Informacje prawne

Polityka cookies

Obowiązuje od 29 maja 2026

1. Postanowienia ogólne

1.1. Niniejsza Polityka cookies („Polityka") określa zasady stosowania w serwisie internetowym dostępnym pod adresem https://bergopay.com („Serwis") plików cookies oraz innych podobnych technologii umożliwiających przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym użytkownika.

1.2. Polityka stanowi uzupełnienie Polityki prywatności Administratora i powinna być czytana łącznie z tą polityką. W zakresie, w jakim stosowanie cookies wiąże się z przetwarzaniem danych osobowych, zastosowanie mają zasady przetwarzania danych osobowych wskazane w Polityce prywatności, w szczególności podstawy prawne przetwarzania, kategorie odbiorców, okresy przechowywania, transfery danych poza Europejski Obszar Gospodarczy oraz prawa osób, których dane dotyczą.

1.3. Administratorem Serwisu i administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest BERGOPAY spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, pl. Władysława Andersa 3, piętro 11, 61-894 Poznań, KRS 0001087262, NIP 7831897723, REGON 527722573 („Administrator" lub „Bergopay"). Administrator jest małą instytucją płatniczą (MIP) wpisaną do rejestru pod numerem MIP250/2024. Szczegółowe dane Administratora oraz dane kontaktowe wskazano w Polityce prywatności.

1.4. Bergopay nie świadczy usług na rzecz konsumentów w rozumieniu art. 22(1) Kodeksu cywilnego — Serwis i opisywane w nim usługi adresowane są wyłącznie do przedsiębiorców i innych jednostek organizacyjnych prowadzących działalność gospodarczą lub zawodową.

1.5. Polityka obejmuje wyłącznie cookies i podobne technologie stosowane w ramach Serwisu (strony publicznej). Polityka nie obejmuje narzędzi technicznych wykorzystywanych przez Administratora w ramach świadczenia właściwych usług płatniczych poza Serwisem, w tym w panelach klienckich, aplikacjach do uwierzytelniania, narzędziach KYC/KYB, narzędziach monitorowania transakcji (KYT) — te narzędzia podlegają odrębnym dokumentom przekazywanym klientom Administratora.

2. Dane kontaktowe w sprawach cookies

2.1. W sprawach związanych ze stosowaniem cookies w Serwisie, w tym w sprawach wyrażenia lub wycofania zgody, można skontaktować się z Administratorem:

• za pośrednictwem poczty elektronicznej na adres: office@bergopay.com;
• za pośrednictwem formularza kontaktowego dostępnego w Serwisie;
• listownie na adres siedziby Administratora wskazany w pkt 1.3.

3. Czym są pliki cookies i podobne technologie

3.1. Pliki cookies („cookies", „ciasteczka") to niewielkie pliki tekstowe zapisywane przez serwer Serwisu w telekomunikacyjnym urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu. Pliki te zawierają informacje, które serwer Serwisu może odczytywać przy kolejnych odwiedzinach Serwisu — w celu rozpoznania urządzenia, dostosowania zawartości Serwisu do preferencji użytkownika, zapewnienia bezpieczeństwa lub realizacji innych funkcji.

3.2. Polityka odnosi się także do innych technologii, które działają w sposób analogiczny do plików cookies — w szczególności:

• pamięci lokalnej przeglądarki (localStorage) — mechanizmu trwałego przechowywania danych w przeglądarce użytkownika, niezależnego od plików cookies HTTP;
• pamięci sesji przeglądarki (sessionStorage) — mechanizmu tymczasowego przechowywania danych w przeglądarce użytkownika, ważnego do zamknięcia karty lub przeglądarki;
• znaczników internetowych (web beacons, pixel tags) — niewielkich obrazów graficznych osadzonych w treści Serwisu, umożliwiających rejestrację faktu wyświetlenia strony lub wiadomości;
• mechanizmów odcisku palca przeglądarki (browser fingerprinting) — mechanizmów identyfikacji urządzenia użytkownika na podstawie kombinacji parametrów technicznych przeglądarki i urządzenia.

