Ochrana osobných údajov

Správcom osobných údajov je ALTOYA GROUP s. r. o., so sídlom Karpatské námestie 7770/10A, 831 06 Bratislava, Slovenská republika, IČO: 56 440 391, zapísaná v obchodnom registri Okresného súdu Bratislava III, oddiel Sro, vložka č. 180574/B.

Žiadosti vo veci osobných údajov zasielajte na partners@ptpay.io.

• Zamestnanci a spolupracovníci prevádzkovateľa s prístupom do riadiacej aplikácie.
• Zástupcovia a kontaktne osoby obchodníkov a partnerov.
• Osoby, ktorých údaje sa objavia v prevádzkových záznamoch o platbách a podaniach.

• Účtové a prístupové údaje: e-mail, meno, pridelená rola, záznamy o prihlásení.
• Údaje o obchodníkovi: obchodné meno, sídlo, IČO, DIČ, kontakty a nastavenia integrácie.
• Údaje o termináloch: identifikačné číslo u poskytovateľa, model, sériové číslo a stav.
• Údaje o transakciách: suma, mena, spôsob platby, referencia poskytovateľa, stav, časové údaje, korelačné a indempotentné kľúče.
• Fiskálne údaje: záznamy nevyhnutné na fiskálnu registráciu a následnú kontrolu.
• Údaje zo podpory: tikety, záznamy o klientoch a obsah prichádzajúcej e-mailovej korešpondencie použitej na vybavenie podania.
• Prevádzkové záznamy: metadata požiadaviek na API (koncový bod, výsledok, obchodník, čas, identifikátor kľúča) so zatavenými citlivými hodnotami.

PTPAY neukladá kompletné platobné údaje kariet — číslo karty, bezpečnostný kód ani dátum platnosti. Tieto údaje spracúva platobný poskytovateľ. PTPAY uchováva len identifikátory a referencie nevyhnutné na sledovanie a vymáhanie platby.

• Poskytovanie a prevádzka služby — nevyhnutnosť na zmluvu (čl. 6 ods. 1 písm. b) GDPR.
• Plnenie zákonných povinností, najmä daňových, účtovných a fiskálnych — čl. 6 ods. 1 písm. c) GDPR.
• Oprávnený záujem: bezpečnosť platformy, zabraňovanie zneužitiu, vyšetrovanie incidents a diagnostika chýb — čl. 6 ods. 1 písm. f) GDPR.
• Súhlas, ak sa vyžaduje, napríklad pri marketingovej komunikácii — čl. 6 ods. 1 písm. a) GDPR.

Údaje uchovávame len v nevyhnutnom rozsahu. Príklad: formulár na zriadenie platobného miesta sa po potvrdení prevzatia zmaže a ponechá sa len záznam nevyhnutný na nadväznosť a kontrolu.

Údaje spracúvame s pomocou poskytovateľa hostingu a databázy, platobných poskytovateľov a prevádzkovateľa fiskálneho systému. Ďalším príjemcom môže byť poskytovateľ podpory alebo nástroj na správu tikiet.

Úplný zoznam spracovateľov a podspracovateľov poskytneme na vyžiadanie.

• Účtové a prístupové údaje — počas trvania zmluvného vzťahu a potom podľa zákonných lehôt.
• Transakčné a fiskálne doklady — po dobu zákonných lehôt uchovávania daňových a účtovných dokladov.
• Údaje zo podpory — počas vybavenia podania a potom podľa dohodnutej lehoty.
• Prevádzkové záznamy o požiadavkách — krátko, na diagnostiku a bezpečnosť.

Údaje sa spracúvajú v rámci EÚ a Slovenska. Ak by došlo k prenosu do tretej krajiny, vykoná sa len na základe rozhodnutia o primeranosti alebo štandardných zmluvných klauzúl.

Máte právo na prístup k svojim údajom, ich opravu, výmaz, obmedzenie spracúvania, prenosnosť údajov a právo namietať proti spracúvaniu. Ak sa spracúvanie zakladá na súhlase, môžete ho kedykoľvek odvolať.

Práva uplatníte na partners@ptpay.io. Ak nie ste spokojní s vybavením, môžete podať podnet na Úrad na ochranu osobných údajov Slovenskej republiky.

Nepoužívame automatizované rozhodovanie ani profilovanie, ktoré by voči dotknutej osobe vyvolávali právne účinky alebo sa jej podobne dotýkali.

• Prístupy podľa rolí, nie podľa osôb; oprávnenia prideljuje prevádzkovateľ.
• Prihlasovacie údaje a kľúče poskytovateľov sa uchovávajú šifrované na strane servera a nikdy sa neobjavujú v prehliadači.
• Izolácia údajov medzi obchodníkmi a obmedzenie frekvencie požiadaviek na úrovni kľúča.
• Záznamy o požiadavkách sa ukladajú so zatavenými citlivými hodnotami.
• Testovacie platby vyžadujú osobitné jednorazové splnomocnenie a manuálne potvrdenie.

Tento dokument môže byť zmenený. Aktuálnu verziu uverejňujeme na tejto adrese s údajom o účinnosti.