Personvernerklæring
1. Hvem som er ansvarlig
OrsunPay drives av Orsun Tech OÜ, registreringsnummer 17418287, registrert på adressen Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Denne erklæringen beskriver personopplysninger som brukes til nettstedet vårt, forretningshenvendelser, kontoadministrasjon og tjenestestøtte.
Du kan sende en personvernhenvendelse til Orsun Tech OÜ per post eller bruke Kontakt, og angi at forespørselen gjelder personvern. Ikke ta med passord, betalingslegitimasjonsopplysninger eller identitetsdokumenter i den første henvendelsen.
Vi er behandlingsansvarlige når vi bestemmer hvorfor og hvordan opplysninger brukes til disse formålene. Når en bedriftskunde instruerer oss om å behandle kundenes personopplysninger gjennom plattformen, er det partenes databehandleravtale som definerer behandlingen. En betalingsleverandør kan ha særskilt ansvar etter sin egen erklæring.
2. Opplysninger vi mottar
| Sammenheng | Opplysninger og kilde |
|---|---|
| Forretningshenvendelser | Navn, jobb-e-post, bedrift, melding, intervall for månedlig volum og eventuelt nettsted eller land oppgitt i kontaktskjemaet; valgt språk, innsendingstidspunkt, kilde og versjon av personvernerklæringen. |
| Levering og beskyttelse av nettstedet | Tilkoblingsopplysninger som IP-adresse, forespurt side og nettleserhoder som infrastrukturen mottar. Henvendelsestjenesten lagrer en saltet hash av IP-adressen for å håndheve innsendingsgrenser. Hashen er fortsatt potensielt en personopplysning. |
| Forhandlerkontoer og støtte | Forretningskontaktopplysninger, brukeridentifikatorer, roller, autentiserings- og kontoaktivitet samt opplysninger du oppgir når du ber om hjelp. |
| Bruk av plattformen | Transaksjonsreferanser, statuser, beløp, valutaer, leverandørsvar, leveringsoppføringer og kundeopplysninger i integrasjonen du eller leverandøren din bruker. Formålet og rollene avhenger av tjenesten og avtalen. |
| Valgfri nettstedsanalyse | Med samtykke: besøk på offentlige markedsføringssider og kategoriserte samhandlings-, skjema- og rullehendelser via selvhostet Plausible og Google Analytics 4. Ikke skjemainnhold eller betalingsopplysninger. |
Noen felt er nødvendige for å besvare en henvendelse eller opprette en konto. Uten de nødvendige opplysningene kan det hende vi ikke kan fullføre forespørselen. Unngå å ta med sensitive opplysninger eller opplysninger om andre personer med mindre det er nødvendig og lovlig.
3. Formål og behandlingsgrunnlag
Vi bruker forretningskontaktopplysninger til å besvare henvendelser, diskutere en integrasjon og administrere kundeforholdet. Når du personlig ber om tiltak frem mot en kontrakt eller er kontraktspart, er grunnlaget disse tiltakene eller oppfyllelse av kontrakten. For ansatte og andre representanter for en bedriftskunde er grunnlaget vår berettigede interesse i å kommunisere med bedriften og levere tjenesten til den.
Våre berettigede interesser omfatter også å beskytte nettstedet og kontoene, forhindre misbruk av innsendinger, undersøke tekniske problemer og opprettholde forholdsmessige sikkerhetsoppføringer. Vi vurderer disse interessene opp mot enkeltpersoners rettigheter. Opplysninger som er nødvendige for gjeldende regnskaps-, skatte- eller andre rettslige plikter, behandles for å oppfylle disse forpliktelsene.
Valgfri nettstedsanalyse bygger på ditt frivillige samtykke. Du kan avslå eller trekke det tilbake i analyseinnstillingene uten å påvirke tilgangen til nettstedet eller kontaktskjemaet. En skjemabekreftelse er ikke samtykke til analyse eller annonsering, og en henvendelse er ikke et nyhetsbrevabonnement.
4. Analyse og nettleserlagring
Plausible kjører på den selvhostede instansen på plausible.soulorbit.live, som drives for OrsunPay. Google Analytics 4 lastes via Google Tag Manager først etter analysesamtykke, med Basic Consent Mode v2. Sideadresser utelater spørringsparametere og fragmenter, og henvisende sider utelates. Disse tjenestene behandler fortsatt nettverksforespørsler.
