Betaalsysteem voor uw webshop of app: Stripe, iDEAL, PayPal, Redsys en Bizum gekoppeld
Wij verbinden de betaling met de rest van uw bedrijf: een bestelling is pas bevestigd als de bank haar bevestigt, terugbetalingen gaan vanuit uw orderbeheer en elke betaling klopt met wat er op uw rekening binnenkomt. In PrestaShop, WooCommerce, Magento, Shopify of een applicatie op maat.
- Redsys + Bizum Zo rekent de webshop van EquiMercado af
- Stripe Donaties van Ampans en contributies van Asufin
- ISO 27001 En ENS: gecertificeerd sinds 2026
- 01 · Catalogus Producten en prijzen in sync
- 02 · Ervaring Zoeken, productpagina en winkelwagen
- 03 · Betaling Gateways en fraudepreventie
- 04 · Order ERP, voorraad en logistiek
- 05 · Meting Conversie en marge
- 06 · Operatie Uw team verkoopt, het systeem schaalt
- Elke verkoop scherpt de catalogus aan
Definitie
Wat is een payment gateway?
Een payment gateway is de dienst die uw webshop of applicatie verbindt met de bank of de betaalprovider: hij neemt de betaalgegevens van de klant in een beveiligde omgeving op, vraagt autorisatie aan de bank die de kaart heeft uitgegeven (met 3-D Secure waar nodig) en geeft het resultaat terug aan uw systeem, zodat de bestelling als betaald of geweigerd wordt gemarkeerd.
Samenvatting
Managementsamenvatting
Wat u krijgt als u ons uw betalingen toevertrouwt.
De betaling is het deel van de webshop dat niet mag falen, en het deel dat niemand ziet tot het faalt: betalingen die zonder duidelijke reden worden geweigerd, betaalde bestellingen die nooit als betaald verschijnen, terugbetalingen die iemand met de hand in het bankportaal doet en ontvangsten die aan het eind van de maand niet kloppen met de bankrekening.
We kiezen met u de juiste combinatie (Stripe met iDEAL of PayPal voor de Nederlandse en internationale markt, abonnementen en meerdere betaalmethoden; de terminal van uw Spaanse bank voor Bizum en onderhandelde tarieven) en koppelen die aan de bestelling, de terugbetalingen en de reconciliatie, niet alleen aan de betaalknop. En we testen de gevallen die echt misgaan: de klant die het venster halverwege de betaling sluit, de melding van de bank die nooit aankomt, de dubbele klik die twee keer afschrijft.
Voor de beveiliging geldt een eenvoudig principe: met een doorverwijzing naar de betaalpagina of de gehoste betaalvelden van de provider komt het kaartnummer nooit op uw server, dus u slaat het niet op en kunt het ook niet kwijtraken. De sleutels van de gateway staan in een versleutelde kluis, nooit in de code, met dezelfde maatregelen waarvoor we gecertificeerd zijn volgens ISO 27001 en het Spaanse nationale beveiligingskader (ENS).
- 0 Kaartnummers op uw server bij doorverwijzing of tokenisatie
- PSD2 3-D Secure en sterke klantauthenticatie geregeld
- 1 betaling = 1 bestelling: reconciliatie zonder spreadsheets
Wat is inbegrepen
Wat we koppelen
Betaalmethoden en alles wat er na de betaling gebeurt.
