Bezpečnosť
Čo držíme, kde to leží a ktoré pravidlá platia
Platforma s uzavretým okruhom stojí v nezvyčajnej regulačnej pozícii: presúva peniaze bez toho, aby sa dotkla kartových dát, a bez toho, aby bola bankou. Táto stránka otvorene hovorí, čo to znamená pre ochranu údajov, licencie a rozsah vašich vlastných povinností.
Updated
Updated
Tri veci, pri ktorých sa oplatí byť presný
Ochrana údajov. Súlad s GDPR je zabudovaný do platformy, nie dolepený na okraje: minimalizácia údajov, právo na prístup, právo na vymazanie, prenosnosť a správa súhlasov, štandardne s dátovými centrami v EÚ a s dostupnými zmluvami o spracúvaní údajov. Dáta nikdy nepredávame, nezdieľame s tretími stranami ani nepoužívame na reklamu.
Licencie. Programy uzavretého okruhu fungujú pod výnimkou pre obmedzenú sieť v PSD2 a pod obdobnými rámcami inde, a preto bežné prípady nepotrebujú licenciu EMI. Ak sa program blíži k hranici tejto výnimky — sieť obchodníkov dosť široká na to, aby prestala byť obmedzená — povieme to počas návrhu, nie po spustení.
PCI DSS. Tok v uzavretom okruhu presúva zostatok medzi účtami v našej účtovnej knihe a nikdy nepracuje s číslom karty. To znamená, že nerozširuje váš rozsah PCI: kartové dáta zostávajú doménou vášho PSP a 7Konto stojí vedľa neho ako samostatná platobná metóda.
- Od PSD3 sa očakáva sprísnenie pravidiel uzavretého okruhu so zachovaním súladných programov; sledujeme ho a partnerov upozorníme v dostatočnom predstihu pred akoukoľvek štrukturálnou zmenou.
- Všetka komunikácia je šifrovaná pri prenose a prístup do administračného panela je rolový a logovaný.
- Dáta obchodníkov a držiteľov kariet patria vám a obchodníkovi — my ich prevádzkujeme, nevlastníme.
Čo od partnera žiadame
- 01
Opíšte sieť
Ktorí obchodníci hodnotu prijímajú, aby sa dala poctivo posúdiť pozícia obmedzenej siete.
- 02
Dohodnite toky dát
Čo sa načítava z vašich systémov, čo vraciame a čo sa uchováva.
- 03
Podpíšte zmluvu o spracúvaní
Zmluvu o spracúvaní osobných údajov, ktorá pokrýva spracúvanie vo vašom mene.
- 04
Dávajte nám vedieť
Ak sa sieť obchodníkov podstatne rozšíri, treba sa k regulačnej pozícii vrátiť skôr, než z toho bude problém.
Detaily
- Hosting
- Štandardne EÚ; iné regióny na požiadanie
- Šifrovanie
- Pri prenose, v celom rozsahu
- Riadenie prístupu
- Rolové, na nájomcu, logované
- Uchovávanie
- Na program, nastaviteľné, štandardne minimalizované
- Predaj dát
- Nikdy — žiadna reklama ani zdieľanie s tretími stranami
- Subdodávatelia spracúvania
- Uvedení v zmluve o spracúvaní osobných údajov
Otázky k tomuto
Potrebujem licenciu EMI alebo bankovú licenciu?
Pri bežných prípadoch uzavretého okruhu nie: darčekové karty, účty zamestnaneckých benefitov, účty hotelových hostí, platby na podujatiach. Spadajú pod výnimku pre obmedzenú sieť v PSD2 a pod obdobné rámce inde. Ak sa program blíži k hranici tejto výnimky — napríklad pri veľmi širokej sieti obchodníkov — povieme to skôr, než sa postaví, nie potom.
Je 7Konto v súlade s GDPR?
Áno, a je to zabudované, nie dodatočne prilepené: minimalizácia údajov, právo na vymazanie, právo na prístup, prenosnosť a správa súhlasov. Štandardne dátové centrá v EÚ, so zmluvami o spracúvaní údajov.
Kde sa uchovávajú dáta zákazníkov?
Štandardne v dátových centrách v EÚ, čo drží GDPR jednoduché a latenciu nízku pre európskych obchodníkov. Iné regióny sú dostupné tam, kde ich zákazník potrebuje. Dáta nikdy nepredávame, nezdieľame s tretími stranami ani nepoužívame na reklamu.
Ako sa uplatňuje PSD2 a čo PSD3?
Programy uzavretého okruhu bežia pod výnimkou pre obmedzenú sieť v PSD2 a partnerom pomáhame nastaviť nasadenie tak, aby v nej zostali. Od PSD3 sa očakáva sprísnenie pravidiel so zachovaním existujúcich súladných programov; sledujeme ho a partnerov upozorníme v dostatočnom predstihu pred akoukoľvek štrukturálnou zmenou.
Ako je to s PCI DSS pri online toku?
Online tok sa nikdy nedotkne čísel kariet — presúva zostatok medzi účtami uzavretého okruhu, čo je iný regulačný režim než spracovanie kariet v otvorenom okruhu. PCI DSS sa vzťahuje na kartové dáta, ktoré zostávajú zodpovednosťou vášho PSP; 7Konto stojí vedľa neho ako samostatná platobná metóda.
Opýtajte sa nás na súlad s predpismi skôr, než začnete stavať
Bezplatný 30-dňový pilot, ktorý nastaví a podporí náš tím.