Înainte de publicare: câmpurile „DE COMPLETAT” trebuie înlocuite în Admin → Setări cu datele juridice reale ale comerciantului. Documentul trebuie verificat de avocat/DPO în raport cu fluxurile, furnizorii și termenele reale.
Site-ul nu stochează datele cardului
NOVAcase nu trebuie să primească în baza proprie numărul complet al cardului, data expirării, PIN-ul sau CVV-ul. Câmpurile de card vor aparține procesatorului PCI DSS sau clientul va fi redirecționat pe pagina acestuia.
Reduce expunerea tehnică. Comerciantul rămâne responsabil să aleagă un furnizor conform, să protejeze redirectul și să verifice anual responsabilitățile PCI DSS.
SCA și 3-D Secure
Procesatorul/banca aplică autentificarea strictă a clientului conform PSD2 atunci când este necesar. Excepțiile sunt decise în cadrul reglementat, nu de magazin.
Date primite după plată
Magazinul poate păstra identificatorul tranzacției, statusul, suma, moneda și eventual ultimele cifre mascate, strict pentru reconciliere, retur și prevenirea fraudei. CVV-ul nu se stochează niciodată după autorizare, nici măcar criptat.