Политика за поверителност на Atlayo

Последна актуализация: 21 юли 2026 г. · В сила от: 21 юли 2026 г.

Настоящата Политика за поверителност обяснява как Atlayo Overseas s.r.o. („Atlayo“, „ние“) обработва лични данни, когато използвате приложението Atlayo, опционални запазени платежни карти, Atlayo ID и свързани услуги. Atlayo Overseas s.r.o. (идентификационен номер на дружеството 29645433) е администратор на данни за обработването, описано тук, освен ако не е посочено друго. Материнското дружество на групата Atlayo е Atlayo spol. s r.o.

1. Резюме

• Събираме данни, необходими за чат, обаждания, опционални запазени платежни карти, сигурност на акаунта и мини-приложения.
• Чувствителни разрешения (камера, микрофон, контакти, местоположение, NFC) се искат само когато използвате свързана функция.
• Съдържанието на съобщения един на един и в групи се криптира при пренос; сървърното съхранение е ограничено до доставка, синхронизация и функции за сигурност, които активирате.
• Не продаваме вашите лични данни.
• Потребителите в ЕС/ЕИП имат права по GDPR — вижте раздел 10 и Допълнението за ЕС.

2. Кои сме ние

Администратор на данни: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
Идентификационен номер на дружеството: 29645433
Материнско дружество: Atlayo spol. s r.o. (група Atlayo)
Имейл: privacy@atlayo.com
Длъжностно лице по защита на данните (DPO): dpo@atlayo.com

3. Данни, които събираме

3.1 Акаунт и профил

• Мобилен номер или одобрен идентификатор за вход, показвано име, профилна снимка, Atlayo ID, езикова предпочитание.
• По избор: биография, регион, персонализирани мелодии и настройки за известия.

3.2 Комуникации

• Съобщения, медия, файлове, гласови бележки и метаданни за обаждания (участници, време, продължителност), необходими за предоставяне на Услугата.
• Потвърждения за прочитане и индикатори за писане, когато са активирани.
• Докладвано съдържание и доклади за злоупотреба, които изпращате.

3.3 Контакти и социална мрежа

• Ако използвате съпоставяне на контакти — телефонни контакти, които изберете да качите (хеширани, където е възможно).
• Списък с приятели, членство в групи, списък с блокирани.

3.4 Местоположение

• Точно или приблизително местоположение само когато споделяте местоположение на живо, изпращате карта или използвате мини-приложения, базирани на местоположение, със съгласие.

3.5 Запазени платежни карти

• Ако изберете да запазите карта, съхраняваме токенизирани идентификатори на платежен метод (не пълни номера на карти), марка на картата и последните четири цифри, както и вашите предпочитания за запазване/премахване.
• Нашият партньор за платежна инфраструктура токенизира данните на картата съгласно собствените си известия за поверителност. Atlayo не оперира портфейл, запазен баланс или peer-to-peer плащания.
• Когато мини-приложение поиска автоматично попълване на карта, споделяме само минималните необходими токен данни след като дадете разрешение — собственият платежен доставчик на мини-приложението обработва транзакцията.

3.6 Устройство и използване

• Модел на устройството, версия на ОС, версия на приложението, IP адрес, push токен, crash логове, използване на функции и логове за сигурност.
• QR/NFC логове за споделяне на контакти и вход.

3.7 Мини-приложения

• Събития за отваряне на мини-приложения, предоставени разрешения и данни, споделени с разработчици съгласно вашето съгласие.

3.8 Поддръжка

• Информация, която предоставяте при контакт с поддръжката или при упражняване на права за поверителност.