3.3. Wszystkie wskazane wyżej technologie określane są dalej w Polityce łącznie jako „cookies" lub „pliki cookies", chyba że z kontekstu wynika inaczej. Stosowanie tych technologii podlega tym samym wymogom prawnym co stosowanie klasycznych plików cookies HTTP — w szczególności co do uzyskiwania zgody użytkownika i przekazywania mu informacji wymaganych przepisami prawa.

4. Klasyfikacja cookies stosowana w Polityce

4.1. W zależności od kryterium podziału, cookies można klasyfikować w następujący sposób:

4.1.1. Ze względu na pochodzenie:

• cookies własne (first-party) — pliki zapisywane przez sam Serwis (domena bergopay.com);
• cookies podmiotów trzecich (third-party) — pliki zapisywane przez podmioty inne niż Administrator, których komponenty zostały wbudowane w Serwis (np. dostawcy czcionek internetowych, dostawcy narzędzi analitycznych, dostawcy osadzonych treści wideo lub map).

4.1.2. Ze względu na czas przechowywania:

• cookies sesyjne — przechowywane w urządzeniu końcowym użytkownika do czasu zakończenia sesji przeglądarki (zamknięcia karty lub przeglądarki);
• cookies stałe (trwałe) — przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach pliku cookie lub do czasu ich usunięcia przez użytkownika.

4.1.3. Ze względu na cel:

• cookies niezbędne — konieczne do prawidłowego działania Serwisu lub świadczenia usługi telekomunikacyjnej żądanej przez użytkownika; stosowanie tych cookies nie wymaga uprzedniej zgody użytkownika;
• cookies funkcjonalne — umożliwiające zapamiętanie wybranych przez użytkownika ustawień (np. wersji językowej Serwisu) i personalizację interfejsu;
• cookies analityczne / statystyczne — pozwalające na analizę sposobu korzystania z Serwisu w celu jego optymalizacji (zliczanie odwiedzin, źródeł ruchu, czasu spędzonego w Serwisie);
• cookies marketingowe / reklamowe — umożliwiające wyświetlanie spersonalizowanych treści marketingowych w Serwisie i poza nim oraz mierzenie skuteczności kampanii marketingowych.

4.2. Stosowanie cookies funkcjonalnych, analitycznych, marketingowych oraz cookies podmiotów trzecich (w zakresie, w jakim nie są one ściśle niezbędne do działania Serwisu) wymaga uzyskania uprzedniej zgody użytkownika zgodnie z art. 399 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.

5. Podstawa prawna stosowania cookies

5.1. Stosowanie cookies w Serwisie podlega przepisom ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) („PKE"), która od dnia 10 listopada 2024 r. zastąpiła w tym zakresie przepisy ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne.

5.2. Zgodnie z art. 399 ust. 1 PKE przechowywanie informacji w telekomunikacyjnym urządzeniu końcowym użytkownika końcowego oraz uzyskiwanie dostępu do informacji już w nim przechowywanej jest dopuszczalne pod warunkiem, że użytkownik końcowy wyrazi na to zgodę.

5.3. Zgodnie z art. 399 ust. 4 PKE wymóg uzyskania zgody, o której mowa w pkt 5.2 powyżej, nie ma zastosowania, jeżeli przechowywanie lub uzyskiwanie dostępu do informacji jest konieczne do:

• transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej; lub
• dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez użytkownika końcowego.

5.4. Zgodnie z art. 400 PKE do uzyskania zgody, o której mowa w pkt 5.2 powyżej, stosuje się odpowiednio przepisy o ochronie danych osobowych. Zgoda powinna być w szczególności dobrowolna, konkretna, świadoma i jednoznaczna oraz wyrażona w drodze oświadczenia lub wyraźnego działania potwierdzającego — zgodnie z art. 4 pkt 11 i art. 7 RODO.

