Polityki prywatności www.bergopay.com
1. Postanowienia ogólne
1.1. Niniejsza Polityka prywatności („Polityka”) określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego dostępnego pod adresem bergopay.com („Serwis”).
1.2. Serwis ma charakter informacyjny i służy przede wszystkim prezentacji działalności Administratora, kontaktowi z potencjalnymi partnerami oraz obsłudze zapytań kierowanych do Administratora.
1.3. Serwis stanowi wizytówkę internetową Administratora i nie przewiduje rejestracji ani logowania użytkowników. Na dzień wejścia w życie Polityki w Serwisie udostępniony jest w szczególności formularz kontaktowy. Pełna funkcjonalność Serwisu, w tym możliwość założenia konta klienckiego, aktualizacji danych oraz złożenia pełnego wniosku/aplikacji, zostanie udostępniona w późniejszym terminie; o wprowadzeniu nowych funkcjonalności Administrator poinformuje poprzez aktualizację niniejszej Polityki.
1.4. Polityka obejmuje wyłącznie przetwarzanie danych związane z funkcjonowaniem Serwisu. Nie obejmuje ona odrębnych procesów przetwarzania danych realizowanych poza Serwisem, w szczególności w ramach świadczenia właściwych usług finansowych, usług płatniczych, procedur onboardingowych, KYC/AML, obsługi merchantów lub relacji kontraktowych.
2. Administrator danych i dane kontaktowe
2.1. Administratorem danych osobowych jest BERGOPAY spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, pl. Władysława Andersa 3, piętro 11, 61-894 Poznań, wpisana do rejestru przedsiębiorców KRS pod numerem 0001087262, NIP 7831897723, REGON 527722573 („Administrator”).
2.2. Administrator jest małą instytucją płatniczą (MIP) wpisaną do Rejestru dostawców usług płatniczych i emitentów pieniądza elektronicznego prowadzonego przez Komisję Nadzoru Finansowego pod numerem MIP250/2024 i świadczy usługi płatnicze zgodnie z ustawą z dnia 19 sierpnia 2011 r. o usługach płatniczych.
2.3. Administrator nie świadczy usług na rzecz konsumentów. Serwis i opisywane w nim usługi adresowane są wyłącznie do przedsiębiorców i innych jednostek organizacyjnych prowadzących działalność gospodarczą lub zawodową.
2.4. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem e-mail: office@bergopay.com.
2.5. Spółka nie wyznaczyła inspektora ochrony danych (IOD).
3. Jakie dane możemy przetwarzać
3.1. W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności następujące kategorie danych:
- dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko lub funkcja - w zakresie, w jakim zostaną podane w formularzu albo w toku kontaktu;
- dane zawarte w treści wiadomości, zapytania, prośby o kontakt lub zgłoszenia przesłanego przez użytkownika;
- dane techniczne i eksploatacyjne związane z korzystaniem z Serwisu, w tym adres IP, znaczniki czasu, informacje o urządzeniu, systemie operacyjnym, przeglądarce, logach serwera oraz podobne informacje diagnostyczne;
- dane związane z wyrażeniem lub wycofaniem zgód, preferencjami dotyczącymi cookies, a w przypadku newslettera - również dane potwierdzające zapis, kliknięcia oraz rezygnację z subskrypcji;
- inne dane przekazane dobrowolnie przez użytkownika w związku z korzystaniem z Serwisu lub kontaktem z Administratorem.
3.2. Zakres pól formularzy oraz funkcjonalności aktywnych w Serwisie. Na dzień wejścia w życie Polityki w Serwisie aktywny jest wyłącznie formularz kontaktowy obejmujący pola: imię i nazwisko, służbowy adres e-mail, nazwa firmy, obszar zainteresowania (acquiring / alternatywne metody płatności / open banking / checkout / wiele usług) oraz treść wiadomości. Pełna funkcjonalność Serwisu, w tym możliwość założenia konta klienckiego, aktualizacji danych oraz złożenia pełnego wniosku/aplikacji, zostanie udostępniona w późniejszym terminie i wówczas niniejsza Polityka zostanie odpowiednio zaktualizowana.
