Privatlivsmeddelelse
1. Hvem er ansvarlig
OrsunPay drives af Orsun Tech OÜ, registreringsnummer 17418287, registreret på adressen Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Denne meddelelse beskriver personoplysninger, der anvendes til vores websted, forretningshenvendelser, kontoadministration og tjenestesupport.
Du kan sende en privatlivshenvendelse til Orsun Tech OÜ pr. post eller bruge Kontakt, og angive, at anmodningen vedrører privatliv. Medtag ikke adgangskoder, betalingslegitimationsoplysninger eller identitetsdokumenter i en første henvendelse.
Vi er dataansvarlige, når vi beslutter, hvorfor og hvordan oplysninger anvendes til disse formål. Når en erhvervskunde instruerer os i at behandle sine kunders personoplysninger gennem platformen, er det parternes databehandleraftale der fastlægger denne behandling. En betalingsudbyder kan have særskilte forpligtelser i henhold til sin egen meddelelse.
2. Oplysninger, vi modtager
| Sammenhæng | Oplysninger og kilde |
|---|---|
| Forretningshenvendelser | Navn, arbejdsmail, virksomhed, besked, interval for månedlig volumen og eventuelt websted eller land angivet i kontaktformularen samt valgt sprog, indsendelsestidspunkt, kilde og privatlivsmeddelelsens version. |
| Levering og beskyttelse af webstedet | Forbindelsesoplysninger såsom IP-adresse, anmodet side og browserheadere, som infrastrukturen modtager. Henvendelsestjenesten gemmer en saltet hash af IP-adressen for at håndhæve indsendelsesgrænser. Hashen er fortsat potentielt en personoplysning. |
| Forhandlerkonti og support | Forretningskontaktoplysninger, brugeridentifikatorer, roller, godkendelses- og kontoaktivitet samt oplysninger, du giver, når du anmoder om hjælp. |
| Brug af platformen | Transaktionsreferencer, statusser, beløb, valutaer, udbydersvar, leveringsregistreringer og kundeoplysninger i den integration, du eller din udbyder anvender. Formål og roller afhænger af tjenesten og aftalen. |
| Valgfri webstedsanalyse | Med samtykke: besøg på offentlige marketingsider og kategoriserede interaktions-, formular- og scrollhændelser via selvhostet Plausible og Google Analytics 4. Intet formularindhold eller betalingsoplysninger. |
Visse felter er nødvendige for at besvare en henvendelse eller stille en konto til rådighed. Uden de nødvendige oplysninger kan vi muligvis ikke gennemføre anmodningen. Undlad venligst følsomme oplysninger eller oplysninger om andre personer, medmindre det er nødvendigt og lovligt.
3. Formål og retsgrundlag
Vi anvender forretningskontaktoplysninger til at besvare henvendelser, drøfte en integration og administrere kundeforholdet. Hvis du personligt anmoder om skridt hen imod en kontrakt eller er kontraktpart, er grundlaget disse skridt eller kontraktens opfyldelse. For ansatte og andre repræsentanter for en erhvervskunde er grundlaget vores legitime interesse i at kommunikere med virksomheden og levere dens tjeneste.
Vores legitime interesser omfatter også beskyttelse af websted og konti, forebyggelse af misbrug af indsendelser, undersøgelse af tekniske problemer og vedligeholdelse af forholdsmæssige sikkerhedsregistreringer. Vi afvejer disse interesser mod personers rettigheder. Oplysninger, der er nødvendige for gældende regnskabs-, skatte- eller andre retlige pligter, behandles for at opfylde disse forpligtelser.
Valgfri webstedsanalyse bygger på dit frivillige samtykke. Du kan afvise eller trække det tilbage via analysepræferencerne uden at påvirke adgangen til webstedet eller kontaktformularen. En formularbekræftelse er ikke samtykke til analyse eller annoncering, og en forespørgsel er ikke et nyhedsbrevsabonnement.
4. Analyse og browserlagring
Plausible kører på den selvhostede instans på plausible.soulorbit.live, som drives for OrsunPay. Google Analytics 4 indlæses via Google Tag Manager først efter analysesamtykke med Basic Consent Mode v2. Sideadresser udelader forespørgselsparametre og fragmenter, og henvisende sider udelades. Disse tjenester behandler stadig netværksanmodninger.
