Aviso de privacidade
1. Quem é responsável
A OrsunPay é operada pela Orsun Tech OÜ, código de registo 17418287, com sede em Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Este aviso descreve os dados pessoais utilizados no nosso website, nos pedidos comerciais, na administração de contas e no apoio ao serviço.
Pode dirigir um pedido de privacidade à Orsun Tech OÜ por correio postal ou utilizar Contacto, identificando o pedido como uma questão de privacidade. Não inclua palavras-passe, credenciais de pagamento nem documentos de identificação num pedido inicial.
Atuamos como responsável pelo tratamento quando decidimos porquê e como as informações são utilizadas para estas finalidades. Quando um cliente empresarial nos instrui a tratar os dados pessoais dos seus clientes através da plataforma, o acordo de tratamento de dados entre as partes define esse tratamento. Um prestador de pagamentos pode ter responsabilidades distintas ao abrigo do seu próprio aviso.
2. Informações que recebemos
| Contexto | Informação e origem |
|---|---|
| Pedidos comerciais | O nome, e-mail profissional, empresa, mensagem, intervalo de volume mensal e qualquer website ou país fornecidos no formulário de contacto; o idioma escolhido, a hora de envio, a origem e a versão do aviso de privacidade. |
| Disponibilização e proteção do website | Informações de ligação, como endereço IP, página solicitada e cabeçalhos do navegador recebidos pela infraestrutura. O serviço de pedidos guarda um hash do endereço IP com salt para aplicar limites de envio; o hash continua a ser potencialmente um dado pessoal. |
| Contas de comerciantes e apoio | Dados de contacto empresariais, identificadores de utilizadores, funções, autenticação e atividade da conta, e informações que fornece ao pedir ajuda. |
| Utilização da plataforma | Referências de transações, estados, montantes, moedas, respostas de prestadores, registos de entrega e informações de clientes incluídas na integração que utiliza ou que o seu prestador utiliza. A finalidade e os papéis dependem do serviço e do acordo. |
| Análise opcional do website | Com consentimento: visitas a páginas públicas de marketing e eventos categorizados de interação, formulários e deslocação através do Plausible autoalojado e Google Analytics 4. Sem conteúdo de formulários nem dados de pagamento. |
Alguns campos são necessários para responder a um pedido ou disponibilizar uma conta. Sem as informações necessárias, poderemos não conseguir concluir esse pedido. Evite incluir informações sensíveis ou dados sobre outras pessoas, salvo quando necessário e lícito.
3. Finalidades e fundamentos jurídicos
Utilizamos informações de contacto empresariais para responder a pedidos, discutir uma integração e administrar a relação com o cliente. Quando solicita pessoalmente diligências para celebrar um contrato ou é parte contratante, o fundamento são essas diligências ou a execução do contrato. Para trabalhadores e outros representantes de um cliente empresarial, o fundamento é o nosso interesse legítimo em comunicar com essa empresa e prestar-lhe o serviço.
Os nossos interesses legítimos incluem também proteger o website e as contas, prevenir envios abusivos, investigar problemas técnicos e manter registos de segurança proporcionados. Ponderamos estes interesses face aos direitos das pessoas. As informações necessárias para cumprir obrigações contabilísticas, fiscais ou outras obrigações legais aplicáveis são tratadas para satisfazer essas obrigações.
A análise opcional do site baseia-se no seu consentimento voluntário. Pode recusá-lo ou retirá-lo nas preferências de análise sem afetar o acesso ao site ou ao formulário de contacto. A confirmação de um formulário não constitui consentimento para análise ou publicidade, e um pedido não é uma subscrição de newsletter.
4. Análise e armazenamento do navegador
O Plausible funciona na instância autoalojada em plausible.soulorbit.live operada para a OrsunPay. O Google Analytics 4 é carregado através do Google Tag Manager apenas após consentimento para análise, com Basic Consent Mode v2. Os endereços das páginas excluem parâmetros de consulta e fragmentos, e as referências de origem são omitidas. Estes serviços continuam a processar pedidos de rede.
