Termeni suplimentari — Act adițional pentru jurisdicția UE/SEE
Ultima actualizare: 21 iulie 2026 · Intrare în vigoare: 21 iulie 2026
Dacă vă aflați într-un stat membru al Uniunii Europene sau al Spațiului Economic European (SEE), acești termeni suplimentari vi se aplică în plus față de Politica de confidențialitate și Termenii de serviciu. Atlayo operează în principal în Europa; prezentul Act adițional este conceput pentru a îndeplini cerințele GDPR și implementările naționale în toate țările UE/SEE.
1. Domeniu teritorial
Prezentul Act adițional se aplică utilizatorilor din:
- Toate cele 27 de state membre ale Uniunii Europene: Austria, Belgia, Bulgaria, Croația, Cipru, Republica Cehă, Danemarca, Estonia, Finlanda, Franța, Germania, Grecia, Ungaria, Irlanda, Italia, Letonia, Lituania, Luxemburg, Malta, Țările de Jos, Polonia, Portugalia, România, Slovacia, Slovenia, Spania și Suedia.
- Țările SEE din afara UE: Islanda, Liechtenstein și Norvegia.
Utilizatorii din Regatul Unit pot avea drepturi similare conform UK GDPR; contactați privacy@atlayo.com pentru solicitări specifice Regatului Unit.
2. Operator de date și sediu UE
Atlayo Overseas s.r.o. (CUI 29645433) este operatorul principal de date pentru Serviciul Atlayo în UE/SEE.
Adresă: Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Societate-mamă: Atlayo spol. s r.o. (grupul Atlayo)
Autoritate de supraveghere principală (sediu principal): Úřad pro ochranu osobních údajů (UOOU) — Autoritatea cehă pentru protecția datelor.
3. Drepturi GDPR (toți utilizatorii UE/SEE)
Conform Regulamentului general privind protecția datelor (UE) 2016/679, aveți dreptul de a:
- Acces — obține confirmarea și o copie a datelor cu caracter personal pe care le prelucrăm.
- Rectificare — corecta datele inexacte sau incomplete.
- Ștergere — solicita ștergerea acolo unde nu există un temei legal de păstrare.
- Restricționare — limita prelucrarea în circumstanțe definite.
- Portabilitate — primi datele pe care le-ați furnizat într-un format structurat, lizibil automat.
- Opoziție — față de prelucrarea bazată pe interese legitime sau marketing direct.
- Retragere consimțământ — oricând pentru prelucrarea bazată pe consimțământ.
- Decizii automate — a nu fi supus exclusiv deciziilor automate cu efect juridic sau similar semnificativ, cu excepția cazurilor permise cu garanții.
- Plângere — depune o plângere la autoritatea locală de supraveghere (secțiunea 5).
Trimiteți solicitări prin Setări → Confidențialitate în aplicație sau la privacy@atlayo.com. Răspundem în termen de o lună, prelungibil cu două luni pentru solicitări complexe.
4. Temeiuri legale și categorii speciale
Prelucrăm categorii speciale de date (de ex. amprente vocale biometrice pentru blocare vocală opțională) numai cu consimțământ explicit sau altă excepție conform art. 9 GDPR. Cardurile de plată salvate opțional sunt tokenizate; nu prelucrăm solduri de portofel și nu operăm servicii de plată conform PSD2. Mapările de prelucrare sunt în Politica de confidențialitate.
