Zijn de betalingen veilig?
Ja. Elke betaling via Donoor wordt verwerkt door Stripe of PayPal, twee grote aanbieders van online betalingen die door miljoenen bedrijven wereldwijd worden gebruikt, en er passeren nooit bankkaartgegevens via de servers van Donoor. Het geld gaat rechtstreeks naar de Stripe- of PayPal-rekening van uw vereniging, nooit naar een Donoor-rekening.
Op deze pagina leest u wat een betaling met kaart beschermt, wat er verandert bij een gift die u ter plaatse ontvangt met Tap to Pay, en hoe u kiest wie in uw team deze betalingen kan zien of beheren.
Uw kaartgegevens passeren nooit via Donoor
Op de donatiepagina wordt het blok waarin de donateur zijn kaartnummer invoert, rechtstreeks aangeboden door Stripe, of door PayPal als dat de aanbieder is die uw vereniging heeft gekozen. Donoor leest dat kaartnummer nooit, ook de beveiligingscode op de achterkant van de kaart niet: onze servers ontvangen alleen een betalingsidentificatie, nadat Stripe of PayPal de betaling heeft gevalideerd.
Dat geldt ook andersom: zelfs in uw dashboard toont het detail van een kaartbetaling niet de laatste cijfers van de kaart, omdat Donoor die niet bewaart. Voor dat detailniveau vindt uw vereniging de informatie rechtstreeks in haar Stripe- of PayPal-account.
Door deze scheiding kan Donoor voldoen aan de PCI-DSS-norm, die wereldwijd de beveiliging van kaartbetalingen regelt, zonder ooit uw bankgegevens te verwerken. Stripe is gecertificeerd op zijn hoogste niveau (niveau 1), elk jaar gecontroleerd door een onafhankelijke auditor; PayPal voldoet eveneens aan deze norm.
Extra verificatie wanneer de bank dit vereist
Voor sommige betalingen vraagt de bank van de donateur een extra verificatie voordat ze de transactie goedkeurt: een code die via sms wordt ontvangen, of een bevestiging in de app van de bank. Dit heet 3D Secure. Stripe en PayPal activeren dit automatisch wanneer de bank het vereist, zonder dat uw vereniging iets hoeft te doen.
De fraudedetectie van elke aanbieder
Naast deze verificatie analyseren Stripe en PayPal elke betaling met hun eigen fraudedetectiesysteem (Radar, bij Stripe) voordat ze wordt doorgelaten. Deze controle is automatisch: noch de donateur, noch uw vereniging hoeft er iets voor te doen, tenzij de betaling wordt geweigerd.
En voor een gift die u ter plaatse ontvangt met Tap to Pay?
Wanneer u een gift ontvangt met Tap to Pay, wordt de telefoon van uw vereniging een contactloze betaalterminal. De kaartgegevens worden versleuteld en nooit op de telefoon opgeslagen: noch het volledige nummer, noch de beveiligingscode, noch een pincode is zichtbaar voor de app. Afhankelijk van het bedrag of de kaart van de donateur kan een pincode worden gevraagd, ingevoerd op een beveiligd toetsenbord. Tap to Pay werkt op iPhone en op compatibele Android-telefoons: alle details vindt u in Wat is Tap to Pay voor verenigingen?
Het geld passeert nooit een Donoor-rekening
Donoor is nooit een financiële tussenpersoon. Elke gift komt rechtstreeks op de Stripe- of PayPal-rekening van uw vereniging, nooit op een Donoor-rekening. Er is geen enkele stap waarbij het geld via Donoor loopt en daar zou kunnen blijven hangen. Om te weten wanneer dit geld op de bankrekening van de vereniging komt, leest u Wanneer ontvang ik de giften?
Wie in uw team kan de betalingen zien of beheren?
Elk lid van uw team krijgt een rol die bepaalt wat hij kan zien en doen: sommigen hebben toegang tot de lijst met giften en donateurs, anderen niet, en het verbinden of loskoppelen van een Stripe- of PayPal-account is standaard voorbehouden aan de eigenaar en de beheerders. U regelt deze rechten via Instellingen › Team.
Op diezelfde pagina toont de knop Geschiedenis voor een lid of voor het hele team de aanmaken, wijzigingen, verwijderingen en aanmeldingen die zijn vastgelegd: zo weet u wie wat heeft gedaan, en wanneer. Om uw team uit te nodigen en de rechten ervan te regelen, leest u Hoe nodig ik leden van mijn team uit en beheer ik hun rechten?
| Stap van de betaling | Wie zorgt ervoor | Wat beschermt u |
|---|---|---|
| Invoer van de kaart | Stripe of PayPal | Het kaartnummer passeert nooit via de servers van Donoor |
| Verificatie door de bank | De bank van de donateur, via Stripe of PayPal | 3D Secure wordt automatisch geactiveerd wanneer de bank dit vereist |
| Fraudedetectie | Stripe of PayPal | Elke betaling wordt geanalyseerd voordat ze wordt geaccepteerd |
| Aankomst van het geld | Stripe of PayPal | Rechtstreeks gestort op de rekening van de vereniging, nooit op een Donoor-rekening |
| Toegang binnen uw team | Uw vereniging | De rechten van elk lid worden ingesteld in Instellingen › Team |
Goed om te weten: Donoor heeft nooit toegang tot uw volledige kaartnummer of de beveiligingscode, zelfs niet om die in het dashboard weer te geven. Voor het exacte detail van een kaartbetaling raadpleegt u rechtstreeks uw Stripe- of PayPal-account.
Tip: de kosten per betaling worden bepaald door Stripe of PayPal, niet door Donoor. De details staan uitgelegd in Wat zijn de transactiekosten?
Let op: als een donateur een betaling betwist bij zijn bank, of als u een gift moet terugbetalen, nemen Stripe of PayPal dit rechtstreeks voor hun rekening, van het saldo van uw account. Zie Hoe betaal ik een gift terug en wat doe ik bij een betwisting?
Om te onthouden
- Betalingen verlopen via Stripe of PayPal: Donoor ziet en bewaart uw kaartgegevens nooit.
- 3D Secure en de fraudedetectie van elke aanbieder gelden automatisch bij elke betaling.
- Het geld komt rechtstreeks op de Stripe- of PayPal-rekening van de vereniging: Donoor houdt uw middelen nooit vast.
- Tap to Pay versleutelt de kaartgegevens en slaat ze nooit op de telefoon op.
- U bepaalt in Instellingen › Team wie de betalingen kan zien of beheren, en u kunt de geschiedenis van de acties van uw team raadplegen.