Atlayo Polityka prywatności

Ostatnia aktualizacja: 21 lipca 2026 · Obowiązuje od: 21 lipca 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Atlayo za granicą („Atlayo”, „my”) przetwarza dane osobowe podczas korzystania przez Ciebie z aplikacji Atlayo, opcjonalnych zapisanych kart płatniczych, Atlayo ID i usług z tym związanych. Atlayo Overseas s.r.o. (identyfikator firmy 29645433) jest administratorem danych w zakresie przetwarzania opisanym tutaj, chyba że określono inaczej. Jednostką dominującą grupy Atlayo jest Atlayo spol. s r.o.

1. Podsumowanie

• Gromadzimy dane potrzebne do prowadzenia czatu, rozmów, opcjonalnych zapisanych kart płatniczych, bezpieczeństwa konta i miniaplikacji.
• Wrażliwe uprawnienia (aparat, mikrofon, kontakty, lokalizacja, NFC) są wymagane tylko wtedy, gdy korzystasz z powiązanej funkcji.
• Treść wiadomości indywidualnych i grupowych jest szyfrowana podczas przesyłania; przechowywanie po stronie serwera jest ograniczone do włączonych funkcji dostarczania, synchronizacji i bezpieczeństwa.
• Nie sprzedajemy Twoich danych osobowych.
• Użytkownicy EU/EEA mają prawa GDPR — patrz sekcja 10 i Aneks UE.

2. Kim jesteśmy

Administrator danych: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
Identyfikator firmy: 29645433
Spółka dominująca: Atlayo spol. s r.o. (grupa Atlayo)
E-mail: privacy@atlayo.com
Inspektor ochrony danych: dpo@atlayo.com

3. Dane, które zbieramy

3.1 Konto i profil

• Numer telefonu komórkowego lub zatwierdzony identyfikator logowania, nazwa wyświetlana, zdjęcie profilowe, identyfikator Atlayo, preferencje językowe.
• Opcjonalnie: biografia, region, niestandardowe dzwonki i ustawienia powiadomień.

3.2 Komunikacja

• Wiadomości, multimedia, pliki, notatki głosowe i metadane połączeń (uczestnicy, czas, czas trwania) potrzebne do świadczenia Usługi.
• Przeczytaj potwierdzenia i wskaźniki pisania, jeśli są włączone.
• Zgłoszone treści i zgłoszenia nadużyć, które przesyłasz.

3.3 Kontakty i wykres społecznościowy

• Jeśli korzystasz z dopasowywania kontaktów, kontakty z telefonu, które zdecydujesz się przesłać (w miarę możliwości zaszyfrowane).
• Lista znajomych, członkostwo w grupach, lista zablokowanych.

3.4 Lokalizacja

• Dokładna lub przybliżona lokalizacja tylko wtedy, gdy udostępniasz lokalizację na żywo, wysyłasz pinezkę do mapy lub korzystasz z miniaplikacji opartych na lokalizacji za zgodą.

3.5 Zapisane karty płatnicze

• Jeśli zdecydujesz się zapisać kartę, przechowujemy tokenizowane identyfikatory metod płatności (nie pełne numery kart), markę karty i ostatnie cztery cyfry, a także Twoje preferencje dotyczące zapisywania/usuwania.
• Nasz partner w zakresie infrastruktury płatniczej tokenizuje dane kart zgodnie z własnymi zasadami ochrony prywatności. Atlayo nie obsługuje portfela, przechowywanego salda ani płatności peer-to-peer.
• Gdy miniaplikacja żąda automatycznego uzupełnienia karty, udostępniamy tylko minimalne dane tokena potrzebne po udzieleniu przez Ciebie pozwolenia – transakcję przetwarza własny dostawca płatności miniaplikacji.

3.6 Urządzenie i użytkowanie

• Model urządzenia, wersja systemu operacyjnego, wersja aplikacji, adres IP, token push, dzienniki awarii, wykorzystanie funkcji i dzienniki bezpieczeństwa.
• QR/NFC dzienniki interakcji dotyczące udostępniania kontaktów i logowania.

3.7 Miniaplikacje

• Wydarzenia związane z otwarciem miniaplikacji, przyznanie uprawnień i dane udostępniane programistom za Twoją zgodą.

3.8 Wsparcie

• Informacje, które podajesz, kontaktując się z pomocą techniczną lub korzystając z praw do prywatności.

