Termos Suplementares — Adenda de Jurisdição UE / EEE
Última atualização: 21 de julho de 2026 · Entrada em vigor: 21 de julho de 2026
Se se encontrar num Estado-Membro da União Europeia ou do Espaço Económico Europeu (EEE), estes termos suplementares aplicam-se a si para além da Política de Privacidade e dos Termos de Serviço. A Atlayo opera principalmente na Europa; esta Adenda foi concebida para cumprir o RGPD e requisitos nacionais de transposição em todos os países da UE/EEE.
1. Âmbito territorial
Esta Adenda aplica-se a utilizadores em:
- Todos os 27 Estados-Membros da União Europeia: Áustria, Bélgica, Bulgária, Croácia, Chipre, República Checa, Dinamarca, Estónia, Finlândia, França, Alemanha, Grécia, Hungria, Irlanda, Itália, Letónia, Lituânia, Luxemburgo, Malta, Países Baixos, Polónia, Portugal, Roménia, Eslováquia, Eslovénia, Espanha e Suécia.
- Países do EEE fora da UE: Islândia, Liechtenstein e Noruega.
Utilizadores no Reino Unido podem ter direitos semelhantes ao abrigo do UK GDPR; contacte privacy@atlayo.com para pedidos específicos do Reino Unido.
2. Responsável pelo tratamento e estabelecimento na UE
A Atlayo Overseas s.r.o. (n.º de identificação da empresa 29645433) é a responsável principal pelo tratamento do Serviço Atlayo na UE/EEE.
Morada: Příkop 843/4, Zábrdovice, 602 00 Brno
Empresa-mãe: Atlayo spol. s r.o. (grupo Atlayo)
Autoridade de controlo principal (estabelecimento principal): Úřad pro ochranu osobních údajů (UOOU) — Autoridade Checa de Proteção de Dados.
3. Direitos ao abrigo do RGPD (todos os utilizadores UE/EEE)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados (UE) 2016/679, tem direito a:
- Acesso — obter confirmação e cópia dos dados pessoais que tratamos.
- Retificação — corrigir dados inexatos ou incompletos.
- Apagamento — solicitar eliminação quando não exista fundamento lícito de conservação.
- Limitação — restringir o tratamento em circunstâncias definidas.
- Portabilidade — receber dados que forneceu em formato estruturado e legível por máquina.
- Oposição — ao tratamento baseado em interesses legítimos ou marketing direto.
- Retirar consentimento — a qualquer momento para tratamento baseado em consentimento.
- Decisões automatizadas — não ser sujeito exclusivamente a decisões automatizadas com efeito legal ou significativo semelhante, salvo quando permitido com salvaguardas.
- Reclamação — apresentar reclamação junto da autoridade de controlo local (secção 5).
Submeta pedidos em Definições → Privacidade na aplicação ou privacy@atlayo.com. Respondemos no prazo de um mês, prorrogável por dois meses para pedidos complexos.
4. Fundamentos jurídicos e categorias especiais
Tratamos categorias especiais de dados (p. ex., impressões vocais biométricas para bloqueio por voz opcional) apenas com consentimento explícito ou outra exceção do artigo 9.º do RGPD. Cartões de pagamento guardados opcionais são tokenizados; não tratamos saldos de carteira nem operamos serviços de pagamento ao abrigo da PSD2. Os mapas de tratamento encontram-se na Política de Privacidade.
