Informativa sulla privacy

Questa politica si applica a orbitpage.com, agli account e ai dashboard di OrbitPage, ai canali di supporto e al servizio di pubblicazione gestita su orbitpage.net. Non disciplina le installazioni self-hosted indipendenti del software open source OrbitPage.

Il controller per il servizio gestito è Paolo Ronco, che gestisce OrbitPage. Le richieste sulla privacy possono essere inviate tramite la pagina dei contatti o inviate a contact@orbitpage.com. Ulteriori informazioni sull'operatore sono disponibili nelle Note legali.

OrbitPage è il titolare del trattamento per l'amministrazione dell'account, la sicurezza della piattaforma, la fatturazione e l'analisi dei propri siti web. Il proprietario di una pagina decide quali contenuti, collegamenti, incorporamenti, dettagli di contatto e analisi opzionali visualizzare sulla sua pagina pubblica. Per tali scelte, il proprietario della pagina può agire come titolare del trattamento separato e deve fornire qualsiasi avviso o consenso richiesto dalla legge.

OrbitPage elabora il contenuto ospitato dal proprietario della pagina e i dati di consegna per pubblicare la pagina richiesta. Quando il proprietario di una pagina abilita le newsletter, determina i destinatari, il contenuto del messaggio, lo scopo e il provider SMTP scelto e normalmente agisce come responsabile del trattamento dell'elenco degli iscritti. OrbitPage elabora l'elenco e l'attività della campagna secondo le istruzioni del proprietario, pur rimanendo titolare del trattamento per la sicurezza della piattaforma, la prevenzione degli abusi e l'amministrazione dell'account.

Quando il proprietario di una pagina abilita Shop, quel proprietario è il venditore e il responsabile del trattamento dei dati relativi ai clienti e all'adempimento utilizzati per la vendita. Il venditore deve pubblicare la propria identità, i dettagli di contatto e le politiche. OrbitPage elabora i dati di catalogo, ordine, consenso, consegna e prenotazione facoltativa per fornire il Negozio, mentre Stripe elabora in modo indipendente le informazioni di pagamento, identità e pagamento in base ai termini dell'account connesso. Un venditore che collega Cal.com ordina inoltre a OrbitPage di scambiare i dati minimi del ciclo di vita della prenotazione con quell'account.

Quando il proprietario di una pagina aggiunge un blocco partner, uno strumento di prenotazione, un modulo, una mappa, un player o un altro servizio esterno, il proprietario della pagina seleziona quel destinatario e decide lo scopo dell'integrazione. OrbitPage mantiene bloccati i contenuti soggetti a consenso finché il visitatore non concede la categoria pertinente, ma il fornitore esterno elabora i dati in modo indipendente una volta caricato il contenuto o aperto il collegamento.

I visitatori e gli abbonati alla newsletter devono contattare prima il proprietario della pagina in merito ai contenuti o ai dati personali che hanno fornito direttamente a tale proprietario, mentre OrbitPage rimane disponibile per richieste di privacy dell'infrastruttura e segnalazioni di contenuti illegali. L'Accordo sul trattamento dei dati regola il trattamento effettuato da OrbitPage per conto del proprietario della pagina.

Con il consenso dell'analisi, PostHog elabora le visualizzazioni di pagina della piattaforma, le azioni del prodotto, i tipi di errori tecnici e le registrazioni della dashboard mascherata per aiutarci a migliorare l'attivazione, l'usabilità e l'affidabilità. Funziona su percorsi della piattaforma di proprietà di OrbitPage, mai su pagine di clienti ospitate o schermate di operatori. Gli eventi autenticati utilizzano un hash specifico dell'identificatore dell'account, non un indirizzo email o un identificatore Firebase non elaborato. Gli eventi del server seguono la scelta di analisi dell'account e si interrompono dopo il recesso o la scadenza del consenso.