4. Как използваме данните

Използваме лични данни за:

• Създаване и управление на вашия акаунт и удостоверяване на сесии.
• Доставка на съобщения, обаждания, известия и синхронизация между устройства.
• Съхранение и управление на токенизирани запазени платежни карти, когато се съгласите; спазване на разрешения за автоматично попълване, които предоставяте на мини-приложения.
• Работа на Compass, отчитане на използването на мини-приложения и прилагане на правила за разработчици.
• Подобряване на надеждността, отстраняване на сривове и измерване на агрегирана производителност.
• Откриване на spam, злоупотреби, инциденти със сигурността и незаконно съдържание.
• Спазване на закона и отговор на валидни правни искания.
• Изпращане на служебни съобщения; маркетинг само със съгласие, когато се изисква.

5. Правни основания (GDPR)

6. Споделяне и обработващи

Споделяме лични данни само при необходимост:

• Доставчици на услуги (хостинг, SMS верификация, push доставка, анализ, клиентска поддръжка) по договори за обработка на данни.
• Доставчици на токенизация на плащания — за сигурно съхранение на токени на карти, когато запазите карта.
• Разработчици на мини-приложения — само данни, които одобрявате на екрана за разрешения.
• Други потребители — елементи от профила и съдържание, които изберете да направите видими.
• Органи — когато законът изисква; вижте Насоки за правоприлагащите органи.
• Корпоративни сделки — сливане или придобиване, при спазване на конфиденциалност и продължена защита.

Не продаваме лични данни на рекламодатели или брокери на данни.

7. Международни трансфери

Съхраняваме и обработваме данни предимно в Европейския съюз. Ако данни се трансферират извън ЕС/ЕИП, използваме подходящи гаранции като Стандартни договорни клаузи (2021/914) и оценки на въздействието на трансфера, когато се изисква.

8. Съхранение

• Данни за акаунт: през живота на акаунта плюс ограничен период след изтриване за резервни копия и правни задържания.
• Съобщения: докато ги изтриете, напуснете група или изтриете акаунта си; сървърни копия се премахват според графика за изтриване.
• Токени на запазени карти: докато премахнете картата или изтриете акаунта си, плюс ограничен период за резервни копия.
• Логове за сигурност: обикновено до 12 месеца, освен ако са необходими за разследвания.

9. Сигурност

Използваме криптиране при пренос (TLS), контрол на достъпа, мониторинг и обучение на персонала. Никой метод на предаване или съхранение не е 100% сигурен; моля, използвайте силно заключване на устройството и докладвайте своевременно подозрение за компрометиране.

10. Вашите права

Ако се прилага GDPR, може да имате право на:

• Достъп, коригиране, изтриване, ограничаване или възражение срещу обработване.
• Преносимост на данни, които сте предоставили, в структурирана форма.
• Оттегляне на съгласие без да засяга предишното законно обработване.
• Подаване на жалба пред надзорния орган — вижте Допълнението за ЕС.

Упражнявайте правата си чрез Настройки → Поверителност в приложението или по имейл на privacy@atlayo.com. Можем да проверим самоличността ви преди да отговорим.

11. Непълнолетни

Atlayo не е насочен към деца под 16 години в ЕС/ЕИП без родителско съгласие. Вижте нашата Декларация за поверителност на децата.

12. Разработчици на мини-приложения

Разработчиците са независими администратори или обработващи за данните, които събират в мини-приложения. Изискваме договорни ангажименти за поверителност и предоставяме на потребителите контроли за разрешения.

13. Бисквитки и подобни технологии

Уебсайтът Atlayo и Порталът за разработчици могат да използват основни бисквитки и локално съхранение за сесии за вход и предпочитания. Несъществени аналитични бисквитки се използват само със съгласие, когато се изисква (напр. ePrivacy / GDPR).

14. Промени

Ще публикуваме съществени промени тук и в приложението. Ако промените изискват ново съгласие по закон, ще го получим преди да приложим промяната към вашите данни.

15. Контакт и DPO

Atlayo Overseas s.r.o.
Идентификационен номер: 29645433
ДДС номер: CZ29645433
Дело C 152275 при Крайния съд в Бърно
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Материнско дружество: Atlayo spol. s r.o. (групата Atlayo)
Заявки за поверителност: privacy@atlayo.com
DPO: dpo@atlayo.com