Politica de confidențialitate Atlayo

Ultima actualizare: 21 iulie 2026 · Intrare în vigoare: 21 iulie 2026

Prezenta Politică de confidențialitate explică modul în care Atlayo Overseas s.r.o. („Atlayo”, „noi”) prelucrează datele cu caracter personal atunci când utilizați aplicația Atlayo, cardurile de plată salvate opțional, Atlayo ID și serviciile conexe. Atlayo Overseas s.r.o. (CUI 29645433) este operatorul de date pentru prelucrările descrise aici, cu excepția cazurilor în care se prevede altfel. Societatea-mamă a grupului Atlayo este Atlayo spol. s r.o.

1. Rezumat

• Colectăm datele necesare pentru chat, apeluri, carduri de plată salvate opțional, securitatea contului și mini-aplicații.
• Permisiunile sensibile (cameră, microfon, contacte, locație, NFC) sunt solicitate numai atunci când utilizați o funcție aferentă.
• Conținutul mesajelor individuale și de grup este criptat în tranzit; stocarea pe server este limitată la livrare, sincronizare și funcții de siguranță pe care le activați.
• Nu vindem datele dumneavoastră cu caracter personal.
• Utilizatorii din UE/SEE beneficiază de drepturi GDPR — consultați secțiunea 10 și Actul adițional UE.

2. Cine suntem

Operator de date: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
CUI: 29645433
Societate-mamă: Atlayo spol. s r.o. (grupul Atlayo)
E-mail: privacy@atlayo.com
Responsabil cu protecția datelor (DPO): dpo@atlayo.com

3. Datele pe care le colectăm

3.1 Cont și profil

• Număr de telefon mobil sau identificator de autentificare aprobat, nume afișat, fotografie de profil, Atlayo ID, preferință de limbă.
• Opțional: biografie, regiune, tonuri personalizate și setări de notificare.

3.2 Comunicări

• Mesaje, media, fișiere, note vocale și metadate ale apelurilor (participanți, oră, durată) necesare pentru furnizarea Serviciului.
• Confirmări de citire și indicatori de tastare atunci când sunt activate.
• Conținut raportat și rapoarte de abuz pe care le trimiteți.

3.3 Contacte și rețea socială

• Dacă utilizați potrivirea contactelor, contactele telefonice pe care alegeți să le încărcați (hash-uite acolo unde este posibil).
• Lista de prieteni, apartenența la grupuri, lista de blocări.

3.4 Locație

• Locație precisă sau aproximativă numai atunci când partajați locația în timp real, trimiteți un pin pe hartă sau utilizați mini-aplicații bazate pe locație, cu consimțământ.

3.5 Carduri de plată salvate

• Dacă alegeți să salvați un card, stocăm identificatori tokenizați ai metodei de plată (nu numere complete de card), marca cardului și ultimele patru cifre, precum și preferințele de salvare/eliminare.
• Partenerul nostru de infrastructură de plăți tokenizează datele cardului conform propriilor notificări de confidențialitate. Atlayo nu operează un portofel, sold stocat sau plăți peer-to-peer.
• Atunci când o mini-aplicație solicită autocompletarea cardului, partajăm numai datele token minime necesare după ce acordați permisiunea — furnizorul de plăți al mini-aplicației procesează tranzacția.

3.6 Dispozitiv și utilizare

• Model dispozitiv, versiune OS, versiune aplicație, adresă IP, token push, jurnale de blocare, utilizare funcții și jurnale de securitate.
• Jurnale de interacțiune QR/NFC pentru partajarea contactelor și autentificare.

3.7 Mini-aplicații

• Evenimente de deschidere a mini-aplicațiilor, permisiuni acordate și date partajate cu dezvoltatorii conform consimțământului dumneavoastră.

3.8 Asistență

• Informații pe care le furnizați la contactarea asistenței sau la exercitarea drepturilor privind confidențialitatea.

4. Modul de utilizare a datelor

Utilizăm datele cu caracter personal pentru a:

• Crea și gestiona contul dumneavoastră și autentifica sesiunile.
• Livra mesaje, apeluri, notificări și sincronizare pe dispozitive.
• Stoca și gestiona cardurile de plată tokenizate salvate atunci când optați; respecta permisiunile de autocompletare acordate mini-aplicațiilor.
• Opera Compass, atribui utilizarea mini-aplicațiilor și aplica regulile pentru dezvoltatori.
• Îmbunătăți fiabilitatea, depana blocările și măsura performanța agregată.
• Detecta spam, abuz, incidente de securitate și conținut ilegal.
• Respecta legea și răspunde la solicitări legale valide.
• Trimite anunțuri de serviciu; marketing numai cu consimțământ acolo unde este necesar.