4. Jak wykorzystujemy dane

Dane osobowe wykorzystujemy w celu:

• Utwórz konto i zarządzaj nim oraz uwierzytelniaj sesje.
• Dostarczaj wiadomości, połączenia, powiadomienia i synchronizuj między urządzeniami.
• Jeśli wyrazisz zgodę, przechowuj zapisane tokenizowane karty płatnicze i zarządzaj nimi; honoruj ​​uprawnienia autouzupełniania, które nadajesz miniaplikacjom.
• Uruchom Compass, przypisz użycie miniaplikacji i egzekwuj reguły programisty.
• Zwiększ niezawodność, debuguj awarie i mierz zagregowaną wydajność.
• Wykrywaj spam, nadużycia, incydenty związane z bezpieczeństwem i nielegalne treści.
• Przestrzegaj prawa i odpowiadaj na uzasadnione wnioski prawne.
• Wysyłaj ogłoszenia o usługach; marketing wyłącznie za zgodą, jeśli jest to wymagane.

5. Podstawa prawna (GDPR)

6. Udostępnianie i przetwarzanie

Dane osobowe udostępniamy wyłącznie w razie potrzeby:

• Dostawcy usług (hosting, weryfikacja SMS-ów, dostarczanie push, analityka, obsługa klienta) w ramach umów o przetwarzaniu danych.
• Dostawcy tokenizacji płatności — aby bezpiecznie przechowywać tokeny kart podczas zapisywania karty.
• Programiści miniaplikacji — tylko dane, które zatwierdzisz na ekranie uprawnień.
• Inni użytkownicy — elementy profilu i treści, które chcesz uwidocznić.
• Władze — gdy wymaga tego prawo; zobacz Wytyczne dotyczące egzekwowania prawa.
• Transakcje korporacyjne – fuzja lub przejęcie z zastrzeżeniem zachowania poufności i ciągłej ochrony.

Nie sprzedajemy danych osobowych reklamodawcom ani brokerom danych.

7. Przelewy międzynarodowe

Przechowujemy i przetwarzamy dane przede wszystkim na terenie Unii Europejskiej. Jeśli dane są przesyłane poza EU/EEA, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (2021/914) oraz w razie potrzeby oceny wpływu transferu.

8. Zatrzymanie

• Dane konta: przez cały okres istnienia konta plus ograniczony okres po usunięciu w celu tworzenia kopii zapasowych i blokad prawnych.
• Wiadomości: do czasu ich usunięcia, opuszczenia grupy lub usunięcia konta; kopie serwera usunięte zgodnie z harmonogramem usuwania.
• Zapisane tokeny kart: do czasu usunięcia karty lub usunięcia konta plus ograniczony okres tworzenia kopii zapasowych.
• Dzienniki bezpieczeństwa: zazwyczaj do 12 miesięcy, chyba że jest to konieczne do celów dochodzenia.

9. Bezpieczeństwo

Stosujemy szyfrowanie podczas przesyłania (TLS), kontroli dostępu, monitorowania i szkolenia personelu. Żadnej metody transmisja lub przechowywanie jest w 100% bezpieczne; użyj silnej blokady urządzenia i zgłoś podejrzenie natychmiast pójść na kompromis.

10. Twoje prawa

Jeśli zastosowanie ma GDPR, możesz mieć prawo do:

• Dostęp, sprostowanie, usunięcie, ograniczenie lub sprzeciw wobec przetwarzania.
• Możliwość przenoszenia danych dostarczonych przez Ciebie w formie strukturalnej.
• Wycofać zgodę bez wpływu na wcześniejsze przetwarzanie zgodne z prawem.
• Złóż skargę do organu nadzorczego – zobacz Dodatek UE.

Korzystaj z praw poprzez Ustawienia w aplikacji → Prywatność lub e-mail privacy@atlayo.com. Przed udzieleniem odpowiedzi możemy zweryfikować Twoją tożsamość.

11. Nieletni

Atlayo nie jest skierowany do dzieci poniżej 16 roku życia w EU/EEA bez zgody rodziców. Zobacz nasze Oświadczenie o ochronie prywatności dzieci.

12. Twórcy miniaplikacji

Programiści są niezależnymi administratorami lub podmiotami przetwarzającymi dane gromadzone w miniaplikacjach. Wymagamy umownych zobowiązań dotyczących prywatności i zapewniamy kontrolę uprawnień użytkowników.

13. Pliki cookies i podobne technologie

Witryna Atlayo i Portal programistów mogą wykorzystywać niezbędne pliki cookie i pamięć lokalną do logowania sesje i preferencje. Nieistotne analityczne pliki cookie są używane wyłącznie za zgodą, gdzie wymagane (np. ePrivacy / GDPR).

14. Zmiany

Istotne zmiany będziemy publikować tutaj i w aplikacji. Jeżeli zmiany wymagają nowej zgody zgodnie z prawem, uzyskamy je przed zastosowaniem zmiany Twoich danych.

15. Kontakt i IOD

Atlayo Overseas s.r.o.
Identyfikator firmy: 29645433
NIP: CZ29645433
Rejestr C 152275 przy Sądzie Okręgowym w Brnie
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Spółka dominująca: Atlayo spol. s r.o. (grupa Atlayo)
Żądania dotyczące prywatności: privacy@atlayo.com
IOD: dpo@atlayo.com