Privacyverklaring
1. Wie verantwoordelijk is
OrsunPay wordt beheerd door Orsun Tech OÜ, registratienummer 17418287, gevestigd op Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Deze verklaring beschrijft persoonsgegevens die worden gebruikt voor onze website, zakelijke aanvragen, accountbeheer en ondersteuning van de dienst.
U kunt een privacyvraag per post aan Orsun Tech OÜ richten of gebruikmaken van Contact, waarbij u aangeeft dat het om privacy gaat. Vermeld in een eerste verzoek geen wachtwoorden, betaalcredentials of identiteitsdocumenten.
Wij zijn verwerkingsverantwoordelijke wanneer wij bepalen waarom en hoe informatie voor deze doeleinden wordt gebruikt. Wanneer een zakelijke klant ons opdracht geeft om persoonsgegevens van zijn klanten via het platform te verwerken, bepaalt de tussen de partijen gesloten verwerkersovereenkomst die verwerking. Een betaalprovider kan afzonderlijke verantwoordelijkheden hebben onder zijn eigen verklaring.
2. Informatie die wij ontvangen
| Context | Informatie en bron |
|---|---|
| Zakelijke aanvragen | Naam, zakelijk e-mailadres, bedrijf, bericht, maandelijkse volumecategorie en eventueel opgegeven website of land in het contactformulier; gekozen taal, verzendtijd, bron en versie van de privacyverklaring. |
| Levering en bescherming van de website | Verbindingsinformatie zoals IP-adres, opgevraagde pagina en browserheaders die de infrastructuur ontvangt. De aanvraagdienst bewaart een gezouten hash van het IP-adres om verzendlimieten toe te passen; de hash blijft mogelijk een persoonsgegeven. |
| Handelaarsaccounts en ondersteuning | Zakelijke contactgegevens, gebruikersidentificatoren, rollen, authenticatie- en accountactiviteit en informatie die u verstrekt wanneer u hulp vraagt. |
| Gebruik van het platform | Transactiereferenties, statussen, bedragen, valuta, providerreacties, afleverregistraties en klantinformatie in de integratie die u of uw aanbieder gebruikt. Doel en rollen hangen af van de dienst en overeenkomst. |
| Optionele websiteanalyse | Met toestemming: bezoeken aan openbare marketingpagina’s en gecategoriseerde interactie-, formulier- en scrollevenementen via zelfgehoste Plausible en Google Analytics 4. Geen formulierinhoud of betaalgegevens. |
Sommige velden zijn nodig om een aanvraag te beantwoorden of een account aan te bieden. Zonder de benodigde informatie kunnen wij het verzoek mogelijk niet afhandelen. Neem geen gevoelige informatie of gegevens over anderen op, tenzij dit noodzakelijk en rechtmatig is.
3. Doeleinden en rechtsgronden
Wij gebruiken zakelijke contactinformatie om aanvragen te beantwoorden, een integratie te bespreken en de klantrelatie te beheren. Wanneer u persoonlijk om stappen naar een contract vraagt of contractpartij bent, vormen die stappen of de uitvoering van het contract de grondslag. Voor werknemers en andere vertegenwoordigers van een zakelijke klant is onze grondslag het gerechtvaardigde belang om met dat bedrijf te communiceren en zijn dienst te leveren.
Onze gerechtvaardigde belangen omvatten ook de bescherming van website en accounts, het voorkomen van misbruik bij inzendingen, het onderzoeken van technische problemen en het onderhouden van evenredige beveiligingsregistraties. Wij wegen deze belangen af tegen individuele rechten. Informatie die nodig is voor toepasselijke boekhoudkundige, fiscale of andere wettelijke verplichtingen wordt verwerkt om die verplichtingen na te komen.
Optionele websiteanalyse berust op uw vrijwillige toestemming. U kunt die via de analysevoorkeuren weigeren of intrekken zonder dat dit toegang tot de website of het contactformulier beïnvloedt. Een formulierbevestiging is geen toestemming voor analyse of advertenties en een aanvraag is geen nieuwsbriefabonnement.
4. Analyse en browseropslag
Plausible draait op de zelfgehoste instantie op plausible.soulorbit.live die voor OrsunPay wordt beheerd. Google Analytics 4 wordt pas na analysetoestemming geladen via Google Tag Manager, met Basic Consent Mode v2. Pagina-adressen bevatten geen queryparameters of fragmenten en verwijzende pagina’s worden weggelaten. Deze diensten verwerken wel netwerkverzoeken.
