Політика конфіденційності

Цей переклад надано для зручності. У разі розбіжностей між ним і англійською версією переважну силу має англійська версія.

Дата набрання чинності: 2 листопада 2026 р.

Ця Політика конфіденційності пояснює, як Orboni («Orboni», «ми», «нас» або «наш») збирає, використовує, передає й захищає персональні дані, коли ви відвідуєте orboni.com, створюєте акаунт продавця чи користуєтеся ним, користуєтеся нашим API чи розміщеними нами сторінками оплати або звертаєтеся до нас (разом — «Сервіс»). Цю Політику складено відповідно до Загального регламенту ЄС про захист даних 2016/679 («GDPR») та іншого застосовного законодавства про захист даних. Терміни, не визначені в ній, мають значення, наведене в наших Умовах надання послуг.

1. Хто відповідає за ваші дані

1.1. Продавці та відвідувачі. Щодо персональних даних наших продавців, їхніх працівників, відвідувачів вебсайту та всіх, хто звертається до нас, контролером є Orboni. З будь-яких питань щодо цієї Політики ви можете звернутися до нас за адресою support@orboni.com.

1.2. Покупці. Коли ви платите продавцеві через сторінку оплати Orboni, саме продавець, у якого ви купуєте, визначає, з якою метою і в який спосіб обробляються ваші дані, і є їхнім контролером. Ми обробляємо ці дані від імені продавця як його обробник і лише для того, щоб надавати Сервіс. Ознайомтеся з повідомленням про конфіденційність самого продавця і надсилайте запити щодо своєї покупки продавцю. Якщо ви звернетеся до нас, ми передамо ваш запит продавцю, якщо зможемо встановити, хто він.

2. Дані блокчейнів є публічними

Платежі через Сервіс здійснюються в публічних блокчейнах. Адреси гаманців, ідентифікатори транзакцій, суми, час транзакцій, а в деяких мережах — memo чи теги назавжди записуються в цих блокчейнах і доступні будь-кому. Ні ми, ні будь-хто інший не можемо їх змінити чи видалити. Адресу гаманця іноді можна пов’язати з конкретною людиною за допомогою іншої інформації. Майте це на увазі, перш ніж надсилати чи отримувати криптоактиви; це властивість самої технології, а не нашого Сервісу.

3. Які дані ми збираємо

3.1. Дані, які ви надаєте нам

Дані акаунта: ім’я, адреса електронної пошти, пароль (зберігається лише у вигляді одностороннього хешу), налаштування двофакторної автентифікації, мова, часовий пояс і країна.
Вхід через Google: якщо ви обираєте цей спосіб, — ідентифікатор вашого облікового запису Google, ім’я, адреса електронної пошти та фото профілю в тому вигляді, у якому їх надає Google.
Дані продавця: назва компанії та назва, яку бачать покупці, вебсайт, адреса електронної пошти служби підтримки, адреси гаманців і розширені публічні ключі (як-от xpub), увімкнені активи та мережі, ендпоінти вебхуків, налаштування та API-ключі (секретні ключі зберігаються лише у формі, з якої ми не можемо їх відновити).
Дані для виставлення рахунків: рахунки, комісія, нарахована за вашими платежами, і відомості про платежі, які ви здійснюєте нам.
Листування: зміст повідомлень у чаті підтримки, листів і будь-яких файлів, які ви нам надсилаєте, а також наші відповіді.

3.2. Дані, які збираються автоматично

Технічні дані та дані про використання: IP-адреса, визначена за нею приблизна країна, тип браузера та пристрою, операційна система, мова, сторінка, з якої ви перейшли, переглянуті сторінки, перша сторінка відвідування, параметри рекламної кампанії в посиланні, за яким ви перейшли (як-от utm_source), час і тривалість відвідувань, а також дата вашої останньої активності.
Журнали та дані безпеки: запити до API, здійснені з вашими ключами, спроби доставки вебхуків і відповіді на них, входи в акаунт, помилки, пов’язані з вашим акаунтом, і дії адміністраторів.
Файли cookie: див. розділ 9.

3.3. Дані платіжних сесій (обробляються для продавців)

Коли продавець створює платіжну сесію, а покупець користується сторінкою оплати, ми обробляємо ціну, валюту, опис, номер замовлення, метадані та, якщо продавець її надає, адресу електронної пошти покупця; актив і мережу, які обирає покупець; платіжну адресу, memo чи тег; IP-адресу покупця та дані його браузера; а також публічні транзакції в блокчейні, якими цю сесію оплачено, зокрема адресу відправника. Ці дані ми обробляємо як обробник від імені продавця (див. пункт 1.2).

3.4. Дані з публічних джерел

Ми зчитуємо публічні дані блокчейнів щодо адрес, які використовує Сервіс, а також обмінні курси з публічних джерел цін. Самі по собі ці дані вас не ідентифікують.

