Privacyverklaring

Dit is een vertaling die alleen voor het gemak wordt aangeboden. Wijkt deze vertaling af van de Engelse versie, dan gaat de Engelse versie voor.

Ingangsdatum: 2 november 2026

In deze Privacyverklaring leggen wij uit hoe Orboni (‘Orboni’, ‘wij’, ‘we’ of ‘ons’) persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer je orboni.com bezoekt, een merchantaccount aanmaakt of gebruikt, onze API of gehoste betaalpagina’s gebruikt, of contact met ons opneemt (samen de ‘Dienst’). Deze verklaring is opgesteld overeenkomstig Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming (de ‘AVG’), en andere toepasselijke wetgeving inzake gegevensbescherming. Begrippen die hier niet zijn gedefinieerd, hebben de betekenis die daaraan wordt gegeven in onze Algemene voorwaarden.

1. Wie verantwoordelijk is voor je gegevens

1.1. Merchants en bezoekers. Voor persoonsgegevens over onze merchants, hun medewerkers, bezoekers van de website en iedereen die contact met ons opneemt, is Orboni de verwerkingsverantwoordelijke. Voor alles wat in deze verklaring staat, kun je ons bereiken via support@orboni.com.

1.2. Kopers. Betaal je een merchant via een betaalpagina van Orboni, dan bepaalt de merchant bij wie je koopt waarom en hoe je gegevens worden verwerkt, en is die merchant daarvoor de verwerkingsverantwoordelijke. Wij verwerken die gegevens namens de merchant, als diens verwerker, uitsluitend om de Dienst te verlenen. Lees de privacyverklaring van de merchant zelf en richt verzoeken over je aankoop aan de merchant. Neem je contact met ons op, dan sturen wij je verzoek door aan de merchant, voor zover wij kunnen vaststellen om welke merchant het gaat.

2. Blockchaingegevens zijn openbaar

Betalingen via de Dienst vinden plaats op openbare blockchains. Walletadressen, transactie-ID’s, bedragen, tijdstempels en, op sommige netwerken, memo’s of tags worden permanent op die blockchains vastgelegd en zijn voor iedereen zichtbaar. Noch wij noch iemand anders kan ze wijzigen of verwijderen. Met behulp van andere informatie kan een walletadres soms aan een bestaande persoon worden gekoppeld. Houd hier rekening mee voordat je cryptoactiva verstuurt of ontvangt; dit is een eigenschap van de technologie, niet van onze Dienst.

3. Welke gegevens wij verzamelen

3.1. Gegevens die je ons verstrekt

• Accountgegevens: naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als eenrichtingshash), instellingen voor tweestapsverificatie, taal, tijdzone en land.
• Aanmelden met Google: als je daarvoor kiest, de ID van je Google-account, je naam, e-mailadres en profielfoto, zoals Google die aan ons verstrekt.
• Merchantgegevens: bedrijfsnaam en weergavenaam, website, e-mailadres voor support, walletadressen en extended public keys (zoals een xpub), ingeschakelde activa en netwerken, webhook-endpoints, instellingen en API-sleutels (geheime sleutels worden uitsluitend opgeslagen in een vorm die wij niet kunnen teruglezen).
• Factuurgegevens: facturen, de vergoedingen die over je betalingen verschuldigd zijn geworden, en de gegevens van de betalingen die je aan ons doet.
• Communicatie: de inhoud van berichten in de supportchat, e-mails en bestanden die je ons stuurt, en onze antwoorden.

3.2. Automatisch verzamelde gegevens

• Technische en gebruiksgegevens: IP-adres, het daaruit afgeleide land bij benadering, browser- en apparaattype, besturingssysteem, taal, verwijzende pagina, bezochte pagina’s, de eerste pagina van een bezoek, campagneparameters in de link die je hebt gevolgd (zoals utm_source), tijdstip en duur van bezoeken, en de datum waarop je voor het laatst actief was.
• Logboeken en beveiligingsgegevens: API-verzoeken die met je sleutels zijn gedaan, afleverpogingen van webhooks en de antwoorden daarop, aanmeldingen, fouten die aan je account zijn gekoppeld en handelingen van beheerders.
• Cookies: zie onderdeel 9.

