Underbiträden och tjänsteleverantörer

1. Vad registret omfattar

Orsun Tech OÜ använder olika leverantörer för att driva OrsunPays webbplats och företagstjänster. En leverantör är underbiträde enligt en kunds personuppgiftsbiträdesavtal endast när den behandlar kundens personuppgifter för vår räkning. En leverantör av webbplatsanalys eller dokumentation är inte automatiskt biträde för betalningsuppgifter.

Detta register identifierar infrastruktur- och tjänsteleverantörer som används eller stöds av OrsunPay. Det är inte en utfästelse om att alla valfria tjänster är aktiverade, att en leverantör tar emot alla uppgiftskategorier eller att alla kundspecifika behandlingsplatser har avtalats. Tabellen nedan beskriver deras roller. Det ingångna personuppgiftsbiträdesavtalet måste identifiera godkända juridiska personer och faktiska arrangemang.

2. Funktioner och åtkomst till uppgifter

Railway tillhandahåller infrastrukturen för applikationshosting som beskrivs i vår driftsättningskonfiguration. Beroende på driftsatt tjänst kan detta omfatta webbplatsens anslutningsuppgifter, förfrågningsposter, applikationsposter och databaslagring. OrsunPays produktionsregioner, säkerhetskopieringsplatser och avtalsuppgifter behöver bekräftas. Se Railways personuppgiftsbiträdesavtal.

Resendlevererar, när det väljs som e-postleverantör, transaktionsmeddelanden och aviseringar om förfrågningar. Dessa kan innehålla mottagar- och svarsadresser, förfrågningsinnehåll, autentiseringsmeddelanden och leveransmetadata. Resend uppger att lagrade kunduppgifter finns i USA. Val av en EU-region för utskick ändrar inte lagringsplatsen. Se Resends information om dataplacering. Bekräfta den aktiva utskicksleverantören och kontovillkoren innan detta betraktas som ett slutligt anlitande.

Plausible är självhostad på plausible.soulorbit.live och drivs för OrsunPay. Den tar med samtycke emot sid- och interaktionshändelser från den offentliga webbplatsen utan formulärinnehåll eller betalningsuppgifter. Värdplats och infrastrukturavtal måste verifieras för denna instans; påståenden om värdtjänster från molntjänsten Plausible.io beskriver inte den.

Google Analytics 4 och Google Tag Manager tillhandahåller valfri mätning av den offentliga webbplatsen efter samtycke. Google tar emot analyshändelser, kakidentifierare och nätverksinformation. Google kan behandla uppgifter internationellt enligt tillämpliga tjänstevillkor och överföringsskydd. Annonsfunktioner och insamling av användartillhandahållna uppgifter är avstängda.

Cloudflare beskrivs i driftsättningsvägledningen för webbplatsens proxy- och säkerhetsväg. När denna väg är aktiverad kan den hantera anslutningsmetadata och anrop som passerar genom nätverket. Bekräfta aktiverade produkter, tillämpliga villkor och behandlingsplatser. Utgå inte från att all behandling i nätverkets kant sker i applikationens hostingregion.

Mintlify är dokumentationspubliceringssystemet som stöds av kodarkivet. En hostad dokumentationsdriftsättning kan ta emot besökares anslutnings- och användningsuppgifter. Användning för produktionshosting, inställningar och behandlingsplatser måste bekräftas separat. Stöd i kodarkivet visar inte att ett aktivt hostinguppdrag finns.

3. Anslutna betalningsleverantörer

Betalningsleverantörer som väljs av en handlare deltar enligt relevanta leverantörsavtal. Deras dataskyddsroller beror på aktiviteten och avtalet. Att en leverantör finns i vår integrationskatalog gör den inte automatiskt till ett OrsunPay-underbiträde och innebär inte att den får dina uppgifter. Granska de leverantörer som är aktiverade för din egen integration.

4. Ändringar och frågor

Kundens tillstånd och förhandsbesked om ändringar av underbiträden följer det ingångna personuppgiftsbiträdesavtalet. Publicering av en reviderad tabell ersätter inte ett avtalat förfarande för direkt underrättelse. Den slutliga bilagan måste ange underrättelsekanal, meddelandefrist och process för behandling av invändningar.

Använd Kontakt för att begära leverantörsinformation som är relevant för en föreslagen driftsättning. Vårt integritetsmeddelande förklarar operatören, individers rättigheter och granskning av internationella överföringar.