1. Jak zgłosić podatność

Wyślij wiadomość na tqmtc@tqmtc.com z tematem „Poufne zgłoszenie bezpieczeństwa”. Podaj adres strony lub funkcji, opis zachowania, bezpieczne kroki odtworzenia, możliwy wpływ oraz dane kontaktowe.

Nie dołączaj danych osobowych, tajemnic przedsiębiorstwa ani informacji pozyskanych od innych użytkowników. Jeżeli materiał jest wrażliwy, najpierw poproś o uzgodnienie bezpiecznego sposobu przekazania.

2. Zasady bezpiecznego testowania

Nie wykonuj działań, które mogą przerwać działanie serwisu, uszkodzić dane, obniżyć dostępność, ominąć kontrolę dostępu, naruszyć prywatność osób lub oddziaływać na dostawców zewnętrznych. Zabronione są w szczególności ataki DoS, socjotechnika, phishing, intensywne skanowanie oraz pobieranie danych ponad minimum potrzebne do potwierdzenia problemu.

3. Ochrona serwisu

Sklep wykorzystuje mechanizmy bezpieczeństwa platformy Shoper i szyfrowanie transmisji. Zabezpieczenia powinny być weryfikowane po zmianach konfiguracji, integracji płatniczych, aplikacji i dostawców zewnętrznych. Opcjonalne technologie cookies są uruchamiane zgodnie z ustawieniami zgód.

4. Dane osobowe i podejrzenie incydentu

Pytania dotyczące danych osobowych oraz podejrzenie ich naruszenia należy kierować na tqmtc@tqmtc.com. Zasady przetwarzania danych i realizacji praw opisuje Polityka prywatności.

5. Zakres tej informacji

Opis publicznych zabezpieczeń nie stanowi deklaracji certyfikacji TISAX®, zgodności całej organizacji z NIS2 ani oceny zgodności z konkretnym poziomem bezpieczeństwa. Takie oceny obejmują również ludzi, procesy, dostawców, ciągłość działania, incydenty, aktywa i dowody operacyjne poza samą witryną.