Ten dokument wyjaśnia w prosty i przejrzysty sposób, w jaki sposób DREWNO PLUS R. SOKOŁOWSKI SPÓŁKA KOMANDYTOWA zabezpiecza płatności składane w sklepie internetowym www.drewno-plus.com za drewno opałowe, pellet drzewny, drewno sprasowane, ekogroszek, węgiel, brykiety opałowe oraz piece na pellet — jakie metody płatności akceptujemy, kto technicznie obsługuje transakcję, jak chronione są dane karty płatniczej oraz na jakich przepisach prawa opieramy nasze zabezpieczenia.
Szyfrowanie SSL/TLS na każdej stronie płatnościZgodność z PCI DSS i PSD2 (3-D Secure)Ostatnia aktualizacja: 7 sierpnia 2026
Niniejsza Polityka Bezpieczeństwa Płatności (dalej: „Polityka”) stanowi uzupełnienie Ogólnych Warunków Sprzedaży sklepu internetowego www.drewno-plus.com (dalej: „Sklep”), prowadzonego przez DREWNO PLUS R. SOKOŁOWSKI SPÓŁKA KOMANDYTOWA, ul. 1905 Roku 21, 26-600 Radom, KRS 0000528361, NIP 7962177478, REGON 670171174 (dalej: „Sprzedawca”).
Polityka opisuje, w jaki sposób zabezpieczane są płatności składane w Sklepie za zamówione drewno opałowe, pellet drzewny, drewno sprasowane, ekogroszek, węgiel, brykiety opałowe oraz piece na pellet.
Sprzedawca traktuje bezpieczeństwo płatności Klientów jako element zaufania niezbędny do prowadzenia handlu na odległość i dokłada należytej staranności, aby każda transakcja była chroniona zgodnie z aktualnymi standardami technicznymi oraz obowiązującymi przepisami prawa.
Polityka ma zastosowanie do wszystkich płatności realizowanych za pośrednictwem Sklepu, niezależnie od wybranej metody płatności wskazanej w §2.
Polityka jest udostępniana nieodpłatnie, w formie umożliwiającej jej pobranie i wydrukowanie, przed, w trakcie i po zawarciu umowy sprzedaży.
2
Akceptowane metody płatności
Klient dokonujący zakupu w Sklepie może wybrać jedną z poniższych, w pełni zabezpieczonych metod płatności. Wybór metody płatności następuje przed złożeniem zamówienia, a jej koszt (jeśli występuje) jest zawsze wskazany przed finalizacją zakupu.
Karta płatnicza Visa — płatność online autoryzowana w czasie rzeczywistym za pośrednictwem zewnętrznego operatora płatności.
Karta płatnicza Mastercard — płatność online autoryzowana w czasie rzeczywistym, obsługiwana na tych samych zasadach bezpieczeństwa co karta Visa.
Karta płatnicza American Express — płatność online obsługiwana w bezpiecznym środowisku transakcyjnym operatora płatności.
Przelew bankowy — przedpłata na rachunek bankowy Sprzedawcy, realizowana przed przygotowaniem Towaru do wysyłki; numer rachunku i dane do przelewu przekazywane są Klientowi w podsumowaniu zamówienia.
Realizacja zamówienia rozpoczyna się po zaksięgowaniu środków na rachunku Sprzedawcy (przelew bankowy) lub po pozytywnej autoryzacji transakcji kartowej przez operatora płatności i wystawcę karty.
Bez ukrytych kosztówCena wybranej metody płatności jest zawsze jawna przed złożeniem zamówienia.
Dokument sprzedażyDo każdej opłaconej transakcji wystawiamy paragon lub fakturę.
Płatności wyłącznie w PolsceZamówienia i płatności realizowane są w złotych polskich (PLN), dla dostaw na terenie Polski.
