes, legal bases and retention

We process personal data only where we have a legal basis under Article 6 GDPR. An overview of our main processing activities:

Purpose Data Legal basis Retention
Creating and operating an account, sign-in Email, name, username, profile, sign-in records Performance of a contract (Art. 6(1)(b)) For the life of the account, then erasure or anonymisation within 30 days
Displaying venues, search, saving places Saved places, preferences, technical data Performance of a contract (Art. 6(1)(b)) For the life of the account
Nearby search and navigation Location data Consent — device permission (Art. 6(1)(a)) Processed in real time; no movement history is stored
Publishing reviews, ratings, tags and photos User content and its link to your account identifier Performance of a contract (Art. 6(1)(b)) Until the content is deleted; then as per Section 12
Automated screening of uploaded photos (not yet active) Uploaded photos, upload metadata Legitimate interest — user protection (Art. 6(1)(f)); legal obligation (Art. 6(1)(c)) under Regulation (EU) 2022/2065 Screening result kept for 12 months
Content moderation, handling notices and appeals Reported content, notice content, communications Legal obligation (Art. 6(1)(c)); legitimate interest (Art. 6(1)(f)) 24 months from closing the case
Fraud, spam and abuse prevention Security records, IP address, behavioural patterns Legitimate interest — protecting the Service (Art. 6(1)(f)) 12 months
Product analytics and improving the Service Usage events, user identifier, username, technical data, approximate location from IP address Legitimate interest — product development (Art. 6(1)(f)) 24 months; within 30 days after account deletion
Personalising recommendations Search history, venues opened and saved, preferences Legitimate interest (Art. 6(1)(f)), or consent for optional features For the life of the account; can be turned off in settings
Transactional emails and account notifications Email, push notification token Performance of a contract (Art. 6(1)(b)) Delivery records as configured by the provider, typically 45 days
Newsletter and marketing communications Email, name, open and click data Consent (Art. 6(1)(a)) Until consent is withdrawn; then a record of the opt-out
Support and communication Message content, contact details Performance of a contract (Art. 6(1)(b)); legitimate interest (Art. 6(1)(f)) 24 months from resolution
Business accounts and venue claim verification Contact details of the venue representative, verification documents Performance of a contract (Art. 6(1)(b)); legitimate interest (Art. 6(1)(f)) For the life of the business account and 3 years thereafter
Accounting and tax obligations Billing details, documents Legal obligation (Art. 6(1)(c)) Accounting records 5 years, tax documents 10 years
Establishing and defending legal claims Data needed to substantiate a claim Legitimate interest (Art. 6(1)(f)) For the limitation period, typically 3 years

Where we rely on legitimate interests, we have assessed whether your rights and freedoms override that interest. You can object to such processing under Section 14.

4. Photos and automated content screening

This feature is not yet active. User photo uploads are still being introduced. The photos you currently see on venue profiles come from public sources and from the venues themselves, not from users. This section describes how the processing will work once the feature launches, so that you know about it in advance.

Once we launch it, photos you upload to a venue or your profile will go through automated content screening. This will be provided for us by Amazon Rekognition from Amazon Web Services, operated in the Frankfurt region (eu-central-1) within the European Union.

The screening will work as follows:

  • the photo will be sent for machine assessment which detects inappropriate content — in particular nudity, sexual content, violence, drugs or hate symbols;
  • the output will be probability labels, not identification of the people in the photo;
  • depending on the result, the photo will be published, blocked, or flagged for human review;
  • the provider will not store the photo for its own purposes and will not use it to train its models.

We do not use facial recognition, face matching or any other biometric identification of individuals.

Automated screening is not infallible and may assess a photo incorrectly. If your photo was blocked, you can request human review under Section 5.

Photos may contain metadata such as capture time or location. We will strip location metadata from uploaded photos.

5. Content moderation and automated decisions

We moderate content in the Service to protect users, venues and the integrity of the platform, using a combination of automated tools and human assessment.

Automated tools may assess text content targeting spam, hateful content and review manipulation. The automated photo screening described in Section 4 will be activated together with user photo uploads. Automatically flagged content may be temporarily hidden pending review.

Decisions with significant effect — in particular removing content, restricting visibility, or suspending or deleting an account — are not made solely by automated means where you request a review. You have the right to human intervention, to express your point of view and to contest the decision under Article 22 GDPR.

We will inform you of any content removal or account restriction, with reasons. You can appeal within 6 months at info@lyvit.app with the subject "Appeal". The procedure and further remedies are set out in Section 12 of the Terms of Service.

6. Personalisation and recommendations

Lyvit recommends venues based on situation and intent. To make those recommendations useful, we may evaluate your behaviour in the Service — in particular which venues you opened, saved or rated, which intents and filters you use, and which recommendations you dismissed.

This evaluation constitutes profiling under the GDPR. It has no legal effect on you and does not similarly significantly affect you — it only influences the order and selection of venues shown.

