AtlayoInformativa sulla privacy

Ultimo aggiornamento: 21 luglio 2026 · Entrata in vigore: 21 luglio 2026

La presente Informativa sulla privacy spiega come Atlayo Overseas s.r.o. (“Atlayo”, “noi”) tratta i dati personali quando utilizzi l'app Atlayo, le carte di pagamento salvate opzionali, l'ID Atlayo e i servizi correlati. Atlayo Overseas s.r.o. (ID società 29645433) è il titolare del trattamento dei dati qui descritto, salvo diversa indicazione. La società madre del gruppo Atlayo è Atlayo spol. s r.o.

1. Riepilogo

• Raccogliamo i dati necessari per eseguire chat, chiamate, carte di pagamento salvate opzionali, sicurezza dell'account e mini-app.
• Le autorizzazioni sensibili (fotocamera, microfono, contatti, posizione, NFC) sono richieste solo quando utilizzi una funzionalità correlata.
• Il contenuto dei messaggi uno a uno e di gruppo è crittografato durante il transito; L'archiviazione lato server è limitata alle funzionalità di consegna, sincronizzazione e sicurezza abilitate.
• Non vendiamo i tuoi dati personali.
• Gli utenti EU/EEA hanno diritti GDPR: vedere la sezione 10 e l'Addendum UE.

2. Chi siamo

Titolare del trattamento: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
ID azienda: 29645433
Società madre: Atlayo spol. s r.o. (gruppoAtlayo)
E-mail: privacy@atlayo.com
Responsabile della protezione dei dati: dpo@atlayo.com

3. Dati che raccogliamo

3.1 Account e profilo

• Numero di cellulare o identificatore di accesso approvato, nome visualizzato, foto del profilo, ID Atlayo, preferenza della lingua.
• Opzionale: biografia, regione, suonerie personalizzate e impostazioni di notifica.

3.2 Comunicazioni

• Messaggi, contenuti multimediali, file, note vocali e metadati delle chiamate (partecipanti, ora, durata) necessari per fornire il Servizio.
• Leggi le ricevute e gli indicatori di digitazione quando abilitato.
• Contenuti segnalati e segnalazioni di abusi inviati.

3.3 Contatti e grafico sociale

• Se utilizzi la corrispondenza dei contatti, i contatti telefonici che scegli di caricare (con hash ove possibile).
• Elenco amici, appartenenza a gruppi, elenco blocchi.

3.4 Posizione

• Posizione precisa o approssimativa solo quando condividi la posizione in tempo reale, invii un segnaposto sulla mappa o utilizzi mini-app basate sulla posizione con il consenso.

3.5 Carte di pagamento salvate

• Se scegli di salvare una carta, memorizziamo gli identificatori del metodo di pagamento tokenizzati (non i numeri completi della carta), il marchio della carta e le ultime quattro cifre, nonché le tue preferenze di salvataggio/rimozione.
• Il nostro partner per l'infrastruttura di pagamento tokenizza i dati delle carte secondo le proprie informative sulla privacy. Atlayo non gestisce portafogli, saldi memorizzati o pagamenti peer-to-peer.
• Quando una mini-app richiede il riempimento automatico della carta, condividiamo solo i dati minimi del token necessari dopo aver concesso l'autorizzazione: il fornitore di servizi di pagamento della mini-app elabora la transazione.

3.6 Dispositivo e utilizzo

• Modello del dispositivo, versione del sistema operativo, versione dell'app, indirizzo IP, token push, registri di arresti anomali, utilizzo delle funzionalità e registri di sicurezza.
• QR/NFC registri di interazione per la condivisione dei contatti e l'accesso.

3.7 Mini-app

• Eventi aperti di mini-app, concessioni di autorizzazioni e dati condivisi con gli sviluppatori previo tuo consenso.

3.8 Supporto

• Informazioni fornite quando si contatta l'assistenza o si esercita il diritto alla privacy.

