Polityka prywatności

Niniejszy dokument jest tłumaczeniem udostępnionym wyłącznie dla wygody. W razie jakichkolwiek rozbieżności między tłumaczeniem a wersją angielską rozstrzygające znaczenie ma wersja angielska.

Data wejścia w życie: 2 listopada 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Orboni („Orboni”, „my”, „nas” lub „nasz”) zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy odwiedzasz orboni.com, zakładasz konto sprzedawcy lub z niego korzystasz, korzystasz z naszego API lub udostępnianych przez nas stron płatności albo kontaktujesz się z nami (łącznie „Usługa”). Polityka została przygotowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi obowiązującymi przepisami o ochronie danych osobowych. Pojęcia niezdefiniowane w niniejszej Polityce mają znaczenie nadane im w naszym Regulaminie.

1. Kto odpowiada za Twoje dane

1.1. Sprzedawcy i osoby odwiedzające serwis. Administratorem danych osobowych naszych sprzedawców, ich personelu, osób odwiedzających nasz serwis oraz wszystkich osób, które się z nami kontaktują, jest Orboni. We wszystkich sprawach dotyczących niniejszej Polityki możesz kontaktować się z nami pod adresem support@orboni.com.

1.2. Kupujący. Gdy płacisz sprzedawcy za pośrednictwem strony płatności Orboni, o celach i sposobach przetwarzania Twoich danych decyduje sprzedawca, u którego dokonujesz zakupu, i to on jest ich administratorem. Przetwarzamy te dane w imieniu sprzedawcy, jako podmiot przetwarzający, wyłącznie w celu świadczenia Usługi. Zapoznaj się z informacjami o ochronie prywatności udostępnionymi przez sprzedawcę, a wnioski dotyczące zakupu kieruj bezpośrednio do niego. Jeżeli skontaktujesz się z nami, przekażemy Twój wniosek sprzedawcy, o ile będziemy w stanie ustalić, którego sprzedawcy dotyczy.

2. Dane w blockchainie są publiczne

Płatności dokonywane za pośrednictwem Usługi odbywają się w publicznych blockchainach. Adresy portfeli, identyfikatory transakcji, kwoty, znaczniki czasu, a w niektórych sieciach również memo lub tagi są trwale zapisywane w tych blockchainach i widoczne dla każdego. Ani my, ani nikt inny nie może ich zmienić ani usunąć. Adres portfela można niekiedy powiązać z konkretną osobą za pomocą innych informacji. Pamiętaj o tym, zanim wyślesz lub przyjmiesz kryptoaktywa; jest to cecha samej technologii, a nie naszej Usługi.

3. Jakie dane zbieramy

3.1. Dane, które nam przekazujesz

Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci jednokierunkowego skrótu), ustawienia uwierzytelniania dwuskładnikowego, język, strefa czasowa i kraj.
Logowanie przez Google: jeżeli wybierzesz tę opcję — identyfikator Twojego konta Google, imię i nazwisko, adres e-mail i zdjęcie profilowe przekazane przez Google.
Dane sprzedawcy: nazwa działalności i nazwa wyświetlana, strona internetowa, adres e-mail obsługi klienta, adresy portfeli i rozszerzone klucze publiczne (takie jak xpub), włączone aktywa i sieci, endpointy webhooków, ustawienia oraz klucze API (klucze tajne przechowujemy wyłącznie w postaci, z której nie możemy ich odczytać).
Dane rozliczeniowe: faktury, prowizja naliczona od Twoich płatności oraz szczegóły płatności, których dokonujesz na naszą rzecz.
Korespondencja: treść wiadomości na czacie wsparcia, e-maili i wszelkich przesyłanych nam plików oraz nasze odpowiedzi.

