FlexPay / dokument
REGULAMIN SERWISU FLEXPAY
Niniejszy regulamin określa zasady korzystania z serwisu FlexPay, który stanowi techniczną warstwę interfejsu i orkiestracji płatności wykorzystywaną przez FlexCloud oraz inne prawidłowo skonfigurowane projekty.
Operator i administrator operacji własnych
FlexCloud Dawid Majer, jednoosobowa działalność gospodarcza, NIP 5922306106, REGON 542529330, ul. Heleny Lange 14, 83-200 Starogard Gdański, Polska, tel. +48784173386, e-mail: bok@flexcloud.pl
§ 1. Postanowienia ogólne
Regulamin jest dokumentem dotyczącym serwisu FlexPay dostępnego pod domeną pay.flexcloud.pl. Korzystanie z konkretnej oferty, zamówienia lub usługi wymaga również zapoznania się z warunkami właściwego merchantu, w szczególności FlexCloud.
FlexPay nie zastępuje umowy sprzedaży lub umowy o świadczenie usługi zawieranej z merchantem. Zakres świadczenia, cena, reklamacje dotyczące usługi i zwroty za zamówienie wynikają z relacji z merchantem wskazanym przy płatności.
§ 2. Definicje
FlexPay — serwis techniczny udostępniający stronę płatności, wybór dostępnej metody, przekierowanie do dostawcy płatności, prezentację statusu i komunikację serwerową.
Merchant — przedsiębiorca lub projekt, który inicjuje płatność i otrzymuje zdarzenie o zweryfikowanym statusie.
Dostawca płatności — zewnętrzny operator wykonujący lub obsługujący konkretną usługę płatniczą, np. PayU albo Przelewy24, jeżeli dana metoda jest dostępna.
Użytkownik — osoba korzystająca z serwisu, w tym płatnik lub osoba działająca w imieniu merchantu. Płatnik — osoba przekazująca środki dostawcy płatności.
Transakcja — zainicjowane żądanie zapłaty z określoną kwotą, walutą, celem, merchantem i identyfikatorem.
§ 3. Dane operatora serwisu
Operatorem serwisu jest podmiot wskazany w kanonicznej konfiguracji prawnej i na stronie Kontakt. Nie należy utożsamiać nazwy marki FlexPay z odrębną osobą prawną.
§ 4. Charakter i zakres działania FlexPay
FlexPay udostępnia techniczny formularz i przepływ płatności, przekazuje dane transakcji wybranemu dostawcy płatności, odbiera zweryfikowane informacje o stanie transakcji i przekazuje merchantowi ustandaryzowane zdarzenie.
FlexPay nie jest bankiem, krajową instytucją płatniczą, małą instytucją płatniczą, agentem rozliczeniowym ani licencjonowanym dostawcą usług płatniczych, chyba że odrębna, zweryfikowana podstawa prawna i rejestrowa zostanie opublikowana w konfiguracji prawnej. Regulowany etap wykonania płatności realizuje właściwy dostawca płatności.
Dostępność metod zależy od transakcji, merchantu, środowiska, urządzenia i bieżącej konfiguracji dostawcy. Nie każda metoda jest dostępna w każdej transakcji.
§ 5. Wymagania techniczne
Do korzystania potrzebne są: aktualna przeglądarka z obsługą JavaScript i cookies niezbędnych, połączenie z Internetem oraz urządzenie pozwalające na bezpieczne uwierzytelnienie w wybranym kanale płatności.
Użytkownik powinien korzystać z aktualnego systemu, nieudostępnianego publicznie urządzenia i połączenia HTTPS. Dostawca płatności może określić dodatkowe wymagania.
§ 6. Zasady korzystania z serwisu
Użytkownik korzysta z serwisu zgodnie z prawem, regulaminem merchantu i instrukcjami dostawcy płatności. Nie wolno obchodzić kontroli dostępu, testować podatności bez zgody, zakłócać działania ani używać cudzych danych.
Link płatniczy należy traktować jako przeznaczony dla wskazanego odbiorcy. Użytkownik odpowiada za poprawność danych podanych merchantowi i za ochronę własnego urządzenia.
§ 7. Inicjowanie i autoryzacja płatności
Przed autoryzacją Użytkownik powinien sprawdzić merchant, kwotę, walutę, opis i dostępną metodę. Autoryzacja następuje według zasad banku lub dostawcy płatności.
Kod BLIK, dane uwierzytelniające i dane karty należy wprowadzać wyłącznie w odpowiednim, bezpiecznym kanale. FlexPay nie prosi o przesłanie tych danych w wiadomości ani zgłoszeniu.
W przypadku kart dane są wprowadzane w bezpiecznych polach dostawcy, jeżeli taka metoda jest dostępna. FlexPay nie otrzymuje ani nie przechowuje pełnego PAN lub CVV w opisanym przepływie.
§ 8. Status transakcji
Status CREATED, PENDING lub PROCESSING oznacza, że transakcja nie została jeszcze potwierdzona przez zaufane źródło. Status COMPLETED jest nadawany dopiero po zweryfikowaniu stanu dostawcy po stronie serwera.