You can limit or turn off personalisation in the app settings. The Service will continue to work, with more general recommendations. You can also object to profiling based on legitimate interests under Section 14.

We do not use personalisation to target third-party advertising and we do not share profile data with advertising networks.

7. Analytics and usage measurement

To understand how the Service is used and to improve it, we use the product analytics platform PostHog. We record events such as screen views, searches performed, results shown and venue profiles opened, together with technical device data.

Events carry a user identifier that allows us to link one user's activity over time and, in some cases, the username and the name shown on the profile. We do not send email addresses, review content or photos to analytics.

The analytics provider additionally derives an approximate location from the IP address, usually at city level. This happens regardless of whether you have granted the app access to device location under Section 2.3. It is not precise device location but an estimate based on your network connection.

We also use analytics data in aggregated form to show venues statistics about interest in their profile — for example the number of views. Venues cannot see who specifically viewed their profile.

After account deletion we keep analytics data for a further 30 days. We then remove the events linked to your account from our analytics tool, leaving only aggregated statistics that cannot be linked to a specific person.

You can object to analytics processing based on legitimate interests under Section 14.

8. Cookies and similar technologies

On the lyvit.app website we use cookies and similar technologies. They fall into two groups:

  • Essential — needed for the site to work, for security, session persistence and protecting forms from abuse. We set these without consent.
  • Analytics and performance — help us measure how the site is used. We set these only after you consent.

We protect forms on the website with Google reCAPTCHA v3, which assesses whether a form is submitted by a human or an automated system. To do so, reCAPTCHA collects device and in-browser behavioural data and is governed by Google's privacy policy.

You can change or withdraw consent to optional cookies at any time in the consent settings on the website, or by clearing cookies in your browser.

We do not use cookies in the mobile app. In-app analytics works with identifiers as described in Section 7.

9. Emails, newsletter and notifications

Transactional emails — registration confirmations, sign-in links, content moderation notices, changes to the Terms — are a necessary part of the Service and cannot be opted out of separately while you hold an account. We send them through Postmark.

Newsletters and marketing communications are sent only with your consent, through MailerLite. In doing so we also process delivery, open and click data in order to improve the content. You can unsubscribe at any time via the link in every email — unsubscribing is free and does not affect your use of the Service.

Push notifications are delivered through Apple and Google system services, using a device token. You can turn notifications off at any time in your device or app settings.

10. Who we share data with

We do not share personal data with third parties for their own purposes. We do, however, use processors who help us operate the Service. We have a data processing agreement under Article 28 GDPR in place with each of them.

Provider Purpose Processing location
Supabase Database, authentication, file storage European Union
Amazon Web Services Automated photo content screening (Rekognition) — planned, not yet active European Union (Frankfurt)
PostHog Product analytics European Union
Mapbox Map data, geocoding, place search European Union and USA
Postmark (ActiveCampaign) Transactional email delivery USA
MailerLite Newsletter delivery European Union
Google Google sign-in, reCAPTCHA, push notification delivery on Android European Union and USA
Apple Apple sign-in, push notification delivery on iOS European Union and USA
VÁŠ-HOSTING s.r.o. Hosting of the lyvit.app website and email Czech Republic

We may also disclose personal data to:

  • our collaborators and contractors where necessary to operate the Service, to the extent necessary and under a duty of confidentiality;
  • legal, tax and accounting advisers;
  • courts, public authorities and law enforcement where required by law or necessary to establish, exercise or defend legal claims;
  • a purchaser or successor in connection with a merger, acquisition, financing, reorganisation, transfer of ownership interest or sale of assets; in such a case the data will continue to be protected at least to the same standard and we will inform you of the change of controller.

10.1 Content published in the Service

Reviews, ratings, tags and photos are published in the Service without your name or username. Neither other users nor representatives of the venue can see who submitted the content.

Internally, content is linked to your account identifier so that you can manage your own content and so we can moderate and prevent rating manipulation. This is pseudonymous data — we do not publish it, and without access to our database it cannot be traced back to a person.

Your username and profile picture are visible only where your profile itself is made available. This is not a disclosure to a processor but publication that forms part of the Service's functionality.

11. Transfers outside the EEA

Most processing takes place in the European Union. With some of the providers listed in Section 10, personal data may be transferred to the United States.

Where that happens, we safeguard the transfer using one of the instruments under Chapter V GDPR — in particular the Standard Contractual Clauses approved by the European Commission, or the provider's certification under the EU–U.S. Data Privacy Framework, supplemented by technical and organisational measures.

We will provide a copy of the safeguards used on request at info@lyvit.app.

12. Account deletion and what happens to content

You can delete your account at any time in the app, or by request from the email address connected to your account to deleteaccount@lyvit.app. Deletion is free. Step-by-step instructions are on the Delete Account page.