La riproduzione è limitata alle sezioni dell'editor selezionate. Gli input, il testo del cliente e gli attributi del contenuto sono mascherati; il layout, gli stili raggruppati, le icone standard e le etichette di navigazione statiche rimangono visibili. Immagini, contenuti multimediali e incorporamenti sono bloccati. Sono esclusi dalle registrazioni l'autenticazione, la fatturazione, la gestione dell'account, il team, lo Shop, la newsletter e i pannelli AI. I corpi della rete, le intestazioni, i messaggi della console, il contenuto della pagina e i prompt dell'intelligenza artificiale non vengono raccolti intenzionalmente. I messaggi di errore vengono oscurati; è possibile mantenere stack frame tecnici limitati. Questi record pseudonimi possono comunque essere dati personali.

PostHog, Inc. elabora questi dati per OrbitPage tramite PostHog Cloud EU. Le richieste passano attraverso il nostro sottodominio dedicato t.orbitpage.com utilizzando il proxy inverso gestito di PostHog, gestito tramite Cloudflare. Il proxy gestisce le informazioni sulla rete e sulle richieste e rimuove l'intestazione Cookie prima di inoltrare le richieste a PostHog. Un indirizzo proprietario non rende l'analisi essenziale né elimina la necessità del consenso. OrbitPage disabilita l'arricchimento IP dell'analisi e il progetto elimina i dati IP del client; i fornitori di rete gestiscono necessariamente le informazioni di connessione. I dettagli del fornitore e del trasferimento si trovano nell'avviso del fornitore.

Puoi rifiutare o ritirare l'analisi utilizzando le impostazioni dei cookie senza perdere l'account, la modifica, la pubblicazione o l'accesso al piano a pagamento. La scelta scade dopo 180 giorni; un segnale di controllo globale della privacy abilitato mantiene l'analisi del browser disabilitata. Per un account a cui è stato effettuato l'accesso, la scelta salvata controlla anche gli eventi del prodotto server. Se la preferenza dell'account non può essere salvata, l'interfaccia visualizza un messaggio di nuovo tentativo; la scelta del browser ha effetto immediato, mentre il revoca lato server si completa solo quando l'aggiornamento dell'account ha esito positivo. La revoca interrompe la raccolta futura ma non cancella di per sé i record raccolti in precedenza. Per richiedere l'accesso o la cancellazione dei dati PostHog, contattare OrbitPage utilizzando i canali seguenti; la cancellazione del provider è un'azione dell'operatore separata dall'eliminazione dell'account OrbitPage.