4. Cele, podstawy prawne i okresy przetwarzania
4.1. Dane osobowe są przetwarzane w następujących celach:
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przetwarzania |
|---|---|---|---|
| Obsługa korespondencji, zapytań oraz próśb o kontakt | Dane identyfikacyjne i kontaktowe, dane firmowe, treść wiadomości, preferencje kontaktowe, inne dane podane dobrowolnie. | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań i budowaniu relacji biznesowych; w zakresie, w jakim zapytanie dotyczy działań przed zawarciem umowy podejmowanych na żądanie osoby fizycznej. | Do czasu zamknięcia sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu oraz przez okres przedawnienia roszczeń albo przez okres 12 miesięcy od ostatniej wymiany korespondencji w wątku, chyba że dłuższe przechowywanie jest uzasadnione nawiązaniem relacji biznesowej lub wymagane przepisami prawa (w szczególności w celu obrony przed roszczeniami, do upływu okresu przedawnienia). |
| Wysyłka newslettera (jeżeli funkcjonalność jest aktywna) | Adres e-mail, ewentualnie imię, dane dotyczące zapisu, potwierdzenia zgody, aktywności w newsletterze i rezygnacji z subskrypcji. | Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą. | Do czasu wycofania zgody lub rezygnacji z newslettera, a następnie w ograniczonym zakresie przez okres niezbędny do wykazania rozliczalności i obrony przed roszczeniami. |
| Zapewnienie bezpieczeństwa Serwisu, prowadzenie logów, diagnostyka, zapobieganie nadużyciom i spamowi | Adres IP, identyfikatory techniczne, informacje o urządzeniu i przeglądarce, znaczniki czasu, logi systemowe, informacje o błędach i zdarzeniach bezpieczeństwa. | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu, wykrywaniu nadużyć oraz utrzymaniu ciągłości działania. | Przez okres: logi serwera, co do zasady do 14 dni od dnia rejestracji wpisu, chyba że dłuższe przechowywanie jest uzasadnione koniecznością wyjaśnienia incydentu bezpieczeństwa lub realizacją obowiązków prawnych, wówczas wyłącznie przez okres niezbędny do osiągnięcia tego celu. |
| Mechanizm weryfikacji użytkownika (captcha / anti-spam), jeżeli jest stosowany | Adres IP, dane przeglądarki i urządzenia, dane o interakcji z formularzem oraz inne dane wymagane przez dostawcę mechanizmu weryfikującego. | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i formularzy przed automatycznymi zgłoszeniami, spamem i nadużyciami. | Zgodnie z zasadami dostawcy mechanizmu i przez okres nie dłuższy niż niezbędny do weryfikacji zgłoszenia i zapobiegania nadużyciom, co do zasady do 6 miesięcy od momentu interakcji z formularzem. |
| Analityka, statystyka, marketing online i zarządzanie preferencjami cookies - jeżeli takie narzędzia są wdrożone | Dane o aktywności w Serwisie, identyfikatory internetowe, cookies i podobne technologie, adres IP, dane o urządzeniu oraz dane statystyczne/marketingowe. | W odniesieniu do technologii niezbędnych - art. 6 ust. 1 lit. f RODO. W odniesieniu do technologii opcjonalnych - art. 6 ust. 1 lit. a RODO oraz zgoda wymagana zgodnie z właściwymi przepisami Prawa komunikacji elektronicznej. | Zgodnie z ustawieniami cookies, czasem życia poszczególnych narzędzi oraz przez okres nie dłuższy niż do czasu wycofania zgody przez Użytkownika; w odniesieniu do cookies opcjonalnych, najwyżej do końca okresu życia danego pliku cookie wskazanego w pkt 11 Polityki i odrębnej polityce cookies. |
| Ustalenie, dochodzenie i obrona przed roszczeniami | Dane niezbędne do wykazania określonych okoliczności, w tym dane kontaktowe, treść korespondencji, logi oraz dane dotyczące wykonanych czynności. | Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie praw Administratora i obronie przed roszczeniami. | Do czasu upływu właściwego okresu przedawnienia roszczeń oraz przez okres niezbędny do zakończenia postępowań. |
5. Odbiorcy danych
5.1. Dane osobowe mogą być ujawniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w Polityce oraz zgodnie z obowiązującymi przepisami prawa.
5.2. Odbiorcami danych mogą być w szczególności:
- upoważnieni pracownicy i współpracownicy Administratora;
- dostawcy hostingu, infrastruktury chmurowej, poczty elektronicznej, CMS i utrzymania Serwisu;
- dostawcy formularzy kontaktowych, narzędzi do umawiania rozmów, newslettera, captcha, analityki, marketingu, CMP / banera cookies oraz wsparcia IT;
- doradcy prawni, doradcy compliance, audytorzy oraz inni profesjonalni doradcy - w zakresie niezbędnym do ochrony praw Administratora;
- podmioty uprawnione na podstawie przepisów prawa, w szczególności organy publiczne i organy ścigania.
