Atlayo adatvédelmi szabályzat

Utolsó frissítés: 2026. július 21. · Hatálybalépés: 2026. július 21.

Ez az adatvédelmi szabályzat ismerteti, hogyan dolgozza fel az Atlayo Overseas s.r.o. („Atlayo”, „mi”) a személyes adatokat, amikor Ön az Atlayo alkalmazást, az opcionális mentett bankkártyákat, az Atlayo ID-t és a kapcsolódó szolgáltatásokat használja. Az Atlayo Overseas s.r.o. (cégjegyzékszám: 29645433) az adatkezelő a jelen dokumentumban leírt feldolgozás tekintetében, ha másként nem szerepel. Az Atlayo csoport anyavállalata az Atlayo spol. s r.o.

1. Összefoglaló

• Az üzenetküldés, hívások, opcionális mentett bankkártyák, fiókbiztonság és miniappok működtetéséhez szükséges adatokat gyűjtjük.
• Az érzékeny engedélyeket (kamera, mikrofon, névjegyek, helymeghatározás, NFC) csak akkor kérjük, amikor Ön a kapcsolódó funkciót használja.
• Az egyéni és csoportos üzenetek tartalma titkosítva kerül továbbításra; a szerveroldali tárolás a kézbesítéshez, szinkronizáláshoz és az Ön által engedélyezett biztonsági funkciókhoz szükséges mértékre korlátozódik.
• Személyes adatait nem értékesítjük.
• Az EU/EGT felhasználóinak GDPR szerinti jogai vannak — lásd a 10. szakaszt és az EU-kiegészítést.

2. Kik vagyunk

Adatkezelő: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
Cégjegyzékszám: 29645433
Anyavállalat: Atlayo spol. s r.o. (Atlayo csoport)
E-mail: privacy@atlayo.com
Adatvédelmi tisztviselő: dpo@atlayo.com

3. Gyűjtött adatok

3.1 Fiók és profil

• Mobiltelefonszám vagy jóváhagyott bejelentkezési azonosító, megjelenített név, profilkép, Atlayo ID, nyelvi beállítás.
• Opcionális: bemutatkozás, régió, egyéni csengőhangok és értesítési beállítások.

3.2 Kommunikáció

• Üzenetek, médiafájlok, fájlok, hangüzenetek és hívás metaadatai (résztvevők, időpont, időtartam), amelyek a Szolgáltatás nyújtásához szükségesek.
• Olvasási visszaigazolások és gépelésjelzők, ha engedélyezve vannak.
• Bejelentett tartalmak és az Ön által benyújtott visszaélési bejelentések.

3.3 Névjegyek és közösségi háló

• Ha névjegy-egyeztetést használ, az Ön által feltöltött telefonos névjegyek (ahol lehetséges, hash-elve).
• Barátlista, csoporttagság, tiltólista.

3.4 Helymeghatározás

• Pontos vagy hozzávetőleges helymeghatározás csak akkor, ha élő helyet oszt meg, térképpontot küld, vagy helyalapú miniappokat használ hozzájárulással.

3.5 Mentett bankkártyák

• Ha kártyát ment, tokenizált fizetési mód-azonosítókat (nem teljes kártyaszámokat), kártyatípust és az utolsó négy számjegyet, valamint mentési/eltávolítási beállításait tároljuk.
• Fizetési infrastruktúra-partnerünk a saját adatvédelmi tájékoztatói szerint tokenizálja a kártyaadatokat. Az Atlayo nem üzemeltet pénztárcát, egyenleget vagy peer-to-peer fizetéseket.
• Ha egy miniapp kártya-autofillt kér, az Ön engedélye után csak a minimálisan szükséges tokenadatokat osztjuk meg — a miniapp saját fizetési szolgáltatója dolgozza fel a tranzakciót.

3.6 Eszköz és használat

• Eszközmodell, operációs rendszer verziója, alkalmazásverzió, IP-cím, push token, összeomlási naplók, funkcióhasználat és biztonsági naplók.
• QR/NFC interakciós naplók névjegymegosztáshoz és bejelentkezéshez.

3.7 Miniappok

• Miniapp-megnyitási események, engedélyek és az Ön hozzájárulása szerint fejlesztőkkel megosztott adatok.

3.8 Ügyfélszolgálat

• Az ügyfélszolgálattal való kapcsolatfelvétel vagy adatvédelmi jogok gyakorlása során megadott információk.

4. Adatfelhasználás

A személyes adatokat a következő célokra használjuk:

• Fiók létrehozása és kezelése, munkamenetek hitelesítése.
• Üzenetek, hívások, értesítések kézbesítése és eszközök közötti szinkronizálás.
• Tokenizált mentett bankkártyák tárolása és kezelése, ha Ön ehhez hozzájárul; miniappoknak adott autofill-engedélyek teljesítése.
• Compass működtetése, miniapp-használat attribúciója és fejlesztői szabályok betartatása.
• Megbízhatóság javítása, összeomlások hibakeresése és aggregált teljesítménymérés.
• Spam, visszaélés, biztonsági incidensek és illegális tartalom felismerése.
• Jogi kötelezettségek teljesítése és érvényes jogi kérelmekre való válaszadás.
• Szolgáltatási közlemények küldése; marketing csak ahol szükséges, hozzájárulással.

