Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarza OrbitPay, po co, jak długo i jakie masz prawa. Piszemy krótko i prosto.

Kim jesteśmy

OrbitPay jest prowadzony z adresu Waversesteenweg 136, 2500 Lier, Belgia, VAT BE1010.281.922 („my”). Pytania o Twoje dane wyślij przez nasz formularz kontaktowy albo na [email protected].

Dwie role

• Decydujemy (administrator) o danych odwiedzających tę stronę, osób, które do nas piszą, oraz użytkowników panelu OrbitPay (ich konta i naszych faktur dla nich).
• Pracujemy dla naszych klientów (podmiot przetwarzający) przy danych ich kupujących: osób i firm, które płacą im przez nasz checkout, subskrypcje i portal klienta. Nasz klient jest sprzedawcą i decyduje o tych danych. Przetwarzamy je tylko w jego imieniu, zgodnie z umową powierzenia w naszym regulaminie.

Odwiedzający tę stronę

• Bez Twojej zgody anonimowo mierzymy, które strony są czytane, kliknięcia, błędy i sygnały bezpieczeństwa, z dziennym identyfikatorem, który nigdy nie jest łączony z osobą, i bez cookies na Twoim urządzeniu (poza tym, który zapamiętuje Twój wybór).
• Statystyki (za Twoją zgodą): EventsLake, nasze własne narzędzie analityczne, zapisuje _el_id (rozpoznaje przeglądarkę, 13 miesięcy) i _el_s (grupuje strony jednej wizyty, 30 minut), żebyśmy widzieli, jak wizyty łączą się w czasie i skąd przychodzą odwiedzający.
• Marketing (za Twoją zgodą): możemy przekazać platformom reklamowym, takim jak Google, Meta czy TikTok, że wizyta z ich reklamy zakończyła się rejestracją, by mierzyć nasze reklamy. Bez zgody nie zapisujemy cookies reklamowych i nic im nie wysyłamy.
• Niezbędne (zawsze włączone): _el_consent zapamiętuje Twój wybór (6 miesięcy), a _el_sec odróżnia prawdziwych odwiedzających od botów (6 miesięcy, nigdy do statystyk ani reklam).
• Wybór możesz zmienić w każdej chwili przez „Ustawienia cookies” na dole każdej strony. Nasze serwery przechowują też krótkie logi techniczne (np. adres IP i żądaną stronę) dla bezpieczeństwa. Usuwamy je po około dwóch tygodniach.

Formularz kontaktowy

Imię i nazwisko, adres e-mail, firma, temat i wiadomość, żeby Ci odpowiedzieć. Przeciw spamowi formularz używa Cloudflare Turnstile, który w tle sprawdza, czy wysyła go człowiek, a my zapisujemy adres IP nadawcy. Wiadomości przechowujemy tak długo, jak trzeba, by pomóc, najwyżej dwa lata.

Użytkownicy panelu

• Imię, nazwisko i adres e-mail, by logować Cię linkiem z e-maila (nigdy nie używamy haseł) i wysyłać potrzebne wiadomości, np. o nieudanych płatnościach czy nowych fakturach.
• Jeden cookie w panelu, który utrzymuje zalogowanie.
• Jak korzystasz z OrbitPay (np. tworzysz produkt, link do checkoutu lub klucz API), z Twoim imieniem i e-mailem, żebyśmy widzieli, co działa, pomagali, gdy coś pójdzie źle, i ulepszali produkt. Używamy do tego EventsLake. Nigdy nie dostaje danych osobowych Twoich kupujących: tylko identyfikatory, kwoty, kraje, statusy i daty.
• Gdy nam płacisz: nazwa firmy, adres i numer VAT do naszej faktury.

Dane Twoich kupujących (w imieniu naszych klientów)

• W checkoucie i portalu kupujący podaje imię i nazwisko, e-mail, adres do faktury i, jeśli to firma, numer VAT. Używamy ich, by naliczyć właściwy VAT, wystawić fakturę, prowadzić subskrypcję lub kredyty oraz wysyłać potwierdzenia, faktury i przypomnienia o płatności w imieniu sprzedawcy.
• Numery VAT sprawdzamy w usłudze VIES Komisji Europejskiej. Adresy mogą być uzupełniane przez Google Maps podczas pisania.
• Sama płatność odbywa się u operatora sprzedawcy (Mollie, Stripe lub PayPal). Dane karty i banku trafiają prosto do nich; nigdy ich nie widzimy ani nie przechowujemy. Otrzymujemy status płatności, a przy subskrypcjach odwołanie do zapisanej metody płatności.
• Faktury do firm w sieci Peppol wysyłamy przez Recommand, punkt dostępowy Peppol.
• Sprzedawca może przeglądać, eksportować i usuwać te dane w swoim panelu.

Kto nam pomaga (podprzetwarzający)

• Amazon Web Services: nasze serwery, baza danych i kopie zapasowe, w Paryżu (Francja) i w UE.
• Cloudflare: chroni nasze strony i checkout, przyspiesza je i sprawdza formularze pod kątem spamu.
• Twilio SendGrid: wysyła nasze e-maile oraz potwierdzenia i faktury naszych klientów (USA, ze standardowymi klauzulami umownymi UE).
• Recommand: wysyła faktury przez sieć Peppol (Belgia).
• Google: podpowiedzi adresów w checkoucie (Google Maps Platform), tylko gdy sprzedawca je włączył.
• Mollie, Stripe i PayPal: płatności, wybrane i zakontraktowane przez każdego sprzedawcę. Stripe obsługuje też nasze własne faktury dla klientów.
• EventsLake: nasze narzędzie analityczne dla tej strony i panelu, hostowane w UE. Nigdy dane osobowe kupujących naszych klientów.

Nigdy nie sprzedajemy danych osobowych.

Jak długo przechowujemy dane

• Dane konta: dopóki korzystasz z OrbitPay i do 30 dni po odejściu.
• Dane kupujących: dopóki sprzedawca trzyma je w OrbitPay. Gdy sprzedawca zamyka konto, usuwamy je w ciągu 30 dni, a z kopii zapasowych w ciągu kolejnych 30 dni. Faktury zostają, dopóki sprzedawca potrzebuje ich prawnie, i może je wyeksportować.
• Wiadomości kontaktowe: najwyżej dwa lata.
• Nasze własne faktury: tak długo, jak wymaga belgijskie prawo rachunkowe (7 lat).

Bezpieczeństwo

Wszystko jest przesyłane szyfrowanie (HTTPS). Klucze operatorów płatności i Peppol przechowujemy zaszyfrowane. Każdy projekt widzi tylko swoje dane, a dane testowe i live są rozdzielone. Co noc robimy kopię zapasową, przechowywaną 30 dni. Do serwerów ma dostęp tylko kilka osób z naszego zespołu, i tylko po to, by OrbitPay działał.

Twoje prawa

Możesz poprosić o wgląd, poprawienie, przeniesienie lub usunięcie danych albo sprzeciwić się ich wykorzystaniu. Wyślij prośbę przez nasz formularz kontaktowy lub na [email protected], a odpowiemy w ciągu miesiąca. Kupiłeś coś od firmy, która używa OrbitPay? Wtedy to ona decyduje o Twoich danych: zapytaj ją lub nas, a przekażemy prośbę. Możesz też złożyć skargę do belgijskiego organu ochrony danych (dataprotectionauthority.be).

Zmiany

Gdy zmieniamy tę politykę, aktualizujemy datę na górze. Ważne zmiany ogłaszamy klientom e-mailem co najmniej 30 dni wcześniej.