De openbare website en de aangemelde handelaarsomgeving hebben verschillende opslagbehoeften. Accountsessies, authenticatiestappen en omgevingsvoorkeuren gebruiken de opslag beschreven in onze cookieverklaring.
5. Ontvangers en internationale verwerking
Bevoegd personeel en leveranciers ontvangen informatie die nodig is voor hun taken. Het leveranciersregister onderscheidt hosting, e-mailbezorging, websiteanalyse en documentatiediensten, waaronder regelingen die nog bevestiging vereisen. Meldingen van aanvragen kunnen de contactgegevens en het bericht bevatten dat u instuurt en worden afgeleverd in het aangewezen zakelijke postvak.
Wanneer Resend wordt gebruikt, vermeldt zijn gepubliceerde beleid dat berichtinhoud en bijbehorende registraties in de Verenigde Staten worden opgeslagen, ook als een EU-verzendregio is geselecteerd. Een beschikbare regio van een leverancier is geen garantie voor onze gebruikte configuratie. Vóór een beperkte internationale doorgifte moeten partijen het toepasselijke juridische mechanisme vaststellen, zoals een adequaatheidsbesluit of passende contractuele waarborgen, en eventuele noodzakelijke aanvullende maatregelen. Informatie over relevante waarborgen kan via onze contactroute worden opgevraagd.
Wij kunnen informatie verstrekken wanneer de wet dit vereist, om rechtsvorderingen in te stellen of te verdedigen, of bij een bedrijfsreorganisatie met toepasselijke waarborgen. Een aanbieder die door uw bedrijf is gekoppeld, kan transactie-informatie verwerken onder zijn eigen overeenkomst en privacyverklaring.
6. Bewaartermijnen
Bewaring moet het doel van de verwerking volgen: aanvragen zolang nodig om te antwoorden en de daaruit voortvloeiende zakelijke bespreking te beheren; accountregistraties voor beheer en beveiliging; contractuele en boekhoudkundige registraties voor toepasselijke wettelijke vereisten; en geschilregistraties waar nodig om een vordering in te stellen of te verdedigen.
De toepasselijke termijn hangt af van het type registratie, de status van de aanvraag of het account, wettelijke verplichtingen en eventuele openstaande vorderingen. U kunt contact opnemen om te vragen welke bewaarcriteria gelden voor uw gegevens of verwijdering verzoeken, onder voorbehoud van toepasselijke wettelijke vereisten. Gegevens die voor een handelaar worden verwerkt volgen de overeengekomen verwerkersovereenkomst en de bewaarinstructies daarvan, onder voorbehoud van toepasselijk recht.
7. Uw rechten
Afhankelijk van toepasselijk recht en omstandigheden kunt u inzage, correctie, verwijdering, beperking of een overdraagbare kopie van uw informatie verzoeken. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en toestemming intrekken waar verwerking daarop berust. Intrekking maakt eerdere rechtmatige verwerking niet ongeldig. Bezwaren tegen direct marketing worden gerespecteerd.
Neem contact op met voldoende informatie om de relevante registratie te vinden. Wij kunnen om evenredige identiteitsverificatie vragen en reageren binnen de toepasselijke wettelijke termijn. Als uw verzoek een aankoop bij een handelaar betreft, neem dan eerst contact op met die handelaar; wij helpen hem zoals de verwerkersovereenkomst vereist. U kunt ook een klacht indienen bij de Estse gegevensbeschermingsautoriteit of een andere bevoegde gegevensbeschermingsautoriteit.
8. Beveiliging, doelgroep en wijzigingen
De implementatie gebruikt waarborgen zoals versleutelde overdracht, toegangsrechten, beveiligde authenticatietokens en controles tegen misbruik bij inzendingen. De overeengekomen beveiligingsbijlage bepaalt de toezeggingen voor verwerking voor handelaars. Deze verklaring claimt geen certificering.
De zakelijke OrsunPay-website is bedoeld voor professionele gebruikers. Neem contact op als u denkt dat een kind informatie heeft verstrekt die moet worden verwijderd. Wij werken deze verklaring bij wanneer relevante praktijken veranderen en communiceren wezenlijke wijzigingen waar vereist. De revisiedatum staat hierboven.