Aanvullende voorwaarden — EU/EER-aanvulling
Laatst bijgewerkt: 21 juli 2026 · Ingangsdatum: 21 juli 2026
Als u zich in een lidstaat van de Europese Unie of de Europese Economische Ruimte (EER) bevindt, zijn deze aanvullende voorwaarden op u van toepassing naast het Privacybeleid en de Gebruiksvoorwaarden. Atlayo opereert voornamelijk in Europa; deze Aanvulling is ontworpen om te voldoen aan de AVG en nationale uitvoeringsbepalingen in alle EU/EER-landen.
1. Territoriale reikwijdte
Deze Aanvulling is van toepassing op gebruikers in:
- Alle 27 lidstaten van de Europese Unie: Oostenrijk, België, Bulgarije, Kroatië, Cyprus, Tsjechië, Denemarken, Estland, Finland, Frankrijk, Duitsland, Griekenland, Hongarije, Ierland, Italië, Letland, Litouwen, Luxemburg, Malta, Nederland, Polen, Portugal, Roemenië, Slowakije, Slovenië, Spanje en Zweden.
- EER-landen buiten de EU: IJsland, Liechtenstein en Noorwegen.
Gebruikers in het Verenigd Koninkrijk kunnen vergelijkbare rechten hebben onder UK GDPR; neem contact op via privacy@atlayo.com voor UK-specifieke verzoeken.
2. Verwerkingsverantwoordelijke en EU-vestiging
Atlayo Overseas s.r.o. (ondernemingsnummer 29645433) is de primaire verwerkingsverantwoordelijke voor de Atlayo-dienst in de EU/EER.
Adres: Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Moedermaatschappij: Atlayo spol. s r.o. (Atlayo-groep)
Leidende toezichthoudende autoriteit (hoofdvestiging): Úřad pro ochranu osobních údajů (UOOU) — Tsjechische autoriteit persoonsgegevens.
3. AVG-rechten (alle EU/EER-gebruikers)
Op grond van de Algemene verordening gegevensbescherming (EU) 2016/679 heeft u het recht op:
- Inzage — bevestiging en een kopie van persoonsgegevens die wij verwerken.
- Rectificatie — correctie van onjuiste of onvolledige gegevens.
- Wissing — verwijdering waar geen rechtmatige bewaargrond bestaat.
- Beperking — beperking van verwerking in bepaalde omstandigheden.
- Overdraagbaarheid — ontvangst van door u verstrekte gegevens in gestructureerd, machineleesbaar formaat.
- Bezwaar — tegen verwerking op grond van gerechtvaardigd belang of direct marketing.
- Intrekking toestemming — te allen tijde voor op toestemming gebaseerde verwerking.
- Geautomatiseerde besluitvorming — niet uitsluitend te worden onderworpen aan geautomatiseerde besluiten met juridische of vergelijkbare significante effecten, behalve waar toegestaan met waarborgen.
- Klacht — indienen bij uw lokale toezichthoudende autoriteit (paragraaf 5).
Dien verzoeken in via Instellingen → Privacy in de app of privacy@atlayo.com. Wij reageren binnen één maand, verlengbaar met twee maanden voor complexe verzoeken.
4. Rechtsgrondslagen en bijzondere categorieën
Wij verwerken bijzondere categorieën gegevens (bijv. biometrische stemafdrukken voor optionele spraakvergrendeling) alleen met expliciete toestemming of een andere uitzondering van artikel 9 AVG. Optioneel opgeslagen betaalkaarten worden getokeniseerd; wij verwerken geen walletsaldi en exploiteren geen betaaldiensten onder PSD2. Verwerkingskaarten staan in het Privacybeleid.
