Regulamin świadczenia usług

1. Definicje

Operator — Payment Gateway Sp. z o.o. z siedzibą w Lublinie (ul. Gospodarcza 26, 20-213 Lublin), wpisana do KRS pod numerem 0001023004, NIP: 9462725914, REGON: 524616155.

Merchant — przedsiębiorca korzystający z usług Operatora w ramach prowadzonej działalności gospodarczej.

Usługa — bramka płatnicza umożliwiająca przyjmowanie płatności od klientów końcowych Merchanta.

Umowa — umowa o świadczenie Usługi zawarta pomiędzy Operatorem a Merchantem.

2. Przedmiot umowy

Operator świadczy na rzecz Merchanta usługę bramki płatniczej obejmującą:

• Przyjmowanie płatności kartami (Visa, Mastercard, Maestro) oraz lokalnymi metodami płatności (BLIK, Apple Pay, Google Pay, Przelewy24, SEPA Instant, BNPL).
• Procesowanie zwrotów i refundacji.
• Dostarczanie danych transakcyjnych poprzez webhooks i API.
• Obsługę 3D Secure 2 oraz Strong Customer Authentication zgodnie z PSD2.
• Udostępnianie panelu operacyjnego do zarządzania płatnościami.

3. Warunki korzystania

Z Usługi mogą korzystać wyłącznie podmioty prowadzące zarejestrowaną działalność gospodarczą. Merchant zobowiązany jest do przejścia procesu KYC (Know Your Customer) oraz dostarczenia wymaganej dokumentacji.

Operator zastrzega sobie prawo do odmowy zawarcia Umowy bez podania przyczyny, w szczególności w przypadku działalności zabronionej lub podwyższonego ryzyka (patrz Aneks A — lista branż zabronionych).

4. Rozliczenia i opłaty

Wysokość prowizji od transakcji określa Cennik dostępny pod adresem payment-orchestrator.eu/cennik. Rozliczenia odbywają się w cyklu:

• Plan Start: T+2 dni robocze.
• Plan Scale: T+1 dzień roboczy.
• Plan Enterprise: ustalany indywidualnie, możliwy T+0.

Operator wystawia fakturę VAT w pierwszym dniu roboczym następującego miesiąca za miesiąc poprzedni.

5. Obowiązki stron

Operator zobowiązuje się do:

• Utrzymania dostępności Usługi na poziomie określonym w SLA (99.99% dla planu Enterprise).
• Przetwarzania transakcji zgodnie z PCI DSS Level 1.
• Informowania o incydentach bezpieczeństwa w terminie 24h od wykrycia.

Merchant zobowiązuje się do:

• Nieudostępniania kluczy API osobom trzecim.
• Weryfikowania podpisów HMAC webhooków.
• Przestrzegania regulaminów organizacji kartowych (Visa, Mastercard).

6. Bezpieczeństwo

Operator przetwarza dane kart wyłącznie w tokenizowanej formie (PAN nigdy nie opuszcza PCI CDE Operatora). Merchant nie ma dostępu do pełnych numerów kart, a jedynie do tokenów umożliwiających ponowne obciążenie.

7. Odpowiedzialność

Odpowiedzialność Operatora z tytułu nieprawidłowego działania Usługi ograniczona jest do wysokości prowizji zapłaconych przez Merchanta w ciągu ostatnich 3 miesięcy poprzedzających wystąpienie szkody.

Operator nie odpowiada za szkody wynikające z: nieautoryzowanego dostępu do konta Merchanta z winy Merchanta, niedostępności systemów acquirerów lub banków wydawców, działań siły wyższej.

8. Rozwiązanie umowy

Umowa może zostać rozwiązana przez każdą ze stron z zachowaniem 30-dniowego okresu wypowiedzenia. W przypadku naruszenia regulaminu Operator może rozwiązać Umowę ze skutkiem natychmiastowym.

9. Postanowienia końcowe

W sprawach nieuregulowanych stosuje się przepisy prawa polskiego. Sądem właściwym dla rozstrzygania sporów jest sąd właściwy dla siedziby Operatora.

Regulamin wchodzi w życie z dniem 1 stycznia 2026 i zastępuje wszystkie wcześniejsze wersje.