Informativa sulla privacy

Il presente testo è una traduzione fornita esclusivamente per comodità di consultazione. In caso di discordanza con la versione inglese, prevale quest’ultima.

Data di entrata in vigore: 2 novembre 2026

La presente Informativa sulla privacy illustra come Orboni («Orboni», «noi», «ci» o «nostro») raccoglie, utilizza, comunica e protegge i dati personali quando visiti orboni.com, crei o utilizzi un account esercente, utilizzi la nostra API o le nostre pagine di pagamento ospitate oppure ci contatti (complessivamente, il «Servizio»). È resa ai sensi del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati («GDPR»), e delle altre normative applicabili in materia di protezione dei dati. I termini non definiti nella presente informativa hanno il significato loro attribuito nei nostri Termini di servizio.

1. Chi è responsabile dei tuoi dati

1.1. Esercenti e visitatori. Per i dati personali dei nostri esercenti, del loro personale, dei visitatori del sito web e di chiunque ci contatti, il titolare del trattamento è Orboni. Per qualsiasi questione relativa alla presente informativa puoi scriverci all’indirizzo support@orboni.com.

1.2. Acquirenti. Quando paghi un esercente tramite una pagina di pagamento Orboni, è l’esercente da cui acquisti a determinare le finalità e le modalità del trattamento dei tuoi dati, ed è quindi il titolare del trattamento. Trattiamo tali dati per conto dell’esercente, in qualità di suo responsabile del trattamento, al solo fine di fornire il Servizio. Ti invitiamo a leggere l’informativa sulla privacy dell’esercente e a rivolgere a quest’ultimo le richieste relative al tuo acquisto. Se ci contatti, inoltreremo la tua richiesta all’esercente, laddove siamo in grado di identificarlo.

2. I dati della blockchain sono pubblici

I pagamenti effettuati tramite il Servizio avvengono su blockchain pubbliche. Gli indirizzi dei wallet, gli identificativi delle transazioni, gli importi, le marche temporali e, su alcune reti, i memo o i tag vengono registrati in modo permanente su tali blockchain e sono visibili a chiunque. Nessuno, noi compresi, può modificarli o cancellarli. Talvolta un indirizzo di wallet può essere ricondotto a una persona reale mediante altre informazioni. Ti invitiamo a tenerne conto prima di inviare o ricevere cripto-attività: si tratta di una caratteristica della tecnologia, non del nostro Servizio.

3. Quali dati raccogliamo

3.1. Dati che ci fornisci

Dati dell’account: nome, indirizzo email, password (conservata esclusivamente sotto forma di hash irreversibile), impostazioni dell’autenticazione a due fattori, lingua, fuso orario e paese.
Accesso con Google: se scegli questa modalità di accesso, l’identificativo del tuo account Google, il nome, l’indirizzo email e l’immagine del profilo, così come forniti da Google.
Dati dell’esercente: denominazione dell’attività e nome visualizzato, sito web, email di assistenza, indirizzi di wallet e chiavi pubbliche estese (come una xpub), cripto-attività e reti abilitate, endpoint dei webhook, impostazioni e chiavi API (le chiavi segrete sono conservate esclusivamente in una forma che non ci consente di rileggerle).
Dati di fatturazione: fatture, commissioni maturate sui tuoi pagamenti e dettagli dei pagamenti che ci effettui.
Comunicazioni: il contenuto dei messaggi della chat di assistenza, delle email e degli eventuali file che ci invii, nonché le nostre risposte.

3.2. Dati raccolti automaticamente

Dati tecnici e di utilizzo: indirizzo IP e paese approssimativo ricavato da esso, tipo di browser e di dispositivo, sistema operativo, lingua, pagina di provenienza, pagine visitate, prima pagina di ogni visita, parametri di campagna presenti nel link che hai seguito (come utm_source), orari e durata delle visite e data della tua ultima attività.
Log e dati di sicurezza: richieste API effettuate con le tue chiavi, tentativi di consegna dei webhook e relative risposte, eventi di accesso, errori associati al tuo account e azioni compiute dagli amministratori.
Cookie: si veda la sezione 9.

3.3. Dati delle sessioni di pagamento (trattati per conto degli esercenti)

Quando un esercente crea una sessione di pagamento e un acquirente utilizza la pagina di pagamento, trattiamo il prezzo, la valuta, la descrizione, il riferimento dell’ordine, i metadati e, se fornito dall’esercente, l’indirizzo email dell’acquirente; la cripto-attività e la rete scelte dall’acquirente; l’indirizzo di pagamento, il memo o il tag; l’indirizzo IP e i dati del browser dell’acquirente; nonché le transazioni sulla blockchain pubblica con cui il pagamento viene effettuato, compreso l’indirizzo di invio. Trattiamo tali dati in qualità di responsabile del trattamento per conto dell’esercente (si veda la sezione 1.2).

