Jak vhodný přístup zvolit pro registrované uživatele?

Vytvářím web, který nabízí nějaké služby a při objednání těchto služeb je potřeba od uživatele získat docela dost osobních a hlavně důvěrných informací (například r.č., číslo OP, trvalé bydliště apod..). Služby jsou takového charakteru, že je důležité určit přesně osobu, která bude služby využívat.

Pokud si uživatel služby objedná poprvé automaticky mu vznikne registrace, aby si mohl prohlížet svoje předchozí smlouvy a aby se mu předvyplnily formuláře jeho údaji při objednání nové služby.

Trochu naražím na dilema jak s takovým registrovaným zakázníkem dále zacházet.


Rozdělím dotaz do více podotázek:

1)
Pokud totiž již registrovaný zákazník se rozhodne objednat si další službu, ale před tím objednávání se nepřihlásí a zároveň vyplní při objednávce svůj registrovaný email, měl bych ho upozornit na to, aby se přihlásil nebo ho k přihlášení víceméně donutit (tedy zabránit mu pokračovat bez přihlášení)?? (jde o to, že se takhle může snažit cizí člověk objednávat služby na cizí jméno i email)

2)
Jak bych se měl ošetřit případ pokud se naopak přihlásí před objednáváním další služby, ale vyplní tam jiný email nebo i dokonce jiné údaje jako např. jméno, datum narození apod.? Mám mu předem vyplňování znemožnit tím, že tam ty inputy budou neaktivní a nechat ho si změnit údaje jen v nastavení profilu, kde si bude moct měnit emailovou adresu, trvalé bydliště, případně i jméno, pokud si ho změní (se provdá apod.) nebo to tam mám dát ať si vyplní co chce a odpověď pro potvrzení objednávky mu pak přijde na jeho nově zadaný email??

3)
Jak v podobném případě jako u 2) řešit situaci, kdy se registrovaný uživatel bude snažit vytvořit objednávku a zadá email jiného registrovaného uživatele? (Manželka si může třeba objednávat službu na sebe, ale využít profil svého manžela i když je už sama registrovaná).
Mám tento případ úplně zakázat nebo kam bych měl pak odesílat potvrzení objednávek?


Samozřejmě, že beru za automatické umožňovat uživateli nechat si poslat zapomenuté heslo na email..

Zajímaly by mě vaše názory. Díky.

Tori:
Možná jsem to špatně formuloval. Upřesním, že jde opravdu o služby. Žádné výrobky se proto nikam fyzicky zasílat nebudou. Pro objednávku je sice důležitá aktuální adresa trvalého bydliště, ale tím to končí. Vše se točí hlavně kolem emailu.

Při přihlašování samozřejmě uživatel zadá jen email a heslo. Jde o to, že při objednávání služby ten můj web chce po klientovi osobní informace. Pokud je to nový zákazník, tak tam klasicky všechno vyplní. Vznikne mu automaticky registrace a ty osobní informace se o něm uloží a bude je mít ve svém profilu.

Ale chci to udělat tak, aby se při přihlášení ta jeho data načetla do toho formuláře a měl je tam předvyplněné. A já řeším jestli mu mám zabránit úplně s těmi daty v tom formuláři manipulovat nebo jestli mu můžu dovolit, tam něco změnit například, že by si to chtěl poslat na nějaký jiný email než pod kterým je zaregistrovaný. Nebo kdyby chtěl službu pod svým profilem objednávat pro jinou osobu, tedy že by vyplňoval údaje k jiné osobě.

„A máte nějakou nepřímou kontrolu totožnosti dvou jmen?“
O totožnost dvou jmen nejde, ať se jmenujou pro mě za mě jak chtějí. Jde čistě o ten vytvořený osobní profil, kde je každý uživatel identifikován pouze jedním emailem.

Když si někdo objednává služby poprvé tak samozřejmě nevím jestli všechno vyplnil podle pravdy a jestli vůbec má o služby zájem a neudělal jenom klamavou objednávku. Pokud, ale klient následně i zaplatí a pošle potřebné dokumenty, tak se již dá mluvit o potvrzení totožnosti.

Jde mi o to co mám udělat pokud uživatel (ať už registrovaný a zároveň nepřihlášený nebo úplně nový zákazník) použije při nové objednávce emailovou adresu, která je již v databázi registrovaná?
Já zde nepoznám jestli jde o registrovaného zákazníka nebo o nějakého podvodníka, který objednává služby na cizí účet, případně o omyl v emailové adrese, pokud se ten dotyčný nepřihlásí.
Ne že by vznikla nějaká velká škoda, tím že někdo objedná služby na někoho jiného. Jednoduše se prostě všechno stornuje.
Nechci zákazníka nutit se pokaždé přihlašovat (i když by to bylo pro něj výhodné, protože by se mu částečně předvyplnil ten formulář, ale ve chvíli kdy příjde ta kontrola emailové adresy to už stejně bude mít prakticky celé vyplněné ručně, takže přihlašovat se v této fázi je pro něj už prakticky zbytečné).
Ale při objednávce na ten registrovaný email i bez toho přihlášení by bylo dobré, aby se ta objednávka objevila mezi těmi předchozími, které již vytvořil když byl přihlášen nebo při první objednávce.


Nebo pokud se registrovaný a uživatel přihlásí, tak jak bych se měl zachovat? Mám mu zobrazovat stejný objednávkový formulář jako pro nového zákazníka a nechat mu možnost měnit tam emailovou adresu, telefon apod. i když třeba kontrolou zjistím, že jím nově zadaná emailová adresa patří úplně jinému uživateli nebo mu mát tyto části formuláře znepřístupnit.


Rovněž kdyby si chtěl uživatel už ne v objednávce ale přímo ve svém užitelském profilu změnit email a zadal by nový email, pod kterým je již registrován jiný uživatel, mu to musím přece nějak zakázat, ne??