Adatkezelési tájékoztató

1. Ki a felelős

Az OrsunPay üzemeltetője: Orsun Tech OÜ, nyilvántartási szám: 17418287, bejegyzett címe: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Ez a tájékoztató a webhelyünkhöz, üzleti megkeresésekhez, fiókadminisztrációhoz és szolgáltatási támogatáshoz használt személyes adatokat ismerteti.

Adatvédelmi kérdését postán címezheti az Orsun Tech OÜ részére, vagy használhatja az alábbi lehetőséget: Kapcsolat, jelezve, hogy a kérés adatvédelmi ügy. Az első megkeresésben ne adjon meg jelszavakat, fizetési hitelesítő adatokat vagy személyazonosító okmányokat.

Adatkezelőként járunk el, amikor mi döntjük el, miért és hogyan használjuk az információkat e célokra. Amikor egy üzleti ügyfél arra utasít bennünket, hogy a platformon keresztül feldolgozzuk ügyfelei személyes adatait, a felek közötti adatfeldolgozási megállapodás határozza meg ezt az adatfeldolgozást. A fizetési szolgáltatónak saját tájékoztatója alapján külön felelőssége lehet.

2. Milyen információkat kapunk

Környezet	Információ és forrás
Üzleti megkeresések	A kapcsolatfelvételi űrlapon megadott név, üzleti e-mail-cím, cég, üzenet, havi forgalmi sáv és esetleges webhely vagy ország; a választott nyelv, beküldési idő, forrás és az adatkezelési tájékoztató verziója.
Webhely-kiszolgálás és védelem	Az infrastruktúra által fogadott kapcsolati információk, például IP-cím, kért oldal és böngészőfejlécek. A megkeresési szolgáltatás az IP-cím sózott hashét tárolja a beküldési korlátok alkalmazásához; a hash továbbra is potenciálisan személyes adat.
Kereskedői fiókok és támogatás	Üzleti kapcsolati adatok, felhasználói azonosítók, szerepkörök, hitelesítési és fióktevékenység, valamint a segítségkéréskor megadott információk.
A platform használata	Tranzakcióhivatkozások, állapotok, összegek, pénznemek, szolgáltatói válaszok, kézbesítési rekordok és az Ön vagy szolgáltatója által használt integrációban szereplő ügyféladatok. A cél és a szerepek a szolgáltatástól és megállapodástól függnek.
Opcionális webhelyelemzés	Hozzájárulással: nyilvános marketingoldalak látogatásai és kategorizált interakciós, űrlap- és görgetési események saját üzemeltetésű Plausible és Google Analytics 4 segítségével. Űrlaptartalom és fizetési adatok nélkül.

Egyes mezők szükségesek a megkeresés megválaszolásához vagy a fiók biztosításához. A szükséges információk nélkül előfordulhat, hogy nem tudjuk teljesíteni a kérést. Kérjük, ne adjon meg érzékeny információkat vagy más személyek adatait, kivéve, ha az szükséges és jogszerű.

3. Célok és jogalapok

Az üzleti kapcsolati adatokat megkeresések megválaszolására, integráció egyeztetésére és az ügyfélkapcsolat kezelésére használjuk. Ha Ön személyesen kér szerződéskötést megelőző lépéseket vagy szerződő fél, a jogalap e lépések megtétele vagy a szerződés teljesítése. Üzleti ügyfél alkalmazottai és egyéb képviselői esetében jogalapunk az adott vállalkozással való kommunikációhoz és szolgáltatásának biztosításához fűződő jogos érdekünk.

Jogos érdekeink közé tartozik a webhely és a fiókok védelme, a visszaélésszerű beküldések megelőzése, a technikai problémák kivizsgálása és arányos biztonsági nyilvántartások fenntartása is. Ezeket az érdekeket az érintettek jogaival összevetve értékeljük. Az alkalmazandó számviteli, adózási vagy más jogi kötelezettségekhez szükséges információkat e kötelezettségek teljesítése érdekében kezeljük.

A webhely opcionális analitikája az Ön önkéntes hozzájárulásán alapul. Az analitikai beállításokban megtagadhatja vagy visszavonhatja azt a webhelyhez és a kapcsolatfelvételi űrlaphoz való hozzáférés befolyásolása nélkül. Az űrlap visszaigazolása nem analitikai vagy hirdetési hozzájárulás, a megkeresés pedig nem hírlevél-feliratkozás.

4. Elemzés és böngészőbeli tárolás

A Plausible a plausible.soulorbit.live címen, az OrsunPay számára saját üzemeltetésben fut. A Google Analytics 4 a Google Tag Manageren keresztül csak analitikai hozzájárulás után töltődik be, Basic Consent Mode v2 használatával. Az oldalcímek nem tartalmaznak lekérdezési paramétereket és töredékeket, a hivatkozó oldalak pedig kimaradnak. E szolgáltatások továbbra is feldolgoznak hálózati kéréseket.

