Subcontratantes ulteriores e prestadores de serviços

1. O que este registo abrange

A Orsun Tech OÜ utiliza diferentes fornecedores para operar o website e os serviços empresariais da OrsunPay. Um fornecedor só é subcontratante ulterior ao abrigo do acordo de tratamento de um cliente quando trata os dados pessoais desse cliente por nossa conta. Um fornecedor de análise do website ou de documentação não é automaticamente subcontratante para informações de pagamento.

Este registo identifica os prestadores de infraestrutura e serviços utilizados ou suportados pela OrsunPay. Não constitui uma declaração de que todos os serviços opcionais estão ativados, de que um prestador recebe todas as categorias de dados ou de que todos os locais de tratamento específicos de clientes foram acordados. A tabela abaixo descreve as suas funções; o acordo de tratamento celebrado deve identificar as entidades jurídicas autorizadas e as disposições efetivas.

2. Funções e acesso aos dados

Railway fornece a infraestrutura de alojamento de aplicações descrita na nossa configuração de implementação. Consoante o serviço implementado, isto pode envolver informações de ligação ao website, registos de pedidos, registos da aplicação e armazenamento de bases de dados. As regiões de produção da OrsunPay, os locais das cópias de segurança e os detalhes contratuais necessitam de confirmação. Consulte o acordo de tratamento da Railway.

Resend, quando selecionado como prestador de e-mail, entrega mensagens transacionais e notificações de pedidos. Estas podem incluir endereços de destinatários e de resposta, conteúdos dos pedidos, mensagens de autenticação e metadados de entrega. O Resend indica que os dados de clientes armazenados se encontram nos Estados Unidos; escolher uma região de envio da UE não altera o local de armazenamento. Consulte as informações de residência de dados do Resend. Confirme o prestador de envio ativo e os termos da conta antes de considerar esta uma designação definitiva.

Plausible é autoalojado em plausible.soulorbit.live e operado para a OrsunPay. Recebe eventos de páginas e interações do site público com consentimento, sem conteúdo de formulários nem dados de pagamento. A localização do alojamento e os acordos de infraestrutura devem ser verificados para esta instância; as afirmações sobre alojamento do serviço cloud Plausible.io não a descrevem.

O Google Analytics 4 e o Google Tag Manager permitem a medição opcional do site público após consentimento. A Google recebe eventos de análise, identificadores de cookies e informação de rede. A Google pode tratar dados internacionalmente segundo os termos de serviço e as garantias de transferência aplicáveis. As funcionalidades publicitárias e a recolha de dados fornecidos pelo utilizador estão desativadas.

Cloudflare é descrita nas orientações de implementação para o proxy e o percurso de segurança do website. Quando esse percurso está ativado, pode tratar metadados de ligação e pedidos que passam pela sua rede. Confirme os produtos ativados, os termos aplicáveis e os locais de tratamento; não deduza que todo o tratamento periférico ocorre na região de alojamento de uma aplicação.

Mintlify é o sistema de publicação de documentação suportado pelo repositório. Uma implementação de documentação alojada pode receber informações de ligação e utilização dos visitantes. A sua utilização para alojamento em produção, as definições e os locais de tratamento devem ser confirmados separadamente; o suporte no repositório não estabelece uma contratação de alojamento ativa.

3. Prestadores de pagamentos ligados

Os prestadores de pagamentos selecionados por um comerciante participam ao abrigo dos respetivos acordos. Os seus papéis em matéria de privacidade dependem da atividade e do contrato. A presença de um prestador no nosso catálogo de integrações não o torna automaticamente subcontratante ulterior da OrsunPay nem significa que recebe as suas informações. Reveja os prestadores ativados para a sua própria integração.

4. Alterações e perguntas

A autorização do cliente e o aviso prévio de alterações de subcontratantes ulteriores seguem o acordo de tratamento de dados celebrado. A publicação de uma tabela revista não substitui um procedimento acordado de notificação direta. O anexo final deve especificar o canal de notificação, o prazo de aviso e o processo de apreciação de objeções.

Utilize Contacto para solicitar as informações de fornecedores relevantes para uma implementação proposta. O aviso de privacidade explica o operador, os direitos individuais e a revisão de transferências internacionais.