Dalsze podmioty przetwarzające i dostawcy usług
1. Co obejmuje rejestr
Orsun Tech OÜ korzysta z różnych dostawców do prowadzenia strony i usług biznesowych OrsunPay. Dostawca jest dalszym podmiotem przetwarzającym w ramach umowy klienta tylko wtedy, gdy przetwarza dane osobowe tego klienta w naszym imieniu. Dostawca analityki strony lub dokumentacji nie jest automatycznie podmiotem przetwarzającym informacje płatnicze.
Rejestr wskazuje dostawców infrastruktury i usług używanych lub obsługiwanych przez OrsunPay. Nie oznacza, że każda opcjonalna usługa jest włączona, dostawca otrzymuje każdą kategorię danych lub uzgodniono wszystkie miejsca przetwarzania dla klientów. Poniższa tabela opisuje ich role; podpisana umowa powierzenia musi wskazywać zatwierdzone podmioty prawne i faktyczne ustalenia.
2. Funkcje i dostęp do danych
Railway zapewnia infrastrukturę hostingu aplikacji opisaną w konfiguracji wdrożenia. Zależnie od wdrożonej usługi może to obejmować dane połączenia ze stroną, rejestry zapytań, zapisy aplikacji i pamięć baz danych. Regiony produkcyjne OrsunPay, lokalizacje kopii zapasowych i szczegóły umowne wymagają potwierdzenia. Zobacz umowę powierzenia Railway.
Resend, gdy wybrany jako dostawca e-mail, dostarcza wiadomości transakcyjne i powiadomienia o zapytaniach. Mogą one obejmować adresy odbiorców i odpowiedzi, treść zapytań, wiadomości uwierzytelniania i metadane doręczenia. Resend wskazuje, że przechowywane dane klientów znajdują się w Stanach Zjednoczonych; wybór regionu wysyłki UE nie zmienia miejsca przechowywania. Zobacz informacje Resend o lokalizacji danych. Potwierdź aktywnego dostawcę wysyłki i warunki konta przed uznaniem tego za ostateczne powierzenie.
Plausible jest samodzielnie hostowany na plausible.soulorbit.live i obsługiwany dla OrsunPay. Za zgodą otrzymuje zdarzenia stron i interakcji publicznej witryny bez treści formularzy i danych płatniczych. Lokalizację hostingu i ustalenia infrastrukturalne należy sprawdzić dla tej instancji; deklaracje hostingu usługi chmurowej Plausible.io jej nie opisują.
Google Analytics 4 i Google Tag Manager zapewniają opcjonalny pomiar publicznej witryny po wyrażeniu zgody. Google otrzymuje zdarzenia analityczne, identyfikatory cookie i informacje sieciowe. Google może przetwarzać dane międzynarodowo zgodnie z obowiązującymi warunkami usług i zabezpieczeniami transferów. Funkcje reklamowe i zbieranie danych podanych przez użytkowników są wyłączone.
Cloudflare jest opisany we wskazówkach wdrożenia dla proxy i ścieżki bezpieczeństwa strony. Gdy ta ścieżka jest aktywna, może obsługiwać metadane połączeń i żądania przechodzące przez jego sieć. Potwierdź włączone produkty, właściwe warunki i miejsca przetwarzania; nie zakładaj, że całe przetwarzanie brzegowe odbywa się w regionie hostingu aplikacji.
Mintlify to system publikacji dokumentacji obsługiwany przez repozytorium. Hostowane wdrożenie dokumentacji może otrzymywać informacje o połączeniu i korzystaniu przez odwiedzających. Użycie w hostingu produkcyjnym, ustawienia i miejsca przetwarzania wymagają odrębnego potwierdzenia; obsługa w repozytorium nie oznacza aktywnego powierzenia hostingu.
3. Podłączeni dostawcy płatności
Dostawcy wybrani przez sprzedawcę uczestniczą na podstawie odpowiednich umów. Ich role w zakresie prywatności zależą od działania i kontraktu. Obecność dostawcy w katalogu integracji nie czyni go automatycznie dalszym podmiotem przetwarzającym OrsunPay ani nie oznacza, że otrzymuje Twoje informacje. Sprawdź dostawców włączonych dla własnej integracji.
4. Zmiany i pytania
Zgoda klienta i wcześniejsze powiadomienie o zmianach dalszych podmiotów przetwarzających wynikają z podpisanej umowy powierzenia przetwarzania danych. Publikacja zmienionej tabeli nie zastępuje uzgodnionej procedury bezpośredniego powiadamiania. Końcowy załącznik musi określać kanał, okres powiadomienia i proces rozpatrywania sprzeciwów.
Użyj Kontakt , aby uzyskać informacje o dostawcach właściwe dla planowanego wdrożenia. Nasza informacja o prywatności wyjaśnia operatora, prawa osób i ocenę transferów międzynarodowych.
| Dostawca | Cel | Region |
|---|---|---|
| Railway | Hosting aplikacji i baz danych; zakres wdrożenia w ocenie | W trakcie oceny |
| Resend | E-maile transakcyjne i powiadomienia o zapytaniach, gdy włączone | Przechowywanie w USA |
| Plausible | Opcjonalna analityka publicznej strony | W trakcie oceny |
| Google Analytics 4 / Google Tag Manager | Opcjonalna analityka publicznej strony | W trakcie oceny |
| Cloudflare | Proxy i bezpieczeństwo strony, jeśli skonfigurowane | W trakcie oceny |
| Mintlify | Publikacja dokumentacji; hostowane wdrożenie niepotwierdzone | W trakcie oceny |