Допълнителни условия — Допълнение за юрисдикция ЕС / ЕИП
Последна актуализация: 21 юли 2026 г. · В сила от: 21 юли 2026 г.
Ако се намирате в държава членка на Европейския съюз или Европейското икономическо пространство (ЕИП), настоящите допълнителни условия се прилагат към вас в допълнение към Политиката за поверителност и Условията за ползване. Atlayo оперира предимно в Европа; настоящото Допълнение е създадено да отговори на изискванията на GDPR и националните транспонирания във всички държави от ЕС/ЕИП.
1. Териториален обхват
Настоящото Допълнение се прилага към потребители в:
- Всички 27 държави членки на Европейския съюз: Австрия, Белгия, България, Хърватия, Кипър, Чешка република, Дания, Естония, Финландия, Франция, Германия, Гърция, Унгария, Ирландия, Италия, Латвия, Литва, Люксембург, Малта, Нидерландия, Полша, Португалия, Румъния, Словакия, Словения, Испания и Швеция.
- Държави от ЕИП извън ЕС: Исландия, Лихтенщайн и Норвегия.
Потребители в Обединеното кралство може да имат подобни права по UK GDPR; свържете се с privacy@atlayo.com за заявки, специфични за UK.
2. Администратор на данни и установяване в ЕС
Atlayo Overseas s.r.o. (идентификационен номер на дружеството 29645433) е основен администратор на данни за Услугата Atlayo в ЕС/ЕИП.
Адрес: Příkop 843/4, Zábrdovice, 602 00 Brno
Материнско дружество: Atlayo spol. s r.o. (група Atlayo)
Водещ надзорен орган (основно установяване): Úřad pro ochranu osobních údajů (UOOU) — Чешки орган за защита на личните данни.
3. Права по GDPR (всички потребители в ЕС/ЕИП)
Съгласно Общия регламент относно защитата на данните (ЕС) 2016/679 имате право на:
- Достъп — потвърждение и копие на личните данни, които обработваме.
- Коригиране — коригиране на неточни или непълни данни.
- Изтриване — искане за изтриване, когато няма законно основание за съхранение.
- Ограничаване — ограничаване на обработването при определени обстоятелства.
- Преносимост — получаване на предоставените от вас данни в структуриран, машинночетим формат.
- Възражение — срещу обработване на базата на законен интерес или директен маркетинг.
- Оттегляне на съгласие — по всяко време за обработване на базата на съгласие.
- Автоматизирани решения — да не бъдете обект само на автоматизирани решения с правно или подобно значимо последствие, освен когато е позволено със защити.
- Жалба — подаване на жалба пред местния надзорен орган (раздел 5).
Подавайте заявки чрез Настройки → Поверителност в приложението или на privacy@atlayo.com. Отговаряме в срок от един месец, удължаем с два месеца при сложни заявки.
4. Правни основания и специални категории
Обработваме специални категории данни (напр. биометрични гласови отпечатъци за опционално гласово заключване) само с изрично съгласие или друго изключение по чл. 9 GDPR. Опционалните запазени платежни карти се токенизират; не обработваме баланси на портфейли и не оперираме платежни услуги по PSD2. Картите на обработване на данни са описани в Политиката за поверителност.
