AtlayoNET Informativa sulla privacy

Ultimo aggiornamento: 17 agosto 2026 · In vigore dal 17 agosto 2026

Questa politica spiega come Atlayo Overseas s.r.o. tratta i dati personali quando registri i nomi AtlayoNET, paghi le tasse, gestisci l'agente del tunnel, emetti certificati o visiti AtlayoNET siti nel Atlayo Browser. Si tratta dell'informativa sulla privacy per AtlayoNET, che è a servizio separato dall'app di chat Atlayo. Se una traduzione differisce dal testo inglese, fa fede il testo inglese.

1. Riepilogo

Atlayo Overseas s.r.o. è il controller per il registro AtlayoNET, i metadati di fatturazione, l'associazione, il funzionamento del gateway, i certificati e WHOIS.
Abbiamo bisogno di un Atlayo ID, del nome registrato, della conferma del pagamento (tramite Stripe) e dei dati tecnici di accoppiamento affinché il tunnel possa funzionare.
WHOIS può pubblicare dati limitati sul nome e sul registrante in modo che altri possano vedere chi detiene un nome.
Trasmettiamo le visite; generalmente non memorizziamo i file del tuo sito web di origine sul gateway.
Non vendiamo dati personali.
Gli utenti UE/SEE hanno i diritti GDPR: vedere la sezione 11 e i Addendum UE.

2. Chi siamo

Titolare del trattamento: Atlayo Overseas s.r.o., Příkop 843/4, Zábrdovice, 602 00 Brno, Repubblica Ceca
Codice azienda: 29645433 · Partita IVA: CZ29645433
Capogruppo: Atlayo spol. s r.o. (gruppo Atlayo)
E-mail: privacy@atlayo.com
Responsabile della protezione dei dati: dpo@atlayo.com

3. Dati che raccogliamo

3.1 Conto e registro

Identificatori Atlayo ID (ad esempio oggetto, nome visualizzato e hash/token utilizzato per associare una registrazione).
Nome e fine della registrazione, ora di creazione, scadenza pagata, stato (attivo, scaduto, cancellato).
Eventi di accesso al portale e messaggi di supporto sui tuoi nomi.

3.2 Fatturazione

Importo del pagamento, valuta, ora, identificatori cliente/pagamento Stripe e se l'addebito è andato a buon fine.
Email di fatturazione o nome Stripe fornito per completare l'acquisto, ove applicabile.
I numeri completi delle carte vengono elaborati da Stripe, non memorizzati da Atlayo.

3.3 Associazione e agente

Associazione delle chiavi pubbliche (ad esempio Ed25519), timestamp dell'associazione e se un agente è attualmente associato.
Versione dell'agente e campi tecnici simili necessari per gestire e proteggere il tunnel.
Non abbiamo bisogno del contenuto dei siti web presenti sulla tua origine per associare l'agente.

3.4 Gateway e visite

Nome host/SNI utilizzato per instradare una visita, identificatore del gateway, timestamp della sessione e contatori di volume o errori.
Indirizzi IP dell'agente e, se registrato, dello Atlayo Browser in visita: per instradamento, gestione degli abusi e sicurezza.
Non gestiamo AtlayoNET come un archivio generale del contenuto della pagina. Il carico utile può passare attraverso un gateway in memoria per inoltrare la connessione.

3.5 Certificati

Richieste di certificati, certificati pubblici emessi, numeri di serie, periodo di validità e stato di revoca.
Tieni la chiave privata sulla tua origine; non dovremmo ricevere quella chiave privata.

3.6 Ricerche nel browser

Quando si utilizza Atlayo Browser, le ricerche di nomi su AtlayoNET (compresi i risolutori da DNS-over-HTTPS a Atlayo) possono creare registri operativi di nomi host interrogati, IP del risolutore e ora.

3.7 Abusi e aspetti legali

Segnalazioni inviate da te o da altri su un nome o un'origine e registri che conserviamo per gestirli o per rispettare la legge.

4. Come utilizziamo i dati

Utilizziamo i dati personali AtlayoNET per:

Assegnare, rinnovare, visualizzare ed eliminare i nomi nel registro.
Accettare il pagamento e conservare la contabilità e la documentazione fiscale.
Associa agenti, emetti e revoca certificati e instrada le visite all'origine corretta.
Pubblica WHOIS come descritto nella sezione 6.
Rileva abusi, phishing, malware, attacchi alle infrastrutture e attività illegali.
Fornire supporto e migliorare l'affidabilità.
Rispettare la legge e le richieste legali valide: vedere Linee guida per l'applicazione della legge.

5. Basi giuridiche (GDPR)

Scopo	Base giuridica
Registro, abbinamento, certificati, instradamento del tunnel richiesto	Contratto (Art. 6(1)(b))
Pagamento e fatturazione	Contratto/Obbligo legale (fiscale e contabile)
Sicurezza, frode, abuso, applicazione di 90 giorni di inattività	Interessi legittimi (Art. 6(1)(f)) / Contratto
WHOIS pubblicazione di campi registranti limitati	Interessi legittimi (trasparenza e gestione degli abusi) / Contratto
Registri del risolutore del browser (sicurezza e funzionamento)	Interessi legittimi (Art. 6(1)(f))
Rispondere alle autorità	Obbligo di legge (Art. 6(1)(c)) ove applicabile

Laddove facciamo affidamento su interessi legittimi, li bilanciamo con i tuoi diritti. Potresti opporti come descritto nella sezione 11; è necessaria una certa elaborazione per fornire AtlayoNET.

