Privacyverklaring

Dit beleid is van toepassing op orbitpage.com, OrbitPage-accounts en dashboards, ondersteuningskanalen en de beheerde publicatiedienst op orbitpage.net. Het reguleert geen onafhankelijke, zelfgehoste installaties van de open-source OrbitPage-software.

De controller voor de beheerde dienst is Paolo Ronco, die OrbitPage bedient. Privacyverzoeken kunnen worden ingediend via de pagina contact of gestuurd worden naar contact@orbitpage.com. Meer informatie over de operator vindt u in de Juridische Kennisgeving.

OrbitPage is de controller voor accountbeheer, platformbeveiliging, facturering en de eigen website-analyse. Een pagina-eigenaar bepaalt welke content, links, embeds, contactgegevens en optionele analyses op hun publieke pagina verschijnen. Voor die keuzes kan de pagina-eigenaar optreden als een aparte beheerder en moet hij elke kennisgeving of toestemming verstrekken die wettelijk vereist is.

OrbitPage verwerkt de gehoste inhoud en leveringsgegevens van de pagina-eigenaar om de gevraagde pagina te publiceren. Wanneer een pagina-eigenaar nieuwsbrieven inschakelt, bepaalt die eigenaar de ontvangers, de berichtinhoud, het doel en de gekozen SMTP-provider en fungeert normaal gesproken als controller voor de abonneelijst. OrbitPage verwerkt die lijst en campagneactiviteiten op instructie van de eigenaar, terwijl het controller blijft voor platformbeveiliging, misbruikpreventie en accountbeheer.

Wanneer een pagina-eigenaar Shop inschakelt, is die eigenaar de verkoper en controller voor klant- en fulfillmentgegevens die voor de verkoop worden gebruikt. De verkoper moet zijn identiteit, contactgegevens en beleid publiceren. OrbitPage verwerkt catalogus-, bestel-, toestemmings-, leverings- en optionele boekingsgegevens om de Shop te leveren, terwijl Stripe onafhankelijk betalings-, identiteits- en uitbetalingsinformatie verwerkt onder de voorwaarden voor het verbonden account. Een verkoper die Cal.com koppelt, geeft OrbitPage ook de opdracht om de minimale boekingslevenscyclusgegevens met dat account uit te wisselen.

Wanneer een pagina-eigenaar een partnerblok, boekingstool, formulier, kaart, speler of andere externe dienst toevoegt, selecteert de pagina-eigenaar die ontvanger en bepaalt het doel van de integratie. OrbitPage houdt toestemming geblokkeerde inhoud totdat de bezoeker de relevante categorie toekent, maar de externe provider verwerkt gegevens onafhankelijk zodra de inhoud is geladen of de link is geopend.

Bezoekers en nieuwsbriefabonnees dienen eerst contact op te nemen met de eigenaar van de pagina over inhoud of persoonlijke gegevens die zij rechtstreeks aan die eigenaar hebben verstrekt, terwijl OrbitPage beschikbaar blijft voor privacyverzoeken in infrastructuur en meldingen van onwettige inhoud. De Data Processing Agreement regelt de verwerking die door OrbitPage namens de pagina-eigenaar wordt uitgevoerd.

Met toestemming van analytics verwerkt PostHog platformpaginaweergaven, productacties, technische fouttypen en gemaskeerde dashboardopnames om ons te helpen activatie, bruikbaarheid en betrouwbaarheid te verbeteren. Het draait op OrbitPage-eigendom platformroutes, nooit op gehoste klantpagina's of operatorschermen. Geauthenticeerde gebeurtenissen gebruiken een doelgebonden hash van de accountidentificatie, niet een e-mailadres of ruwe Firebase-identificatie. Servergebeurtenissen volgen de analytics-keuze van het account en stoppen na het verlopen van opname of toestemming.

