Bezpieczeństwo
WeDoSell oddziela sklepy na poziomie danych i uprawnień, zapisuje ważne działania i daje narzędzia potrzebne do obsługi obowiązków e-commerce.
Kontrola dostępu
Każdy sklep ma własny zakres danych i reguły dostępu powiązane z konkretnymi użytkownikami oraz rolami. Testy izolacji sprawdzają, czy użytkownik jednego sklepu nie może odczytać danych drugiego. To szczególnie ważne przy jednej platformie obsługującej wiele niezależnych firm.
Role i szczegółowe uprawnienia ograniczają dostęp do katalogu, zamówień, ustawień i innych części panelu. Pracownik operacyjny nie musi mieć dostępu do rozliczeń. Osoba od marketingu nie musi zmieniać ustawień bezpieczeństwa.
Istotne działania mogą być zapisywane w rejestrze audytowym. Dotyczy to również wglądu operatora platformy do sklepu klienta — dostęp powinien mieć powód i zapis w historii.
Dane dostępowe integracji są obsługiwane po stronie serwera. Sekrety nie są odsyłane do przeglądarki tylko dlatego, że użytkownik otworzył ekran ustawień. Weryfikacja operatora płatności również odbywa się serwerowo.
Rodo
Dane klienta, zgody, eksport i obsługa usunięcia są częścią systemu. Sklep nadal odpowiada za podstawę prawną, treść zgód i polityki, ale technologia nie zmusza go do ręcznego szukania danych w kilku narzędziach.
Omnibus
Historia cen pozwala pokazać najniższą cenę z 30 dni przed obniżką przy promocji. To nie jest ręcznie wpisywany tekst marketingowy. Wartość powinna wynikać z historii produktu.
Gpsr
Przy produkcie możesz przechowywać dane producenta, importera, osoby odpowiedzialnej i ostrzeżenia. Informacje mogą być pokazane klientowi na karcie produktu zgodnie z potrzebą katalogu.
Gotowość operacyjna
Operator płatności w trybie live powinien przejść realną weryfikację połączenia. Zmiana danych uwierzytelniających powinna wymagać ponownej weryfikacji, zamiast zachowywać stary status „działa”.
Domena wymaga poprawnej konfiguracji DNS i certyfikatu SSL. Warstwa domen jest projektowana tak, żeby sklep mógł działać na własnym adresie, a nie tylko na technicznej subdomenie.
Zadania asynchroniczne korzystają z ponowień i listy błędów. To ogranicza ciche awarie synchronizacji z zewnętrznym API.
Dane W Ue
Architektura zakłada region danych w Unii Europejskiej, co upraszcza część wymagań dotyczących obsługi danych europejskich klientów.
Co Platformy Nie Zastępują
WeDoSell może przechowywać dane potrzebne do Omnibus, GPSR czy RODO i wspierać ich obsługę. Nie oznacza to jednak, że automatycznie tworzy poprawne prawnie regulaminy dla każdego modelu biznesowego. Sprzedawca nadal musi dopasować treść dokumentów i procesy do swojej działalności.
FAQ
Tak.
Tak, dostęp do danych jest powiązany ze sklepem i uprawnieniami.
Tak, przez historię cen i prezentację najniższej ceny przy promocji.
Tak, przez dane producenta/importera/osoby odpowiedzialnej i ostrzeżenia.
Nie.