§3 — Operator płatności
Kto technicznie obsługuje Twoją płatność
Sprzedawca nie obsługuje samodzielnie transakcji kartowych. Płatności kartą Visa, Mastercard oraz American Express przetwarzane są w całości przez zewnętrznego, licencjonowanego dostawcę usług płatniczych, działającego zgodnie z wymogami nadzoru finansowego obowiązującymi na terenie Unii Europejskiej oraz Rzeczypospolitej Polskiej.
Oznacza to, że w momencie płatności Klient zostaje przekierowany do bezpiecznego środowiska transakcyjnego operatora płatności (lub korzysta z osadzonego w nim, zaszyfrowanego formularza płatności) — dane karty nigdy nie są wprowadzane bezpośrednio na serwerach Sklepu.
Sprzedawca nie przechowuje, nie zapisuje ani nie przetwarza pełnego numeru karty płatniczej, kodu CVV/CVC ani daty ważności karty Klienta. Dane te trafiają wyłącznie do operatora płatności, w środowisku spełniającym standard PCI DSS opisany w §4.
Jak przebiega przekazanie danych
Kto zbiera dane kartyWyłącznie operator płatności
Gdzie trafiają dane kartyDo środowiska PCI DSS operatora
Czy Sklep widzi numer kartyNie
Protokół połączeniaHTTPS / TLS 1.2+
Uwierzytelnienie transakcji3-D Secure 2 (SCA)
Waluta rozliczeniaPLN
4
Szyfrowanie danych i zgodność z PCI DSS
Każda strona Sklepu, na której Klient podaje dane osobowe lub przechodzi do płatności, jest zabezpieczona protokołem SSL/TLS (widoczny symbol kłódki oraz adres rozpoczynający się od „https://”), zapewniającym szyfrowanie przesyłanych danych między przeglądarką Klienta a serwerem.
Podmioty obsługujące płatności kartą płatniczą na rzecz Sprzedawcy działają zgodnie ze standardem PCI DSS (Payment Card Industry Data Security Standard) — międzynarodowym standardem bezpieczeństwa danych kart płatniczych, ustanowionym przez organizacje płatnicze (w tym Visa, Mastercard i American Express) i obowiązkowym dla wszystkich podmiotów przetwarzających, przechowujących lub przesyłających dane kart płatniczych.
Zgodność z PCI DSS obejmuje między innymi: szyfrowanie danych karty w trakcie przesyłu i przechowywania, regularne testy podatności i skanowanie sieci, ograniczony dostęp do danych transakcyjnych wyłącznie dla uprawnionego personelu operatora płatności oraz rejestrowanie i monitorowanie dostępu do systemów płatniczych.
Sprzedawca, jako sprzedawca internetowy niebędący instytucją płatniczą, nie przechowuje danych kart płatniczych we własnej infrastrukturze — odpowiedzialność za utrzymanie środowiska zgodnego z PCI DSS spoczywa na licencjonowanym operatorze płatności.
5
Silne uwierzytelnianie klienta (3-D Secure)
Płatności kartą Visa, Mastercard i American Express w Sklepie są zabezpieczone mechanizmem 3-D Secure 2 (znanym również jako Verified by Visa, Mastercard Identity Check lub American Express SafeKey), będącym wdrożeniem wymogu silnego uwierzytelniania klienta (SCA — Strong Customer Authentication) wprowadzonego przez dyrektywę PSD2.
W praktyce oznacza to, że bank wydający kartę Klienta może zażądać dodatkowego potwierdzenia tożsamości podczas płatności — np. kodu SMS, potwierdzenia w aplikacji bankowej lub biometrii — zanim transakcja zostanie autoryzowana.
Uwierzytelnianie oparte jest na co najmniej dwóch niezależnych elementach z kategorii: wiedza (np. kod PIN), posiadanie (np. telefon lub karta) oraz cecha (np. odcisk palca), co znacząco ogranicza ryzyko nieautoryzowanego użycia karty.
