Vai al contenuto
OrbitPay

Informativa sulla privacy

Ultimo aggiornamento: 5 novembre 2026

Questa informativa spiega quali dati personali tratta OrbitPay, perché, per quanto tempo e quali sono i tuoi diritti. La teniamo breve e chiara.

Chi siamo

OrbitPay è gestito da Waversesteenweg 136, 2500 Lier, Belgio, partita IVA BE1010.281.922 («noi»). Domande sui tuoi dati: inviale con il nostro modulo di contatto o scrivi a [email protected].

Due ruoli

  • Decidiamo noi (titolare del trattamento) per i dati dei visitatori di questo sito, di chi ci contatta e di chi usa la dashboard di OrbitPay (il suo account e le nostre fatture).
  • Lavoriamo per i nostri clienti (responsabile del trattamento) per i dati dei loro acquirenti: le persone e le aziende che li pagano con il nostro checkout, gli abbonamenti e il portale clienti. Il nostro cliente è il venditore e decide su quei dati. Li trattiamo solo per suo conto, secondo l’accordo sul trattamento dei dati nelle nostre condizioni.

Visitatori di questo sito

  • Senza il tuo consenso misuriamo in forma anonima quali pagine vengono lette, clic, errori e segnali di sicurezza, con un identificativo giornaliero mai collegato a una persona e senza cookie sul tuo dispositivo (tranne quello che ricorda la tua scelta).
  • Statistiche (con il tuo consenso): EventsLake, il nostro strumento di analisi, imposta _el_id (riconosce il browser, 13 mesi) e _el_s (raggruppa le pagine di una visita, 30 minuti), per capire come si collegano le visite nel tempo e da dove arrivano i visitatori.
  • Marketing (con il tuo consenso): possiamo comunicare a piattaforme pubblicitarie come Google, Meta o TikTok che una visita dal loro annuncio ha portato a un’iscrizione, per misurare i nostri annunci. Senza un sì non vengono impostati cookie pubblicitari e non viene inviato nulla.
  • Necessari (sempre attivi): _el_consent ricorda la tua scelta (6 mesi) e _el_sec distingue i visitatori veri dai bot (6 mesi, mai usato per statistiche o pubblicità).
  • Puoi cambiare la tua scelta in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina. I nostri server conservano anche brevi log tecnici (come l’indirizzo IP e la pagina richiesta) per la sicurezza del sito. Vengono cancellati dopo circa due settimane.

Il modulo di contatto

Nome e cognome, email, azienda, argomento e messaggio, per risponderti. Contro lo spam il modulo usa Cloudflare Turnstile, che verifica in background che a inviarlo sia una persona, e conserviamo l’indirizzo IP del mittente. Conserviamo i messaggi per il tempo necessario ad aiutarti, al massimo due anni.

Chi usa la dashboard

  • Nome, cognome ed email, per farti accedere con un link via email (non usiamo mai password) e inviarti le email necessarie, come pagamenti falliti o nuove fatture.
  • Un cookie nella dashboard che ti mantiene connesso.
  • Come usi OrbitPay (creare un prodotto, un link di checkout o una chiave API), con il tuo nome e la tua email, per capire cosa funziona, aiutarti se qualcosa va storto e migliorare il prodotto. Usiamo EventsLake per questo. Non riceve mai dati personali dei tuoi acquirenti: solo identificativi, importi, paesi, stati e date.
  • Quando ci paghi: nome, indirizzo e partita IVA della tua azienda per la nostra fattura.

I dati dei tuoi acquirenti (per conto dei nostri clienti)

  • Nel checkout e nel portale l’acquirente indica nome, email, indirizzo di fatturazione e, se è un’azienda, una partita IVA. Li usiamo per calcolare l’IVA giusta, fare la fattura, gestire l’abbonamento o i crediti e inviare ricevute, fatture e promemoria di pagamento a nome del venditore.
  • Le partite IVA vengono verificate nel servizio VIES della Commissione europea. Gli indirizzi possono essere completati con Google Maps mentre l’acquirente scrive.
  • Il pagamento vero e proprio avviene presso il provider del venditore (Mollie, Stripe o PayPal). I dati di carta e banca vanno direttamente a loro; noi non li vediamo né li conserviamo. Riceviamo lo stato del pagamento e, per gli abbonamenti, un riferimento al metodo di pagamento salvato.
  • Le fatture alle aziende sulla rete Peppol vengono inviate tramite Recommand, un access point Peppol.
  • Il venditore può vedere, esportare e cancellare questi dati nella sua dashboard.

Chi ci aiuta (sub-responsabili)

  • Amazon Web Services: i nostri server, database e backup, a Parigi (Francia) e nell’UE.
  • Cloudflare: protegge i nostri siti e il checkout, li rende veloci e controlla i moduli contro lo spam.
  • Twilio SendGrid: invia le nostre email e le ricevute e fatture dei nostri clienti (Stati Uniti, con le clausole contrattuali tipo dell’UE).
  • Recommand: invia le fatture tramite la rete Peppol (Belgio).
  • Google: suggerimenti di indirizzo nel checkout (Google Maps Platform), solo se il venditore li ha attivati.
  • Mollie, Stripe e PayPal: i pagamenti, scelti e contrattualizzati da ogni venditore. Stripe gestisce anche le nostre fatture ai clienti.
  • EventsLake: il nostro strumento di analisi per questo sito e la dashboard, ospitato nell’UE. Mai dati personali degli acquirenti dei nostri clienti.

Non vendiamo mai dati personali.

Per quanto tempo conserviamo i dati

  • Dati dell’account: finché usi OrbitPay, e fino a 30 giorni dopo.
  • Dati degli acquirenti: finché il venditore li tiene in OrbitPay. Quando un venditore chiude l’account, vengono cancellati entro 30 giorni, e dai backup entro altri 30 giorni. Le fatture restano finché il venditore ne ha bisogno per legge, e può esportarle.
  • Messaggi di contatto: al massimo due anni.
  • Le nostre fatture: per il tempo richiesto dalla legge contabile belga (7 anni).

Sicurezza

Tutto viaggia cifrato (HTTPS). Le chiavi dei provider di pagamento e di Peppol sono conservate cifrate. Ogni progetto vede solo i propri dati, e i dati di test e live sono separati. Facciamo un backup ogni notte, conservato 30 giorni. Solo poche persone del nostro team accedono ai server, e solo per far funzionare OrbitPay.

I tuoi diritti

Puoi chiedere di vedere, correggere, trasferire o cancellare i tuoi dati, o opporti al loro uso. Invia la richiesta con il nostro modulo di contatto o a [email protected] e rispondiamo entro un mese. Hai acquistato da un’azienda che usa OrbitPay? Allora è quell’azienda a decidere sui tuoi dati: chiedi a lei, o chiedi a noi e la informiamo. Puoi anche presentare reclamo all’autorità belga per la protezione dei dati (dataprotectionauthority.be).

Modifiche

Quando modifichiamo questa informativa, aggiorniamo la data in alto. Le modifiche importanti vengono annunciate via email ai nostri clienti almeno 30 giorni prima.