Polityka prywatności

Polityka ta dotyczy orbitpage.com, kont i pulpitów OrbitPage, kanałów wsparcia oraz zarządzanej usługi publikacyjnej na orbitpage.net. Nie reguluje niezależnych, samodzielnie hostowanych instalacji otwartoźródłowego oprogramowania OrbitPage.

administrator danych dla usługi zarządzanej to Paolo Ronco, obsługujący OrbitPage. Wnioski o prywatność można składać przez stronę contact lub wysyłać na adres contact@orbitpage.com. Dalsze informacje o operatorze znajdują się w Legal Notice.

OrbitPage jest administratorem administracji kontami, bezpieczeństwa platformy, rozliczeń oraz własnej analityki strony internetowej. Właściciel strony decyduje, jakie treści, linki, osadzenia, dane kontaktowe oraz opcjonalne analizy pojawiają się na jego publicznej stronie. W przypadku tych wyborów właściciel strony może pełnić rolę odrębnego administratora i musi udzielić wszelkich powiadomień lub zgody wymaganych przez prawo.

OrbitPage przetwarza treści hostowane przez właściciela strony oraz dane dostarczania, aby opublikować żądaną stronę. Gdy właściciel strony umożliwia wydawanie newsletterów, ten właściciel określa odbiorców, treść wiadomości, cel oraz wybranego dostawcę SMTP i zazwyczaj pełni rolę administratora listy subskrybentów. OrbitPage przetwarza tę listę i aktywność kampanii na polecenie właściciela, jednocześnie pozostając administratorem bezpieczeństwa platformy, zapobiegania nadużyciom i administracji kontami.

Gdy właściciel strony włącza Shop, jest nim sprzedawca i administrator danych danych o klientach i realizacji wykorzystywanych podczas sprzedaży. Sprzedawca musi podać swoją tożsamość, dane kontaktowe oraz politykę. OrbitPage przetwarza dane katalogowe, zamówione, zgody, dostawy oraz opcjonalne rezerwacje, aby udostępnić Sklepowi, podczas gdy Stripe samodzielnie przetwarza informacje o płatnościach, tożsamości i wypłatach na warunkach powiązanego konta. Sprzedawca, który się łączy Cal.com instruuje OrbitPage wymianę minimalnych danych cyklu życia rezerwacji z tym kontem.

Gdy właściciel strony dodaje blok partnera, narzędzie rezerwacji, formularz, mapę, odtwarzacz lub inną zewnętrzną usługę, właściciel strony wybiera tego odbiorcę i decyduje o celu integracji. OrbitPage blokuje treści z zasadą zgody, dopóki odwiedzający nie przyzna odpowiedniej kategorii, ale zewnętrzny dostawca niezależnie przetwarza dane po załadowaniu treści lub otwarciu linku.

Odwiedzający i subskrybenci newslettera powinni najpierw skontaktować się z właścicielem strony w sprawie treści lub danych osobowych, które przekazał bezpośrednio temu właścicielowi, podczas gdy OrbitPage pozostaje dostępny w przypadku wniosków o ochronę prywatności infrastruktury oraz raportów o nielegalnych treściach. Umowa o przetwarzaniu danych Umowa o przetwarzaniu danych reguluje przetwarzanie realizowane przez OrbitPage w imieniu właściciela strony.

Za zgodą analityki PostHog przetwarza odsłony stron platformy, działania produktowe, typy błędów technicznych oraz ukryte nagrania na pulpitach, aby pomóc nam poprawić aktywację, użyteczność i niezawodność. Działa na trasach należących do OrbitPage, nigdy na stronach hostowanych klientów ani ekranach operatorów. Zdarzenia uwierzytelnione używają hasza powiązanego z celem identyfikatora konta, a nie adresu e-mail ani surowego identyfikatora Firebase. Zdarzenia serwera podążają za wyborem analityki konta i zatrzymują się po wygaśnięciu wypłaty lub zgody.

