Zásady ochrany osobních údajů

Toto je český překlad zásad ochrany osobních údajů, který slouží pouze pro vaši informaci. Pokud se od anglického znění liší, rozhoduje anglické znění.

Účinné od 2. listopadu 2026

Tyto zásady ochrany osobních údajů vysvětlují, jak Orboni (dále jen „Orboni“ nebo „my“) shromažďuje, používá, sdílí a chrání osobní údaje, když navštívíte web orboni.com, založíte nebo používáte účet obchodníka, používáte naše API nebo hostované platební stránky nebo nás kontaktujete (společně dále jen „Služba“). Vydáváme je v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a s dalšími platnými předpisy o ochraně osobních údajů. Pojmy, které zde nejsou definovány, mají význam uvedený v našich Obchodních podmínkách.

1. Kdo za vaše údaje odpovídá

1.1. Obchodníci a návštěvníci. Správcem osobních údajů našich obchodníků, jejich pracovníků, návštěvníků webu a všech, kdo nás kontaktují, je Orboni. Ve všech záležitostech týkajících se těchto zásad nás můžete kontaktovat na adrese support@orboni.com.

1.2. Kupující. Když platíte obchodníkovi prostřednictvím platební stránky Orboni, o účelu a způsobu zpracování vašich údajů rozhoduje obchodník, u kterého nakupujete, a je jejich správcem. Tyto údaje zpracováváme jeho jménem jako jeho zpracovatel, a to výhradně za účelem poskytování Služby. Přečtěte si prosím zásady ochrany osobních údajů daného obchodníka a žádosti týkající se svého nákupu směřujte na něj. Pokud se obrátíte na nás, předáme vaši žádost obchodníkovi, dokážeme-li jej určit.

2. Údaje na blockchainu jsou veřejné

Platby prováděné prostřednictvím Služby probíhají na veřejných blockchainech. Adresy peněženek, identifikátory transakcí, částky, časové údaje a v některých sítích i memo nebo tagy se na těchto blockchainech trvale zaznamenávají a může je vidět kdokoli. Nemůžeme je změnit ani vymazat my ani nikdo jiný. Adresu peněženky lze někdy s pomocí dalších informací spojit s konkrétní osobou. Mějte to prosím na paměti, než kryptoaktiva odešlete nebo přijmete; jde o vlastnost této technologie, nikoli naší Služby.

3. Jaké údaje shromažďujeme

3.1. Údaje, které nám poskytnete

Údaje o účtu: jméno, e-mailová adresa, heslo (uložené pouze jako jednosměrný hash), nastavení dvoufázového ověření, jazyk, časové pásmo a země.
Přihlášení přes Google: pokud tuto možnost zvolíte, identifikátor vašeho účtu Google, jméno, e-mailová adresa a profilová fotografie v podobě, v jaké nám je předá Google.
Údaje obchodníka: obchodní a zobrazovaný název, web, e-mail podpory, adresy peněženek a rozšířené veřejné klíče (například xpub), zapnutá kryptoaktiva a sítě, endpointy webhooků, nastavení a klíče API (tajné klíče ukládáme pouze v podobě, ze které je nedokážeme zpětně přečíst).
Fakturační údaje: faktury, poplatky vzniklé z vašich plateb a údaje o platbách, které nám provádíte.
Komunikace: obsah zpráv v chatu podpory, e-mailů a souborů, které nám pošlete, a naše odpovědi.

3.2. Automaticky shromažďované údaje

Technické údaje a údaje o používání: IP adresa, přibližná země z ní odvozená, typ prohlížeče a zařízení, operační systém, jazyk, odkazující stránka, navštívené stránky, první stránka návštěvy, parametry kampaně v odkazu, přes který jste přišli (například utm_source), čas a délka návštěv a datum vaší poslední aktivity.
Protokoly a bezpečnostní údaje: požadavky na API provedené s vašimi klíči, pokusy o doručení webhooků a odpovědi na ně, přihlášení, chyby spojené s vaším účtem a úkony provedené administrátory.
Soubory cookie: viz článek 9.

3.3. Údaje o platbách (zpracovávané pro obchodníky)

Když obchodník vytvoří platbu a kupující použije platební stránku, zpracováváme cenu, měnu, popis, číslo objednávky, metadata a – pokud ji obchodník poskytne – e-mailovou adresu kupujícího; kryptoaktivum a síť, které kupující zvolí; platební adresu, memo nebo tag; IP adresu a údaje o prohlížeči kupujícího; a transakce na veřejném blockchainu, kterými je platba uhrazena, včetně adresy odesílatele. Tyto údaje zpracováváme jako zpracovatel jménem obchodníka (viz bod 1.2).

3.4. Údaje z veřejných zdrojů

Čteme veřejné údaje na blockchainech týkající se adres, které Služba používá, a směnné kurzy z veřejných cenových zdrojů. Samy o sobě vás tyto údaje neidentifikují.

