Glavni tokovi podataka
| Tok | Šta se dešava | Kontrola korisnika |
|---|---|---|
| Gostujuća korpa | Nasumični token povezuje preglednik s korpom na serveru; ne sadrži ime ili e-mail | Brisanje podataka stranice u pregledniku uklanja lokalni token; neaktivna serverska korpa ističe nakon 30 dana |
| Lista želja | Slugovi odabranih proizvoda čuvaju se samo u lokalnoj pohrani preglednika | Proizvod možete ukloniti ili obrisati lokalne podatke stranice |
| Korisnički račun | Prijava koristi kratkotrajni pristupni i rotirajući osvježavajući identifikator u HttpOnly kolačićima | Odjava ukida sesiju; zahtjev za podatke ili brisanje podnosi se Adovodi |
| Narudžba | Podaci iz blagajne postaju poslovna evidencija narudžbe i koriste se za potvrdu, isporuku, naplatu i podršku | Prije slanja možete ispraviti obrazac; kasnije kontaktirajte prodaju uz broj narudžbe |
| Newsletter | E-mail prvo dobija status na čekanju i aktivira se tek potvrdom; evidentiraju se tekst i verzija saglasnosti | Odjava je dostupna putem veze u poruci ili zahtjevom Adovodi |
Tehničke i organizacijske mjere
- lozinke se ne čuvaju kao otvoren tekst nego kao jednosmjerni sigurni sažetak;
- kolačići za prijavu imaju HttpOnly i SameSite=Lax zaštitu, a Secure atribut kada se stranica koristi preko HTTPS-a;
- osjetljive administratorske funkcije zahtijevaju prijavu i provjeru aktivne uloge;
- ulazi se validiraju, a prijava, praćenje narudžbi i slične osjetljive rute imaju ograničenje učestalosti zahtjeva;
- pristup podacima treba biti ograničen na osobe kojima je potreban za konkretan poslovni zadatak.
Nijedan sistem nije potpuno bez rizika. Ako primijetite sumnjivu aktivnost na računu ili pogrešno otkrivanje podataka, odmah se javite putem stranice Kontakt.
Pretraga, automatizacija i profiliranje
Javna pretraga obrađuje katalog proizvoda. Meilisearch također može indeksirati kupce, narudžbe i servisne upite za internu administratorsku pretragu kojoj pristupaju samo ovlašteni CMS korisnici. Privatni zapisi nisu dio javnog indeksa. Privremene kopije javnog kataloga u Redis predmemoriji služe bržem učitavanju, a ne oglašivačkom profiliranju.
Webshop trenutno ne donosi odluke o kupcu zasnovane isključivo na automatiziranoj obradi koje proizvode pravni ili sličan značajan učinak i ne koristi podatke za oglašivačko profiliranje.
Kako podnijeti zahtjev
- pošaljite poruku na [email protected] ili koristite stranicu Kontakt;
- navedite koje pravo želite ostvariti i dovoljno podataka da možemo pronaći odgovarajuću evidenciju;
- ne šaljite lozinku, puni broj kartice niti kopiju identifikacijskog dokumenta osim ako je naknadno i opravdano zatražena sigurnim putem;
- ako opravdano sumnjamo u identitet podnosioca, tražit ćemo samo dodatne informacije potrebne za potvrdu identiteta;
- odgovor se daje bez nepotrebnog odgađanja, u pravilu u roku od 30 dana, uz zakonsku mogućnost obrazloženog produženja do dodatnih 60 dana.