Privacybeleid Atlayo

Laatst bijgewerkt: 21 juli 2026 · Ingangsdatum: 21 juli 2026

In dit privacybeleid wordt uiteengezet hoe Atlayo Overseas s.r.o. („Atlayo”, „wij”) persoonsgegevens verwerkt wanneer u de Atlayo-app, optioneel opgeslagen betaalkaarten, Atlayo ID en gerelateerde diensten gebruikt. Atlayo Overseas s.r.o. (ondernemingsnummer 29645433) is de verwerkingsverantwoordelijke voor de hier beschreven verwerking, tenzij anders vermeld. De moedermaatschappij van de Atlayo-groep is Atlayo spol. s r.o.

1. Samenvatting

Wij verzamelen gegevens die nodig zijn voor chat, gesprekken, optioneel opgeslagen betaalkaarten, accountbeveiliging en mini-apps.
Gevoelige machtigingen (camera, microfoon, contacten, locatie, NFC) vragen wij alleen aan wanneer u een gerelateerde functie gebruikt.
Inhoud van een-op-eengesprekken en groepsberichten wordt versleuteld tijdens verzending; opslag aan serverzijde is beperkt tot levering, synchronisatie en veiligheidsfuncties die u inschakelt.
Wij verkopen uw persoonsgegevens niet.
Gebruikers in de EU/EER hebben AVG-rechten — zie paragraaf 10 en de EU-aanvulling.

2. Wie wij zijn

Verwerkingsverantwoordelijke: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Ondernemingsnummer: 29645433
Moedermaatschappij: Atlayo spol. s r.o. (Atlayo-groep)
E-mail: privacy@atlayo.com
Functionaris voor gegevensbescherming: dpo@atlayo.com

3. Gegevens die wij verzamelen

3.1 Account en profiel

Mobiel nummer of goedgekeurde inlogidentifier, weergavenaam, profielfoto, Atlayo ID, taalvoorkeur.
Optioneel: bio, regio, aangepaste beltonen en meldingsinstellingen.

3.2 Communicatie

Berichten, media, bestanden, spraaknotities en metadata van gesprekken (deelnemers, tijd, duur) die nodig zijn om de Dienst te leveren.
Leesbevestigingen en typindicatoren wanneer ingeschakeld.
Gemelde inhoud en misbruikmeldingen die u indient.

3.3 Contacten en sociaal netwerk

Als u contactmatching gebruikt: telefooncontacten die u kiest te uploaden (waar mogelijk gehasht).
Vriendenlijst, groepslidmaatschap, blokkeerlijst.

3.4 Locatie

Nauwkeurige of geschatte locatie alleen wanneer u live locatie deelt, een kaartpin verstuurt of locatiegebaseerde mini-apps gebruikt met toestemming.

3.5 Opgeslagen betaalkaarten

Als u ervoor kiest een kaart op te slaan, bewaren wij getokeniseerde identificatoren van betaalmethoden (geen volledige kaartnummers), kaartmerk en laatste vier cijfers, en uw voorkeuren voor opslaan/verwijderen.
Onze partner voor betaalinfrastructuur tokeniseert kaartgegevens onder diens eigen privacyverklaringen. Atlayo exploiteert geen wallet, opgeslagen saldo of peer-to-peer-betalingen.
Wanneer een mini-app kaart-autofill aanvraagt, delen wij alleen de minimaal benodigde tokendata nadat u toestemming hebt verleend — de eigen betaalprovider van de mini-app verwerkt de transactie.

3.6 Apparaat en gebruik

Apparaatmodel, OS-versie, appversie, IP-adres, pushtoken, crashlogboeken, functiegebruik en beveiligingslogboeken.
QR-/NFC-interactielogboeken voor contactdeling en inloggen.

3.7 Mini-apps

Gebeurtenissen bij het openen van mini-apps, verleende machtigingen en gegevens die met ontwikkelaars worden gedeeld op grond van uw toestemming.

3.8 Ondersteuning

Informatie die u verstrekt bij contact met ondersteuning of bij het uitoefenen van privacyrechten.

4. Hoe wij gegevens gebruiken

Wij gebruiken persoonsgegevens om:

Uw account aan te maken en te beheren en sessies te authenticeren.
Berichten, gesprekken, meldingen en synchronisatie tussen apparaten te leveren.
Getokeniseerde opgeslagen betaalkaarten te bewaren en te beheren wanneer u daarvoor kiest; autofill-machtigingen voor mini-apps na te leven die u verleent.
Compass te exploiteren, mini-app-gebruik toe te schrijven en ontwikkelaarsregels af te dwingen.
Betrouwbaarheid te verbeteren, crashes te analyseren en geaggregeerde prestaties te meten.
Spam, misbruik, beveiligingsincidenten en illegale inhoud te detecteren.
Te voldoen aan de wet en te reageren op geldige wettelijke verzoeken.
Dienstmededelingen te versturen; marketing alleen met toestemming waar vereist.

