Integritetsmeddelande
1. Vem som är ansvarig
OrsunPay drivs av Orsun Tech OÜ, registreringsnummer 17418287, registrerat på adressen Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Detta meddelande beskriver personuppgifter som används för vår webbplats, affärsförfrågningar, kontoadministration och tjänstesupport.
Du kan skicka en integritetsförfrågan till Orsun Tech OÜ per post eller använda Kontakt, och ange att förfrågan gäller integritet. Bifoga inte lösenord, betalningsautentiseringsuppgifter eller identitetshandlingar i en första förfrågan.
Vi är personuppgiftsansvariga när vi bestämmer varför och hur uppgifter används för dessa ändamål. När en företagskund instruerar oss att behandla sina kunders personuppgifter via plattformen är det parternas personuppgiftsbiträdesavtal som definierar behandlingen. En betalningsleverantör kan ha separata skyldigheter enligt sitt eget meddelande.
2. Uppgifter vi tar emot
| Sammanhang | Uppgifter och källa |
|---|---|
| Affärsförfrågningar | Namn, e-post på arbetet, företag, meddelande, intervall för månadsvolym samt eventuell webbplats eller land som anges i kontaktformuläret; valt språk, tidpunkt för inskickning, källa och integritetsmeddelandets version. |
| Leverans och skydd av webbplatsen | Anslutningsuppgifter såsom IP-adress, begärd sida och webbläsarhuvuden som tas emot av infrastrukturen. Förfrågningstjänsten lagrar en saltad hash av IP-adressen för att begränsa antalet inskickningar. Hashen kan fortfarande utgöra en personuppgift. |
| Handlarkonton och support | Affärskontaktuppgifter, användaridentifierare, roller, autentiserings- och kontoaktivitet samt uppgifter du lämnar när du ber om hjälp. |
| Användning av plattformen | Transaktionsreferenser, statusar, belopp, valutor, leverantörssvar, leveransposter och kunduppgifter som ingår i integrationen du eller din leverantör använder. Ändamål och roller beror på tjänsten och avtalet. |
| Valfri webbplatsanalys | Med samtycke: besök på offentliga marknadsföringssidor och kategoriserade interaktions-, formulär- och skrollhändelser via självhostad Plausible och Google Analytics 4. Inget formulärinnehåll eller betalningsuppgifter. |
Vissa fält krävs för att besvara en förfrågan eller tillhandahålla ett konto. Utan nödvändiga uppgifter kan vi kanske inte slutföra begäran. Undvik att lämna känsliga uppgifter eller uppgifter om andra personer om det inte är nödvändigt och lagligt.
3. Ändamål och rättsliga grunder
Vi använder affärskontaktuppgifter för att besvara förfrågningar, diskutera en integration och administrera kundrelationen. När du personligen begär åtgärder inför ett avtal eller är avtalspart är grunden dessa åtgärder eller avtalets fullgörande. För anställda och andra företrädare för en företagskund är grunden vårt berättigade intresse av att kommunicera med företaget och tillhandahålla dess tjänst.
Våra berättigade intressen omfattar även skydd av webbplatsen och konton, förebyggande av missbruk vid inskickningar, utredning av tekniska problem och upprätthållande av proportionerliga säkerhetsregister. Vi väger dessa intressen mot individers rättigheter. Uppgifter som behövs för tillämpliga bokförings-, skatte- eller andra rättsliga skyldigheter behandlas för att uppfylla dessa skyldigheter.
Valfri webbplatsanalys bygger på ditt frivilliga samtycke. Du kan neka eller återkalla det i analysinställningarna utan att påverka tillgången till webbplatsen eller kontaktformuläret. En formulärbekräftelse är inte samtycke till analys eller reklam, och en förfrågan är inte en prenumeration på nyhetsbrev.
4. Analys och webbläsarlagring
Plausible körs på den självhostade instansen på plausible.soulorbit.live som drivs för OrsunPay. Google Analytics 4 laddas genom Google Tag Manager först efter analyssamtycke, med Basic Consent Mode v2. Sidadresser utesluter frågeparametrar och fragment, och hänvisande sidor utelämnas. Dessa tjänster behandlar fortfarande nätverksförfrågningar.
