CS-W17 — Account & toegangAccount & access

Versie:Version: 0.9 — CONCEPT Eigenaar:Owner: CS Manager — Jouw Webshop Gerelateerd:Related: CS-W18 Klik op een stap voor detailsClick a step for details
⚠ CONCEPT — voorzet ter afstemming (demo). Stappen, tools en iconen nog te bevestigen.⚠ DRAFT — proposal for review (demo). Steps, tools and icons to be confirmed.
Doel: wachtwoord reset, gegevens wijzigen en nieuwsbrief afmelden veilig afhandelen.  |  Identiteit altijd verifiëren vóór een wijziging.
Goal: securely handle password reset, data changes and newsletter unsubscribe.  |  Always verify identity before a change.
Standaard stapStandard step
BeslissingDecision
AfgerondDone
KlantCustomer
1
Klant: reset/wijzig/afmeldenCustomer: reset/change/unsubscribe
5
Klant bevestigt / nieuw wachtwoordCustomer confirms / new password
7
Toegang / gegevens bijgewerktAccess / data updated
AgentAgent
2
Identiteit verifiërenVerify identity
3
Actie uitvoerenPerform action
6
Ticket sluiten + notitieClose ticket + note
SysteemSystem
4
Bevestiging / reset-linkConfirmation / reset link

Risico's & aandachtspuntenRisks & attention points

Identiteit eerst: verifieer altijd vóór een wijziging — anders account-overname risico.
Identity first: always verify before a change — otherwise account-takeover risk.
Nooit wachtwoord mailen: stuur alleen een reset-link, nooit het wachtwoord in platte tekst.
Never email passwords: only send a reset link, never the password in plain text.
AVG: gegevenswijziging valt onder AVG — leg vast wie wat wijzigde.
GDPR: data changes fall under GDPR — log who changed what.

Open punten / TBD met klantOpen items / TBD with client

Zelf-wijzigbare velden: leg vast welke gegevens de klant zelf mag wijzigen vs. via CS.
Self-editable fields: define which data the customer may change themselves vs. via CS.
Verificatiemethode: bepaal de standaard identiteitscheck (ordernr + e-mail / 2FA).
Verification method: define the standard identity check (order no + email / 2FA).
← Terug naar overzicht← Back to overview