4. Proč vaše údaje používáme a na jakém právním základě

Poskytování Služby – založení a vedení vašeho účtu, zachycování plateb, odesílání webhooků a oznámení, zobrazování administrace – protože je to nezbytné pro splnění smlouvy, kterou jsme s vámi uzavřeli (čl. 6 odst. 1 písm. b) GDPR).
Fakturace – výpočet poplatků, vystavování faktur, vybírání plateb – za účelem splnění smlouvy a plnění našich účetních a daňových povinností (čl. 6 odst. 1 písm. b) a c) GDPR).
Zabezpečení Služby a předcházení podvodům a zneužití – omezování počtu požadavků, odhalování podezřelých přihlášení, vymáhání našich Zásad přijatelného používání, prověřování z hlediska sankcí a nezákonného použití, vyšetřování incidentů – na základě našeho oprávněného zájmu na ochraně naší Služby, našich uživatelů a třetích osob (čl. 6 odst. 1 písm. f) GDPR), a vyžadují-li to právní předpisy, za účelem splnění právních povinností (čl. 6 odst. 1 písm. c) GDPR).
Podpora – odpovídání na vaše zprávy, mimo jiné s pomocí nástrojů umělé inteligence, které zprávy překládají a našim pracovníkům navrhují koncepty odpovědí, jež pracovníci před odesláním zkontrolují – za účelem splnění smlouvy a na základě našeho oprávněného zájmu odpovídat rychle a ve vašem jazyce (čl. 6 odst. 1 písm. b) a f) GDPR).
Zlepšování Služby – zjišťování, jak se Služba používá, měření, které stránky a kampaně nám přivádějí obchodníky, opravy chyb – na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR).
Komunikace s vámi – provozní a bezpečnostní zprávy, změny našich podmínek a tam, kde je to dovoleno, informace o nových funkcích – za účelem splnění smlouvy a na základě našeho oprávněného zájmu; zasílání zpráv, které nejsou nezbytné, můžete kdykoli odmítnout (čl. 6 odst. 1 písm. b) a f) GDPR).
Plnění právních povinností a ochrana našich práv – vyřizování zákonných žádostí orgánů veřejné moci, vedení záznamů, určení, výkon nebo obhajoba právních nároků – na základě právních povinností a našeho oprávněného zájmu (čl. 6 odst. 1 písm. c) a f) GDPR).
Analytické a podobné soubory cookie, pokud je používáme, pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

Opíráme-li se o oprávněný zájem, posoudili jsme jej ve vztahu k vašim právům a svobodám. Můžete nás požádat o podrobnosti a máte právo vznést námitku (článek 8). Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobně významně dotýkala, s výjimkou automatizovaných bezpečnostních opatření, jako je blokování zneužívajícího provozu; jejich přezkoumání člověkem si můžete vyžádat.

Poskytnutí údajů o účtu je pro používání Služby nezbytné; bez nich vám účet založit nemůžeme.

5. S kým údaje sdílíme

Vaše osobní údaje neprodáváme a nesdílíme je pro účely reklamy třetích stran. Sdílíme je pouze takto:

Poskytovatelé služeb (zpracovatelé), kteří jednají podle našich pokynů na základě smluv chránících vaše údaje, mimo jiné: DigitalOcean (hosting, servery v Německu); Cloudflare (doručování obsahu, zabezpečení a DNS); Google (přihlášení přes Google, pokud je používáte); Resend (odesílání e-mailů); Anthropic (funkce umělé inteligence v našich nástrojích podpory); Telegram (interní provozní upozornění pro naše pracovníky); a poskytovatelé blockchainových dat a přístupu k uzlům, kteří dostávají adresy a transakce na blockchainu, které vyhledáváme, nikoli však vaše jméno nebo e-mail.
Obchodníci: pokud jste kupující, obdrží obchodník, kterému platíte, údaje o platbě popsané v bodě 3.3.
Orgány veřejné moci a další subjekty, je-li to nutné: soudy, orgány činné v trestním řízení, daňové a regulační orgány, pokud nám to ukládá zákon nebo pokud se v dobré víře domníváme, že zpřístupnění údajů je nezbytné k zabránění podvodu, k ochraně bezpečnosti nebo práv kohokoli nebo k určení, výkonu či obhajobě právních nároků.
Odborní poradci, jako jsou advokáti, účetní a auditoři, kteří jsou vázáni mlčenlivostí.
Nabyvatel nebo nástupce celého našeho podniku nebo jeho části v případě fúze, akvizice, financování nebo reorganizace, který bude vázán těmito zásadami.

6. Předávání údajů do zahraničí

Naše hlavní servery se nacházejí v Evropské unii. Někteří naši poskytovatelé nebo jejich další zpracovatelé zpracovávají údaje i v jiných zemích, včetně Spojených států. Jsou-li osobní údaje předávány mimo Evropský hospodářský prostor do země, o níž nebylo vydáno rozhodnutí o odpovídající ochraně, opíráme se o vhodné záruky, jako jsou standardní smluvní doložky Evropské komise nebo rámec EU–USA pro ochranu osobních údajů (EU–U.S. Data Privacy Framework). Můžete nás požádat o kopii příslušných záruk.

