Czym jest usługa Przelewy24 i kto za nią odpowiada?
Przelewy24 to polski integrator płatności online oraz bramka płatnicza działająca od 2004 roku, kiedy spółka powstała w Poznaniu. Wyjaśnienie, czym są Przelewy24 – co to za usługa i jak działa, pozwala zrozumieć zasady bezpiecznego przepływu środków w e-commerce. Właścicielem serwisu jest PayPro SA, licencjonowany podmiot ze statusem Krajowej Instytucji Płatniczej. Operator podlega stałemu nadzorowi Komisji Nadzoru Finansowego (KNF). Status ten nakłada na spółkę restrykcyjne obowiązki w zakresie bezpieczeństwa kapitału, regularnych procedur audytowych oraz spełniania norm ostrożnościowych właściwych dla sektora finansowego.
W handlu internetowym serwis działa jako bramka płatnicza oraz agent rozliczeniowy pośredniczący w transakcjach między sklepem, klientem a bankiem. Skala działalności operatora wzrosła znacząco w 2020 roku po połączeniu Przelewy24 ze spółkami DotPay oraz eCard. Po konsolidacji powstał jeden z największych systemów obsługi płatności bezgotówkowych w Polsce, z którego infrastruktury korzysta obecnie ponad 300 tysięcy podmiotów handlowych.
Dla klienta indywidualnego realizacja transakcji nie wymaga formalności. Kupujący w sklepie internetowym nie musi zakładać konta ani rejestrować się w serwisie Przelewy24, aby opłacić zamówienie. Operator udostępnia środowisko pośredniczące, łącząc koszyk zakupowy bezpośrednio z bankiem użytkownika. Brak konieczności rejestracji dotyczy konsumentów, co eliminuje potrzebę tworzenia kolejnych haseł i powierzania danych logowania zewnętrznemu portalowi.
Jak działa płatność przez Przelewy24 krok po kroku?
W koszyku sklepu internetowego proces płatności przez bramkę Przelewy24 przebiega w czterech etapach:
- Wybór bramki w koszyku e-sklepu. Podczas finalizacji zamówienia wybierasz Przelewy24 z listy dostępnych form zapłaty. System przekierowuje Cię do panelu operatora, w którym widoczne są wszystkie udostępnione kanały wpłaty.
- Wybór metody płatności i powiadomienie transakcyjne. Po wskazaniu preferowanego sposobu zapłaty operator generuje automatyczne powiadomienie e-mail o rozpoczęciu transakcji, przesyłane na adres podany w zamówieniu. W przypadku wyboru przelewu pay-by-link następuje przekierowanie na stronę logowania do Twojej bankowości internetowej.
- Zatwierdzenie transakcji w kanale bankowym. Formularz przelewu jest automatycznie wypełniony danymi odbiorcy oraz kwotą. Przy pełnej integracji banku z operatorem pola pozostają zablokowane przed edycją, co zapobiega pomyłkom. Finalizacja operacji wymaga autoryzacji kodem SMS, kodem PIN lub biometrią w aplikacji mobilnej. Brak zatwierdzenia unieważnia transakcję, a pieniądze nie opuszczają rachunku.
- Powiadomienie sprzedawcy i rozliczenie środków. Po udanej autoryzacji sklep otrzymuje natychmiastowe potwierdzenie wpłaty i może od razu przystąpić do kompletowania zamówienia. Środki trafiają na rachunek bankowy sprzedawcy najczęściej następnego dnia roboczego, zgodnie z harmonogramem sesji międzybankowych.
Jakie metody płatności obsługuje bramka Przelewy24?
Bramka Przelewy24 integruje ponad 400 metod płatności, podzielonych na cztery główne kategorie: szybkie przelewy pay-by-link, płatności mobilne z systemem BLIK, karty płatnicze wraz z portfelami cyfrowymi oraz płatności odroczone (BNPL) i raty online.
Dostępność poszczególnych kanałów zależy od wdrożenia technicznego oraz umowy zawartej przez konkretny sklep internetowy. To sprzedawca decyduje, które opcje udostępnia w swoim koszyku, dlatego lista metod może różnić się w zależności od witryny.
