PCI DSS

Hos Venue Pay er sikkerhed fundamentet i alt, vi laver. Kommunikation mellem vores systemer, indløsere og kunder er altid krypteret med SSL/TLS. På den måde er dine oplysninger beskyttet gennem hele betalingsprocessen.

PCI-certificering

Venue Pay er certificeret på højeste niveau, PCI DSS Level 1. Det betyder blandt andet:

• Årlige sikkerhedstjek af uafhængige eksperter "Qualified Security Assessor" (QSA)

• Løbende scanninger af vores netværk "Approved Scan Vendor" (ASV)

• Klare procedurer for behandling og opbevaring af data

For både webshops og forbrugere betyder det mindre risiko for svindel og større tillid til betalingsoplevelsen.

Opbevaring af data

Kortdata gemmes kun i en begrænset periode, som afhænger af transaktionstypen:

• Cancel: 90 dage

• Rejected: 90 dage

• Subscription: 365 dage

• Refund: 365 dage

• Capture: 365 dage

• Authorize: 5 år

Derefter slettes alle data automatisk.

PCI-hosting

For merchants med behov for maksimal frihed tilbyder Venue Pay PCI-hostede betalingsvinduer. Her kan du selv designe betalingsflowet, mens vi sørger for sikkerhed og compliance i vores PCI-certificerede miljø.

Fordele:

• Fuld designfrihed uden egen PCI-certificering

• Sikkert miljø uden direkte kontakt med kortdata

• Automatisk returnering af kunden til din webshop efter betaling

Hvem kan benytte løsningen?

PCI-hosting tilbydes kun merchants, der håndterer mindst 10.000 transaktioner om måneden. Har du færre, anbefaler vi vores fleksible standardbetalingsvindue.

Sådan fungerer det

Du udvikler selv betalingsvinduet i dit eget miljø. Når det er færdigt, sender du filerne til os. Vi gennemgår dem for sikkerhed og placerer derefter løsningen i vores PCI-hostede setup. Så er du både compliant og tryg.