Underdatabehandlere og tjenesteudbydere

1. Hvad dette register omfatter

Orsun Tech OÜ anvender forskellige leverandører til at drive OrsunPays websted og forretningstjenester. En leverandør er kun underdatabehandler efter en kundes databehandleraftale, når leverandøren behandler denne kundes personoplysninger på vores vegne. En leverandør af webstedsanalyse eller dokumentation er ikke automatisk databehandler af betalingsoplysninger.

Dette register identificerer infrastruktur- og tjenesteudbydere, som OrsunPay anvender eller understøtter. Det er ikke en erklæring om, at alle valgfrie tjenester er aktiveret, at en udbyder modtager alle datakategorier, eller at alle kundespecifikke behandlingssteder er aftalt. Tabellen nedenfor beskriver deres roller. Den underskrevne databehandleraftale skal identificere de godkendte juridiske enheder og faktiske ordninger.

2. Funktioner og dataadgang

Railway leverer infrastrukturen til applikationshosting, der er beskrevet i vores implementeringskonfiguration. Afhængigt af den implementerede tjeneste kan dette omfatte webstedets forbindelsesoplysninger, henvendelsesregistreringer, applikationsregistreringer og databaselagring. OrsunPays produktionsregioner, sikkerhedskopieringssteder og kontraktoplysninger skal bekræftes. Se Railways databehandleraftale.

Resendleverer, når det vælges som mailudbyder, transaktionsbeskeder og meddelelser om henvendelser. Disse kan omfatte modtager- og svaradresser, henvendelsesindhold, godkendelsesbeskeder og leveringsmetadata. Resend oplyser, at lagrede kundedata befinder sig i USA. Valg af en EU-region til afsendelse ændrer ikke lagringsstedet. Se Resends oplysninger om dataplacering. Bekræft den aktive afsendelsesudbyder og kontovilkårene, før dette betragtes som en endelig udpegning.

Plausible er selvhostet på plausible.soulorbit.live og drives for OrsunPay. Det modtager med samtykke side- og interaktionshændelser fra det offentlige websted uden formularindhold eller betalingsoplysninger. Hostingplacering og infrastrukturaftaler skal verificeres for denne instans; hostingudsagn for cloudtjenesten Plausible.io beskriver den ikke.

Google Analytics 4 og Google Tag Manager leverer valgfri måling af det offentlige websted efter samtykke. Google modtager analysehændelser, cookieidentifikatorer og netværksoplysninger. Google kan behandle data internationalt under de gældende tjenestevilkår og overførselsgarantier. Annoncefunktioner og indsamling af brugerleverede data er deaktiveret.

Cloudflare er beskrevet i implementeringsvejledningen for webstedets proxy- og sikkerhedsforløb. Hvor dette forløb er aktiveret, kan det håndtere forbindelsesmetadata og anmodninger, der passerer gennem dets netværk. Bekræft de aktiverede produkter, gældende vilkår og behandlingssteder. Antag ikke, at al edge-behandling foregår i en applikations hostingregion.

Mintlify er det system til offentliggørelse af dokumentation, som repositoriet understøtter. En hostet dokumentationsimplementering kan modtage besøgendes forbindelses- og brugsoplysninger. Brug til produktionshosting, indstillinger og behandlingssteder skal bekræftes særskilt. Understøttelse i repositoriet dokumenterer ikke en aktiv aftale om hosting.

3. Tilsluttede betalingsudbydere

Betalingsudbydere, som en forhandler vælger, deltager efter de relevante udbyderaftaler. Deres databeskyttelsesroller afhænger af aktiviteten og kontrakten. At en udbyder optræder i vores integrationskatalog, gør ikke automatisk udbyderen til OrsunPay-underdatabehandler eller betyder, at udbyderen modtager dine oplysninger. Gennemgå de udbydere, der er aktiveret for din egen integration.

4. Ændringer og spørgsmål

Kundegodkendelse og forhåndsvarsling af ændringer i underdatabehandlere følger den underskrevne databehandleraftale. Offentliggørelse af en revideret tabel erstatter ikke en aftalt procedure for direkte underretning. Det endelige bilag skal angive underretningskanal, varslingsperiode og proces for behandling af indsigelser.

Brug Kontakt til at anmode om de leverandøroplysninger, der er relevante for en foreslået implementering. Vores privatlivsmeddelelse forklarer operatøren, personers rettigheder og vurderingen af internationale overførsler.