Dokument 04
Licencje i certyfikaty
Dropka nie udaje instytucji płatniczej. Poniżej lista rzeczy, które budują zaufanie — i co trzeba realnie zdobyć, zanim zostanie uruchomiony rzeczywisty BLIK.
Właścicielem serwisu i produktu Dropka jest seegame spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Puławska 182, 02-670 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000415338, NIP 5213629658, REGON 146081838, kapitał zakładowy 10 000 zł. Inspektor ochrony danych: iod@seegame.io.
HTTPS / TLS
Ruch szyfrowany na dropka.app. Sesja HttpOnly, Secure, SameSite.
Księga DRO-*
Każda wpłata ma referencję, podział na prowizję i kwotę netto oraz status wstrzymania.
Tpay Marketplace
Umowa z KIP. BLIK i wstrzymanie na rachunku chronionym operatora — nie na koncie Dropki.
PCI DSS SAQ-A
Karty i BLIK w formularzu Tpay. Dropka nie przechowuje PAN — SAQ-A po podpięciu bramki.
Administrator i IOD
seegame sp. z o.o.. IOD: iod@seegame.io. Umowa powierzenia z Tpay — przy produkcji.
ISO 27001 / 22301
Nie blokuje startu. Przydaje się przy due diligence i większych twórcach.
Do startu produkcji: umowa Tpay Marketplace (albo analogiczny podział kwoty u P24/PayU), regulamin wstrzymania i zwrotów, umowa powierzenia z operatorem. NIP i IOD spółki są: seegame sp. z o.o., iod@seegame.io.
Nie zdobywamy: zezwolenia KNF na KIP — środki trzyma operator. PCI DSS na poziomie Dropki nie jest potrzebne, jeśli formularz karty/BLIK jest u Tpay (SAQ-A).
Opcjonalnie później: ISO 27001, ubezpieczenie OC cyber, znak „gwarancja płatności” dopiero po wstrzymaniu rzeczywistych środków.