5. Jogalapok (GDPR)

6. Megosztás és adatfeldolgozók

Személyes adatokat csak szükség esetén osztunk meg:

• Szolgáltatók (tárhely, SMS-ellenőrzés, push-kézbesítés, analitika, ügyfélszolgálat) adatfeldolgozási szerződések alapján.
• Fizetési tokenizálási szolgáltatók — kártyatokenek biztonságos tárolásához, ha kártyát ment.
• Miniapp-fejlesztők — csak az engedélyképernyőn jóváhagyott adatok.
• Más felhasználók — az Ön által láthatóvá tett profilelemek és tartalmak.
• Hatóságok — ha a jog előírja; lásd a Hatósági adatkérés irányelveit.
• Vállalati tranzakciók — egyesülés vagy felvásárlás esetén, titoktartás és folyamatos védelem mellett.

Személyes adatokat nem értékesítünk hirdetőknek vagy adatbrókereknek.

7. Nemzetközi adattovábbítás

Az adatokat elsősorban az Európai Unióban tároljuk és dolgozzuk fel. Ha az adatok az EU/EGT-n kívülre kerülnek, megfelelő garanciákat alkalmazunk, például standard szerződéses záradékokat (2021/914) és szükség esetén adattovábbítási hatásvizsgálatot.

8. Megőrzés

• Fiókadatok: a fiók fennállása alatt, valamint a törlés után korlátozott ideig biztonsági mentésekhez és jogi megőrzéshez.
• Üzenetek: amíg Ön nem törli, el nem hagy egy csoportot, vagy nem törli a fiókját; a szerveroldali másolatok a törlési ütemezés szerint kerülnek eltávolításra.
• Mentett kártyatokenek: amíg Ön el nem távolítja a kártyát vagy nem törli a fiókját, plusz korlátozott biztonsági mentési időszak.
• Biztonsági naplók: általában legfeljebb 12 hónapig, kivéve vizsgálatok esetén.

9. Biztonság

Titkosítást használunk továbbítás közben (TLS), hozzáférés-szabályozást, monitorozást és munkatársak képzését. Egyetlen továbbítási vagy tárolási módszer sem 100%-osan biztonságos; kérjük, használjon erős eszközzárát, és haladéktalanul jelezze a feltételezett kompromittálást.

10. Az Ön jogai

Ha a GDPR alkalmazandó, Önnek joga lehet:

• Hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz vagy tiltakozáshoz.
• Adathordozhatósághoz az Ön által megadott, strukturált formátumú adatok tekintetében.
• Hozzájárulás visszavonásához anélkül, hogy ez érintené a korábbi jogszerű feldolgozást.
• Panaszt tenni a felügyeleti hatóságnál — lásd az EU-kiegészítést.

Jogait az alkalmazás Beállítások → Adatvédelem menüjében vagy a privacy@atlayo.com címen gyakorolhatja. Válaszadás előtt ellenőrizhetjük személyazonosságát.

11. Kiskorúak

Az Atlayo az EU/EGT-ben a 16 év alatti gyermekek számára szülői hozzájárulás nélkül nem célzott. Lásd a Kiskorúak adatvédelmi nyilatkozatát.

12. Miniapp-fejlesztők

A fejlesztők független adatkezelők vagy adatfeldolgozók a miniappokban gyűjtött adatok tekintetében. Szerződéses adatvédelmi kötelezettségeket írunk elő, és engedélyezési lehetőségeket biztosítunk a felhasználóknak.

13. Sütik és hasonló technológiák

Az Atlayo weboldala és Fejlesztői portálja alapvető sütiket és helyi tárolót használhat bejelentkezési munkamenetekhez és beállításokhoz. A nem alapvető analitikai sütik csak hozzájárulással kerülnek alkalmazásra, ahol ez szükséges (pl. ePrivacy / GDPR).

14. Változások

Lényeges változásokat itt és az alkalmazásban közzétesszük. Ha a változások a jog szerint új hozzájárulást igényelnek, azt az adataira való alkalmazás előtt beszerzzük.

15. Kapcsolat és adatvédelmi tisztviselő

Atlayo Overseas s.r.o.
Cégazonosító: 29645433
Adószám: CZ29645433
C 152275 iktatószám a brnoi Krajský soudnál
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Anyavállalat: Atlayo spol. s r.o. (Atlayo csoport)
Příkop 843/4, Zábrdovice, 602 00 Brno
Adatvédelmi kérelmek: privacy@atlayo.com
Adatvédelmi tisztviselő: dpo@atlayo.com