Doplňující podmínky — Doplněk pro jurisdikci EU / EHP
Poslední aktualizace: 21. července 2026 · Účinnost: 21. července 2026
Pokud se nacházíte v členském státě Evropské unie nebo Evropského hospodářského prostoru (EHP), vztahují se na vás tyto doplňující podmínky vedle Zásad ochrany osobních údajů a Podmínek služby. Atlayo primárně působí v Evropě; tento Doplněk je navržen tak, aby splňoval GDPR a vnitrostátní implementační požadavky ve všech zemích EU/EHP.
1. Územní působnost
Tento Doplněk se vztahuje na uživatele v:
- všech 27 členských státech Evropské unie: Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, Poland, Portugal, Romania, Slovakia, Slovenia, Spain a Sweden;
- zemích EHP mimo EU: Iceland, Liechtenstein a Norway.
Uživatelé ve Spojeném království mohou mít obdobná práva podle UK GDPR; pro žádosti specifické pro UK kontaktujte privacy@atlayo.com.
2. Správce osobních údajů a sídlo v EU
Atlayo Overseas s.r.o. (IČO 29645433) je primárním správcem osobních údajů pro službu Atlayo v EU/EHP.
Adresa: Příkop 843/4, Zábrdovice, 602 00 Brno, Česká republika
Mateřská společnost: Atlayo spol. s r.o. (skupina Atlayo)
Vedoucí dozorový úřad (hlavní provozovna): Úřad pro ochranu osobních údajů (ÚOOÚ).
3. Práva podle GDPR (všichni uživatelé v EU/EHP)
Podle nařízení GDPR (EU) 2016/679 máte právo:
- Přístup — získat potvrzení a kopii osobních údajů, které zpracováváme.
- Oprava — opravit nepřesné nebo neúplné údaje.
- Výmaz — požádat o smazání, pokud neexistuje zákonný důvod uchovávání.
- Omezení — omezit zpracování ve stanovených situacích.
- Přenositelnost — obdržet údaje, které jste poskytli, ve strukturovaném, strojově čitelném formátu.
- Námitka — proti zpracování na základě oprávněného zájmu nebo přímého marketingu.
- Odvolání souhlasu — kdykoli u zpracování založeného na souhlasu.
- Automatizovaná rozhodnutí — nebýt předmětem výhradně automatizovaného rozhodování s právními nebo obdobně významnými účinky, ledaže je to povoleno s odpovídajícími zárukami.
- Stížnost — podat stížnost u místního dozorového úřadu (oddíl 5).
Žádosti podávejte v Nastavení → Soukromí v aplikaci nebo na privacy@atlayo.com. Odpovídáme do jednoho měsíce, u složitých žádostí s prodloužením o další dva měsíce.
4. Právní tituly a zvláštní kategorie
Zvláštní kategorie údajů (např. biometrické otisky hlasu pro volitelný hlasový zámek) zpracováváme pouze s výslovným souhlasem nebo jinou výjimkou podle čl. 9 GDPR. Volitelné uložené platební karty jsou tokenizovány; nezpracováváme zůstatky peněženky ani neprovozujeme platební služby podle PSD2. Mapování zpracování je v Zásadách ochrany osobních údajů.
