Notificare de confidențialitate
1. Cine este responsabil
OrsunPay este operat de Orsun Tech OÜ, cod de înregistrare 17418287, cu sediul înregistrat la Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Această notificare descrie datele cu caracter personal folosite pentru site-ul nostru, solicitările comerciale, administrarea conturilor și asistența serviciului.
Puteți adresa o solicitare de confidențialitate către Orsun Tech OÜ prin poștă sau puteți folosi Contact, indicând că solicitarea privește confidențialitatea. Nu includeți parole, credențiale de plată sau documente de identitate în solicitarea inițială.
Acționăm ca operator când decidem de ce și cum sunt utilizate informațiile în aceste scopuri. Când un client comercial ne instruiește să prelucrăm datele cu caracter personal ale clienților săi prin platformă, documentul părților acord privind prelucrarea datelor definește acea prelucrare. Un furnizor de plăți poate avea responsabilități separate conform propriei notificări.
2. Informațiile pe care le primim
| Context | Informații și sursă |
|---|---|
| Solicitări comerciale | Numele, e-mailul profesional, compania, mesajul, intervalul volumului lunar și orice site web sau țară furnizate în formularul de contact; limba aleasă, ora trimiterii, sursa și versiunea notificării de confidențialitate. |
| Livrarea și protejarea site-ului | Informații de conexiune, precum adresa IP, pagina solicitată și antetele browserului primite de infrastructură. Serviciul de solicitări stochează un hash al adresei IP cu valoare aleatorie adăugată pentru a aplica limite de trimitere; hashul rămâne potențial dată cu caracter personal. |
| Conturi de comerciant și asistență | Date profesionale de contact, identificatori de utilizator, roluri, autentificare și activitatea contului, precum și informațiile furnizate când solicitați ajutor. |
| Utilizarea platformei | Referințe de tranzacții, stări, sume, monede, răspunsuri ale furnizorilor, înregistrări de livrare și informații despre clienți incluse în integrarea utilizată de dumneavoastră sau de furnizor. Scopul și rolurile depind de serviciu și acord. |
| Analiză opțională a site-ului | Cu consimțământ: vizite pe paginile publice de marketing și evenimente categorizate de interacțiune, formulare și derulare prin Plausible găzduit propriu și Google Analytics 4. Fără conținutul formularelor sau detalii de plată. |
Unele câmpuri sunt obligatorii pentru a răspunde unei solicitări sau a furniza un cont. Fără informațiile necesare, este posibil să nu putem finaliza cererea. Evitați includerea informațiilor sensibile sau a detaliilor despre alte persoane, cu excepția cazului în care este necesar și legal.
3. Scopuri și temeiuri juridice
Folosim informațiile profesionale de contact pentru a răspunde solicitărilor, a discuta o integrare și a administra relația cu clientul. Dacă solicitați personal demersuri în vederea unui contract sau sunteți parte contractantă, temeiul îl constituie acele demersuri ori executarea contractului. Pentru angajații și alți reprezentanți ai unui client comercial, temeiul nostru este interesul legitim de a comunica cu acea companie și de a-i furniza serviciul.
Interesele noastre legitime includ și protejarea site-ului și conturilor, prevenirea trimiterilor abuzive, investigarea problemelor tehnice și menținerea unor înregistrări proporționale de securitate. Evaluăm aceste interese în raport cu drepturile persoanelor. Informațiile necesare pentru obligațiile contabile, fiscale sau alte obligații legale aplicabile sunt prelucrate pentru îndeplinirea acestora.
Analiza opțională a site-ului se bazează pe consimțământul dvs. voluntar. Îl puteți refuza sau retrage prin preferințele de analiză fără a afecta accesul la site sau la formularul de contact. Confirmarea unui formular nu reprezintă consimțământ pentru analiză sau publicitate, iar o solicitare nu este un abonament la newsletter.
4. Analiză și stocare în browser
Plausible rulează pe instanța găzduită propriu la plausible.soulorbit.live, operată pentru OrsunPay. Google Analytics 4 se încarcă prin Google Tag Manager numai după consimțământul pentru analiză, utilizând Basic Consent Mode v2. Adresele paginilor exclud parametrii de interogare și fragmentele, iar paginile de proveniență sunt omise. Aceste servicii procesează în continuare cereri de rețea.