7. Jak dlouho údaje uchováváme

Údaje o účtu a údaje obchodníka: po dobu, kdy je váš účet otevřen; poté je v přiměřené lhůtě vymažeme nebo anonymizujeme, s výjimkami popsanými níže.
Faktury a fakturační záznamy: po dobu, kterou vyžadují daňové a účetní předpisy, zpravidla pět let od konce roku, v němž daňová povinnost vznikla.
Záznamy o platbách: po dobu, kdy je účet obchodníka otevřen, a v rozsahu potřebném pro fakturaci, sesouhlasení a obhajobu nároků; samotné záznamy na blockchainu jsou trvalé a nemáme je pod kontrolou.
Chaty podpory: automaticky se mažou po 60 dnech bez aktivity.
Záznamy o návštěvách a aktivitě: nejvýše 180 dní; protokoly chyb nejvýše 90 dní; protokoly úkonů administrátorů nejvýše 360 dní; serverové protokoly zpravidla nejvýše 30 dní.
Údaje potřebné v souvislosti s právním nárokem, šetřením nebo právní povinností: do vyřešení věci nebo do zániku povinnosti.

8. Vaše práva

Podle GDPR máte právo na přístup ke svým osobním údajům a na získání jejich kopie; na opravu nepřesných údajů; na výmaz údajů; na omezení zpracování; obdržet údaje, které jste nám poskytli, v přenositelném formátu; vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování, a kdykoli proti přímému marketingu; a kdykoli odvolat souhlas, aniž je tím dotčeno zpracování, k němuž došlo před jeho odvoláním. Tato práva podléhají podmínkám a výjimkám stanoveným zákonem – můžeme si například ponechat údaje, které potřebujeme ke splnění právních povinností nebo v souvislosti s nároky, a údaje zaznamenané na veřejném blockchainu nemůže vymazat nikdo.

Chcete-li svá práva uplatnit, napište nám na adresu support@orboni.com z e-mailové adresy svého účtu. Můžeme vás požádat o ověření totožnosti. Odpovíme vám do jednoho měsíce; u složitých žádostí lze tuto lhůtu v souladu se zákonem prodloužit o další dva měsíce. Většinu údajů o účtu můžete aktualizovat a svůj účet smazat sami v nastavení účtu.

Máte také právo podat stížnost u dozorového úřadu, zejména v členském státě EU svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení. V Polsku je jím předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Uvítáme však, pokud nám nejprve dáte příležitost vaši záležitost vyřešit.

Používáme soubory cookie a podobné technologie, které jsou pro fungování Služby nezbytně nutné – udržují vás přihlášené, chrání formuláře před útoky typu cross-site request forgery, pamatují si vaši volbu ohledně souborů cookie a brání zneužití – a dále funkční soubory cookie, které si pamatují váš jazyk, světlý nebo tmavý motiv a stav postranního panelu. K jejich použití není potřeba souhlas. Budeme-li používat analytické nebo reklamní soubory cookie, nejprve vás o souhlas požádáme prostřednictvím cookie lišty a svou volbu budete moci kdykoli změnit. Podrobnosti najdete v našich Zásadách používání souborů cookie. Soubory cookie můžete také zablokovat nebo smazat ve svém prohlížeči, některé části Služby však pak mohou přestat fungovat.

10. Zabezpečení

Používáme technická a organizační opatření přiměřená riziku, mimo jiné šifrování při přenosu, hashování hesel a tajných klíčů, dvoufázové ověření, řízení přístupu, síťové firewally, podepsané webhooky a pravidelné zálohování. O privátní klíče ani obnovovací fráze nikdy nežádáme a neukládáme je. Žádný způsob přenosu ani uložení dat však není zcela bezpečný a absolutní bezpečnost zaručit nemůžeme. Za zabezpečení svého hesla, klíčů API a zařízení odpovídáte vy. Zjistíme-li porušení zabezpečení osobních údajů, které pravděpodobně povede k riziku pro vás, ohlásíme je v souladu s právními předpisy příslušnému orgánu, a vyžadují-li to, i vám.

11. Děti

Služba je určena podnikatelům a není zaměřena na osoby mladší 18 let. Osobní údaje dětí vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je vymažeme.

12. Odkazy na jiné služby

Služba může odkazovat na weby, peněženky, blockchainy, blockchainové prohlížeče (block explorery) a služby třetích stran, které nemáme pod kontrolou, nebo s nimi spolupracovat. Vztahují se na ně jejich vlastní zásady ochrany osobních údajů a za jejich postupy neodpovídáme.

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Novou verzi zveřejníme na této stránce s novým datem účinnosti, a jde-li o podstatné změny, budeme držitele účtů před nabytím jejich účinnosti informovat e-mailem nebo v administraci.

14. Kontakt

S jakýmkoli dotazem nebo žádostí týkající se těchto zásad nebo vašich osobních údajů se na nás obraťte na adrese support@orboni.com.