Polityka bezpieczeństwa dostawców i stron trzecich

1. Cel i zakres

Polityka określa wymagania bezpieczeństwa dla dostawców i podmiotów trzecich wspierających Weblo TTS.

2. Klasyfikacja dostawców

Dostawcy są klasyfikowani według ryzyka, rodzaju przetwarzanych danych i krytyczności usługi.

3. Ocena due diligence

Przed nawiązaniem współpracy prowadzimy ocenę bezpieczeństwa, zgodności prawnej i zdolności operacyjnej dostawcy.

4. Wymagania umowne

• Obowiązek zachowania poufności i ochrony danych.
• Wymogi dotyczące raportowania incydentów.
• Prawo do audytu lub uzyskania dowodów zgodności.
• Wymóg zawarcia DPA, gdy dostawca przetwarza dane osobowe.

5. TikTok jako platforma zewnętrzna

TikTok Shop traktowany jest jako kluczowa platforma trzecia; współpraca opiera się na warunkach API, wymaganiach bezpieczeństwa i obowiązkach raportowych wynikających z umowy.

6. Dostawcy hostingu i infrastruktury

Dostawcy infrastruktury muszą zapewniać adekwatne środki bezpieczeństwa, ciągłość działania i mechanizmy odzyskiwania po awarii.

7. Monitorowanie i przeglądy okresowe

Relacje z dostawcami podlegają regularnym przeglądom ryzyka, jakości usługi oraz zgodności z wymaganiami bezpieczeństwa.

8. Zakończenie współpracy

Po zakończeniu umowy wymagane jest bezpieczne zwrócenie lub usunięcie danych oraz potwierdzenie zamknięcia dostępów.

Aneks dotyczący integracji TikTok Shop API

Weblo TTS realizuje integrację WooCommerce z TikTok Shop przy użyciu oficjalnego API TikTok Shop.

• Uwierzytelnianie i autoryzacja odbywa się przez OAuth2 z mechanizmem PKCE.
• Tokeny dostępu i odświeżania są przechowywane oraz przetwarzane zgodnie z zasadą minimalnych uprawnień.
• Webhooki TikTok są weryfikowane podpisem HMAC przed dalszym przetwarzaniem danych.
• Dane poufne obsługiwane są zgodnie z TikTok Business Partner Code, punkt 3.11.
• Incydenty bezpieczeństwa zgłaszane są na adres [email protected] w czasie do 24 godzin oraz do TikTok zgodnie z umową.

Zatwierdzenie dokumentu

Niniejszy dokument został zatwierdzony przez Zarząd TIME4IT Sp. z o.o.

Wersja: 1.0

Data zatwierdzenia: 22 czerwca 2026 r.

Kontakt

W sprawach dotyczących tego dokumentu, bezpieczeństwa lub prywatności: