Подизпълнители по обработването и доставчици на услуги

1. Какво обхваща този регистър

Orsun Tech OÜ използва различни доставчици за управление на уебсайта и бизнес услугите на OrsunPay. Доставчик е подизпълнител по обработването съгласно споразумението за обработване на данни на клиент само когато обработва личните данни на този клиент от наше име. Доставчик на анализ на уебсайта или документация не е автоматично обработващ платежна информация.

Този регистър посочва доставчиците на инфраструктура и услуги, използвани или поддържани от OrsunPay. Той не представлява твърдение, че всяка незадължителна услуга е активирана, че даден доставчик получава всяка категория данни или че всички специфични за клиента места на обработване са договорени. Таблицата по-долу описва техните роли; подписаното споразумение за обработване на данни трябва да посочва разрешените юридически лица и действителните договорености.

2. Функции и достъп до данни

Railway предоставя инфраструктурата за хостинг на приложенията, описана в конфигурацията ни за внедряване. В зависимост от внедрената услуга това може да включва информация за връзките с уебсайта, записи за запитвания, записи на приложенията и съхранение на бази данни. Производствените региони на OrsunPay, местоположенията на резервните копия и договорните подробности изискват потвърждение. Вижте споразумението за обработване на данни на Railway.

Resend, когато е избран за доставчик на имейли, доставя транзакционни съобщения и известия за запитвания. Те могат да включват адреси на получатели и за отговор, съдържание на запитвания, съобщения за удостоверяване и метаданни за доставката. Resend посочва, че съхраняваните клиентски данни се намират в Съединените щати; изборът на регион за изпращане в ЕС не променя местоположението на съхранението. Вижте информацията на Resend за местонахождението на данните. Потвърдете активния доставчик за изпращане и условията на акаунта, преди да приемете това за окончателно назначаване.

Plausible се хоства самостоятелно на plausible.soulorbit.live и се управлява за OrsunPay. Получава със съгласие събития за страници и взаимодействия на публичния сайт без съдържание на формуляри или платежни данни. Местоположението на хостинга и инфраструктурните договорености трябва да се проверят за тази инстанция; твърденията за хостинга на облачната услуга Plausible.io не я описват.

Google Analytics 4 и Google Tag Manager осигуряват незадължително измерване на публичния сайт след съгласие. Google получава аналитични събития, идентификатори на бисквитки и мрежова информация. Google може да обработва данни международно съгласно приложимите условия на услугата и гаранции за прехвърляне. Рекламните функции и събирането на предоставени от потребителите данни са изключени.

Cloudflare е описан в указанията за внедряване за прокси и защитния път на уебсайта. Когато този път е активиран, той може да обработва метаданни за връзките и заявки, преминаващи през мрежата му. Потвърдете активираните продукти, приложимите условия и местата на обработване; не приемайте, че цялото периферно обработване се извършва в региона на хостинг на приложението.

Mintlify е системата за публикуване на документация, поддържана от хранилището. Хоствано внедряване на документацията може да получава информация за връзките и употребата от посетителите. Използването му за производствен хостинг, настройките и местата на обработване трябва да бъдат потвърдени отделно; поддръжката в хранилището не доказва активно възлагане на хостинг.

3. Свързани платежни доставчици

Платежните доставчици, избрани от търговец, участват съгласно съответните договори с доставчиците. Ролите им по отношение на поверителността зависят от дейността и договора. Присъствието на доставчик в каталога ни с интеграции не го прави автоматично подизпълнител по обработването на OrsunPay и не означава, че той получава вашата информация. Прегледайте доставчиците, активирани за собствената ви интеграция.

4. Промени и въпроси

Разрешението от клиента и предварителното уведомяване за промени в подизпълнителите следват подписаното DPA. Публикуването на преработена таблица не замества договорена процедура за пряко уведомяване. Окончателното приложение трябва да посочва канала за уведомяване, срока за предизвестие и процеса за разглеждане на възражения.

Използвайте Контакт за да поискате информация за доставчиците, относима към предложено внедряване. Нашето уведомление за поверителност обяснява кой е операторът, правата на физическите лица и прегледа на международните предавания.