Atlayo Pravilnik o zasebnosti

Zadnja posodobitev: 21. julij 2026 · Velja od: 21. julij 2026

Ta pravilnik o zasebnosti pojasnjuje, kako Atlayo Overseas s.r.o. (»Atlayo«, »mi«) obdeluje osebne podatke, ko uporabljate aplikacijo Atlayo, izbirne shranjene plačilne kartice, ID Atlayo in povezane storitve. Atlayo Overseas s.r.o. (ID podjetja 29645433) je upravljavec podatkov za obdelavo, opisano tukaj, razen če je navedeno drugače. Matična družba skupine Atlayo je Atlayo spol. s r.o.

1. Povzetek

• Zbiramo podatke, potrebne za izvajanje klepeta, klicev, izbirnih shranjenih plačilnih kartic, varnosti računa in mini aplikacij.
• Občutljiva dovoljenja (kamera, mikrofon, stiki, lokacija, NFC) so zahtevana samo, ko uporabljate povezano funkcijo.
• Vsebina sporočil ena na ena in skupinskih sporočil je med prenosom šifrirana; shranjevanje na strani strežnika je omejeno na funkcije dostave, sinhronizacije in varnosti, ki jih omogočite.
• Vaših osebnih podatkov ne prodajamo.
• Uporabniki EU/EEA imajo pravice GDPR — glejte razdelek 10 in Dodatek EU.

2. Kdo smo

Upravljavec podatkov: Atlayo Overseas, Příkop 843/4, Zábrdovice, 602 00 Brno
ID podjetja: 29645433
Matično podjetje: Atlayo spol. s r.o. (skupina Atlayo)
E-pošta: privacy@atlayo.com
Pooblaščena oseba za varstvo podatkov: dpo@atlayo.com

3. Podatki, ki jih zbiramo

3.1 Račun in profil

• Številka mobilnega telefona ali odobren identifikator za prijavo, prikazno ime, profilna fotografija, Atlayo ID, jezikovna nastavitev.
• Izbirno: življenjepis, regija, melodije zvonjenja po meri in nastavitve obvestil.

3.2 Komunikacije

• Sporočila, predstavnost, datoteke, glasovni zapiski in metapodatki o klicih (udeleženci, čas, trajanje), potrebni za zagotavljanje storitve.
• Preberi potrdila in indikatorje tipkanja, ko so omogočeni.
• Prijavljena vsebina in prijave zlorab, ki jih pošljete.

3.3 Kontakti in socialni graf

• Če uporabljate ujemanje stikov, telefonski stiki, ki jih izberete za nalaganje (zgoščeni, kjer je to mogoče).
• Seznam prijateljev, članstvo v skupini, seznam blokiranih.

3.4 Lokacija

• Natančna ali približna lokacija samo, ko delite lokacijo v živo, pošljete žebljiček na zemljevidu ali uporabljate mini aplikacije, ki temeljijo na lokaciji, s soglasjem.

3.5 Shranjene plačilne kartice

• Če se odločite shraniti kartico, shranimo tokenizirane identifikatorje načina plačila (ne celotne številke kartice), znamko kartice in zadnje štiri števke ter vaše nastavitve shranjevanja/odstranjevanja.
• Naš partner za plačilno infrastrukturo tokenizira podatke o kartici pod lastnimi obvestili o zasebnosti. Atlayo ne upravlja denarnice, shranjenega stanja ali plačil enakovrednih.
• Ko mini-aplikacija zahteva samodejno izpolnjevanje kartice, delimo samo minimalne podatke o žetonih, ki so potrebni po tem, ko date dovoljenje – transakcijo obdela lastni ponudnik plačil mini-aplikacije.

3.6 Naprava in uporaba

• Model naprave, različica OS, različica aplikacije, naslov IP, potisni žeton, dnevniki zrušitev, uporaba funkcij in varnostni dnevniki.
• Dnevniki interakcij QR/NFC za skupno rabo stikov in prijavo.

3.7 Mini aplikacije

• Odprti dogodki mini aplikacij, podelitev dovoljenj in podatki, ki se delijo z razvijalci na podlagi vašega soglasja.

3.8 Podpora

• Podatki, ki jih posredujete, ko kontaktirate podporo ali uveljavljate pravice do zasebnosti.