5. Autoridades de controlo por país
Pode contactar a autoridade local se considerar que infringimos a lei de proteção de dados:
| País | Autoridade de controlo | Website |
|---|---|---|
| Austria | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgium | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgaria | Commission for Personal Data Protection (CPDP) | cpdp.bg |
| Croatia | AZOP | azop.hr |
| Cyprus | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Czech Republic | ÚOOÚ (UOOU) | uoou.cz |
| Denmark | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finland | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| France | CNIL | cnil.fr |
| Germany | State data protection authorities (BfDI for federal) | bfdi.bund.de |
| Greece | Hellenic DPA (HDPA) | dpa.gr |
| Hungary | National Authority for Data Protection (NAIH) | naih.hu |
| Iceland (EEA) | Persónuvernd | personuvernd.is |
| Ireland | Data Protection Commission (DPC) | dataprotection.ie |
| Italy | Garante per la protezione dei dati personali | garanteprivacy.it |
| Latvia | DVI | dvi.gov.lv |
| Liechtenstein (EEA) | Datenschutzstelle | datenschutzstelle.li |
| Lithuania | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxembourg | CNPD | cnpd.public.lu |
| Malta | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Netherlands | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norway (EEA) | Datatilsynet | datatilsynet.no |
| Poland | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Romania | ANSPDCP | dataprotection.ro |
| Slovakia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenia | IP | ip-rs.si |
| Spain | AEPD | aepd.es |
| Sweden | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Notas suplementares específicas por país
6.1 República Checa (estabelecimento principal)
O tratamento está registado junto do UOOU quando exigido. Litígios de consumo podem ser remetidos à Autoridade Checa de Inspeção Comercial ou à plataforma ODR da UE.
6.2 Alemanha
Cookies e tecnologias semelhantes não essenciais requerem consentimento ao abrigo do TTDSG para além do RGPD. Os utilizadores podem opor-se ao tratamento baseado em interesses legítimos com escrutínio reforçado para perfilagem.
6.3 França
O marketing direto por meios eletrónicos requer opt-in. Os dados de menores recebem proteção reforçada ao abrigo das orientações da CNIL.
6.4 Itália
Os utilizadores podem solicitar informações sobre tomada de decisão automatizada. Pedidos de acesso do setor público seguem regras nacionais de FOIA separadamente do acesso ao abrigo do RGPD.
6.5 Espanha
Direitos digitais (incluindo direito à desconexão digital quando aplicável em contexto laboral) ao abrigo da LOPDGDD não se aplicam a contas de consumidor Atlayo, mas informam os nossos princípios de conceção.
6.6 Polónia
Reclamações podem ser apresentadas junto do Presidente do UODO. Proteções adicionais do consumidor aplicam-se ao abrigo do Código Civil polaco para contratos B2C.
6.7 Toda a UE/EEE — cartões de pagamento guardados
Se guardar um cartão de pagamento, os dados do cartão são tokenizados pelo nosso parceiro de infraestrutura. A Atlayo não opera carteira, saldo armazenado ou pagamentos entre pares. Mini-aplicações utilizam os seus próprios prestadores de pagamentos; a Atlayo fornece preenchimento automático de cartão apenas com o seu consentimento explícito.
7. Transferências internacionais a partir da UE/EEE
Quando transferimos dados pessoais para fora da UE/EEE, implementamos Cláusulas Contratuais Tipo, medidas suplementares e avaliações de impacto das transferências conforme exigido pela jurisprudência Schrems II e orientações do CEPD.
8. Menores na UE/EEE
A idade de consentimento digital é 16 anos, salvo se a lei do Estado-Membro a reduzir para não inferior a 13. Consulte a Declaração de Privacidade de Menores.
9. Idioma
Podemos fornecer traduções destes documentos (incluindo checo). Se uma tradução entrar em conflito com a versão em inglês, prevalece o inglês, salvo se a lei local imperativa exigir o contrário.
10. Direitos do consumidor
Os consumidores da UE mantêm direitos imperativos ao abrigo das leis nacionais de proteção do consumidor, incluindo direito de retractação de 14 dias para contratos à distância quando aplicável a serviços pagos adquiridos diretamente da Atlayo (não comerciantes de mini-aplicações de terceiros).
11. Contacto
Atlayo Overseas s.r.o.
ID da empresa: 29645433
NIF: CZ29645433
Processo C 152275 no Tribunal Regional de Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Empresa-mãe: Atlayo spol. s r.o. (grupo Atlayo)
Pedidos de privacidade UE/EEE: privacy@atlayo.com
DPO: dpo@atlayo.com
Assuntos jurídicos: legal@atlayo.com