- Stripe: kaarten, iDEAL, Apple Pay, Google Pay en SEPA-incasso, met de betaalpagina van Stripe of de velden in uw eigen pagina
- PayPal als extra betaalmethode, met terugbetalingen en geschillen zichtbaar in de bestelling
- Redsys, de virtuele terminal van uw Spaanse bank: via doorverwijzing of met betalen in uw pagina, plus de ondertekende melding die de bestelling bevestigt
- Bizum in de webshop, geactiveerd via de virtuele terminal van uw Spaanse bank
- Achteraf betalen en in termijnen met de financieringsprovider die bij uw gemiddelde orderwaarde past
- 3-D Secure 2 en SCA (PSD2): sterke authenticatie zonder onnodige frictie, met de uitzonderingen die uw provider toestaat
- Abonnementen en terugkerende betalingen: kaart bewaard door de provider, verlengingen en nieuwe pogingen bij mislukte betalingen
- Terugbetalingen en reconciliatie: volledige of gedeeltelijke terugbetaling vanuit uw orderbeheer, elke betaling en elk tarief gekoppeld aan de bestelling
- Betalingen in een marktplaats: één betaling verdeeld over verkopers, met de commissie van het platform ingehouden
Waarom
De bestelling wordt bevestigd door de melding van de bank, niet door de terugkeer van de klant
De meest gemaakte fout bij een betaalkoppeling, en hoe we die voorkomen.
Veel webshops zetten een bestelling op betaald zodra de klant van de gateway terugkomt op de bedankpagina. Maar de klant kan het venster sluiten, zijn verbinding verliezen of terugkomen zonder te hebben betaald. Wij bevestigen de bestelling met de server-naar-servermelding van de gateway (de webhook van Stripe of de melding van Redsys), controleren de handtekening voordat we die vertrouwen en verwerken haar maar één keer, ook als ze dubbel binnenkomt. Komt een melding nooit aan, dan haalt een periodieke controle bij de gateway de werkelijke status van de betaling op. Zo zijn er geen betaalde bestellingen zonder bevestiging en geen bevestigde bestellingen zonder betaling.
- Gecontroleerd Handtekening
- Voorkomen Dubbele afschrijving
- Niet op uw server Kaartgegevens
Kernpunten
Waar we het koppelen
De platformen waarmee we dagelijks werken, omdat we er ook op ontwikkelen.
- 01
PrestaShop en WooCommerce
Stripe, PayPal en Redsys in PrestaShop of WooCommerce via hun modules, goed ingesteld en getest met testbetalingen. Dekt de module niet wat u nodig hebt (gedeeltelijke terugbetalingen, reconciliatie, Bizum), dan breiden we haar uit. Meer bij PrestaShop-ontwikkeling en WordPress-ontwikkeling.
- 02
Magento en Adobe Commerce
De webshop van EquiMercado rekent af met Redsys en Bizum in beide winkels, die voor particulieren en die voor professionals, op één Magento 2-installatie. Meer bij Magento-ontwikkeling.
- 03
Shopify
Shopify Payments of een compatibele externe gateway. Redsys en Bizum zitten er niet standaard in en komen erbij via een betaal-app; we vertellen u welke, en welke extra commissie Shopify in uw abonnement rekent voor een externe gateway. Meer bij Shopify-ontwikkeling.
- 04
Applicaties op maat
Betalingen in uw eigen applicatie in Laravel, Symfony of Node.js. Op het platform van Asufin, gebouwd in Laravel en Vue, betalen leden hun contributie met Stripe vanuit hun eigen omgeving. Meer bij Laravel-ontwikkeling.
- 05
Donaties
Eenvoudige, toegankelijke donatieformulieren voor eenmalige of periodieke giften. Op het portaal van Ampans worden donaties met Stripe ontvangen in een toegankelijke flow, en de online donaties stegen met 200 % met de nieuwe website.
- 06
Marktplaatsen en platformen
Als u betalingen ontvangt namens anderen: registratie en verificatie van verkopers bij de provider, verdeling van de betaling en de commissie van het platform. Dat brengt meer wettelijke verplichtingen mee dan een webshop; we analyseren het met u voordat we code schrijven.
Zo werken wij
Hoe we werken
Van hoe u nu betalingen ontvangt naar betalingen die vanzelf kloppen.
- 01
Analyse van uw betalingen
Welke betaalmethoden u hebt, welke contracten (Stripe, PayPal, bankterminal), welke tarieven u betaalt, wat er nu misgaat en hoe betalingen worden afgestemd. We vertellen u welke combinatie bij u past en waarom.