• Dati di account, team e identità: nome, indirizzo email, identificatore Firebase, metodo di autenticazione, stato di verifica email, nome utente, appartenenze allo spazio di lavoro, inviti, ruoli, eventi di sicurezza di sessioni ed account. Per i nuovi account registriamo anche la versione dei Termini, l'ora e la lingua di accettazione e l'ora di attestazione dell'idoneità dell'account.
• Dati dell'area di lavoro e della pubblicazione: impostazioni della pagina, collegamenti, testo, temi, immagini o video caricati, domini collegati, identificatori di revisione, stato della pubblicazione e utilizzo del piano.
• Dati dei visitatori e del consenso pubblici: pagina richiesta, informazioni grossolane sulla richiesta e sulla consegna, eventi di clic in cui il piano attivo include analisi, segnali di sicurezza e scelte di categoria, versione della policy, timestamp e identificatore di ricevuta casuale per una ricevuta di consenso di una pagina pubblica. La ricevuta non contiene intenzionalmente un nome o un indirizzo email.
• Dati del dispositivo e di sicurezza: indirizzo IP, informazioni sul browser e sul dispositivo, timestamp delle richieste, segnali App Check o reCAPTCHA, contatori dei limiti di velocità, registri degli errori ed eventi di sospetto abuso. La cronologia di controllo dell'area di lavoro registra l'ora, l'account di azione, l'azione e una breve descrizione delle modifiche alla pagina e al team senza archiviare il contenuto modificato o il corpo della richiesta; rimane per tutta la durata dell'area di lavoro e viene rimossa con l'area di lavoro. Con il consenso dell'analisi, OrbitPage calcola anche localmente un identificatore del browser pseudonimo e archivia solo un hash lato server con uno scopo specifico con un account a cui è stato effettuato l'accesso per riconoscere i clienti ricorrenti.
• Dati di fatturazione: piano, riferimenti clienti e abbonamenti Stripe, stato fatture e pagamenti, stato cancellazione e corrispondenza di fatturazione. OrbitPage non riceve né memorizza i numeri completi delle carte di pagamento.
• Dati di supporto, contatto e richiesta di servizio: nome, email, argomento selezionato, messaggio, numero di riferimento, area di lavoro collegata, stato di consegna e informazioni fornite tramite supporto, chatbot, appelli di moderazione o richieste di privacy. Le dichiarazioni di recesso online contengono inoltre l'identificativo del contratto, la dichiarazione, la versione legale, la data, l'ora e lo stato di ricezione dell'e-mail.
• Dati sui rapporti commerciali: potenziali clienti, demo, onboarding, codici promozionali e record di assistenza clienti inseriti dall'operatore, inclusi i dettagli di contatto commerciali, categoria, note, stato di follow-up e comunicazioni.
• Dati di moderazione: testo della pagina delimitata inviato per la classificazione di sicurezza, hash dei contenuti, categorie restituite dal servizio di moderazione, stato della revisione, restrizioni temporanee e record dei ricorsi.
• Dati della newsletter: indirizzo email dell'iscritto e nome facoltativo, timestamp di consenso e conferma, stato dell'iscrizione, contenuto e pianificazione della campagna, accettazione o rifiuto SMTP, segnali univoci di apertura e clic, eventi di annullamento dell'iscrizione e credenziali crittografate per il server SMTP scelto dal proprietario della pagina.
• Marketing OrbitPage opzionale: email dell'account, timestamp espliciti di adesione e recesso, lingua del sito selezionata, attività dell'account e stato del contenuto della pagina utilizzati per selezionare un messaggio di benvenuto o un promemoria limitato e inviare timestamp. Senza l'attivazione non viene inviato alcun marketing.
• Configurazione del servizio connesso: il fornitore selezionato, contenuto pubblico o URL di condivisione, impostazioni di visualizzazione e categoria di consenso per blocchi partner, lettori, mappe, strumenti di prenotazione e moduli. OrbitPage non richiede la password dell'account di terze parti del visitatore per visualizzare queste integrazioni pubbliche.
• Dati di modifica della pagina AI: le tue istruzioni, la conversazione recente con l'assistente, il contesto della pagina corrente e, quando utilizzi Launch Kit, lo screenshot inviato e qualsiasi correzione successiva vengono inviati a OpenAI per generare una risposta o una proposta di modifica. OrbitPage richiede la gestione della risposta non persistente con store: false; Gli screenshot del Launch Kit vengono ricodificati e non archiviati da OrbitPage. OrbitPage conserva le istruzioni inviate con l'account, l'area di lavoro, il risultato e il timestamp per il supporto e il controllo della qualità, ma non conserva la cronologia delle conversazioni recenti o lo screenshot nel registro eventi operativo. Una proposta validata, comprese le eventuali destinazioni visibili o fornite successivamente, rimane disponibile fino a dieci minuti e diventa contenuto della pagina solo se la confermi; i record operativi possono includere anche il modello, il conteggio dei token, l'identificatore della richiesta e il costo stimato. A meno che non si applichi un'impostazione di conservazione zero dei dati approvata separatamente, OpenAI può conservare gli input, gli output e i metadati di sicurezza dell'API per un periodo limitato di monitoraggio degli abusi sotto i controlli dei dati pubblicati.
• API di automazione e dati delle app connesse: nome del token personale, ambito, prefisso, hash unidirezionale, scadenza, creazione, dettagli sull'ultimo utilizzo e sulla revoca; e nome e identificatore del client OAuth, indirizzo di ritorno registrato, area di lavoro selezionata, ambiti concessi, timestamp di connessione e ultimo utilizzo e hash delle credenziali unidirezionali. I token personali grezzi, i codici di autorizzazione e le credenziali delle app connesse non sono recuperabili dopo l'emissione.
• Dati del negozio e della prenotazione del tenant: collegamenti alle policy e all'identità del venditore pubblico, riferimento all'account Stripe connesso e stato della funzionalità, catalogo prodotti, file di consegna privati, riferimenti a ordini e quote di iscrizione, e-mail dell'acquirente, termini del venditore e timestamp e versioni del consenso alla consegna digitale, pagamento, stato del rimborso e della controversia, scadenza della consegna, conteggio dei download, risposte al questionario, identificatore del fornitore di prenotazione, stato, orari programmati e URL della riunione a cui si connette un venditore Cal.com e segnali di sicurezza delle richieste limitati. OrbitPage non memorizza i dettagli completi della carta di pagamento, della verifica dell'identità Stripe o del conto di pagamento.
• Prova del contratto: riferimenti a Stripe Checkout, versione legale accettata, accettazione dei termini e richiesta di esecuzione immediata per piani a pagamento, oltre alla prova del consenso del Negozio e ai registri dei prelievi descritti sopra.
• Analisi sito web facoltativa: scelta del consenso, dati sulla pagina e sull'interazione, posizione approssimativa e identificatori tecnici raccolti da Google Analytics e PostHog solo dopo il consenso e solo sulle pagine della piattaforma di proprietà di OrbitPage. Una ricerca separata di clienti ricorrenti della stessa origine utilizza l'identificatore del browser con hash descritto sopra e invia solo un evento booleano di clienti ricorrenti a Google Analytics.