Szybkie przelewy pay-by-link oraz przelewy tradycyjne
Podstawową metodą w systemie Przelewy24 jest szybki przelew pay-by-link. Po wybraniu tej opcji kupujący zostaje przekierowany do bankowości elektronicznej, gdzie czeka gotowy formularz z automatycznie uzupełnionymi danymi odbiorcy i kwotą oraz zablokowaną możliwością ich modyfikacji. Eliminuje to ryzyko pomyłki przy ręcznym przepisywaniu numeru rachunku czy tytułu wpłaty.
Operator bramki nie ma dostępu do loginu, hasła ani stanu konta klienta. Użytkownik loguje się bezpośrednio w systemie swojego banku i tam autoryzuje operację. Przelewy24 wysyłają jedynie techniczne zapytanie o dostępność środków i odbierają potwierdzenie realizacji dyspozycji.
Mechanizm ten różni się od przelewów natychmiastowych Express Elixir, choć dla kupującego rezultat jest zbliżony. Express Elixir to całodobowy system bezpośrednich rozliczeń międzybankowych prowadzony przez Krajową Izbę Rozliczeniową. W przypadku pay-by-link natychmiastowe powiadomienie sklepu opiera się najczęściej na wewnętrznych rachunkach operatora prowadzonych w poszczególnych bankach.
Jeśli dany bank nie obsługuje automatycznej ścieżki pay-by-link, bramka generuje blankiet przelewu tradycyjnego. Użytkownik może zrealizować go ręcznie w bankowości internetowej lub opłacić w placówce pocztowej. Taka forma płatności wiąże się jednak ze znacznie dłuższym czasem księgowania.
Płatności mobilne BLIK a bramka Przelewy24
Przelewy24 i BLIK nie konkurują ze sobą, lecz pełnią odmienne funkcje. Przelewy24 to integrator płatności łączący e-sklep z instytucjami finansowymi, natomiast BLIK to polski standard płatności mobilnych, stanowiący jedną z metod dostępnych w bramce.
Płatność BLIK-iem zajmuje kilkanaście sekund. Po wybraniu tej metody w oknie transakcyjnym generujesz w aplikacji bankowej 6-cyfrowy kod i wprowadzasz go do formularza bramki. Następnie zatwierdzasz operację na smartfonie kodem PIN lub biometrią: odciskiem palca albo skanem twarzy.
W sklepach internetowych dodanych wcześniej do zaufanych w bankowości mobilnej wpisywanie kodu nie jest wymagane. Wystarczy wybrać BLIK na ekranie płatności i potwierdzić wyświetloną kwotę w aplikacji bankowej.
Karty płatnicze, portfele cyfrowe i Click to Pay
System Przelewy24 obsługuje karty debetowe i kredytowe oraz portfele cyfrowe: Google Pay, Apple Pay i system Click to Pay. Sklep internetowy nie uzyskuje dostępu do danych karty, stanu konta ani haseł do bankowości. Rozliczenie przebiega bezpośrednio przez infrastrukturę operatora.
Transakcje kartowe są chronione standardem 3D Secure, wymagającym dodatkowego uwierzytelnienia operacji w aplikacji bankowej lub kodem SMS. Z kolei portfele cyfrowe oraz Click to Pay pozwalają sfinalizować zamówienie jednym kliknięciem i potwierdzić je biometrią, bez wyjmowania karty i ręcznego przepisywania jej danych.
Kupujący może także zapisać kartę do kolejnych zakupów w danym serwisie. Dane karty nie trafiają do sprzedawcy: są tokenizowane i bezpiecznie przetwarzane w certyfikowanym środowisku operatora.
Płatności odroczone i raty online (BNPL)
Przelewy24 umożliwiają również odroczenie zapłaty o 30 dni lub rozłożenie płatności na raty. Operator bramki pełni tu wyłącznie rolę integratora technicznego. Decyzję kredytową podejmuje i umowę zawiera partner finansowy: zewnętrzny bank lub wyspecjalizowana instytucja pożyczkowa, a nie PayPro SA.
