Data wejścia w życie i publikacji: 5 listopada 2026 r.
Wersja: 1.0
Serwis internetowy: nexpay.pl (wraz z subdomenami i aplikacjami)
§ 1. Postanowienia ogólne i dane Administratora
Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego NEXPAY (dostępnego pod adresem nexpay.pl oraz powiązanymi subdomenami i środowiskami aplikacji webowej), osób rejestrujących Konto w Serwisie, osób reprezentujących Poleconych Klientów (Leadów), a także osób kontaktujących się z Administratorem.
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest:
AB SERWIS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
z siedzibą pod adresem: ul. Kościelna 26a, 47-400 Racibórz, Polska
wpisana do Rejestru Przedsiębiorców KRS pod numerem: 0001055740
NIP: 6392028047, REGON: 526279619
kapitał zakładowy: 5 000,00 PLN
(dalej: „Administrator” lub „Usługodawca”).
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych oraz realizacją praw osób, których dane dotyczą, możliwy jest pod adresem e-mail: kontakt.nexpay@gmail.com lub drogą pocztową na adres siedziby wskazany powyżej.
Administrator dokłada szczególnej staranności w celu poszanowania prywatności osób, których dane przetwarza, stosując odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych adekwatną do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z zasadami privacy by design oraz privacy by default.
§ 2. Kategorie przetwarzanych danych osobowych
Administrator przetwarza następujące kategorie danych w zależności od roli i sposobu korzystania z Serwisu:
Dane Użytkowników / Polecających (podczas rejestracji i logowania):
Adres poczty elektronicznej (e-mail),
Imię i nazwisko lub nazwa firmy,
Numer telefonu kontaktowego,
Hasło w postaci zaszyfrowanej (w przypadku rejestracji bezpośredniej),
W przypadku uwierzytelniania za pośrednictwem Google Sign-In (OAuth 2.0): unikalny identyfikator konta Google (Google ID), publiczne imię i nazwisko, zweryfikowany adres e-mail, adres URL miniatury awatara (jeśli udostępniony w profilu Google),
Dane rozliczeniowe i firmowe (w przypadku zlecenia wypłaty): NIP, numer rachunku bankowego (IBAN), adres siedziby firmy, dane z faktury VAT.
Dane Polecanych Przedsiębiorców / Osób Kontaktowych (Leady):
Nazwa podmiotu gospodarczego / firmy,
Imię i nazwisko osoby reprezentującej lub upoważnionej do kontaktu w firmie,
Numer telefonu kontaktowego,
Adres e-mail (jeśli podano),
Numer NIP oraz adres prowadzenia działalności (opcjonalnie),
Szacowana liczba zapotrzebowania na terminale płatnicze oraz specyfika branży.
Dane eksploatacyjne i techniczne (użytkownicy przeglądający stronę):
Publiczny adres IP urządzenia,
Typ i wersja przeglądarki internetowej, system operacyjny,
Znaczniki czasu wizyty (data i godzina wejścia),
Źródło wejścia (odsyłacz URL, unikalny Link Polecający / ref link),
Pliki cookies oraz identyfikatory sesyjne.
Dowody zgody klienta przy zgłoszeniu przez link: zaznaczenie oświadczenia, jego treść i wersja, data i godzina zapisu oraz adres IP dostępny z zaufanej infrastruktury (jeśli dostępny). Dane te służą wykazaniu zgody i obronie przed roszczeniami; nie są dowodem tożsamości. Oświadczenie partnera w publicznym panelu demo nie jest uwierzytelnionym dowodem zgody osoby trzeciej.
§ 3. Źródło pochodzenia danych (Dotyczy art. 14 RODO – dane pozyskane od osób trzecich)
W przypadku danych zgłaszanych za pośrednictwem formularza bezpośredniego w panelu Polecającego, dane osób kontaktowych Poleconego Klienta nie zostały zebrane bezpośrednio od osoby, której dotyczą, lecz zostały przekazane Administratorowi przez Użytkownika Serwisu (Polecającego).
