Informacja o prywatności
1. Kto odpowiada
OrsunPay prowadzi Orsun Tech OÜ, numer rejestrowy 17418287, z siedzibą pod adresem Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Ta informacja opisuje dane osobowe używane w naszej witrynie, zapytaniach biznesowych, administrowaniu kontami i wsparciu usługi.
Zapytanie o prywatność można skierować do Orsun Tech OÜ pocztą lub przez Kontakt, zaznaczając, że sprawa dotyczy prywatności. W pierwszej wiadomości nie podawaj haseł, danych uwierzytelniających płatności ani dokumentów tożsamości.
Działamy jako administrator, gdy decydujemy, dlaczego i jak informacje są używane do tych celów. Gdy klient biznesowy zleca nam przetwarzanie danych osobowych swoich klientów przez platformę, zawarta przez strony umowa powierzenia przetwarzania danych określa to przetwarzanie. Dostawca płatności może mieć odrębne obowiązki według własnej informacji.
2. Otrzymywane informacje
| Kontekst | Informacje i źródło |
|---|---|
| Zapytania biznesowe | Imię i nazwisko, służbowy e-mail, firma, wiadomość, przedział miesięcznej wartości oraz podane w formularzu strona lub kraj; wybrany język, czas wysłania, źródło i wersja informacji o prywatności. |
| Udostępnianie i ochrona strony | Dane połączenia, takie jak adres IP, żądana strona i nagłówki przeglądarki otrzymywane przez infrastrukturę. Usługa zapytań zapisuje solony skrót adresu IP do stosowania limitów wysyłki; skrót nadal może być daną osobową. |
| Konta sprzedawców i wsparcie | Firmowe dane kontaktowe, identyfikatory użytkowników, role, aktywność uwierzytelniania i konta oraz informacje przekazywane przy prośbie o pomoc. |
| Korzystanie z platformy | Referencje transakcji, statusy, kwoty, waluty, odpowiedzi dostawców, rejestry dostarczenia i informacje o klientach zawarte w integracji używanej przez Ciebie lub dostawcę. Cel i role zależą od usługi i umowy. |
| Opcjonalna analityka strony | Za zgodą: wizyty na publicznych stronach marketingowych i skategoryzowane zdarzenia interakcji, formularzy oraz przewijania przez samodzielnie hostowany Plausible i Google Analytics 4. Bez treści formularzy i danych płatniczych. |
Niektóre pola są potrzebne do odpowiedzi na zapytanie lub udostępnienia konta. Bez wymaganych informacji możemy nie być w stanie wykonać żądania. Unikaj danych wrażliwych lub informacji o innych osobach, chyba że jest to konieczne i zgodne z prawem.
3. Cele i podstawy prawne
Używamy firmowych danych kontaktowych do odpowiedzi na zapytania, omówienia integracji i zarządzania relacją z klientem. Gdy osobiście żądasz działań zmierzających do zawarcia umowy lub jesteś jej stroną, podstawą są te działania lub wykonanie umowy. Dla pracowników i innych przedstawicieli klienta biznesowego podstawą jest nasz prawnie uzasadniony interes komunikowania się z firmą i świadczenia jej usługi.
Nasze prawnie uzasadnione interesy obejmują również ochronę strony i kont, zapobieganie nadużyciom przy wysyłce, badanie problemów technicznych i prowadzenie proporcjonalnych rejestrów bezpieczeństwa. Ważymy te interesy względem praw osób. Informacje potrzebne do obowiązków księgowych, podatkowych lub innych ustawowych są przetwarzane w celu ich wykonania.
Opcjonalna analityka witryny opiera się na Twojej dobrowolnej zgodzie. Możesz jej odmówić lub ją wycofać w preferencjach analityki bez wpływu na dostęp do witryny lub formularza kontaktowego. Potwierdzenie formularza nie jest zgodą na analitykę ani reklamę, a zapytanie nie jest zapisem na newsletter.
4. Analityka i pamięć przeglądarki
Plausible działa na samodzielnie hostowanej instancji plausible.soulorbit.live obsługiwanej dla OrsunPay. Google Analytics 4 ładuje się przez Google Tag Manager dopiero po zgodzie na analitykę, z użyciem Basic Consent Mode v2. Adresy stron nie zawierają parametrów zapytań ani fragmentów, a strony odsyłające są pomijane. Usługi te nadal przetwarzają żądania sieciowe.