Powtórki ograniczają się do wybranych sekcji edytorów. Dane wejściowe, tekst klienta i atrybuty treści są maskowane; Układ, style pakietowe, standardowe ikony oraz statyczne etykiety nawigacyjne pozostają widoczne. Obrazy, media i osadzenia są blokowane. Uwierzytelnianie, rozliczenia, zarządzanie kontem, zespół, sklep, biuletyny oraz panele AI są wyłączone z nagrań. Ciała sieci, nagłówki, komunikaty konsolowe, treść strony i prompty AI nie są celowo zbierane. Komunikaty o błędach są cenzurowane; ograniczone techniczne ramki stosu można zachować. Te pseudonimowe zapisy mogą nadal być danymi osobowymi.

PostHog, Inc. przetwarza te dane dla OrbitPage za pośrednictwem PostHog Cloud EU. Żądania przechodzą przez naszą dedykowaną poddomenę t.orbitpage.com za pomocą zarządzanego odwróconego proxy'ego PostHog, obsługiwanego przez Cloudflare. Proxy obsługuje informacje sieciowe i żądania oraz usuwa nagłówek Cookie przed przekazaniem żądań do PostHog. Adres pierwszej strony nie czyni analityki niezbędną ani nie eliminuje potrzeby wyrażania zgody. OrbitPage wyłącza wzbogacanie IP w analityce, a projekt odrzuca dane IP klienta; Dostawcy sieci muszą koniecznie przetwarzać informacje o połączeniach. Szczegóły dotyczące dostawcy i transferu znajdują się w powiadomieniu provider.

Możesz odmówić lub wycofać analitykę za pomocą ustawień plików cookie bez utraty konta, edycji, publikowania lub dostępu do planu płatnego. Wybór wygasa po 180 dniach; włączony sygnał Global Privacy Control wyłącza analitykę przeglądarki. Dla konta zalogowanego zapisany wybór kontroluje również zdarzenia produktu serwera. Jeśli preferencje konta nie mogą zostać zapisane, interfejs wyświetla komunikat o ponownym próbie; wybór przeglądarki wchodzi w życie natychmiast, natomiast wypłata serwera kończy się dopiero po pomyślnej aktualizacji konta. Wypłata zatrzymuje przyszłe pobieranie danych, ale samo nie usuwa wcześniej zebranych dokumentów. Aby uzyskać dostęp lub usunąć dane PostHog, skontaktuj się z OrbitPage za pomocą poniższych kanałów; usunięcie dostawcy to odrębna akcja operatora od usunięcia konta OrbitPage.