Zgodnie z Regulaminem Serwisu, Polecający ma prawny obowiązek poinformować osobę reprezentującą dany podmiot o przekazaniu jej danych do NEXPAY oraz uzyskać jej uprzednią, wyraźną zgodę na kontakt doradcy w sprawie oferty terminala płatniczego.
W przypadku pozyskania danych w tym trybie, Administrator informuje osobę kontaktową o źródle pochodzenia jej danych (podając imię/nazwisko lub firmę Polecającego) podczas pierwszego kontaktu handlowego lub w pierwszej wiadomości elektronicznej, realizując obowiązek z art. 14 ust. 3 lit. a RODO.
§ 4. Cele i podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach, opierając się na wskazanych podstawach prawnych RODO:
| Cel przetwarzania | Podstawa prawna z RODO | Zakres danych |
|---|---|---|
| Utworzenie i obsługa Konta Użytkownika, w tym logowanie przez Google OAuth | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną / regulaminu) | Imię, nazwisko, e-mail, dane Google ID, hasło |
| Realizacja Programu Poleceń, śledzenie statusów zgłoszeń, naliczanie prowizji | Art. 6 ust. 1 lit. b RODO (wykonanie umowy partnerskiej z Polecającym) | Dane polecającego, historia zgłoszeń, saldo |
| Pierwszy kontakt handlowy z Poleconym Klientem (Lead) w celu zbadania potrzeb i oferty terminala | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni usług własnych i partnerskich w oparciu o zgodę przekazaną Polecającemu) lub Art. 6 ust. 1 lit. a RODO (zgoda klienta przy użyciu Linku Polecającego) | Dane kontaktowe firmy i osoby reprezentującej |
| Przekazanie leada do Operatora Płatności (Polcard / Fiserv) w celu przygotowania dedykowanej umowy | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na realizacji usługi pośrednictwa handlowego na rzecz klienta) | Pełne dane leada (NIP, telefon, kontakt) |
| Rozliczenia finansowe, księgowe i podatkowe (wypłaty prowizji, obsługa faktur B2B i Useme) | Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na Administratorze, np. ustawa o rachunkowości, ordynacja podatkowa) | Dane do faktur, NIP, numer konta, kwoty |
| Rozpatrywanie reklamacji i obsługa zapytań | Art. 6 ust. 1 lit. b oraz f RODO (prawnie uzasadniony interes – budowanie relacji z klientami oraz obrona przed roszczeniami) | Dane kontaktowe, treść zgłoszenia reklamacyjnego |
| Obrona przed roszczeniami i dochodzenie roszczeń (w tym weryfikacja naruszeń zakazu spamu i gwarancji Polecającego) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zabezpieczenie dowodów na wypadek sporu sądowego lub kontroli UODO/UKE) | Logi systemowe, znaczniki czasu, historia statusów |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie botów, analityka i statystyka | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – sprawne i bezpieczne działanie infrastruktury IT) | Adres IP, pliki cookies, logi serwera |
Przesuń tabelę w bok, aby zobaczyć wszystkie kolumny.
§ 5. Odbiorcy danych osobowych
Dane osobowe mogą być ujawniane lub powierzane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub wiążących umów powierzenia przetwarzania danych:
Operatorzy płatności i agenci rozliczeniowi:
Dane Leadów przekazywane są do licencjonowanego operatora płatności Fiserv Polska S.A. (właściciel marki Polcard) z siedzibą w Warszawie oraz jego autoryzowanym przedstawicielom handlowym – wyłącznie w celu bezpośredniego kontaktu z przedsiębiorcą, przeprowadzenia procedury KYC/AML, sporządzenia umowy i dostarczenia terminala płatniczego.