Herhaling is beperkt tot geselecteerde editorsecties. Invoer, klanttekst en inhoudsattributen worden gemaskeerd; lay-out, gebundelde stijlen, standaardpictogrammen en statische navigatielabels blijven zichtbaar. Afbeeldingen, media en embeds zijn geblokkeerd. Authenticatie, facturering, accountbeheer, team, Shop, nieuwsbrief en AI-panelen zijn uitgesloten van opnames. Netwerkbodies, headers, consoleberichten, pagina-inhoud en AI-prompts worden niet bewust verzameld. Foutmeldingen zijn geredigeerd; Beperkte technische stackframes kunnen worden behouden. Deze pseudonieme gegevens kunnen nog steeds persoonlijke gegevens zijn.

PostHog, Inc. verwerkt deze gegevens voor OrbitPage via PostHog Cloud EU. Verzoeken worden via ons toegewijde t.orbitpage.com subdomein gestuurd via de beheerde reverse proxy van PostHog, beheerd via Cloudflare. De proxy verwerkt netwerk- en verzoekinformatie en verwijdert de cookie-header voordat verzoeken worden doorgestuurd naar PostHog. Een adres van de eerste partij maakt analytics niet essentieel of maakt toestemming niet noodzakelijk. OrbitPage schakelt de IP-verrijking van analytics uit en het project verwijdert client-IP-gegevens; Netwerkproviders verwerken noodzakelijkerwijs verbindingsinformatie. Provider- en transfergegevens staan in de provider-melding.

Je kunt analytics weigeren of intrekken met de cookie-instellingen zonder account, bewerking, publicatie of toegang tot betaald abonnement te verliezen. De keuze verloopt na 180 dagen; een ingeschakeld Global Privacy Control-signaal houdt browseranalyse uitgeschakeld. Voor een ingelogd account beheert de opgeslagen keuze ook serverproductgebeurtenissen. Als de accountvoorkeur niet kan worden opgeslagen, toont de interface een herkansingsmelding; De browserkeuze wordt direct ingevoerd, terwijl de serveropname pas wordt voltooid wanneer de accountupdate succesvol is. Opname stopt toekomstige incasso, maar verwijdert zelf niet eerder verzamelde gegevens. Om toegang of wissen van PostHog-gegevens aan te vragen, neem contact op met OrbitPage via de onderstaande kanalen; Verwijdering van providers is een aparte operator actie van het verwijderen van het OrbitPage-account.

