Dostęp do konta Temu dla pracownika lub agencji – jak zarządzać użytkownikami

Integracje i token API – dostęp dla systemów, nie dla ludzi

Duża część pracy na koncie Temu może odbywać się bez logowania do panelu. Programy do obsługi sprzedaży łączą się z platformą przez API i pobierają zamówienia, przekazują numery przesyłek, synchronizują stany i ceny. Pomoc Base opisuje, że połączenie z Temu wymaga wejścia w Seller Center do sekcji aplikacji i usług, autoryzacji aplikacji i wygenerowania tokenu API, który wkleja się w ustawieniach integracji. Każdy rynek ma osobny token.

Ważny szczegół z tej samej pomocy Base: uprawnienia nadaje się aplikacji przy autoryzacji. Jeśli nie zaznaczysz wymaganych zakresów, integracja zgłosi błąd, a niektóre funkcje (np. śledzenie przesyłek) wymagają osobnych uprawnień i wygenerowania nowego tokenu. To dobra praktyka bezpieczeństwa – aplikacja dostaje tylko te zakresy, których potrzebuje – ale też obowiązek: przy zakończeniu współpracy z dostawcą systemu warto cofnąć autoryzację aplikacji.

Konfigurację integracji Temu z Base opisujemy w tekście Base i Temu – jak połączyć konto. Jeśli pracujesz w Base, uprawnienia dla pracowników ustawisz także po stronie systemu – piszemy o tym w artykule o uprawnieniach pracowników w Base, a o zabezpieczeniu samego systemu w tekście o bezpieczeństwie konta Base. Wdrożenie i konfigurację uprawnień możemy przeprowadzić w ramach wdrożenia Base.

Dostęp dla agencji – jak to zorganizować

Współpraca z agencją przy koncie marketplace jest dziś standardem, ale dostęp warto nadawać świadomie. Agencja potrzebuje uprawnień do obszarów, którymi się zajmuje – ofert, promocji, analizy, czasem zamówień – a nie do zmiany danych firmy czy rachunku. Dobra agencja sama o to zadba i zaproponuje bezpieczny model dostępu.

1. Spisz zakres współpracy – co agencja robi, a czego nie robi. To podstawa do ustalenia uprawnień.

2. Podpisz umowę – z zakresem prac, zasadami poufności i przetwarzania danych osobowych kupujących.

3. Nadaj osobny dostęp – konto użytkownika lub autoryzację aplikacji, zamiast hasła właściciela.

4. Ustal zasady zmian – np. obniżki cen powyżej określonego progu tylko po akceptacji właściciela.

5. Kontroluj regularnie – raz w miesiącu przejrzyj zmiany w ofertach, aktywność i listę dostępów.

6. Zaplanuj zakończenie – kto i jak odbiera dostępy, w jakim terminie agencja przekazuje dane i materiały.

Wykres – pięć kroków bezpiecznego udostępnienia konta Temu agencji, od ustalenia zakresu po zakończenie współpracy. [#chart:te60b]

Podobne zasady stosujemy przy kontach reklamowych i innych marketplace’ach – dobrym punktem odniesienia jest nasz tekst o dostępie do Allegro Ads dla agencji i pracowników. Wspólny mianownik: każda osoba ma własny dostęp, zakres wynika z umowy, a właściciel w każdej chwili może go odebrać.

Dane osobowe kupujących a dostęp do konta

Konto sprzedawcy to także dane osobowe: imiona, nazwiska, adresy dostawy, treść wiadomości. Każda osoba z dostępem do zamówień je widzi. Dlatego dostęp do konta to również kwestia ochrony danych. Pracownicy powinni mieć upoważnienie do przetwarzania danych, a współpraca z zewnętrzną firmą, która ma dostęp do danych kupujących, zwykle wymaga odpowiedniej umowy dotyczącej przetwarzania danych. Szczegóły warto ustalić z osobą odpowiedzialną za RODO w firmie lub prawnikiem.