3.2. Dane zbierane automatycznie

Dane techniczne i dane o korzystaniu z Usługi: adres IP, ustalony na jego podstawie przybliżony kraj, typ przeglądarki i urządzenia, system operacyjny, język, strona odsyłająca, odwiedzone strony, pierwsza strona wizyty, parametry kampanii zawarte w linku, który Cię do nas doprowadził (takie jak utm_source), godziny i czas trwania wizyt oraz data Twojej ostatniej aktywności.
Logi i dane dotyczące bezpieczeństwa: zapytania do API wykonywane przy użyciu Twoich kluczy, próby dostarczenia webhooków i otrzymane odpowiedzi, zdarzenia logowania, błędy powiązane z Twoim kontem oraz czynności wykonywane przez administratorów Usługi.
Pliki cookie: zob. pkt 9.

3.3. Dane sesji płatności (przetwarzane w imieniu sprzedawców)

Gdy sprzedawca tworzy sesję płatności, a kupujący korzysta ze strony płatności, przetwarzamy cenę, walutę, opis, numer zamówienia, metadane oraz — jeżeli sprzedawca go przekaże — adres e-mail kupującego; wybrane przez kupującego aktywo i sieć; adres płatności, memo lub tag; adres IP kupującego i dane jego przeglądarki; a także publiczne transakcje w blockchainie, którymi płatność została opłacona, w tym adres nadawcy. Przetwarzamy te dane jako podmiot przetwarzający w imieniu sprzedawcy (zob. pkt 1.2).

3.4. Dane ze źródeł publicznych

Odczytujemy publiczne dane z blockchainów dotyczące adresów używanych przez Usługę, a z publicznych źródeł cen — kursy wymiany. Same w sobie dane te nie pozwalają Cię zidentyfikować.

4. W jakich celach i na jakiej podstawie prawnej wykorzystujemy Twoje dane

Świadczenie Usługi — zakładanie i prowadzenie Twojego konta, wykrywanie płatności, wysyłanie webhooków i powiadomień, wyświetlanie Twojego panelu — ponieważ jest to niezbędne do wykonania zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).
Rozliczenia z Tobą — naliczanie prowizji, wystawianie faktur, pobieranie należności — w celu wykonania umowy oraz wypełnienia ciążących na nas obowiązków wynikających z przepisów o rachunkowości i przepisów podatkowych (art. 6 ust. 1 lit. b i c).
Zapewnienie bezpieczeństwa Usługi oraz zapobieganie oszustwom i nadużyciom — ograniczanie liczby zapytań, wykrywanie podejrzanych logowań, egzekwowanie Zasad korzystania z usługi, weryfikacja pod kątem sankcji i nielegalnego wykorzystania, wyjaśnianie incydentów — na podstawie naszego prawnie uzasadnionego interesu polegającego na ochronie naszej Usługi, naszych użytkowników i osób trzecich (art. 6 ust. 1 lit. f), a w zakresie, w jakim jest to wymagane, w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c).
Udzielanie wsparcia — odpowiadanie na Twoje wiadomości, również z pomocą narzędzi AI, które tłumaczą wiadomości i proponują projekty odpowiedzi naszym pracownikom, a ci sprawdzają je przed wysłaniem — w celu wykonania umowy oraz na podstawie naszego prawnie uzasadnionego interesu polegającego na szybkim udzielaniu odpowiedzi w Twoim języku (art. 6 ust. 1 lit. b i f).
Ulepszanie Usługi — analiza sposobu korzystania z Usługi, mierzenie, które strony i kampanie przyciągają sprzedawców, usuwanie błędów — na podstawie naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f).
Komunikacja z Tobą — wiadomości dotyczące Usługi i bezpieczeństwa, informacje o zmianach naszych warunków oraz, jeżeli jest to dozwolone, informacje o nowych funkcjach — w celu wykonania umowy oraz na podstawie naszych prawnie uzasadnionych interesów; z otrzymywania wiadomości, które nie są niezbędne, możesz w każdej chwili zrezygnować (art. 6 ust. 1 lit. b i f).
Przestrzeganie prawa i ochrona naszych praw — odpowiadanie na zgodne z prawem żądania organów, prowadzenie dokumentacji, ustalanie, dochodzenie lub obrona roszczeń — na podstawie obowiązków prawnych i naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. c i f).
Analityczne i podobne pliki cookie, jeżeli z nich korzystamy, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.

