# Protezione dei dati e privacy (/it/compliance/data_protection_and_privacy)



Tapaya è progettata per proteggere i dati di pagamento e i dati personali riducendo al tempo stesso i Suoi obblighi di conformità. Questa sezione descrive come Tapaya tratta i dati del titolare della carta e i dati personali in linea con PCI DSS e GDPR, e che cosa deve fare Lei quando utilizza Tapaya.

## Sicurezza dei dati del titolare della carta [#cardholder-data-security]

Tapaya applica e mantiene la conformità agli standard del settore delle carte di pagamento (PCI DSS e PA‑DSS) per la sicurezza dei dati di pagamento. Utilizzando i prodotti Tapaya così come vengono forniti, sviluppatori ed esercenti possono demandare a Tapaya quasi tutta la complessità normativa e tecnica legata ai dati del titolare della carta.

I prodotti Tapaya sono progettati in modo che tutti i dati delle carte di pagamento vengano raccolti, trasmessi e conservati esclusivamente dall'infrastruttura e dai moduli di pagamento di Tapaya convalidati PCI. Grazie a questa architettura, esercenti e sviluppatori restano fuori dall'ambito PCI DSS e PA‑DSS per quanto riguarda il trattamento dei dati del titolare della carta, perché i Suoi sistemi non vedono né conservano mai i numeri di carta completi, il CVV/CVC o altri dati sensibili di autenticazione.

Le soluzioni che integrano il Tapaya Accept SDK per l'accettazione in presenza non necessitano di un'ulteriore convalida della conformità PCI per i dati del titolare della carta quando utilizzano le modalità di integrazione standard.

Per i pagamenti online, Tapaya ospita i campi della carta, sia sulla pagina di Hosted Checkout sia all'interno del componente carta incorporato, quindi i dati della carta arrivano direttamente a Tapaya senza passare dai Suoi server. È il Suo acquirer o partner di pagamento a stabilire quale convalida PCI si applica alla Sua integrazione online.

Con l'aumentare del volume dei pagamenti, il Suo acquirer o partner di pagamento può chiederLe di compilare un [questionario di autovalutazione PCI (SAQ)](https://listings.pcisecuritystandards.org/pci_security/completing_self_assessment). Tapaya La supporta in questo processo e La assiste nella compilazione del modulo di convalida PCI, tenendo conto del fatto che Tapaya è responsabile della conservazione, dell'elaborazione e della trasmissione dei dati del titolare della carta in modo conforme a PCI.

## Sicurezza dei dati personali [#personal-data-security]

Il Regolamento generale sulla protezione dei dati (GDPR) è la normativa dell'UE in materia di protezione dei dati che stabilisce regole rigorose su come le organizzazioni raccolgono, utilizzano, conservano e condividono i dati personali delle persone nell'UE e nel SEE. Per maggiori dettagli sul GDPR può consultare il testo ufficiale del regolamento tramite una [panoramica](https://gdpr.eu) o il [testo giuridico consolidato](https://gdpr-info.eu).

Tapaya progetta i propri prodotti e processi in conformità al GDPR, inclusi principi come liceità, correttezza, trasparenza, minimizzazione dei dati e sicurezza, così che gli sviluppatori possano contare su Tapaya per trattare in modo conforme i dati personali relativi ai pagamenti. Consulti la nostra [Informativa sulla privacy](https://tapaya.com/privacy).

Se esegue l'onboarding degli esercenti tramite una propria interfaccia e ne invia i dati tramite l'API, deve ottenere il consenso dell'esercente ai [Termini e condizioni Tapaya per gli integratori](https://tapaya.com/terms) e all'[Informativa sulla privacy di Tapaya](https://tapaya.com/privacy). Può aggiungere al Suo modulo di onboarding una casella di spunta con il link a entrambi i documenti, oppure inserire un link ai documenti Tapaya nel testo delle condizioni a cui l'esercente presta il consenso.

Deve inoltre indicare Tapaya come responsabile del trattamento dei dati nella Sua informativa sulla privacy.

## Che cosa deve fare? [#what-do-you-need-to-do]

Se utilizza gli SDK ufficiali e i componenti ospitati di Tapaya e segue la guida all'implementazione, non tratta dati grezzi del titolare della carta e non ha bisogno di una propria applicazione di pagamento convalidata PCI. Non deve tentare di intercettare, conservare o registrare nei log numeri di carta, CVV/CVC, PIN o dati completi della traccia al di fuori dei componenti Tapaya.

Per l'accettazione in presenza, Tapaya consente di accettare pagamenti su dispositivi mobili. Questi sono per loro natura più esposti a malware, furti e manomissioni. È fondamentale che l'intero ambiente del dispositivo in cui viene eseguito Tapaya Accept sia sicuro e gestito in conformità ai requisiti di [sicurezza del dispositivo](/in-store/security/device_security).

**Dovrebbe:**

* Integrare Tapaya solo tramite i metodi documentati ed evitare flussi personalizzati che aggirano questi controlli.
* Mantenere un livello di sicurezza ragionevole della Sua app mobile, dei Suoi dispositivi e dei Suoi account (ad esempio controllo degli accessi, applicazione delle patch e protezione dal malware).
* Fornire e applicare le proprie informative sulla privacy rivolte agli esercenti ai sensi del GDPR o di normative equivalenti.
* Se utilizza l'onboarding degli esercenti tramite API, ottenere il consenso dell'esercente ai Termini e condizioni Tapaya per gli integratori e all'Informativa sulla privacy di Tapaya.
* Indicare Tapaya come responsabile del trattamento dei dati nella Sua informativa sulla privacy.