• Dane konta, zespołu i tożsamości: imię, adres e-mail, identyfikator Firebase, metoda uwierzytelniania, status weryfikacji e-mail, nazwa użytkownika, członkostwa w przestrzeni roboczej, zaproszenia, role, sesje oraz zdarzenia związane z bezpieczeństwem konta. Dla nowych kont zapisujemy również wersję warunków, czas i język akceptacji oraz czas potwierdzenia uprawnień do konta.
• Dane dotyczące przestrzeni roboczej i publikacji: ustawienia stron, linki, tekst, motywy, przesłane obrazy lub wideo, powiązane domeny, identyfikatory rewizji, status publikacji i wykorzystanie planów.
• Dane odwiedzających i zgody publicznych: strona żądana, ogólne informacje o żądaniu i dostawie, kliknięcia zdarzeń, gdzie aktywny plan zawiera analizę, sygnały bezpieczeństwa i wybór kategorii, wersja polityki, znacznik czasu i losowy identyfikator paragonu dla potwierdzenia zgody na stronie publicznej. Paragon nie zawiera celowo imienia i nazwiska ani adresu e-mail.
• Dane urządzenia i bezpieczeństwa: adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu żądań, sygnały App Check lub reCAPTCHA, liczniki limitów prędkości, logi błędów oraz podejrzane zdarzenia nadużyć. Historia audytu przestrzeni roboczej rejestruje czas, działające konto, działania oraz krótki opis zmian strony i zespołu bez przechowywania edytowanej treści lub treści żądania; pozostaje przez cały okres użytkowania przestrzeni roboczej i jest usuwana razem z miejscem pracy. Za zgodą analityki OrbitPage oblicza lokalnie pseudonimowy identyfikator przeglądarki i przechowuje jedynie przypisany celowy hash po stronie serwera z kontem zalogowanym, aby rozpoznać powracających klientów.
• Dane rozliczeniowe: plan, referencje klientów i subskrypcji Stripe, status faktur i płatności, status anulowania oraz korespondencja rozliczeniowa. OrbitPage nie otrzymuje ani nie przechowuje pełnych numerów kart płatniczych.
• Dane wsparcia, kontaktów i zamówień usługowych: imię i nazwisko, e-mail, wybrany temat, wiadomość, numer referencyjny, powiązana przestrzeń pracy, status dostawy oraz informacje przekazywane przez wsparcie, chatbot, odwołania o moderację lub prośby o prywatność. Deklaracje wypłaty online zawierają dodatkowo identyfikator umowy, deklarację, wersję prawną, datę, godzinę oraz status otrzymania e-maila.
• Dane dotyczące relacji biznesowych: potencjalny klient, demo, onboarding, kod promocyjny oraz dane obsługi klienta wprowadzone przez operatora, w tym dane kontaktowe firmy, kategorie, notatki, status kontaktów i komunikacja.
• Dane moderacyjne: ograniczony tekst strony przesłany do klasyfikacji bezpieczeństwa, hashe treści, kategorie zwracane przez usługę moderacji, status recenzji, tymczasowe ograniczenia oraz rekordy odwołań.
• Dane newslettera: adres e-mail subskrybenta oraz opcjonalne imię i nazwisko, znaczniki zgody i potwierdzenia, status subskrypcji, treść i harmonogram kampanii, akceptacja lub odrzucenie SMTP, unikalne sygnały otwarcia i kliknięcia, zdarzenia wypisania oraz zaszyfrowane dane logowania serwera SMTP wybranego przez właściciela strony.
• Opcjonalny marketing OrbitPage: e-mail konta, wyraźne znaczniki zgody i wycofania, wybrany język strony, aktywność konta i status treści strony używane do wyboru wiadomości powitalnej lub ograniczonego przypomnienia, a także wysyłanie znaczników czasu. Żadna reklama nie jest wysyłana bez zgody na zgodę.
• Konfiguracja usługi połączonej: wybrany dostawca, publiczna treść lub adres URL udostępnienia, ustawienia wyświetlania i kategoria zgody dla bloków partnerów, odtwarzacze, mapy, narzędzia i formularze rezerwacji. OrbitPage nie prosi odwiedzającego o hasło do konta trzeciego użytkownika, aby wyświetlić te publiczne integracje.
• Dane edycji stron AI: twoje instrukcje, ostatnia rozmowa asystenta, aktualny kontekst strony oraz, gdy korzystasz z Launch Kit, zrzut ekranu, który przesyłasz, oraz wszelkie późniejsze poprawki są wysyłane do OpenAI w celu wygenerowania odpowiedzi lub proponowanej edycji. OrbitPage prosi o nietrwałe przetwarzanie odpowiedzi z store: false; Zrzuty ekranu z Launch Kit są ponownie kodowane i nie są przechowywane przez OrbitPage. OrbitPage przechowuje przesłaną instrukcję wraz z kontem, przestrzenią roboczym, wynikiem i znacznikiem czasu do wsparcia i kontroli jakości, ale nie przechowuje historii ostatnich rozmów ani zrzutu ekranu w dzienniku zdarzeń operacyjnych. Zweryfikowana propozycja, w tym wszelkie widoczne lub później dostarczone miejsca, pozostaje dostępna do dziesięciu minut i staje się treścią strony tylko po jej potwierdzeniu; Dokumenty operacyjne mogą również obejmować model, liczbę tokenów, identyfikator żądania oraz szacowany koszt. Jeśli nie obowiązuje osobno zatwierdzone ustawienie zerowego przechowywania danych, OpenAI może przechowywać wejścia, wyjścia i metadane bezpieczeństwa API przez ograniczony okres monitorowania nadużyć w ramach opublikowanych kontrol danych.
• Dane API automatyzacji i aplikacji połączonej: nazwa tokena osobistego, zakres, prefiks, jednokierunkowy skrót, wygaśnięcie, utworzenie, ostatnie użycie i odwołanie; oraz nazwa i identyfikator klienta OAuth, zarejestrowany adres zwrotny, wybrana przestrzeń robocza, przyznane zakresy, znaczniki czasowe połączenia i ostatniego użycia oraz jednokierunkowe skróty uwierzytelniających. Surowe osobiste tokeny, kody autoryzacyjne i dane uwierzytelniające aplikacji połączonej nie są odzyskiwane po wydaniu.
• Dane sklepu najemcy i rezerwacji: publiczne linki do tożsamości sprzedawcy i polityk, powiązane referencje konta Stripe i status możliwości, katalog produktów, prywatne pliki dostaw, odniesienia do zamówień i opłat aplikacyjnych, e-mail kupującego, warunki sprzedawcy oraz daty czasowe i wersje zgody sprzedawcy oraz cyfrowej zgody, status płatności, zwrotu i sporów, wygaśnięcia dostawy, liczba pobrań, odpowiedzi na przyjęcia, identyfikator dostawcy rezerwacji, status, godziny zaplanowanych spotkań oraz adres URL spotkania, z którym sprzedawca łączy się Cal.com, oraz ograniczone sygnały bezpieczeństwa żądań. OrbitPage nie przechowuje pełnych danych dotyczących karty płatniczej, weryfikacji tożsamości Stripe ani rachunku wypłat.
• Dowody umowy: odniesienia do Stripe Checkout, akceptowana wersja prawna, akceptacja warunków i żądanie natychmiastowej realizacji płatnych planów, a także dowody zgody sklepu i zapisy wycofania opisane powyżej.
• Opcjonalna analityka strony internetowej: wybór zgody, dane o stronie i interakcji, przybliżona lokalizacja i identyfikatory techniczne zbierane przez Google Analytics i PostHog tylko po zgodzie i tylko na stronach należących do platformy OrbitPage. Oddzielne wyszukiwanie klienta z tym samym pochodzeniem wykorzystuje opisany powyżej zahashowany identyfikator przeglądarki i wysyła do Google Analytics jedynie zdarzenie boolowskie z powrotem klienta.

