Dopolnilni pogoji — Dodatek k pristojnosti EU/EGP
Zadnja posodobitev: 21. julij 2026 · Veljavnost od: 21. julij 2026
Če se nahajate v državi članici Evropske unije ali Evropskega gospodarskega prostora (EGP), se na vas poleg Politike zasebnosti in Pogojev storitve uporabljajo ti dopolnilni pogoji. Atlayo deluje predvsem v Evropi; ta Dodatek je zasnovan tako, da izpolnjuje GDPR in nacionalne implementacijske zahteve v vseh državah EU/EGP.
1. Teritorialni obseg
Ta Dodatek velja za uporabnike v:
- vseh 27 državah članicah Evropske unije: Austria, Belgium, Bulgaria, Croatia, Cyprus, Czech Republic, Denmark, Estonia, Finland, France, Germany, Greece, Hungary, Ireland, Italy, Latvia, Lithuania, Luxembourg, Malta, Netherlands, Poland, Portugal, Romania, Slovakia, Slovenia, Spain in Sweden;
- državah EGP zunaj EU: Iceland, Liechtenstein in Norway.
Uporabniki v Združenem kraljestvu imajo morda podobne pravice po britanskem GDPR; za zahteve, specifične za Združeno kraljestvo, se obrnite na privacy@atlayo.com.
2. Upravljavec podatkov in ustanovitev v EU
Atlayo Overseas s.r.o. (ID podjetja 29645433) je primarni upravljavec osebnih podatkov
za storitev Atlayo v EU/EGP.
Naslov: Příkop 843/4, Zábrdovice, 602 00 Brno
Matično podjetje: Atlayo spol. s r.o. (skupina Atlayo)
Vodilni nadzorni organ (glavna ustanovitev): Úřad pro ochranu osobních údajů (UOOU) — češki organ za varstvo osebnih podatkov.
3. Pravice po GDPR (vsi uporabniki v EU/EGP)
Po Splošni uredbi o varstvu podatkov (EU) 2016/679 imate pravico do:
- Dostopa — pridobiti potrditev in kopijo osebnih podatkov, ki jih obdelujemo.
- Popravka — popraviti netočne ali nepopolne podatke.
- Izbrisa — zahtevati izbris, kadar ne obstaja zakonit razlog za hrambo.
- Omejitve — omejiti obdelavo v določenih okoliščinah.
- Prenosljivosti — prejeti podatke, ki ste jih posredovali, v strukturirani, strojno berljivi obliki.
- Ugovora — proti obdelavi na podlagi legitimnega interesa ali neposrednega trženja.
- Preklica soglasja — kadar koli pri obdelavi, ki temelji na soglasju.
- Avtomatiziranih odločitev — da niste predmet izključno avtomatiziranega odločanja z pravnimi ali podobno pomembnimi učinki, razen kjer je to dovoljeno z ustreznimi varovali.
- Pritožbe — vložiti pritožbo pri lokalnem nadzornem organu (razdelek 5).
Zahteve pošljite v Nastavitve → Zasebnost v aplikaciji ali na privacy@atlayo.com. Odgovorimo v enem mesecu, s podaljšanjem za dva meseca pri zapletenih zahtevah.
4. Pravne podlage in posebne kategorije
Posebne kategorije podatkov (npr. biometrični glasovni odtisi za neobvezno glasovno zaklepanje) obdelujemo le z izrecnim soglasjem ali drugo izjemo po 9. členu GDPR. Neobvezno shranjene plačilne kartice so tokenizirane; ne obdelujemo stanja denarnice niti ne opravljamo plačilnih storitev po PSD2. Preslikava obdelave je v Politiki zasebnosti.
5. Nadzorni organi po državah
Če menite, da kršimo predpise o varstvu podatkov, se lahko obrnete na lokalni organ:
| Država | Nadzorni organ | Splet |
|---|---|---|
| Austria | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgium | Gegevensbeschermingsautoriteit / APD | dataprotectionauthority.be |
| Bulgaria | Commission for Personal Data Protection (CPDP) | cpdp.bg |
| Croatia | AZOP | azop.hr |
| Cyprus | Commissioner for Personal Data Protection | dataprotection.gov.cy |
| Czech Republic | ÚOOÚ (UOOU) | uoou.cz |
| Denmark | Datatilsynet | datatilsynet.dk |
| Estonia | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finland | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| France | CNIL | cnil.fr |
| Germany | State data protection authorities (BfDI for federal) | bfdi.bund.de |
| Greece | Hellenic DPA (HDPA) | dpa.gr |
| Hungary | National Authority for Data Protection (NAIH) | naih.hu |
| Iceland (EEA) | Persónuvernd | personuvernd.is |
| Ireland | Data Protection Commission (DPC) | dataprotection.ie |
| Italy | Garante per la protezione dei dati personali | garanteprivacy.it |
| Latvia | DVI | dvi.gov.lv |
| Liechtenstein (EEA) | Datenschutzstelle | datenschutzstelle.li |
| Lithuania | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxembourg | CNPD | cnpd.public.lu |
| Malta | Office of the Information and Data Protection Commissioner | idpc.org.mt |
| Netherlands | Autoriteit Persoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norway (EEA) | Datatilsynet | datatilsynet.no |
| Poland | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Romania | ANSPDCP | dataprotection.ro |
| Slovakia | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenia | IP | ip-rs.si |
| Spain | AEPD | aepd.es |
| Sweden | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Dopolnilne opombe po posameznih državah
6.1 Czech Republic (glavna ustanovitev)
Obdelava je registrirana pri UOOU, kjer je to zahtevano. Potrošniške spore je mogoče napotiti na Češki trgovinski inšpektorat ali platformo EU ODR.
6.2 Germany
Nenujni piškotki in podobne tehnologije zahtevajo soglasje po TTDSG poleg GDPR. Uporabniki lahko ugovarjajo obdelavi na podlagi legitimnega interesa z okrepljenim nadzorom pri profiliranju.
6.3 France
Neposredno trženje z elektronskimi sredstvi zahteva opt-in. Podatki mladoletnikov imajo okrepljeno varstvo po smernicah CNIL.
6.4 Italy
Uporabniki lahko zahtevajo informacije o avtomatiziranem odločanju. Zahteve za dostop v javnem sektorju veljajo nacionalna pravila FOIA ločeno od dostopa po GDPR.
6.5 Spain
Digitalne pravice (vključno s pravico do digitalnega odklopa v delovnem kontekstu) po LOPDGDD ne veljajo za potrošniške račune Atlayo, vendar oblikujejo naša načela oblikovanja.
6.6 Poland
Pritožbe je mogoče vložiti pri predsedniku UODO. Za pogodbe B2C velja dodatna potrošniška varnost po poljskem civilnem zakoniku.
6.7 Celotna EU/EGP — shranjene plačilne kartice
Če shranite plačilno kartico, podatke o kartici tokenizira naš infrastrukturni partner. Atlayo ne upravlja denarnice, ne hrani stanja niti ne izvaja P2P plačil. Miniaplikacije uporabljajo lastne ponudnike plačil; Atlayo zagotavlja samodejno izpolnjevanje kartice le z vašim izrecnim soglasjem.
7. Mednarodni prenosi iz EU/EGP
Ko osebne podatke prenašamo izven EU/EGP, izvajamo standardne pogodbene klavzule, dopolnilne ukrepe in ocene vpliva prenosa, kot zahtevata sodna praksa Schrems II in smernice EDPB.
8. Mladoletniki v EU/EGP
Starost digitalnega soglasja je 16 let, razen če nacionalno pravo države članice to mejo ne zniža pod 13 let. Glej Izjava o zasebnosti otrok.
9. Jezik
Te dokumente lahko zagotovimo v prevodu (vključno s češčino). V primeru neskladja z angleško različico prevladuje angleščina, razen če obvezno lokalno pravo določa drugače.
10. Pravice potrošnikov
Potrošniki v EU ohranjajo obvezne pravice po nacionalnih predpisih o varstvu potrošnikov, vključno s 14-dnevnim odstopom od pogodbe, sklenjene na daljavo, za plačljive storitve, kupljene neposredno pri Atlayo (ne pri trgovcih tretjih oseb v miniaplikacijah).
11. Kontakt
Atlayo Overseas s.r.o.
ID podjetja: 29645433
ID za DDV: CZ29645433
Zadeva C 152275 pri Krajskem sodišču v Brnu
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Matično podjetje: Atlayo spol. s r.o. (skupina Atlayo)
Zahteve glede zasebnosti v EU/EGP: privacy@atlayo.com
Pooblaščenec za varstvo podatkov: dpo@atlayo.com
Pravno: legal@atlayo.com