Decyzja o wywołaniu dodatkowego uwierzytelnienia oraz jego forma leżą po stronie banku wydającego kartę Klienta, zgodnie z jego wewnętrznymi zasadami zarządzania ryzykiem.
§6 — Ścieżka bezpiecznej płatności
Co dzieje się od kliknięcia „Zamawiam i płacę” do potwierdzenia zamówienia
Poniżej przedstawiamy w pełni przejrzysty, czterostopniowy przebieg każdej płatności realizowanej w Sklepie.
Wybór metody płatności
Klient wybiera kartę Visa, Mastercard, American Express lub przelew bankowy na stronie podsumowania zamówienia.
Szyfrowane przekierowanie
Dane płatności przesyłane są kanałem SSL/TLS bezpośrednio do operatora płatności, poza serwerami Sklepu.
Weryfikacja 3-D Secure
Bank Klienta może poprosić o dodatkowe potwierdzenie tożsamości zgodnie z wymogami PSD2.
Autoryzacja i potwierdzenie
Po pozytywnej autoryzacji Klient otrzymuje e-mail z potwierdzeniem zamówienia, a jego realizacja rozpoczyna się automatycznie.
7
Ochrona przed oszustwami i nadużyciami
Transakcje kartowe realizowane w Sklepie podlegają automatycznemu monitorowaniu antyfraudowemu prowadzonemu przez operatora płatności, obejmującemu m.in. analizę ryzyka transakcji, weryfikację zgodności danych oraz wykrywanie nietypowych wzorców płatności.
W przypadku podejrzenia próby oszustwa, kradzieży tożsamości lub nieautoryzowanego użycia karty płatniczej, operator płatności lub bank wydający kartę może odmówić autoryzacji transakcji lub zażądać dodatkowej weryfikacji.
Sprzedawca nie ponosi odpowiedzialności za decyzje operatora płatności lub banku dotyczące odmowy autoryzacji transakcji podjęte w ramach ich wewnętrznych procedur bezpieczeństwa.
Klient, który podejrzewa, że jego dane płatnicze zostały wykorzystane bez jego wiedzy, powinien niezwłocznie skontaktować się ze swoim bankiem w celu zablokowania karty, a także poinformować Sprzedawcę pod adresem info@drewno-plus.com.
Sprzedawca nigdy nie prosi Klienta o podanie pełnego numeru karty, kodu CVV/CVC ani hasła do bankowości internetowej drogą telefoniczną, mailową lub przez czat WhatsApp. Wszelkie tego typu prośby, rzekomo w imieniu Sprzedawcy, należy traktować jako próbę oszustwa i zgłosić na adres info@drewno-plus.com.
8
Dane osobowe przetwarzane w związku z płatnością
Administratorem danych osobowych podawanych przez Klienta w procesie płatności (imię i nazwisko, adres e-mail, adres dostawy, w przypadku faktury — dane do jej wystawienia) jest Sprzedawca — DREWNO PLUS R. SOKOŁOWSKI SPÓŁKA KOMANDYTOWA.
Dane niezbędne wyłącznie do przeprowadzenia i autoryzacji płatności kartą (w tym numer karty) są przekazywane bezpośrednio operatorowi płatności, który w tym zakresie działa jako odrębny administrator danych osobowych, zgodnie z własną polityką prywatności udostępnianą Klientowi w trakcie płatności.
Zgodnie z art. 32 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), Sprzedawca oraz współpracujący z nim operator płatności zobowiązani są do wdrożenia odpowiednich środków technicznych i organizacyjnych zapewniających poziom bezpieczeństwa odpowiadający ryzyku przetwarzania — w tym pseudonimizacji, szyfrowania danych oraz zdolności do zapewnienia poufności, integralności i dostępności systemów przetwarzających dane płatnicze.
Dane związane z płatnością przetwarzane są wyłącznie przez czas niezbędny do realizacji zamówienia, rozliczenia transakcji, obsługi ewentualnej reklamacji lub zwrotu oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego.
