Termini aggiuntivi – Addendum sulla giurisdizione UE/SEE
Ultimo aggiornamento: 21 luglio 2026 · Entrata in vigore: 21 luglio 2026
Se ti trovi in uno Stato membro dell'Unione europea o dello Spazio economico europeo (SEE), i presenti termini integrativi si applicano a te in aggiunta all'Informativa sulla privacy e ai Termini di servizio. Atlayo opera principalmente in Europa; il presente addendum è concepito per soddisfare il GDPR e i requisiti nazionali di attuazione in tutti i paesi UE/SEE.
1. Ambito territoriale
Questa appendice si applica agli utenti in:
- Tutti i 27 Stati membri dell'Unione Europea: Austria, Belgio, Bulgaria, Croazia, Cipro, Repubblica Ceca, Danimarca, Estonia, Finlandia, Francia, Germania, Grecia, Ungheria, Irlanda, Italia, Lettonia, Lituania, Lussemburgo, Malta, Paesi Bassi, Polonia, Portogallo, Romania, Slovacchia, Slovenia, Spagna e Svezia.
- Paesi SEE al di fuori dell'UE: Islanda, Liechtenstein e Norvegia.
Gli utenti nel Regno Unito potrebbero godere di diritti simili ai sensi del Regno Unito GDPR; contatto privacy@atlayo.com per richieste specifiche per il Regno Unito.
2. Titolare del trattamento e stabilimento UE
Atlayo Overseas s.r.o. (ID azienda 29645433) è il titolare principale del trattamento dei dati per il Servizio Atlayo nel EU/EEA.
Indirizzo: Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Società madre: Atlayo spol. s r.o. (gruppoAtlayo)
Autorità di controllo capofila (stabilimento principale): Úřad pro ochranu osobních údajů (UOOU) — Autorità ceca per la protezione dei dati.
3. Diritti GDPR (tutti gli utenti EU/EEA)
Ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679, hai il diritto di:
- Accesso: ottieni conferma e una copia dei dati personali che elaboriamo.
- Rettifica: correggi dati imprecisi o incompleti.
- Cancellazione: richiede la cancellazione laddove non esista alcun motivo di conservazione legale.
- Limitazione: limita l'elaborazione in circostanze definite.
- Portabilità: ricevi i dati forniti in un formato strutturato e leggibile dalla macchina.
- Opporsi: al trattamento basato su interessi legittimi o marketing diretto.
- Revocare il consenso: in qualsiasi momento per il trattamento basato sul consenso.
- Decisioni automatizzate: non essere soggetto esclusivamente a decisioni automatizzate con effetti legali o simili significativi, tranne ove consentito con garanzie.
- Reclamo: presenta un reclamo all'autorità di controllo locale (sezione 5).
Invia richieste tramite Settings → Privacy nell'app oppure privacy@atlayo.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse.
4. Basi giuridiche e categorie particolari
Elaboriamo categorie speciali di dati (ad esempio impronte vocali biometriche per il blocco vocale opzionale) solo con il consenso esplicito o un'altra eccezione prevista dall'Articolo 9 GDPR. Carte di pagamento salvate opzionali sono tokenizzati; non elaboriamo i saldi del portafoglio né gestiamo servizi di pagamento con PSD2. Le mappe di elaborazione si trovano nella Informativa sulla privacy.
