Atlayo Politika privatnosti

Zadnje ažuriranje: 21. srpnja 2026. · Na snazi od: 21. srpnja 2026.

Ova Pravila o privatnosti objašnjavaju kako Atlayo Overseas s.r.o. (“Atlayo”, “mi”) obrađuje osobne podatke kada koristite aplikaciju Atlayo, izborne spremljene platne kartice, Atlayo ID i povezane usluge. Atlayo Overseas s.r.o. (ID tvrtke 29645433) je voditelj obrade podataka koji je ovdje opisan osim ako nije drugačije navedeno. Matična tvrtka grupe Atlayo je Atlayo spol. s r.o.

1. Sažetak

• Prikupljamo podatke potrebne za pokretanje chata, poziva, izbornih spremljenih platnih kartica, sigurnosti računa i mini-aplikacija.
• Osjetljiva dopuštenja (kamera, mikrofon, kontakti, lokacija, NFC) traže se samo kada koristite srodnu značajku.
• Sadržaj jedan-na-jedan i grupnih poruka šifriran je u prijenosu; pohrana na strani poslužitelja ograničena je na značajke isporuke, sinkronizacije i sigurnosti koje omogućite.
• Ne prodajemo vaše osobne podatke.
• EU/EEA korisnici imaju GDPR prava — pogledajte odjeljak 10 i Dodatak za EU.

2. Tko smo mi

Voditelj obrade podataka: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
ID tvrtke: 29645433
Matična tvrtka: Atlayo spol. s r.o. (grupa Atlayo)
E-pošta: privacy@atlayo.com
Službenik za zaštitu podataka: dpo@atlayo.com

3. Podaci koje prikupljamo

3.1 Račun i profil

• Broj mobilnog telefona ili odobreni identifikator za prijavu, ime za prikaz, profilna fotografija, Atlayo ID, postavke jezika.
• Izborno: biografija, regija, prilagođene melodije zvona i postavke obavijesti.

3.2 Komunikacije

• Poruke, mediji, datoteke, glasovne bilješke i metapodaci poziva (sudionici, vrijeme, trajanje) potrebni za isporuku Usluge.
• Čitanje potvrda i indikatori tipkanja kada su omogućeni.
• Prijavljeni sadržaj i prijave zlouporabe koje podnosite.

3.3 Kontakti i društveni grafikon

• Ako upotrebljavate podudaranje kontakata, telefonski kontakti koje odlučite prenijeti (raspršeni ako je moguće).
• Popis prijatelja, članstvo u grupi, popis blokiranih.

3.4 Lokacija

• Precizna ili približna lokacija samo kada dijelite lokaciju uživo, šaljete pribadaču na karti ili koristite mini-aplikacije temeljene na lokaciji uz pristanak.

3.5 Spremljene platne kartice

• Ako odlučite spremiti karticu, pohranjujemo tokenizirane identifikatore načina plaćanja (ne pune brojeve kartice), marku kartice i zadnje četiri znamenke te vaše postavke spremanja/uklanjanja.
• Naš partner za platnu infrastrukturu tokenizira podatke o kartici prema svojim obavijestima o privatnosti. Atlayo ne upravlja novčanikom, pohranjenim stanjem ili peer-to-peer plaćanjima.
• Kada mini-aplikacija zatraži automatsko popunjavanje kartice, dijelimo samo minimalne podatke tokena koji su potrebni nakon što date dopuštenje - vlastiti pružatelj plaćanja mini-aplikacije obrađuje transakciju.

3.6 Uređaj i uporaba

• Model uređaja, verzija OS-a, verzija aplikacije, adresa IP, push token, zapisnici o rušenju, korištenje značajke i sigurnosni zapisnici.
• QR/NFC zapisnici interakcije za dijeljenje kontakata i prijavu.

3.7 Mini-aplikacije

• Događaji otvaranja mini-aplikacija, dopuštenja i podaci koji se dijele s programerima uz vaš pristanak.

3.8 Podrška

• Podaci koje dajete prilikom kontaktiranja podrške ili ostvarivanja prava na privatnost.