Publiczny przewodnik po produktach AI: pytanie, do czterech wcześniejszych wiadomości oraz odpowiednia dokumentacja publiczna są wysyłane do OpenAI, gdy odpowiedź wymaga generowania. Nie ma dostępu do konta, przestrzeni roboczej ani prywatnej dokumentacji w tym przewodniku. Przeglądarka przechowuje rozmowę w pamięci i kasuje ją po resecie lub zamknięciu strony; OrbitPage nie utrwala pytań ani odpowiedzi odwiedzających w dziennikach aplikacji ani w swoim magazynie audytowym. OpenAI otrzymuje identyfikator bezpieczeństwa powiązany z celem, wyprowadzony z podmiotu limitu liczby żądań, zamiast identyfikatora konta. Niezbędne systemy hostingu, atestacji i nadużyć nadal przetwarzają sygnały sieciowe i urządzenia. Zdarzenia operacyjne zawierają wygenerowany identyfikator żądania, język, wynik, model, czas, bezpieczne kody błędów oraz metadane tokenów/kosztów. Nie udostępniaj sekretów ani niepotrzebnych danych osobowych.

Otwieranie i pomiar kliknięć w biuletynie wymaga osobnej, opcjonalnej zgody, początkowo niezaznaczonej. Potwierdzenie aktywuje tylko wybór wyraźnie zażądany. Istniejący i importowani subskrybenci domyślnie nie mają domyślnych uprawnień do śledzenia. Bez zgody OrbitPage pomija piksele śledzące i zdalne obrazy, korzystając z bezpośrednich linków docelowych. Każdy e-mail kampanii zawiera link do preferencji śledzenia: wycofanie zatrzymuje nowe rejestry zaangażowania, także dla wcześniej wysłanych wiadomości, bez zakończenia subskrypcji. Późniejsza zgoda nie reaktywuje starych wiadomości. W przypadku autoryzacji OrbitPage rejestruje pierwsze godziny otwarcia i kliknięcia odbiorcy i kampanii; Zgłoszenia pozostają w stanie do czasu usunięcia kampanii lub konta. Rejestry zgody obejmują wersję powiadomienia, godzinę, źródło oraz adres URL polityki prywatności nadawcy. Proxy i skanery e-mailowe mogą zniekształcać te wskaźniki. Nadawcy muszą ujawnić to przetwarzanie i wyłączyć wszelkie niezależne śledzenie przez dostawców SMTP, chyba że zostaną osobno upoważnieni. Marketing platformy OrbitPage jest blokowany, gdy śledzenie dostawców jest włączone lub nie może zostać zweryfikowane jako wyłączone.

