Zásady ochrany osobních údajů Atlayo

Poslední aktualizace: 21. července 2026 · Účinnost: 21. července 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Atlayo Overseas s.r.o. („Atlayo“, „my“) zpracovává osobní údaje, když používáte aplikaci Atlayo, volitelné uložené platební karty, Atlayo ID a související služby. Atlayo Overseas s.r.o. (IČO 29645433) je správcem osobních údajů pro zpracování popsané v tomto dokumentu, pokud není uvedeno jinak. Mateřskou společností skupiny Atlayo je Atlayo spol. s r.o.

1. Shrnutí

• Shromažďujeme údaje nezbytné pro provoz chatu, hovorů, volitelných uložených platebních karet, zabezpečení účtu a mini-aplikací.
• Citlivá oprávnění (kamera, mikrofon, kontakty, poloha, NFC) vyžadujeme pouze při použití související funkce.
• Obsah zpráv v individuálních i skupinových konverzacích je šifrován při přenosu; serverové uchovávání je omezeno na doručení, synchronizaci a bezpečnostní funkce, které aktivujete.
• Vaše osobní údaje neprodáváme.
• Uživatelé v EU/EHP mají práva podle GDPR — viz oddíl 10 a Doplněk pro jurisdikci EU.

2. Kdo jsme

Správce osobních údajů: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Česká republika
IČO: 29645433
Mateřská společnost: Atlayo spol. s r.o. (skupina Atlayo)
E-mail: privacy@atlayo.com
Pověřenec pro ochranu osobních údajů: dpo@atlayo.com

3. Údaje, které shromažďujeme

3.1 Účet a profil

• Telefonní číslo nebo schválený identifikátor přihlášení, zobrazované jméno, profilová fotografie, Atlayo ID, jazykové preference.
• Volitelně: bio, region, vlastní vyzvánění a nastavení oznámení.

3.2 Komunikace

• Zprávy, média, soubory, hlasové poznámky a metadata hovorů (účastníci, čas, délka) nezbytná pro poskytování služby.
• Potvrzení o přečtení a indikátory psaní, pokud jsou zapnuty.
• Nahlášený obsah a zprávy o zneužití, které odesíláte.

3.3 Kontakty a sociální síť

• Pokud používáte párování kontaktů, telefonní kontakty, které se rozhodnete nahrát (pokud možno hashované).
• Seznam přátel, členství ve skupinách, seznam blokovaných uživatelů.

3.4 Poloha

• Přesná nebo přibližná poloha pouze při sdílení živé polohy, odeslání bodu na mapě nebo použití mini-aplikací založených na poloze se souhlasem.

3.5 Uložené platební karty

• Pokud se rozhodnete kartu uložit, uchováváme tokenizované identifikátory platební metody (ne plná čísla karet), značku karty a poslední čtyři číslice a vaše preference uložení/odebrání.
• Náš partner pro platební infrastrukturu tokenizuje údaje o kartě podle vlastních zásad ochrany osobních údajů. Atlayo neprovozuje peněženku, uložený zůstatek ani P2P platby.
• Když mini-aplikace požádá o automatické vyplnění karty, sdílíme po vašem souhlasu pouze minimální tokenová data — transakci zpracovává vlastní platební poskytovatel mini-aplikace.

3.6 Zařízení a používání

• Model zařízení, verze OS, verze aplikace, IP adresa, push token, záznamy o pádech, využití funkcí a bezpečnostní protokoly.
• Protokoly interakcí QR/NFC pro sdílení kontaktů a přihlášení.

3.7 Mini-aplikace

• Události otevření mini-aplikace, udělená oprávnění a údaje sdílené s vývojáři na základě vašeho souhlasu.

3.8 Podpora

• Informace, které poskytnete při kontaktování podpory nebo uplatnění práv týkajících se ochrany osobních údajů.

4. Jak údaje používáme

Osobní údaje používáme k:

• vytvoření a správě vašeho účtu a ověřování relací;
• doručování zpráv, hovorů, oznámení a synchronizaci napříč zařízeními;
• ukládání a správě tokenizovaných uložených platebních karet, pokud se rozhodnete; respektování oprávnění k automatickému vyplnění, která udělíte mini-aplikacím;
• provozu Kompasu, přiřazování využití mini-aplikací a vymáhání pravidel pro vývojáře;
• zlepšování spolehlivosti, ladění pádů a měření agregovaného výkonu;
• detekci spamu, zneužití, bezpečnostních incidentů a nezákonného obsahu;
• plnění zákonných povinností a reakci na platné právní požadavky;
• odesílání servisních oznámení; marketing pouze se souhlasem, kde je vyžadován.

