Protezione dei dati e privacy

Tapaya è progettata per proteggere i dati di pagamento e i dati personali riducendo al tempo stesso i Suoi obblighi di conformità. Questa sezione descrive come Tapaya tratta i dati del titolare della carta e i dati personali in linea con PCI DSS e GDPR, e che cosa deve fare Lei quando utilizza Tapaya.

Sicurezza dei dati del titolare della carta

Tapaya applica e mantiene la conformità agli standard del settore delle carte di pagamento (PCI DSS e PA‑DSS) per la sicurezza dei dati di pagamento. Utilizzando i prodotti Tapaya così come vengono forniti, sviluppatori ed esercenti possono demandare a Tapaya quasi tutta la complessità normativa e tecnica legata ai dati del titolare della carta.

I prodotti Tapaya sono progettati in modo che tutti i dati delle carte di pagamento vengano raccolti, trasmessi e conservati esclusivamente dall'infrastruttura e dai moduli di pagamento di Tapaya convalidati PCI. Grazie a questa architettura, esercenti e sviluppatori restano fuori dall'ambito PCI DSS e PA‑DSS per quanto riguarda il trattamento dei dati del titolare della carta, perché i Suoi sistemi non vedono né conservano mai i numeri di carta completi, il CVV/CVC o altri dati sensibili di autenticazione.

Le soluzioni che integrano il Tapaya Accept SDK per l'accettazione in presenza non necessitano di un'ulteriore convalida della conformità PCI per i dati del titolare della carta quando utilizzano le modalità di integrazione standard.

Per i pagamenti online, Tapaya ospita i campi della carta, sia sulla pagina di Hosted Checkout sia all'interno del componente carta incorporato, quindi i dati della carta arrivano direttamente a Tapaya senza passare dai Suoi server. È il Suo acquirer o partner di pagamento a stabilire quale convalida PCI si applica alla Sua integrazione online.

Con l'aumentare del volume dei pagamenti, il Suo acquirer o partner di pagamento può chiederLe di compilare un questionario di autovalutazione PCI (SAQ). Tapaya La supporta in questo processo e La assiste nella compilazione del modulo di convalida PCI, tenendo conto del fatto che Tapaya è responsabile della conservazione, dell'elaborazione e della trasmissione dei dati del titolare della carta in modo conforme a PCI.

Sicurezza dei dati personali

Il Regolamento generale sulla protezione dei dati (GDPR) è la normativa dell'UE in materia di protezione dei dati che stabilisce regole rigorose su come le organizzazioni raccolgono, utilizzano, conservano e condividono i dati personali delle persone nell'UE e nel SEE. Per maggiori dettagli sul GDPR può consultare il testo ufficiale del regolamento tramite una panoramica o il testo giuridico consolidato.

Tapaya progetta i propri prodotti e processi in conformità al GDPR, inclusi principi come liceità, correttezza, trasparenza, minimizzazione dei dati e sicurezza, così che gli sviluppatori possano contare su Tapaya per trattare in modo conforme i dati personali relativi ai pagamenti. Consulti la nostra Informativa sulla privacy.

Se esegue l'onboarding degli esercenti tramite una propria interfaccia e ne invia i dati tramite l'API, deve ottenere il consenso dell'esercente ai Termini e condizioni Tapaya per gli integratori e all'Informativa sulla privacy di Tapaya. Può aggiungere al Suo modulo di onboarding una casella di spunta con il link a entrambi i documenti, oppure inserire un link ai documenti Tapaya nel testo delle condizioni a cui l'esercente presta il consenso.

Deve inoltre indicare Tapaya come responsabile del trattamento dei dati nella Sua informativa sulla privacy.

Che cosa deve fare?

Se utilizza gli SDK ufficiali e i componenti ospitati di Tapaya e segue la guida all'implementazione, non tratta dati grezzi del titolare della carta e non ha bisogno di una propria applicazione di pagamento convalidata PCI. Non deve tentare di intercettare, conservare o registrare nei log numeri di carta, CVV/CVC, PIN o dati completi della traccia al di fuori dei componenti Tapaya.

Per l'accettazione in presenza, Tapaya consente di accettare pagamenti su dispositivi mobili. Questi sono per loro natura più esposti a malware, furti e manomissioni. È fondamentale che l'intero ambiente del dispositivo in cui viene eseguito Tapaya Accept sia sicuro e gestito in conformità ai requisiti di sicurezza del dispositivo.

Dovrebbe:

• Integrare Tapaya solo tramite i metodi documentati ed evitare flussi personalizzati che aggirano questi controlli.
• Mantenere un livello di sicurezza ragionevole della Sua app mobile, dei Suoi dispositivi e dei Suoi account (ad esempio controllo degli accessi, applicazione delle patch e protezione dal malware).
• Fornire e applicare le proprie informative sulla privacy rivolte agli esercenti ai sensi del GDPR o di normative equivalenti.
• Se utilizza l'onboarding degli esercenti tramite API, ottenere il consenso dell'esercente ai Termini e condizioni Tapaya per gli integratori e all'Informativa sulla privacy di Tapaya.
• Indicare Tapaya come responsabile del trattamento dei dati nella Sua informativa sulla privacy.