Den offentliga webbplatsen och handlarportalen för inloggade användare har olika lagringsbehov. Kontosessioner, autentiseringssteg och portalinställningar använder den lagring som beskrivs i vårt meddelande om kakor.
5. Mottagare och internationell behandling
Behörig personal och leverantörer får information som är nödvändig för deras funktioner. Vårt leverantörsregister skiljer mellan hosting, e-postleverans, webbplatsanalys och dokumentationstjänster, inklusive arrangemang som fortfarande behöver bekräftas. Aviseringar om förfrågningar kan innehålla kontaktuppgifterna och meddelandet du skickar in och levereras till den utsedda företagsinkorgen.
När Resend används anger dess publicerade policy att meddelandeinnehåll och tillhörande poster lagras i USA, även om en EU-region väljs för utskick. En tillgänglig region hos en leverantör är ingen garanti för vår driftsatta konfiguration. Före en internationell överföring som är föremål för begränsningar måste parterna fastställa tillämplig rättslig mekanism, såsom ett beslut om adekvat skyddsnivå eller lämpliga avtalsgarantier, och eventuella nödvändiga kompletterande åtgärder. Information om relevanta garantier kan begäras via vår kontaktkanal.
Vi får lämna ut information när lag kräver det, för att fastställa eller försvara rättsliga anspråk eller i samband med en företagsomorganisation som omfattas av tillämpliga skyddsåtgärder. En leverantör som ditt företag ansluter kan behandla transaktionsuppgifter enligt sitt eget avtal och integritetsmeddelande.
6. Lagring
Lagring måste följa behandlingens ändamål: förfrågningar under den tid som behövs för att svara och hantera den efterföljande affärsdialogen; kontoposter för administration och säkerhet; avtals- och bokföringsposter enligt tillämpliga lagkrav; samt tvistposter där det behövs för att fastställa eller försvara ett anspråk.
Tillämplig period beror på postens typ, förfrågans eller kontots status, lagstadgade skyldigheter och eventuella utestående anspråk. Du kan kontakta oss för att fråga vilka lagringskriterier som gäller för dina poster eller begära radering, med förbehåll för tillämpliga lagkrav. Uppgifter som behandlas för en handlare följer det avtalade personuppgiftsbiträdesavtalet och dess lagringsinstruktioner, med förbehåll för tillämplig lag.
7. Dina rättigheter
Beroende på tillämplig lag och omständigheterna kan du begära tillgång, rättelse, radering, begränsning eller en portabel kopia av dina uppgifter. Du kan invända mot behandling som grundas på berättigade intressen och återkalla samtycke där behandlingen bygger på det. Återkallelse gör inte tidigare laglig behandling ogiltig. Invändningar mot direktmarknadsföring respekteras.
Kontakta oss med tillräcklig information för att hitta relevant post. Vi kan begära proportionerlig identitetskontroll och svarar inom tillämplig lagstadgad tidsfrist. Om din begäran gäller ett köp från en handlare ska du kontakta handlaren först. Vi bistår handlaren enligt personuppgiftsbiträdesavtalet. Du kan också klaga hos Estlands dataskyddsinspektion eller en annan behörig dataskyddsmyndighet.
8. Säkerhet, målgrupp och ändringar
Implementationen använder skyddsåtgärder som krypterad transport, åtkomstbehörigheter, skyddade autentiseringstoken och kontroller mot missbruk av inskickningar. Den avtalade säkerhetsbilagan definierar åtagandena för behandling för handlare. Ingen certifiering åberopas i detta meddelande.
OrsunPays företagswebbplats riktar sig till yrkesmässiga användare. Kontakta oss om du tror att ett barn har lämnat uppgifter som bör tas bort. Vi uppdaterar detta meddelande när relevant praxis ändras och meddelar väsentliga ändringar där det krävs. Revisionsdatumet visas ovan.