Polityka ochrony danych i prywatności

1. Cel dokumentu

Dokument określa ramy ochrony danych osobowych i prywatności dla Weblo TTS zgodnie z RODO.

2. Definicje i role

W zależności od procesu TIME4IT może działać jako administrator lub podmiot przetwarzający dane klientów końcowych.

3. Zasady RODO

• Legalność, rzetelność i przejrzystość.
• Minimalizacja danych i ograniczenie celu.
• Prawidłowość, integralność i poufność.
• Rozliczalność.

4. Umowy powierzenia (DPA)

Relacje z podmiotami przetwarzającymi są regulowane umowami DPA określającymi cel, zakres i środki ochrony danych.

5. Podpowierzenie i subprocesorzy

Subprocesorzy są dobierani na podstawie oceny bezpieczeństwa i zgodności, a ich wykaz jest utrzymywany i aktualizowany.

6. Prawa osób

Obsługujemy żądania dotyczące dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych i sprzeciwu w ustawowych terminach.

7. DPIA i privacy by design

Dla procesów wysokiego ryzyka prowadzimy ocenę skutków dla ochrony danych i wdrażamy privacy by design/by default.

8. Transfery danych

Transfery poza EOG są realizowane na podstawie adekwatnych mechanizmów prawnych i dodatkowych zabezpieczeń technicznych.

9. Naruszenia ochrony danych

Naruszenia są identyfikowane, klasyfikowane i zgłaszane administratorowi bez zbędnej zwłoki, z uwzględnieniem terminów ustawowych.

10. Odpowiedzialność i nadzór

Właściciele procesów i kadra zarządzająca odpowiadają za zgodność, audyty wewnętrzne oraz ciągłe doskonalenie programu ochrony danych.

Aneks dotyczący integracji TikTok Shop API

Weblo TTS realizuje integrację WooCommerce z TikTok Shop przy użyciu oficjalnego API TikTok Shop.

• Uwierzytelnianie i autoryzacja odbywa się przez OAuth2 z mechanizmem PKCE.
• Tokeny dostępu i odświeżania są przechowywane oraz przetwarzane zgodnie z zasadą minimalnych uprawnień.
• Webhooki TikTok są weryfikowane podpisem HMAC przed dalszym przetwarzaniem danych.
• Dane poufne obsługiwane są zgodnie z TikTok Business Partner Code, punkt 3.11.
• Incydenty bezpieczeństwa zgłaszane są na adres [email protected] w czasie do 24 godzin oraz do TikTok zgodnie z umową.

Zatwierdzenie dokumentu

Niniejszy dokument został zatwierdzony przez Zarząd TIME4IT Sp. z o.o.

Wersja: 1.0

Data zatwierdzenia: 22 czerwca 2026 r.

Kontakt

W sprawach dotyczących tego dokumentu, bezpieczeństwa lub prywatności: