Atlayo privatlivspolitik
Sidst opdateret: 21. juli 2026 · Ikrafttrædelse: 21. juli 2026
Denne privatlivspolitik forklarer, hvordan Atlayo Overseas s.r.o. („Atlayo“, „vi“) behandler personoplysninger, når du bruger Atlayo-appen, valgfrit gemte betalingskort, Atlayo ID og relaterede tjenester. Atlayo Overseas s.r.o. (virksomheds-ID 29645433) er dataansvarlig for den behandling, der er beskrevet her, medmindre andet er angivet. Moderselskabet i Atlayo-koncernen er Atlayo spol. s r.o.
1. Resumé
- Vi indsamler data, der er nødvendige for chat, opkald, valgfrit gemte betalingskort, kontosikkerhed og miniapps.
- Følsomme tilladelser (kamera, mikrofon, kontakter, placering, NFC) anmodes kun, når du bruger en relateret funktion.
- Indhold af en-til-en- og gruppebeskeder krypteres under overførsel; server-side opbevaring er begrænset til levering, synkronisering og sikkerhedsfunktioner, du aktiverer.
- Vi sælger ikke dine personoplysninger.
- Brugere i EU/EØS har GDPR-rettigheder — se afsnit 10 og EU-tillægget.
2. Hvem vi er
Dataansvarlig: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
Virksomheds-ID: 29645433
Moderselskab: Atlayo spol. s r.o. (Atlayo-koncernen)
E-mail: privacy@atlayo.com
Databeskyttelsesrådgiver: dpo@atlayo.com
3. Data vi indsamler
3.1 Konto og profil
- Mobile number eller approved login identifier, display name, profile photo, Atlayo ID, language preference.
- Optional: bio, region, custom ringtones og notification settings.
3.2 Kommunikation
- Messages, media, files, voice notes og call metadata (participants, time, duration) needed to deliver tjenesten.
- Read receipts og typing indicators når enabled.
- Reported content og abuse reports du submit.
3.3 Kontakter og socialt netværk
- If du use contact matching, phone contacts du choose to upload (hashed where possible).
- Friends list, group membership, block list.
3.4 Placering
- Precise eller approximate location only når du share live location, send a map pin, eller use location-based miniapps med consent.
3.5 Gemte betalingskort
- If du choose to save a card, vi store tokenised payment-method identifiers (not full card numbers), card brand og last four digits, og din save/remove preferences.
- Our payment infrastructure partner tokenises card data under its own privacy notices. Atlayo does ikke operate a wallet, stored balance, eller peer-to-peer payments.
- When a mini-app requests card autofill, vi share only minimum token data needed after du grant permission — mini-app’s own payment provider processes transaction.
3.6 Enhed og brug
- Device model, OS version, app version, IP address, push token, crash logs, feature usage og security logs.
- QR/NFC interaction logs for contact sharing og login.
3.7 Miniapps
- Mini-app open events, permission grants, og data shared med developers per din consent.
3.8 Support
- Information du provide når contacting support eller exercising privacy rights.
4. Hvordan vi bruger data
Vi bruger personoplysninger til:
- Create og manage din account og authenticate sessions.
- Deliver messages, calls, notifications og sync across devices.
- Store og manage tokenised saved payment cards når du opt in; honour autofill permissions du grant to miniapps.
- Run Compass, attribute mini-app usage, og enforce developer rules.
- Improve reliability, debug crashes og measure aggregated performance.
- Detect spam, abuse, security incidents og illegal content.
- Comply med law og respond to valid legal requests.
- Send service announcements; marketing only med consent where required.
5. Retsgrundlag (GDPR)
| Purpose | Legal basis |
|---|---|
| Providing tjenesten du request | Contract (Art. 6(1)(b)) |
| Sikkerhed, fraud prevention, abuse handling | Legitimate interests (Art. 6(1)(f)) / Legal obligation |
| Saved payment cards (tokenisation og autofill) | Contract (Art. 6(1)(b)) / Consent for mini-app autofill (Art. 6(1)(a)) |
| Optional features (location, contacts, marketing) | Consent (Art. 6(1)(a)) — withdraw anytime in Indstillinger |
| Analytics med pseudonymous data | Legitimate interests, balanced against din rights |
6. Deling og databehandlere
We share personoplysninger only as needed:
- Service providers (hosting, SMS verification, push delivery, analytics, customer support) under data-processing agreements.
- Payment tokenisation providers — to securely store card tokens når du save a card.
- Miniapp-udviklere — only data du approve on permission screen.
- Other users — profile elements og content du choose to make visible.
- Authorities — når required by law; see Retningslinjer for retshåndhævelse.
- Corporate transactions — merger eller acquisition, subject to confidentiality og continued protection.
Vi sælger ikke personoplysninger til annoncører eller datamæglere.
7. Internationale overførsler
We store og process data primarily in European Union. If data er transferred outside the EU/EØS, vi use appropriate safeguards such as Standard Contractual Clauses (2021/914) and transfer impact assessments where required.
8. Opbevaring
- Account data: for life of account plus limited period after deletion for backups og legal holds.
- Messages: until du delete them, leave a group, eller delete din account; server copies removed per deletion schedule.
- Saved card tokens: until du remove card eller delete din account, plus limited backup period.
- Sikkerhed logs: generally up to 12 months unless needed for investigations.
9. Sikkerhed
We use encryption in transit (TLS), access controls, monitoring, og staff training. No method of transmission eller storage er 100% secure; please use a strong device lock og report suspected compromise promptly.
10. Dine rettigheder
Hvis GDPR gælder, kan du har ret til at:
- Få adgang, berigtige, slette, begrænse eller gøre indsigelse mod behandling.
- Data portability for data du provided in structured form.
- Withdraw consent uden affecting prior lawful processing.
- Lodge a complaint med din supervisory authority — see EU-tillæg.
Exercise rights via in-app Indstillinger → Privacy eller email privacy@atlayo.com. Vi kan verify din identity before responding.
11. Mindreårige
Atlayo er ikke directed at children under 16 in EU/EØS uden parental consent. See our Erklæring om børns privatliv.
12. Miniapp-udviklere
Developers er independent controllers eller processors for data they collect in miniapps. Vi require contractual privacy commitments og provide users permission controls.
13. Cookies og lignende teknologier
The Atlayo website og Developer Portal kan use essential cookies og local storage for login sessions og preferences. Non-essential analytics cookies er used only med consent where required (e.g. ePrivacy / GDPR).
14. Ændringer
We vil post material changes here og in app. If changes require new consent under law, vi vil obtain it before applying change to din data.
15. Kontakt og DPO
Atlayo Overseas s.r.o.
Virksomheds-ID: 29645433
Momsnummer: CZ29645433
Sag C 152275 ved Regional Court in Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Moderselskab: Atlayo spol. s r.o. (Atlayo-koncernen)
Privacy requests: privacy@atlayo.com
DPO: dpo@atlayo.com