Guida pubblica al prodotto AI: la domanda, fino a quattro messaggi precedenti e la documentazione pubblica pertinente vengono inviati a OpenAI quando è richiesta la generazione di una risposta. Nessun account, spazio di lavoro o documentazione privata è accessibile a questa guida. Il browser mantiene la conversazione in memoria e la cancella al reset o alla chiusura della pagina; OrbitPage non mantiene le domande o le risposte dei visitatori nei registri dell'applicazione o nel suo archivio di controllo. OpenAI riceve un identificatore di sicurezza con hash legato allo scopo derivato dall'oggetto del limite di velocità della richiesta, anziché un identificatore dell'account. I necessari controlli di hosting, attestazione e abuso continuano a elaborare i segnali della rete e dei dispositivi. Gli eventi operativi contengono un ID di richiesta generato, lingua, risultato, modello, tempistica, codici di errore sicuri e metadati di token/costi. Non inviare segreti o dati personali non necessari.

La misurazione delle aperture e dei clic nelle newsletter richiede un consenso distinto, facoltativo e inizialmente non selezionato. La conferma attiva esclusivamente la scelta espressamente richiesta. Gli iscritti esistenti e importati non dispongono, per impostazione predefinita, di autorizzazione al tracciamento. In assenza di consenso, OrbitPage omette pixel e immagini remote e utilizza collegamenti diretti alla destinazione. Ogni campagna include un collegamento alle preferenze di tracciamento: la revoca interrompe la registrazione di nuovi eventi, anche per i messaggi già inviati, senza annullare l’iscrizione. Un consenso successivo non riattiva il tracciamento dei vecchi messaggi. Ove autorizzato, OrbitPage registra la prima apertura e il primo clic associati al destinatario e alla campagna; i report sono conservati fino alla cancellazione della campagna o dell’account. Le registrazioni del consenso comprendono versione dell’informativa, data e ora, origine e URL dell’informativa del mittente. Proxy e sistemi automatici di scansione delle email possono alterare tali metriche. Il mittente deve descrivere il trattamento e disattivare eventuali tracciamenti autonomi del fornitore SMTP, salvo distinta autorizzazione. L’invio di marketing della piattaforma OrbitPage è bloccato se il tracking del fornitore è attivo o non è possibile verificarne la disattivazione.

