Politica de confidențialitate

Prezenta traducere este pusă la dispoziție exclusiv pentru comoditatea dumneavoastră. În cazul oricărei neconcordanțe între aceasta și versiunea în limba engleză, prevalează versiunea în limba engleză.

Data intrării în vigoare: 2 noiembrie 2026

Prezenta Politică de confidențialitate explică modul în care Orboni („Orboni” sau „noi”) colectează, utilizează, divulgă și protejează datele cu caracter personal atunci când vizitați orboni.com, creați sau utilizați un cont de comerciant, utilizați API-ul ori paginile noastre de plată găzduite sau ne contactați (denumite împreună „Serviciul”). Politica este furnizată în conformitate cu Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor („GDPR”) și cu celelalte acte normative aplicabile în materia protecției datelor. Termenii care nu sunt definiți în prezenta politică au înțelesul atribuit în Termenii și condițiile noastre.

1. Cine răspunde de datele dumneavoastră

1.1. Comercianți și vizitatori. Pentru datele cu caracter personal privind comercianții noștri, personalul acestora, vizitatorii site-ului și orice persoană care ne contactează, operatorul este Orboni. Ne puteți contacta la support@orboni.com în legătură cu orice aspect din prezenta politică.

1.2. Cumpărători. Atunci când plătiți unui comerciant printr-o pagină de plată Orboni, comerciantul de la care cumpărați stabilește scopurile și mijloacele prelucrării datelor dumneavoastră și are calitatea de operator al acestora. Prelucrăm aceste date în numele comerciantului, în calitate de persoană împuternicită de operator, exclusiv pentru a furniza Serviciul. Vă rugăm să citiți informarea privind confidențialitatea a comerciantului și să adresați acestuia cererile referitoare la achiziția dumneavoastră. Dacă ne contactați pe noi, vom transmite cererea dumneavoastră comerciantului, în cazul în care îl putem identifica.

2. Datele din blockchain sunt publice

Plățile efectuate prin intermediul Serviciului au loc pe blockchainuri publice. Adresele de portofel, identificatorii tranzacțiilor, sumele, marcajele temporale și, în unele rețele, memo-urile sau etichetele (tag-urile) sunt înregistrate permanent în aceste blockchainuri și sunt vizibile oricui. Nici noi și nici altcineva nu le poate modifica sau șterge. O adresă de portofel poate fi uneori asociată unei persoane reale cu ajutorul altor informații. Vă rugăm să aveți în vedere acest lucru înainte de a trimite sau de a primi criptoactive; este o caracteristică a tehnologiei, nu a Serviciului nostru.

3. Ce date colectăm

3.1. Date pe care ni le furnizați

Datele contului: numele, adresa de e-mail, parola (stocată exclusiv sub forma unui hash ireversibil), setările de autentificare în doi pași, limba, fusul orar și țara.
Autentificarea cu Google: dacă optați pentru aceasta, identificatorul contului Google, numele, adresa de e-mail și fotografia de profil, astfel cum ne sunt furnizate de Google.
Datele comerciantului: denumirea afacerii și numele afișat, site-ul web, adresa de e-mail de asistență, adresele de portofel și cheile publice extinse (cum ar fi un xpub), activele și rețelele activate, endpoint-urile de webhook, setările și cheile API (cheile secrete sunt stocate exclusiv într-o formă pe care nu o mai putem citi).
Datele de facturare: facturile, comisioanele acumulate pentru plățile dumneavoastră și detaliile plăților pe care ni le efectuați.
Comunicările: conținutul mesajelor din chatul de asistență, al e-mailurilor și al oricăror fișiere pe care ni le trimiteți, precum și răspunsurile noastre.

3.2. Date colectate automat

Datele tehnice și de utilizare: adresa IP, țara aproximativă dedusă din aceasta, tipul de browser și de dispozitiv, sistemul de operare, limba, pagina de proveniență, paginile vizitate, prima pagină a unei vizite, parametrii de campanie din linkul pe care l-ați accesat (cum ar fi utm_source), momentul și durata vizitelor, precum și data ultimei activități.
Jurnalele și datele de securitate: solicitările API efectuate cu cheile dumneavoastră, încercările de livrare a webhook-urilor și răspunsurile primite, evenimentele de autentificare, erorile asociate contului dumneavoastră și acțiunile efectuate de administratori.
Cookie-urile: a se vedea Secțiunea 9.