3.3. Gegevens van betaalsessies (verwerkt voor merchants)

Wanneer een merchant een betaalsessie aanmaakt en een koper de betaalpagina gebruikt, verwerken wij de prijs, de valuta, de omschrijving, het bestelnummer, de metadata en, als de merchant dat opgeeft, het e-mailadres van de koper; het actief en het netwerk dat de koper kiest; het betaaladres en de memo of tag; het IP-adres en de browsergegevens van de koper; en de openbare blockchaintransacties waarmee wordt betaald, met inbegrip van het adres van de afzender. Wij verwerken deze gegevens als verwerker namens de merchant (zie onderdeel 1.2).

3.4. Gegevens uit openbare bronnen

Wij lezen openbare blockchaingegevens die betrekking hebben op de adressen die de Dienst gebruikt, en wisselkoersen uit openbare prijsbronnen. Deze gegevens maken je op zichzelf niet identificeerbaar.

4. Waarvoor wij je gegevens gebruiken en op welke grondslag

• Om de Dienst te verlenen — je account aanmaken en beheren, betalingen detecteren, webhooks en meldingen versturen, je dashboard tonen — omdat dit noodzakelijk is voor de uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b, AVG).
• Om je te factureren — vergoedingen berekenen, facturen uitreiken, betalingen innen — voor de uitvoering van onze overeenkomst en om te voldoen aan onze boekhoudkundige en fiscale verplichtingen (artikel 6, lid 1, onder b en c).
• Om de Dienst te beveiligen en fraude en misbruik te voorkomen — het aantal verzoeken begrenzen, verdachte aanmeldingen opsporen, ons Beleid voor toegestaan gebruik handhaven, controleren op sancties en illegaal gebruik, incidenten onderzoeken — op grond van ons gerechtvaardigd belang bij de bescherming van onze Dienst, onze gebruikers en derden (artikel 6, lid 1, onder f), en voor zover dat nodig is om aan wettelijke verplichtingen te voldoen (artikel 6, lid 1, onder c).
• Om support te bieden — je berichten beantwoorden, onder meer met behulp van AI-tools die berichten vertalen en onze medewerkers conceptantwoorden voorstellen, die zij controleren voordat ze worden verstuurd — voor de uitvoering van onze overeenkomst en op grond van ons gerechtvaardigd belang om snel en in jouw taal te antwoorden (artikel 6, lid 1, onder b en f).
• Om de Dienst te verbeteren — begrijpen hoe de Dienst wordt gebruikt, meten via welke pagina’s en campagnes merchants bij ons komen, fouten herstellen — op grond van ons gerechtvaardigd belang (artikel 6, lid 1, onder f).
• Om met je te communiceren — service- en beveiligingsberichten, wijzigingen van onze voorwaarden en, waar dat is toegestaan, informatie over nieuwe functies — voor de uitvoering van onze overeenkomst en op grond van ons gerechtvaardigd belang; je kunt je op elk moment afmelden voor niet-essentiële berichten (artikel 6, lid 1, onder b en f).
• Om de wet na te leven en onze rechten te verdedigen — reageren op rechtmatige verzoeken van autoriteiten, gegevens vastleggen, rechtsvorderingen instellen, uitoefenen of onderbouwen — op grond van wettelijke verplichtingen en ons gerechtvaardigd belang (artikel 6, lid 1, onder c en f).
• Analytische en vergelijkbare cookies, als wij die gebruiken, uitsluitend met je toestemming (artikel 6, lid 1, onder a), die je op elk moment kunt intrekken.

