Informace o ochraně osobních údajů

1. Kdo odpovídá

OrsunPay provozuje Orsun Tech OÜ, registrační číslo 17418287, se sídlem na adrese Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Toto oznámení popisuje osobní údaje používané pro web, obchodní dotazy, správu účtů a podporu služby.

Dotaz k ochraně osobních údajů můžete adresovat Orsun Tech OÜ poštou nebo použít Kontakta označit žádost jako záležitost ochrany osobních údajů. Do úvodní žádosti nepřikládejte hesla, platební přihlašovací údaje ani doklady totožnosti.

Jednáme jako správce, pokud rozhodujeme, proč a jak jsou údaje pro tyto účely používány. Pokud nám firemní zákazník nařídí zpracovávat osobní údaje svých zákazníků prostřednictvím platformy, toto zpracování vymezuje mezi stranami sjednaná smlouva o zpracování osobních údajů . Poskytovatel plateb může mít samostatné povinnosti podle vlastního oznámení.

2. Informace, které dostáváme

Kontext	Informace a zdroj
Obchodní dotazy	Jméno, pracovní e-mail, společnost, zpráva, rozmezí měsíčního objemu a případný web či země uvedené v kontaktním formuláři; zvolený jazyk, čas odeslání, zdroj a verze informací o ochraně osobních údajů.
Doručení a ochrana webu	Údaje o spojení, například IP adresa, požadovaná stránka a hlavičky prohlížeče přijímané infrastrukturou. Služba pro zájemce ukládá osolený hash IP adresy kvůli omezení počtu odeslání; hash může stále představovat osobní údaj.
Účty obchodníků a podpora	Obchodní kontaktní údaje, identifikátory uživatelů, role, ověřování a aktivita účtu a informace poskytnuté při žádosti o pomoc.
Používání platformy	Reference transakcí, stavy, částky, měny, odpovědi poskytovatelů, záznamy doručení a informace o zákaznících obsažené v integraci, kterou používáte vy nebo váš poskytovatel. Účel a role závisejí na službě a smlouvě.
Volitelná webová analytika	Se souhlasem: návštěvy veřejných marketingových stránek a kategorizované události interakcí, formulářů a posunu prostřednictvím samostatně hostovaného Plausible a Google Analytics 4. Bez obsahu formulářů a platebních údajů.

Některá pole jsou nutná k odpovědi na dotaz nebo poskytnutí účtu. Bez potřebných informací nemusíme být schopni žádost dokončit. Neuvádějte citlivé údaje nebo údaje o jiných lidech, pokud to není nezbytné a zákonné.

3. Účely a právní základy

Obchodní kontaktní údaje používáme k odpovídání na dotazy, projednání integrace a správě vztahu se zákazníkem. Pokud osobně žádáte kroky vedoucí ke smlouvě nebo jste smluvní stranou, základem jsou tyto kroky nebo plnění smlouvy. U zaměstnanců a dalších zástupců firemního zákazníka je základem náš oprávněný zájem komunikovat s danou firmou a poskytovat jí službu.

Naše oprávněné zájmy zahrnují také ochranu webu a účtů, prevenci zneužívajících odeslání, řešení technických problémů a vedení přiměřených bezpečnostních záznamů. Tyto zájmy poměřujeme s právy jednotlivců. Údaje potřebné pro příslušné účetní, daňové či jiné právní povinnosti zpracováváme za účelem jejich splnění.

Volitelná analytika webu je založena na vašem dobrovolném souhlasu. Můžete jej odmítnout nebo odvolat v předvolbách analytiky, aniž by to ovlivnilo přístup k webu či kontaktnímu formuláři. Potvrzení formuláře není souhlasem s analytikou ani reklamou a dotaz není přihlášením k newsletteru.

4. Analytika a úložiště prohlížeče

Plausible běží na samostatně hostované instanci plausible.soulorbit.live provozované pro OrsunPay. Google Analytics 4 se načítá přes Google Tag Manager až po souhlasu s analytikou pomocí Basic Consent Mode v2. Adresy stránek neobsahují parametry dotazů ani fragmenty a odkazující stránky se vynechávají. Tyto služby stále zpracovávají síťové požadavky.