3.3. Datele sesiunilor de plată (prelucrate în numele comercianților)

Atunci când un comerciant creează o sesiune de plată și un cumpărător utilizează pagina de plată, prelucrăm prețul, moneda, descrierea, referința comenzii, metadatele și, dacă o furnizează comerciantul, adresa de e-mail a cumpărătorului; activul și rețeaua alese de cumpărător; adresa de plată, memo-ul sau eticheta; adresa IP și datele de browser ale cumpărătorului; precum și tranzacțiile din blockchainul public prin care este achitată sesiunea, inclusiv adresa expeditorului. Prelucrăm aceste date în calitate de persoană împuternicită de operator, în numele comerciantului (a se vedea Secțiunea 1.2).

3.4. Date din surse publice

Consultăm datele din blockchainurile publice referitoare la adresele utilizate de Serviciu, precum și cursurile de schimb din surse publice de prețuri. Prin ele însele, acestea nu vă identifică.

4. Scopurile și temeiurile juridice ale prelucrării

Furnizarea Serviciului — crearea și administrarea contului dumneavoastră, detectarea plăților, trimiterea webhook-urilor și a notificărilor, afișarea panoului dumneavoastră — întrucât prelucrarea este necesară pentru executarea contractului încheiat cu dumneavoastră (art. 6 alin. (1) lit. (b) din GDPR).
Facturarea — calcularea comisioanelor, emiterea facturilor, încasarea plăților — pentru executarea contractului nostru și pentru îndeplinirea obligațiilor noastre contabile și fiscale (art. 6 alin. (1) lit. (b) și (c)).
Asigurarea securității Serviciului și prevenirea fraudei și a abuzurilor — limitarea numărului de solicitări, detectarea autentificărilor suspecte, aplicarea Politicii noastre de utilizare acceptabilă, verificarea în raport cu listele de sancțiuni și depistarea utilizărilor ilicite, investigarea incidentelor — în temeiul interesului nostru legitim de a proteja Serviciul, utilizatorii noștri și terții (art. 6 alin. (1) lit. (f)) și, atunci când este cazul, pentru îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. (c)).
Acordarea asistenței — răspunsul la mesajele dumneavoastră, inclusiv cu ajutorul unor instrumente de inteligență artificială care traduc mesajele și propun personalului nostru proiecte de răspuns, pe care acesta le verifică înainte de trimitere — pentru executarea contractului nostru și în temeiul interesului nostru legitim de a vă răspunde rapid și în limba dumneavoastră (art. 6 alin. (1) lit. (b) și (f)).
Îmbunătățirea Serviciului — înțelegerea modului în care este utilizat Serviciul, măsurarea paginilor și a campaniilor care aduc comercianți, remedierea erorilor — în temeiul intereselor noastre legitime (art. 6 alin. (1) lit. (f)).
Comunicarea cu dumneavoastră — mesaje privind serviciul și securitatea, modificări ale termenilor noștri și, acolo unde este permis, informații despre funcționalități noi — pentru executarea contractului nostru și în temeiul intereselor noastre legitime; vă puteți dezabona oricând de la mesajele care nu sunt esențiale (art. 6 alin. (1) lit. (b) și (f)).
Respectarea legii și apărarea drepturilor noastre — răspunsul la solicitările legale ale autorităților, păstrarea evidențelor, constatarea, exercitarea sau apărarea unor drepturi în instanță — în temeiul obligațiilor legale și al intereselor noastre legitime (art. 6 alin. (1) lit. (c) și (f)).
Cookie-urile de analiză și cele similare, dacă le folosim, numai cu consimțământul dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage oricând.