Guida al prodotto AI pubblica: il trattamento è necessario per rispondere alla richiesta di informazioni sul prodotto avviata dall'utente, compresi i passaggi su richiesta prima di un contratto ai sensi dell'Articolo 6(1)(b) GDPR, ove applicabile. Il trattamento limitato dell'integrità del servizio e della prevenzione degli abusi si basa sull'articolo 6, paragrafo 1, lettera f), e sugli obblighi legali applicabili sull'articolo 6, paragrafo 1, lettera c). L'utilizzo della guida è facoltativo e non concede il consenso analitico o di marketing.

Identità dell'account, sicurezza, spazio di lavoro e dati di fatturazione contrassegnati come obbligatori sono necessari per fornire il servizio richiesto. L'identità del venditore e i dettagli della politica sono richiesti prima che un Negozio possa essere pubblicato, è richiesta l'accettazione dei termini del venditore per ogni pagamento del Negozio ed è richiesto un consenso esplicito separato prima della consegna digitale immediata. Senza i dati richiesti, OrbitPage potrebbe non essere in grado di creare un account, pubblicare una pagina, elaborare un abbonamento o un ordine nel Negozio, effettuare un acquisto digitale o indagare sugli abusi. I contenuti facoltativi del profilo, i blocchi dei partner, la modifica dell'IA, le app AI connesse, l'uso di chatbot e l'analisi dei siti web sono volontari.

OrbitPage utilizza Firebase e Google Cloud per account e dati; Vercel per l’hosting; Cloudflare per distribuzione e archiviazione; Stripe per i pagamenti; Google Analytics e PostHog per analisi facoltative; OpenAI per funzioni di IA e moderazione automatizzata di testi e immagini; Resend per il marketing facoltativo; i provider email configurati per i messaggi del servizio; e n8n per i moduli di contatto quando attivo. L’informativa sui Subprocessors elenca i fornitori e i rispettivi ruoli. Le integrazioni scelte dai proprietari sono descritte separatamente e configurate da loro.

Per i controlli automatici di sicurezza, OrbitPage invia a OpenAI le nuove immagini prima di memorizzarle per la pubblicazione. I video non vengono controllati con questo metodo.

L'e-mail della newsletter viene inviata al provider SMTP configurato dal proprietario della pagina. Tale fornitore viene selezionato e incaricato dal proprietario, può elaborare gli indirizzi degli abbonati e il contenuto dei messaggi ed è regolato dall'accordo del proprietario con esso.

Per il marketing facoltativo di OrbitPage, Resend elabora l'indirizzo email dell'account consenziente, la lingua selezionata, il contenuto del messaggio e lo stato di annullamento dell'iscrizione. Questo è separato sia dalle email di sicurezza dell'account che dalle newsletter gestite dai proprietari delle pagine.

Un venditore del negozio può connettersi a Cal.com per prenotare gli aggiornamenti del ciclo di vita; l'account Cal.com del venditore riceve quindi i dati di prenotazione collegati all'acquirente e all'ordine. Il proprietario di una pagina può anche selezionare una piattaforma esterna di gestione del consenso; quel fornitore riceve il consenso e i dati del dispositivo in base alla configurazione del proprietario.

Quando il titolare di un account si connette a ChatGPT o ad un altro client MCP, quel servizio selezionato riceve i dati dello spazio di lavoro restituiti dagli strumenti autorizzati dal titolare. Il cliente opera secondo il conto del titolare e secondo i termini del fornitore; OrbitPage fornisce una concessione OAuth revocabile e legata allo spazio di lavoro e non rivela la password Firebase del titolare o i token API personali.

I blocchi partner possono connettere un visitatore a servizi indipendenti come Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform e Google Forms. A seconda del blocco, i dati vengono divulgati solo quando il visitatore apre il collegamento o dopo che il consenso richiesto consente il caricamento del contenuto incorporato. Il fornitore può quindi ricevere l'indirizzo IP del visitatore, le informazioni sul browser, la pagina di riferimento e gli identificatori specifici del fornitore secondo i propri termini sulla privacy.