• Account-, team- en identiteitsgegevens: naam, e-mailadres, Firebase-identificatie, authenticatiemethode, e-mailverificatiestatus, gebruikersnaam, werkruimtelidmaatschappen, uitnodigingen, rollen, sessie- en accountbeveiligingsevenementen. Voor nieuwe accounts registreren we ook de versie van de voorwaarden, acceptatietijd en -tekst, en de tijd voor de bevestiging van de rekening
.
• Werkruimte- en publicatiegegevens: pagina-instellingen, links, tekst, thema's, geüploade afbeeldingen of video's, verbonden domeinen, revisie-identificaties, publicatiestatus en plangebruik.
• Openbare bezoekers- en toestemmingsgegevens: gevraagde pagina, grove verzoek- en bezorginformatie, klikgebeurtenissen waarbij het actieve plan analytics, beveiligingssignalen en categoriekeuzes, beleidsversie, tijdstempel en willekeurige ontvangstbewijs voor een publieke toestemmingsontvangst bevat. Het ontvangstbewijs bevat opzettelijk geen naam of e-mailadres.
• Apparaat- en beveiligingsgegevens: IP-adres, browser- en apparaatinformatie, aanvraagtijdstempels, App Check- of reCAPTCHA-signalen, rate-limit tellers, foutlogs en vermoedelijke misbruikgebeurtenissen. De auditgeschiedenis van de werkruimte registreert de tijd, het acterende account, de actie en de korte beschrijving van pagina- en teamwijzigingen zonder de bewerkte inhoud of het verzoekschrift op te slaan; Het blijft gedurende de werkruimte en wordt samen met de werkruimte verwijderd. Met toestemming van analytics berekent OrbitPage ook lokaal een pseudonieme browseridentificatie en slaat alleen een doelgebonden server-side hash op met een ingelogd account om terugkerende klanten te herkennen.
• Facturatiegegevens: abonnement, referenties van Stripe-klanten en abonnementen, factuur- en betalingsstatus, annuleringsstatus en facturatiecorrespondentie. OrbitPage ontvangt of slaat geen volledige betaalkaartnummers op.
• Ondersteunings-, contact- en serviceverzoekgegevens: naam, e-mail, geselecteerd onderwerp, bericht, referentienummer, gekoppelde werkruimte, leveringsstatus en informatie die u via support, chatbot, moderatieverzoeken of privacyverzoeken verstrekt. online herroepingverklaringen bevatten daarnaast de contractidentificatie, verklaring, juridische versie, datum, tijd en de status van e-mailontvangst.
• Gegevens over zakelijke relaties: prospect, demo, onboarding, promotiecode en klantenservicegegevens ingevoerd door de operator, inclusief zakelijke contactgegevens, categorie, notities, follow-up status en communicatie.
• Moderatiegegevens: begrensde paginatekst ingediend voor veiligheidsclassificatie, inhoudshashes, categorieën die door de moderatiedienst worden teruggegeven, beoordelingsstatus, tijdelijke beperkingen en beroepsregisters.
• Nieuwsbriefgegevens: abonnee-mailadres en optionele naam, toestemmings- en bevestigingstijdstempels, abonnementsstatus, campagne-inhoud en schema, SMTP-acceptatie of -afwijzing, unieke open- en kliksignalen, afmeldevenementen en versleutelde inloggegevens voor de SMTP-server gekozen door de pagina-eigenaar.
• Optionele OrbitPage-marketing: account-e-mail, expliciete opt-in en terugtrekkingstijdstempels, geselecteerde sitetaal, accountactiviteit en pagina-inhoud status gebruikt om een welkomstbericht of een beperkte herinnering te selecteren en tijdstempels te verzenden. Er wordt geen marketing verstuurd zonder opt-in.
• Connected-service configuratie: de geselecteerde provider, publieke inhoud of gedeelde URL, weergave-instellingen en toestemmingscategorie voor partnerblokken, spelers, kaarten, boekingstools en formulieren. OrbitPage vraagt niet om het wachtwoord van het derde partijaccount van de bezoeker om deze publieke integraties weer te geven.
• AI-paginabewerkingsgegevens: je instructie, recente assistent-gesprek, huidige paginacontext en, wanneer je Launch Kit gebruikt, de screenshot die je indient en eventuele latere correcties worden naar OpenAI gestuurd om een antwoord of voorgestelde bewerking te genereren. OrbitPage vraagt om niet-persistente responsafhandeling met store: false; Launch Kit-screenshots worden opnieuw gecodeerd en niet opgeslagen door OrbitPage. OrbitPage bewaart de ingediende instructie met het account, de werkruimte, het resultaat en de tijdstempel voor ondersteuning en kwaliteitsbeoordeling, maar bewaart de recente gespreksgeschiedenis of screenshot niet in het operationele gebeurtenislogboek. Een gevalideerd voorstel, inclusief zichtbare of later opgegeven bestemmingen, blijft tot tien minuten beschikbaar en wordt alleen pagina-inhoud als je het bevestigt; Operationele records kunnen ook model, tokentellingen, verzoekidentificatie en geschatte kosten bevatten. Tenzij een afzonderlijk goedgekeurde nul-dataretentie-instelling van toepassing is, kan OpenAI API-invoer, uitvoer en veiligheidsmetadata bewaren voor een beperkte periode van misbruikmonitoring onder zijn gepubliceerde datacontroles.
• Automatiserings-API en verbonden-app gegevens: persoonlijke tokennaam, scope, prefix, eenrichtingshash, vervaldatum, aanmaak, laatst- en intrekkingsdetails; en OAuth-clientnaam en -identificatie, geregistreerd retouradres, geselecteerde werkruimte, toegekende scopes, verbindings- en laatstgebruiktijdstempels en eenrichtingscredential-hashes. Ruwe persoonlijke tokens, autorisatiecodes en inloggegevens van de verbonden app zijn na uitgifte niet meer terugbrengbaar.
• Tenant Shop en boekingsgegevens: openbare verkopersidentiteit en beleidslinks, verbonden Stripe-accountreferentie en capaciteitsstatus, productcatalogus, privé bezorgbestanden, referenties van bestellingen en aanvraagkosten, kopersmail, verkopersvoorwaarden en digitale leveringstoestemmingstijdstempels en versies, betaling, terugbetaling en geschilstatus, leveringsvervaldatum, downloadaantal, innameantwoorden, boekingsprovider-identificatie, status, geplande tijden en de URL van de vergadering waar een verkoper Cal.com verbindt, en beperkte verzoekbeveiligingssignalen. OrbitPage slaat geen volledige betaalkaart-, Stripe-identiteitsverificatie- of uitbetalingsrekeninggegevens op.
• Contractbewijs: Stripe Checkout-referenties, geaccepteerde juridische versie, acceptatie van voorwaarden en verzoek om onmiddellijke uitvoering voor betaalde abonnementen, plus het hierboven beschreven instemmingsbewijs en terugtrekkingsgegevens.
• Optionele website-analyse: toestemmingskeuze, pagina- en interactiegegevens, schatting van locatie en technische identificaties die door Google Analytics en PostHog worden verzameld alleen na toestemming en alleen op pagina's van het OrbitPage-eigen platform. Een aparte zoekopdracht voor terugkerende klanten van dezelfde oorsprong gebruikt de hierboven beschreven gehashte browseridentificatie en stuurt alleen een booleaanse terugkerende klant-gebeurtenis naar Google Analytics.

