Bezpieczeństwo danych

Bezpieczeństwo obejmuje transmisję, sesję koszyka, formularze, płatności, panel administracyjny i sposób udostępniania danych podmiotom realizującym zamówienie.

Szyfrowane połączenie

Serwis korzysta z HTTPS, dzięki czemu dane przesyłane między przeglądarką a sklepem są szyfrowane. Przeglądarka powinna pokazywać prawidłowy certyfikat dla domeny detal.pl. Polityka bezpieczeństwa treści ogranicza możliwość ładowania skryptów i wysyłania formularzy do nieautoryzowanych domen.

Sesja, koszyk i formularze

Niezbędny identyfikator sesji utrzymuje koszyk i pozwala bezpiecznie przejść przez zamówienie. Formularze chronimy tokenem przeciwko fałszowaniu żądań, ograniczeniami liczby prób i walidacją danych. Dostęp do potwierdzenia zamówienia wymaga bieżącej sesji albo indywidualnego tokenu przekazanego klientowi.

Płatności

Sekrety operatorów są przechowywane poza publiczną częścią serwisu w formie zabezpieczonej. Pełne dane karty i hasła bankowe nie trafiają do Detal.pl. Powiadomienia płatnicze są weryfikowane po stronie serwera.

Dostęp administracyjny

Panel nie jest przeznaczony do indeksowania i wymaga uwierzytelnienia. Uprawnienia ograniczają dostęp do danych klienta do osób obsługujących zamówienia i sprawy posprzedażowe. Działania administracyjne mogą być rejestrowane w celu rozliczalności i wykrywania nadużyć.

Minimalizacja i udostępnianie

Zbieramy dane potrzebne do zakupu, dostawy, dokumentu, kontaktu, zwrotu lub reklamacji. Przewoźnik otrzymuje dane dostawy, operator płatności dane potrzebne do transakcji, a księgowość dane wymagane do dokumentacji. Dostęp nie jest przyznawany „na zapas”.

Co może zrobić użytkownik

• nie udostępniaj linku do zamówienia ani numeru wraz z adresem e-mail osobom trzecim;
• korzystaj z aktualnej przeglądarki i systemu;
• nie wysyłaj danych karty, haseł ani kodów w formularzu kontaktowym;
• po zakupie na urządzeniu publicznym zamknij przeglądarkę;
• zgłoś podejrzaną wiadomość lub zachowanie strony na [email protected].

Incydenty i prawa

Zdarzenia analizujemy i ograniczamy ich skutki. Jeżeli naruszenie może powodować wysokie ryzyko dla praw lub wolności, osoby, których dotyczy, zostaną poinformowane zgodnie z RODO. Pełne informacje o danych i prawach znajdują się w polityce prywatności.