Субобробники та постачальники послуг

1. Що охоплює реєстр

Orsun Tech OÜ залучає різних постачальників для сайту та ділових послуг OrsunPay. Постачальник є субобробником за DPA клієнта лише тоді, коли обробляє його персональні дані від нашого імені. Постачальник аналітики чи документації не стає автоматично обробником платіжної інформації.

Цей реєстр визначає інфраструктуру й сервіси, які використовує або підтримує OrsunPay. Він не стверджує, що всі необов’язкові сервіси ввімкнені, кожен постачальник отримує всі категорії даних або всі місця обробки конкретного клієнта погоджені. Таблиця нижче описує їхні функції; укладена DPA має визначати дозволені юридичні особи та фактичні домовленості.

2. Функції та доступ до даних

Railway надає інфраструктуру хостингу, описану в налаштуваннях розгортання. Залежно від розгорнутої послуги це може охоплювати дані з’єднання із сайтом, звернення, записи застосунків і бази даних. Робочі регіони OrsunPay, місця резервних копій і договірні відомості потрібно підтвердити. Дивіться DPA Railway.

Resend, якщо обраний постачальником електронної пошти, доставляє транзакційні листи та сповіщення про звернення. Вони можуть містити адреси одержувача й відповіді, текст звернення, повідомлення автентифікації та метадані доставки. Resend повідомляє, що дані клієнтів зберігаються у США; вибір європейського регіону надсилання не змінює місця зберігання. Дивіться інформацію Resend про розміщення даних. Перед остаточним погодженням слід підтвердити активного постачальника та умови облікового запису.

Plausible, якщо ввімкнений на публічному сайті, отримує обмежені події сторінок і взаємодій. Сайт не додає до них вмісту контактної форми чи транзакцій мерчантів. Plausible повідомляє про обробку даних відвідувачів у Європейському Союзі. Дивіться політику даних. Активацію та застосовний договір облікового запису ще потрібно підтвердити.

Cloudflare описаний у документації розгортання для проксі та захисту сайту. Якщо цей маршрут увімкнено, він може обробляти метадані з’єднань і запити через свою мережу. Потрібно підтвердити активні продукти, умови та місця обробки; регіон хостингу застосунку не означає, що вся мережева обробка відбувається там само.

Mintlify — система публікації документації, яку підтримує репозиторій. Розгортання на її хостингу може отримувати дані з’єднань і використання відвідувачами. Робочий хостинг, налаштування та місця обробки потрібно підтвердити окремо; підтримка в репозиторії не доводить активного залучення хостингу.

3. Підключені платіжні провайдери

Провайдери, обрані мерчантом, беруть участь за відповідними договорами. Їхні ролі щодо приватності залежать від діяльності й договору. Наявність у каталозі інтеграцій не робить провайдера автоматично субобробником OrsunPay і не означає отримання ним вашої інформації. Перевіряйте провайдерів, увімкнених у власній інтеграції.

4. Зміни та запитання

Дозвіл клієнта та завчасне повідомлення про зміни субобробників регулює укладена DPA. Публікація оновленої таблиці не замінює погодженого прямого повідомлення. Остаточний додаток має визначати канал, строк повідомлення та порядок розгляду заперечень.

Через Контакти можна запросити інформацію про постачальників для запропонованого розгортання. Повідомлення про конфіденційність пояснює відомості про оператора, права осіб і перевірку міжнародних передач.