5. Autorități de supraveghere pe țări
Puteți contacta autoritatea locală dacă considerați că încălcăm legea privind protecția datelor:
| Țară | Autoritate de supraveghere | Site web |
|---|---|---|
| Austria | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgia | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgaria | Commission for Personal Data Protection (CPDP) | cpdp.bg |
| Croația | AZOP | azop.hr |
| Cipru | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Republica Cehă | ÚOOÚ (UOOU) | uoou.cz |
| Danemarca | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finlanda | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Franța | CNIL | cnil.fr |
| Germania | Autorități de protecție a datelor la nivel de land (BfDI la nivel federal) | bfdi.bund.de |
| Grecia | Hellenic DPA (HDPA) | dpa.gr |
| Ungaria | National Authority for Data Protection (NAIH) | naih.hu |
| Islanda (SEE) | Persónuvernd | personuvernd.is |
| Irlanda | Data Protection Commission (DPC) | dataprotection.ie |
| Italia | Garante per la protezione dei dati personali | garanteprivacy.it |
| Letonia | DVI | dvi.gov.lv |
| Liechtenstein (SEE) | Datenschutzstelle | datenschutzstelle.li |
| Lituania | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxemburg | CNPD | cnpd.public.lu |
| Malta | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Țările de Jos | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norvegia (SEE) | Datatilsynet | datatilsynet.no |
| Polonia | UODO | uodo.gov.pl |
| Portugalia | CNPD | cnpd.pt |
| România | ANSPDCP | dataprotection.ro |
| Slovacia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenia | IP | ip-rs.si |
| Spania | AEPD | aepd.es |
| Suedia | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Note suplimentare specifice țărilor
6.1 Republica Cehă (sediu principal)
Prelucrarea este înregistrată la UOOU acolo unde este necesar. Litigiile consumatorilor pot fi trimise la Autoritatea cehă de inspecție comercială sau platforma UE ODR.
6.2 Germania
Cookie-urile neesențiale și tehnologiile similare necesită consimțământ conform TTDSG, alături de GDPR. Utilizatorii se pot opune prelucrării bazate pe interese legitime, cu control intensificat pentru profilare.
6.3 Franța
Marketingul direct prin mijloace electronice necesită opt-in. Datele minorilor beneficiază de protecție intensificată conform orientărilor CNIL.
6.4 Italia
Utilizatorii pot solicita informații despre luarea deciziilor automate. Solicitările de acces din sectorul public urmează regulile naționale FOIA separat de accesul GDPR.
6.5 Spania
Drepturile digitale (inclusiv dreptul la deconectare digitală acolo unde se aplică contextul de muncă) conform LOPDGDD nu se aplică conturilor de consum Atlayo, dar informează principiile noastre de design.
6.6 Polonia
Plângerile pot fi depuse la Președintele UODO. Protecții suplimentare ale consumatorilor se aplică conform Codului civil polonez pentru contractele B2C.
6.7 Toate țările UE/SEE — carduri de plată salvate
Dacă salvați un card de plată, datele cardului sunt tokenizate de partenerul nostru de infrastructură. Atlayo nu operează un portofel, sold stocat sau plăți peer-to-peer. Mini-aplicațiile utilizează propriii furnizori de plăți; Atlayo furnizează autocompletarea cardului numai cu consimțământul dumneavoastră explicit.
7. Transferuri internaționale din UE/SEE
Atunci când transferăm date cu caracter personal în afara UE/SEE, implementăm Clauze Contractuale Standard, măsuri suplimentare și evaluări ale impactului transferului, conform jurisprudenței Schrems II și orientărilor EDPB.
8. Minori în UE/SEE
Vârsta consimțământului digital este 16 ani, cu excepția cazurilor în care legea statului membru o reduce la minimum 13. Consultați Declarația privind confidențialitatea copiilor.
9. Limbă
Putem furniza traduceri ale acestor documente (inclusiv în cehă). Dacă o traducere intră în conflict cu versiunea în engleză, versiunea în engleză prevalează, cu excepția cazurilor în care legea locală imperativă prevede altfel.
10. Drepturile consumatorilor
Consumatorii din UE păstrează drepturile imperativ conform legilor naționale de protecție a consumatorilor, inclusiv retragerea în 14 zile pentru contractele la distanță acolo unde se aplică serviciilor plătite achiziționate direct de la Atlayo (nu comercianții din mini-aplicații terțe).
11. Contact
Atlayo Overseas s.r.o.
ID companie: 29645433
Cod TVA: CZ29645433
Dosar C 152275 la Tribunalul Regional din Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Societate-mamă: Atlayo spol. s r.o. (grupul Atlayo)
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Solicitări privind confidențialitatea UE/SEE: privacy@atlayo.com
DPO: dpo@atlayo.com
Aspecte juridice: legal@atlayo.com