Moduł 1 · Jak działają płatności online
Uczestnicy płatności online i droga pieniędzy
Po tej lekcji opiszesz, kto bierze udział w płatności online i jak pieniądze klienta trafiają na konto Twojej firmy. Poznasz też słownik pojęć, który wraca w całym kursie.
Kto uczestniczy w płatności online
W każdej płatności w sklepie internetowym bierze udział więcej stron, niż widać na ekranie. Klient widzi przycisk „Zapłać”, a za nim pracuje kilka podmiotów:
- Płatnik, czyli klient. Płaci kartą, BLIK-iem, szybkim przelewem albo portfelem w telefonie.
- Dostawca płatnika, zwykle bank klienta. To on zatwierdza płatność i obciąża rachunek.
- Odbiorca, czyli Twoja firma (w języku umów: akceptant).
- Operator płatności (bramka płatnicza). Dostarcza formularz płatności, przekazuje dane do banków i organizacji kartowych, a potem rozlicza z Tobą wpłaty. W Polsce popularni operatorzy to m.in. PayU, Przelewy24, Tpay, a z firm zagranicznych Stripe i Adyen.
- Agent rozliczeniowy (acquirer). Przy kartach to instytucja, która przyjmuje transakcje kartowe w imieniu sklepu. Często jest nim ten sam operator, czasem bank, z którym operator współpracuje.
- Organizacja kartowa, np. Visa lub Mastercard, która ustala zasady sieci kart.
Ustawa o usługach płatniczych używa pojęć „płatnik”, „odbiorca” i „dostawca”. Warto je znać, bo te same słowa zobaczysz w regulaminie operatora i w umowie z nim.
Uproszczony model. Szczegóły zależą od operatora i metody płatności.
Autoryzacja, obciążenie i wypłata to trzy różne chwile
Początkujący sprzedawcy mylą trzy momenty, a każdy z nich ma znaczenie dla obsługi zamówień:
- Autoryzacja: bank klienta zgadza się na transakcję i blokuje kwotę. Zamówienie ma status „opłacone” u operatora.
- Obciążenie (capture): zablokowana kwota zostaje faktycznie pobrana. U wielu operatorów dzieje się to automatycznie zaraz po autoryzacji. Niektórzy pozwalają je odłożyć, np. do chwili wysyłki. PayU opisuje taki stan jako oczekiwanie na potwierdzenie przez sprzedawcę.
- Wypłata (payout): operator przelewa zebrane środki na Twój rachunek firmowy, zwykle zbiorczo i po potrąceniu prowizji.
Dla księgowości liczy się wpływ na rachunek, a dla klienta moment, w którym zobaczył potwierdzenie. Dlatego w panelu operatora zawsze sprawdzaj, który z tych trzech stanów pokazuje dana kolumna.
Słownik pojęć na cały kurs
Checkout to cała ścieżka od kliknięcia „Przejdź do kasy” do strony z potwierdzeniem zamówienia: dane kupującego, dostawa, metoda płatności, podsumowanie i przycisk zamówienia.
Silne uwierzytelnianie (SCA) to potwierdzenie płatności co najmniej dwoma niezależnymi elementami: czymś, co klient wie, ma albo czym jest. Wymaga go ustawa o usługach płatniczych przy płatnościach w internecie. Przy kartach realizuje to protokół 3D Secure.
Token to bezpieczny zamiennik danych karty. Operator przechowuje kartę, a sklep zna tylko token. Dzięki temu nie trzymasz numerów kart w swojej bazie.
Powiadomienie (webhook) to komunikat, który operator wysyła na adres Twojego serwera, gdy zmienia się status płatności. Na nim, a nie na powrocie klienta na stronę, opierasz zmianę statusu zamówienia.
Zwrot (refund) inicjuje sprzedawca. Obciążenie zwrotne (chargeback) inicjuje klient przez swój bank, a sprzedawca musi udowodnić, że transakcja była prawidłowa.
Opłaty za spory zależą od cennika operatora.
Przykład: pierwsza płatność w Pracowni Glinka
W całym kursie wracamy do jednego przykładu. Pracownia Glinka to mała firma z Krakowa, która sprzedaje ręcznie robione kubki i misy przez własny sklep internetowy. Średnie zamówienie to 180 zł.
Pani Ola kupuje dwa kubki i płaci BLIK-iem. W panelu operatora transakcja dostaje status „zakończona” po kilku sekundach. Serwer sklepu odbiera powiadomienie i zmienia status zamówienia na „opłacone”, a klientka dostaje e-mail z potwierdzeniem. Pieniądze trafią na rachunek Pracowni dopiero przy najbliższej wypłacie od operatora, pomniejszone o prowizję.
Gdyby sklep zmieniał status zamówienia tylko wtedy, gdy klientka wróci na stronę „Dziękujemy”, każde zamknięcie karty przeglądarki po płatności zostawiałoby opłacone zamówienie jako nieopłacone. Ten błąd omówimy szczegółowo w module 5.
Najważniejsze w 3 punktach
- W płatności online uczestniczą klient, jego bank, operator płatności, agent rozliczeniowy i sklep. Każdy odpowiada za inny etap.
- Autoryzacja, obciążenie i wypłata to trzy osobne chwile. Status zamówienia opieraj na potwierdzeniu od operatora.
- Zwrot zleca sprzedawca, a chargeback zaczyna klient w swoim banku, co zwykle oznacza dodatkowe koszty i obowiązek przedstawienia dowodów.
Źródła
- Ustawa z dnia 19 sierpnia 2011 r. o usługach płatniczych, tekst jedn. Dz.U. 2026 poz. 623 (art. 2 pkt 26aa: silne uwierzytelnianie; art. 32i), https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000623
- PayU, cykl życia płatności i statusy zamówień, https://developers.payu.com/europe/docs/payment-flows/lifecycle/ (stan na październik 2026)
- Stripe, dokumentacja webhooków, https://docs.stripe.com/webhooks (stan na październik 2026)
Materiał edukacyjny, nie porada prawna ani finansowa.