A nyilvános webhelynek és a bejelentkezett kereskedői felületnek eltérő tárolási igényei vannak. A fiókmunkamenetek, hitelesítési lépések és felületi beállítások az alábbi dokumentumban leírt tárolást használják: sütitájékoztató.

5. Címzettek és nemzetközi adatkezelés

A felhatalmazott munkatársak és szállítók a feladataikhoz szükséges információkat kapják meg. A szállítói nyilvántartás megkülönbözteti a tárhelyszolgáltatást, e-mail-kézbesítést, webhelyelemzést és dokumentációs szolgáltatásokat, beleértve a még megerősítést igénylő megoldásokat. A megkeresési értesítések tartalmazhatják az Ön által megadott kapcsolati adatokat és üzenetet, és a kijelölt üzleti postafiókba érkeznek.

A Resend használata esetén annak közzétett szabályzata szerint az üzenetek tartalmát és a kapcsolódó rekordokat az Egyesült Államokban tárolják, akkor is, ha EU-s küldési régiót választanak. A szállító által kínált régió nem jelent garanciát a telepített konfigurációnkra. Korlátozott nemzetközi adattovábbítás előtt a feleknek meg kell határozniuk az alkalmazandó jogi mechanizmust, például megfelelőségi határozatot vagy megfelelő szerződéses garanciákat, valamint a szükséges kiegészítő intézkedéseket. A releváns garanciákról kapcsolati csatornánkon kérhető tájékoztatás.

Információkat közölhetünk, ha azt jogszabály írja elő, jogi igények megállapítása vagy védelme érdekében, illetve üzleti átszervezés kapcsán, az alkalmazandó garanciák mellett. A vállalkozása által csatlakoztatott szolgáltató saját megállapodása és adatkezelési tájékoztatója szerint kezelheti a tranzakciós információkat.

6. Megőrzés

A megőrzésnek követnie kell az adatkezelés célját: megkereséseknél a válaszadáshoz és az abból eredő üzleti egyeztetés kezeléséhez szükséges időt; fiókrekordoknál az adminisztrációs és biztonsági célokat; szerződéses és számviteli rekordoknál az alkalmazandó jogi követelményeket; vitás ügyek rekordjainál az igény megállapításához vagy védelméhez szükséges időt.

Az alkalmazandó időtartam a rekord típusától, a megkeresés vagy fiók állapotától, törvényi kötelezettségektől és esetleges fennálló igényektől függ. Kapcsolatba léphet velünk, hogy megkérdezze, milyen megőrzési szempontok vonatkoznak rekordjaira, vagy törlést kérjen, az alkalmazandó jogi követelmények mellett. A kereskedő számára feldolgozott adatokra a megállapodott DPA és annak megőrzési utasításai vonatkoznak, az alkalmazandó jog szerint.

7. Az Ön jogai

Az alkalmazandó jogtól és körülményektől függően hozzáférést, helyesbítést, törlést, korlátozást vagy adatainak hordozható másolatát kérheti. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és visszavonhatja hozzájárulását, ha az adatkezelés azon alapul. A visszavonás nem teszi érvénytelenné a korábbi jogszerű adatkezelést. A közvetlen üzletszerzés elleni tiltakozást tiszteletben tartjuk.

Lépjen kapcsolatba velünk a releváns rekord megtalálásához elegendő információval. Arányos személyazonosság-ellenőrzést kérhetünk, és az alkalmazandó jogi határidőn belül válaszolunk. Ha kérése egy kereskedőtől való vásárlásra vonatkozik, először a kereskedőt keresse; a DPA szerint segítjük őt. Panaszt tehet az alábbi hatóságnál is: Észt Adatvédelmi Felügyelet vagy más illetékes adatvédelmi hatóságnál.

8. Biztonság, célközönség és változások

A megvalósítás védelmi intézkedéseket használ, többek között titkosított adatátvitelt, hozzáférési jogosultságokat, védett hitelesítési tokeneket és a visszaélésszerű beküldések elleni ellenőrzéseket. A megállapodott biztonsági melléklet határozza meg a kereskedői adatfeldolgozásra vonatkozó vállalásokat. Ez a tájékoztató nem állít tanúsítottságot.

Az OrsunPay üzleti webhelye szakmai felhasználóknak készült. Keressen minket, ha úgy véli, hogy egy gyermek eltávolítandó információt adott meg. A releváns gyakorlat változásakor frissítjük ezt a tájékoztatót, és szükség esetén közöljük a lényeges változásokat. A módosítás dátuma fent látható.