4. Для чого ми використовуємо ваші дані та на якій правовій підставі

Для надання Сервісу — створення вашого акаунта та підтримання його роботи, виявлення платежів, надсилання вебхуків і сповіщень, показ вашого кабінету — оскільки це необхідно для виконання нашого договору з вами (стаття 6(1)(b) GDPR).
Для виставлення рахунків — розрахунок комісії, виставлення рахунків, отримання оплати — для виконання нашого договору та дотримання наших обов’язків у сфері бухгалтерського обліку й оподаткування (стаття 6(1)(b) і (c)).
Для забезпечення безпеки Сервісу та запобігання шахрайству й зловживанням — обмеження частоти запитів, виявлення підозрілих входів, забезпечення дотримання наших Правил допустимого використання, перевірка на санкції та незаконне використання, розслідування інцидентів — на підставі наших законних інтересів у захисті нашого Сервісу, наших користувачів і третіх осіб (стаття 6(1)(f)), а також, коли це потрібно, для виконання юридичних обов’язків (стаття 6(1)(c)).
Для надання підтримки — відповіді на ваші повідомлення, зокрема за допомогою інструментів штучного інтелекту, які перекладають повідомлення та пропонують нашим працівникам чернетки відповідей, а працівники перевіряють їх перед надсиланням, — для виконання нашого договору та в нашому законному інтересі відповідати швидко й вашою мовою (стаття 6(1)(b) і (f)).
Для вдосконалення Сервісу — розуміння того, як використовується Сервіс, оцінка того, які сторінки й кампанії приводять продавців, виправлення помилок — на підставі наших законних інтересів (стаття 6(1)(f)).
Для зв’язку з вами — службові повідомлення та повідомлення щодо безпеки, повідомлення про зміни наших умов, а також, коли це дозволено, інформація про нові функції — для виконання нашого договору та на підставі наших законних інтересів; ви можете будь-коли відмовитися від необов’язкових повідомлень (стаття 6(1)(b) і (f)).
Для дотримання закону та захисту наших прав — відповіді на законні запити органів влади, ведення обліку, встановлення, здійснення чи захист правових вимог — на підставі юридичних обов’язків і наших законних інтересів (стаття 6(1)(c) і (f)).
Аналітичні та подібні файли cookie, якщо ми їх використовуємо, — лише за вашою згодою (стаття 6(1)(a)), яку ви можете будь-коли відкликати.

Коли ми спираємося на законні інтереси, ми зважили їх, зіставивши з вашими правами та свободами. Ви можете запросити в нас подробиці й маєте право заперечити проти такої обробки (розділ 8). Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та породжують щодо вас правові наслідки чи подібним чином суттєво на вас впливають, за винятком автоматизованих заходів безпеки, як-от блокування зловмисного трафіку, — ви можете попросити, щоб такий захід переглянула людина.

Надання даних акаунта необхідне для користування Сервісом; без них ми не можемо відкрити для вас акаунт.

5. Кому ми передаємо дані

Ми не продаємо ваші персональні дані й не передаємо їх для реклами третіх осіб. Ми передаємо їх лише в таких випадках:

Постачальникам послуг (обробникам), які діють за нашими вказівками на підставі договорів, що захищають ваші дані, зокрема: DigitalOcean (хостинг, сервери в Німеччині); Cloudflare (доставка контенту, безпека та DNS); Google (вхід через Google, якщо ви ним користуєтеся); Resend (надсилання електронної пошти); Anthropic (функції штучного інтелекту в наших інструментах підтримки); Telegram (внутрішні службові сповіщення для наших працівників); а також постачальникам даних блокчейнів і доступу до вузлів, які отримують адреси та транзакції, що ми запитуємо, але не ваше ім’я чи адресу електронної пошти.
Продавцям: якщо ви покупець, продавець, якому ви платите, отримує дані платіжної сесії, описані в пункті 3.3.
Органам влади та іншим особам, коли це вимагається: судам, правоохоронним, податковим і регуляторним органам — коли цього від нас вимагає закон або коли ми добросовісно вважаємо, що розкриття необхідне для запобігання шахрайству, захисту безпеки чи прав будь-якої особи або для встановлення, здійснення чи захисту правових вимог.
Професійним радникам, як-от юристам, бухгалтерам та аудиторам, які зобов’язані дотримуватися конфіденційності.
Набувачеві чи правонаступнику всього нашого бізнесу або його частини в разі злиття, поглинання, залучення фінансування чи реорганізації, який буде зобов’язаний дотримуватися цієї Політики.

6. Міжнародна передача даних

Наші основні сервери розташовані в Європейському Союзі. Деякі наші постачальники або їхні субобробники обробляють дані в інших країнах, зокрема в Сполучених Штатах. Якщо персональні дані передаються за межі Європейської економічної зони до країни, щодо якої не ухвалено рішення про адекватність рівня захисту, ми застосовуємо належні гарантії, як-от Стандартні договірні умови Європейської комісії або Рамкову програму захисту даних ЄС — США (EU–U.S. Data Privacy Framework). Ви можете попросити в нас копію відповідних гарантій.

