Online Payment Terms and Conditions Poland

Regulamin płatności online w Polsce to dokument regulujący zasady korzystania z elektronicznych usług płatniczych świadczonych przez dostawcę usług płatniczych na rzecz użytkowników serwisów internetowych i aplikacji mobilnych. Podstawą prawną jest ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych (t.j. Dz.U. 2024 poz. 30 ze zm.), która wdraża do polskiego porządku prawnego dyrektywę Parlamentu Europejskiego i Rady (UE) 2015/2366 w sprawie usług płatniczych w rynku wewnętrznym, powszechnie zwaną dyrektywą PSD2.

Regulamin płatności online definiuje prawa i obowiązki stron: usługodawcy — będącego krajową instytucją płatniczą lub biurem usług płatniczych wpisanym do rejestru Komisji Nadzoru Finansowego (KNF) — oraz użytkownika korzystającego z serwisu. Dokument ten wymagany jest przez art. 23 ustawy o usługach płatniczych, który nakłada na dostawcę obowiązek udostępnienia informacji o warunkach umowy ramowej i poszczególnych transakcjach płatniczych.

Kluczowym elementem regulaminu płatności online jest opisanie mechanizmów silnego uwierzytelniania klienta (Strong Customer Authentication — SCA) wymaganego przez art. 34i ustawy o usługach płatniczych. SCA zapewnia, że każda transakcja elektroniczna jest potwierdzana co najmniej dwoma niezależnymi elementami: wiedzą (hasło, PIN), posiadaniem (token, telefon) lub cechą inherentną (biometria). Brak SCA przy transakcjach internetowych powyżej progów wynikających z rozporządzeń delegowanych Komisji Europejskiej może skutkować odpowiedzialnością dostawcy za nieautoryzowaną transakcję.

Regulamin płatności online określa również zakres usług płatniczych oferowanych przez dostawcę. Usługami płatniczymi w rozumieniu art. 3 ustawy o usługach płatniczych są: prowadzenie rachunków płatniczych, realizacja transakcji płatniczych (poleceń przelewu, poleceń zapłaty), wydawanie instrumentów płatniczych (kart, tokenów BLIK), nabywanie transakcji płatniczych (acquiring) oraz inicjowanie transakcji płatniczych (PISP) i świadczenie usług dostępu do informacji o rachunku (AISP).

Nieodłączną częścią regulaminu są postanowienia dotyczące opłat i terminów realizacji transakcji. Zgodnie z art. 54 ustawy o usługach płatniczych dostawca jest zobowiązany zapewnić, aby kwota transakcji dotarła na rachunek dostawcy odbiorcy do końca następnego dnia roboczego (termin D+1). Regulamin musi wyraźnie wskazywać wszelkie opłaty pobierane przez dostawcę za poszczególne usługi, umożliwiając użytkownikowi podjęcie świadomej decyzji o korzystaniu z serwisu płatności.

Ochrona danych osobowych użytkowników realizowana jest zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, a nadzór nad przetwarzaniem danych sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO). Dostawca usług płatniczych przetwarza dane transakcyjne w celu realizacji umowy płatniczej oraz spełnienia obowiązków z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (AML), a dane przechowywane są przez wymagany prawem okres 5 lat.

Regulamin płatności online w Polsce jest potrzebny w każdej sytuacji, gdy podmiot prowadzi serwis internetowy lub aplikację mobilną umożliwiającą dokonywanie elektronicznych transakcji płatniczych.

Uruchomienie serwisu płatności. Każda krajowa instytucja płatnicza lub biuro usług płatniczych wpisane do rejestru Komisji Nadzoru Finansowego (KNF) obowiązana jest do udostępnienia regulaminu przed zawarciem umowy ramowej z użytkownikiem, zgodnie z art. 23 ustawy o usługach płatniczych. Regulamin powinien być przygotowany przed pierwszym przetworzeniem transakcji.

Wdrożenie systemu BLIK lub kart płatniczych. Sklepy internetowe i aplikacje mobilne integrujące bramki płatnicze — BLIK, Visa, Mastercard — potrzebują własnego regulaminu płatności lub muszą odwoływać się do regulaminu agenta rozliczeniowego. W każdym przypadku użytkownik musi mieć łatwy dostęp do warunków korzystania z poszczególnych metod płatności.

Świadczenie usług PISP lub AISP. Podmioty świadczące usługi inicjowania płatności (Payment Initiation Service Provider) i dostępu do informacji o rachunku (Account Information Service Provider) działają na licencji KNF i muszą określić w regulaminie zakres uprawnień i zasady działania zgodnie z art. 3 ust. 1 pkt 7-8 ustawy o usługach płatniczych.

Wprowadzenie subskrypcji i płatności cyklicznych. Serwisy działające w modelu SaaS, streamingowym lub abonamentowym potrzebują regulaminu precyzujące zasady pobierania cyklicznych opłat kartą lub poleceniem zapłaty, w tym warunki anulowania i zwrotu środków.

