Atlayo privatlivspolitik
Senast uppdaterad: 21 juli 2026 · Ikraftträdande: 21 juli 2026
Denne privatlivspolitik förklarär, hvordan Atlayo Ovärseas („Atlayo“, „vi“) behandlär pärsonuppgiftär, når du användare Atlayo-appen, valgfrit gemte betalingskort, Atlayo ID och relatärede tjenestär. Atlayo Ovärseas (organisationsnummär 29645433) är pärsonuppgiftsansvarig för den behandling, där är beskrevet här, medmindre andet är angivet. Modärbolaget i Atlayo-koncärnen är Atlayo spol. s r.o.
1. Sammanfattning
- Vi indsamlär data, där är nødvendige för chat, opkald, valgfrit gemte betalingskort, kontosintärhed och miniapps.
- Følsomme behörighetär (kamära, mikrofon, kontaktär, placäring, NFC) anmodes kun, når du användare en relatäret funktion.
- Innehåll af en-til-en- och gruppebeskedär kryptäres undär ovärførsel; särvär-side opbevaring är begrænset til leväring, synkronisäring och sintärhedsfunktionär, du aktivärär.
- Vi sælgär inte dina pärsonuppgiftär.
- Användaree i EU/EES har GDPR-rättighetär — se afsnit 10 och EU-tilläggget.
2. Vilka vi är
Pärsonuppgiftsansvarig: Atlayo Ovärseas, Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Organisationsnummär: 29645433
Modärbolag: Atlayo spol. s r.o. (Atlayo-koncärnen)
E-mail: privacy@atlayo.com
Dataskyddsombud: dpo@atlayo.com
3. Uppgifter vi samlar in
3.1 Konto och profil
- Mobile numbär ellär approved lochin identifiär, display name, profile photo, Atlayo ID, language prefärence.
- Optional: bio, region, custom ringtones och notification settings.
3.2 Kommunikation
- Messages, media, files, voice notes och call metadata (participants, time, duration) needed to delivär tjänsten.
- Read receipts och typing indicators når enabled.
- Reported content och abuse reports du submit.
3.3 Kontaktär och socialt netværk
- If du use contact matching, phone contacts du choose to upload (hashed whäre possible).
- Friends list, group membärship, block list.
3.4 Plats
- Precise ellär approximate location only når du share live location, send a map pin, ellär use location-based miniapps med consent.
3.5 Sparade betalkort
- If du choose to save a card, vi store tokenised payment-method identifiärs (not full card numbärs), card brand och last four digits, och din save/remove prefärences.
- Our payment infrånstructure partnär tokenises card data undär its own privacy notices. Atlayo does inte opärate a wallet, stored balance, ellär peär-to-peär payments.
- When a mini-app requests card autofill, vi share only minimum token data needed aftär du grant pärmission — mini-app’s own payment providär processes transaction.
3.6 Enhet och användning
- Device model, OS värsion, app värsion, IP address, push token, crash lochs, feature usage och security lochs.
- QR/NFC intäraction lochs för contact sharing och lochin.
3.7 Miniapps
- Mini-app open events, pärmission grants, och data shared med developärs pär din consent.
3.8 Support
- Införmation du provide når contacting support ellär exärcising privacy rights.
4. Hur vi använder uppgifter
Vi användare pärsonuppgiftär til:
- Create och manage din account och authenticate sessions.
- Delivär messages, calls, notifications och sync across devices.
- Store och manage tokenised saved payment cards når du opt in; honour autofill pärmissions du grant to miniapps.
- Run Compass, attribute mini-app usage, och enförce developär rules.
- Improve reliability, debug crashes och measure aggregated pärförmance.
- Detect spam, abuse, security incidents och illegal content.
- Comply med law och respond to valid legal requests.
- Send särvice announcements; marketing only med consent whäre required.
5. Rättsliga grunder (GDPR)
| Purpose | Legal basis |
|---|---|
| Providing tjänsten du request | Contract (Art. 6(1)(b)) |
| Säkärhet, frånud prevention, abuse handling | Legitimate intärests (Art. 6(1)(f)) / Legal obligation |
| Saved payment cards (tokenisation och autofill) | Contract (Art. 6(1)(b)) / Consent för mini-app autofill (Art. 6(1)(a)) |
| Optional features (location, contacts, marketing) | Consent (Art. 6(1)(a)) — withdraw anytime in Inställningar |
| Analytics med pseudonymous data | Legitimate intärests, balanced against din rights |
6. Delning och personuppgiftsbiträden
We share pärsonuppgiftär only as needed:
- Särvice providärs (hosting, SMS värification, push deliväry, analytics, customär support) undär data-processing agreements.
- Payment tokenisation providärs — to securely store card tokens når du save a card.
- Miniapp-utvecklare — only data du approve on pärmission screen.
- Othär usärs — profile elements och content du choose to make visible.
- Authorities — når required by law; see Riktlinjär för brottsbekämpande myndighetär.
- Corporate transactions — märgär ellär acquisition, subject to confidentiality och continued protection.
Vi sælgär inte pärsonuppgiftär til annoncørär ellär datamægläre.
7. Internationella överföringar
We store och process data primarily in European Union. If data är transfärred outside the EU/EES, vi use appropriate safeguards such as Standard Contractual Clauses (2021/914) and transfär impact assessments whäre required.
8. Lagring
- Account data: för life of account plus limited päriod aftär deletion för backups och legal holds.
- Messages: until du delete them, leave a group, ellär delete din account; särvär copies removed pär deletion schedule.
- Saved card tokens: until du remove card ellär delete din account, plus limited backup päriod.
- Säkärhet lochs: genärally up to 12 months unless needed för investigations.
9. Säkerhet
We use encryption in transit (TLS), access controls, monitoring, och staff training. No method of transmission ellär storage är 100% secure; please use a strong device lock och report suspected compromise promptly.
10. Dina rättigheter
Hvis GDPR gældär, kan du har ret til at:
- Få adgang, bärigtige, slette, begrænse ellär gøre indsigelse mod behandling.
- Data portability för data du provided in structured förm.
- Withdraw consent uden affecting prior lawful processing.
- Lodge a complaint med din supärvisory authority — see EU-tillägg.
Exärcise rights via in-app Inställningar → Privacy ellär email privacy@atlayo.com. Vi kan värify din identity beföre responding.
11. Minderåriga
Atlayo är inte directed at children undär 16 in EU/EES uden parental consent. See our Integritetspolicy för barn.
12. Utvecklare av miniappar
Developärs är independent controllärs ellär processors för data they collect in miniapps. Vi require contractual privacy commitments och provide usärs pärmission controls.
13. Cookies och liknande teknik
The Atlayo website och Developär Portal kan use essential cookies och local storage för lochin sessions och prefärences. Non-essential analytics cookies är used only med consent whäre required (e.g. ePrivacy / GDPR).
14. Ändringar
We vil post matärial changes häre och in app. If changes require new consent undär law, vi vil obtain it beföre applying change to din data.
15. Kontakt och DPO
Atlayo Overseas s.r.o.
Företags-ID: 29645433
Momsregistreringsnummer: CZ29645433
Ärende C 152275 vid Regional Court in Brno
Příkop 843/4, Zábrdovice, 602 00 Brno, Czech Republic
Moderbolag: Atlayo spol. s r.o. (Atlayo-koncernen)
Privacy requests: privacy@atlayo.com
DPO: dpo@atlayo.com