Det offentlige nettstedet og forhandlerportalen for innloggede brukere har ulike lagringsbehov. Kontoøkter, autentiseringstrinn og portalpreferanser bruker lagringen beskrevet i vår erklæring om informasjonskapsler.
5. Mottakere og internasjonal behandling
Autorisert personell og leverandører mottar opplysninger som er nødvendige for oppgavene deres. Vårt leverandørregister skiller mellom hosting, e-postlevering, nettstedsanalyse og dokumentasjonstjenester, inkludert ordninger som fortsatt krever bekreftelse. Varsler om henvendelser kan inneholde kontaktopplysningene og meldingen du sender inn, og leveres til den utpekte bedriftsinnboksen.
Når Resend brukes, sier deres publiserte policy at meldingsinnhold og tilknyttede oppføringer lagres i USA, selv om en EU-region velges for sending. En tilgjengelig region hos en leverandør er ingen garanti for konfigurasjonen vi har satt i drift. Før en internasjonal overføring som er underlagt begrensninger, må partene etablere den aktuelle rettslige mekanismen, for eksempel en adekvansbeslutning eller egnede kontraktsmessige garantier, og nødvendige supplerende tiltak. Informasjon om de relevante garantiene kan etterspørres gjennom kontaktkanalen vår.
Vi kan utlevere opplysninger når det kreves ved lov, for å fastsette eller forsvare rettskrav, eller i forbindelse med en omorganisering av virksomheten underlagt gjeldende garantier. En leverandør som bedriften din har koblet til, kan behandle transaksjonsopplysninger etter sin egen avtale og personvernerklæring.
6. Lagring
Lagring må følge formålet med behandlingen: henvendelser i perioden som er nødvendig for å svare og håndtere den påfølgende forretningsdialogen; kontooppføringer for administrasjon og sikkerhet; kontrakts- og regnskapsoppføringer etter gjeldende lovkrav; og tvistoppføringer når det er nødvendig for å fastsette eller forsvare et krav.
Den aktuelle perioden avhenger av oppføringens type, statusen for henvendelsen eller kontoen, lovpålagte forpliktelser og eventuelle uavklarte krav. Du kan kontakte oss for å spørre hvilke lagringskriterier som gjelder for oppføringene dine, eller be om sletting, med forbehold om gjeldende lovkrav. Data som behandles for en forhandler, følger den avtalte databehandleravtalen og lagringsinstruksene i den, med forbehold om gjeldende lov.
7. Dine rettigheter
Avhengig av gjeldende lov og omstendighetene kan du be om innsyn, retting, sletting, begrensning eller en portabel kopi av opplysningene dine. Du kan protestere mot behandling basert på berettigede interesser og trekke tilbake samtykke der behandlingen bygger på det. Tilbaketrekking gjør ikke tidligere lovlig behandling ugyldig. Innsigelser mot direkte markedsføring respekteres.
Kontakt oss med nok informasjon til å finne den relevante oppføringen. Vi kan be om forholdsmessig identitetskontroll og svarer innen den gjeldende lovfristen. Hvis forespørselen gjelder et kjøp fra en forhandler, kontakt først forhandleren. Vi bistår forhandleren slik databehandleravtalen krever. Du kan også klage til Estlands datatilsyn eller en annen kompetent personvernmyndighet.
8. Sikkerhet, målgruppe og endringer
Implementasjonen bruker sikkerhetstiltak som kryptert transport, tilgangstillatelser, beskyttede autentiseringstokener og kontroller mot misbruk av innsendinger. Det avtalte sikkerhetsvedlegget definerer forpliktelsene for behandling på forhandleres vegne. Denne erklæringen gjør ikke krav på noen sertifisering.
OrsunPays bedriftsnettsted er beregnet på profesjonelle brukere. Kontakt oss hvis du mener et barn har gitt opplysninger som bør fjernes. Vi oppdaterer denne erklæringen når relevant praksis endres, og kommuniserer vesentlige endringer der det kreves. Revisjonsdatoen står ovenfor.