Platformy rozliczeń zewnętrznych:
W przypadku Użytkowników nieprowadzących działalności gospodarczej dane niezbędne do wypłaty wynagrodzenia przekazywane są operatorowi platformy pośredniczącej, w szczególności Useme sp. z o.o. z siedzibą we Wrocławiu, w celu zawarcia i rozliczenia umowy cywilnoprawnej.
Dostawcy usług IT i infrastruktury:
Podmioty świadczące usługi hostingu, serwerów chmurowych, baz danych, dostawcy platform webowych (np. Lovable, Supabase itp.), dostawcy narzędzi analitycznych oraz systemów mailingowych transakcyjnych.
Dostawcy tożsamości:
Google Ireland Limited / Google LLC – w zakresie niezbędnym do realizacji procesu uwierzytelniania Użytkownika za pomocą mechanizmu Google Sign-In (OAuth).
Obsługa prawna i księgowa:
Kancelarie prawne, biura rachunkowo-doradcze oraz audytorzy wspierający Administratora w realizacji obowiązków prawnych.
Organy publiczne:
Sądy, Policja, Urząd Skarbowy, Prezes UODO, Prezes UKE – wyłącznie na podstawie wyraźnego, ważnego wezwania opartego o przepisy prawa.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Administrator co do zasady przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego.
W związku z korzystaniem z usług globalnych dostawców technologii (takich jak Google LLC przy uwierzytelnianiu lub dostawców chmurowych), dane mogą być przekazywane do państw trzecich (w szczególności do Stanów Zjednoczonych Ameryki).
Podstawą legalnego transferu danych do podmiotów z siedzibą w USA jest decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (DPF) lub stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, w połączeniu z odpowiednimi środkami technicznymi i szyfrowaniem.
§ 7. Okres przechowywania danych (Retencja)
Administrator przechowuje dane osobowe wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane:
Dane Konta Polecającego: przez cały okres posiadania aktywnego Konta w Serwisie, a po jego usunięciu – przez okres przedawnienia roszczeń cywilnoprawnych wynikających z regulaminu (standardowo 3 lata).
Dane rozliczeniowe, faktury i dokumenty wypłat: przez okres wymagany bezwzględnie obowiązującymi przepisami prawa podatkowego i ustawy o rachunkowości – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane Leadów (przedsiębiorców):
W przypadku zawarcia umowy z Operatorem Płatności – przez okres trwania umowy oraz okres niezbędny do rozliczenia i zabezpieczenia roszczeń prowizyjnych (do 3 lat),
W przypadku braku zainteresowania, odrzucenia oferty lub cofnięcia zgody – dane są trwale usuwane lub anonimizowane w terminie maksymalnie 90 dni od zakończenia procesu weryfikacji leada, z zachowaniem minimalnego logu systemowego potwierdzającego fakt zakończenia kontaktu.
Logi techniczne i pliki cookies: od kilku sesji do maksymalnie 12 miesięcy, po czym podlegają automatycznemu nadpisaniu.
§ 8. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:
Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania informacji, jakie dane są przetwarzane oraz otrzymania ich kopii.
Prawo do sprostowania danych (art. 16 RODO): prawo do żądania poprawienia błędnych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO): prawo do żądania usunięcia danych, o ile nie zachodzi prawny obowiązek ich dalszej archiwizacji (np. księgowej).
Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do wstrzymania operacji na danych na czas rozpatrzenia zastrzeżeń.
Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym formacie (np. CSV, JSON) lub przesłania ich innemu administratorowi.
Prawo do wniesienia sprzeciwu (art. 21 RODO): prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). W razie sprzeciwu wobec marketingu bezpośredniego, Administrator niezwłocznie zaprzestaje przetwarzania danych w tym celu.
Prawo do cofnięcia zgody: jeśli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Prawo do skargi do organu nadzorczego: Jeśli osoba uzna, że jej dane są przetwarzane z naruszeniem prawa, przysługuje jej prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa.
