Subverwerkers en dienstverleners

1. Wat dit register dekt

Orsun Tech OÜ gebruikt verschillende leveranciers voor de website en zakelijke diensten van OrsunPay. Een leverancier is alleen subverwerker onder de verwerkersovereenkomst van een klant wanneer hij de persoonsgegevens van die klant namens ons verwerkt. Een leverancier voor websiteanalyse of documentatie is niet automatisch verwerker van betaalinformatie.

Dit register identificeert infrastructuur- en dienstverleners die OrsunPay gebruikt of ondersteunt. Het stelt niet dat elke optionele dienst is ingeschakeld, dat een aanbieder elke gegevenscategorie ontvangt of dat alle klantspecifieke verwerkingslocaties zijn afgesproken. Onderstaande tabel beschrijft hun rollen; de ondertekende verwerkersovereenkomst moet de bevoegde rechtspersonen en feitelijke regelingen noemen.

2. Functies en gegevenstoegang

Railway levert de applicatiehosting-infrastructuur die in onze implementatieconfiguratie is beschreven. Afhankelijk van de ingezette dienst kan dit verbindingsinformatie van de website, aanvraagregistraties, applicatieregistraties en databaseopslag omvatten. De productieregio’s, back-uplocaties en contractuele details van OrsunPay moeten worden bevestigd. Zie de verwerkersovereenkomst van Railway.

Resend bezorgt, wanneer gekozen als e-mailaanbieder, transactionele berichten en aanvraagmeldingen. Deze kunnen ontvanger- en antwoordadressen, aanvraaginhoud, authenticatieberichten en bezorgmetadata omvatten. Resend stelt dat opgeslagen klantgegevens zich bevinden in de Verenigde Staten; kiezen voor een EU-verzendregio verandert de opslaglocatie niet. Zie de informatie over gegevenslocatie van Resend. Bevestig de actieve verzendaanbieder en accountvoorwaarden voordat dit als definitieve aanstelling wordt beschouwd.

Plausible wordt zelf gehost op plausible.soulorbit.live en beheerd voor OrsunPay. Het ontvangt met toestemming pagina- en interactie-evenementen van de openbare website zonder formulierinhoud of betaalgegevens. De hostinglocatie en infrastructuurafspraken moeten voor deze instantie worden geverifieerd; hostingclaims van de clouddienst Plausible.io beschrijven deze instantie niet.

Google Analytics 4 en Google Tag Manager verzorgen na toestemming optionele meting van de openbare website. Google ontvangt analyse-evenementen, cookie-identificatoren en netwerkinformatie. Google kan gegevens internationaal verwerken volgens de toepasselijke servicevoorwaarden en overdrachtswaarborgen. Advertentiefuncties en het verzamelen van door gebruikers verstrekte gegevens zijn uitgeschakeld.

Cloudflare is beschreven in de implementatierichtlijnen voor de proxy- en beveiligingsroute van de website. Waar deze route is ingeschakeld, kan Cloudflare verbindingsmetadata en verzoeken die zijn netwerk passeren verwerken. Bevestig de ingeschakelde producten, toepasselijke voorwaarden en verwerkingslocaties; leid niet af dat alle edge-verwerking plaatsvindt in de hostingregio van een applicatie.

Mintlify is het documentatiepublicatiesysteem dat de repository ondersteunt. Een gehoste documentatieomgeving kan verbindings- en gebruiksinformatie van bezoekers ontvangen. Gebruik voor productiehosting, instellingen en verwerkingslocaties moeten afzonderlijk worden bevestigd; ondersteuning in de repository toont geen actieve hostingaanstelling aan.

3. Gekoppelde betaalproviders

Betaalproviders die een handelaar kiest, nemen deel onder de relevante providerovereenkomsten. Hun privacyrollen hangen af van de activiteit en het contract. Vermelding in onze integratiecatalogus maakt een aanbieder niet automatisch subverwerker van OrsunPay en betekent niet dat hij uw informatie ontvangt. Controleer welke aanbieders voor uw eigen integratie zijn ingeschakeld.

4. Wijzigingen en vragen

Klanttoestemming en voorafgaande kennisgeving van wijzigingen van subverwerkers volgen de ondertekende verwerkersovereenkomst. Publicatie van een herziene tabel vervangt geen overeengekomen procedure voor rechtstreekse kennisgeving. De definitieve bijlage moet het meldingskanaal, de aankondigingstermijn en de procedure voor beoordeling van bezwaren vastleggen.

Gebruik Contact om leveranciersinformatie voor een voorgestelde implementatie op te vragen. De privacyverklaring beschrijft de exploitant, individuele rechten en beoordeling van internationale doorgiften.