Ochrana údajů a soukromí

Tapaya je navržena tak, aby chránila platební a osobní údaje a zároveň snižovala vaše povinnosti v oblasti souladu s předpisy. Tato část popisuje, jak Tapaya nakládá s údaji o držitelích karet a s osobními údaji v souladu s PCI DSS a GDPR a co musíte při používání Tapaya udělat vy.

Zabezpečení údajů o držitelích karet

Tapaya zavádí a udržuje soulad se standardy odvětví platebních karet (PCI DSS a PA‑DSS) pro zabezpečení platebních údajů. Pokud vývojáři a obchodníci používají produkty Tapaya tak, jak jsou dodávány, mohou na Tapaya přenést téměř veškerou regulatorní a technickou složitost spojenou s údaji o držitelích karet.

Produkty Tapaya jsou navrženy tak, aby veškeré údaje o platebních kartách shromažďovala, přenášela a ukládala pouze infrastruktura a platební moduly Tapaya ověřené podle PCI. Díky této architektuře zůstávají obchodníci a vývojáři, pokud jde o nakládání s údaji o držitelích karet, mimo rozsah PCI DSS a PA‑DSS, protože vaše systémy nikdy nevidí ani neukládají úplná čísla karet, CVV/CVC ani jiné citlivé autentizační údaje.

Řešení, která integrují Tapaya Accept SDK pro přijímání plateb v prodejně, nepotřebují při použití standardních způsobů integrace žádné další ověření souladu s PCI pro údaje o držitelích karet.

U online plateb hostuje Tapaya pole pro kartu, a to jak na hostované stránce Checkoutu, tak uvnitř vložené komponenty pro kartu, takže údaje o kartě putují přímo do Tapaya, a ne přes vaše servery. O tom, které ověření PCI se vztahuje na vaši online integraci, rozhoduje váš acquirer nebo platební partner.

S rostoucím objemem plateb vás může acquirer nebo platební partner požádat o vyplnění sebehodnoticího dotazníku PCI (SAQ). Tapaya vás v tomto procesu podpoří a pomůže vám s vyplněním formuláře pro ověření PCI, v němž se zohlední, že za ukládání, zpracování a přenos údajů o držitelích karet v souladu s PCI odpovídá Tapaya.

Zabezpečení osobních údajů

Obecné nařízení o ochraně osobních údajů (GDPR) je předpis EU o ochraně údajů, který stanoví přísná pravidla pro to, jak organizace shromažďují, používají, ukládají a sdílejí osobní údaje osob v EU a EHP. Další podrobnosti o GDPR najdete v oficiálním textu nařízení, a to v přehledu nebo v konsolidovaném právním textu.

Tapaya navrhuje své produkty a procesy tak, aby byly v souladu s GDPR, včetně zásad, jako je zákonnost, korektnost, transparentnost, minimalizace údajů a zabezpečení, takže se vývojáři mohou spolehnout, že Tapaya zpracovává osobní údaje související s platbami v souladu s předpisy. Přečtěte si prosím naše Zásady ochrany osobních údajů.

Pokud provádíte onboarding obchodníků přes vlastní rozhraní a jejich údaje odesíláte přes API, musíte získat souhlas obchodníka s Obchodními podmínkami Tapaya pro integrátory a Zásadami ochrany osobních údajů Tapaya. Do formuláře pro onboarding můžete přidat zaškrtávací políčko s odkazy na oba dokumenty, nebo na dokumenty Tapaya odkázat z textu podmínek, se kterými obchodník souhlasí.

Ve svých vlastních zásadách ochrany osobních údajů musíte také uvést Tapaya jako zpracovatele údajů.

Co musíte udělat?

Pokud používáte oficiální SDK a hostované komponenty Tapaya a postupujete podle průvodce implementací, nenakládáte s nezpracovanými údaji o držitelích karet a nepotřebujete vlastní platební aplikaci ověřenou podle PCI. Nesmíte se pokoušet zachytávat, ukládat ani logovat čísla karet, CVV/CVC, PINy ani úplná data magnetického proužku mimo komponenty Tapaya.

V rámci přijímání plateb v prodejně umožňuje Tapaya přijímat platby na mobilních zařízeních. Ta jsou ze své podstaty více vystavena malwaru, krádeži a neoprávněné manipulaci. Je nezbytné, aby celé prostředí zařízení, ve kterém Tapaya Accept běží, bylo zabezpečené a spravované v souladu s požadavky na zabezpečení zařízení.

Měli byste:

• Integrovat Tapaya pouze zdokumentovanými způsoby a vyhýbat se vlastním postupům, které tato opatření obcházejí.
• Udržovat přiměřené zabezpečení vlastní mobilní aplikace, zařízení a účtů (například řízení přístupu, instalaci oprav a ochranu proti malwaru).
• Poskytovat a uplatňovat vlastní informace o ochraně soukromí určené obchodníkům podle GDPR nebo obdobných předpisů.
• Pokud používáte onboarding obchodníků přes API, získat souhlas obchodníka s Obchodními podmínkami Tapaya pro integrátory a Zásadami ochrany osobních údajů Tapaya.
• Uvést Tapaya jako zpracovatele údajů ve svých vlastních zásadách ochrany osobních údajů.