- 02
Contracten en testomgevingen
We begeleiden u bij het openen van het provideraccount of de terminal en werken in hun testomgevingen. Sleutels gaan naar een versleutelde kluis, nooit naar een e-mail of de code.
- 03
Koppeling
Betaling, ondertekende melding, orderstatussen, terugbetalingen, abonnementen indien nodig en gegevens voor de reconciliatie, op uw platform.
- 04
Testen wat misgaat
Geaccepteerde en geweigerde betalingen, 3-D Secure, venster gesloten tijdens de betaling, dubbele of verloren meldingen, gedeeltelijke terugbetaling. Alles in de testomgeving voordat we productie aanraken.
- 05
Livegang en bewaking
Livegang met een eerste echte betaling die van begin tot eind is gecontroleerd, en bewaking van de checkout. Met website-onderhoud loopt de bewaking elke maand door.
Voor wie
Is dit iets voor u?
Deze dienst past als goed afrekenen onderdeel is van uw bedrijf, en niet zomaar een knop.
Voor wie
- Webshops die Stripe, iDEAL, PayPal, Redsys of Bizum willen toevoegen, of van gateway willen wisselen zonder omzet te verliezen.
- Bedrijven met betaalde bestellingen die nooit als betaald verschijnen, of met terugbetalingen en afstemming met de hand.
- Bedrijven met abonnementen, contributies of terugkerende betalingen: clubs, verenigingen, software, maandboxen.
- Stichtingen en goede doelen die online donaties ontvangen.
- Platformen die betalingen ontvangen namens derden en die moeten verdelen.
Voor wie niet
- Wie alleen de officiële module in een standaardwebshop hoeft aan te zetten: de support van uw bank of provider kan volstaan.
- Wie kaartnummers op de eigen server wil laten opslaan: dat raden we af en bouwen we niet.
- Het onderhandelen over tarieven met uw bank of provider: dat doet u zelf; wij vertellen u wat u moet vergelijken.
Opleveringen
Wat erbij zit en wat niet
Zodat u weet wat u krijgt.
Inbegrepen
- Advies over gateways en betaalmethoden voor uw bedrijf
- Betaalkoppeling met bevestiging via ondertekende melding
- 3-D Secure en sterke klantauthenticatie (PSD2) ingesteld
- Terugbetalingen vanuit uw orderbeheer en gegevens voor reconciliatie
- Tests van geaccepteerde, geweigerde, afgebroken en dubbele betalingen
- Documentatie van de koppeling en van waar elke sleutel staat
Niet inbegrepen
- De tarieven van de bank of de betaalprovider (onderdeel van uw contract met hen)
- De PCI DSS-validatie van uw bedrijf (regelt uw bank of provider)
Het bewijs
Betalingen die al werken
De Magento-webshop van EquiMercado, het fairtradeproject van de Fundación Adsis, rekent af met Redsys en Bizum in de winkel voor particulieren en in de besloten winkel voor professionals, die één orderbeheer delen. Op het portaal van de Fundació Ampans is het donatiesysteem toegankelijk en vereenvoudigd, met Stripe, en de online donaties stegen met 200 %. In de Laravel- en Vue-applicatie van Asufin, de Spaanse vereniging van financiële consumenten, betalen leden hun contributie met Stripe vanuit hun eigen omgeving, naast de elektronische ondertekening van hun documenten.
- 2009 We ontwikkelen webshops en applicaties sinds
- 2 Betaalmethoden van EquiMercado (Redsys en Bizum)
- +200 % Online donaties van Ampans met de nieuwe website
- 5,0 Beoordeling op Clutch
Voor de CTO
Samenvatting voor de CTO
Hoe we het technisch bouwen.
