Sub-responsabili del trattamento e fornitori di servizi

1. Cosa copre questo registro

Orsun Tech OÜ utilizza diversi fornitori per gestire il sito e i servizi aziendali di OrsunPay. Un fornitore è sub-responsabile secondo l’accordo di un cliente solo se tratta i dati personali di quel cliente per nostro conto. Un fornitore di analisi del sito o documentazione non è automaticamente responsabile del trattamento delle informazioni di pagamento.

Questo registro identifica i fornitori di infrastruttura e servizi utilizzati o supportati da OrsunPay. Non dichiara che ogni servizio facoltativo sia abilitato, che un fornitore riceva ogni categoria di dati o che siano stati concordati tutti i luoghi di trattamento specifici dei clienti. La tabella seguente ne descrive i ruoli; l’accordo sottoscritto deve identificare le entità giuridiche autorizzate e le modalità effettive.

2. Funzioni e accesso ai dati

Railway fornisce l’infrastruttura di hosting delle applicazioni descritta nella nostra configurazione di distribuzione. A seconda del servizio distribuito, ciò può coinvolgere informazioni di connessione al sito, registri delle richieste, registri applicativi e archiviazione di database. Le regioni di produzione OrsunPay, le ubicazioni dei backup e i dettagli contrattuali richiedono conferma. Consulta l’ accordo sul trattamento di Railway.

Resend, quando scelto come fornitore di e-mail, consegna messaggi transazionali e notifiche delle richieste. Questi possono includere indirizzi dei destinatari e di risposta, contenuti delle richieste, messaggi di autenticazione e metadati di consegna. Resend dichiara che i dati dei clienti archiviati si trovano negli Stati Uniti; scegliere una regione di invio UE non cambia il luogo di archiviazione. Consulta le informazioni sulla residenza dei dati di Resend. Conferma il fornitore di invio attivo e i termini dell’account prima di considerare questa una nomina definitiva.

Plausible è ospitato autonomamente su plausible.soulorbit.live e gestito per OrsunPay. Riceve eventi di pagina e interazione del sito pubblico previo consenso, senza contenuto dei moduli o dati di pagamento. La posizione dell’hosting e gli accordi infrastrutturali devono essere verificati per questa istanza; le dichiarazioni sull’hosting del servizio cloud Plausible.io non la descrivono.

Google Analytics 4 e Google Tag Manager forniscono misurazioni facoltative del sito pubblico dopo il consenso. Google riceve eventi di analisi, identificatori dei cookie e informazioni di rete. Google può trattare dati a livello internazionale in base ai termini di servizio e alle garanzie di trasferimento applicabili. Le funzionalità pubblicitarie e la raccolta di dati forniti dall’utente sono disattivate.

Cloudflare è descritto nelle istruzioni di distribuzione per il proxy e il percorso di sicurezza del sito. Quando tale percorso è abilitato, può gestire metadati di connessione e richieste che attraversano la sua rete. Conferma prodotti abilitati, termini applicabili e luoghi di trattamento; non dedurre che tutto il trattamento edge avvenga nella regione di hosting di un’applicazione.

Mintlify è il sistema di pubblicazione della documentazione supportato dal repository. Una distribuzione di documentazione ospitata può ricevere informazioni di connessione e utilizzo dei visitatori. Il suo uso per hosting di produzione, le impostazioni e i luoghi di trattamento devono essere confermati separatamente; il supporto nel repository non dimostra una nomina attiva per l’hosting.

3. Fornitori di pagamenti collegati

I fornitori di pagamenti scelti da un esercente partecipano secondo i relativi accordi. I loro ruoli privacy dipendono dall’attività e dal contratto. La presenza di un fornitore nel nostro catalogo di integrazioni non lo rende automaticamente sub-responsabile di OrsunPay né significa che riceva le tue informazioni. Verifica i fornitori abilitati per la tua integrazione.

4. Modifiche e domande

L’autorizzazione del cliente e il preavviso sulle modifiche dei sub-responsabili seguono l’ accordo sul trattamento dei dati sottoscritto. La pubblicazione di una tabella aggiornata non sostituisce una procedura concordata di notifica diretta. L’allegato finale deve specificare canale di notifica, periodo di preavviso e procedura per valutare le obiezioni.

Usa Contatti per richiedere le informazioni sui fornitori pertinenti a una distribuzione proposta. L’ informativa sulla privacy spiega il gestore, i diritti individuali e la valutazione dei trasferimenti internazionali.