Informativa sulla privacy
1. Chi è responsabile
OrsunPay è gestito da Orsun Tech OÜ, codice di registrazione 17418287, con sede in Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Questa informativa descrive i dati personali utilizzati per il sito, le richieste commerciali, l’amministrazione degli account e il supporto del servizio.
Puoi indirizzare una richiesta sulla privacy a Orsun Tech OÜ per posta oppure usare Contatti, indicando che la richiesta riguarda la privacy. Non includere password, credenziali di pagamento o documenti d’identità nella richiesta iniziale.
Agiamo come titolare del trattamento quando decidiamo perché e come utilizzare le informazioni per queste finalità. Quando un cliente aziendale ci incarica di trattare i dati personali dei propri clienti tramite la piattaforma, l’ accordo sul trattamento dei dati tra le parti definisce tale trattamento. Un fornitore di pagamenti può avere responsabilità separate secondo la propria informativa.
2. Informazioni che riceviamo
| Contesto | Informazioni e fonte |
|---|---|
| Richieste commerciali | Nome, e-mail aziendale, azienda, messaggio, fascia di volume mensile ed eventuali sito web o paese forniti nel modulo di contatto; lingua scelta, orario di invio, fonte e versione dell’informativa sulla privacy. |
| Erogazione e protezione del sito | Informazioni di connessione come indirizzo IP, pagina richiesta e intestazioni del browser ricevute dall’infrastruttura. Il servizio richieste conserva un hash dell’indirizzo IP con salt per applicare limiti di invio; l’hash resta potenzialmente un dato personale. |
| Account esercenti e supporto | Recapiti aziendali, identificatori utente, ruoli, autenticazione e attività dell’account e informazioni fornite quando si richiede assistenza. |
| Utilizzo della piattaforma | Riferimenti delle transazioni, stati, importi, valute, risposte dei fornitori, registri di consegna e informazioni sui clienti incluse nell’integrazione utilizzata da te o dal tuo fornitore. Finalità e ruoli dipendono dal servizio e dall’accordo. |
| Analisi facoltativa del sito | Con consenso: visite alle pagine pubbliche di marketing ed eventi categorizzati di interazione, moduli e scorrimento tramite Plausible ospitato autonomamente e Google Analytics 4. Nessun contenuto dei moduli o dato di pagamento. |
Alcuni campi sono necessari per rispondere a una richiesta o fornire un account. Senza le informazioni necessarie potremmo non riuscire a completare la richiesta. Evita di includere informazioni sensibili o dati su altre persone, salvo quando necessario e lecito.
3. Finalità e basi giuridiche
Usiamo i recapiti aziendali per rispondere alle richieste, discutere un’integrazione e amministrare il rapporto con il cliente. Se richiedi personalmente attività preliminari a un contratto o sei parte contraente, la base è costituita da tali attività o dall’esecuzione del contratto. Per dipendenti e altri rappresentanti di un cliente aziendale, la base è il nostro legittimo interesse a comunicare con quell’azienda e a fornirle il servizio.
I nostri legittimi interessi includono anche proteggere il sito e gli account, prevenire invii abusivi, indagare su problemi tecnici e mantenere registri di sicurezza proporzionati. Valutiamo questi interessi rispetto ai diritti delle persone. Le informazioni necessarie per obblighi contabili, fiscali o altri obblighi legali applicabili sono trattate per adempierli.
L’analisi facoltativa del sito si basa sul tuo consenso volontario. Puoi rifiutarlo o revocarlo nelle preferenze di analisi senza compromettere l’accesso al sito o al modulo di contatto. La conferma di un modulo non costituisce consenso all’analisi o alla pubblicità e una richiesta non è un’iscrizione alla newsletter.
4. Analisi e archiviazione del browser
Plausible è eseguito sull’istanza ospitata autonomamente su plausible.soulorbit.live, gestita per OrsunPay. Google Analytics 4 viene caricato tramite Google Tag Manager solo dopo il consenso all’analisi, con Basic Consent Mode v2. Gli indirizzi delle pagine escludono parametri di query e frammenti, e i referrer vengono omessi. Questi servizi elaborano comunque richieste di rete.