Realizacja powyższych praw jest bezpłatna i następuje poprzez wysłanie wiadomości e-mail na adres: kontakt.nexpay@gmail.com.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe przetwarzane w Serwisie nie podlegają procesom zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO. Ewentualna zmiana statusów leadów wynika z manualnych lub raportowych weryfikacji dokonywanych przez doradców oraz Operatora Płatności.
§ 10. Polityka Plików Cookies i dane eksploatacyjne
Serwis nexpay.pl stosuje pliki cookies (tzw. ciasteczka) – małe pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika.
Administrator stosuje dwa zasadnicze typy plików cookies:
Cookies sesyjne (Session Cookies): pliki tymczasowe przechowywane do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki. Są niezbędne do utrzymania sesji zalogowanego Użytkownika w panelu.
Cookies stałe (Persistent Cookies): pozostają na urządzeniu przez czas określony w ich parametrach lub do momentu ich ręcznego skasowania. Służą m.in. do zapamiętania preferencji oraz identyfikacji źródła Linku Polecającego.
Cele stosowania plików cookies:
Niezbędne (Techniczne): prawidłowe działanie Serwisu, nawigacja, utrzymanie sesji po zalogowaniu, obsługa formularza zgłoszeniowego,
Afiliacyjne / Partnerskie: rejestracja i przypisanie unikalnego Linku Polecającego do sesji odwiedzającego firmowego klienta, aby zagwarantować prawidłowe naliczenie prowizji dla właściwego Użytkownika,
Analityczne i statystyczne: anonimowa analiza ruchu i zachowań na stronie w celu optymalizacji ścieżki zgłaszania leadów.
Użytkownik ma możliwość samodzielnego określenia warunków przechowywania lub uzyskiwania dostępu do plików cookies za pomocą ustawień własnej przeglądarki internetowej. Ograniczenie stosowania niezbędnych plików cookies może jednak uniemożliwić prawidłowe korzystanie z Panelu Użytkownika lub zablokować przypisanie prowizji z linku partnerskiego.
W obecnej wersji demonstracyjnej panel korzysta z pamięci localStorage do zapisu fikcyjnych danych i ustawień. Baner pozwala potwierdzić korzystanie wyłącznie z niezbędnej pamięci oraz zapamiętuje wybór. Własne opcjonalne narzędzia analityczne i reklamowe nie są obecnie uruchamiane; przed ich przyszłym włączeniem wymagane będzie uzyskanie odpowiedniej zgody. Do banera można wrócić przez „Ustawienia cookies” w stopce. Publiczny panel demonstracyjny nie jest przeznaczony do wpisywania rzeczywistych danych osobowych ani prowadzenia rzeczywistych rozliczeń.
§ 11. Bezpieczeństwo danych
Administrator stosuje zaawansowane procedury bezpieczeństwa, w tym:
Szyfrowanie połączenia protokołem SSL/TLS (HTTPS) na wszystkich podstronach Serwisu i formularzach,
Bezpieczne haszowanie haseł w bazie danych (np. algorytmy bcrypt/argon2),
Ograniczenie dostępu do bazy danych wyłącznie dla osób upoważnionych, zobowiązanych do zachowania tajemnicy,
Regularne tworzenie kopii zapasowych (backupów) oraz aktualizacje komponentów oprogramowania.
§ 12. Zmiany Polityki Prywatności
Niniejsza Polityka może podlegać okresowym aktualizacjom w związku ze zmianami przepisów prawa, orzecznictwa, rozwojem technologicznym Serwisu lub wdrożeniem nowych usług/operatorów.
Informacja o zmianie Polityki zostanie opublikowana w Serwisie wraz ze wskazaniem nowej daty wejścia w życie. Użytkownicy posiadający Konto w Serwisie mogą zostać dodatkowo powiadomieni drogą elektroniczną.
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, Kodeksu cywilnego oraz ustawy o świadczeniu usług drogą elektroniczną.