5.3. Aktualnie wykorzystywani dostawcy lub kategorie dostawców związani z Serwisem. Na dzień wejścia w życie Polityki Administrator korzysta z następujących dostawców w związku z funkcjonowaniem Serwisu:
(i) GoDaddy.com, LLC z siedzibą w Stanach Zjednoczonych — dostawca usług hostingowych dla Serwisu, z którym Administrator zawarł umowę powierzenia przetwarzania danych osobowych (DPA);
(ii) Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych — dostawca obsługujący formularz kontaktowy Serwisu (przekazywanie zgłoszeń przesyłanych przez Użytkownika do Administratora oraz ochrona formularza przed nadużyciami);
(iii) G2 (oddział z siedzibą w Barcelonie, Hiszpania) — dostawca rozwiązań wspierających Administratora w realizacji obowiązków w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CTF), w tym weryfikacji tożsamości klientów (KYC/KYB) i monitorowania transakcji (KYT). Z dostawcą zawarto umowę powierzenia przetwarzania danych. Wykorzystanie tego dostawcy odnosi się przede wszystkim do procesów realizowanych poza Serwisem; w kontekście Serwisu może mieć znaczenie w razie skierowania zapytania o charakterze prowadzącym do procesu onboardingowego;
(iv) upoważnieni pracownicy i współpracownicy Administratora — w zakresie niezbędnym do obsługi zapytań i prowadzenia bieżącej komunikacji z Użytkownikami Serwisu.
W razie wdrożenia w Serwisie dodatkowych narzędzi lub funkcjonalności (w szczególności narzędzi analitycznych, marketingowych, mechanizmu zarządzania zgodami, captcha, newslettera lub funkcjonalności konta klienckiego), wykaz dostawców zostanie odpowiednio zaktualizowany w Polityce.
5.4. Administrator samodzielnie decyduje o celach i sposobach przetwarzania danych osobowych w związku z funkcjonowaniem Serwisu. W ramach Serwisu Administrator nie występuje w charakterze współadministratora w rozumieniu art. 26 RODO. W razie nawiązania w przyszłości współpracy o charakterze współadministrowania (np. wspólne kampanie partnerskie z udostępnianiem leadów) Polityka zostanie odpowiednio uzupełniona.
6. Transfery poza Europejski Obszar Gospodarczy
6.1. Administrator dąży do przetwarzania danych w Europejskim Obszarze Gospodarczym. Jeżeli jednak Administrator będzie korzystał z dostawców, których infrastruktura lub podwykonawcy znajdują się poza EOG, transfer będzie następować wyłącznie zgodnie z przepisami prawa, w szczególności przy zastosowaniu standardowych klauzul umownych.
6.2. Informacja o transferach poza EOG oraz zastosowanych zabezpieczeniach. Na dzień wejścia w życie Polityki transfery danych osobowych poza Europejski Obszar Gospodarczy związane z funkcjonowaniem Serwisu mogą wystąpić w szczególności w związku z: (i) korzystaniem z usług hostingowych dostawcy GoDaddy.com, LLC z siedzibą w Stanach Zjednoczonych, oraz (ii) obsługą formularza kontaktowego przez Cloudflare, Inc. z siedzibą w Stanach Zjednoczonych. W ramach tych usług do dostawców mogą być przekazywane w szczególności adres IP Użytkownika, dane techniczne przeglądarki oraz — w przypadku formularza kontaktowego — dane podane przez Użytkownika w treści zgłoszenia. Przekazanie odbywa się: (i) w odniesieniu do dostawców certyfikowanych w ramach mechanizmu EU-U.S. Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r.) — na podstawie tej decyzji adekwatności; (ii) w pozostałych przypadkach — na podstawie standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. wraz z dodatkowymi środkami technicznymi i organizacyjnymi, jeżeli ocena ryzyka wykaże ich konieczność. Z dostawcą hostingu (GoDaddy.com, LLC) Administrator zawarł umowę powierzenia przetwarzania danych (DPA). Kopię stosowanych standardowych klauzul umownych można uzyskać, kierując żądanie na dane kontaktowe wskazane w pkt 2.4 Polityki.
7. Narzędzia zewnętrzne i integracje
7.1. Na dzień wejścia w życie Polityki w Serwisie nie jest udostępniona funkcja do umawiania rozmów. W razie wdrożenia takiej funkcji Polityka zostanie zaktualizowana o informacje dotyczące dostawcy oraz modelu jej działania (przekierowanie do zewnętrznego usługodawcy albo osadzony moduł rezerwacyjny).
7.2. W razie wdrożenia funkcji, Administrator zaktualizuje niniejszą Politykę o informacje dotyczące dostawcy oraz zasad przetwarzania danych w ramach tej funkcji.