Publiczny przewodnik po produktach AI: przetwarzanie jest konieczne, aby odpowiedzieć na zainicjowane przez Ciebie żądanie informacji o produkcie, w tym kroki na Twoje żądanie przed podpisaniem umowy na podstawie artykułu 6(1)(b) RODO, jeśli to dotyczy. Ograniczone przetwarzanie integralności usług i zapobieganie nadużyciom opiera się na artykule 6(1)(f) oraz obowiązujących obowiązkach prawnych na artykule 6(1)(c). Korzystanie z przewodnika jest opcjonalne i nie daje zgody analityki ani marketingu.

Tożsamość konta, zabezpieczenia, przestrzeń robocza oraz dane rozliczeniowe oznaczone jako wymagane są niezbędne do świadczenia żądanej usługi. Przed publikacją sklepu wymagane są informacje o tożsamości sprzedawcy i zasadach, akceptacja warunków sprzedaży jest wymagana przy każdej kasie sklepu, a przed natychmiastową dostawą cyfrową wymagana jest osobna, wyraźna zgoda. Bez wymaganych danych OrbitPage może nie być w stanie utworzyć konta, opublikować strony, załatwić subskrypcję lub zamówienie sklepowe, dostarczyć zakup cyfrowy czy zbadać nadużycia. Opcjonalne treści profilowe, bloki partnerów, edycja AI, połączone aplikacje AI, korzystanie z chatbotów oraz analityka stron internetowych są dobrowolne.

OrbitPage korzysta z Firebase i Google Cloud w zakresie kont i danych; z Vercel w zakresie hostingu; z Cloudflare w zakresie dostarczania i przechowywania; ze Stripe w zakresie płatności; z Google Analytics i PostHog w zakresie opcjonalnej analityki; z OpenAI w zakresie funkcji AI i automatycznej moderacji tekstów oraz obrazów; z Resend w zakresie opcjonalnego marketingu; ze skonfigurowanych dostawców poczty w zakresie wiadomości usługowych; oraz z n8n do formularzy kontaktowych, gdy jest włączone. Informacja o podwykonawcach wskazuje dostawców i ich role.

W ramach automatycznych kontroli bezpieczeństwa OrbitPage wysyła nowe obrazy do OpenAI przed zapisaniem ich do publikacji. Filmy nie są w ten sposób sprawdzane.

Newsletter e-mail jest przesyłany do dostawcy SMTP skonfigurowanego przez właściciela strony. Ten dostawca jest wybierany i instruowany przez właściciela, może przetwarzać adresy subskrybentów i treści wiadomości, a także jest regulowany przez umowę właściciela z nim.

Do opcjonalnego marketingu OrbitPage Resend przetwarza adres e-mail konta za zgodą, wybrany język, treść wiadomości oraz status wypisania. Jest to oddzielne od e-maili zabezpieczającej konta oraz newsletterów prowadzonych przez właścicieli stron.

Sprzedawca ze sklepu może połączyć się z Cal.com w celu aktualizacji cyklu rezerwacji; konto Cal.com sprzedawcy otrzymuje wtedy dane dotyczące rezerwacji powiązanych z kupującymi i zamówieniami. Właściciel strony może również wybrać zewnętrzną platformę zarządzania zgodą; Ten dostawca otrzymuje zgodę i dane urządzenia zgodnie z konfiguracją właściciela.

Gdy posiadacz konta łączy się z ChatGPT lub innym klientem MCP, wybrana usługa otrzymuje dane z przestrzeni roboczej zwrócone przez narzędzia autoryzowane przez posiadacza. Klient działa na podstawie konta posiadacza oraz warunków świadczeniodawcy; OrbitPage zapewnia odwołalny, związany z przestrzenią roboczą zgodę OAuth i nie ujawnia hasła posiadacza do Firebase ani osobistych tokenów API.

Bloki partnerskie mogą łączyć odwiedzającego z niezależnymi usługami, takimi jak Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform oraz Google Forms. W zależności od bloku, dane są ujawniane tylko wtedy, gdy odwiedzający otworzy link lub po tym, jak wymagana zgoda pozwoli na załadowanie osadzonych treści. Dostawca może wtedy otrzymać adres IP odwiedzającego, informacje o przeglądarce, stronę odsyłania oraz identyfikatory specyficzne dla dostawcy na podstawie własnych warunków prywatności.