Obsługa transakcji transgranicznych w UE. Regulamin płatności online powinien uwzględniać przepisy rozporządzenia (UE) 2021/1230 o płatnościach transgranicznych, zakazującego dyskryminacji cenowej konsumentów z innych krajów UE przy tych samych metodach płatności.

Regulamin płatności online w Polsce musi zawierać następujące elementy, aby był zgodny z ustawą o usługach płatniczych, dyrektywą PSD2 i RODO.

Dane dostawcy i podstawy prawne działania. Pełna firma, adres siedziby, NIP, REGON, numer KRS i numer licencji lub wpisu do rejestru Komisji Nadzoru Finansowego (KNF). Dostawcy działający jako krajowe instytucje płatnicze podają numer zezwolenia KNF, a biura usług płatniczych — numer wpisu do rejestru BUP.

Zakres usług płatniczych i obsługiwane metody. Opis obsługiwanych instrumentów płatniczych: karty Visa i Mastercard, przelew ekspresowy Elixir/BlueCash, BLIK, portfel elektroniczny lub inny. Każda metoda płatności powinna mieć opisane warunki autoryzacji i limity transakcyjne.

Silne uwierzytelnianie klienta (SCA). Opis mechanizmów SCA wymaganych przez art. 34i ustawy o usługach płatniczych i rozporządzenie delegowane Komisji (UE) 2018/389: 3D Secure 2.0 dla kart, potwierdzenie BLIK na urządzeniu mobilnym, jednorazowe kody SMS. Dostawca wskazuje wyjątki od SCA (transakcje niskokwotowe do 30 EUR, „trusted beneficiary”).

Opłaty i termin realizacji transakcji. Pełna tabela opłat za każdą usługę płatniczą oraz termin realizacji transakcji — co do zasady D+1 zgodnie z art. 54 ustawy o usługach płatniczych. Dostawca jest zobowiązany informować użytkownika o opłatach przed zleceniem transakcji.

Limity transakcyjne i obowiązki AML. Limity wynikające z ustawy z dnia 1 marca 2018 r. o AML, w tym progi weryfikacji KYC i obowiązku rejestracji transakcji. Dostawca jako instytucja obowiązana zgłasza podejrzane transakcje do Generalnego Inspektora Informacji Finansowej (GIIF). Na stronie forms-legal.com znajdziesz wzory polityki AML/KYC dla instytucji płatniczych.

Procedura reklamacji. Tryb i termin składania reklamacji — 15 dni roboczych na rozpatrzenie (35 dni w sprawach skomplikowanych), zgodnie z art. 106 ustawy o usługach płatniczych. Wskazanie Rzecznika Finansowego (rf.gov.pl) i Arbitra Bankowego jako organów pozasądowego rozwiązywania sporów.

Ochrona danych osobowych. Wskazanie administratora danych, celów przetwarzania (realizacja transakcji, AML, statystyki) i podstaw prawnych z art. 6 RODO. Informacja o prawie do dostępu, sprostowania i usunięcia danych (art. 15-22 RODO) oraz roli organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Regulamin płatności online w Polsce wypełnia się według kolejnych kroków, zapewniając zgodność z ustawą o usługach płatniczych i RODO.

Krok 1 — wpisz pełne dane usługodawcy. Podaj firmę, adres siedziby, NIP, REGON, KRS i numer licencji lub wpisu do rejestru Komisji Nadzoru Finansowego (KNF). Jeżeli działasz jako agent płatniczy, wskaż podmiot, w imieniu którego działasz.

Krok 2 — określ zakres usług płatniczych. Wymień wszystkie metody płatności: BLIK, karty Visa/Mastercard, przelew ekspresowy, portfel elektroniczny. Wskaż, które z nich wymagają rejestracji konta, a które dostępne są bez rejestracji.

Krok 3 — opisz mechanizmy SCA. Wyjaśnij użytkownikowi, jak działa silne uwierzytelnianie dla każdej metody płatności: kod SMS, potwierdzenie w aplikacji mobilnej, skan biometryczny, 3D Secure 2.0. Wskaż wyjątki od SCA i sytuacje, w których uproszczone uwierzytelnianie jest dopuszczalne zgodnie z rozporządzeniem KE 2018/389.

Krok 4 — wstaw tabelę opłat. Dla każdej usługi podaj pełną opłatę brutto lub zasadę bezpłatności. Opłaty muszą być przejrzyste i przekazane użytkownikowi przed zleceniem transakcji zgodnie z art. 26 ustawy o usługach płatniczych.

Krok 5 — określ limity transakcyjne. Wpisz limity wynikające z procedur AML i warunków dostawcy: limit jednorazowej transakcji, limit dzienny, limit miesięczny. Zaznacz, kiedy wymagana jest pełna weryfikacja tożsamości KYC.

Krok 6 — opisz procedurę reklamacji. Podaj adres e-mail i sposób składania reklamacji. Wskaż 15-dniowy termin rozpatrzenia (lub 35-dniowy w sprawach skomplikowanych) oraz możliwość odwołania się do Rzecznika Finansowego (rf.gov.pl) i KNF.

