Smlouva o zpracování osobních údajů

Platné od 6. 11. 2026. Verze 2026-11-06.

Tato smlouva je součástí obchodních podmínek Atlayo Pay. Uzavírá se souhlasem s nimi mezi obchodníkem jako správcem a Atlayo Overseas s.r.o., IČ 29645433, se sídlem Příkop 843/4, Zábrdovice, 602 00 Brno, jako zpracovatelem. Naplňuje článek 28 nařízení (EU) 2016/679 (GDPR).

1. Co zpracováváme

• Předmět a účel: zpracování plateb zákazníků obchodníka v pokladně Atlayo Pay, vrácení peněz, spory u banky, webhooky do e-shopu a přehledy v aplikaci.
• Údaje: jméno a e-mail zákazníka, popis objednávky, částka a měna, stav platby, IP adresa a technické údaje prohlížeče při platbě.
• Subjekty údajů: zákazníci obchodníka.
• Doba: po dobu smlouvy. Údaje o platbách pak uchováme, jak dlouho to ukládají daňové a účetní předpisy, nejvýš 10 let.

Údaje karty zadává zákazník přímo do pole Stripe nebo platbu potvrdí v peněžence (Apple Pay, Google Pay). Stripe je zpracovává jako samostatný správce a k Atlayo se nedostanou.

2. Povinnosti zpracovatele

• Údaje zpracováváme jen podle pokynů obchodníka. Pokynem je i nastavení a používání Atlayo Pay a volání API. Když pokyn podle nás porušuje zákon, upozorníme na to.
• K údajům mají přístup jen lidé, kteří je potřebují a jsou vázaní mlčenlivostí.
• Údaje chráníme opatřeními podle článku 32 GDPR, popsanými níže.
• Obchodníkovi pomůžeme vyřídit žádosti zákazníků o jejich práva a splnit povinnosti při zabezpečení a posouzení vlivu.
• O porušení zabezpečení, které se týká údajů obchodníka, obchodníka informujeme bez zbytečného odkladu, nejpozději do 48 hodin od zjištění.
• Po skončení smlouvy údaje smažeme, kromě těch, které musíme uchovat ze zákona. Na žádost je obchodníkovi před smazáním předáme v elektronické podobě.
• Obchodníkovi dáme informace potřebné k doložení plnění této smlouvy a umožníme audit po předchozí domluvě, nejvýš jednou ročně a na náklady obchodníka.

3. Další zpracovatelé

Obchodník souhlasí, že můžeme zapojit tyto další zpracovatele:

• poskytovatel serveru se sídlem v EU (název sdělíme na privacy@atlayo.com), provoz serveru.
• Stripe Payments Europe, Ltd., Irsko, pro údaje, které Stripe zpracovává pro Atlayo, třeba popis platby a e-mail zákazníka.

Nového dalšího zpracovatele oznámíme nejméně 30 dní předem. Obchodník může do té doby vznést námitku a smlouvu ukončit. Další zpracovatele vážeme stejnými povinnostmi, jaké máme my.

4. Bezpečnostní opatření

• Šifrované spojení HTTPS pro web, pokladnu, API i webhooky.
• Tajné API klíče ukládáme jen jako otisk, webhooky podepisujeme.
• Čísla karet na naše servery nejdou, zpracovává je Stripe s certifikací PCI DSS.
• Přihlášení do aplikace přes Atlayo ID s potvrzením v telefonu a oddělené přístupy pro jednotlivé brány.
• Pravidelné zálohy, aktualizace serveru a záznamy o přístupu.

5. Odpovědnost obchodníka

Obchodník odpovídá za to, že má pro zpracování údajů svých zákazníků právní důvod a že je o zpracování informuje ve svých zásadách ochrany údajů, včetně toho, že platby zpracovává Atlayo Pay a Stripe.

6. Kontakt

Ve věcech osobních údajů pište na privacy@atlayo.com.