Jeżeli opieramy się na prawnie uzasadnionych interesach, wyważyliśmy je z Twoimi prawami i wolnościami. Możesz poprosić nas o szczegóły, a także przysługuje Ci prawo sprzeciwu (pkt 8). Nie podejmujemy wobec Ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, z wyjątkiem zautomatyzowanych środków bezpieczeństwa, takich jak blokowanie ruchu stanowiącego nadużycie, o których weryfikację przez człowieka możesz poprosić.

Podanie danych konta jest niezbędne do korzystania z Usługi; bez nich nie możemy założyć dla Ciebie konta.

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celu prowadzenia reklamy przez podmioty trzecie. Udostępniamy je wyłącznie następującym odbiorcom:

Dostawcom usług (podmiotom przetwarzającym), którzy działają na nasze polecenie na podstawie umów chroniących Twoje dane, w tym: DigitalOcean (hosting, serwery w Niemczech); Cloudflare (dostarczanie treści, bezpieczeństwo i DNS); Google (logowanie przez Google, jeżeli z niego korzystasz); Resend (wysyłka e-maili); Anthropic (funkcje AI wykorzystywane w naszych narzędziach wsparcia); Telegram (wewnętrzne alerty operacyjne dla naszych pracowników); a także dostawcom danych z blockchainów i dostępu do węzłów, którzy otrzymują sprawdzane przez nas adresy i transakcje, ale nie Twoje imię i nazwisko ani adres e-mail.
Sprzedawcom: jeżeli jesteś kupującym, sprzedawca, któremu płacisz, otrzymuje dane sesji płatności opisane w pkt 3.3.
Organom władzy publicznej i innym podmiotom, gdy jest to wymagane: sądom, organom ścigania, organom podatkowym i nadzorczym, jeżeli jesteśmy do tego zobowiązani przepisami prawa lub jeżeli w dobrej wierze uznamy, że ujawnienie danych jest niezbędne, aby zapobiec oszustwu, chronić czyjekolwiek bezpieczeństwo lub prawa albo ustalić, dochodzić lub bronić roszczeń.
Doradcom zawodowym, takim jak prawnicy, księgowi i audytorzy, zobowiązanym do zachowania poufności.
Nabywcy lub następcy prawnemu całości lub części naszego przedsiębiorstwa w przypadku połączenia, przejęcia, finansowania lub reorganizacji, który będzie związany niniejszą Polityką.

6. Przekazywanie danych poza EOG

Nasze główne serwery znajdują się w Unii Europejskiej. Niektórzy z naszych dostawców lub ich dalsze podmioty przetwarzające przetwarzają dane w innych państwach, w tym w Stanach Zjednoczonych. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy do państwa, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne przyjęte przez Komisję Europejską lub Ramy ochrony danych UE–USA. Możesz poprosić nas o kopię stosowanych zabezpieczeń.

7. Jak długo przechowujemy dane

Dane konta i dane sprzedawcy: przez czas, w którym Twoje konto jest otwarte, a następnie są one usuwane lub anonimizowane w rozsądnym terminie, z zastrzeżeniem przypadków opisanych poniżej.
Faktury i dokumentacja rozliczeniowa: przez okres wymagany przepisami podatkowymi i przepisami o rachunkowości, co do zasady przez pięć lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
Dane sesji płatności: przez czas, w którym konto sprzedawcy jest otwarte, oraz tak długo, jak jest to potrzebne do rozliczeń, uzgadniania zapisów i obrony przed roszczeniami; same zapisy w blockchainie są trwałe i pozostają poza naszą kontrolą.
Czaty wsparcia: usuwane automatycznie po 60 dniach bez aktywności.
Dane o wizytach i aktywności: do 180 dni; logi błędów — do 90 dni; logi czynności administratorów — do 360 dni; logi serwera — zazwyczaj do 30 dni.
Dane potrzebne w związku z roszczeniem, postępowaniem wyjaśniającym lub obowiązkiem prawnym: do czasu zakończenia sprawy lub wygaśnięcia obowiązku.