4. Come utilizziamo i dati

Utilizziamo i dati personali per:

• Crea e gestisci il tuo account e autentica le sessioni.
• Invia messaggi, chiamate, notifiche e sincronizza tra dispositivi.
• Memorizza e gestisci le carte di pagamento salvate con token quando aderisci; rispettare le autorizzazioni di compilazione automatica concesse alle mini-app.
• Esegui Compass, attribuisci l'utilizzo della mini-app e applica le regole degli sviluppatori.
• Migliora l'affidabilità, esegui il debug degli arresti anomali e misura le prestazioni aggregate.
• Rileva spam, abusi, incidenti di sicurezza e contenuti illegali.
• Rispettare la legge e rispondere alle richieste legali valide.
• Inviare annunci di servizio; marketing solo previo consenso ove richiesto.

5. Basi giuridiche (GDPR)

6. Condivisione e processori

Condividiamo i dati personali solo se necessario:

• Fornitori di servizi (hosting, verifica SMS, consegna push, analisi, assistenza clienti) in base ad accordi di elaborazione dei dati.
• Fornitori di tokenizzazione dei pagamenti: per archiviare in modo sicuro i token delle carte quando salvi una carta.
• Sviluppatori di mini-app: solo i dati che approvi nella schermata di autorizzazione.
• Altri utenti: elementi del profilo e contenuti che scegli di rendere visibili.
• Autorità: quando richiesto dalla legge; consulta le Linee guida per l'applicazione della legge.
• Transazioni aziendali: fusione o acquisizione, soggette a riservatezza e protezione continua.

Non vendiamo dati personali a inserzionisti o intermediari di dati.

7. Trasferimenti internazionali

Archiviamo ed elaboriamo i dati principalmente nell'Unione Europea. Se i dati vengono trasferiti al di fuori del EU/EEA, utilizziamo garanzie adeguate come le clausole contrattuali standard (2021/914) e trasferire le valutazioni d'impatto ove richiesto.

8. Conservazione

• Dati dell'account: per la durata dell'account più un periodo limitato dopo l'eliminazione per backup e conservazioni legali.
• Messaggi: finché non li elimini, lasci un gruppo o elimini il tuo account; copie del server rimosse in base alla pianificazione dell'eliminazione.
• Token della carta salvati: finché non rimuovi la carta o elimini il tuo account, più un periodo di backup limitato.
• Log di sicurezza: generalmente fino a 12 mesi, a meno che non sia necessario per indagini.

9. Sicurezza

Utilizziamo la crittografia in transito (TLS), controlli di accesso, monitoraggio e formazione del personale. Nessun metodo della trasmissione o dell'archiviazione sia sicura al 100%; si prega di utilizzare un blocco forte del dispositivo e di segnalare il sospetto scendere a compromessi tempestivamente.

10. I tuoi diritti

Se si applica GDPR, potresti avere il diritto di:

• Accedere, rettificare, cancellare, limitare o opporsi al trattamento.
• Portabilità dei dati per i dati da Lei forniti in forma strutturata.
• Revocare il consenso senza pregiudicare il precedente trattamento lecito.
• Presenta un reclamo alla tua autorità di controllo: consulta l'Addendum UE.

Esercita i diritti tramite in-app Settings → Privacy o email privacy@atlayo.com. Potremmo verificare la tua identità prima di rispondere.

11. Minori

Atlayo non è rivolto ai bambini di età inferiore a 16 anni nella EU/EEA senza il consenso dei genitori. Vedi il nostro Informativa sulla privacy dei bambini.

12. Sviluppatori di mini-app

Gli sviluppatori sono titolari o responsabili del trattamento indipendenti dei dati che raccolgono nelle mini-app. Richiediamo impegni contrattuali sulla privacy e forniamo controlli sulle autorizzazioni degli utenti.

13. Cookie e tecnologie simili

Il sito web Atlayo e il portale per sviluppatori possono utilizzare cookie essenziali e archiviazione locale per l'accesso sessioni e preferenze. I cookie analitici non essenziali vengono utilizzati solo con il consenso dove richiesto (ad esempio ePrivacy / GDPR).

14. Modifiche

Pubblicheremo modifiche sostanziali qui e nell'app. Se le modifiche richiedono un nuovo consenso ai sensi di legge, lo otterremo prima di applicare la modifica ai tuoi dati.

15. Contatto e DPO

Atlayo Overseas s.r.o.
ID azienda: 29645433
Partita IVA: CZ29645433
Registro C 152275 presso il Tribunale Regionale di Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Società madre: Atlayo spol. s r.o. (gruppo Atlayo)
Richieste sulla privacy: privacy@atlayo.com
DPO: dpo@atlayo.com