5. Надзорни органи по държави
Можете да се свържете с местния си орган, ако считате, че нарушаваме закона за защита на данните:
| Държава | Надзорен орган | Уебсайт |
|---|---|---|
| Австрия | Datenschutzbehörde (DSB) | dsb.gv.at |
| Белгия | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| България | Комисия за защита на личните данни (КЗЛД) | cpdp.bg |
| Хърватия | AZOP | azop.hr |
| Кипър | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Чешка република | ÚOOÚ (UOOU) | uoou.cz |
| Дания | Datatilsynet | datatilsynet.dk |
| Естония | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Финландия | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Франция | CNIL | cnil.fr |
| Германия | Държавни органи за защита на данните (BfDI на федерално ниво) | bfdi.bund.de |
| Гърция | Hellenic DPA (HDPA) | dpa.gr |
| Унгария | National Authority for Data Protection (NAIH) | naih.hu |
| Исландия (ЕИП) | Persónuvernd | personuvernd.is |
| Ирландия | Data Protection Commission (DPC) | dataprotection.ie |
| Италия | Garante per la protezione dei dati personali | garanteprivacy.it |
| Латвия | DVI | dvi.gov.lv |
| Лихтенщайн (ЕИП) | Datenschutzstelle | datenschutzstelle.li |
| Литва | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Люксембург | CNPD | cnpd.public.lu |
| Малта | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Нидерландия | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Норвегия (ЕИП) | Datatilsynet | datatilsynet.no |
| Полша | UODO | uodo.gov.pl |
| Португалия | CNPD | cnpd.pt |
| Румъния | ANSPDCP | dataprotection.ro |
| Словакия | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Словения | IP | ip-rs.si |
| Испания | AEPD | aepd.es |
| Швеция | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Допълнителни бележки по държави
6.1 Чешка република (основно установяване)
Обработването е регистрирано при UOOU, когато се изисква. Потребителски спорове могат да бъдат отнесени към Чешката инспекция по търговия или платформата на ЕС за ODR.
6.2 Германия
Несъществени бисквитки и подобни технологии изискват съгласие по TTDSG заедно с GDPR. Потребителите могат да възразят срещу обработване на базата на законен интерес с повишена проверка за профилиране.
6.3 Франция
Директен маркетинг по електронен път изисква opt-in. Данните на непълнолетни получават засилена защита съгласно насоките на CNIL.
6.4 Италия
Потребителите могат да поискат информация за автоматизирано вземане на решения. Искания за достъп от публичния сектор следват отделно национални правила за FOIA, различни от достъпа по GDPR.
6.5 Испания
Цифрови права (включително право на цифрово прекъсване, когато се прилага трудов контекст) по LOPDGDD не се прилагат към потребителски акаунти на Atlayo, но информират нашите принципи на дизайн.
6.6 Полша
Жалби могат да бъдат подадени пред председателя на UODO. Допълнителни права на потребителите се прилагат по Полския граждански кодекс за B2C договори.
6.7 Цял ЕС/ЕИП — запазени платежни карти
Ако запазите платежна карта, данните на картата се токенизират от нашия инфраструктурен партньор. Atlayo не оперира портфейл, запазен баланс или peer-to-peer плащания. Мини-приложения използват собствени платежни доставчици; Atlayo предоставя autofill на карта само с вашето изрично съгласие.
7. Международни трансфери от ЕС/ЕИП
Когато трансферираме лични данни извън ЕС/ЕИП, прилагаме Стандартни договорни клаузи, допълнителни мерки и оценки на въздействието на трансфера, както се изисква от jurisprudence Schrems II и насоките на EDPB.
8. Непълнолетни в ЕС/ЕИП
Възрастта за цифрово съгласие е 16, освен ако законът на държавата членка не я намали, но не под 13. Вижте Декларацията за поверителност на децата.
9. Език
Можем да предоставим преводи на настоящите документи (включително на чешки). Ако преводът е в конфликт с английската версия, английската има предимство, освен ако задължителното местно право изисква друго.
10. Права на потребителите
Потребителите в ЕС запазват задължителни права по национални закони за защита на потребителите, включително 14-дневен отказ за дистанционни договори, където е приложимо към платени услуги, закупени директно от Atlayo (не от търговци на мини-приложения на трети страни).
11. Контакт
Atlayo Overseas s.r.o.
Идентификационен номер: 29645433
ДДС номер: CZ29645433
Дело C 152275 при Крайния съд в Бърно
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Материнско дружество: Atlayo spol. s r.o. (групата Atlayo)
Заявки за поверителност ЕС/ЕИП: privacy@atlayo.com
DPO: dpo@atlayo.com
Правни въпроси: legal@atlayo.com