5. Toezichthoudende autoriteiten per land
U kunt contact opnemen met uw lokale autoriteit als u meent dat wij de gegevensbeschermingswet schenden:
| Land | Toezichthoudende autoriteit | Website |
|---|---|---|
| Oostenrijk | Datenschutzbehörde (DSB) | dsb.gv.at |
| België | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgarije | Commission for Personal Data Protection (CPDP) | cpdp.bg |
| Kroatië | AZOP | azop.hr |
| Cyprus | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Tsjechië | ÚOOÚ (UOOU) | uoou.cz |
| Denemarken | Datatilsynet | datatilsynet.dk |
| Estland | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finland | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Frankrijk | CNIL | cnil.fr |
| Duitsland | State data protection authorities (BfDI for federal) | bfdi.bund.de |
| Griekenland | Hellenic DPA (HDPA) | dpa.gr |
| Hongarije | National Authority for Data Protection (NAIH) | naih.hu |
| IJsland (EER) | Persónuvernd | personuvernd.is |
| Ierland | Data Protection Commission (DPC) | dataprotection.ie |
| Italië | Garante per la protezione dei dati personali | garanteprivacy.it |
| Letland | DVI | dvi.gov.lv |
| Liechtenstein (EER) | Datenschutzstelle | datenschutzstelle.li |
| Litouwen | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxemburg | CNPD | cnpd.public.lu |
| Malta | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Nederland | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Noorwegen (EER) | Datatilsynet | datatilsynet.no |
| Polen | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Roemenië | ANSPDCP | dataprotection.ro |
| Slowakije | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenië | IP | ip-rs.si |
| Spanje | AEPD | aepd.es |
| Zweden | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Landspecifieke aanvullende opmerkingen
6.1 Tsjechië (hoofdvestiging)
Verwerking is geregistreerd bij UOOU waar vereist. Consumentengeschillen kunnen worden voorgelegd aan de Tsjechische inspectie voor handelsnormen of het EU ODR-platform.
6.2 Duitsland
Niet-essentiële cookies en vergelijkbare technologieën vereisen toestemming onder TTDSG naast de AVG. Gebruikers kunnen bezwaar maken tegen verwerking op grond van gerechtvaardigd belang met verhoogde toetsing voor profilering.
6.3 Frankrijk
Direct marketing via elektronische kanalen vereist opt-in. Gegevens van minderjarigen genieten verhoogde bescherming onder CNIL-richtsnoeren.
6.4 Italië
Gebruikers kunnen informatie aanvragen over geautomatiseerde besluitvorming. Toegangsverzoeken aan de overheid volgen nationale FOIA-regels, los van AVG-inzage.
6.5 Spanje
Digitale rechten (waaronder recht op digitale deconnectie in arbeidscontext) onder LOPDGDD zijn niet van toepassing op consumentenaccounts van Atlayo, maar informeren onze ontwerpprincipes.
6.6 Polen
Klachten kunnen worden ingediend bij de president van UODO. Aanvullende consumentenbescherming geldt onder het Poolse Burgerlijk Wetboek voor B2C-contracten.
6.7 Gehele EU/EER — opgeslagen betaalkaarten
Als u een betaalkaart opslaat, worden kaartgegevens getokeniseerd door onze infrastructuurpartner. Atlayo exploiteert geen wallet, opgeslagen saldo of peer-to-peer-betalingen. Mini-apps gebruiken eigen betaalproviders; Atlayo biedt kaart-autofill alleen met uw expliciete toestemming.
7. Internationale doorgiften vanuit de EU/EER
Wanneer wij persoonsgegevens buiten de EU/EER doorgiften, implementeren wij standaardcontractbepalingen, aanvullende maatregelen en doorgifte-effectbeoordelingen zoals vereist door Schrems II-jurisprudentie en EDPB-richtsnoeren.
8. Minderjarigen in de EU/EER
De leeftijd voor digitale toestemming is 16 jaar, tenzij lidstaatrecht deze verlaagt tot niet lager dan 13. Zie de Privacyverklaring voor kinderen.
9. Taal
Wij kunnen vertalingen van deze documenten aanbieden (waaronder Tsjechisch). Bij strijdigheid tussen een vertaling en de Engelse versie prevaleert het Engels, tenzij dwingend lokaal recht anders vereist.
10. Consumentenrechten
EU-consumenten behouden dwingende rechten onder nationale consumentenbeschermingswetgeving, waaronder 14 dagen herroeping voor overeenkomsten op afstand waar van toepassing op betaalde diensten rechtstreeks bij Atlayo (niet bij mini-app-handelaren van derden).
11. Contact
Atlayo Overseas s.r.o.
Bedrijfs-ID: 29645433
BTW-nummer: CZ29645433
Dossier C 152275 bij de regionale rechtbank in Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Moedermaatschappij: Atlayo spol. s r.o. (Atlayo-groep)
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
EU/EER-privacyverzoeken: privacy@atlayo.com
FG: dpo@atlayo.com
Juridisch: legal@atlayo.com