Subîmputerniciți și furnizori de servicii

1. Ce acoperă acest registru

Orsun Tech OÜ folosește furnizori diferiți pentru operarea site-ului și serviciilor comerciale OrsunPay. Un furnizor este subîmputernicit conform DPA-ului unui client numai când prelucrează datele cu caracter personal ale acelui client în numele nostru. Un furnizor de analiză a site-ului sau documentație nu este automat persoană împuternicită pentru informațiile de plată.

Acest registru identifică furnizorii de infrastructură și servicii utilizați sau acceptați de OrsunPay. Nu afirmă că fiecare serviciu opțional este activat, că un furnizor primește fiecare categorie de date sau că toate locațiile de prelucrare specifice clientului au fost convenite. Tabelul de mai jos descrie rolurile lor; DPA-ul semnat trebuie să identifice entitățile juridice autorizate și aranjamentele efective.

2. Funcții și acces la date

Railway furnizează infrastructura de găzduire a aplicațiilor descrisă în configurația noastră de implementare. În funcție de serviciul implementat, aceasta poate implica informații de conexiune la site, înregistrări de solicitări, înregistrări ale aplicațiilor și stocare de baze de date. Regiunile de producție OrsunPay, locațiile copiilor de siguranță și detaliile contractuale necesită confirmare. Consultați DPA-ul Railway.

Resend, când este selectat ca furnizor de e-mail, livrează mesaje tranzacționale și notificări de solicitări. Acestea pot include adrese de destinatari și răspuns, conținutul solicitărilor, mesaje de autentificare și metadate de livrare. Resend declară că datele stocate ale clienților se află în Statele Unite; alegerea unei regiuni de trimitere din UE nu schimbă locația stocării. Consultați informațiile Resend privind rezidența datelor. Confirmați furnizorul activ de trimitere și condițiile contului înainte de a considera această numire definitivă.

Plausible este găzduit propriu la plausible.soulorbit.live și operat pentru OrsunPay. Primește, cu consimțământ, evenimente de pagină și interacțiune de pe site-ul public, fără conținutul formularelor sau detalii de plată. Locația găzduirii și acordurile de infrastructură trebuie verificate pentru această instanță; afirmațiile privind găzduirea serviciului cloud Plausible.io nu o descriu.

Google Analytics 4 și Google Tag Manager oferă măsurare opțională a site-ului public după consimțământ. Google primește evenimente de analiză, identificatori de cookie-uri și informații de rețea. Google poate procesa date internațional în baza condițiilor de serviciu și garanțiilor de transfer aplicabile. Funcțiile publicitare și colectarea datelor furnizate de utilizatori sunt dezactivate.

Cloudflare este descris în instrucțiunile de implementare pentru traseul proxy și de securitate al site-ului. Când acel traseu este activat, poate gestiona metadatele conexiunilor și cererile care trec prin rețeaua sa. Confirmați produsele activate, condițiile aplicabile și locațiile de prelucrare; nu deduceți că întreaga prelucrare la marginea rețelei are loc în regiunea de găzduire a aplicației.

Mintlify este sistemul de publicare a documentației acceptat de depozitul de cod. O implementare găzduită a documentației poate primi informații de conexiune și utilizare despre vizitatori. Utilizarea sa pentru găzduirea în producție, setările și locațiile de prelucrare trebuie confirmate separat; suportul în depozitul de cod nu stabilește o numire activă pentru găzduire.

3. Furnizori de plăți conectați

Furnizorii de plăți selectați de un comerciant participă conform acordurilor relevante cu furnizorii. Rolurile lor privind confidențialitatea depind de activitate și contract. Prezența unui furnizor în catalogul nostru de integrări nu îl transformă automat într-un subîmputernicit OrsunPay și nu înseamnă că primește informațiile dumneavoastră. Verificați furnizorii activați pentru propria integrare.

4. Modificări și întrebări

Autorizarea clientului și notificarea prealabilă a modificărilor subîmputerniciților urmează documentul semnat DPA. Publicarea unui tabel revizuit nu înlocuiește o procedură convenită de notificare directă. Anexa finală trebuie să precizeze canalul de notificare, termenul și procesul de examinare a obiecțiilor.

Folosiți Contact pentru a solicita informațiile despre furnizori relevante unei implementări propuse. Documentul notificare de confidențialitate explică operatorul, drepturile persoanelor și analiza transferurilor internaționale.