Dobrą praktyką jest też ograniczanie dostępu do danych w czasie. Osoba, która obsługuje zwroty, nie musi przeglądać historii zamówień sprzed roku, a agencja analizująca sprzedaż zwykle wystarczająco dobrze pracuje na danych zagregowanych, bez adresów i nazwisk. Jeśli korzystasz z systemu do obsługi zamówień, sprawdź, czy pozwala ukrywać dane kontaktowe przed wybranymi rolami albo ograniczać widok do bieżących zamówień. W ten sposób zmniejszasz ryzyko, a jednocześnie nie utrudniasz pracy zespołowi. Pamiętaj też, że dane kupujących służą do realizacji zamówienia – zasady ich wykorzystania określają przepisy i regulaminy platformy, dlatego wszelkie inne zastosowania, np. marketingowe, wymagają osobnej analizy.

[#uwaga] Nie eksportuj danych kupujących do prywatnych arkuszy, komunikatorów czy maili, żeby „szybciej pracować”. Takie kopie trudno kontrolować i usuwać, a każda z nich zwiększa ryzyko wycieku. Pracuj w panelu albo w systemie, który ma kontrolę dostępu.

Gdy pracownik odchodzi lub współpraca się kończy

Najwięcej problemów z dostępem pojawia się nie na początku, tylko na końcu współpracy. Pracownik odchodzi, agencja kończy umowę, a dostęp zostaje – czasem na miesiące. Dlatego offboarding warto mieć spisany jako krótką procedurę i wykonywać ją w dniu zakończenia współpracy, a nie „przy okazji”.

• Odbierz dostęp do konta użytkownika lub usuń konto osoby, która odchodzi.

• Jeśli kiedykolwiek udostępniano hasło główne – zmień je i sprawdź dane kontaktowe konta.

• Przejrzyj autoryzowane aplikacje i unieważnij tokeny, których już nie używasz.

• Sprawdź, czy w ostatnich dniach nie wprowadzono nietypowych zmian w ofertach, cenach lub ustawieniach.

• Upewnij się, że przekazano wszystkie materiały: zdjęcia, opisy, notatki o klientach i otwartych sprawach.

[#checklista] Raz na kwartał: lista osób z dostępem aktualna; nikt nie zna hasła głównego poza właścicielem; zabezpieczenia logowania włączone; autoryzowane aplikacje przejrzane; nieużywane tokeny unieważnione; dane firmy i rachunku bez nieautoryzowanych zmian.

Przykład z praktyki – rosnący sklep z akcesoriami domowymi

Sklep z akcesoriami domowymi sprzedaje na Allegro i Temu. Na początku wszystko obsługuje właściciel, ale po kilku miesiącach zatrudnia osobę do pakowania i współpracuje z agencją przy ofertach. Przez pierwsze tygodnie wszyscy logują się na jedno konto, a kod weryfikacyjny właściciel przesyła przez komunikator. Gdy w jednej z ofert pojawia się błędna cena, nikt nie wie, kto ją zmienił.

Sklep porządkuje dostęp w trzech krokach. Zamówienia i wysyłki przenosi do systemu połączonego z Temu przez token API – pracownik magazynu ma tam własne konto z dostępem tylko do zamówień. Agencja dostaje osobny dostęp ograniczony do ofert i promocji, a zasady zmian cen spisuje w umowie. Hasło główne zmienia właściciel i nie udostępnia go nikomu. Od tej pory każda zmiana ma autora, a przy zakończeniu współpracy z agencją odebranie dostępu zajmuje kilka minut.

Najczęstsze błędy w zarządzaniu dostępem do konta Temu

• Jedno hasło do konta głównego znane kilku osobom.

• Dostęp agencji bez umowy i bez określonego zakresu.

• Pracownik od zamówień z dostępem do danych rachunku i rozliczeń.

• Tokeny API aplikacji, z których firma już nie korzysta, wciąż aktywne.

• Brak procedury odbierania dostępu przy odejściu pracownika.