6. WHOIS e visibilità

Il portale può mostrare un record WHOIS pubblico o semi-pubblico per un nome, ad esempio il nome stesso, le date, se un agente è accoppiato e il nome visualizzato o la transazione del registrante riferimento. Non inserire nei campi di visualizzazione dati che non si desidera associare al nome.

Altri utenti AtlayoNET che digitano il tuo nome nello Atlayo Browser raggiungeranno la tua origine se è in linea; questo è lo scopo del servizio, non una divulgazione nascosta da parte di Atlayo di contenuto della pagina.

Stripe — elaborazione dei pagamenti, in qualità di titolare del trattamento o responsabile del trattamento indipendente in base al flusso di pagamento.
Fornitori di hosting e infrastrutture — per l'Autorità, gateway, portale e log, in termini informatici.
Visitatori WHOIS — campi limitati sopra descritti.
Autorità – quando richiesto dalla legge.
Consulenti professionali — in condizioni di riservatezza, ove necessario.

Non vendiamo i dati personali AtlayoNET a inserzionisti o intermediari di dati.

8. Trasferimenti internazionali

Archiviamo ed elaboriamo i dati principalmente nell'Unione Europea. Se i dati vengono trasferiti all'esterno UE/SEE (ad esempio un sub-responsabile del pagamento o dell'infrastruttura), utilizziamo in modo appropriato misure di salvaguardia come Standard Contractual Clauses (2021/914) e valutazioni dell'impatto del trasferimento dove richiesto.

9. Conservazione

Riga del registro: per la durata della registrazione, quindi cancellati o resi anonimi dopo la scadenza o dopo la cancellazione non abbinata di 90 giorni, più una breve finestra di backup.
Chiavi di abbinamento e timestamp dell'ultima coppia: mentre il nome esiste e secondo necessità per applicare la regola dei 90 giorni.
Record di fatturazione: come richiesto dalla legge contabile e fiscale ceca (tipicamente diversi anni).
Registri gateway/resolver: generalmente fino a 90 giorni, più lunghi se necessario per indagini di sicurezza o blocchi legali.
Certificati: fino alla scadenza o alla revoca, oltre a registrazioni limitate di emissione/revoca.

10. Sicurezza

L'associazione utilizza chiavi e token crittografici. I gateway utilizzano sessioni crittografate (tipicamente QUIC/TLS). Devi proteggere il tuo Atlayo ID, il token di accoppiamento, l'host dell'agente e il privato di origine chiavi. Nessun servizio online è perfettamente sicuro; segnalare il sospetto di compromissione a privacy@atlayo.com O legal@atlayo.com.

11. I tuoi diritti

Se si applica GDPR, potresti avere il diritto di accedere, rettificare, cancellare, limitare, opporti o ricevere una copia portatile dei dati forniti e proporre reclamo a un organo di vigilanza autorità - vedere il Addendum UE.

Esercita i diritti tramite Impostazioni in-app → Privacy o privacy@atlayo.com. Potremmo verificare la tua identità (anche tramite Atlayo ID) prima di rispondere. La cancellazione di una registrazione di solito avviene rilasciare il nome.

12. La tua origine (il tuo sito web)

Se raccogli dati personali sul sito o sul servizio che ospiti dietro AtlayoNET, Voi sei il titolare del trattamento (a meno che tu non identifichi un altro titolare del trattamento). Devi fornire le proprie informazioni sulla privacy a tali visitatori. Atlayo non ne è l'host contenuto nel senso ordinario di hosting e non è il responsabile del trattamento di moduli, analisi o account eseguiti sull'origine.

13. Minori

AtlayoNET non è rivolto ai minori di 16 anni nell'UE/SEE senza il consenso dei genitori. Vedi il Informativa sulla privacy dei bambini. Non pubblicare i dati personali di un bambino in WHOIS o su un'origine raggiungibile tramite AtlayoNET.

14. Biscotti

Il portale del dominio può utilizzare cookie essenziali o archiviazione locale per l'accesso (Atlayo ID) e lingua. Le pagine di pagamento potrebbero impostare cookie da Stripe. I cookie analitici non essenziali lo sono utilizzati solo previo consenso ove richiesto.

15. Modifiche

Pubblicheremo le modifiche sostanziali in questa pagina. Se le modifiche richiedono un nuovo consenso ai sensi di legge, noi potrà ottenerli prima di applicarli ai tuoi dati.

16. Contatto e DPO

Atlayo Overseas s.r.o.
Codice azienda: 29645433
Partita IVA: CZ29645433
Fascicolo C 152275 presso il Tribunale regionale di Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Repubblica Ceca

Società madre: Atlayo spol. s r.o. (Gruppo Atlayo)
Richieste sulla privacy: privacy@atlayo.com
DPO: dpo@atlayo.com