5.5. W zakresie, w jakim stosowanie cookies wiąże się z przetwarzaniem danych osobowych, podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) — w odniesieniu do cookies opcjonalnych (funkcjonalnych, analitycznych, marketingowych) oraz cookies podmiotów trzecich wymagających zgody;
• art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — w odniesieniu do cookies niezbędnych, gdzie prawnie uzasadnionym interesem jest zapewnienie prawidłowego i bezpiecznego działania Serwisu.

5.6. W przypadku wdrożenia w Serwisie cookies wymagających zgody Użytkownika, zgoda na takie cookies opcjonalne pobierana będzie za pośrednictwem banera zarządzania zgodami opisanego w pkt 9 Polityki. Użytkownik może w każdej chwili wycofać udzieloną zgodę lub zmienić zakres udzielonej zgody zgodnie z zasadami określonymi w pkt 9 Polityki — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 zdanie drugie RODO).

6. Pliki cookies stosowane w Serwisie

6.1. W tabeli poniżej wskazano pliki cookies i podobne technologie aktywnie stosowane w Serwisie na dzień wejścia w życie Polityki, wraz z ich szczegółową charakterystyką.

Nazwa / identyfikator	Dostawca	Kategoria	Cel	Czas przechowywania
Logi serwera hostingu (GoDaddy) — automatyczne tagowanie kliknięć i znaczników czasu na podstronach Serwisu	GoDaddy.com, LLC (Stany Zjednoczone) — dostawca hostingu Serwisu, z którym Administrator zawarł umowę powierzenia przetwarzania danych (DPA)	Niezbędne	Mechanizm o charakterze technicznym, integralny z usługą hostingową dostawcy GoDaddy, polegający na automatycznym rejestrowaniu po stronie serwera informacji o kliknięciach Użytkownika na poszczególnych podstronach Serwisu oraz znaczników czasu (timestamps) tych kliknięć. Mechanizm wykorzystywany jest do podstawowej obsługi technicznej Serwisu, diagnostyki, statystyki ruchu oraz zapewnienia bezpieczeństwa (ochrona przed atakami typu DDoS, scraping, brute-force). Mechanizm nie polega na zapisaniu plików cookies ani innych identyfikatorów w urządzeniu końcowym Użytkownika — informacje te są rejestrowane wyłącznie po stronie infrastruktury dostawcy hostingu.	Logi przechowywane po stronie infrastruktury GoDaddy zgodnie z konfiguracją usługi hostingowej dostawcy.

6.2. Cookies wymienione w pkt 6.1 należą do kategorii niezbędnych i są stosowane na podstawie:

• art. 399 ust. 4 pkt 2 PKE — jako technologie konieczne do dostarczania usługi świadczonej drogą elektroniczną żądanej przez Użytkownika;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania Serwisu.

6.3. Stosowanie cookies wymienionych w pkt 6.1 nie wymaga uprzedniej zgody Użytkownika.

7. Cookies podmiotów trzecich i komponenty zewnętrzne

7.1. W Serwisie wykorzystywane są komponenty dostarczane przez podmioty trzecie, które mogą prowadzić do przekazywania danych osobowych Użytkowników (w szczególności adresu IP) tym podmiotom oraz, w niektórych przypadkach, do ustawiania plików cookies przez te podmioty. Komponenty te wskazane są w tabeli poniżej.

Komponent / narzędzie	Dostawca	Cel i charakterystyka przetwarzania	Status	Transfer poza EOG
Cloudflare (obsługa formularza kontaktowego)	Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA)	Obsługa techniczna formularza kontaktowego dostępnego w Serwisie, w tym przekazywanie zgłoszeń przesłanych przez Użytkownika do Administratora oraz ochrona formularza przed nadużyciami (m.in. ataki automatyczne, spam). W ramach obsługi formularza do Cloudflare przekazywany jest adres IP Użytkownika, dane techniczne przeglądarki oraz treść formularza. W obecnej konfiguracji wykorzystanie Cloudflare nie wiąże się z zapisywaniem plików cookies w urządzeniu końcowym Użytkownika.	AKTYWNY	TAK — możliwy transfer poza EOG, w tym do USA. Zabezpieczenia zgodnie z pkt 8 Polityki.