Lo scopo del fornitore, l'ambito dei dati e la documentazione ufficiale sulla privacy sono elencati nell'informativa sui Subprocessors. I dati vengono inoltre comunicati ove richiesto dalla legge, per tutelare i diritti e la sicurezza, o in connessione con una legittima riorganizzazione aziendale. OrbitPage non vende dati personali.

La directory dei fornitori identifica i servizi del fornitore, i ruoli, le categorie di dati, i luoghi di trattamento o i loro limiti, la documentazione di trasferimento e i collegamenti ufficiali sulla privacy. Un fornitore può utilizzare i propri subresponsabili elencati nelle sue informative contrattuali. L'uso di un endpoint di importazione europeo non stabilisce che tutto il supporto, la sicurezza o l'elaborazione successiva rimangano in Europa.

Alcuni fornitori operano a livello globale o elaborano determinati dati negli Stati Uniti. Laddove i dati personali del SEE vengono trasferiti in un paese senza una decisione di adeguatezza, OrbitPage fa affidamento sui termini di elaborazione dei dati del fornitore, sulle clausole contrattuali standard o su un altro meccanismo di trasferimento valido e applica garanzie supplementari ove appropriato.

È possibile richiedere informazioni sul meccanismo di trasferimento applicabile e una copia delle garanzie pertinenti tramite il contatto sulla privacy, soggetto a oscuramento necessario per proteggere i diritti di terze parti e le informazioni riservate. OrbitPage non garantisce che ogni fornitore o integrazione opzionale elabori i dati esclusivamente nel SEE.

Metadati della guida AI pubblica: gli eventi operativi vengono conservati per 30 giorni. Gli eventi scaduti vengono esclusi dalle visualizzazioni dell'operatore e rimossi tramite pulizia pianificata limitata; un arretrato può ritardare l'eliminazione fisica. Il contenuto della conversazione non viene conservato da OrbitPage. OpenAI applica la conservazione specifica dell'endpoint descritta nella directory del provider.

Backup protetti del provider: la policy di backup del provider configurata copia gli oggetti R2 e le esportazioni di autenticazione Firebase nel Google Cloud Storage europeo privato per 30 giorni. L'eliminazione del ciclo di vita degli oggetti è asincrona e la protezione dall'eliminazione temporanea esistente può aggiungere un intervallo di ripristino. I backup Firestore seguono la pianificazione gestita e la conservazione configurate. Queste copie limitate vengono utilizzate per il ripristino, rimangono protette dopo l'eliminazione del sistema attivo e vengono rimosse durante il ciclo di vita del backup; non sono un normale archivio utente. In caso di ripristino, i requisiti di cancellazione in sospeso devono essere riapplicati.

Le nuove immagini caricate tramite la dashboard sono sottoposte a una classificazione automatica di sicurezza prima della pubblicazione. Il controllo può non rilevare contenuti vietati o segnalare erroneamente immagini lecite. Non esamina i video e non determina titolarità, copyright o licenze.

Puoi contestare una restrizione e richiedere una revisione umana tramite la pagina dei contatti. OrbitPage considera il contenuto, il contesto e qualsiasi informazione di supporto prima di confermare, modificare o rimuovere una restrizione.

I controlli della pubblicazione combinano norme locali, classificazione di sicurezza dell'IA limitata e revisione umana su richiesta. Un flag può attivare un blocco della pubblicazione o una restrizione temporanea della pagina; non costituisce un accertamento che il titolare del conto abbia commesso un reato. Puoi fornire il contesto, contestare il risultato e chiedere a una persona di riconsiderarlo. Laddove l'articolo 22 GDPR si applichi a una decisione che produce effetti legali o effetti simili significativi, le garanzie applicabili, compreso l'intervento umano e l'opportunità di esprimere la propria opinione, rimangono disponibili.