Waar wij ons op gerechtvaardigde belangen baseren, hebben wij die afgewogen tegen jouw rechten en vrijheden. Je kunt ons om nadere informatie daarover vragen en je hebt het recht om bezwaar te maken (onderdeel 8). Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en waaraan voor jou rechtsgevolgen zijn verbonden of die jou anderszins in aanmerkelijke mate treffen, met uitzondering van geautomatiseerde beveiligingsmaatregelen zoals het blokkeren van misbruikmakend verkeer; je kunt vragen om zo’n maatregel door een mens te laten beoordelen.

Het verstrekken van accountgegevens is noodzakelijk om de Dienst te kunnen gebruiken; zonder die gegevens kunnen wij geen account voor je openen.

5. Met wie wij gegevens delen

Wij verkopen je persoonsgegevens niet en delen ze niet voor advertenties van derden. Wij delen ze uitsluitend als volgt:

• Dienstverleners (verwerkers) die volgens onze instructies handelen op grond van overeenkomsten die je gegevens beschermen, waaronder: DigitalOcean (hosting, servers in Duitsland); Cloudflare (contentlevering, beveiliging en DNS); Google (aanmelden met Google, als je dat gebruikt); Resend (verzending van e-mail); Anthropic (AI-functies in onze supporttools); Telegram (interne operationele meldingen aan onze medewerkers); en aanbieders van blockchaingegevens en nodetoegang, die de blockchainadressen en transacties ontvangen die wij opvragen, maar niet je naam of e-mailadres.
• Merchants: ben je koper, dan ontvangt de merchant die je betaalt de gegevens van de betaalsessie die in onderdeel 3.3 zijn beschreven.
• Autoriteiten en anderen waar dat vereist is: rechtbanken, opsporingsinstanties, belastingdiensten en toezichthouders, wanneer wij daartoe wettelijk verplicht zijn of wanneer wij te goeder trouw menen dat verstrekking noodzakelijk is om fraude te voorkomen, de veiligheid of de rechten van wie dan ook te beschermen, of rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
• Professionele adviseurs, zoals advocaten, accountants en auditors, die tot geheimhouding verplicht zijn.
• Een overnemende partij of rechtsopvolger van ons bedrijf of een deel daarvan, bij een fusie, overname, financiering of reorganisatie, die aan deze verklaring gebonden zal zijn.

6. Doorgifte naar andere landen

Onze belangrijkste servers staan in de Europese Unie. Sommige van onze dienstverleners, of hun subverwerkers, verwerken gegevens in andere landen, waaronder de Verenigde Staten. Worden persoonsgegevens doorgegeven naar een land buiten de Europese Economische Ruimte waarvoor geen adequaatheidsbesluit geldt, dan baseren wij ons op passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of het EU-VS-kader voor gegevensbescherming. Je kunt ons om een kopie van de betreffende waarborgen vragen.

7. Hoe lang wij gegevens bewaren

• Account- en merchantgegevens: zolang je account openstaat; daarna worden ze binnen een redelijke termijn verwijderd of geanonimiseerd, behoudens het hieronder bepaalde.
• Facturen en factuurgegevens: gedurende de termijn die de fiscale en boekhoudwetgeving voorschrijft, doorgaans vijf jaar na het einde van het jaar waarin de belastingverplichting is ontstaan.
• Gegevens van betaalsessies: zolang het account van de merchant openstaat en voor zover nodig voor facturering, afstemming van de administratie en verweer tegen vorderingen; de blockchaingegevens zelf zijn permanent en vallen buiten onze macht.
• Supportchats: worden na 60 dagen zonder activiteit automatisch verwijderd.
• Gegevens over bezoeken en activiteit: maximaal 180 dagen; foutlogboeken maximaal 90 dagen; logboeken van handelingen van beheerders maximaal 360 dagen; serverlogboeken doorgaans maximaal 30 dagen.
• Gegevens die nodig zijn voor een rechtsvordering, een onderzoek of een wettelijke verplichting: totdat de zaak is afgerond of de verplichting is vervallen.