Dla konsumentów dostępne są usługi typu „kup teraz, zapłać później” (BNPL), takie jak PayPo oraz BLIK Płacę Później. Przedsiębiorcy mogą natomiast skorzystać z usługi Spingo, przeznaczonej do finansowania zakupów firmowych. Umożliwia ona odroczenie zapłaty za fakturę do kwoty 50 000 zł, co pozwala utrzymać płynność bez zamrażania środków obrotowych.
Skorzystanie z finansowania wymaga automatycznej weryfikacji tożsamości oraz oceny zdolności kredytowej u danego pożyczkodawcy. Po pozytywnej decyzji partner finansowy przekazuje środki do operatora, a sklep otrzymuje informację o opłaceniu zamówienia. Harmonogram spłat, terminy oraz konsekwencje ewentualnych opóźnień określa umowa zawarta z pożyczkodawcą.
Bezpieczeństwo w Przelewy24: certyfikaty, nadzór KNF i ochrona danych
Bezpieczeństwo transakcji w systemie Przelewy24 opiera się na nadzorze Komisji Nadzoru Finansowego, certyfikatach branżowych oraz ścisłej izolacji danych uwierzytelniających. Status Krajowej Instytucji Płatniczej nakłada na PayPro SA rygorystyczne obowiązki w zakresie audytów, ochrony kapitału i procedur ostrożnościowych, zbliżone do wymogów stawianych instytucjom bankowym.
Ochrona środków i danych transakcyjnych obejmuje cztery główne elementy:
- Brak dostępu do danych logowania: operator nie ma wglądu w login, hasło ani stan rachunku bankowego klienta. Do banku przesyłane jest jedynie techniczne zapytanie o możliwość wykonania operacji.
- Izolacja danych od sprzedawcy: sklep internetowy nie otrzymuje numerów kart, danych rachunku ani danych logowania do bankowości. Trafia do niego wyłącznie informacja o opłaceniu koszyka.
- Certyfikaty PCI DSS i ISO 27001: norma Payment Card Industry Data Security Standard (PCI DSS) reguluje bezpieczeństwo przetwarzania danych kart płatniczych. Certyfikat ISO 27001 poświadcza spełnianie międzynarodowych standardów zarządzania bezpieczeństwem informacji.
- Protokół 3D Secure: płatności kartowe podlegają procedurze silnego uwierzytelnienia klienta, co zapobiega realizacji transakcji bez autoryzacji w aplikacji bankowej lub kodem SMS.
Finalizacja płatności każdorazowo wymaga potwierdzenia przez kupującego kodem PIN, kodem SMS lub biometrią. Brak zatwierdzenia unieważnia operację, a środki pozostają na koncie.
Nawet najbardziej rygorystyczne procedury systemowe i nadzór KNF nie wykluczają jednak ryzyka w sytuacji, gdy użytkownik ulegnie manipulacji socjotechnicznej. Ochrona środków zależy również od ostrożności konsumenta podczas zatwierdzania komunikatów autoryzacyjnych.
Ile kosztuje korzystanie z Przelewy24? Kupujący a sprzedawca
Dla kupującego płatność przez Przelewy24 jest bezpłatna. Operator nie pobiera od klienta prowizji za przetworzenie wpłaty. Wyjątkiem bywa sytuacja, w której sklep internetowy dolicza własną opłatę manipulacyjną przy wyborze określonej formy zapłaty, co wynika z indywidualnej polityki handlowej danego sprzedawcy.
Koszty obsługi transakcji ponoszą sprzedawcy. W publicznych materiałach ofertowych operator proponuje m.in. pakiet łączony (bramka płatnicza wraz z terminalem stacjonarnym POS) ze stawką prowizyjną 1% wartości koszyka powiększoną o 1 zł od transakcji. Oferta ta dotyczy jednak wyłącznie pakietu hybrydowego. Z uwagi na brak jednej powszechnej tabeli opłat dla samej bramki internetowej, warunki cenowe w kanale e-commerce są ustalane indywidualnie między przedsiębiorcą a PayPro SA.