3.4. Dati provenienti da fonti pubbliche

Leggiamo i dati pubblici della blockchain relativi agli indirizzi utilizzati dal Servizio, nonché i tassi di cambio rilevati da fonti pubbliche di prezzo. Tali dati, di per sé, non ti identificano.

4. Perché utilizziamo i tuoi dati e su quale base giuridica

Per fornire il Servizio — creare e gestire il tuo account, rilevare i pagamenti, inviare webhook e notifiche, mostrarti la dashboard — in quanto il trattamento è necessario all’esecuzione del contratto con te (art. 6, par. 1, lett. b), GDPR).
Per la fatturazione — calcolare le commissioni, emettere le fatture, riscuotere i pagamenti — ai fini dell’esecuzione del contratto e dell’adempimento dei nostri obblighi contabili e fiscali (art. 6, par. 1, lett. b) e c)).
Per garantire la sicurezza del Servizio e prevenire frodi e abusi — limitare la frequenza delle richieste, individuare accessi sospetti, far rispettare la nostra Policy sugli usi consentiti, effettuare controlli in materia di sanzioni e di utilizzi illeciti, indagare sugli incidenti — sulla base del nostro legittimo interesse a proteggere il Servizio, i nostri utenti e i terzi (art. 6, par. 1, lett. f)) e, ove richiesto, per adempiere a obblighi di legge (art. 6, par. 1, lett. c)).
Per fornire assistenza — rispondere ai tuoi messaggi, anche con l’ausilio di strumenti di intelligenza artificiale che traducono i messaggi e propongono bozze di risposta al nostro personale, che le esamina prima dell’invio — ai fini dell’esecuzione del contratto e sulla base del nostro legittimo interesse a rispondere rapidamente e nella tua lingua (art. 6, par. 1, lett. b) e f)).
Per migliorare il Servizio — capire come viene utilizzato il Servizio, misurare quali pagine e campagne portano esercenti, correggere errori — sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f)).
Per comunicare con te — messaggi di servizio e di sicurezza, modifiche alle nostre condizioni e, ove consentito, informazioni sulle nuove funzionalità — ai fini dell’esecuzione del contratto e sulla base del nostro legittimo interesse; puoi rinunciare in qualsiasi momento a ricevere i messaggi non essenziali (art. 6, par. 1, lett. b) e f)).
Per adempiere alla legge e tutelare i nostri diritti — rispondere a richieste legittime delle autorità, conservare la documentazione, accertare, esercitare o difendere un diritto in sede giudiziaria — sulla base di obblighi di legge e del nostro legittimo interesse (art. 6, par. 1, lett. c) e f)).
Cookie analitici e cookie analoghi, qualora li utilizzassimo, soltanto con il tuo consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e le tue libertà. Puoi chiederci maggiori dettagli e hai il diritto di opporti (sezione 8). Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, fatta eccezione per le misure di sicurezza automatizzate, come il blocco del traffico abusivo, delle quali puoi chiedere il riesame da parte di una persona.

Il conferimento dei dati dell’account è necessario per utilizzare il Servizio; in mancanza, non possiamo aprirti un account.

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati personali e non li comunichiamo a fini di pubblicità di terzi. Li comunichiamo soltanto nei casi seguenti:

Fornitori di servizi (responsabili del trattamento) che agiscono secondo le nostre istruzioni, sulla base di contratti che tutelano i tuoi dati, tra cui: DigitalOcean (hosting, con server in Germania); Cloudflare (distribuzione dei contenuti, sicurezza e DNS); Google (accesso con Google, se lo utilizzi); Resend (invio di email); Anthropic (funzionalità di intelligenza artificiale utilizzate nei nostri strumenti di assistenza); Telegram (avvisi operativi interni destinati al nostro personale); e fornitori di dati blockchain e di accesso ai nodi, che ricevono gli indirizzi e le transazioni blockchain che consultiamo, ma non il tuo nome né il tuo indirizzo email.
Esercenti: se sei un acquirente, l’esercente che paghi riceve i dati della sessione di pagamento descritti nella sezione 3.3.
Autorità e altri soggetti, ove richiesto: autorità giudiziarie, forze dell’ordine, autorità fiscali e di vigilanza, quando siamo tenuti per legge a farlo o quando riteniamo in buona fede che la comunicazione sia necessaria per prevenire frodi, tutelare la sicurezza o i diritti di chiunque, oppure accertare, esercitare o difendere un diritto in sede giudiziaria.
Consulenti professionali, quali avvocati, commercialisti e revisori, tenuti alla riservatezza.
Un cessionario o successore di tutta o di parte della nostra attività, nell’ambito di una fusione, acquisizione, operazione di finanziamento o riorganizzazione, che sarà vincolato dalla presente informativa.