Publieke AI-productgids: de vraag, tot vier eerdere berichten en relevante publieke documentatie worden naar OpenAI gestuurd wanneer een antwoord gegenereerd moet worden. Geen account, werkruimte of privédocumentatie is toegankelijk voor deze gids. De browser bewaart het gesprek in het geheugen en wist het bij reset of het sluiten van de pagina; OrbitPage bewaart geen vragen of antwoorden van bezoekers in applicatielogboeken of zijn auditopslag. OpenAI ontvangt een doelgebonden gehashte veiligheidsidentificatie die is afgeleid van het verzoeksnelheidslimietonderwerp, in plaats van een accountidentificatie. Noodzakelijke hosting-, attestatie- en misbruikcontroles verwerken nog steeds netwerk- en apparaatsignalen. Operationele gebeurtenissen bevatten een gegenereerde verzoek-ID, taal, uitkomst, model, timing, veilige foutcodes en token-/kostenmetadata. Geef geen geheimen of onnodige persoonlijke gegevens in.

Voor het openen en klikken van de nieuwsbrief is een aparte, optionele toestemming vereist, die aanvankelijk niet is aangevinkt. Bevestiging activeert alleen de keuze die uitdrukkelijk is gevraagd. Bestaande en geïmporteerde abonnees hebben standaard geen trackingrecht. Zonder toestemming laat OrbitPage trackingpixels en externe afbeeldingen weg en gebruikt het directe bestemmingslinks. Elke campagne-e-mail bevat een trackingvoorkeurslink: opname stopt nieuwe betrokkenheidsrecords, ook voor eerder verzonden berichten, zonder het abonnement te beëindigen. Later consent activeert oude berichten niet. Waar geautoriseerd, registreert OrbitPage de eerste open- en kliktijden voor de ontvanger en campagne; Rapporten blijven bestaan totdat de campagne of het account is verwijderd. Toestemmingsgegevens omvatten de kennisgevingsversie, tijd, bron en de privacy policy URL van de afzender. E-mailproxy's en scanners kunnen deze statistieken verdraaien. Afzenders moeten deze verwerking melden en elke onafhankelijke SMTP-provider-tracking uitschakelen, tenzij afzonderlijk geautoriseerd. Marketing van het OrbitPage-platform wordt geblokkeerd wanneer het volgen van de provider is ingeschakeld of niet als uitgeschakeld kan worden geverifieerd.