Większe koszty dotyczą transakcji transgranicznych. Przelewy24 pobierają prowizję za obsługę przelewów zagranicznych, a lista bezpośrednio zintegrowanych banków spoza Polski jest węższa niż w przypadku instytucji krajowych. Zapłata z rachunku prowadzonego w walucie obcej lub w banku zagranicznym może wiązać się z dodatkowymi kosztami przewalutowania lub prowizjami transferowymi.
Problemy z płatnością i sygnały alarmowe: jak reagować?
Podczas realizacji płatności internetowych mogą wystąpić opóźnienia techniczne lub próby wyłudzenia środków. Warto wiedzieć, jak odróżnić chwilowy problem z księgowaniem od incydentu bezpieczeństwa oraz jak w obu przypadkach zabezpieczyć swoje pieniądze.
Nieudana lub opóźniona płatność: weryfikacja statusu i zwrot środków
Gdy środki zostały pobrane z rachunku bankowego, ale sklep nie przesłał potwierdzenia zamówienia, należy sprawdzić status operacji przed ponowieniem płatności, aby uniknąć podwójnego obciążenia konta.
Aby sprawdzić status transakcji w systemie Przelewy24:
- Wejdź do formularza weryfikacji płatności na oficjalnej stronie Przelewy24.
- Wprowadź cztery parametry transakcji: dokładną kwotę, walutę, metodę płatności oraz datę wykonania przelewu.
- Sprawdź wyświetlony wynik wskazujący, czy środki dotarły do operatora i czy autoryzacja przebiegła pomyślnie.
Pozytywny wynik oznacza, że sprzedawca otrzymał informację o wpłacie i może przystąpić do kompletowania zamówienia. Faktyczne zaksięgowanie pieniędzy na koncie sklepu następuje najczęściej w kolejnym dniu roboczym.
Anulowanie transakcji bezpośrednio u operatora Przelewy24 nie jest możliwe, ponieważ serwis pełni wyłącznie funkcję pośrednika technicznego. Wszelkie roszczenia dotyczące zwrotu środków należy kierować do sprzedawcy. W przypadku zakupów online konsumentowi przysługuje ustawowe prawo do odstąpienia od umowy w terminie 14 dni bez podawania przyczyny. Po złożeniu oświadczenia i odesłaniu towaru to sklep dokonuje rozliczenia i zwrotu wpłaconych pieniędzy.
Sygnały alarmowe: jak rozpoznać próbę oszustwa?
Żądanie danych logowania do bankowości przez sklep internetowy to jednoznaczna próba wyłudzenia środków. Prawidłowy proces płatności przez bramkę nigdy nie wymaga podawania loginu ani hasła w formularzu sklepu czy na stronie pośrednika. Logowanie do banku odbywa się wyłącznie w zabezpieczonej domenie samej instytucji finansowej.
Częstym zagrożeniem są manipulacje socjotechniczne, w tym wyłudzenia kodu BLIK. Przestępca przejmuje konto na portalu społecznościowym, podszywa się pod znajomego i prosi o szybką pożyczkę na nagły wydatek. Po przekazaniu wygenerowanego kodu i zatwierdzeniu operacji w aplikacji mobilnej środki zostają natychmiast wypłacone w bankomacie, co uniemożliwia wstrzymanie lub cofnięcie transakcji.
Ochrona przed kradzieżą wymaga ostrożności podczas autoryzacji:
- Przed zatwierdzeniem dyspozycji w aplikacji bankowej zawsze sprawdzaj rodzaj operacji, nazwę odbiorcy oraz kwotę podaną w powiadomieniu.
- Każdą nagłą prośbę o przesłanie kodu weryfikuj telefonicznie poza komunikatorem internetowym.
- Formularze internetowe wymagające ujawnienia haseł bankowych natychmiast zamykaj.
Zastrzeżenie prawne i nota informacyjna
Niniejszy artykuł ma charakter informacyjno-edukacyjny i nie stanowi oficjalnej porady prawnej ani finansowej.
Właścicielem oraz operatorem serwisu Przelewy24 jest spółka PayPro S.A. Podmiot ten posiada status licencjonowanej Krajowej Instytucji Płatniczej i podlega stałemu nadzorowi Komisji Nadzoru Finansowego (KNF).