Cel dostawcy, zakres danych oraz oficjalna dokumentacja prywatności są wymienione w powiadomieniu Subprocessors. Dane są również ujawniane tam, gdzie wymaga tego prawo, w celu ochrony praw i bezpieczeństwa lub w związku z legalną reorganizacją firmy. OrbitPage nie sprzedaje danych osobowych.

Katalog provider identyfikuje usługi dostawców, role, kategorie danych, miejsca przetwarzania lub ich limity, dokumentację transferową oraz oficjalne linki do prywatności. Dostawca może korzystać ze swoich podprocesorów wymienionych w swoich oświadczeniach kontraktowych. Użycie europejskiego punktu końcowego nie potwierdza, że całe wsparcie, bezpieczeństwo czy przetwarzanie nadal pozostają w Europie.

Niektórzy dostawcy działają globalnie lub przetwarzają określone dane w Stanach Zjednoczonych. Gdy dane osobowe EEA są przekazywane do kraju bez decyzji o odpowiedniości, OrbitPage polega na warunkach przetwarzania danych dostawcy, Standardowych Klauzulach Umownych lub innym ważnym mechanizmie transferu i stosuje dodatkowe zabezpieczenia, gdy jest to stosowane.

Możesz zażądać informacji o odpowiednim mechanizmie transferu oraz kopii odpowiednich zabezpieczeń za pośrednictwem kontaktu do prywatności, z zastrzeżeniem zaciemnienia wymaganego w celu ochrony praw osób trzecich i informacji poufnych. OrbitPage nie oznacza, że każdy dostawca lub opcjonalna integracja przetwarza dane wyłącznie w EEA.

Metadane przewodnika AI publicznego: wydarzenia operacyjne są przechowywane przez 30 dni. Wydarzenia wygasłe są wyłączane z widoków operatora i usuwane przez ograniczone planowane czyszczenie; Zaległości mogą opóźnić fizyczne usunięcie. Treść rozmów nie jest przechowywana przez OrbitPage. OpenAI stosuje retencję specyficzną dla punktu końcowego opisaną w katalogu dostawców.

Chronione kopie zapasowe dostawcy: skonfigurowana polityka backup-provider kopiuje obiekty R2, a uwierzytelnianie Firebase eksportuje do prywatnej europejskiej pamięci Google Cloud Storage przez 30 dni. Usuwanie cyklu życia obiektów jest asynchroniczne i istniejąca ochrona miękkiego usuwania może dodać interwał odzyskiwania. Kopie zapasowe Firestore podążają za swoim skonfigurowanym, zarządzanym harmonogramem i przechowywaniem. Te ograniczone kopie są używane do odzyskiwania, pozostają chronione po aktywnym usunięciu systemu i są usuwane w trakcie cyklu tworzenia kopii zapasowej; Nie są zwykłym archiwum użytkowników. Jeśli zostanie przywrócona, należy ponownie wdrożyć niezaległe wymogi dotyczące wymazania.

Nowe obrazy przesłane przez panel są automatycznie klasyfikowane pod kątem bezpieczeństwa przed publikacją. Kontrola może nie wykryć niedozwolonych materiałów lub błędnie oznaczyć zgodne z prawem obrazy. Nie obejmuje filmów ani ustalania własności, praw autorskich lub licencji.

Możesz zakwestionować ograniczenie i poprosić o ocenę przez człowieka za pośrednictwem strony contact. OrbitPage bierze pod uwagę treść, kontekst oraz wszelkie informacje wspierające przed potwierdzeniem, zmianą lub usunięciem ograniczenia.

Kontrole publikacji łączą lokalne zasady, ograniczoną klasyfikację bezpieczeństwa AI oraz przegląd ludzki na żądanie. Flaga może wywołać blokadę publikacji lub tymczasowe ograniczenie strony; nie jest to stwierdzenie, że posiadacz konta popełnił przestępstwo. Możesz podać kontekst, zakwestionować wynik i poprosić kogoś o ponowne rozważenie. Gdy artykuł 22 RODO ma zastosowanie do decyzji przynoszącej skutki prawne lub podobnie istotne, obowiązujące środki zabezpieczeń, w tym interwencja człowieka oraz możliwość wyrażenia swojego stanowiska, pozostają dostępne.