8. Je rechten

Op grond van de AVG heb je het recht om: je persoonsgegevens in te zien en een kopie daarvan te ontvangen; onjuiste gegevens te laten rectificeren; gegevens te laten wissen; de verwerking te laten beperken; gegevens die je ons hebt verstrekt in een overdraagbaar formaat te ontvangen; bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen, waaronder profilering, en op elk moment tegen direct marketing; en je toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de verwerking die daarvóór heeft plaatsgevonden. Voor deze rechten gelden de voorwaarden en uitzonderingen die in de wet zijn bepaald — zo mogen wij gegevens bewaren die wij nodig hebben voor wettelijke verplichtingen of rechtsvorderingen, en kan niemand gegevens wissen die op een openbare blockchain zijn vastgelegd.

Wil je je rechten uitoefenen, schrijf dan naar support@orboni.com vanaf het e-mailadres van je account. Wij kunnen je vragen je identiteit te bevestigen. Wij antwoorden binnen een maand; bij complexe verzoeken kan die termijn, zoals de wet toestaat, met nog twee maanden worden verlengd. De meeste accountgegevens kun je zelf bijwerken in je accountinstellingen, en daar kun je ook je account zelf verwijderen.

Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU-lidstaat waar je gewoonlijk verblijft, waar je werkt of waar de vermeende inbreuk heeft plaatsgevonden. In Polen is dat de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wij stellen het op prijs als je ons eerst de gelegenheid geeft je zorgen weg te nemen.

9. Cookies en vergelijkbare technieken

Wij gebruiken cookies en vergelijkbare technieken die strikt noodzakelijk zijn voor de Dienst — om je ingelogd te houden, formulieren te beschermen tegen cross-site request forgery, je cookiekeuze te onthouden en misbruik te voorkomen — en functionele cookies die je taal, je lichte of donkere thema en de stand van de zijbalk onthouden. Hiervoor is geen toestemming vereist. Gebruiken wij analytische of advertentiecookies, dan vragen wij je eerst via onze cookiebanner om toestemming, en je kunt je keuze op elk moment wijzigen. Meer informatie vind je in ons Cookiebeleid. Je kunt cookies ook in je browser blokkeren of verwijderen, maar dan werken delen van de Dienst mogelijk niet meer.

10. Beveiliging

Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico, waaronder versleuteling tijdens de overdracht, gehashte wachtwoorden en geheime sleutels, tweestapsverificatie, toegangscontroles, netwerkfirewalls, ondertekende webhooks en regelmatige back-ups. Wij vragen nooit om private keys of herstelzinnen en slaan die nooit op. Geen enkele methode van verzending of opslag is echter volledig veilig, en wij kunnen geen absolute beveiliging garanderen. Je bent zelf verantwoordelijk voor de beveiliging van je wachtwoord, API-sleutels en apparaten. Krijgen wij kennis van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor je oplevert, dan melden wij die, zoals de wet voorschrijft, aan de bevoegde autoriteit en, waar dat vereist is, aan jou.

11. Kinderen

De Dienst is bedoeld voor ondernemingen en niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op; wij verwijderen die gegevens dan.

12. Links naar andere diensten

De Dienst kan verwijzen naar of samenwerken met websites, wallets, blockchains, block explorers en diensten van derden waarover wij geen controle hebben. Daarop is hun eigen privacybeleid van toepassing, en wij zijn niet verantwoordelijk voor hun werkwijze.

13. Wijzigingen van deze verklaring

Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken. Wij publiceren de nieuwe versie op deze pagina met een nieuwe ingangsdatum en stellen accounthouders bij wezenlijke wijzigingen per e-mail of in het dashboard op de hoogte voordat die van kracht worden.

14. Contact

Voor vragen of verzoeken over deze Privacyverklaring of je persoonsgegevens kun je contact met ons opnemen via support@orboni.com.