mPayWall

Polityka Prywatności

Ostatnia aktualizacja: 17 lutego 2026 r.

§ 1. Administrator danych

1. Administratorem Państwa danych osobowych jest mDiv.pl Mirosław Parcz, pl. Konstytucji 3 Maja 3/55, 32-300 Olkusz, NIP: 6371987110 (dalej: Administrator).

2. Kontakt w sprawach dotyczących danych osobowych: contact@mpaywall.com.

3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) oraz obowiązującymi przepisami prawa polskiego.

§ 2. Kategorie danych osobowych

1. W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące kategorie danych osobowych:

a) Dane konta — adres e-mail, hasło (przechowywane w formie zahashowanej).

b) Dane rozliczeniowe — imię, nazwisko, nazwa firmy, adres, NIP, adres e-mail.

c) Dane transakcyjne — historia zakupów, numery faktur, kwoty płatności, status płatności.

d) Dane techniczne — adres IP, typ przeglądarki, system operacyjny, daty i godziny dostępu.

e) Dane licencyjne — klucz licencyjny, powiązana domena, wersja wtyczki, wersja WordPressa.

§ 3. Cele i podstawy prawne przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:

a) Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — utworzenie i prowadzenie konta, udostępnianie licencji na wtyczkę, realizacja zakupów, dostarczanie rozszerzeń i aktualizacji.

b) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, obsługa reklamacji i roszczeń, cele analityczne i statystyczne.

c) Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — prowadzenie dokumentacji podatkowej i księgowej wymaganej przepisami prawa.

d) Zgoda (art. 6 ust. 1 lit. a RODO) — w przypadku wyrażenia przez użytkownika wyraźnej zgody, np. na komunikację marketingową. Zgoda może być wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Przetwarzanie danych płatniczych — imoje (ING Bank Śląski S.A.)

1. Płatności w Serwisie realizowane są za pośrednictwem systemu płatności imoje, którego operatorem jest ING Bank Śląski S.A. z siedzibą w Katowicach (ul. Sokolska 34, 40-086 Katowice), wpisany do Krajowego Rejestru Sądowego (KRS) pod numerem 0000005459, NIP: 634-013-54-75 (dalej: Bank).

2. W związku z realizacją płatności Bank działa jako niezależny administrator danych osobowych — nie jako podmiot przetwarzający działający w imieniu Administratora. Przekazanie danych Bankowi stanowi udostępnienie danych odrębnemu administratorowi.

3. Dane osobowe są udostępniane Bankowi w następujących celach, z których każdy opiera się na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Banku):

a) Świadczenie przez Bank na rzecz sklepu internetowego usługi udostępnienia infrastruktury do obsługi płatności przez Internet.

b) Obsługa i rozliczanie przez Bank płatności dokonywanych przez klientów sklepu internetowego przez Internet przy użyciu instrumentów płatniczych.

c) Weryfikacja przez Bank należytego wykonania umów zawartych ze sklepem internetowym, w szczególności zapewnienie ochrony interesów płatników w związku z ich reklamacjami.

4. Kategorie danych udostępnianych Bankowi obejmują: imię, nazwisko, adres e-mail oraz szczegóły transakcji (kwota, waluta, identyfikator zamówienia).

5. Podanie danych osobowych Bankowi jest wymagane w celu realizacji płatności i przekazania potwierdzenia jej dokonania przez Bank na rzecz sklepu internetowego. Odmowa podania tych danych uniemożliwia realizację transakcji płatniczej.

6. Wszelkie dane podane na stronie płatności imoje (w tym dane karty płatniczej) są rejestrowane wyłącznie w systemach Banku i nie są w żaden sposób dostępne ani przechowywane przez Administratora.

7. Szczegółowe informacje dotyczące przetwarzania danych osobowych przez ING Bank Śląski S.A. dostępne są pod adresem: imoje — Informacja administratora danych osobowych (PDF).

§ 5. Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

a) ING Bank Śląski S.A. — operator płatności (imoje), jako niezależny administrator danych — zob. § 4.

b) Dostawcy hostingu i infrastruktury — podmioty świadczące usługi serwerowe i chmurowe niezbędne do funkcjonowania Serwisu.

c) Dostawcy usług księgowych i fakturowania — podmioty wspierające Administratora w realizacji obowiązków podatkowych i księgowych.

d) Organy publiczne — w przypadkach wymaganych przepisami prawa (np. organy podatkowe, sądy).

2. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§ 6. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

a) Dane konta — przez czas istnienia konta oraz 30 dni od jego usunięcia.

b) Dane rozliczeniowe i transakcyjne — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (zgodnie z przepisami podatkowymi).

c) Dane techniczne (logi) — przez maksymalnie 12 miesięcy.

d) Dane licencyjne — przez czas ważności licencji oraz 30 dni od jej dezaktywacji.

2. Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

§ 7. Prawa osób, których dane dotyczą

1. W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

a) Prawo dostępu (art. 15 RODO) — prawo do uzyskania potwierdzenia, czy dane są przetwarzane, oraz dostępu do tych danych.

b) Prawo do sprostowania (art. 16 RODO) — prawo do poprawienia nieprawidłowych danych.

c) Prawo do usunięcia (art. 17 RODO) — prawo do usunięcia danych, gdy brak jest podstawy prawnej do ich dalszego przetwarzania.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych.

e) Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

f) Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

g) Prawo do cofnięcia zgody — w przypadku, gdy przetwarzanie oparte jest na zgodzie, można ją cofnąć w dowolnym momencie.

2. W celu skorzystania z powyższych praw prosimy o kontakt: contact@mpaywall.com.

3. Przysługuje Państwu również prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.

§ 8. Pliki cookies i dane techniczne

1. Serwis wykorzystuje pliki cookies — małe pliki tekstowe przechowywane na urządzeniu użytkownika.

2. Pliki cookies wykorzystywane są w następujących celach:

a) Cookies niezbędne — konieczne do prawidłowego działania Serwisu (np. zarządzanie sesją, preferencje językowe).

b) Cookies analityczne — służące do zbierania anonimowych statystyk dotyczących korzystania z Serwisu.

3. Użytkownik może zarządzać ustawieniami plików cookies za pośrednictwem swojej przeglądarki. Wyłączenie cookies niezbędnych może wpłynąć na funkcjonalność Serwisu.

4. Serwis nie wykorzystuje plików cookies w celach profilowania reklamowego.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

2. Komunikacja z Serwisem jest szyfrowana przy użyciu protokołu SSL/TLS.

3. Hasła przechowywane są w formie zahashowanej i nie są dostępne dla pracowników Administratora.

4. Dane kart płatniczych przetwarzane są wyłącznie przez ING Bank Śląski S.A. (imoje) i nigdy nie są przekazywane ani przechowywane w systemach Administratora.

§ 10. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O zmianach użytkownicy zostaną poinformowani za pośrednictwem Serwisu.

2. Niniejsza Polityka Prywatności nie ogranicza żadnych praw przysługujących osobom, których dane dotyczą, na mocy RODO oraz obowiązujących przepisów prawa polskiego.

3. Niniejsza Polityka Prywatności wchodzi w życie z dniem 17 lutego 2026 r.