Veřejný web a portál přihlášeného obchodníka mají různé nároky na ukládání. Relace účtu, kroky ověřování a předvolby portálu používají úložiště popsané v dokumentu informace o cookies.

5. Příjemci a mezinárodní zpracování

Oprávněný personál a dodavatelé dostávají informace nezbytné pro své funkce. Náš registr dodavatelů rozlišuje hosting, doručování e-mailů, webovou analytiku a dokumentační služby, včetně ujednání čekajících na potvrzení. Oznámení o dotazech mohou obsahovat zaslané kontaktní údaje a zprávu a jsou doručována do určené firemní schránky.

Při použití Resend jeho zveřejněné zásady uvádějí, že obsah zpráv a související záznamy jsou uloženy ve Spojených státech, i když je zvolen region odesílání v EU. Dostupný region dodavatele není zárukou naší nasazené konfigurace. Před mezinárodním předáním podléhajícím omezením musí strany stanovit příslušný právní mechanismus, například rozhodnutí o odpovídající ochraně nebo vhodné smluvní záruky, a případná nezbytná doplňková opatření. Informace o příslušných zárukách lze vyžádat prostřednictvím našeho kontaktního kanálu.

Údaje můžeme zpřístupnit, pokud to vyžaduje zákon, pro uplatnění nebo obhajobu právních nároků či v souvislosti s reorganizací firmy při dodržení příslušných záruk. Poskytovatel připojený vaší firmou může zpracovávat informace o transakcích podle vlastní smlouvy a oznámení o ochraně osobních údajů.

6. Uchování

Uchování musí odpovídat účelu zpracování: dotazy po dobu nutnou k odpovědi a správě navazujícího obchodního jednání; záznamy účtů pro správu a zabezpečení; smluvní a účetní záznamy podle právních požadavků; a záznamy sporů tam, kde jsou potřebné k uplatnění nebo obhajobě nároku.

Příslušná doba závisí na druhu záznamu, stavu dotazu nebo účtu, zákonných povinnostech a nevyřešených nárocích. Můžete nás kontaktovat s dotazem na kritéria uchování vašich záznamů nebo požádat o vymazání s ohledem na příslušné právní požadavky. Údaje zpracovávané pro obchodníka se řídí sjednanou smlouvou o zpracování a jejími pokyny k uchování podle platného práva.

7. Vaše práva

Podle příslušného práva a okolností můžete požadovat přístup, opravu, výmaz, omezení nebo přenositelnou kopii svých údajů. Můžete vznést námitku proti zpracování na základě oprávněných zájmů a odvolat souhlas, pokud je základem zpracování. Odvolání nezneplatňuje předchozí zákonné zpracování. Námitky proti přímému marketingu budou respektovány.

Kontaktujte nás s dostatečnými informacemi k nalezení relevantního záznamu. Můžeme požadovat přiměřené ověření totožnosti a odpovíme v příslušné zákonné lhůtě. Týká-li se žádost nákupu u obchodníka, kontaktujte nejprve jeho; pomáháme mu podle smlouvy o zpracování. Stížnost můžete podat také orgánu Estonský inspektorát pro ochranu osobních údajů nebo jinému příslušnému úřadu pro ochranu osobních údajů.

8. Zabezpečení, cílová skupina a změny

Implementace používá opatření včetně šifrovaného přenosu, přístupových oprávnění, chráněných ověřovacích tokenů a kontrol proti zneužívajícím odesláním. Sjednaná bezpečnostní příloha vymezuje závazky pro zpracování pro obchodníky. Toto oznámení netvrdí existenci žádné certifikace.

Firemní web OrsunPay je určen profesionálním uživatelům. Kontaktujte nás, pokud se domníváte, že dítě poskytlo údaje, které mají být odstraněny. Toto oznámení aktualizujeme při změnách příslušných postupů a o podstatných změnách informujeme, je-li to požadováno. Datum revize je uvedeno výše.