Dzięki jbator za wyczerpującą informację. Zastosowałem poprawki i działa.
Niedoróbką PayU jest to, że jeśli przechodzimy do płatności na stronę banku i wpiszemy tam fikcyjne dane do logowania lub chcemy zrezygnować, to nie ma możliwości powrotu do sklepu. Pozostajemy na stronie banku z błędem logowania i klient poza "cofnij" w przeglądarce nie ma jak powrócić do koszyka zamówienia czy sklepu.