Dopunski uvjeti — Dodatak o nadležnosti EU/EGP

Zadnje ažuriranje: 21. srpnja 2026. · Na snazi od: 21. srpnja 2026.

Ako se nalazite u državi članici Europske unije ili Europskog gospodarskog prostora (EGP), ovi dopunski uvjeti primjenjuju se na vas uz Pravila o privatnosti i Uvjete usluge. Atlayo djeluje prvenstveno u Europi; ovaj Dodatak osmišljen je kako bi zadovoljio GDPR i nacionalne provedbene zahtjeve u svim zemljama EU/EGP.

1. Teritorijalni opseg

Ovaj Dodatak primjenjuje se na korisnike u:

• svih 27 država članica Europske unije: Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, Poland, Portugal, Romania, Slovakia, Slovenia, Spain i Sweden;
• državama EGP izvan EU: Iceland, Liechtenstein i Norway.

Korisnici u Ujedinjenom Kraljevstvu mogu imati slična prava prema britanskom GDPR-u; za zahtjeve specifične za Ujedinjeno Kraljevstvo kontaktirajte privacy@atlayo.com.

2. Voditelj obrade podataka i poslovna jedinica u EU

Atlayo Overseas s.r.o. (ID tvrtke 29645433) primarni je voditelj obrade osobnih podataka za uslugu Atlayo u EU/EGP-u.
Adresa: Příkop 843/4, Zábrdovice, 602 00 Brno
Matično društvo: Atlayo spol. s r.o. (Atlayo grupa)
Glavno nadzorno tijelo (glavno poslovno mjesto): Úřad pro ochranu osobních údajů (UOOU) — češko tijelo za zaštitu osobnih podataka.

3. Prava prema GDPR-u (svi korisnici u EU/EGP-u)

Prema Općoj uredbi o zaštiti podataka (EU) 2016/679 imate pravo na:

• Pristup — dobivanje potvrde i kopije osobnih podataka koje obrađujemo.
• Ispravak — ispravljanje netočnih ili nepotpunih podataka.
• Brisanje — zahtjev za brisanje kada ne postoji zakonita osnova za zadržavanje.
• Ograničenje — ograničavanje obrade u određenim okolnostima.
• Prenosivost — primitak podataka koje ste dali u strukturiranom, strojno čitljivom formatu.
• Prigovor — protiv obrade temeljene na legitimnom interesu ili izravnom marketingu.
• Povlačenje privole — u bilo kojem trenutku za obradu temeljenu na privoli.
• Automatizirane odluke — da ne budete predmet isključivo automatiziranog odlučivanja s pravnim ili slično značajnim učincima, osim gdje je dopušteno uz odgovarajuće zaštite.
• Prigovor nadzornom tijelu — podnošenje pritužbe lokalnom nadzornom tijelu (odjeljak 5).

Zahtjeve podnesite u Postavkama → Privatnost u aplikaciji ili na privacy@atlayo.com. Odgovaramo u roku od mjesec dana, s produljenjem od dva mjeseca za složene zahtjeve.

4. Pravne osnove i posebne kategorije

Posebne kategorije podataka (npr. biometrijski glasovni otisci za neobveznu glasovnu zaštitu) obrađujemo samo uz izričitu privolu ili drugu iznimku prema čl. 9. GDPR-a. Neobvezno spremljene platne kartice tokenizirane su; ne obrađujemo stanje novčanika niti pružamo platne usluge prema PSD2-u. Preslikavanje obrade nalazi se u Pravilima o privatnosti.

5. Nadzorna tijela po zemljama

Ako smatrate da kršimo propise o zaštiti podataka, možete se obratiti lokalnom tijelu:

6. Dopunske napomene po pojedinačnim zemljama

6.1 Czech Republic (glavno poslovno mjesto)

Obrada je registrirana kod UOOU-a gdje je to potrebno. Potrošačke sporove moguće je uputiti Češkom trgovačkom inspektoratu ili platformi EU ODR.

6.2 Germany

Nebitni kolačići i slične tehnologije zahtijevaju privolu prema TTDSG-u uz GDPR. Korisnici mogu prigovoriti obradi temeljenoj na legitimnom interesu uz pojačanu kontrolu pri profiliranju.

6.3 France

Izravni marketing elektroničkim sredstvima zahtijeva opt-in. Podaci maloljetnika imaju pojačanu zaštitu prema smjernicama CNIL-a.

6.4 Italy

Korisnici mogu zatražiti informacije o automatiziranom odlučivanju. Zahtjevi za pristup u javnom sektoru podliježu nacionalnim pravilima FOIA-e odvojeno od pristupa prema GDPR-u.

6.5 Spain

Digitalna prava (uključujući pravo na digitalno odspajanje u kontekstu zaposlenja) prema LOPDGDD-u ne primjenjuju se na potrošačke Atlayo račune, ali oblikuju naša načela dizajna.

6.6 Poland

Pritužbe se mogu podnijeti predsjedniku UODO-a. Za B2C ugovore primjenjuje se dodatna potrošačka zaštita prema poljskom građanskom zakoniku.

6.7 Cijeli EU/EGP — spremljene platne kartice

Ako spremite platnu karticu, podatke o kartici tokenizira naš infrastrukturni partner. Atlayo ne upravlja novčanikom, ne pohranjuje stanje niti pruža P2P plaćanja. Miniaplikacije koriste vlastite pružatelje plaćanja; Atlayo omogućuje automatsko popunjavanje kartice samo uz vašu izričitu privolu.

7. Međunarodni prijenosi iz EU/EGP-a

Kada prenosimo osobne podatke izvan EU/EGP-a, primjenjujemo standardne ugovorne klauzule, dopunske mjere i procjene utjecaja prijenosa prema sudskoj praksi Schrems II i smjernicama EDPB-a.

8. Maloljetnici u EU/EGP-u

Dob digitalne privole je 16 godina, osim ako nacionalno pravo države članice ne snizi tu granicu na najmanje 13 godina. Pogledajte Izjava o privatnosti djece.

9. Jezik

Ove dokumente možemo pružiti u prijevodu (uključujući češki). U slučaju sukoba s engleskom verzijom, engleski prevladava, osim ako obvezujuće lokalno pravo ne zahtijeva drugačije.

10. Prava potrošača

Potrošači u EU zadržavaju obvezna prava prema nacionalnim zakonima o zaštiti potrošača, uključujući 14-dnevno pravo odustanka od ugovora sklopljenog na daljinu za plaćene usluge kupljene izravno od Atlaya (ne od trgovaca trećih strana u miniaplikacijama).

11. Kontakt

Atlayo Overseas s.r.o.
ID tvrtke: 29645433
OIB/DPI: CZ29645433
Spis C 152275 kod Krajskog suda u Brnu
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Matično društvo: Atlayo spol. s r.o. (Atlayo grupa)
Zahtjevi za privatnost u EU/EGP-u: privacy@atlayo.com
Povjerenik za zaštitu podataka: dpo@atlayo.com
Pravno: legal@atlayo.com