7.2. Polityki prywatności dostawców komponentów wymienionych w tabeli w pkt 7.1 dostępne są pod następującymi adresami:

• Cloudflare (formularz kontaktowy): cloudflare.com/privacypolicy

7.3. Stosowanie komponentów wymienionych w tabeli w pkt 7.1, w zakresie w jakim wymagają zgody Użytkownika, odbywa się wyłącznie po uzyskaniu uprzedniej zgody Użytkownika za pośrednictwem banera zarządzania zgodami opisanego w pkt 9 Polityki.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

8.1. Niektóre komponenty wykorzystywane w Serwisie dostarczane są przez podmioty z grup kapitałowych mających siedzibę poza Europejskim Obszarem Gospodarczym lub korzystających z infrastruktury zlokalizowanej poza EOG, co może prowadzić do przekazywania danych osobowych Użytkowników do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.

8.2. Przekazanie danych osobowych do państwa trzeciego odbywa się na zasadach określonych w rozdziale V RODO.

8.3. W odniesieniu do państw, dla których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony zgodnie z art. 45 RODO, przekazanie odbywa się na podstawie tej decyzji. W szczególności w odniesieniu do Stanów Zjednoczonych Ameryki, w stosunku do podmiotów certyfikowanych w ramach mechanizmu EU-U.S. Data Privacy Framework (DPF), przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r.

8.4. W przypadku przekazywania danych osobowych do państw trzecich, dla których nie obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony, lub gdy odbiorca danych nie jest objęty taką decyzją, Administrator zapewnia odpowiednie zabezpieczenia w rozumieniu art. 46 RODO, w szczególności poprzez:

• stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską na podstawie decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.;
• wdrażanie, w razie potrzeby, dodatkowych środków technicznych i organizacyjnych zgodnie z wytycznymi Europejskiej Rady Ochrony Danych (m.in. zalecenia 01/2020 EROD w sprawie środków uzupełniających).

8.5. Użytkownik może uzyskać kopię stosowanych zabezpieczeń lub informacji o miejscu, w którym zabezpieczenia te zostały udostępnione, kierując żądanie na dane kontaktowe wskazane w pkt 2.1 Polityki — z zastrzeżeniem ograniczeń wynikających z poufności biznesowej.

9. Zarządzanie zgodami w Serwisie — baner cookies

9.1. W obecnej konfiguracji Serwisu nie są stosowane cookies ani podobne technologie wymagające uzyskania zgody Użytkownika, w związku z czym Administrator nie wyświetla aktywnie banera zarządzania zgodami. W razie wprowadzenia w Serwisie cookies lub podobnych technologii wymagających zgody (np. cookies analitycznych, marketingowych, mechanizmów osadzania filmów wideo lub map), przy pierwszej wizycie Użytkownika w Serwisie wyświetlany będzie baner zarządzania zgodami umożliwiający Użytkownikowi dokonanie wyboru w zakresie cookies opcjonalnych. Baner zawierał będzie w szczególności:

• krótką informację o stosowaniu cookies w Serwisie;
• odesłanie do niniejszej Polityki;
• przyciski umożliwiające wyrażenie zgody lub odmowę zgody.

9.2. Użytkownik może w banerze:

• zaakceptować wszystkie cookies (opcja „Akceptuj wszystkie") — wyrazić zgodę na stosowanie wszystkich kategorii cookies opcjonalnych wskazanych w Polityce;
• zaakceptować wyłącznie cookies niezbędne (opcja „Tylko niezbędne") — odmówić zgody na cookies opcjonalne i korzystać z Serwisu wyłącznie z cookies niezbędnymi do jego prawidłowego działania.

9.3. W razie wdrożenia banera, wybór dokonany przez Użytkownika w banerze zapisywany będzie w pamięci lokalnej przeglądarki Użytkownika (localStorage) pod kluczem dedykowanym dla Serwisu, pozwalając uniknąć ponownego wyświetlania banera przy kolejnych wizytach Użytkownika w Serwisie. Polityka zostanie zaktualizowana o szczegóły dotyczące tej funkcjonalności w momencie jej wdrożenia.