Openbare AI-productgids: verwerking is noodzakelijk om te reageren op het productinformatieverzoek dat u initieert, inclusief stappen op uw verzoek vóór een contract onder Artikel 6(1)(b) AVG waar van toepassing. Beperkte serviceintegriteit en misbruikpreventie berust op artikel 6(1)(f) en toepasselijke wettelijke verplichtingen op artikel 6(1)(c). Het gebruik van de gids is optioneel en geeft geen toestemming voor analytics of marketing.

Accountidentiteit, beveiliging, werkruimte en factureringsgegevens die als vereist zijn gemarkeerd, zijn noodzakelijk om de gevraagde dienst te kunnen leveren. Identiteit en beleidsgegevens van de verkoper zijn vereist voordat een Shop kan worden gepubliceerd, acceptatie van verkopervoorwaarden is vereist voor elke winkelcheckout en aparte uitdrukkelijke toestemming is vereist voor onmiddellijke digitale levering. Zonder de benodigde gegevens kan OrbitPage mogelijk geen account aanmaken, een pagina publiceren, geen abonnement of Shop-bestelling verwerken, geen digitale aankoop uitvoeren of misbruik onderzoeken. Optionele profielinhoud, partnerblokken, AI-bewerking, verbonden AI-apps, gebruik van chatbots en website-analyse zijn vrijwillig.

OrbitPage gebruikt Firebase en Google Cloud voor accounts en gegevens; Vercel voor hosting; Cloudflare voor levering en opslag; Stripe voor betalingen; Google Analytics en PostHog voor optionele analyses; OpenAI voor AI-functies en geautomatiseerde tekst- en beeldmoderatie; Resend voor optionele marketing; geconfigureerde e-mailproviders voor servicemails; en n8n voor contactformulieren wanneer dit is ingeschakeld. De kennisgeving over subverwerkers noemt providers en hun rollen. Integraties van pagina-eigenaren worden afzonderlijk beschreven en door hen geconfigureerd.

Voor geautomatiseerde veiligheidscontroles stuurt OrbitPage nieuw geüploade afbeeldingen naar OpenAI voordat ze voor publicatie worden opgeslagen. Video’s worden niet op deze manier gecontroleerd.

De nieuwsbrief-e-mail wordt ingediend bij de SMTP-provider die door de pagina-eigenaar is ingesteld. Die aanbieder wordt geselecteerd en geïnstrueerd door de eigenaar, kan abonneeadressen en berichtinhoud verwerken en valt onder de overeenkomst van de eigenaar met hem.

Voor de eigen optionele marketing van OrbitPage verwerkt Resend het e-mailadres van het instemmende account, geselecteerde taal, berichtinhoud en afmeldstatus. Dit staat los van zowel accountbeveiligings-e-mail als nieuwsbriefen die door pagina-eigenaren worden beheerd.

Een Shopverkoper kan Cal.com verbinden voor updates van de boekingslevenscyclus; het Cal.com-account van de verkoper ontvangt vervolgens boekingsgegevens van kopers en orders. Een pagina-eigenaar kan ook een extern toestemmingsbeheerplatform selecteren; Die provider ontvangt toestemming en apparaatgegevens volgens de configuratie van de eigenaar.

Wanneer een accounthouder ChatGPT of een andere MCP-client verbindt, ontvangt die geselecteerde dienst de workspacegegevens die door de tools worden teruggegeven die de houder autoriseert. De klant werkt onder de rekening van de houder en de voorwaarden van de aanbieder; OrbitPage levert een herroepbare, werkruimte-gebonden OAuth-toekenning en maakt het Firebase-wachtwoord of persoonlijke API-tokens van de houder niet bekend.

Partnerblokken kunnen een bezoeker verbinden met onafhankelijke diensten zoals Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform en Google Forms. Afhankelijk van het blok worden gegevens alleen vrijgegeven wanneer de bezoeker de link opent of nadat de vereiste toestemming het laden van embedded content mogelijk maakt. De provider kan vervolgens het IP-adres, browserinformatie, verwijzende pagina en provider-specifieke identificaties van de bezoeker ontvangen onder zijn eigen privacyvoorwaarden.