Il contenuto pubblicato su un profilo OrbitPage è intenzionalmente pubblico. Può essere visualizzato senza account, collegato, indicizzato, memorizzato nella cache, copiato o archiviato da terze parti. Non pubblicare dati personali privati, riservati o sensibili a meno che tu non abbia un motivo legittimo e intenda renderli pubblici.

Soggetto alla legge applicabile, l'utente può richiedere l'accesso, la correzione, la cancellazione, la limitazione, la portabilità o l'opposizione e può revocare il consenso senza compromettere il trattamento precedente. I proprietari dell'account possono eliminare definitivamente il proprio account e lo spazio di lavoro ospitato direttamente da Dashboard > Account dopo un nuovo controllo dell'identità. Puoi anche opporti al trattamento basato su interessi legittimi e richiedere la revisione umana di una decisione di moderazione.

I token API personali e le app AI collegate possono essere esaminati e revocati da Dashboard > Account. Il recesso del consumatore è separato dai diritti di protezione dei dati e può essere esercitato tramite la funzione di recesso online. OrbitPage può richiedere prove necessarie per verificare l'identità del richiedente prima di agire su altre richieste. Le richieste GDPR vengono soddisfatte senza indebito ritardo e normalmente entro un mese. Se la complessità o il numero di richieste richiede un'estensione fino a due mesi aggiuntivi, OrbitPage spiega l'estensione entro il primo mese. Le richieste sono normalmente gratuite; qualsiasi rifiuto legittimo o pagamento ragionevole per una richiesta manifestamente infondata o eccessiva è spiegato con possibilità di reclamo e rimedi giudiziari. La verifica dell'identità è limitata a ciò che è necessario. È possibile presentare reclamo al Garante per la Protezione dei Dati Personali italiano o all'autorità del proprio luogo di residenza abituale, di lavoro o del luogo dell'eventuale violazione nell'ARES.

Potrai opporti in qualsiasi momento al marketing diretto ed alla connessa profilazione. Non è richiesto alcun consenso al marketing per aprire un conto o acquistare un piano. La revoca del consenso non pregiudica la liceità dei trattamenti precedenti. Le richieste relative ai dati dell'abbonato o dell'acquirente controllati dal cliente vengono gestite con il titolare del trattamento pertinente ai sensi della DPA.

Il servizio gestito non è rivolto ai bambini e i titolari dell'account devono avere almeno 18 anni o essere comunque legalmente in grado di stipulare il contratto di servizio. Non utilizzare OrbitPage per raccogliere dati di bambini senza una base giuridica valida e garanzie adeguate.

OrbitPage applica controlli di accesso, trasporto crittografato, isolamento del tenant, richieste firmate del fornitore, limiti di richiesta, revisioni della pubblicazione e monitoraggio adeguati al servizio. Nessun sistema online è completamente sicuro. Se una violazione dei dati personali crea un obbligo di notifica legale, OrbitPage informerà l'autorità competente e le persone interessate come richiesto.

Le modifiche sostanziali verranno pubblicate qui e, se del caso, comunicate tramite il servizio o via e-mail prima che entrino in vigore. Domande e richieste possono essere inviate a contact@orbitpage.com.

La maggior parte delle informazioni viene fornita da te, dal tuo dispositivo o tramite l'utilizzo del servizio. Riceviamo inoltre informazioni limitate dagli eventi di accesso a Google, pagamenti Stripe e account collegati, proprietari di spazi di lavoro che invitano collaboratori, venditori che forniscono istruzioni per ordini o prenotazioni e fornitori di servizi sopra descritti. Le richieste commerciali e le relazioni dimostrative possono includere informazioni professionali provenienti da pagine aziendali pubbliche o da un contatto referente. Quando le informazioni sono ottenute indirettamente, le informazioni di cui all'articolo 14 applicabili sono fornite entro i termini di legge o alla prima comunicazione ove richiesto; non si presuppone alcuna esenzione semplicemente perché le informazioni erano pubbliche.