Warunki dodatkowe — Dodatek dotyczący jurysdykcji UE/EOG
Ostatnia aktualizacja: 21 lipca 2026 · Obowiązuje od: 21 lipca 2026
Jeśli znajdujesz się w państwie członkowskim Unii Europejskiej lub Europejskiego Obszaru Gospodarczego (EOG), niniejsze warunki dodatkowe mają zastosowanie do Ciebie obok Polityki prywatności i Regulaminu. Atlayo działa głównie w Europie; niniejszy Dodatek został zaprojektowany tak, aby spełniać wymogi RODO i krajowych przepisów wdrażających we wszystkich krajach UE/EOG.
1. Zakres terytorialny
Niniejszy Dodatek ma zastosowanie do użytkowników w:
- wszystkich 27 państwach członkowskich Unii Europejskiej: Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, Poland, Portugal, Romania, Slovakia, Slovenia, Spain i Sweden;
- krajach EOG spoza UE: Iceland, Liechtenstein i Norway.
Użytkownicy w Wielkiej Brytanii mogą mieć podobne prawa na mocy brytyjskiego GDPR; kontakt privacy@atlayo.com w przypadku żądań specyficznych dla Wielkiej Brytanii.
2. Administrator danych i siedziba w UE
Atlayo Overseas s.r.o. (identyfikator firmy 29645433) jest głównym administratorem danych usługi Atlayo w EU/EEA.
Adres: Příkop 843/4, Zábrdovice, 602 00 Brno
Spółka dominująca: Atlayo spol. s r.o. (grupa Atlayo)
Wiodący organ nadzorczy (główna jednostka organizacyjna): Úřad pro ochranu osobních údajů (UOOU) — czeski organ ochrony danych.
3. Prawa GDPR (wszyscy użytkownicy EU/EEA)
Zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 masz prawo do:
- Dostęp – uzyskaj potwierdzenie i kopię przetwarzanych przez nas danych osobowych.
- Sprostowanie — popraw niedokładne lub niekompletne dane.
- Usunięcie — poproś o usunięcie, jeśli nie ma podstawy do zgodnego z prawem przechowywania.
- Ograniczenie — ogranicz przetwarzanie w określonych okolicznościach.
- Przenośność — otrzymuj dostarczone dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Sprzeciw – wobec przetwarzania na podstawie prawnie uzasadnionych interesów lub marketingu bezpośredniego.
- Wycofaj zgodę – w dowolnym momencie w przypadku przetwarzania opartego na zgodzie.
- Automatyczne decyzje — nie podlegają wyłącznie zautomatyzowanym decyzjom mającym skutek prawny lub o podobnym istotnym skutku, z wyjątkiem przypadków, gdy jest to dozwolone ze względu na zabezpieczenia.
- Skarga — złóż skargę do lokalnego organu nadzorczego (sekcja 5).
Przesyłaj prośby poprzez Ustawienia → Prywatność w aplikacji lub privacy@atlayo.com. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych wniosków.
4. Podstawy prawne i kategorie szczególne
Przetwarzamy szczególne kategorie danych (np. biometryczne odciski głosu w przypadku opcjonalnej blokady głosowej) wyłącznie za wyraźną zgodą lub innym wyjątkiem z art. 9 GDPR. Opcjonalnie zapisane karty płatnicze są tokenizowane; nie przetwarzamy sald portfela ani nie świadczymy usług płatniczych w ramach PSD2. Mapy przetwarzania znajdują się w Polityce prywatności.
5. Organy nadzorcze według kraju
Możesz skontaktować się z władzami lokalnymi, jeśli uważasz, że naruszamy prawo o ochronie danych:
| Kraj | Organ nadzorczy | Strona internetowa |
|---|---|---|
| Austria | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgia | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bułgaria | Komisja Ochrony Danych Osobowych (CPDP) | cpdp.bg |
| Chorwacja | AZOP | azop.hr |
| Cypr | Rzecznik Ochrony Danych Osobowych | dataprotection.gov.cy |
| Czech Republic | ÚOOÚ (UOOU) | uoou.cz |
| Dania | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finlandia | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Francja | CNIL | cnil.fr |
| Niemcy | Stanowe organy ochrony danych (BfDI w przypadku władz federalnych) | bfdi.bund.de |
| Grecja | Grecki DPA (HDPA) | dpa.gr |
| Węgry | Krajowy organ ds. ochrony danych (NAIH) | naih.hu |
| Islandia (EOG) | Osoby | personuvernd.is |
| Irlandia | Komisja Ochrony Danych (DPC) | dataprotection.ie |
| Włochy | Gwarancja ochrony danych osobowych | garanteprivacy.it |
| Łotwa | DVI | dvi.gov.lv |
| Liechtenstein (EOG) | Datenschutzstelle | datenschutzstelle.li |
| Litwa | Państwowy Inspektorat Ochrony Danych (VDAI) | vdai.lrv.lt |
| Luksemburg | CNPD | cnpd.public.lu |
| Malta | Biuro Komisarza ds. Informacji i Ochrony Danych | idpc.org.mt |
| Niderlandy | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norwegia (EOG) | Datatilsynet | datatilsynet.no |
| Polska | UODO | uodo.gov.pl |
| Portugalia | CNPD | cnpd.pt |
| Rumunia | ANSPDCP | dataprotection.ro |
| Słowacja | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Słowenia | IP | ip-rs.si |
| Hiszpania | AEPD | aepd.es |
| Szwecja | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Dodatkowe uwagi specyficzne dla kraju
6.1 Czech Republic (main establishment)
Przetwarzanie jest rejestrowane w UOOU, jeśli jest to wymagane. Spory konsumenckie mogą być kierowane do Czeska Inspekcja Handlowa lub unijna platforma ODR.