6. Trasferimenti internazionali

I nostri server principali si trovano nell’Unione europea. Alcuni dei nostri fornitori, o i loro sub-responsabili, trattano dati in altri paesi, compresi gli Stati Uniti. Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo verso un paese per il quale non esiste una decisione di adeguatezza, ci avvaliamo di garanzie adeguate, quali le clausole contrattuali tipo adottate dalla Commissione europea o il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework). Puoi chiederci una copia delle garanzie pertinenti.

7. Per quanto tempo conserviamo i dati

Dati dell’account e dell’esercente: finché il tuo account resta aperto; successivamente vengono cancellati o resi anonimi entro un periodo ragionevole, salvo quanto indicato di seguito.
Fatture e documentazione di fatturazione: per il periodo prescritto dalla normativa fiscale e contabile, in genere cinque anni dalla fine dell’anno in cui è sorto l’obbligo tributario.
Registrazioni delle sessioni di pagamento: finché l’account dell’esercente resta aperto e per quanto necessario ai fini della fatturazione, della riconciliazione e della difesa da eventuali pretese; le registrazioni sulla blockchain sono di per sé permanenti e sfuggono al nostro controllo.
Chat di assistenza: cancellate automaticamente dopo 60 giorni di inattività.
Registri delle visite e delle attività: fino a 180 giorni; log degli errori fino a 90 giorni; registri delle azioni degli amministratori fino a 360 giorni; log dei server, di norma, fino a 30 giorni.
Dati necessari per una pretesa legale, un’indagine o un obbligo di legge: fino alla definizione della questione o alla cessazione dell’obbligo.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di: accedere ai tuoi dati personali e riceverne una copia; ottenere la rettifica dei dati inesatti; ottenere la cancellazione dei dati; ottenere la limitazione del trattamento; ricevere in un formato portabile i dati che ci hai fornito; opporti al trattamento basato sul legittimo interesse, compresa la profilazione, e, in qualsiasi momento, al marketing diretto; revocare il consenso in qualsiasi momento, senza che ciò incida sul trattamento effettuato in precedenza. Tali diritti sono soggetti alle condizioni e alle eccezioni previste dalla legge: ad esempio, possiamo conservare i dati che ci servono per adempiere a obblighi di legge o in relazione a pretese legali, e nessuno può cancellare i dati registrati su una blockchain pubblica.

Per esercitare i tuoi diritti, scrivi a support@orboni.com dall’indirizzo email associato al tuo account. Potremmo chiederti di confermare la tua identità. Ti risponderemo entro un mese, termine prorogabile di ulteriori due mesi per le richieste complesse, come consentito dalla legge. Puoi aggiornare autonomamente la maggior parte dei dati del tuo account ed eliminare l’account stesso dalle impostazioni dell’account.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro dell’UE in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. In Polonia tale autorità è il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Ti saremmo comunque grati se ci dessi prima l’opportunità di occuparci della questione.

Utilizziamo cookie e tecnologie analoghe strettamente necessari al funzionamento del Servizio — per mantenere l’accesso, proteggere i moduli dagli attacchi di cross-site request forgery, ricordare la tua scelta in materia di cookie e prevenire abusi — nonché cookie funzionali che ricordano la lingua, il tema chiaro o scuro e lo stato della barra laterale. Questi cookie non richiedono il consenso. Qualora utilizzassimo cookie analitici o pubblicitari, ti chiederemo prima il consenso tramite il nostro banner dei cookie, e potrai modificare la tua scelta in qualsiasi momento. Maggiori dettagli sono disponibili nella nostra Politica sui cookie. Puoi anche bloccare o cancellare i cookie dal tuo browser, ma in tal caso alcune parti del Servizio potrebbero smettere di funzionare.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati in transito, l’hashing delle password e delle chiavi segrete, l’autenticazione a due fattori, i controlli di accesso, i firewall di rete, la firma dei webhook e backup periodici. Non chiediamo né conserviamo mai chiavi private o frasi di recupero. Nessun metodo di trasmissione o di conservazione è tuttavia completamente sicuro, e non possiamo garantire una sicurezza assoluta. Sei responsabile della protezione della tua password, delle tue chiavi API e dei tuoi dispositivi. Se veniamo a conoscenza di una violazione dei dati personali suscettibile di presentare un rischio per te, ne daremo notifica all’autorità competente e, ove necessario, a te, secondo quanto previsto dalla legge.

11. Minori

Il Servizio è destinato alle imprese e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.

12. Link ad altri servizi

Il Servizio può contenere link a siti web, wallet, blockchain, block explorer e servizi di terzi che non controlliamo, o funzionare insieme a essi. A tali terzi si applicano le rispettive informative sulla privacy e non siamo responsabili delle loro pratiche.

13. Modifiche alla presente informativa

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. Pubblicheremo la nuova versione in questa pagina con una nuova data di entrata in vigore e, in caso di modifiche sostanziali, ne daremo comunicazione agli utenti titolari di un account via email o nella dashboard prima della loro entrata in vigore.

14. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Informativa sulla privacy o ai tuoi dati personali, contattaci all’indirizzo support@orboni.com.