Atunci când ne întemeiem pe interese legitime, le-am pus în balanță cu drepturile și libertățile dumneavoastră. Ne puteți solicita detalii și aveți dreptul de a vă opune (Secțiunea 8). Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice care vă privesc sau care vă afectează în mod similar într-o măsură semnificativă, cu excepția măsurilor automate de securitate, precum blocarea traficului abuziv, în privința cărora puteți cere reexaminarea de către o persoană.

Furnizarea datelor contului este necesară pentru utilizarea Serviciului; în lipsa acestora nu vă putem deschide un cont.

5. Cui divulgăm datele

Nu vindem datele dumneavoastră cu caracter personal și nu le divulgăm în scopul publicității realizate de terți. Le divulgăm exclusiv după cum urmează:

Furnizorilor de servicii (persoane împuternicite de operator), care acționează conform instrucțiunilor noastre, în baza unor contracte care vă protejează datele, printre care: DigitalOcean (găzduire, servere în Germania); Cloudflare (livrare de conținut, securitate și DNS); Google (autentificarea cu Google, dacă o utilizați); Resend (trimiterea e-mailurilor); Anthropic (funcțiile de inteligență artificială din instrumentele noastre de asistență); Telegram (alerte operaționale interne pentru personalul nostru); precum și furnizorilor de date din blockchain și de acces la noduri, care primesc adresele și tranzacțiile din blockchain pe care le interogăm, dar nu și numele sau adresa dumneavoastră de e-mail.
Comercianților: dacă sunteți cumpărător, comerciantul căruia îi plătiți primește datele sesiunii de plată descrise în Secțiunea 3.3.
Autorităților și altor persoane, atunci când este necesar: instanțelor, organelor de aplicare a legii, autorităților fiscale și de reglementare, atunci când legea ne obligă sau atunci când considerăm cu bună-credință că divulgarea este necesară pentru prevenirea fraudei, pentru protejarea siguranței sau a drepturilor oricărei persoane ori pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.
Consultanților profesionali, precum avocați, contabili și auditori, ținuți de obligația de confidențialitate.
Unui dobânditor sau succesor al întregii noastre afaceri sau al unei părți a acesteia, în cadrul unei fuziuni, achiziții, finanțări sau reorganizări, care va fi ținut să respecte prezenta politică.

6. Transferuri internaționale

Serverele noastre principale se află în Uniunea Europeană. Unii dintre furnizorii noștri sau subprocesatorii acestora prelucrează date în alte țări, inclusiv în Statele Unite. Atunci când datele cu caracter personal sunt transferate în afara Spațiului Economic European, către o țară pentru care nu există o decizie privind caracterul adecvat al nivelului de protecție, ne întemeiem pe garanții adecvate, precum clauzele contractuale standard ale Comisiei Europene sau Cadrul UE-SUA privind protecția datelor. Ne puteți solicita o copie a garanțiilor relevante.

7. Cât timp păstrăm datele

Datele contului și datele comerciantului: cât timp contul dumneavoastră este deschis, după care sunt șterse sau anonimizate într-un termen rezonabil, cu excepțiile descrise mai jos.
Facturile și evidențele de facturare: pe durata impusă de legislația fiscală și contabilă, de regulă cinci ani de la sfârșitul anului în care a luat naștere obligația fiscală.
Evidențele sesiunilor de plată: cât timp contul comerciantului este deschis și în măsura necesară pentru facturare, reconciliere și apărarea în cazul unor pretenții; înregistrările din blockchain sunt, în sine, permanente și în afara controlului nostru.
Conversațiile de asistență: se șterg automat după 60 de zile de inactivitate.
Evidențele vizitelor și ale activității: până la 180 de zile; jurnalele de erori, până la 90 de zile; jurnalele acțiunilor administratorilor, până la 360 de zile; jurnalele serverului, de regulă până la 30 de zile.
Datele necesare pentru o acțiune în justiție, o investigație sau o obligație legală: până la soluționarea acesteia ori până la încetarea obligației.