De server beslist over de betaalstatus: de webhooks van Stripe worden gecontroleerd op hun handtekening en de melding van Redsys op haar HMAC-SHA256-handtekening voordat er iets verandert. Elke melding wordt idempotent verwerkt (dezelfde melding twee keer verandert de bestelling niet twee keer) en een geplande taak vraagt bij de gateway de betalingen op waarvoor geen melding kwam. De kaart wordt ingevoerd op de pagina van de provider of in diens gehoste velden, dus uw applicatie ziet alleen een id of een token.
De reconciliatie steunt op wat elke provider teruggeeft: de saldomutaties en uitbetalingen van Stripe of het transactie-id van Redsys, gekoppeld aan het ordernummer om betalingen, tarieven en terugbetalingen af te stemmen of naar uw ERP te exporteren. De sleutels van elke omgeving staan in een versleutelde kluis, test en productie gescheiden.
Technologieën
- Stripe
- iDEAL
- PayPal
- Redsys
- Bizum
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
- Bestelling bevestigd via server-naar-servermelding met gecontroleerde handtekening
- Idempotente verwerking en geplande controle van betalingen zonder melding
- Kaart ingevoerd bij de provider: uw server ziet alleen een token
- Betalingen, tarieven en terugbetalingen gekoppeld aan de bestelling
- Sleutels in een versleutelde kluis, gescheiden per omgeving
Risico's en hoe wij ze afdekken
De risico’s die we voorkomen
Wat we zien als er een webshop met betaalproblemen bij ons binnenkomt.
- 01
Betaalde bestellingen die nooit als betaald verschijnen
OplossingBevestiging via de servermelding in plaats van de terugkeer van de klant, plus een periodieke controle bij de gateway voor betalingen zonder melding.
- 02
Klanten die twee keer worden afgeschreven
OplossingElke betaalpoging heeft een uniek id en meldingen worden maar één keer verwerkt, ook als ze vaker binnenkomen.
- 03
Verloren verkopen bij de 3-D Secure-authenticatie
Oplossing3-D Secure 2 zo ingesteld dat betalingen zonder frictie worden geauthenticeerd als de bank dat toestaat, en analyse van geweigerde betalingen om te zien waar ze stranden.
- 04
Uitgelekte of kwijtgeraakte gatewaysleutels
OplossingSleutels in een versleutelde kluis, gescheiden per omgeving en met persoonlijke toegang. Nooit in de code, een e-mail of een gedeeld document.
Technologieën
Gateways en technologieën
Die we koppelen, en de platformen waarop we ze koppelen.
- Stripe
- iDEAL
- PayPal
- Redsys
- Bizum
- Apple Pay
- Google Pay
- SEPA
- 3-D Secure 2
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Node.js
Veelgestelde vragen
Veelgestelde vragen over een betaalsysteem voor uw webshop
Wat men ons het vaakst vraagt voordat we betalingen koppelen.
Welk betaalsysteem past bij mijn webshop: Stripe, PayPal of Redsys?
Dat hangt af van waar u verkoopt en hoe u afrekent. Stripe biedt kaarten, iDEAL, abonnementen en internationale verkoop met één koppeling. PayPal geeft vertrouwen aan klanten die hun kaart niet willen invoeren. Redsys, de terminal van Spaanse banken, heeft vaak onderhandelbare tarieven en maakt Bizum mogelijk als u in Spanje verkoopt. Veel webshops combineren er twee, en we helpen u kiezen op basis van uw gegevens.
Kan ik iDEAL aanbieden in mijn webshop?
Ja. iDEAL is een van de betaalmethoden van Stripe en verschijnt naast kaarten en andere methoden in de checkout. We koppelen het aan uw webshop met dezelfde ondertekende bevestiging en terugbetalingen als elke andere betaling.
Wat kost het om een betaalsysteem te koppelen?
In een nieuwe webshop zit de betaalkoppeling in het project: een webshop begint bij € 8.000. Voor een bestaande webshop of applicatie krijgt u na de analyse een vaste offerte, omdat het afhangt van het platform, de betaalmethoden en of er abonnementen, automatische terugbetalingen of afstemming met uw ERP bij komen. Transactiekosten komen erbij, volgens uw contract met de bank of provider.