4. Kako uporabljamo podatke

Osebne podatke uporabljamo za:

• Ustvarite in upravljajte svoj račun ter preverjajte pristnost sej.
• Dostava sporočil, klicev, obvestil in sinhronizacija med napravami.
• Shranite in upravljajte žetonizirane shranjene plačilne kartice, ko se prijavite; upoštevajte dovoljenja za samodejno izpolnjevanje, ki jih dodelite mini aplikacijam.
• Zaženite Compass, pripišite uporabo mini aplikacije in uveljavite pravila razvijalca.
• Izboljšajte zanesljivost, odpravite napake pri zrušitvah in izmerite skupno zmogljivost.
• Zaznajte neželeno pošto, zlorabo, varnostne incidente in nezakonito vsebino.
• Upoštevajte zakonodajo in odgovorite na veljavne pravne zahteve.
• Pošlji obvestila o storitvah; trženje le s soglasjem, kjer je potrebno.

5. Pravne podlage (GDPR)

6. Skupna raba in procesorji

Osebne podatke delimo samo po potrebi:

• Ponudniki storitev (gostovanje, preverjanje SMS, potisna dostava, analitika, podpora strankam) v skladu s pogodbami o obdelavi podatkov.
• Ponudniki tokenizacije plačil — za varno shranjevanje žetonov kartice, ko shranite kartico.
• Razvijalci mini aplikacij — samo podatki, ki jih odobrite na zaslonu z dovoljenji.
• Drugi uporabniki — elementi profila in vsebina, ki jih želite narediti vidne.
• Organi — če to zahteva zakon; glejte Smernice za kazenski pregon.
• Poslovne transakcije — združitev ali prevzem, ob upoštevanju zaupnosti in stalne zaščite.

Osebnih podatkov ne prodajamo oglaševalcem ali posrednikom podatkov.

7. Mednarodni transferji

Podatke hranimo in obdelujemo predvsem v Evropski uniji. Če se podatki prenašajo zunaj EU/EEA, uporabljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule (2021/914) in ocene učinka prenosa, kjer je to potrebno.

8. Zadrževanje

• Podatki o računu: za celotno življenjsko dobo računa in omejeno obdobje po izbrisu za varnostne kopije in pravne zadržanja.
• Sporočila: dokler jih ne izbrišete, ne zapustite skupine ali izbrišete svojega računa; strežniških kopij, odstranjenih po urniku brisanja.
• Žetoni shranjene kartice: dokler ne odstranite kartice ali izbrišete svojega računa, plus omejeno rezervno obdobje.
• Varnostni dnevniki: običajno do 12 mesecev, razen če so potrebni za preiskave.

9. Varnost

Uporabljamo šifriranje pri prenosu (TLS), nadzor dostopa, spremljanje in usposabljanje osebja. Brez metode prenos ali shranjevanje je 100 % varno; uporabite močno zaklepanje naprave in prijavite sum nemudoma skleniti kompromis.

10. Vaše pravice

Če velja GDPR, imate morda pravico do:

• Dostop, popravek, izbris, omejitev ali nasprotovanje obdelavi.
• Prenosljivost podatkov za podatke, ki ste jih posredovali v strukturirani obliki.
• Prekličite soglasje, ne da bi to vplivalo na predhodno zakonito obdelavo.
• Vložite pritožbo pri svojem nadzornem organu – glejte Dodatek EU.

Uveljavljajte pravice prek Nastavitve v aplikaciji → Zasebnost ali e-pošte privacy@atlayo.com. Preden odgovorimo, lahko preverimo vašo identiteto.

11. Mladoletniki

Atlayo ni namenjen otrokom, mlajšim od 16 let, v EU/EEA brez soglasja staršev. Oglejte si naše Izjava o zasebnosti za otroke.

12. Razvijalci mini aplikacij

Razvijalci so neodvisni upravljavci ali obdelovalci podatkov, ki jih zbirajo v mini aplikacijah. Zahtevamo pogodbene zaveze glede zasebnosti in zagotavljamo nadzor nad dovoljenji uporabnikov.

13. Piškotki in podobne tehnologije

Spletno mesto Atlayo in portal za razvijalce lahko za prijavo uporabljata bistvene piškotke in lokalno shrambo seje in nastavitve. Nebistveni analitični piškotki se uporabljajo samo s soglasjem, kjer zahtevano (npr. ePrivacy / GDPR).

14. Spremembe

Bistvene spremembe bomo objavili tukaj in v aplikaciji. Če spremembe zahtevajo novo soglasje po zakonu, pridobili ga bomo pred uveljavitvijo spremembe vaših podatkov.

15. Kontakt & DPO

Atlayo Overseas s.r.o.
ID podjetja: 29645433
ID za DDV: CZ29645433
Zadeva C 152275 pri Krajskem sodišču v Brnu
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic

Matično podjetje: Atlayo spol. s r.o. (skupina Atlayo)
Zahteve glede zasebnosti: privacy@atlayo.com
DPO: dpo@atlayo.com