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do: dostępu do swoich danych osobowych i otrzymania ich kopii; sprostowania nieprawidłowych danych; usunięcia danych; ograniczenia przetwarzania; otrzymania dostarczonych nam danych w formacie umożliwiającym ich przeniesienie; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, w tym profilowania, a w każdym czasie — wobec przetwarzania na potrzeby marketingu bezpośredniego; oraz wycofania zgody w dowolnym momencie bez wpływu na przetwarzanie, którego dokonano przed jej wycofaniem. Prawa te podlegają warunkom i wyjątkom określonym w przepisach — na przykład możemy zachować dane potrzebne do wypełnienia obowiązków prawnych lub w związku z roszczeniami, a danych zapisanych w publicznym blockchainie nikt nie może usunąć.

Aby skorzystać ze swoich praw, napisz na adres support@orboni.com z adresu e-mail przypisanego do Twojego konta. Możemy poprosić Cię o potwierdzenie tożsamości. Odpowiemy w ciągu miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, w zakresie dozwolonym przez prawo. W ustawieniach konta możesz samodzielnie zaktualizować większość danych konta i usunąć konto.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Będziemy wdzięczni, jeśli najpierw dasz nam możliwość zajęcia się Twoją sprawą.

Korzystamy z plików cookie i podobnych technologii, które są niezbędne do działania Usługi — utrzymują Twoją sesję po zalogowaniu, chronią formularze przed atakami typu cross-site request forgery, zapamiętują Twój wybór dotyczący plików cookie i zapobiegają nadużyciom — oraz z funkcjonalnych plików cookie, które zapamiętują Twój język, jasny lub ciemny motyw i stan paska bocznego. Nie wymagają one zgody. Analityczne lub reklamowe pliki cookie, jeżeli z nich korzystamy, stosujemy dopiero po uzyskaniu Twojej zgody za pośrednictwem naszego banera cookie, a swój wybór możesz w każdej chwili zmienić. Więcej informacji zawiera nasza Polityka plików cookie. Pliki cookie możesz też blokować lub usuwać w przeglądarce, jednak część Usługi może wtedy przestać działać.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie danych podczas transmisji, przechowywanie haseł i kluczy tajnych w postaci skrótów, uwierzytelnianie dwuskładnikowe, kontrolę dostępu, zapory sieciowe, podpisywane webhooki i regularne kopie zapasowe. Nigdy nie prosimy o klucze prywatne ani frazy odzyskiwania i nigdy ich nie przechowujemy. Żadna metoda przesyłania ani przechowywania danych nie jest jednak całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa. Odpowiadasz za zabezpieczenie swojego hasła, kluczy API i urządzeń. Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować ryzyko dla Ciebie, zawiadomimy o nim właściwy organ, a w przypadkach, w których jest to wymagane, także Ciebie, zgodnie z wymogami prawa.

11. Dzieci

Usługa jest przeznaczona dla przedsiębiorców i nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

12. Linki do innych usług

Usługa może zawierać linki do zewnętrznych stron internetowych, portfeli, blockchainów, eksploratorów bloków i usług, nad którymi nie mamy kontroli, lub współdziałać z nimi. Obowiązują w nich ich własne polityki prywatności i nie odpowiadamy za stosowane przez nie praktyki.

13. Zmiany niniejszej Polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Nową wersję opublikujemy na tej stronie wraz z nową datą wejścia w życie, a w przypadku istotnych zmian powiadomimy posiadaczy kont e-mailem lub w panelu przed ich wejściem w życie.

14. Kontakt

W sprawie wszelkich pytań lub wniosków dotyczących niniejszej Polityki prywatności lub Twoich danych osobowych skontaktuj się z nami pod adresem support@orboni.com.