Ochrana údajov a súkromia

Tapaya je navrhnutá tak, aby chránila platobné a osobné údaje a zároveň znižovala vaše povinnosti v oblasti súladu s predpismi. Táto časť opisuje, ako Tapaya zaobchádza s údajmi o držiteľoch kariet a s osobnými údajmi v súlade s PCI DSS a GDPR a čo musíte pri používaní Tapaya urobiť vy.

Zabezpečenie údajov o držiteľoch kariet

Tapaya zavádza a udržiava súlad so štandardmi odvetvia platobných kariet (PCI DSS a PA‑DSS) na zabezpečenie platobných údajov. Ak vývojári a obchodníci používajú produkty Tapaya tak, ako sú dodávané, môžu na Tapaya preniesť takmer všetku regulačnú a technickú zložitosť spojenú s údajmi o držiteľoch kariet.

Produkty Tapaya sú navrhnuté tak, aby všetky údaje o platobných kartách zhromažďovala, prenášala a ukladala iba infraštruktúra a platobné moduly Tapaya overené podľa PCI. Vďaka tejto architektúre zostávajú obchodníci a vývojári, pokiaľ ide o zaobchádzanie s údajmi o držiteľoch kariet, mimo rozsahu PCI DSS a PA‑DSS, pretože vaše systémy nikdy nevidia ani neukladajú úplné čísla kariet, CVV/CVC ani iné citlivé autentifikačné údaje.

Riešenia, ktoré integrujú Tapaya Accept SDK na prijímanie platieb v predajni, nepotrebujú pri použití štandardných spôsobov integrácie žiadne ďalšie overenie súladu s PCI pre údaje o držiteľoch kariet.

Pri online platbách hostuje Tapaya polia pre kartu, a to na hostovanej stránke Checkoutu aj vo vloženom komponente pre kartu, takže údaje o karte idú priamo do Tapaya, a nie cez vaše servery. O tom, ktoré overenie PCI sa vzťahuje na vašu online integráciu, rozhoduje váš acquirer alebo platobný partner.

S rastúcim objemom platieb vás môže acquirer alebo platobný partner požiadať o vyplnenie sebahodnotiaceho dotazníka PCI (SAQ). Tapaya vás v tomto procese podporí a pomôže vám s vyplnením formulára na overenie PCI, v ktorom sa zohľadní, že za ukladanie, spracovanie a prenos údajov o držiteľoch kariet v súlade s PCI zodpovedá Tapaya.

Zabezpečenie osobných údajov

Všeobecné nariadenie o ochrane údajov (GDPR) je predpis EÚ o ochrane údajov, ktorý stanovuje prísne pravidlá pre to, ako organizácie zhromažďujú, používajú, ukladajú a zdieľajú osobné údaje osôb v EÚ a EHP. Ďalšie podrobnosti o GDPR nájdete v oficiálnom texte nariadenia, a to v prehľade alebo v konsolidovanom právnom texte.

Tapaya navrhuje svoje produkty a procesy tak, aby boli v súlade s GDPR vrátane zásad, ako je zákonnosť, spravodlivosť, transparentnosť, minimalizácia údajov a bezpečnosť, takže sa vývojári môžu spoľahnúť, že Tapaya spracúva osobné údaje súvisiace s platbami v súlade s predpismi. Prečítajte si, prosím, naše Zásady ochrany osobných údajov.

Ak vykonávate onboarding obchodníkov cez vlastné rozhranie a ich údaje odosielate cez API, musíte získať súhlas obchodníka s Obchodnými podmienkami Tapaya pre integrátorov a Zásadami ochrany osobných údajov Tapaya. Do formulára na onboarding môžete pridať začiarkavacie políčko s odkazmi na oba dokumenty alebo na dokumenty Tapaya odkázať z textu podmienok, s ktorými obchodník súhlasí.

Vo svojich vlastných zásadách ochrany osobných údajov musíte tiež uviesť Tapaya ako sprostredkovateľa spracúvania údajov.

Čo musíte urobiť?

Ak používate oficiálne SDK a hostované komponenty Tapaya a postupujete podľa sprievodcu implementáciou, nepracujete s nechránenými údajmi o držiteľoch kariet a nepotrebujete vlastnú platobnú aplikáciu overenú podľa PCI. Nesmiete sa pokúšať zachytávať, ukladať ani logovať čísla kariet, CVV/CVC, PIN kódy ani úplné dáta magnetického prúžku mimo komponentov Tapaya.

V rámci prijímania platieb v predajni umožňuje Tapaya prijímať platby na mobilných zariadeniach. Tie sú zo svojej podstaty viac vystavené malvéru, krádeži a neoprávnenej manipulácii. Je nevyhnutné, aby celé prostredie zariadenia, v ktorom Tapaya Accept beží, bolo zabezpečené a spravované v súlade s požiadavkami na zabezpečenie zariadenia.

Mali by ste:

• Integrovať Tapaya iba zdokumentovanými spôsobmi a vyhýbať sa vlastným postupom, ktoré tieto opatrenia obchádzajú.
• Udržiavať primerané zabezpečenie vlastnej mobilnej aplikácie, zariadení a účtov (napríklad riadenie prístupu, inštaláciu bezpečnostných aktualizácií a ochranu pred malvérom).
• Poskytovať a uplatňovať vlastné informácie o ochrane súkromia určené obchodníkom podľa GDPR alebo obdobných predpisov.
• Ak používate onboarding obchodníkov cez API, získať súhlas obchodníka s Obchodnými podmienkami Tapaya pre integrátorov a Zásadami ochrany osobných údajov Tapaya.
• Uviesť Tapaya ako sprostredkovateľa spracúvania údajov vo svojich vlastných zásadách ochrany osobných údajov.