Treści publikowane na profilu OrbitPage są celowo publiczne. Można ją przeglądać bez konta, linkować, indeksować, buforować, kopiować lub archiwizować przez osoby trzecie. Nie publikuj prywatnych, poufnych ani wrażliwych danych osobowych, chyba że masz legalny powód i zamierzasz je upublicznić.

Zgodnie z obowiązującym prawem możesz żądać dostępu, korekty, usunięcia, ograniczenia, przenośności lub sprzeciwu, a także wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Właściciele kont mogą trwale usunąć swoje konto i hostowaną przestrzeń roboczą bezpośrednio z Dashboard > Account po świeżym sprawdzeniu tożsamości. Możesz również sprzeciwić się przetwarzaniu na podstawie uzasadnionych interesów i poprosić o ludzką ocenę decyzji moderacji.

Osobiste tokeny API i połączone aplikacje AI mogą być przeglądane i cofnięte z Dashboard > Account. Wycofanie przez konsumenta jest odrębne od praw do ochrony danych i może być realizowane poprzez funkcję online. OrbitPage może żądać dowodów niezbędnych do weryfikacji tożsamości wnioskodawcy przed podjęciem działań w innych żądaniach. Wnioski o RODO są rozpatrywane bez zbędnych opóźnień i zazwyczaj w ciągu miesiąca. Jeśli złożoność lub liczba żądań wymaga przedłużenia o nawet dwa dodatkowe miesiące, OrbitPage wyjaśnia przedłużenie w ciągu pierwszego miesiąca. Prośby są zazwyczaj bezpłatne; Każda legalna odmowa lub rozsądna opłata za wyraźnie nieuzasadnione lub nadmierne żądanie jest wyjaśniona za pomocą skargi i środków sądowych. Weryfikacja tożsamości ogranicza się do tego, co jest konieczne. Możesz złożyć skargę do Włoskiego Urzędu Ochrony Danych lub do organu w Twoim stałym miejscu zamieszkania, miejscu pracy lub naruszeniu w EOG.

Możesz w każdej chwili sprzeciwić się marketingowi bezpośredniemu i powiązanemu profilowaniu. Nie jest wymagana żadna zgoda marketingowa, aby założyć konto lub kupić plan. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania. Wnioski dotyczące danych abonentów lub kupujących kontrolowanych przez klienta są obsługiwane przez odpowiedniego administratora na mocy DPA.

Usługa zarządzana nie jest skierowana do dzieci, a posiadacze kont muszą mieć co najmniej 18 lat lub być w inny sposób prawnie zdolni do zawarcia umowy o świadczenie usługi. Nie używaj OrbitPage do zbierania danych dzieci bez ważnej podstawy prawnej i odpowiednich zabezpieczeń.

OrbitPage stosuje kontrolę dostępu, zaszyfrowany transport, izolację tenantów, podpisane żądania dostawców, limity żądań, rewizji publikacji oraz monitoring dostosowany do usługi. Żaden system online nie jest całkowicie bezpieczny. Jeśli naruszenie danych osobowych stanowi obowiązek powiadomienia prawnego, OrbitPage powiadomi odpowiednie organy oraz osoby dotknięte w razie potrzeby.

Istotne zmiany będą publikowane tutaj i, w razie stosowności, przekazywane za pośrednictwem usługi lub maila przed ich wejściem w życie. Pytania i prośby można przesyłać na adres contact@orbitpage.com.

Większość informacji pochodzi od Ciebie, przez Twoje urządzenie lub poprzez korzystanie z usług. Otrzymujemy również ograniczone informacje z logowania do Google, płatności Stripe i zdarzeń związanych z kontami połączonymi, właścicieli przestrzeni roboczych zapraszających współpracowników, sprzedawców udzielających instrukcji dotyczących zamówień lub rezerwacji oraz wymienionych powyżej dostawców usług. Zapytania biznesowe i relacje demonstracyjne mogą zawierać informacje zawodowe z publicznych stron firm lub od polecających kontaktów. Gdy informacje są pozyskiwane pośrednio, odpowiednie informacje z artykułu 14 są przekazywane w okresie ustawowym lub podczas pierwszej komunikacji, jeśli jest to wymagane; Nie zakłada się zwolnienia tylko dlatego, że informacje były publiczne.