Underdatabehandlere og tjenesteleverandører

1. Hva dette registeret dekker

Orsun Tech OÜ bruker ulike leverandører for å drive OrsunPays nettsted og forretningstjenester. En leverandør er bare underdatabehandler etter en kundes databehandleravtale når den behandler kundens personopplysninger på våre vegne. En leverandør av nettstedsanalyse eller dokumentasjon er ikke automatisk databehandler for betalingsopplysninger.

Dette registeret identifiserer infrastruktur- og tjenesteleverandører som OrsunPay bruker eller støtter. Det er ingen erklæring om at alle valgfrie tjenester er aktivert, at en leverandør mottar alle datakategorier, eller at alle kundespesifikke behandlingssteder er avtalt. Tabellen nedenfor beskriver rollene deres. Den inngåtte databehandleravtalen må identifisere de godkjente juridiske enhetene og de faktiske ordningene.

2. Funksjoner og datatilgang

Railway leverer infrastrukturen for applikasjonshosting som er beskrevet i utrullingskonfigurasjonen vår. Avhengig av tjenesten som settes i drift, kan dette omfatte nettstedets tilkoblingsopplysninger, henvendelsesoppføringer, applikasjonsoppføringer og databaselagring. OrsunPays produksjonsregioner, sikkerhetskopieringssteder og kontraktsopplysninger må bekreftes. Se Railways databehandleravtale.

Resendleverer, når det er valgt som e-postleverandør, transaksjonsmeldinger og varsler om henvendelser. Disse kan omfatte mottaker- og svaradresser, henvendelsesinnhold, autentiseringsmeldinger og leveringsmetadata. Resend opplyser at lagrede kundedata befinner seg i USA. Valg av en EU-region for sending endrer ikke lagringsstedet. Se Resends informasjon om datalagringssted. Bekreft den aktive sendeleverandøren og kontovilkårene før dette behandles som en endelig utpeking.

Plausible er selvhostet på plausible.soulorbit.live og drives for OrsunPay. Den mottar med samtykke side- og samhandlingshendelser fra det offentlige nettstedet uten skjemainnhold eller betalingsopplysninger. Plassering av hosting og infrastrukturavtaler må bekreftes for denne instansen; hostingpåstandene for skytjenesten Plausible.io beskriver ikke den.

Google Analytics 4 og Google Tag Manager tilbyr valgfri måling av det offentlige nettstedet etter samtykke. Google mottar analysehendelser, informasjonskapselidentifikatorer og nettverksinformasjon. Google kan behandle data internasjonalt under gjeldende tjenestevilkår og overføringsgarantier. Annonsefunksjoner og innsamling av brukeroppgitte data er deaktivert.

Cloudflare er beskrevet i utrullingsveiledningen for nettstedets proxy- og sikkerhetsflyt. Der denne flyten er aktivert, kan Cloudflare håndtere tilkoblingsmetadata og forespørsler som går gjennom nettverket. Bekreft de aktiverte produktene, gjeldende vilkår og behandlingssteder. Ikke anta at all behandling i nettverkets ytterkant skjer i applikasjonens hostingregion.

Mintlify er dokumentasjonspubliseringssystemet som støttes av kodearkivet. En driftet dokumentasjonsutrulling kan motta besøkendes tilkoblings- og bruksopplysninger. Bruk til produksjonshosting, innstillinger og behandlingssteder må bekreftes separat. Støtte i kodearkivet dokumenterer ikke en aktiv hostingavtale.

3. Tilkoblede betalingsleverandører

Betalingsleverandører som velges av en forhandler, deltar etter de relevante leverandøravtalene. Personvernrollene deres avhenger av aktiviteten og kontrakten. At en leverandør står i integrasjonskatalogen vår, gjør den ikke automatisk til en OrsunPay-underdatabehandler eller betyr at den mottar opplysningene dine. Gå gjennom leverandørene som er aktivert for din egen integrasjon.

4. Endringer og spørsmål

Kundegodkjenning og forhåndsvarsel om endringer i underdatabehandlere følger den inngåtte databehandleravtalen. Publisering av en revidert tabell erstatter ikke en avtalt prosedyre for direkte varsling. Det endelige vedlegget må angi varslingskanal, varslingsfrist og prosess for behandling av innsigelser.

Bruk Kontakt for å be om leverandørinformasjon som er relevant for en foreslått utrulling. Vår personvernerklæring forklarer operatøren, enkeltpersoners rettigheter og vurderingen av internasjonale overføringer.