I pagamenti sono sicuri?
Sì. Ogni pagamento effettuato su Donoor viene elaborato da Stripe o PayPal, due grandi fornitori di pagamenti online utilizzati da milioni di aziende nel mondo, e nessun dato di carta bancaria passa mai dai server di Donoor. Il denaro va direttamente sul conto Stripe o PayPal della sua associazione, mai su un conto Donoor.
Questa pagina descrive cosa protegge un pagamento con carta, cosa cambia per un'offerta incassata di persona con Tap to Pay e come scegliere chi, nel suo team, può vedere o gestire questi pagamenti.
I dati della sua carta non passano mai da Donoor
Nella pagina di donazione, il blocco in cui il donatore inserisce il numero della propria carta è fornito direttamente da Stripe, oppure da PayPal se è il fornitore scelto dalla sua associazione. Donoor non legge mai questo numero, né il codice di sicurezza sul retro della carta: i nostri server ricevono soltanto un identificativo di pagamento, una volta convalidato da Stripe o PayPal.
Questo vale anche nell'altro senso: anche nella sua dashboard, il dettaglio di un pagamento con carta non mostra le ultime cifre della carta, poiché Donoor non le conserva. Per questo livello di dettaglio, la sua associazione trova l'informazione direttamente nel proprio conto Stripe o PayPal.
Questa separazione permette a Donoor di rispettare lo standard PCI-DSS, che regola la sicurezza dei pagamenti con carta in tutto il mondo, senza mai gestire i suoi dati bancari. Stripe è certificato al suo livello più alto (livello 1), verificato ogni anno da un revisore indipendente; anche PayPal rispetta questo standard.
Una verifica rafforzata quando la banca lo richiede
Per alcuni pagamenti, la banca del donatore richiede una verifica supplementare prima di autorizzare la transazione: un codice ricevuto via SMS oppure una conferma nell'app della propria banca. Si tratta del cosiddetto 3D Secure. Stripe e PayPal lo attivano automaticamente quando la banca lo richiede, senza alcuna azione da parte della sua associazione.
Il rilevamento delle frodi di ciascun fornitore
Oltre a questa verifica, Stripe e PayPal analizzano ogni pagamento con il proprio sistema di rilevamento delle frodi (Radar, lato Stripe) prima di accettarlo. Questo controllo è automatico: né il donatore né la sua associazione devono occuparsene, salvo il caso in cui il pagamento venga rifiutato.
E per un'offerta incassata di persona con Tap to Pay?
Quando incassa un'offerta con Tap to Pay, il telefono della sua associazione diventa un terminale di pagamento contactless. I dati della carta sono cifrati e non vengono mai memorizzati sul telefono: né il numero completo, né il codice di sicurezza, né un codice PIN sono visibili all'applicazione. A seconda dell'importo o della carta del donatore, potrebbe essere richiesto un codice PIN, digitato su una tastiera sicura. Tap to Pay funziona su iPhone e sui telefoni Android compatibili: tutti i dettagli sono disponibili in Che cos'è Tap to Pay per le associazioni?
Il denaro non passa mai da un conto Donoor
Donoor non è mai un intermediario finanziario. Ogni donazione arriva direttamente sul conto Stripe o PayPal della sua associazione, mai su un conto Donoor. Non esiste alcuna fase in cui il denaro transiti da Donoor e vi possa restare bloccato. Per sapere quando questo denaro arriva sul conto bancario dell'associazione, legga Quando ricevo le donazioni?
Chi, nel suo team, può vedere o gestire i pagamenti?
Ogni membro del suo team riceve un ruolo che determina cosa può vedere e fare: alcuni accedono all'elenco delle donazioni e dei donatori, altri no, e il collegamento o lo scollegamento di un account Stripe o PayPal è, per impostazione predefinita, riservato al proprietario e agli amministratori. Imposta questi diritti in Impostazioni › Team.
Sulla stessa pagina, il pulsante Storico mostra, per un membro o per l'intero team, le creazioni, modifiche, eliminazioni e connessioni registrate: utile per sapere chi ha fatto cosa e quando. Per invitare il suo team e regolarne i diritti, legga Come invitare i membri del mio team e gestire i loro diritti?
| Fase del pagamento | Chi se ne occupa | Cosa la protegge |
|---|---|---|
| Inserimento della carta | Stripe o PayPal | Il numero di carta non passa mai dai server di Donoor |
| Verifica della banca | La banca del donatore, tramite Stripe o PayPal | 3D Secure attivato automaticamente quando la banca lo richiede |
| Rilevamento delle frodi | Stripe o PayPal | Ogni pagamento viene analizzato prima di essere accettato |
| Arrivo del denaro | Stripe o PayPal | Versato direttamente sul conto dell'associazione, mai su un conto Donoor |
| Accesso nel suo team | La sua associazione | I diritti di ogni membro si regolano in Impostazioni › Team |
Da sapere: Donoor non ha mai accesso al numero completo della sua carta né al suo codice di sicurezza, nemmeno per visualizzarlo nella dashboard. Per il dettaglio esatto di un pagamento con carta, consulti direttamente il suo conto Stripe o PayPal.
Consiglio: le commissioni applicate a ogni pagamento dipendono da Stripe o PayPal, non da Donoor. Il dettaglio è spiegato in Quali sono le commissioni di transazione?
Attenzione: se un donatore contesta un pagamento presso la propria banca, oppure se deve rimborsare un'offerta, Stripe o PayPal se ne occupano direttamente, sul saldo del suo conto. Vedi Come rimborsare un pagamento e cosa fare in caso di contestazione?
In sintesi
- I pagamenti passano da Stripe o PayPal: Donoor non vede né conserva mai i dati della sua carta.
- 3D Secure e il rilevamento delle frodi di ciascun fornitore si applicano automaticamente a ogni pagamento.
- Il denaro arriva direttamente sul conto Stripe o PayPal dell'associazione: Donoor non detiene mai i suoi fondi.
- Tap to Pay cifra i dati della carta e non li memorizza mai sul telefono.
- Lei sceglie, in Impostazioni › Team, chi può vedere o gestire i pagamenti, e può consultare lo storico delle azioni del suo team.