5. Právní tituly (GDPR)

6. Sdílení a zpracovatelé

Osobní údaje sdílíme pouze v nezbytném rozsahu:

• Poskytovatelé služeb (hosting, ověření SMS, doručování push oznámení, analytika, zákaznická podpora) na základě smluv o zpracování osobních údajů.
• Poskytovatelé tokenizace plateb — pro bezpečné uložení tokenů karet, pokud kartu uložíte.
• Vývojáři mini-aplikací — pouze údaje, které schválíte na obrazovce oprávnění.
• Ostatní uživatelé — prvky profilu a obsah, který se rozhodnete zveřejnit.
• Orgány veřejné moci — pokud to vyžaduje zákon; viz Pokyny pro orgány činné v trestním řízení.
• Firemní transakce — fúze nebo akvizice, s důsledkem mlčenlivosti a pokračující ochrany údajů.

Osobní údaje neprodáváme inzerentům ani brokerům dat.

7. Mezinárodní přenosy

Údaje primárně ukládáme a zpracováváme v Evropské unii. Pokud jsou údaje přenášeny mimo EU/EHP, používáme vhodná záruky, jako jsou standardní smluvní doložky (2021/914) a posouzení dopadu přenosu, kde je to vyžadováno.

8. Doba uchovávání

• Údaje o účtu: po dobu existence účtu plus omezené období po smazání pro zálohy a právní retenční povinnosti.
• Zprávy: dokud je nesmažete, neopustíte skupinu nebo nesmažete účet; serverové kopie jsou odstraňovány podle plánu mazání.
• Tokeny uložených karet: dokud kartu neodeberete nebo nesmažete účet, plus omezené zálohovací období.
• Bezpečnostní protokoly: obecně až 12 měsíců, pokud nejsou potřebné pro vyšetřování.

9. Zabezpečení

Používáme šifrování při přenosu (TLS), řízení přístupu, monitorování a školení zaměstnanců. Žádná metoda přenosu ani uchovávání není stoprocentně bezpečná; používejte silné zabezpečení zařízení a podezření na kompromitaci neprodleně nahlaste.

10. Vaše práva

Pokud se vztahuje GDPR, můžete mít právo:

• na přístup, opravu, výmaz, omezení zpracování nebo vznést námitku proti zpracování;
• na přenositelnost údajů, které jste poskytli, ve strukturovaném formátu;
• odvolat souhlas, aniž by to ovlivnilo dřívější zákonné zpracování;
• podat stížnost u dozorového úřadu — viz Doplněk pro jurisdikci EU.

Práva uplatňujte v Nastavení aplikace → Soukromí nebo e-mailem na privacy@atlayo.com. Před odpovědí můžeme ověřit vaši totožnost.

11. Nezletilí

Atlayo není určeno dětem mladším 16 let v EU/EHP bez souhlasu rodiče. Viz naše Prohlášení o ochraně soukromí dětí.

12. Vývojáři mini-aplikací

Vývojáři jsou nezávislými správci nebo zpracovateli údajů, které shromažďují v mini-aplikacích. Vyžadujeme smluvní závazky k ochraně soukromí a poskytujeme uživatelům kontrolu oprávnění.

13. Cookies a podobné technologie

Webové stránky Atlayo a Vývojářský portál mohou používat nezbytné cookies a lokální úložiště pro přihlašovací relace a preference. Neesenciální analytické cookies používáme pouze se souhlasem, kde je to vyžadováno (např. ePrivacy / GDPR).

14. Změny

Podstatné změny zveřejníme zde a v aplikaci. Pokud změny vyžadují nový souhlas podle zákona, získáme jej před aplikací změny na vaše údaje.

15. Kontakt a PÚO

Atlayo Overseas s.r.o.
IČO: 29645433
DIČ: CZ29645433
C 152275 vedená u Krajského soudu v Brně
Příkop 843/4, Zábrdovice, 602 00 Brno, Česká republika

Mateřská společnost: Atlayo spol. s r.o. (skupina Atlayo)
Žádosti o soukromí: privacy@atlayo.com
PÚO: dpo@atlayo.com

V případě rozporu mezi českým a anglickým zněním má přednost anglická verze, pokud zákon nestanoví jinak.