4. Kako koristimo podatke

Osobne podatke koristimo za:

• Izradite i upravljajte svojim računom i autentificirajte sesije.
• Šaljite poruke, pozive, obavijesti i sinkronizirajte sve uređaje.
• Pohranjujte i upravljajte tokeniziranim spremljenim karticama za plaćanje kada se uključite; poštovati dopuštenja za automatsko popunjavanje koje ste dodijelili mini-aplikacijama.
• Pokrenite Compass, pripišite korištenje mini-aplikacije i nametnite pravila razvojnog programera.
• Poboljšajte pouzdanost, otklonite padove i izmjerite agregirane performanse.
• Otkrijte spam, zlouporabu, sigurnosne incidente i ilegalni sadržaj.
• Poštujte zakon i odgovorite na valjane pravne zahtjeve.
• Slanje obavijesti o uslugama; marketing samo uz pristanak tamo gdje je to potrebno.

5. Pravne osnove (GDPR)

6. Dijeljenje i procesori

Osobne podatke dijelimo samo prema potrebi:

• Pružatelji usluga (hosting, SMS provjera, push isporuka, analitika, korisnička podrška) prema ugovorima o obradi podataka.
• Pružatelji tokenizacije plaćanja — za sigurno pohranjivanje tokena kartice kada spremite karticu.
• Programeri mini-aplikacija — samo podaci koje odobrite na zaslonu s dopuštenjima.
• Ostali korisnici — elementi profila i sadržaj koji odaberete učiniti vidljivim.
• Tijela — kada to zahtijeva zakon; pogledajte Smjernice za provedbu zakona.
• Korporacijske transakcije — spajanje ili akvizicija, podložno povjerljivosti i stalnoj zaštiti.

Ne prodajemo osobne podatke oglašivačima ili posrednicima podataka.

7. Međunarodni transferi

Podatke pohranjujemo i obrađujemo prvenstveno u Europskoj uniji. Ako se podaci prenose izvan EU/EEA, koristimo odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule (2021/914) i procjene utjecaja prijenosa gdje je to potrebno.

8. Zadržavanje

• Podaci o računu: za vrijeme trajanja računa plus ograničeno razdoblje nakon brisanja za sigurnosne kopije i zakonska zadržavanja.
• Poruke: dok ih ne izbrišete, napustite grupu ili izbrišete svoj račun; poslužiteljskih kopija uklonjenih po rasporedu brisanja.
• Tokeni spremljene kartice: dok ne uklonite karticu ili izbrišete svoj račun, uz ograničeno razdoblje rezervne kopije.
• Sigurnosni zapisnici: općenito do 12 mjeseci osim ako nisu potrebni za istrage.

9. Sigurnost

Koristimo enkripciju u prijenosu (TLS), kontrolu pristupa, nadzor i obuku osoblja. Bez metode prijenosa ili pohrane je 100% siguran; koristite snažno zaključavanje uređaja i prijavite sumnju kompromis odmah.

10. Vaša prava

Ako se primjenjuje GDPR, možda imate pravo na:

• Pristup, ispravljanje, brisanje, ograničavanje ili prigovor na obradu.
• Prenosivost podataka za podatke koje ste dali u strukturiranom obliku.
• Povući privolu bez utjecaja na prethodnu zakonitu obradu.
• Podnesite žalbu svom nadzornom tijelu — pogledajte Dodatak za EU.

Ostvarite prava putem Postavke unutar aplikacije → Privatnost ili putem e-pošte privacy@atlayo.com. Možda ćemo potvrditi vaš identitet prije nego što odgovorimo.

11. Maloljetnici

Atlayo nije usmjeren na djecu mlađu od 16 godina u EU/EEA bez pristanka roditelja. Pogledajte naše Izjava o privatnosti djece.

12. Programeri mini-aplikacija

Programeri su neovisni kontrolori ili obrađivači podataka koje prikupljaju u mini-aplikacijama. Zahtijevamo ugovorne obveze privatnosti i pružamo kontrole dopuštenja korisnika.

13. Kolačići i slične tehnologije

Web stranica Atlayo i Portal za razvojne programere mogu koristiti bitne kolačiće i lokalnu pohranu za prijavu sesije i postavke. Nebitni analitički kolačići koriste se samo uz pristanak gdje potrebno (npr. ePrivacy / GDPR).

14. Promjene

Ovdje i u aplikaciji objavit ćemo materijalne promjene. Ako promjene zahtijevaju novu suglasnost prema zakonu, pribavit ćemo ga prije primjene promjene na vašim podacima.

15. Kontakt & DPO

Atlayo Overseas s.r.o.
ID tvrtke: 29645433
OIB/DPI: CZ29645433
Spis C 152275 kod Krajskog suda u Brnu
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Matično društvo: Atlayo spol. s r.o. (Atlayo grupa)
Zahtjevi za privatnost: privacy@atlayo.com
DPO: dpo@atlayo.com