Het doel van de provider, de gegevensomvang en officiële privacydocumentatie staan vermeld in de Subprocessors-melding. Gegevens worden ook openbaar gemaakt waar wettelijk verplicht, ter bescherming van rechten en veiligheid, of in verband met een wettige bedrijfsherstructurering. OrbitPage verkoopt geen persoonlijke gegevens.

De providerdirectory identificeert providerservices, rollen, datacategorieën, verwerkingslocaties of hun limieten, overdrachtsdocumentatie en officiële privacylinks. Een aanbieder mag zijn eigen subprocessors gebruiken die in zijn contractuele openbaarmakingen zijn vermeld. Het gebruik van een Europees inname-eindpunt bewijst niet dat alle ondersteuning, beveiliging of verdere verwerking in Europa blijft.

Sommige aanbieders opereren wereldwijd of verwerken bepaalde gegevens in de Verenigde Staten. Wanneer EER-persoonsgegevens worden overgedragen aan een land zonder een toereikendheidsbesluit, vertrouwt OrbitPage op de gegevensverwerkingsvoorwaarden van de aanbieder, standaard contractuele clausules of een ander geldig overdrachtsmechanisme en past aanvullende waarborgen toe waar passend.

U kunt informatie opvragen over het toepasselijke overdrachtsmechanisme en een kopie van relevante waarborgen via het privacycontact, onder voorbehoud van de redactie die nodig is om rechten van derden en vertrouwelijke informatie te beschermen. OrbitPage stelt niet dat elke provider of optionele integratie gegevens uitsluitend verwerkt in de EEA.

Publieke AI-gidsmetadata: operationele gebeurtenissen worden 30 dagen bewaard. Verlopen evenementen worden uitgesloten van operatorweergaven en verwijderd door begrensde geplande schoonmaak; Een achterstand kan de fysieke verwijdering vertragen. De conversie-inhoud wordt niet bewaard door OrbitPage. OpenAI past de endpoint-specifieke retentie toe zoals beschreven in de providerdirectory.

Beschermde provider-back-ups: het geconfigureerde provider-backupbeleid kopieert R2-objecten en Firebase Authentication exporteert naar privé Europese Google Cloud Storage gedurende 30 dagen. Objectlevenscyclusverwijdering is asynchroon en bestaande soft-delete-bescherming kan een herstelinterval toevoegen. Firestore-back-ups volgen hun geconfigureerde beheerde schema en retentie. Deze beperkte kopieën worden gebruikt voor herstel, blijven beschermd na verwijdering door het actieve systeem en worden verwijderd gedurende de back-uplevenscyclus; Ze zijn geen gewoon gebruikersarchief. Indien hersteld, moeten openstaande uitwissingseisen opnieuw worden toegepast.

Nieuwe afbeeldingen die via het dashboard worden geüpload, worden vóór publicatie automatisch op veiligheid geclassificeerd. Deze controle kan verboden materiaal missen of rechtmatige afbeeldingen onterecht markeren. Video’s en eigendom, auteursrecht of licenties worden niet beoordeeld.

Je kunt een beperking aanvechten en een menselijke beoordeling aanvragen via de contactpagina. OrbitPage houdt rekening met de inhoud, context en eventuele ondersteunende informatie voordat een beperking wordt bevestigd, gewijzigd of verwijderd.

Publicatiecontroles combineren lokale regels, begrensde AI-veiligheidsclassificatie en menselijke beoordeling op verzoek. Een vlag kan een publicatieblokkade of tijdelijke paginabeperking veroorzaken; Het is geen vaststelling dat de rekeninghouder een strafbaar feit heeft begaan. Je kunt context geven, de uitkomst betwisten en iemand vragen het te heroverwegen. Waar Artikel 22 AVG van toepassing is op een beslissing die juridische of vergelijkbaar significante gevolgen heeft, blijven de toepasselijke waarborgen, waaronder menselijke interventie en de mogelijkheid om uw mening te uiten, beschikbaar.