After deletion, we erase or anonymise the personal data associated with the account within 30 days, except where further retention is necessary for legal, security, fraud prevention or dispute-related reasons as set out in Section 3.

Reviews, ratings, tags and photos are published anonymously, so they may remain available in the Service after account deletion. We remove the link between that content and your account identifier, so it can no longer be attributed to a specific person.

Saved places, search history and preference settings are erased together with the account. Analytics usage data is kept for a further 30 days, after which we remove it from our analytics tool. Only aggregated statistics remain, which cannot be linked to a specific person.

By anonymisation we mean permanently removing the link to you in such a way that the data can no longer be associated with a specific individual by reasonable means. The GDPR does not apply to anonymised data.

If you want to remove a specific review or photo without deleting your account, you can do so in the app.

13. Security

We take appropriate technical and organisational measures to protect personal data against loss, theft, unauthorised access, disclosure, misuse or alteration. These include in particular:

  • encryption of data in transit using TLS;
  • encryption of data at rest with our infrastructure providers;
  • separation of access rights at database level and row-level access control;
  • separate production and development environments;
  • restricting access to production data to the necessary group of people;
  • regular dependency updates and monitoring of security vulnerabilities.

No method of electronic transmission or storage is completely secure and absolute security cannot be guaranteed. You are responsible for keeping your credentials confidential and for securing the devices you sign in from.

14. Your rights and how to exercise them

In relation to the processing of your personal data, you have the following rights:

  • Right of access — to find out what data we hold about you and obtain a copy.
  • Right to rectification — to have inaccurate data corrected or incomplete data completed.
  • Right to erasure — to have your data deleted, unless another legal obligation prevents it.
  • Right to restriction of processing — for example while we assess your objection.
  • Right to object — to processing based on legitimate interests, including profiling. We will then stop the processing unless we demonstrate compelling legitimate grounds that override your interests and rights.
  • Right to data portability — to receive the data you provided in a machine-readable format, or to have it transmitted to another controller.
  • Right to withdraw consent — at any time, with future effect. Withdrawal does not affect the lawfulness of processing before it.
  • Right to human intervention in decisions made by automated means under Section 5.
  • Right to lodge a complaint with a supervisory authority.

Send your request to info@lyvit.app. Handling is free of charge. We will respond within one month of receiving the request; for complex or numerous requests we may extend this by a further two months, and we will inform you if we do.

To avoid disclosing data to the wrong person, we may ask you to verify your identity — normally it is enough to send the request from the email address associated with your account.

You can lodge a complaint with the supervisory authority:

Office for Personal Data Protection (Úřad pro ochranu osobních údajů)

Pplk. Sochora 27
170 00 Prague 7
Czech Republic
www.uoou.gov.cz

If you reside in another EU Member State, you may also contact the supervisory authority in your country.

15. Age limit and children's privacy

Lyvit is intended for people aged 16 and over. We do not knowingly process the personal data of anyone under 16. The age limit forms part of our Terms of Service.

If we learn that an account is used by someone under 16, we will suspend or delete the account and erase the associated personal data without undue delay.

If you are a parent or legal guardian and believe your child has provided us with personal data, write to info@lyvit.app and we will delete it.

16. Venue data and venue representatives

The Lyvit venue database also contains data that may constitute personal data — in particular for sole traders and for venue contact persons.

We obtain this data from publicly available sources, public registers, from the venues themselves and from user content. We process it on the basis of legitimate interests — operating a database of places in the city and providing users with information that is commercial in nature and publicly available.

This typically covers the venue name, address, opening hours, contact email and phone, website, category, price level and photos of the premises.

If you are a venue operator or their representative and want to correct or complete the data, restrict its processing, object, or request removal of the profile from the Service, write to info@lyvit.app. We assess requests individually and respond within one month.

17. Data breaches

If a personal data breach occurs that is likely to result in a risk to the rights and freedoms of individuals, we will report it to the Office for Personal Data Protection within 72 hours of becoming aware of it.

Where the risk is high, we will also inform the affected users without undue delay, explaining what happened, what data is affected and what we recommend you do.

If you have discovered a security vulnerability, report it to info@lyvit.app and do not exploit it.

18. Changes to this policy

We may update this policy, for example to reflect changes to the Service, new processors, legal obligations or security practices. We will always publish the current version on this page and update the last-updated date.

We will notify you of any material change at least 15 days in advance by email to the address associated with your account or by in-app notice. If you do not agree with a change, you can delete your account.

We will provide previous versions on request.

19. Contact

For any questions, requests or concerns regarding this policy or your personal data, contact us at:

Skywall management s.r.o. (Lyvit)

Karlovarská 1104/14a, Ruzyně
161 00 Prague 6
Czech Republic
Company ID No. 18022448
VAT ID No. CZ18022448
Email: info@lyvit.app

To speed things up, put "GDPR" in the subject line and state which right you wish to exercise.

Version 2.0, effective from September 15, 2026. Replaces the version dated April 13, 2026.