9.4. Użytkownik może w każdej chwili zmienić swój wybór lub wycofać udzieloną wcześniej zgodę:

• za pomocą panelu zarządzania zgodami dostępnego w Serwisie (link „Ustawienia cookies" w stopce Serwisu) — jeżeli funkcjonalność panelu została wdrożona;
• poprzez wyczyszczenie pamięci lokalnej (localStorage) i danych witryny dla domeny bergopay.com w przeglądarce Użytkownika — co spowoduje ponowne wyświetlenie banera przy kolejnej wizycie;
• poprzez zmianę ustawień przeglądarki dotyczących plików cookies zgodnie z pkt 10 Polityki.

9.5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 zdanie drugie RODO).

10. Zarządzanie cookies w przeglądarce

10.1. Niezależnie od ustawień dokonanych w banerze, o którym mowa w pkt 9 Polityki, Użytkownik może w każdym momencie zarządzać plikami cookies w ustawieniach przeglądarki, której używa do korzystania z Serwisu. W szczególności Użytkownik może w przeglądarce:

• zablokować wszystkie pliki cookies;
• zablokować wyłącznie pliki cookies podmiotów trzecich;
• usunąć pliki cookies już zapisane w urządzeniu końcowym;
• ustawić powiadomienia przy każdej próbie zapisania pliku cookie.

10.2. Szczegółowe informacje na temat zarządzania cookies dostępne są na stronach wsparcia przeglądarek Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari oraz Opera.

11. Skutki wyłączenia cookies

11.1. Odmowa zgody lub wycofanie zgody na cookies opcjonalne nie wpływa na podstawowe funkcjonowanie Serwisu — Użytkownik może w pełnym zakresie korzystać z treści informacyjnych Serwisu i formularza kontaktowego.

11.2. Wyłączenie wszystkich cookies (w tym niezbędnych) lub zablokowanie ich w ustawieniach przeglądarki może spowodować nieprawidłowe działanie niektórych funkcji Serwisu, w szczególności:

• powtarzające się wyświetlanie banera zarządzania zgodami przy każdej wizycie w Serwisie (bez możliwości zapamiętania preferencji Użytkownika);
• brak zapamiętania ustawień wybranych przez Użytkownika (np. wersji językowej Serwisu);
• ograniczenie funkcjonalności wybranych elementów Serwisu, w szczególności komponentów wymagających załadowania zasobów zewnętrznych.

12. Zmiany Polityki

12.1. Polityka może być okresowo aktualizowana, w szczególności w razie:

• wprowadzenia w Serwisie nowych narzędzi cookies lub podobnych technologii (np. narzędzia analityczne, marketingowe, mechanizmy osadzania filmów wideo lub map);
• zmiany dostawców komponentów wykorzystywanych w Serwisie;
• zmiany powszechnie obowiązujących przepisów prawa lub wytycznych organów nadzorczych (UODO, EROD) w zakresie ochrony danych osobowych lub stosowania cookies;
• zmiany w sposobie organizacji procesów przetwarzania danych po stronie Administratora.

12.2. Aktualna wersja Polityki publikowana jest w Serwisie w sposób umożliwiający Użytkownikowi zapoznanie się z jej treścią. Data ostatniej istotnej aktualizacji wskazana jest w pkt 13 Polityki.

12.3. W przypadku istotnych zmian dotyczących sposobu stosowania cookies, w szczególności wprowadzenia nowych narzędzi śledzących lub zmian zakresu zgód wymaganych od Użytkownika, Administrator poinformuje Użytkowników w sposób adekwatny do charakteru zmiany, w tym poprzez wyświetlenie zaktualizowanego banera zarządzania zgodami umożliwiającego ponowne wyrażenie zgody.

13. Data wejścia w życie

13.1. Polityka w niniejszym brzmieniu obowiązuje od dnia 29 maja 2026.

13.2. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz Polityki prywatności Administratora dostępnej w Serwisie.