Publiczna strona i zalogowany panel sprzedawcy mają różne potrzeby przechowywania. Sesje kont, etapy uwierzytelniania i preferencje panelu korzystają z pamięci opisanej w naszej informacji o plikach cookie.
5. Odbiorcy i przetwarzanie międzynarodowe
Uprawniony personel i dostawcy otrzymują informacje niezbędne do swoich zadań. Nasz rejestr dostawców rozróżnia hosting, dostarczanie e-maili, analitykę strony i usługi dokumentacji, w tym ustalenia wymagające potwierdzenia. Powiadomienia o zapytaniach mogą zawierać przekazane dane kontaktowe i wiadomość oraz trafiają do wyznaczonej firmowej skrzynki.
Jeśli używany jest Resend, jego opublikowana polityka wskazuje, że treść wiadomości i powiązane rejestry są przechowywane w Stanach Zjednoczonych, nawet po wybraniu regionu wysyłki UE. Region oferowany przez dostawcę nie gwarantuje naszej wdrożonej konfiguracji. Przed międzynarodowym transferem objętym ograniczeniami strony muszą ustalić właściwy mechanizm prawny, np. decyzję o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia umowne, i wymagane środki uzupełniające. Informacje o właściwych zabezpieczeniach można uzyskać przez nasz kanał kontaktowy.
Możemy ujawniać informacje, gdy wymaga tego prawo, w celu ustalenia lub obrony roszczeń albo w związku z reorganizacją firmy przy właściwych zabezpieczeniach. Dostawca podłączony przez Twoją firmę może przetwarzać informacje transakcyjne według własnej umowy i informacji o prywatności.
6. Przechowywanie
Przechowywanie musi odpowiadać celowi przetwarzania: zapytania przez czas potrzebny do odpowiedzi i dalszej rozmowy biznesowej; rejestry kont do administracji i bezpieczeństwa; dokumenty umowne i księgowe dla wymogów prawnych; dokumentacja sporów, gdy potrzebna do ustalenia lub obrony roszczenia.
Właściwy okres zależy od rodzaju zapisu, statusu zapytania lub konta, obowiązków ustawowych i nierozstrzygniętych roszczeń. Możesz zapytać nas o kryteria przechowywania Twoich danych lub zażądać usunięcia, z zastrzeżeniem właściwych wymogów prawnych. Dane przetwarzane dla sprzedawcy podlegają uzgodnionej umowie powierzenia i jej instrukcjom przechowywania, z zastrzeżeniem właściwego prawa.
7. Twoje prawa
Zależnie od właściwego prawa i okoliczności możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przenośnej kopii informacji. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę, gdy jest jego podstawą. Wycofanie nie unieważnia wcześniejszego zgodnego z prawem przetwarzania. Sprzeciwy wobec marketingu bezpośredniego będą respektowane.
Skontaktuj się z nami, podając dane wystarczające do odnalezienia właściwego rekordu. Możemy poprosić o proporcjonalną weryfikację tożsamości i odpowiemy w ustawowym terminie. Jeśli żądanie dotyczy zakupu u sprzedawcy, najpierw skontaktuj się z nim; pomagamy mu zgodnie z umową powierzenia. Możesz też złożyć skargę do Estońskiego Inspektoratu Ochrony Danych lub innego właściwego organu ochrony danych.
8. Bezpieczeństwo, odbiorcy i zmiany
Wdrożenie stosuje zabezpieczenia obejmujące szyfrowaną transmisję, uprawnienia dostępu, chronione tokeny uwierzytelniania i kontrolę nadużyć przy wysyłce. Uzgodniony załącznik bezpieczeństwa określa zobowiązania dla przetwarzania na rzecz sprzedawców. Ta informacja nie deklaruje żadnej certyfikacji.
Biznesowa strona OrsunPay jest przeznaczona dla użytkowników profesjonalnych. Skontaktuj się z nami, jeśli uważasz, że dziecko przekazało informacje wymagające usunięcia. Zaktualizujemy tę informację po zmianie odpowiednich praktyk i przekażemy istotne zmiany, gdy jest to wymagane. Data aktualizacji widnieje powyżej.