Повідомлення про конфіденційність
1. Хто відповідає за дані
Оператор OrsunPay — Orsun Tech OÜ, реєстраційний код 17418287, юридична адреса: Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Це повідомлення описує персональні дані, які використовуються для сайту, ділових звернень, адміністрування облікових записів і підтримки.
Ви можете звернутися до Orsun Tech OÜ поштою або через Контакти, зазначивши, що звернення стосується персональних даних. Не додавайте до початкового запиту паролі, платіжні облікові дані чи документи, що посвідчують особу.
Ми є контролером, коли визначаємо мету й спосіб використання інформації для цих цілей. Якщо бізнес-клієнт доручає нам обробляти персональні дані його покупців через платформу, таку обробку визначає угода про обробку даних. Платіжний провайдер може мати окремі обов’язки за власним повідомленням.
2. Яку інформацію ми отримуємо
| Контекст | Інформація та джерело |
|---|---|
| Ділові звернення | Ім’я, робоча електронна адреса, компанія, повідомлення, діапазон місячного обсягу та вказані у формі сайт або країна; обрана мова, час надсилання, джерело та версія повідомлення про приватність. |
| Доставка й захист сайту | IP-адреса, запитана сторінка, заголовки браузера та інші дані з’єднання, які отримує інфраструктура. Сервіс звернень зберігає хеш IP-адреси із секретною сіллю для обмеження кількості надсилань; такий хеш може залишатися персональними даними. |
| Кабінет і підтримка | Ділові контакти, ідентифікатори користувачів, ролі, відомості про автентифікацію та дії в обліковому записі, а також інформація у зверненнях до підтримки. |
| Використання платформи | Посилання на транзакції, статуси, суми, валюти, відповіді провайдерів, записи доставки та інформація про покупців у вашій інтеграції або інтеграції провайдера. Мета й ролі залежать від послуги та договору. |
| Необов’язкова аналітика сайту | Відвідування сторінок, кількість переходів до контактів, документації та реєстрації, успішні надсилання звернень, якщо Plausible ввімкнено. Вміст форм не додається до цих подій. |
Деякі поля потрібні для відповіді на звернення або надання облікового запису. Без необхідних відомостей ми можемо не виконати запит. Не додавайте чутливої інформації або даних інших людей без законної потреби.
3. Цілі та правові підстави
Ми використовуємо ділові контакти для відповіді на звернення, обговорення інтеграції та адміністрування відносин із клієнтом. Якщо ви особисто просите про дії до укладення договору або є його стороною, підставою є такі дії або виконання договору. Для працівників та інших представників бізнес-клієнта підставою є наш законний інтерес у комунікації з цим бізнесом і наданні йому послуг.
Наші законні інтереси також охоплюють захист сайту й облікових записів, запобігання зловживанню формами, дослідження технічних проблем і ведення пропорційних записів безпеки. Ми співвідносимо ці інтереси з правами людей. Інформація для облікових, податкових та інших законних обов’язків обробляється для виконання цих обов’язків.
Необов’язкова обробка, для якої потрібна згода, має супроводжуватися належним механізмом її отримання. Підтвердження у контактній формі не є загальним дозволом на сторонню рекламу. Звернення використовується для відповіді та не вважається підпискою на розсилку. Аналітика сайту може бути ввімкнена лише за належної правової підстави та отримання згоди, якщо її вимагає відповідне законодавство.
4. Аналітика та зберігання у браузері
Сайт підтримує Plausible без аналітичних cookies або локального сховища. Застосунок передає канонічну адресу сторінки й обмежений перелік назв подій; параметри запиту, фрагменти та відомості про сторінку переходу вилучаються з аналітичного повідомлення. Plausible описує обробку мережевої інформації та добових ідентифікаторів у своїй політиці даних. Ми не називаємо це повною відсутністю обробки даних.
Публічний сайт і кабінет мерчанта мають різні потреби у зберіганні. Сесії, кроки автентифікації та налаштування кабінету використовують засоби, описані в повідомленні про cookies.
5. Одержувачі та міжнародна обробка
Уповноважені працівники й постачальники отримують інформацію, необхідну для їхніх функцій. Реєстр постачальників розрізняє хостинг, доставку листів, аналітику та документацію, зокрема домовленості, що потребують підтвердження. Сповіщення про звернення можуть містити надані контакти й текст повідомлення та надходять до призначеної робочої скриньки.
Якщо використовується Resend, його опублікована політика передбачає зберігання вмісту листів і пов’язаних записів у США навіть за обраного європейського регіону надсилання. Доступність певного регіону у постачальника не гарантує саме такого налаштування в нас. До передачі, що підлягає обмеженням, сторони мають визначити законний механізм: наприклад, рішення про належний рівень захисту або відповідні договірні гарантії та необхідні додаткові заходи. Інформацію про застосовні гарантії можна запросити через наш контактний канал.
Ми можемо розкривати інформацію на вимогу закону, для встановлення чи захисту правових вимог або в межах реорганізації бізнесу з дотриманням належних гарантій. Провайдер, підключений вашим бізнесом, може обробляти транзакційні дані за власним договором і повідомленням про приватність.
6. Строки зберігання
Зберігання має відповідати меті: звернення — протягом часу, необхідного для відповіді та подальшого ділового обговорення; дані облікових записів — для адміністрування й безпеки; договірні та облікові записи — для вимог законодавства; матеріали спорів — за потреби встановити чи захистити правові вимоги.
Строк залежить від типу запису, стану звернення або облікового запису, вимог законодавства та невирішених спорів. Ви можете звернутися до нас щодо критеріїв зберігання ваших записів або подати запит на видалення з урахуванням застосовних правових вимог. Дані, що обробляються для мерчанта, підпорядковуються погодженій DPA та його інструкціям з урахуванням закону.
7. Ваші права
Залежно від закону й обставин ви можете запросити доступ, виправлення, видалення, обмеження обробки або переносну копію інформації. Ви можете заперечити проти обробки на підставі законного інтересу та відкликати згоду, якщо вона є підставою. Відкликання не скасовує законності попередньої обробки. Ми враховуємо заперечення проти прямого маркетингу.
Надайте достатньо відомостей для пошуку запису. Ми можемо попросити пропорційне підтвердження особи й відповімо у встановлений законом строк. Якщо запит стосується покупки в мерчанта, спочатку зверніться до нього; ми допомагаємо йому відповідно до DPA. Ви також можете подати скаргу до Інспекції із захисту даних Естонії або іншого компетентного органу.
8. Захист, аудиторія та зміни
Реалізація використовує зашифроване передавання, права доступу, захищені токени автентифікації та обмеження зловживання формами. Погоджений додаток із безпеки визначає зобов’язання щодо обробки даних мерчантів. Це повідомлення не заявляє про сертифікацію.
Діловий сайт OrsunPay призначений для професійних користувачів. Повідомте нас, якщо вважаєте, що дитина надала інформацію, яку слід видалити. Ми оновлюватимемо повідомлення при зміні практик і повідомлятимемо про суттєві зміни, коли це потрібно. Дата редакції наведена вище.