Krok 7 — dodaj postanowienia o danych osobowych. Wskaż administratora danych, cele i podstawy przetwarzania oraz prawa użytkownika z art. 15-22 RODO. Odesłanie do odrębnej polityki prywatności jest zalecane przy rozbudowanym serwisie.

Krok 8 — wpisz datę wejścia w życie regulaminu. Pamiętaj, że zmiana regulaminu wymaga poinformowania użytkownika z co najmniej 14-dniowym wyprzedzeniem zgodnie z art. 34 ustawy o usługach płatniczych.

Regulamin płatności online w Polsce podlega szerokiemu reżimowi regulacyjnemu wynikającemu z krajowego i unijnego prawa płatniczego, AML i ochrony danych osobowych.

Ustawa o usługach płatniczych z 19 sierpnia 2011 r. Podstawowy akt prawny regulujący działalność dostawców usług płatniczych w Polsce. Art. 23 nakazuje udostępnienie warunków umowy ramowej przed jej zawarciem. Art. 34 reguluje tryb zmiany warunków z wyprzedzeniem 14 dni. Art. 54 określa termin realizacji transakcji (D+1). Art. 91 i następne regulują odpowiedzialność za nieautoryzowane transakcje — dostawca odpowiada, jeśli do nieautoryzowanej transakcji doszło z powodu braku SCA.

Dyrektywa PSD2 i rozporządzenia delegowane. Dyrektywa (UE) 2015/2366 (PSD2) zaimplementowana ustawą o usługach płatniczych. Rozporządzenie delegowane Komisji (UE) 2018/389 określa wymogi SCA i bezpiecznej komunikacji dla dostawców. Rozporządzenie (UE) 2021/1230 zakazuje dyskryminacji cenowej konsumentów z UE przy tożsamych metodach płatności.

Ustawa AML z 1 marca 2018 r. Dostawcy usług płatniczych są instytucjami obowiązanymi zobowiązanymi do stosowania środków bezpieczeństwa finansowego (KYC), rejestrowania i raportowania podejrzanych transakcji do Generalnego Inspektora Informacji Finansowej (GIIF). Art. 35 nakłada próg weryfikacji KYC dla transakcji okazjonalnych.

Rozporządzenie MiCA. Rozporządzenie (UE) 2023/1114 (Markets in Crypto-Assets) od czerwca 2024 r. nakłada nowe obowiązki na dostawców usług kryptoaktywów (CASP), w tym wymóg uzyskania licencji KNF lub Europejskiego Urzędu Nadzoru Bankowego (EBA). Regulaminy serwisów obsługujących kryptowaluty muszą uwzględniać przepisy MiCA.

RODO i u.o.d.o. Rozporządzenie (UE) 2016/679 i ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych nakładają obowiązek informacyjny (art. 13 RODO), zapewnienie podstaw przetwarzania i realizację praw osób, których dane dotyczą. Nadzór sprawuje Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Regulamin płatności online w Polsce bywa wadliwy z powodu typowych błędów, których uniknięcie chroni dostawcę przed sankcjami KNF i sporami z użytkownikami.

Błąd 1 — brak opisu mechanizmów SCA. Pominięcie informacji o silnym uwierzytelnianiu klienta narusza art. 34i ustawy o usługach płatniczych. Zalecenie: opisz SCA dla każdej metody płatności, wskazując zastosowane elementy uwierzytelniania i wyjątki.

Błąd 2 — nieprawidłowy termin rozpatrywania reklamacji. Stosowanie ogólnych 14-dniowych terminów z prawa konsumenckiego zamiast 15-dniowego terminu wynikającego z art. 106 ustawy o usługach płatniczych. Zalecenie: stosuj termin 15 dni roboczych (35 dni dla spraw skomplikowanych) przewidziany przez prawo płatnicze.

Błąd 3 — brak informacji o numerze licencji KNF. Regulamin niepodający numeru zezwolenia lub wpisu do rejestru KNF narusza wymogi informacyjne. Zalecenie: podaj pełny numer licencji KNF lub wpisu do rejestru — weryfikowalny w publicznym rejestrze KNF.

Błąd 4 — brak limitów transakcyjnych i progów AML. Niepodanie limitów transakcyjnych i progów weryfikacji KYC uniemożliwia użytkownikowi planowanie operacji. Zalecenie: wskaż limity wynikające z polityki AML i warunków dostawcy dla każdej metody płatności.

Błąd 5 — nieaktualny opis obsługiwanych metod płatności. Regulamin wymieniający nieistniejące metody lub pomijający nowe (np. BLIK Pay Later) wprowadza użytkownika w błąd. Zalecenie: aktualizuj listę obsługiwanych instrumentów płatniczych przy każdej zmianie oferty.

Błąd 6 — brak postanowień o odpowiedzialności za nieautoryzowane transakcje. Pominięcie zasad odpowiedzialności z art. 91-95 ustawy o usługach płatniczych naraża dostawcę na spory. Zalecenie: określ podział odpowiedzialności między dostawcą a użytkownikiem za nieautoryzowane transakcje.