5. Dozorové úřady podle země
Pokud se domníváte, že porušujeme právo na ochranu osobních údajů, můžete kontaktovat místní úřad:
| Země | Dozorový úřad | Web |
|---|---|---|
| Austria | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgium | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgaria | Commission for Personal Data Protection (CPDP) | cpdp.bg |
| Croatia | AZOP | azop.hr |
| Cyprus | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Česká republika | ÚOOÚ | uoou.cz |
| Denmark | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finland | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| France | CNIL | cnil.fr |
| Germany | State data protection authorities (BfDI for federal) | bfdi.bund.de |
| Greece | Hellenic DPA (HDPA) | dpa.gr |
| Hungary | National Authority for Data Protection (NAIH) | naih.hu |
| Iceland (EEA) | Persónuvernd | personuvernd.is |
| Ireland | Data Protection Commission (DPC) | dataprotection.ie |
| Italy | Garante per la protezione dei dati personali | garanteprivacy.it |
| Latvia | DVI | dvi.gov.lv |
| Liechtenstein (EEA) | Datenschutzstelle | datenschutzstelle.li |
| Lithuania | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxembourg | CNPD | cnpd.public.lu |
| Malta | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Netherlands | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norway (EEA) | Datatilsynet | datatilsynet.no |
| Poland | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Romania | ANSPDCP | dataprotection.ro |
| Slovakia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenia | IP | ip-rs.si |
| Spain | AEPD | aepd.es |
| Sweden | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Doplňující poznámky pro jednotlivé země
6.1 Česká republika (hlavní provozovna)
Zpracování je u ÚOOÚ registrováno, kde je to vyžadováno. Spotřebitelské spory lze předat České obchodní inspekci nebo platformě ODR EU.
6.2 Germany
Neesenciální cookies a podobné technologie vyžadují souhlas podle TTDSG vedle GDPR. Uživatelé mohou vznést námitku proti zpracování na základě oprávněného zájmu se zvýšenou kontrolou u profilování.
6.3 France
Přímý marketing elektronickými prostředky vyžaduje opt-in. Údaje nezletilých mají zvýšenou ochranu podle pokynů CNIL.
6.4 Italy
Uživatelé mohou požádat o informace o automatizovaném rozhodování. Žádosti o přístup ve veřejném sektoru se řídí vnitrostátními pravidly FOIA odděleně od přístupu podle GDPR.
6.5 Spain
Digitální práva (včetně práva na digitální odpojení v pracovním kontextu) podle LOPDGDD se nevztahují na spotřebitelské účty Atlayo, ale informují naše designové zásady.
6.6 Poland
Stížnosti lze podat u předsedy UODO. Pro smlouvy B2C platí další ochrana spotřebitele podle polského občanského zákoníku.
6.7 Celé EU/EHP — uložené platební karty
Pokud uložíte platební kartu, údaje o kartě tokenizuje náš infrastrukturní partner. Atlayo neprovozuje peněženku, uložený zůstatek ani P2P platby. Mini-aplikace používají vlastní platební poskytovatele; Atlayo poskytuje automatické vyplnění karty pouze s vaším výslovným souhlasem.
7. Mezinárodní přenosy z EU/EHP
Při přenosu osobních údajů mimo EU/EHP implementujeme standardní smluvní doložky, doplňková opatření a posouzení dopadu přenosu podle judikatury Schrems II a pokynů EDPB.
8. Nezletilí v EU/EHP
Věk digitálního souhlasu je 16 let, pokud vnitrostátní právo členského státu nesníží tuto hranici nejméně na 13 let. Viz Prohlášení o ochraně soukromí dětí.
9. Jazyk
Tyto dokumenty můžeme poskytovat v překladu (včetně češtiny). V případě rozporu s anglickou verzí má přednost angličtina, pokud kogentní místní právo nestanoví jinak.
10. Práva spotřebitelů
Spotřebitelé v EU si zachovávají kogentní práva podle vnitrostátních zákonů o ochraně spotřebitele, včetně 14denního odstoupení od smlouvy uzavřené na dálku u placených služeb zakoupených přímo od Atlayo (nikoli u obchodníků třetích stran v mini-aplikacích).
11. Kontakt
Atlayo Overseas s.r.o.
IČO: 29645433
DIČ: CZ29645433
C 152275 vedená u Krajského soudu v Brně
Příkop 843/4, Zábrdovice, 602 00 Brno, Česká republika
Mateřská společnost: Atlayo spol. s r.o. (skupina Atlayo)
Žádosti o soukromí v EU/EHP: privacy@atlayo.com
PÚO: dpo@atlayo.com
Právní: legal@atlayo.com
V případě rozporu mezi českým a anglickým zněním má přednost anglická verze, pokud zákon nestanoví jinak.