5. Autorità di vigilanza per Paese
Puoi contattare la tua autorità locale se ritieni che violiamo la legge sulla protezione dei dati:
| Paese | Autorità di vigilanza | Sito web |
|---|---|---|
| Austria | Protezione dati (DSB) | dsb.gv.at |
| Belgio | Gegevensbeschermingsautoriteit/APD | dataprotectionauthority.be |
| Bulgaria | Commissione per la protezione dei dati personali (CPDP) | cpdp.bg |
| Croazia | AZOP | azop.hr |
| Cipro | Commissario per la protezione dei dati personali | dataprotection.gov.cy |
| Repubblica Ceca | ÚOOÚ (UOOU) | uoou.cz |
| Danimarca | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finlandia | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Francia | CNIL | cnil.fr |
| Germania | Autorità statali per la protezione dei dati (BfDI per federale) | bfdi.bund.de |
| Grecia | DPA ellenico (HDPA) | dpa.gr |
| Ungheria | Autorità nazionale per la protezione dei dati (NAIH) | naih.hu |
| Islanda (SEE) | Personanuvernd | personuvernd.is |
| Irlanda | Commissione per la Protezione dei Dati (DPC) | dataprotection.ie |
| Italia | Garante per la protezione dei dati personali | garanteprivacy.it |
| Lettonia | DVI | dvi.gov.lv |
| Liechtenstein (SEE) | Datenschutzstelle | datenschutzstelle.li |
| Lituania | Ispettorato statale per la protezione dei dati (VDAI) | vdai.lrv.lt |
| Lussemburgo | CNPD | cnpd.public.lu |
| Malta | Ufficio del commissario per la protezione dei dati e delle informazioni | idpc.org.mt |
| Paesi Bassi | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norvegia (SEE) | Datatilsynet | datatilsynet.no |
| Polonia | UODO | uodo.gov.pl |
| Portogallo | CNPD | cnpd.pt |
| Romania | ANSPDCP | dataprotection.ro |
| Slovacchia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenia | IP | ip-rs.si |
| Spagna | AEPD | aepd.es |
| Svezia | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Note integrative specifiche per paese
6.1 Repubblica Ceca (sede principale)
Il trattamento viene registrato con UOOU ove previsto. Le controversie in materia di consumo possono essere deferite all' Autorità ceca di controllo commerciale o piattaforma ODR dell'UE.
6.2 Germania
I cookie non essenziali e tecnologie simili richiedono il consenso ai sensi di TTDSG insieme a GDPR. Gli utenti possono opporsi al trattamento basato su interessi legittimi con un controllo rafforzato profilazione.
6.3 Francia
Il marketing diretto con mezzi elettronici richiede il consenso esplicito. I dati dei minori vengono rafforzati protezione sotto la guida CNIL.
6.4 Italia
Gli utenti possono richiedere informazioni sul processo decisionale automatizzato. Richieste di accesso del settore pubblico seguire le regole nazionali FOIA separatamente dall'accesso GDPR.
6.5 Spagna
Diritti digitali (incluso il diritto alla disconnessione digitale laddove applicabile il contesto lavorativo) in LOPDGDD non si applicano agli account consumer Atlayo ma informano i nostri principi di progettazione.
6.6 Polonia
I reclami possono essere presentati al Presidente dell'UODO. Si applicano ulteriori tutele per i consumatori ai sensi del codice civile polacco per i contratti B2C.
6.7 All EU/EEA — saved payment cards
Se salvi una carta di pagamento, i dati della carta vengono tokenizzati dal nostro partner infrastrutturale. Atlayo lo fa non gestire portafogli, saldi memorizzati o pagamenti peer-to-peer. Le mini-app utilizzano il proprio pagamento fornitori; Atlayo fornisce la compilazione automatica della carta solo con il tuo esplicito consenso.
7. Trasferimenti internazionali dal EU/EEA
Quando trasferiamo i dati personali al di fuori del EU/EEA, implementiamo clausole contrattuali standard, misure supplementari e trasferire le valutazioni d'impatto come richiesto dalla giurisprudenza Schrems II e guida EDPB.
8. Minori nel EU/EEA
L'età per il consenso digitale è di 16 anni, a meno che la legge dello Stato membro non la abbassi a un valore non inferiore a 13 anni Informativa sulla privacy dei bambini.
9. Lingua
Possiamo fornire traduzioni di questi documenti (incluso il ceco). Se una traduzione è in conflitto con la versione inglese, prevale l'inglese a meno che la legge locale obbligatoria non richieda diversamente.
10. Diritti dei consumatori
I consumatori dell’UE conservano diritti imperativi ai sensi delle leggi nazionali sulla tutela dei consumatori, tra cui Recesso di 14 giorni per i contratti a distanza ove applicabile ai servizi a pagamento acquistati direttamente da Atlayo (non commercianti di mini-app di terze parti).
11. Contatto
Atlayo Overseas s.r.o.
ID azienda: 29645433
Partita IVA: CZ29645433
Registro C 152275 presso il Tribunale Regionale di Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Società madre: Atlayo spol. s r.o. (gruppo Atlayo)
EU/EEA richieste sulla privacy: privacy@atlayo.com
DPO: dpo@atlayo.com
Legale: legal@atlayo.com