8. Drepturile dumneavoastră

În temeiul GDPR, aveți dreptul: de a accesa datele dumneavoastră cu caracter personal și de a primi o copie a acestora; de a obține rectificarea datelor inexacte; de a obține ștergerea datelor; de a obține restricționarea prelucrării; de a primi, într-un format portabil, datele pe care ni le-ați furnizat; de a vă opune prelucrării întemeiate pe interese legitime, inclusiv creării de profiluri, precum și, în orice moment, marketingului direct; și de a vă retrage oricând consimțământul, fără a fi afectată prelucrarea efectuată anterior. Aceste drepturi sunt supuse condițiilor și excepțiilor prevăzute de lege — de exemplu, putem păstra datele de care avem nevoie pentru îndeplinirea obligațiilor legale sau pentru pretenții în justiție, iar datele înregistrate într-un blockchain public nu pot fi șterse de nimeni.

Pentru a vă exercita drepturile, scrieți-ne la support@orboni.com de pe adresa de e-mail asociată contului dumneavoastră. Vă putem solicita să vă confirmați identitatea. Vă vom răspunde în termen de o lună, termen care poate fi prelungit cu încă două luni în cazul cererilor complexe, în condițiile legii. Majoritatea datelor contului le puteți actualiza, iar contul îl puteți șterge chiar dumneavoastră, din setările contului.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al UE în care vă aveți reședința obișnuită sau locul de muncă ori în care a avut loc presupusa încălcare. În Polonia, autoritatea competentă este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Am aprecia însă să ne oferiți mai întâi posibilitatea de a soluționa problema.

Utilizăm cookie-uri și tehnologii similare strict necesare pentru funcționarea Serviciului — pentru a vă menține conectat la cont, pentru a proteja formularele împotriva falsificării cererilor între site-uri, pentru a reține opțiunea dumneavoastră privind cookie-urile și pentru a preveni abuzurile —, precum și cookie-uri funcționale, care rețin limba, tema luminoasă sau întunecată și starea barei laterale. Acestea nu necesită consimțământ. Dacă vom utiliza cookie-uri de analiză sau de publicitate, vă vom cere în prealabil consimțământul prin bannerul nostru de cookie-uri, iar opțiunea o veți putea modifica oricând. Mai multe detalii găsiți în Politica privind cookie-urile. De asemenea, puteți bloca sau șterge cookie-urile din browser, însă în acest caz este posibil ca anumite părți ale Serviciului să nu mai funcționeze.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv criptarea datelor în tranzit, stocarea parolelor și a cheilor secrete sub formă de hash, autentificarea în doi pași, controlul accesului, firewall-uri de rețea, webhook-uri semnate și copii de siguranță periodice. Nu solicităm și nu stocăm niciodată chei private sau fraze de recuperare. Cu toate acestea, nicio metodă de transmitere sau de stocare nu este complet sigură și nu putem garanta securitatea absolută. Vă revine răspunderea de a păstra în siguranță parola, cheile API și dispozitivele dumneavoastră. Dacă luăm cunoștință de o încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc pentru dumneavoastră, vom informa autoritatea competentă și, atunci când este necesar, și pe dumneavoastră, potrivit cerințelor legii.

11. Minori

Serviciul se adresează întreprinderilor și nu este destinat persoanelor sub 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă apreciați că un minor ne-a furnizat date cu caracter personal, contactați-ne și le vom șterge.

12. Linkuri către alte servicii

Serviciul poate conține linkuri către site-uri web, portofele, blockchainuri, exploratoare de blocuri și servicii ale unor terți pe care nu le controlăm sau poate funcționa împreună cu acestea. Acestora li se aplică propriile politici de confidențialitate, iar noi nu răspundem pentru practicile lor.

13. Modificarea prezentei politici

Putem actualiza periodic prezenta Politică de confidențialitate. Vom publica noua versiune pe această pagină, cu o nouă dată de intrare în vigoare, iar dacă modificările sunt semnificative, îi vom notifica pe titularii de conturi prin e-mail sau în panou înainte ca acestea să intre în vigoare.

14. Contact

Pentru orice întrebare sau solicitare privind prezenta Politică de confidențialitate sau datele dumneavoastră cu caracter personal, ne puteți contacta la support@orboni.com.