6.2 Niemcy
Nieistotne pliki cookie i podobne technologie wymagają zgody zgodnie z TTDSG wraz z GDPR. Użytkownicy mogą sprzeciwić się przetwarzaniu w oparciu o uzasadnione interesy, podlegając wzmożonej kontroli profilowanie.
6.3 Francja
Marketing bezpośredni drogą elektroniczną wymaga wyrażenia zgody. Dane dotyczące nieletnich stają się coraz większe ochrona zgodnie z wytycznymi CNIL.
6.4 Włochy
Użytkownicy mogą żądać informacji na temat zautomatyzowanego podejmowania decyzji. Żądania dostępu z sektora publicznego postępuj zgodnie z krajowymi przepisami FOIA oddzielnie od dostępu GDPR.
6.5 Hiszpania
Prawa cyfrowe (w tym prawo do odłączenia cyfrowego, jeśli ma zastosowanie kontekst zatrudnienia) zgodnie z LOPDGDD nie mają zastosowania do kont konsumenckich Atlayo, ale informują o naszych zasadach projektowania.
6.6 Polska
Reklamacje można składać do Prezesa UODO. Obowiązują dodatkowe zabezpieczenia konsumentów zgodnie z polskim Kodeksem Cywilnym dla umów B2C.
6.7 Całe UE/EOG — zapisane karty płatnicze
Jeżeli zapiszesz kartę płatniczą, dane karty zostaną tokenizowane przez naszego partnera infrastrukturalnego. Atlayo tak nie obsługiwać portfela, zgromadzonego salda ani płatności peer-to-peer. Miniaplikacje korzystają z własnej płatności dostawcy; Atlayo zapewnia automatyczne uzupełnianie karty tylko za Twoją wyraźną zgodą.
7. Przelewy międzynarodowe z EU/EEA
Kiedy przekazujemy dane osobowe poza EU/EEA, wdrażamy standardowe klauzule umowne, środki dodatkowe oraz oceny skutków transferu zgodnie z wymogami orzecznictwa Schrems II oraz wytyczne EROD.
8. Nieletni w EU/EEA
Wiek umożliwiający wyrażenie zgody na korzystanie z technologii cyfrowych wynosi 16 lat, chyba że prawo państwa członkowskiego obniża go do poziomu nie niższego niż 13 lat. Zob Oświadczenie o ochronie prywatności dzieci.
9. Język
Możemy zapewnić tłumaczenia tych dokumentów (w tym na język czeski). Jeśli tłumaczenie jest sprzeczne w przypadku wersji angielskiej obowiązuje język angielski, chyba że obowiązkowe przepisy lokalne stanowią inaczej.
10. Prawa konsumentów
Konsumenci w UE zachowują obowiązkowe prawa wynikające z krajowych przepisów dotyczących ochrony konsumentów, w tym: 14-dniowy okres odstąpienia od umowy w przypadku umów zawieranych na odległość, jeżeli dotyczy zakupionych usług płatnych bezpośrednio od Atlayo (nie od zewnętrznych sprzedawców miniaplikacji).
11. Kontakt
Atlayo Overseas s.r.o.
Identyfikator firmy: 29645433
NIP: CZ29645433
Rejestr C 152275 przy Sądzie Okręgowym w Brnie
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Spółka dominująca: Atlayo spol. s r.o. (grupa Atlayo)
EU/EEA prośby o prywatność: privacy@atlayo.com
IOD: dpo@atlayo.com
Informacje prawne: legal@atlayo.com