Site-ul public și panoul comerciantului autentificat au nevoi diferite de stocare. Sesiunile contului, etapele de autentificare și preferințele panoului folosesc stocarea descrisă în documentul nostru notificare privind cookie-urile.
5. Destinatari și prelucrare internațională
Personalul autorizat și furnizorii primesc informațiile necesare funcțiilor lor. Documentul registrul furnizorilor distinge serviciile de găzduire, livrare de e-mail, analiză a site-ului și documentație, inclusiv aranjamentele care necesită încă o confirmare. Notificările privind solicitările pot conține datele de contact și mesajul trimise și sunt livrate în căsuța poștală profesională desemnată.
Când se folosește Resend, politica sa publicată precizează că mesajele și înregistrările aferente sunt stocate în Statele Unite, chiar dacă este selectată o regiune de trimitere din UE. O regiune disponibilă la furnizor nu garantează configurația noastră implementată. Înainte de un transfer internațional supus restricțiilor, părțile trebuie să stabilească mecanismul juridic aplicabil, precum o decizie de adecvare sau garanții contractuale corespunzătoare, și orice măsuri suplimentare necesare. Informațiile despre garanțiile relevante pot fi solicitate prin canalul nostru de contact.
Putem divulga informații când legea o cere, pentru a stabili sau apăra pretenții juridice ori în legătură cu o reorganizare a afacerii, sub rezerva garanțiilor aplicabile. Un furnizor conectat de afacerea dumneavoastră poate prelucra informații despre tranzacții conform propriului acord și propriei notificări de confidențialitate.
6. Păstrarea datelor
Păstrarea trebuie să urmeze scopul prelucrării: solicitările pentru perioada necesară răspunsului și gestionării discuției comerciale rezultate; înregistrările conturilor pentru administrare și securitate; înregistrările contractuale și contabile pentru cerințele legale aplicabile; iar înregistrările litigiilor când sunt necesare pentru stabilirea sau apărarea unei pretenții.
Perioada aplicabilă depinde de tipul înregistrării, starea solicitării sau a contului, obligațiile legale și orice pretenție nesoluționată. Ne puteți contacta pentru a întreba ce criterii de păstrare se aplică înregistrărilor dumneavoastră sau pentru a solicita ștergerea, sub rezerva cerințelor legale aplicabile. Datele prelucrate pentru un comerciant urmează DPA-ul convenit și instrucțiunile sale de păstrare, sub rezerva legii aplicabile.
7. Drepturile dumneavoastră
În funcție de legea aplicabilă și de circumstanțe, puteți solicita accesul, rectificarea, ștergerea, restricționarea sau o copie portabilă a informațiilor. Vă puteți opune prelucrării bazate pe interese legitime și puteți retrage consimțământul când prelucrarea se bazează pe acesta. Retragerea nu invalidează prelucrarea legală anterioară. Opoziția față de marketingul direct va fi respectată.
Contactați-ne cu suficiente informații pentru a găsi înregistrarea relevantă. Putem solicita o verificare proporțională a identității și vom răspunde în termenul legal aplicabil. Dacă solicitarea privește o achiziție de la un comerciant, contactați mai întâi comerciantul; îl asistăm conform DPA-ului. Puteți depune și o plângere la Inspectoratul Estonian pentru Protecția Datelor sau la o altă autoritate competentă pentru protecția datelor.
8. Securitate, public și modificări
Implementarea folosește măsuri de protecție, inclusiv transport criptat, permisiuni de acces, tokenuri de autentificare protejate și controale împotriva trimiterilor abuzive. Anexa de securitate convenită definește angajamentele pentru prelucrarea datelor comercianților. Această notificare nu revendică nicio certificare.
Site-ul comercial OrsunPay este destinat utilizatorilor profesioniști. Contactați-ne dacă considerați că un copil a furnizat informații care ar trebui eliminate. Vom actualiza notificarea când practicile relevante se schimbă și vom comunica modificările semnificative atunci când este necesar. Data revizuirii apare mai sus.