7. Як довго ми зберігаємо дані

Дані акаунта та продавця: доки ваш акаунт відкритий, після чого вони видаляються або анонімізуються протягом розумного строку, за винятком випадків, описаних нижче.
Рахунки та платіжні документи: протягом строку, встановленого податковим і бухгалтерським законодавством, — як правило, п’ять років з кінця року, у якому виник податковий обов’язок.
Записи платіжних сесій: доки акаунт продавця відкритий, і в обсязі, потрібному для виставлення рахунків, звіряння та захисту від вимог; самі записи в блокчейні є постійними й перебувають поза нашим контролем.
Чати підтримки: автоматично видаляються після 60 днів без активності.
Записи про відвідування та активність: до 180 днів; журнали помилок — до 90 днів; журнали дій адміністраторів — до 360 днів; журнали серверів — як правило, до 30 днів.
Дані, потрібні у зв’язку з правовою вимогою, розслідуванням чи юридичним обов’язком: доки вимогу чи розслідування не буде завершено або обов’язок не припиниться.

8. Ваші права

Відповідно до GDPR ви маєте право: на доступ до своїх персональних даних і отримання їх копії; на виправлення неточних даних; на видалення даних; на обмеження обробки; на отримання наданих вами даних у форматі, придатному для перенесення; заперечити проти обробки на підставі законних інтересів, зокрема профілювання, і будь-коли — проти прямого маркетингу; а також будь-коли відкликати згоду, що не впливає на обробку, здійснену до відкликання. Ці права діють з урахуванням умов і винятків, установлених законом: наприклад, ми можемо зберігати дані, потрібні нам для виконання юридичних обов’язків чи у зв’язку з правовими вимогами, а дані, записані в публічному блокчейні, не може видалити ніхто.

Щоб скористатися своїми правами, напишіть на адресу support@orboni.com з адреси електронної пошти, прив’язаної до вашого акаунта. Ми можемо попросити вас підтвердити свою особу. Ми відповімо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці, як це дозволяє закон. Більшість даних акаунта ви можете оновити, а сам акаунт — видалити самостійно в його налаштуваннях.

Ви також маєте право подати скаргу до наглядового органу, зокрема в державі — члені ЄС, де ви постійно проживаєте, працюєте або де сталося ймовірне порушення. У Польщі таким органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Ми будемо вдячні, якщо ви спершу дасте нам можливість розв’язати ваше питання.

Ми використовуємо файли cookie та подібні технології, суворо необхідні для роботи Сервісу, — для підтримання входу в акаунт, захисту форм від міжсайтової підробки запитів, запам’ятовування вашого вибору щодо cookie та запобігання зловживанням, — а також функціональні, які запам’ятовують вашу мову, світлу чи темну тему та стан бічної панелі. Для них згода не потрібна. Якщо ми використовуватимемо аналітичні чи рекламні файли cookie, то спершу попросимо вашої згоди через банер cookie, і ви зможете будь-коли змінити свій вибір. Докладніше — у нашій Політиці використання файлів cookie. Ви також можете блокувати чи видаляти файли cookie у своєму браузері, але тоді частина Сервісу може перестати працювати.

10. Безпека

Ми вживаємо технічних та організаційних заходів, що відповідають ризику, зокрема шифрування під час передавання, хешування паролів і секретних ключів, двофакторну автентифікацію, контроль доступу, мережеві брандмауери, підписані вебхуки та регулярне резервне копіювання. Ми ніколи не запитуємо й не зберігаємо приватні ключі чи фрази відновлення. Утім, жоден спосіб передавання чи зберігання даних не є цілком безпечним, і ми не можемо гарантувати абсолютної безпеки. Ви відповідаєте за безпеку свого пароля, API-ключів і пристроїв. Якщо нам стане відомо про порушення безпеки персональних даних, яке ймовірно створює ризик для вас, ми повідомимо про нього компетентний орган і, якщо це потрібно, вас, як того вимагає закон.

11. Діти

Сервіс призначений для бізнесу й не розрахований на осіб, молодших 18 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.

12. Посилання на інші сервіси

Сервіс може містити посилання на сторонні вебсайти, гаманці, блокчейни, оглядачі блоків і сервіси, які ми не контролюємо, або працювати з ними. На них поширюються їхні власні політики конфіденційності, і ми не відповідаємо за їхню практику.

13. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Нову редакцію ми опублікуємо на цій сторінці з новою датою набрання чинності, а якщо зміни суттєві, повідомимо власників акаунтів електронною поштою або в кабінеті до набрання ними чинності.

14. Контакти

З будь-яких питань чи запитів щодо цієї Політики конфіденційності або ваших персональних даних звертайтеся до нас за адресою support@orboni.com.