5. Rechtsgrondslagen (AVG)

Doel	Rechtsgrondslag
Levering van de door u gevraagde Dienst	Overeenkomst (art. 6 lid 1 onder b)
Beveiliging, fraudepreventie, afhandeling van misbruik	Gerechtvaardigd belang (art. 6 lid 1 onder f) / Wettelijke verplichting
Opgeslagen betaalkaarten (tokenisatie en autofill)	Overeenkomst (art. 6 lid 1 onder b) / Toestemming voor mini-app-autofill (art. 6 lid 1 onder a)
Optionele functies (locatie, contacten, marketing)	Toestemming (art. 6 lid 1 onder a) — intrekbaar via Instellingen
Analyse met pseudonieme gegevens	Gerechtvaardigd belang, afgewogen tegen uw rechten

Wij delen persoonsgegevens alleen indien nodig:

Dienstverleners (hosting, SMS-verificatie, pushlevering, analyse, klantenservice) op grond van verwerkersovereenkomsten.
Providers van betaaltokenisatie — om kaarttokens veilig op te slaan wanneer u een kaart opslaat.
Mini-app-ontwikkelaars — alleen gegevens die u goedkeurt op het machtigingsscherm.
Andere gebruikers — profielelementen en inhoud die u zichtbaar maakt.
Autoriteiten — wanneer de wet dit vereist; zie Richtlijnen voor rechtshandhaving.
Bedrijfstransacties — fusie of overname, onder geheimhouding en voortgezette bescherming.

Wij verkopen geen persoonsgegevens aan adverteerders of datamakelaars.

7. Internationale doorgiften

Wij slaan gegevens op en verwerken deze voornamelijk in de Europese Unie. Als gegevens buiten de EU/EER worden doorgestuurd, gebruiken wij passende waarborgen zoals standaardcontractbepalingen (2021/914) en doorgifte-effectbeoordelingen waar vereist.

8. Bewaartermijnen

Accountgegevens: gedurende de levensduur van het account plus een beperkte periode na verwijdering voor back-ups en wettelijke bewaarplichten.
Berichten: totdat u ze verwijdert, een groep verlaat of uw account verwijdert; serverkopieën worden verwijderd volgens het verwijderingsschema.
Opgeslagen kaarttokens: totdat u de kaart verwijdert of uw account verwijdert, plus een beperkte back-upperiode.
Beveiligingslogboeken: doorgaans tot 12 maanden, tenzij nodig voor onderzoeken.

9. Beveiliging

Wij gebruiken versleuteling tijdens verzending (TLS), toegangscontroles, monitoring en training van personeel. Geen enkele methode van verzending of opslag is 100% veilig; gebruik een sterke apparaatvergrendeling en meld vermoedelijke compromittering onverwijld.

10. Uw rechten

Indien de AVG van toepassing is, kunt u het recht hebben op:

Inzage, rectificatie, wissing, beperking of bezwaar tegen verwerking.
Gegevensoverdraagbaarheid voor gegevens die u in gestructureerde vorm hebt verstrekt.
Intrekking van toestemming zonder afbreuk aan eerdere rechtmatige verwerking.
Indienen van een klacht bij uw toezichthoudende autoriteit — zie de EU-aanvulling.

Oefen rechten uit via Instellingen → Privacy in de app of per e-mail privacy@atlayo.com. Wij kunnen uw identiteit verifiëren alvorens te reageren.

11. Minderjarigen

Atlayo is niet gericht op kinderen jonger dan 16 jaar in de EU/EER zonder ouderlijke toestemming. Zie onze Privacyverklaring voor kinderen.

12. Mini-app-ontwikkelaars

Ontwikkelaars zijn zelfstandige verwerkingsverantwoordelijken of verwerkers voor gegevens die zij in mini-apps verzamelen. Wij verlangen contractuele privacyverplichtingen en bieden gebruikers machtigingscontroles.

13. Cookies en vergelijkbare technologieën

De Atlayo-website en het Developer Portal kunnen essentiële cookies en lokale opslag gebruiken voor inlogsessies en voorkeuren. Niet-essentiële analytische cookies worden alleen met toestemming gebruikt waar vereist (bijv. ePrivacy / AVG).

14. Wijzigingen

Wij publiceren materiële wijzigingen hier en in de app. Als wijzigingen nieuwe toestemming vereisen onder de wet, vragen wij die vóór toepassing op uw gegevens.

15. Contact & FG

Atlayo Overseas s.r.o.
Bedrijfs-ID: 29645433
BTW-nummer: CZ29645433
Dossier C 152275 bij de regionale rechtbank in Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Moedermaatschappij: Atlayo spol. s r.o. (Atlayo-groep)
Privacyverzoeken: privacy@atlayo.com
FG: dpo@atlayo.com