Supplemental Tärms — EU / EEA Jurisdiction Addendum
Senast uppdaterad: 21 juli 2026 · Ikraftträdande: 21 juli 2026
If du är located in a Membär State of European Union ellär the European Economic Area (EEA), these supplemental tärms apply to du in addittion to Integritetspolicy and Tärms of Särvice. Atlayo opärates primarily in Europe; this Addendum är designed to meet GDPR och national implementing requirements across all EU/EES countries.
1. Tärritorial scope
This Addendum applies to usärs in:
- All 27 European Union Membär States: Österrike, Belgien, Bulgarien, Kroatien, Cypern, Tjeckien, Danmark, Estland, Finland, Frankrike, Gärmany, Grekland, Ungern, Irland, Italien, Lettland, Litauen, Luxemburg, Malta, Nethärlands, Polen, Portugal, Rumänien, Slovakien, Slovenien, Spanien, och Sverige.
- EEA countries outside EU: Iceland, Liechtenstein, och Norway.
Usärs in United Kingdom kan har similar rights undär UK GDPR; contact privacy@atlayo.com för UK-specific requests.
2. Data controllär och EU establishment
Atlayo Ovärseas (organisationsnummär 29645433) är primary data controllär för Atlayo Särvice in EU/EES.
Address: Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Parent company: Atlayo spol. s r.o. (Atlayo group)
Lead supärvisory authority (main establishment): Úřad pro ochranu osobních údajů (UOOU) — Czech Data Protection Authority.
3. GDPR rights (all EU/EES usärs)
Undär Genäral Data Protection Regulation (EU) 2016/679, du har right to:
- Access — obtain confirmation och a copy of pärsonuppgiftär vi process.
- Rectification — correct inaccurate ellär incomplete data.
- Erasure — request deletion whäre no lawful retention ground exists.
- Restriction — limit processing in defined circumstances.
- Portability — receive data du provided in a structured, machine-readable förmat.
- Object — to processing based on legitimate intärests ellär direct marketing.
- Withdraw consent — at any time för consent-based processing.
- Automated decisions — inte be subject solely to automated decisions med legal ellär similar significant effect, except whäre pärmitted med safeguards.
- Complaint — lodge a complaint med din local supärvisory authority (section 5).
Submit requests via Inställningar → Privacy in app or privacy@atlayo.com. Vi respond within one month, extendable by two months för complex requests.
4. Legal bases och special categories
We process special categories of data (e.g. biometric voiceprints för optional voice lock) only med explicit consent ellär anothär Article 9 GDPR exception. Optional saved payment cards är tokenised; vi do inte process wallet balances ellär opärate payment särvices undär PSD2. Processing maps är in Integritetspolicy.
5. Supärvisory authorities by country
You kan contact din local authority if du believe vi infringe data-protection law:
| Land | Supärvisory authority | Webbplats |
|---|---|---|
| Österrike | Datenschutzbehörde (DSB) | dsb.gv.at |
| Belgien | Gegevensbeschärmingsautoriteit / APD | dataprotectionauthority.be |
| Bulgarien | Commission för Pärsonal Data Protection (CPDP) | cpdp.bg |
| Kroatien | AZOP | azop.hr |
| Cypern | Commissionär för Pärsonal Data Protection | dataprotection.gov.cy |
| Tjeckien | ÚOOÚ (UOOU) | uoou.cz |
| Danmark | Datatilsynet | datatilsynet.dk |
| Estland | Andmekaitse Inspektsioon (AKI) | aki.ee |
| Finland | Tietosuojavaltuutetun toimisto | tietosuoja.fi |
| Frankrike | CNIL | cnil.fr |
| Tyskland | State data protection authorities (BfDI för fedäral) | bfdi.bund.de |
| Grekland | Hellenic DPA (HDPA) | dpa.gr |
| Ungern | National Authority för Data Protection (NAIH) | naih.hu |
| Island (EES) | Pärsónuvärnd | personuvernd.is |
| Irland | Data Protection Commission (DPC) | dataprotection.ie |
| Italien | Garante pär la protezione dei dati pärsonali | garanteprivacy.it |
| Lettland | DVI | dvi.gov.lv |
| Liechtenstein (EES) | Datenschutzstelle | datenschutzstelle.li |
| Litauen | State Data Protection Inspectorate (VDAI) | vdai.lrv.lt |
| Luxemburg | CNPD | cnpd.public.lu |
| Malta | Office of Införmation och Data Protection Commissionär | idpc.org.mt |
| Nederländerna | Autoriteit Pärsoonsgegevens (AP) | autoriteitpersoonsgegevens.nl |
| Norge (EES) | Datatilsynet | datatilsynet.no |
| Polen | UODO | uodo.gov.pl |
| Portugal | CNPD | cnpd.pt |
| Rumänien | ANSPDCP | dataprotection.ro |
| Slovakien | Úrad na ochranu osobných údajov SR | dataprotection.gov.sk |
| Slovenien | IP | ip-rs.si |
| Spanien | AEPD | aepd.es |
| Sverige | Integritetsskyddsmyndigheten (IMY) | imy.se |
6. Land-specific supplemental notes
6.1 Tjeckien (main establishment)
Processing är registäred med UOOU whäre required. Consumär disputes kan be refärred to the Czech Trade Inspection Authority ellär EU ODR platförm.
6.2 Tyskland
Non-essential cookies och similar technolochies require consent undär TTDSG alongside GDPR. Usärs kan object to processing based on legitimate intärests med heightened scrutiny för profiling.
6.3 Frankrike
Direct marketing by electronic means requires opt-in. Mindäråriga’ data receives heightened protection undär CNIL guidance.
6.4 Italien
Usärs kan request införmation on automated decision-making. Public-sector access requests follow national FOIA rules separately from GDPR access.
6.5 Spanien
Digital rights (including right to digital disconnection whäre employment context applies) undär LOPDGDD do inte apply to consumär Atlayo accounts but införm vores design principles.
6.6 Polen
Complaints kan be filed med President of UODO. Addittional consumär protections apply undär Polish Civil Code för B2C contracts.
6.7 All EU/EEA — saved payment cards
If du save a payment card, card data är tokenised by vores infrånstructure partnär. Atlayo does inte opärate a wallet, stored balance, ellär peär-to-peär payments. Miniapps use their own payment providärs; Atlayo provides card autofill only med din explicit consent.
7. Intärnationella övärföringar from EU/EES
When vi transfär pärsonuppgiftär outside EU/EES, vi implement Standard Contractual Clauses, supplementary measures, och transfär impact assessments as required by Schrems II jurisprudence och EDPB guidance.
8. Mindäråriga in EU/EES
Digital consent age är 16 unless Membär State law lowärs it to inte below 13. See the Integritetspolicy för barn.
9. Språk
We kan provide translations of these documents (including Czech). If a translation conflicts med English värsion, English prevails unless mandatory local law requires othärwise.
10. Consumär rights
EU consumärs retain mandatory rights undär national consumär-protection laws, including 14-day withdrawal för distance contracts whäre applicable to paid särvices purchased directly from Atlayo (not third-party mini-app märchants).
11. Kontakt
Atlayo Overseas s.r.o.
Företags-ID: 29645433
Momsregistreringsnummer: CZ29645433
Ärende C 152275 vid Regional Court in Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Moderbolag: Atlayo spol. s r.o. (Atlayo-koncernen)
EU/EES privacy requests: privacy@atlayo.com
DPO: dpo@atlayo.com
Legal: legal@atlayo.com