5. Temeiuri legale (GDPR)

6. Partajare și împuterniciți

Partajăm datele cu caracter personal numai după cum este necesar:

• Furnizori de servicii (găzduire, verificare SMS, livrare push, analiză, asistență clienți) în baza acordurilor de prelucrare a datelor.
• Furnizori de tokenizare a plăților — pentru stocarea securizată a token-urilor de card atunci când salvați un card.
• Dezvoltatori de mini-aplicații — numai datele pe care le aprobați pe ecranul de permisiuni.
• Alți utilizatori — elemente de profil și conținut pe care alegeți să le faceți vizibile.
• Autorități — atunci când legea o impune; consultați Ghidul pentru autoritățile de aplicare a legii.
• Tranzacții corporative — fuziune sau achiziție, sub rezerva confidențialității și protecției continue.

Nu vindem date cu caracter personal către agenți de publicitate sau brokeri de date.

7. Transferuri internaționale

Stocăm și prelucrăm datele în principal în Uniunea Europeană. Dacă datele sunt transferate în afara UE/SEE, utilizăm garanții adecvate, cum ar fi Clauzele Contractuale Standard (2021/914) și evaluări ale impactului transferului acolo unde este necesar.

8. Păstrare

• Date de cont: pe durata de viață a contului plus o perioadă limitată după ștergere pentru backup-uri și rețineri legale.
• Mesaje: până când le ștergeți, părăsiți un grup sau ștergeți contul; copiile de pe server sunt eliminate conform programului de ștergere.
• Token-uri de card salvate: până când eliminați cardul sau ștergeți contul, plus o perioadă limitată de backup.
• Jurnale de securitate: în general până la 12 luni, cu excepția cazurilor în care sunt necesare pentru investigații.

9. Securitate

Utilizăm criptare în tranzit (TLS), controale de acces, monitorizare și instruirea personalului. Nici o metodă de transmisie sau stocare nu este 100% sigură; vă rugăm să utilizați o blocare puternică a dispozitivului și să raportați prompt orice suspiciune de compromitere.

10. Drepturile dumneavoastră

Dacă se aplică GDPR, puteți avea dreptul de a:

• Accesa, rectifica, șterge, restricționa sau vă opune prelucrării.
• Portabilitatea datelor pe care le-ați furnizat într-o formă structurată.
• Retrage consimțământul fără a afecta prelucrarea legală anterioară.
• Depune o plângere la autoritatea de supraveghere — consultați Actul adițional UE.

Exercitați drepturile prin Setări → Confidențialitate în aplicație sau prin e-mail la privacy@atlayo.com. Putem verifica identitatea dumneavoastră înainte de a răspunde.

11. Minori

Atlayo nu se adresează copiilor sub 16 ani în UE/SEE fără consimțământul părinților. Consultați Declarația privind confidențialitatea copiilor.

12. Dezvoltatori de mini-aplicații

Dezvoltatorii sunt operatori independenți sau împuterniciți pentru datele pe care le colectează în mini-aplicații. Impunem angajamente contractuale privind confidențialitatea și oferim utilizatorilor controale de permisiuni.

13. Cookie-uri și tehnologii similare

Site-ul web Atlayo și Portalul pentru dezvoltatori pot utiliza cookie-uri esențiale și stocare locală pentru sesiuni de autentificare și preferințe. Cookie-urile analitice neesențiale sunt utilizate numai cu consimțământ acolo unde este necesar (de ex. ePrivacy / GDPR).

14. Modificări

Vom publica modificările materiale aici și în aplicație. Dacă modificările necesită un nou consimțământ conform legii, îl vom obține înainte de a aplica modificarea datelor dumneavoastră.

15. Contact și DPO

Atlayo Overseas s.r.o.
ID companie: 29645433
Cod TVA: CZ29645433
Dosar C 152275 la Tribunalul Regional din Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Societate-mamă: Atlayo spol. s r.o. (grupul Atlayo)
Solicitări privind confidențialitatea: privacy@atlayo.com
DPO: dpo@atlayo.com