8. Profilowanie i zautomatyzowane podejmowanie decyzji
8.1. W ramach funkcjonowania Serwisu dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Użytkowników skutki prawne lub w podobny sposób istotnie na nich wpływającego w rozumieniu art. 22 ust. 1 RODO.
8.2. Administrator może stosować w Serwisie zautomatyzowane mechanizmy o charakterze technicznym (w szczególności mechanizmy ochrony przed nadużyciami i atakami, narzędzia statystyczne i analityczne), które nie służą jednak do podejmowania decyzji wobec Użytkowników w rozumieniu pkt 8.1.
8.3. Niniejszy punkt nie dotyczy procesów onboardingu, KYC/KYB, AML/CFT i monitorowania transakcji (KYT) prowadzonych przez Administratora poza Serwisem, w odniesieniu do tych procesów stosowne informacje przekazywane są klientom w odrębnej dokumentacji.
9. Prawa osób, których dane dotyczą
9.1. Osobie, której dane dotyczą, przysługuje - w przypadkach określonych w przepisach prawa - prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
9.2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9.3. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy prawa.
10. Dobrowolność podania danych
10.1. Podanie danych jest co do zasady dobrowolne, ale może być niezbędne do przesłania formularza, uzyskania odpowiedzi, zamówienia kontaktu zwrotnego, zapisania się do newslettera albo skorzystania z określonej funkcjonalności Serwisu.
10.2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację określonej czynności, w szczególności wysłanie zapytania lub otrzymanie odpowiedzi.
11. Cookies i podobne technologie
11.1. Serwis wykorzystuje pliki cookies oraz podobne technologie niezbędne do prawidłowego działania Serwisu, a także narzędzia analityczne, statystyczne lub marketingowe.
11.2. W zakresie technologii niezbędnych ich stosowanie może następować bez odrębnej zgody użytkownika, jeżeli jest to konieczne do transmisji komunikatu elektronicznego albo świadczenia usługi żądanej przez użytkownika. W zakresie technologii opcjonalnych zgoda użytkownika jest wymagana i zbierana przed ich aktywacją.
11.3. Szczegółowa lista stosowanych narzędzi, dostawców, czasów przechowywania oraz informacji o panelu ustawień cookies / CMP:
A) Cookies oraz podobne technologie niezbędne (nie wymagają zgody, art. 399 ust. 4 PKE): na dzień wejścia w życie Polityki w Serwisie nie są stosowane cookies w urządzeniu końcowym Użytkownika. Po stronie infrastruktury dostawcy hostingu (GoDaddy.com, LLC) prowadzone jest automatyczne, integralne z usługą hostingową logowanie żądań HTTP/HTTPS, w tym rejestrowanie kliknięć Użytkownika na podstronach Serwisu oraz znaczników czasu (timestamps), w celu podstawowej obsługi technicznej, diagnostyki, statystyki oraz zapewnienia bezpieczeństwa Serwisu.
B) Komponenty zewnętrzne wymagające szczególnego ujawnienia: (i) Cloudflare, Inc. (USA), wykorzystywany do obsługi formularza kontaktowego dostępnego w Serwisie; może wiązać się z przekazaniem do dostawcy adresu IP, danych technicznych przeglądarki oraz treści formularza i tym samym z transferem danych poza EOG (zob. pkt 6.2). W obecnej konfiguracji wykorzystanie tego komponentu nie wiąże się z zapisywaniem plików cookies w urządzeniu końcowym Użytkownika.
C) Cookies opcjonalne (wymagają zgody, art. 399 ust. 1 PKE oraz art. 6 ust. 1 lit. a RODO) — obecnie nie są stosowane.
D) Mechanizm zarządzania zgodami: w obecnej konfiguracji Serwisu Administrator nie wyświetla aktywnie banera zarządzania zgodami z uwagi na brak cookies lub podobnych technologii wymagających zgody Użytkownika. W razie wprowadzenia takich technologii Administrator wdroży odpowiedni baner i zaktualizuje niniejszą Politykę.
12. Osoby niepełnoletnie
12.1. Serwis jest kierowany wyłącznie do osób pełnoletnich. Administrator nie zamierza pozyskiwać danych osobowych osób, które nie ukończyły 18. roku życia za pośrednictwem Serwisu.
13. Zmiany Polityki
13.1. Polityka może być okresowo aktualizowana, w szczególności w razie zmiany funkcjonalności Serwisu, zmiany wykorzystywanych narzędzi, zmiany przepisów prawa lub zmiany sposobu przetwarzania danych.
13.2. Aktualna wersja Polityki będzie publikowana w Serwisie w sposób umożliwiający zapoznanie się z jej treścią.
14. Data wejścia w życie
Niniejsza Polityka obowiązuje od dnia 29 maja 2026.