• Kody weryfikacyjne przesyłane przez komunikatory.

Jeśli dopiero zakładasz konto, zadbaj o to od pierwszego dnia – przy rejestracji sprzedawcy na Temu używaj firmowego adresu e-mail i telefonu, a po weryfikacji przejdź przez ustawienia opisane w tekście o Temu Seller Center. Plan pierwszych tygodni pracy na koncie znajdziesz w artykule o starcie na Temu w 30 dni.

Najczęściej zadawane pytania

Czy mogę dać pracownikowi dostęp do konta Temu bez podawania hasła?

Tak, jeśli Seller Center udostępnia konta użytkowników lub role – wtedy każda osoba loguje się własnymi danymi. Część pracy można też przenieść do programu do obsługi sprzedaży połączonego przez token API, w którym pracownicy mają własne konta i uprawnienia.

Jak dać dostęp agencji do konta sprzedawcy na Temu?

Najpierw ustal zakres współpracy i podpisz umowę, także w zakresie przetwarzania danych osobowych. Następnie nadaj agencji osobny dostęp – konto użytkownika lub autoryzację aplikacji – zamiast hasła właściciela. Zmiana danych firmy i rachunku powinna pozostać wyłącznie po Twojej stronie.

Czym jest token API i czy jest bezpieczny?

To klucz, który pozwala aplikacji, np. systemowi do obsługi zamówień, łączyć się z kontem Temu w określonym zakresie. Pomoc Base wskazuje, że uprawnienia nadaje się przy autoryzacji aplikacji, a każdy rynek ma osobny token. Bezpieczeństwo zależy od tego, komu go przekazujesz i czy unieważniasz go po zakończeniu współpracy.

Co zrobić, gdy pracownik, który znał hasło, odchodzi z firmy?

Zmień hasło do konta głównego, sprawdź dane kontaktowe i zabezpieczenia logowania, przejrzyj ostatnie zmiany w ofertach i ustawieniach oraz unieważnij tokeny, których nie używasz. Na przyszłość zastąp wspólne hasło osobnymi dostępami.

Czy agencja może zmieniać ceny na moim koncie?

Może, jeśli tak stanowi umowa i ma odpowiednie uprawnienia. Warto jednak ustalić zasady – np. że zmiany powyżej określonego progu albo udział w akcjach promocyjnych wymagają Twojej akceptacji – i regularnie przeglądać historię zmian.

Jak często przeglądać listę osób z dostępem?

Co najmniej raz na kwartał, a dodatkowo zawsze przy zmianie w zespole lub zakończeniu współpracy z firmą zewnętrzną. Przegląd obejmuje listę użytkowników, autoryzowane aplikacje, dane kontaktowe konta i ostatnie zmiany w ofertach oraz ustawieniach.

Czy dostęp do konta wiąże się z obowiązkami RODO?

Tak, bo osoby z dostępem do zamówień widzą dane osobowe kupujących. Pracownicy powinni mieć upoważnienia, a współpraca z firmą zewnętrzną zwykle wymaga umowy dotyczącej przetwarzania danych. Szczegóły skonsultuj z osobą odpowiedzialną za ochronę danych lub prawnikiem.

Podsumowanie

Dostęp do konta Temu warto zorganizować tak, jak dostęp do konta bankowego firmy: każda osoba i każdy system mają własny dostęp, zakres wynika z roli lub umowy, a właściciel w każdej chwili może go odebrać. Zamiast wspólnego hasła korzystaj z kont użytkowników, jeśli są dostępne, i z integracji przez token API. Dane firmy i rachunku zostaw wyłącznie właścicielowi, a przy zakończeniu współpracy odbieraj dostępy tego samego dnia. Jeśli Twoje konto chroni też marka, przeczytaj nasz tekst o ochronie marki na Temu.

Jeśli szukasz zespołu, który przejmie obsługę konta na jasnych zasadach dostępu i odpowiedzialności, sprawdź, jak wdrażamy i obsługujemy konta sprzedawców na Temu.