O website público e a área do comerciante com sessão iniciada têm necessidades de armazenamento diferentes. As sessões de conta, as etapas de autenticação e as preferências da área utilizam o armazenamento descrito no nosso aviso de cookies.
5. Destinatários e tratamento internacional
O pessoal autorizado e os fornecedores recebem as informações necessárias para as suas funções. O registo de fornecedores distingue os serviços de alojamento, envio de e-mail, análise do website e documentação, incluindo disposições ainda sujeitas a confirmação. As notificações de pedidos podem conter os dados de contacto e a mensagem que envia e são entregues na caixa de correio empresarial designada.
Quando é utilizado o Resend, a sua política publicada indica que o conteúdo das mensagens e os registos relacionados são armazenados nos Estados Unidos, mesmo que seja selecionada uma região de envio da UE. Uma região disponível de um fornecedor não é uma garantia sobre a nossa configuração implementada. Antes de uma transferência internacional restrita, as partes devem estabelecer o mecanismo jurídico aplicável, como uma decisão de adequação ou garantias contratuais apropriadas, e quaisquer medidas suplementares necessárias. É possível solicitar informações sobre as garantias relevantes através da nossa via de contacto.
Podemos divulgar informações quando exigido por lei, para apresentar ou defender pretensões jurídicas, ou no âmbito de uma reorganização empresarial sujeita às garantias aplicáveis. Um prestador ligado pela sua empresa pode tratar informações de transações ao abrigo do seu próprio acordo e aviso de privacidade.
6. Conservação
A conservação deve seguir a finalidade do tratamento: pedidos durante o período necessário para responder e gerir a discussão comercial resultante; registos de contas para administração e segurança; registos contratuais e contabilísticos para cumprir requisitos legais aplicáveis; e registos de litígios quando necessários para apresentar ou defender uma pretensão.
O período aplicável depende do tipo de registo, do estado do pedido ou da conta, das obrigações legais e de qualquer pretensão pendente. Pode contactar-nos para perguntar quais os critérios de conservação aplicáveis aos seus registos ou solicitar a eliminação, sujeita aos requisitos legais aplicáveis. Os dados tratados para um comerciante seguem o acordo de tratamento celebrado e as suas instruções de conservação, sujeitos à legislação aplicável.
7. Os seus direitos
Consoante a legislação aplicável e as circunstâncias, pode solicitar acesso, retificação, apagamento, limitação ou uma cópia portável das suas informações. Pode opor-se ao tratamento baseado em interesses legítimos e retirar o consentimento quando o tratamento nele se baseia. A retirada não invalida o tratamento lícito anterior. As oposições ao marketing direto serão respeitadas.
Contacte-nos com informações suficientes para localizar o registo relevante. Podemos solicitar uma verificação de identidade proporcionada e responderemos dentro do prazo legal aplicável. Se o seu pedido disser respeito a uma compra a um comerciante, contacte primeiro esse comerciante; prestamos-lhe assistência conforme exigido pelo acordo de tratamento. Pode também apresentar reclamação junto da Autoridade de Proteção de Dados da Estónia ou de outra autoridade de proteção de dados competente.
8. Segurança, destinatários e alterações
A implementação utiliza salvaguardas que incluem transporte encriptado, permissões de acesso, tokens de autenticação protegidos e controlos contra envios abusivos. O anexo de segurança acordado define os compromissos relativos ao tratamento por conta de comerciantes. Este aviso não reivindica qualquer certificação.
O website empresarial da OrsunPay destina-se a utilizadores profissionais. Contacte-nos se considerar que uma criança forneceu informações que devem ser removidas. Atualizaremos este aviso quando as práticas relevantes mudarem e comunicaremos alterações significativas quando exigido. A data de revisão aparece acima.