Inhoud die op een OrbitPage-profiel wordt gepubliceerd, is bewust openbaar. Het kan zonder account worden bekeken, gelinkt, geïndexeerd, gecachet, gekopieerd of gearchiveerd door derden. Publiceer geen privé, vertrouwelijke of gevoelige persoonsgegevens tenzij je een wettelijke reden hebt en deze openbaar wilt maken.

Afhankelijk van de toepasselijke wetgeving kunt u om toegang, correctie, verwijdering, beperking, portabiliteit of bezwaar vragen, en kunt u toestemming intrekken zonder eerdere verwerking te beïnvloeden. Accounteigenaren kunnen hun account en gehoste werkruimte permanent direct vanuit het dashboard verwijderen > account na een nieuwe identiteitscontrole. U kunt ook bezwaar maken tegen verwerking op basis van legitieme belangen en verzoeken om menselijke beoordeling van een moderatiebeslissing.

Persoonlijke API-tokens en verbonden AI-apps kunnen worden ingezien en ingetrokken vanuit Dashboard > account. Consumentenopname is los van gegevensbeschermingsrechten en kan worden uitgeoefend via de online herroepingfunctie. OrbitPage kan bewijs opvragen dat nodig is om de identiteit van de verzoeker te verifiëren voordat er op andere verzoeken wordt gehandeld. GDPR-verzoeken worden zonder onnodige vertraging beantwoord en meestal binnen een maand. Als de complexiteit of het aantal verzoeken een verlenging van maximaal twee extra maanden vereist, legt OrbitPage de verlenging binnen de eerste maand uit. Verzoeken zijn normaal gesproken gratis; Elke wettige weigering of redelijke vergoeding voor een duidelijk ongegrond of buitensporig verzoek wordt uitgelegd met klachten- en rechterlijke rechtsmiddelen. Identiteitsverificatie is beperkt tot wat nodig is. U kunt een klacht indienen bij de Italiaanse Gegevensbeschermingsautoriteit of bij de instantie in uw gebruikelijke EER-verblijf, werkplek of plaats van de vermeende inbreuk.

U kunt te allen tijde bezwaar maken tegen directe marketing en gerelateerde profilering. Er is geen marketingtoestemming nodig om een account te openen of een abonnement te kopen. Intrekking van toestemming heeft geen invloed op de wettigheid van eerdere verwerking. Verzoeken over klantgestuurde abonnee- of kopersgegevens worden afgehandeld met de relevante controller onder de DPA.

De beheerde dienst is niet gericht op kinderen en accounthouders moeten minstens 18 jaar oud zijn of wettelijk wettelijk in staat zijn om de serviceovereenkomst aan te gaan. Gebruik OrbitPage niet om kindergegevens te verzamelen zonder geldige juridische basis en passende waarborgen.

OrbitPage past toegangscontroles, versleuteld transport, tenantisolatie, ondertekende providerverzoeken, verzoeklimieten, publicatiewijzigingen en monitoring toe die passend zijn voor de dienst. Geen enkel online systeem is volledig veilig. Als een datalek een wettelijke kennisgevingsplicht veroorzaakt, zal OrbitPage de bevoegde autoriteit en de getroffen personen indien nodig op de hoogte stellen.

Materiële wijzigingen worden hier geplaatst en, waar passend, via de dienst of per e-mail gecommuniceerd voordat ze van kracht worden. Vragen en verzoeken kunnen worden gestuurd naar contact@orbitpage.com.

De meeste informatie wordt door u, via uw apparaat of via het gebruik van de dienst verstrekt. We ontvangen ook beperkte informatie van Google-inloggen, Stripe-betalingen en gekoppelde accountevenementen, werkruimte-eigenaren die samenwerkingspartners uitnodigen, verkopers die order- of boekingsinstructies geven, en de hierboven beschreven dienstverleners. Zakelijke aanvragen en demorelaties kunnen professionele informatie bevatten van openbare bedrijfspagina's of een doorverwijzend contact. Wanneer informatie indirect wordt verkregen, wordt toepasselijke Artikel 14-informatie verstrekt binnen de wettelijke termijn of bij de eerste communicatie indien vereist; er wordt geen uitzondering verondersteld enkel omdat informatie openbaar was.