Moet ik voldoen aan PCI DSS als ik kaartbetalingen accepteer?
Ja: elk bedrijf dat kaarten accepteert, valt onder PCI DSS. Maar met een doorverwijzing of de gehoste betaalvelden van de provider komt het kaartnummer nooit op uw server, en wat er van u gevraagd wordt, wordt veel kleiner, meestal de kortste zelfbeoordelingsvragenlijst. Uw bank of betaalprovider valideert dat. Wij bouwen de koppeling zo dat u in dat geval valt.
Wat is 3-D Secure en wat verandert er met PSD2?
3-D Secure is de controle door de bank die de kaart heeft uitgegeven (een code of een bevestiging in haar app). De Europese richtlijn PSD2 verplicht sterke klantauthenticatie (SCA) voor de meeste online betalingen. Met een goed ingestelde 3-D Secure 2 worden veel betalingen geauthenticeerd zonder iets aan de klant te vragen, en de rest gebeurt zonder de checkout te verlaten.
Kunnen jullie abonnementen of terugkerende betalingen opzetten?
Ja. De provider bewaart de kaart veilig en uw systeem alleen een referentie voor latere afschrijvingen. We doen dat met Stripe, ook met SEPA-incasso, en waar mogelijk met de terminal van uw bank, inclusief verlengingen, planwijzigingen en nieuwe pogingen bij mislukte betalingen.
Hoe worden betalingen afgestemd met wat er op de bank binnenkomt?
Door elke betaling, elk tarief en elke terugbetaling via de gegevens van de gateway aan het ordernummer te koppelen en die te vergelijken met de uitbetalingen van de provider of de bijschrijvingen van de bank. Zo weet u uit welke bestellingen elke ontvangst bestaat en kunt u die zonder handwerk doorzetten naar uw ERP of boekhouding.
Kan ik Bizum of Redsys gebruiken als ik ook in Spanje verkoop?
Ja. Redsys is de virtuele terminal van de meeste Spaanse banken, en Bizum wordt daarin geactiveerd: de klant bevestigt de betaling in de app van zijn bank. De activering vraagt u aan bij uw Spaanse bank; wij koppelen en testen het in uw webshop. EquiMercado rekent bijvoorbeeld af met Redsys en Bizum.
Kan een marktplaats een betaling ontvangen en over verkopers verdelen?
Ja, met providers die daarvoor gemaakt zijn, zoals Stripe Connect: de provider verifieert elke verkoper, de klant betaalt één keer en het geld wordt verdeeld, met de commissie van het platform ingehouden. Het is een project met juridische en fiscale gevolgen die u beter bekijkt voordat u een provider kiest.
Kunnen jullie van betaalprovider wisselen zonder de webshop stil te leggen?
Ja. We zetten de nieuwe gateway parallel op, testen haar in de testomgeving en zetten haar aan als alles klopt. Lopende abonnementen zijn het gevoelige punt: afhankelijk van de provider kunnen opgeslagen kaarten worden gemigreerd of moeten klanten ze opnieuw invoeren. Dat vertellen we u voordat we beginnen.
Volgende stap
Vertel ons hoe u nu afrekent en wij zeggen wat er beter kan
Een videogesprek van 30 minuten met degene die de koppeling bouwt. Is de officiële module genoeg, dan zeggen we dat.
- Vrijblijvend
- Antwoord binnen 24u
- Voorstel op maat
Succesverhalen
Projecten waarin we dit toepassen
EquiMercado (Fundación Adsis)
Fundació Ampans
Asufin
Laten we praten.
Technisch intakegesprek
AI, beveiliging en prestaties. Diagnose met gefaseerd voorstel.
- NDA beschikbaar
- Antwoord <24u
- Gefaseerd voorstel
Je eerste gesprek is met een Solutions Architect, niet met een verkoper.
Praat met een architect