Det offentlige websted og forhandlerportalen for indloggede brugere har forskellige lagringsbehov. Kontosessioner, godkendelsestrin og portalpræferencer bruger den lagring, der er beskrevet i vores cookiemeddelelse.
5. Modtagere og international behandling
Autoriseret personale og leverandører modtager de oplysninger, der er nødvendige for deres funktioner. Vores leverandørregister skelner mellem hosting, maillevering, webstedsanalyse og dokumentationstjenester, herunder ordninger, der stadig kræver bekræftelse. Meddelelser om henvendelser kan indeholde de kontaktoplysninger og den besked, du indsender, og leveres til den udpegede forretningsindbakke.
Når Resend anvendes, angiver deres offentliggjorte politik, at beskedindhold og tilknyttede registreringer lagres i USA, selv om en EU-region vælges til afsendelse. En tilgængelig region hos en leverandør er ikke en garanti for vores implementerede konfiguration. Før en international overførsel, der er underlagt begrænsninger, skal parterne fastlægge den gældende retlige mekanisme, såsom en tilstrækkelighedsafgørelse eller passende kontraktmæssige garantier, og eventuelle nødvendige supplerende foranstaltninger. Oplysninger om relevante garantier kan anmodes via vores kontaktkanal.
Vi kan videregive oplysninger, når det kræves ved lov, for at fastlægge eller forsvare retskrav eller i forbindelse med en virksomhedsomstrukturering underlagt gældende garantier. En udbyder, som din virksomhed har tilsluttet, kan behandle transaktionsoplysninger efter sin egen aftale og privatlivsmeddelelse.
6. Opbevaring
Opbevaring skal følge behandlingens formål: henvendelser i den periode, der er nødvendig for at besvare og håndtere den efterfølgende forretningsdialog; kontoregistreringer til administration og sikkerhed; kontrakt- og regnskabsregistreringer efter gældende lovkrav; og tvistregistreringer, hvor det er nødvendigt for at fastlægge eller forsvare et krav.
Den gældende periode afhænger af registreringens art, henvendelsens eller kontoens status, lovbestemte forpligtelser og eventuelle udestående krav. Du kan kontakte os for at spørge, hvilke opbevaringskriterier der gælder for dine registreringer, eller anmode om sletning med forbehold for gældende lovkrav. Data, der behandles for en forhandler, følger den aftalte databehandleraftale og dens opbevaringsinstrukser med forbehold for gældende lov.
7. Dine rettigheder
Afhængigt af gældende lov og omstændigheder kan du anmode om indsigt, berigtigelse, sletning, begrænsning eller en portabel kopi af dine oplysninger. Du kan gøre indsigelse mod behandling baseret på legitime interesser og trække samtykke tilbage, hvor behandlingen bygger på det. Tilbagetrækning gør ikke tidligere lovlig behandling ugyldig. Indsigelser mod direkte markedsføring respekteres.
Kontakt os med tilstrækkelige oplysninger til at finde den relevante registrering. Vi kan anmode om forholdsmæssig identitetskontrol og svarer inden for den gældende lovbestemte frist. Hvis din anmodning vedrører et køb hos en forhandler, skal du først kontakte forhandleren. Vi bistår denne som krævet af databehandleraftalen. Du kan også klage til Estlands databeskyttelsesmyndighed eller en anden kompetent databeskyttelsesmyndighed.
8. Sikkerhed, målgruppe og ændringer
Implementeringen anvender beskyttelsesforanstaltninger, herunder krypteret transport, adgangsrettigheder, beskyttede godkendelsestokens og kontrol mod misbrug af indsendelser. Det aftalte sikkerhedsbilag fastlægger forpligtelserne for behandling på forhandleres vegne. Denne meddelelse gør ikke krav på nogen certificering.
OrsunPays virksomhedswebsted er beregnet til professionelle brugere. Kontakt os, hvis du mener, at et barn har givet oplysninger, som bør fjernes. Vi opdaterer denne meddelelse, når relevant praksis ændres, og kommunikerer væsentlige ændringer, hvor det kræves. Revisionsdatoen står ovenfor.