Powrót przeglądarki z serwisu dostawcy nie jest dowodem zapłaty i samodzielnie nie uruchamia realizacji zamówienia. Merchant może dodatkowo oczekiwać na finalizację zamówienia, aktywację usługi lub dokument księgowy.
Status FAILED, CANCELED, EXPIRED, REFUNDED albo PARTIALLY_REFUNDED jest prezentowany zgodnie ze zweryfikowanym stanem transakcji i nie przesądza sam przez się o roszczeniach wobec merchantu.
§ 9. Operatorzy i dostawcy płatności
Dla konkretnej transakcji FlexPay może przekazać płatność do PayU, Przelewy24 lub innego dostawcy skonfigurowanego przez merchantu. Nazwa i zasady dostawcy mogą być pokazane przed autoryzacją.
Dostawca płatności może być odrębnym administratorem danych i stroną obowiązków dotyczących wykonania regulowanej usługi płatniczej. Użytkownik powinien zapoznać się również z jego regulaminem i polityką prywatności.
§ 10. Obowiązki użytkownika
Użytkownik podaje prawdziwe dane wymagane dla transakcji, nie używa cudzej karty lub rachunku bez upoważnienia, nie powiela żądań w celu obejścia zabezpieczeń i nie udostępnia kodów autoryzacyjnych.
W razie przerwania płatności Użytkownik nie powinien ponawiać jej wielokrotnie bez sprawdzenia statusu, ponieważ dostawca może przetwarzać wcześniejszą autoryzację.
§ 11. Niedozwolone wykorzystanie
Niedozwolone jest wykorzystywanie FlexPay do oszustwa, prania pieniędzy, naruszania praw osób trzecich, testów obciążeniowych bez zgody, przesyłania złośliwego kodu, omijania limitów lub inicjowania płatności bez tytułu prawnego. Operator może zablokować techniczny dostęp i przekazać wymagane informacje właściwym podmiotom.
§ 12. Bezpieczeństwo
Komunikacja z serwisem odbywa się przez HTTPS, a statusy są weryfikowane serwerowo. Powiadomienia merchant-to-merchant są uwierzytelniane podpisem i chronione przed powtórzeniem.
Nie należy ujawniać kluczy API, sekretów webhooków, tokenów kart, kodów BLIK ani haseł. Szczegółowe zalecenia opisuje dokument Bezpieczeństwo.
§ 13. Odpowiedzialność
FlexPay odpowiada za techniczne działanie własnego serwisu w granicach bezwzględnie obowiązujących przepisów. Nie odpowiada za decyzję banku, dostawcy płatności, dostępność jego systemu, blokadę rachunku, autoryzację lub wykonanie regulowanej usługi płatniczej.
Za realizację zamówienia, dostarczenie usługi, jej parametry, zwroty ceny i dokument sprzedaży odpowiada merchant zgodnie z właściwą relacją prawną. Ograniczenia odpowiedzialności nie naruszają praw konsumenta, których nie można wyłączyć.
§ 14. Awarie i przerwy techniczne
Serwis może być czasowo niedostępny z powodu konserwacji, awarii, działań bezpieczeństwa, zależności infrastrukturalnych lub dostawcy płatności. Informacja o autoryzacji nie oznacza jeszcze potwierdzenia; w razie wątpliwości należy sprawdzić status lub skontaktować się z merchantem.
§ 15. Reklamacje i zgłoszenia
Zgłoszenia techniczne należy kierować na adres wskazany na stronie Kontakt. Zgłoszenie powinno zawierać identyfikator płatności, merchant order ID, datę, kwotę, walutę, opis i bezpieczny zrzut komunikatu.
Reklamacja usługi FlexCloud lub zamówienia trafia do FlexCloud jako merchant. Sprawa dotycząca wykonania regulowanej płatności, rachunku, zwrotu środków lub decyzji autoryzacyjnej może wymagać zgłoszenia do właściwego dostawcy płatności. Szczegółową procedurę opisuje dokument Reklamacje.
§ 16. Dane osobowe
Administratorem danych w zakresie operacji własnych FlexPay jest podmiot wskazany w Polityce prywatności. Merchant i dostawca płatności mogą być odrębnymi administratorami albo podmiotami o innej roli wynikającej z ich umów i prawa; FlexPay nie przesądza tej roli bez podstawy dokumentacyjnej.
Zakres, cele, podstawy prawne, odbiorcy i okresy przechowywania opisuje Polityka prywatności FlexPay.
§ 17. Zmiany regulaminu
Regulamin może być zmieniony z powodu zmian funkcji, dostawców, bezpieczeństwa, prawa lub modelu działania. Aktualna wersja, numer i daty są publikowane na tej stronie. Zmiany nie naruszają praw nabytych ani obowiązków dotyczących już wykonanych transakcji, chyba że bezwzględnie obowiązujące prawo stanowi inaczej.
§ 18. Prawo właściwe i postanowienia końcowe
Do korzystania z serwisu stosuje się prawo polskie, z uwzględnieniem bezwzględnie obowiązujących praw konsumenta. Spory z merchantem dotyczące zamówienia rozpatruje się w relacji z tym merchantem.
Jeżeli którekolwiek postanowienie okaże się nieważne, pozostałe pozostają w mocy. Regulamin jest dostępny bezpłatnie w sposób pozwalający na jego zapisanie i odtworzenie.