Уведомление за поверителност
1. Кой носи отговорност
OrsunPay се управлява от Orsun Tech OÜ, регистрационен код 17418287, със седалище на адрес Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Това уведомление описва личните данни, използвани за нашия уебсайт, бизнес запитвания, администриране на акаунти и поддръжка на услугата.
Можете да изпратите запитване за поверителност до Orsun Tech OÜ по пощата или да използвате Контакт, като посочите, че искането е свързано с поверителността. Не включвайте пароли, платежни идентификационни данни или документи за самоличност в първоначалното искане.
Действаме като администратор, когато решаваме защо и как информацията се използва за тези цели. Когато бизнес клиент ни инструктира да обработваме личните данни на неговите клиенти чрез платформата, сключеното между страните споразумение за обработване на данни определя това обработване. Платежният доставчик може да има отделни отговорности съгласно собственото си уведомление.
2. Информация, която получаваме
| Контекст | Информация и източник |
|---|---|
| Бизнес запитвания | Името, служебният имейл, компанията, съобщението, диапазонът на месечния обем и всеки уебсайт или държава, посочени във формуляра за контакт; избраният език, времето на изпращане, източникът и версията на уведомлението за поверителност. |
| Предоставяне и защита на уебсайта | Информация за връзката, като IP адрес, заявена страница и заглавки на браузъра, получавани от инфраструктурата. Услугата за запитвания съхранява хеш на IP адреса с добавена сол, за да прилага ограничения за изпращане; хешът остава потенциално лични данни. |
| Търговски акаунти и поддръжка | Служебни данни за контакт, потребителски идентификатори, роли, удостоверяване и активност на акаунта, както и информация, която предоставяте, когато търсите помощ. |
| Използване на платформата | Референции на транзакции, статуси, суми, валути, отговори от доставчици, записи за доставка и клиентска информация, включена в интеграцията, която използвате вие или вашият доставчик. Целта и ролите зависят от услугата и споразумението. |
| Незадължителен анализ на уебсайта | Със съгласие: посещения на публични маркетингови страници и категоризирани събития за взаимодействия, формуляри и превъртане чрез самостоятелно хостван Plausible и Google Analytics 4. Без съдържание на формуляри или платежни данни. |
Някои полета са необходими за отговор на запитване или предоставяне на акаунт. Без необходимата информация може да не успеем да изпълним искането. Избягвайте да включвате чувствителна информация или данни за други хора, освен ако това е необходимо и законосъобразно.
3. Цели и правни основания
Използваме служебната информация за контакт, за да отговаряме на запитвания, да обсъждаме интеграция и да администрираме отношенията с клиента. Когато лично поискате стъпки за сключване на договор или сте страна по договор, основанието са тези стъпки или изпълнението на договора. За служители и други представители на бизнес клиент основанието ни е законният ни интерес да общуваме с този бизнес и да предоставяме услугата му.
Законните ни интереси включват също защитата на уебсайта и акаунтите, предотвратяването на злоупотреби при изпращане, разследването на технически проблеми и поддържането на пропорционални записи за сигурност. Оценяваме тези интереси спрямо правата на физическите лица. Информацията, необходима за приложими счетоводни, данъчни или други законови задължения, се обработва за изпълнение на тези задължения.
Незадължителният анализ на сайта се основава на вашето доброволно съгласие. Можете да го откажете или оттеглите чрез предпочитанията за анализ, без това да засяга достъпа до сайта или формуляра за контакт. Потвърждението във формуляр не е съгласие за анализ или реклама, а запитването не е абонамент за бюлетин.
4. Анализ и съхранение в браузъра
Plausible работи на самостоятелно хоствана инстанция на plausible.soulorbit.live, управлявана за OrsunPay. Google Analytics 4 се зарежда чрез Google Tag Manager само след съгласие за анализ, с Basic Consent Mode v2. Адресите на страниците не включват параметри на заявки и фрагменти, а препращащите страници се пропускат. Тези услуги все пак обработват мрежови заявки.
Публичният уебсайт и търговският кабинет след вход имат различни нужди от съхранение. Сесиите на акаунтите, стъпките за удостоверяване и предпочитанията в кабинета използват съхранението, описано в нашето уведомление за бисквитки.
5. Получатели и международно обработване
Упълномощени служители и доставчици получават информацията, необходима за функциите им. Нашият регистър на доставчиците разграничава услугите за хостинг, доставка на имейли, анализ на уебсайта и документация, включително договореностите, които все още изискват потвърждение. Известията за запитвания могат да съдържат подадените от вас данни за контакт и съобщение и се доставят до определената служебна пощенска кутия.
Когато се използва Resend, публикуваната му политика посочва, че съдържанието на съобщенията и свързаните записи се съхраняват в Съединените щати, дори ако е избран регион за изпращане в ЕС. Наличният регион на доставчик не гарантира нашата внедрена конфигурация. Преди международно предаване, подлежащо на ограничения, страните трябва да установят приложимия правен механизъм, като решение относно адекватността или подходящи договорни гаранции, както и всички необходими допълнителни мерки. Информация за съответните гаранции може да бъде поискана чрез нашия канал за контакт.
Можем да разкриваме информация, когато това се изисква по закон, за установяване или защита на правни претенции, или във връзка с реорганизация на бизнеса при приложими гаранции. Доставчик, свързан от вашия бизнес, може да обработва информация за транзакции съгласно собственото си споразумение и уведомление за поверителност.
6. Срокове за съхранение
Съхранението трябва да следва целта на обработването: запитванията — за срока, необходим за отговор и управление на произтичащия бизнес разговор; записите за акаунти — за администриране и сигурност; договорните и счетоводните записи — съгласно приложимите законови изисквания; и записите по спорове — когато са необходими за установяване или защита на претенция.
Приложимият срок зависи от вида на записа, статуса на запитването или акаунта, законовите задължения и неуредените претенции. Можете да се свържете с нас, за да попитате кои критерии за съхранение се прилагат към вашите записи или да поискате изтриване при спазване на приложимите законови изисквания. Данните, обработвани за търговец, следват договореното споразумение за обработване на данни и неговите инструкции за съхранение, при спазване на приложимото право.
7. Вашите права
В зависимост от приложимото право и обстоятелствата можете да поискате достъп, корекция, изтриване, ограничаване или преносимо копие на информацията си. Можете да възразите срещу обработване въз основа на законни интереси и да оттеглите съгласието си, когато обработването се основава на него. Оттеглянето не обезсилва предходното законосъобразно обработване. Възраженията срещу директния маркетинг ще бъдат зачитани.
Свържете се с нас с достатъчно информация, за да намерим съответния запис. Може да поискаме пропорционална проверка на самоличността и ще отговорим в приложимия законов срок. Ако искането ви се отнася до покупка от търговец, първо се свържете с него; ние му съдействаме според споразумението за обработване на данни. Можете също да подадете жалба до Естонския инспекторат за защита на данните или друг компетентен орган за защита на данните.
8. Сигурност, аудитория и промени
Реализацията използва защитни мерки, включително криптиран транспорт, права за достъп, защитени токени за удостоверяване и контроли срещу злоупотреби при изпращане. Договореното приложение за сигурност определя ангажиментите за обработването за търговци. Това уведомление не заявява наличие на сертификация.
Бизнес уебсайтът на OrsunPay е предназначен за професионални потребители. Свържете се с нас, ако смятате, че дете е предоставило информация, която трябва да бъде премахната. Ще актуализираме това уведомление при промяна на съответните практики и ще съобщаваме съществени промени, когато това се изисква. Датата на редакцията е посочена по-горе.