# Ochrana údajov a súkromia (/sk/compliance/data_protection_and_privacy)



Tapaya je navrhnutá tak, aby chránila platobné a osobné údaje a zároveň znižovala vaše povinnosti v oblasti súladu s predpismi. Táto časť opisuje, ako Tapaya zaobchádza s údajmi o držiteľoch kariet a s osobnými údajmi v súlade s PCI DSS a GDPR a čo musíte pri používaní Tapaya urobiť vy.

## Zabezpečenie údajov o držiteľoch kariet [#cardholder-data-security]

Tapaya zavádza a udržiava súlad so štandardmi odvetvia platobných kariet (PCI DSS a PA‑DSS) na zabezpečenie platobných údajov. Ak vývojári a obchodníci používajú produkty Tapaya tak, ako sú dodávané, môžu na Tapaya preniesť takmer všetku regulačnú a technickú zložitosť spojenú s údajmi o držiteľoch kariet.

Produkty Tapaya sú navrhnuté tak, aby všetky údaje o platobných kartách zhromažďovala, prenášala a ukladala iba infraštruktúra a platobné moduly Tapaya overené podľa PCI. Vďaka tejto architektúre zostávajú obchodníci a vývojári, pokiaľ ide o zaobchádzanie s údajmi o držiteľoch kariet, mimo rozsahu PCI DSS a PA‑DSS, pretože vaše systémy nikdy nevidia ani neukladajú úplné čísla kariet, CVV/CVC ani iné citlivé autentifikačné údaje.

Riešenia, ktoré integrujú Tapaya Accept SDK na prijímanie platieb v predajni, nepotrebujú pri použití štandardných spôsobov integrácie žiadne ďalšie overenie súladu s PCI pre údaje o držiteľoch kariet.

Pri online platbách hostuje Tapaya polia pre kartu, a to na hostovanej stránke Checkoutu aj vo vloženom komponente pre kartu, takže údaje o karte idú priamo do Tapaya, a nie cez vaše servery. O tom, ktoré overenie PCI sa vzťahuje na vašu online integráciu, rozhoduje váš acquirer alebo platobný partner.

S rastúcim objemom platieb vás môže acquirer alebo platobný partner požiadať o vyplnenie [sebahodnotiaceho dotazníka PCI (SAQ)](https://listings.pcisecuritystandards.org/pci_security/completing_self_assessment). Tapaya vás v tomto procese podporí a pomôže vám s vyplnením formulára na overenie PCI, v ktorom sa zohľadní, že za ukladanie, spracovanie a prenos údajov o držiteľoch kariet v súlade s PCI zodpovedá Tapaya.

## Zabezpečenie osobných údajov [#personal-data-security]

Všeobecné nariadenie o ochrane údajov (GDPR) je predpis EÚ o ochrane údajov, ktorý stanovuje prísne pravidlá pre to, ako organizácie zhromažďujú, používajú, ukladajú a zdieľajú osobné údaje osôb v EÚ a EHP. Ďalšie podrobnosti o GDPR nájdete v oficiálnom texte nariadenia, a to v [prehľade](https://gdpr.eu) alebo v [konsolidovanom právnom texte](https://gdpr-info.eu).

Tapaya navrhuje svoje produkty a procesy tak, aby boli v súlade s GDPR vrátane zásad, ako je zákonnosť, spravodlivosť, transparentnosť, minimalizácia údajov a bezpečnosť, takže sa vývojári môžu spoľahnúť, že Tapaya spracúva osobné údaje súvisiace s platbami v súlade s predpismi. Prečítajte si, prosím, naše [Zásady ochrany osobných údajov](https://tapaya.com/privacy).

Ak vykonávate onboarding obchodníkov cez vlastné rozhranie a ich údaje odosielate cez API, musíte získať súhlas obchodníka s [Obchodnými podmienkami Tapaya pre integrátorov](https://tapaya.com/terms) a [Zásadami ochrany osobných údajov Tapaya](https://tapaya.com/privacy). Do formulára na onboarding môžete pridať začiarkavacie políčko s odkazmi na oba dokumenty alebo na dokumenty Tapaya odkázať z textu podmienok, s ktorými obchodník súhlasí.

Vo svojich vlastných zásadách ochrany osobných údajov musíte tiež uviesť Tapaya ako sprostredkovateľa spracúvania údajov.

## Čo musíte urobiť? [#what-do-you-need-to-do]

Ak používate oficiálne SDK a hostované komponenty Tapaya a postupujete podľa sprievodcu implementáciou, nepracujete s nechránenými údajmi o držiteľoch kariet a nepotrebujete vlastnú platobnú aplikáciu overenú podľa PCI. Nesmiete sa pokúšať zachytávať, ukladať ani logovať čísla kariet, CVV/CVC, PIN kódy ani úplné dáta magnetického prúžku mimo komponentov Tapaya.

V rámci prijímania platieb v predajni umožňuje Tapaya prijímať platby na mobilných zariadeniach. Tie sú zo svojej podstaty viac vystavené malvéru, krádeži a neoprávnenej manipulácii. Je nevyhnutné, aby celé prostredie zariadenia, v ktorom Tapaya Accept beží, bolo zabezpečené a spravované v súlade s požiadavkami na [zabezpečenie zariadenia](/in-store/security/device_security).

**Mali by ste:**

* Integrovať Tapaya iba zdokumentovanými spôsobmi a vyhýbať sa vlastným postupom, ktoré tieto opatrenia obchádzajú.
* Udržiavať primerané zabezpečenie vlastnej mobilnej aplikácie, zariadení a účtov (napríklad riadenie prístupu, inštaláciu bezpečnostných aktualizácií a ochranu pred malvérom).
* Poskytovať a uplatňovať vlastné informácie o ochrane súkromia určené obchodníkom podľa GDPR alebo obdobných predpisov.
* Ak používate onboarding obchodníkov cez API, získať súhlas obchodníka s Obchodnými podmienkami Tapaya pre integrátorov a Zásadami ochrany osobných údajov Tapaya.
* Uviesť Tapaya ako sprostredkovateľa spracúvania údajov vo svojich vlastných zásadách ochrany osobných údajov.