Il sito pubblico e l’area esercente autenticata hanno esigenze di archiviazione differenti. Sessioni dell’account, passaggi di autenticazione e preferenze dell’area usano l’archiviazione descritta nella nostra informativa sui cookie.
5. Destinatari e trattamento internazionale
Il personale autorizzato e i fornitori ricevono le informazioni necessarie alle loro funzioni. Il registro dei fornitori distingue hosting, consegna di e-mail, analisi del sito e servizi di documentazione, comprese le modalità che richiedono ancora conferma. Le notifiche di richiesta possono contenere i recapiti e il messaggio inviati e vengono consegnate alla casella aziendale designata.
Quando viene usato Resend, la sua politica pubblicata indica che il contenuto dei messaggi e i relativi registri sono conservati negli Stati Uniti, anche selezionando una regione di invio UE. Una regione disponibile presso un fornitore non garantisce la nostra configurazione effettiva. Prima di un trasferimento internazionale soggetto a restrizioni, le parti devono stabilire il meccanismo giuridico applicabile, come una decisione di adeguatezza o garanzie contrattuali appropriate, e le eventuali misure supplementari necessarie. Le informazioni sulle garanzie pertinenti possono essere richieste tramite il nostro canale di contatto.
Possiamo divulgare informazioni quando richiesto dalla legge, per accertare o difendere diritti in sede giudiziaria o nell’ambito di una riorganizzazione aziendale soggetta alle garanzie applicabili. Un fornitore collegato dalla tua azienda può trattare informazioni sulle transazioni secondo il proprio accordo e la propria informativa sulla privacy.
6. Conservazione
La conservazione deve seguire la finalità del trattamento: richieste per il periodo necessario a rispondere e gestire la successiva discussione commerciale; registri degli account per amministrazione e sicurezza; registri contrattuali e contabili per gli obblighi legali applicabili; e registri delle controversie quando necessari ad accertare o difendere una pretesa.
Il periodo applicabile dipende dal tipo di registro, dallo stato della richiesta o dell’account, dagli obblighi di legge e da eventuali pretese pendenti. Puoi contattarci per conoscere i criteri di conservazione applicabili ai tuoi dati o chiederne la cancellazione, fatti salvi i requisiti legali applicabili. I dati trattati per un esercente seguono l’accordo sul trattamento concordato e le relative istruzioni di conservazione, nel rispetto della legge applicabile.
7. I tuoi diritti
A seconda della legge applicabile e delle circostanze, puoi richiedere accesso, rettifica, cancellazione, limitazione o una copia portabile delle tue informazioni. Puoi opporti al trattamento basato su legittimi interessi e revocare il consenso quando il trattamento vi si basa. La revoca non invalida il trattamento lecito precedente. Le opposizioni al marketing diretto saranno rispettate.
Contattaci fornendo informazioni sufficienti a individuare il record pertinente. Potremmo richiedere una verifica dell’identità proporzionata e risponderemo entro il termine legale applicabile. Se la richiesta riguarda un acquisto da un esercente, contatta prima tale esercente; lo assistiamo come previsto dall’accordo sul trattamento. Puoi anche presentare reclamo all’ Autorità estone per la protezione dei dati o a un’altra autorità di protezione dei dati competente.
8. Sicurezza, destinatari e modifiche
L’implementazione utilizza garanzie quali trasporto cifrato, autorizzazioni di accesso, token di autenticazione protetti e controlli contro gli invii abusivi. L’allegato di sicurezza concordato definisce gli impegni per il trattamento per conto degli esercenti. Questa informativa non dichiara alcuna certificazione.
Il sito aziendale di OrsunPay è destinato a utenti professionali. Contattaci se ritieni che un minore abbia fornito informazioni da rimuovere. Aggiorneremo questa informativa quando cambiano le pratiche pertinenti e comunicheremo modifiche sostanziali ove richiesto. La data di revisione è indicata sopra.