Szczegółowe zasady przetwarzania danych osobowych opisane są w dokumencie Informacje prawne.
9
Faktury i dokumenty potwierdzające płatność
Po zaksięgowaniu płatności Klient otrzymuje na wskazany adres e-mail potwierdzenie zamówienia wraz z podsumowaniem kwoty, wybranej metody płatności i danych dostawy.
Do każdego opłaconego zamówienia wystawiany jest paragon lub — na życzenie Klienta i zgodnie z obowiązującymi przepisami podatkowymi — faktura VAT.
Wszystkie dokumenty sprzedaży wystawiane są w złotych polskich (PLN) i zawierają obowiązujący podatek od towarów i usług (VAT), zgodnie z przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.
10
Podstawa prawna
Niniejsza Polityka oraz stosowane przez Sprzedawcę i jego operatora płatności zabezpieczenia opierają się w szczególności na następujących aktach prawnych.
Ustawa o usługach płatniczych
Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz.U. 2011 nr 199 poz. 1175 z późn. zm.), regulująca zasady świadczenia usług płatniczych na terenie Polski.
Dyrektywa PSD2
Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/2366 w sprawie usług płatniczych w ramach rynku wewnętrznego, wprowadzająca m.in. obowiązek silnego uwierzytelniania klienta (SCA).
RODO — art. 32
Rozporządzenie (UE) 2016/679 z dnia 27 kwietnia 2016 r., którego art. 32 zobowiązuje administratora i podmioty przetwarzające do wdrożenia odpowiednich środków bezpieczeństwa danych.
Kodeks cywilny i ustawa o prawach konsumenta
Ustawa z dnia 23 kwietnia 1964 r. — Kodeks cywilny oraz ustawa z dnia 30 maja 2014 r. o prawach konsumenta, regulujące zasady zawierania umów sprzedaży na odległość i odpowiedzialność za ich wykonanie.
11
Co zrobić w razie problemu z płatnością
Jeżeli płatność nie powiodła się, środki zostały nieprawidłowo pobrane lub Klient nie otrzymał potwierdzenia zamówienia mimo dokonania płatności, prosimy o kontakt mailowy na adres info@drewno-plus.com, telefoniczny pod numerem +48 500 127 536 lub za pośrednictwem czatu WhatsApp dostępnego na stronie Sklepu.
W zgłoszeniu warto podać numer zamówienia, przybliżoną godzinę płatności, wybraną metodę płatności oraz — jeśli to możliwe — potwierdzenie z systemu bankowego lub operatora płatności.
W przypadku nieudanej płatności kartą, ewentualne zablokowanie środków ma zwykle charakter tymczasowy i jest automatycznie zwalniane przez bank Klienta zgodnie z jego wewnętrznymi procedurami; w razie wątpliwości zalecamy kontakt bezpośrednio z bankiem wydającym kartę.
Zasady zwrotu środków w przypadku odstąpienia od umowy lub uznanej reklamacji opisane są odpowiednio w §8 i §9 Ogólnych Warunków Sprzedaży oraz w Polityce zwrotów i refundacji.
1dzień roboczy — standardowy czas odpowiedzi w sprawach płatności
Nasz zespół obsługi klienta odpowiada na zgłoszenia dotyczące płatności w dni robocze, zgodnie z godzinami pracy wskazanymi w §12.
§12 — Postanowienia końcowe i kontakt
Masz pytania dotyczące bezpieczeństwa płatności?
W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają Ogólne Warunki Sprzedaży Sklepu oraz obowiązujące przepisy prawa polskiego, w tym akty wskazane w §10. Sprzedawca zastrzega sobie prawo do zmiany Polityki z ważnych przyczyn, w szczególności zmiany operatora płatności, metod płatności lub przepisów prawa — zmiany nie wpływają na płatności dokonane przed ich wejściem w życie. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.
