Gå til indhold

Maskinoversat udkast, afventer gennemgang. Dette er en automatisk oversættelse, der leveres af praktiske årsager og endnu ikke er gennemgået af en advokat. Den engelske version er den autoritative tekst; i tilfælde af uoverensstemmelse har den engelske version forrang.

Udkast: endnu ikke juridisk gældende. Dette dokument er under juridisk gennemgang og kan ændres inden offentliggørelse. Stol ikke på det.

Apperah — Sikkerhedshændelser og gennemsigtighed

How Apperah prepares for, handles, and discloses security incidents.

Gælder fra:
2026-06-29
Senest opdateret:
2026-06-07
Version:
v1.0

Hvis noget går galt med dine data

Hvis et brud på persondatasikkerheden opstår — uautoriseret adgang til persondata, eller data der mistes, ændres eller videregives — følger vi en defineret responsproces og underretter dem, der har brug for at vide det. Denne side er det offentlige resumé; den detaljerede interne procedure følger GDPR artikel 33–34 og EDPB’s vejledning.

Ingen organisation kan forhindre enhver sikkerhedshændelse. Denne side beskriver, hvordan vi reagerer, når en indtræffer.

Hvad vi gør

  1. Opdag og inddæm — vi arbejder på at identificere hændelsen og inddæmme den.
  2. Vurder risikoen — vi fastslår, hvilke data og hvilke personer der er berørt, og hvor alvorligt det er.
  3. Underret tilsynsmyndigheden — hvor bruddet sandsynligvis udgør en risiko, underretter vi den ledende databeskyttelsesmyndighed (Datatilsynet i Norge) inden for 72 timer efter, vi er blevet opmærksomme på det, som krævet i GDPR art. 33.
  4. Underret dig — hvor et brud sandsynligvis vil medføre en høj risiko for dine rettigheder, fortæller vi dig det direkte og uden unødig forsinkelse (GDPR art. 34).
  5. Lær — vi gennemgår, hvad der skete, og forbedrer os.

Indhold i underretningen

Hvis vi har brug for at underrette dig, vil vi skrive til dig i et klart, almindeligt sprog og inkludere (jf. art. 34, stk. 2):

  • Hvad der skete og cirka hvornår.
  • Hvilke oplysninger der var involveret.
  • De sandsynlige konsekvenser.
  • Hvad vi har gjort og er ved at gøre ved det.
  • Hvad du kan gøre for at beskytte dig selv, og hvordan du kontakter os om det.

Gennemsigtighedsrapportering

Adskilt fra brud vil vi offentliggøre periodiske gennemsigtighedsrapporter om vores indholdsmoderationsaktivitet og de anmodninger fra myndigheder/retshåndhævelse, vi modtager — der afspejler Digital Services Act artikel 15 og 24. Se vores Politik for anmodninger fra myndigheder og retshåndhævelse.

Mere

Bilag A — Hvordan en bruddunderretning ser ud

Hvis vi nogensinde har brug for at underrette dig om et brud på persondatasikkerheden i henhold til GDPR art. 34, vil vores besked følge en skabelon som den nedenstående; de konkrete detaljer udfyldes på tidspunktet for hændelsen.

Emne: En vigtig sikkerhedsmeddelelse om din Apperah-konto

Hej [navn],

Vi skriver for at informere dig om en sikkerhedshændelse, der kan have involveret nogle af dine Apperah-oplysninger.

  • Hvad der skete: Den/omkring [dato], [kort faktuel beskrivelse].
  • Hvilke oplysninger der var involveret: [kategorier af data — f.eks. navn, e-mail, profiloplysninger]. [Angiv tydeligt, hvad der ikke var involveret, f.eks. “Din adgangskode var krypteret og menes ikke at være berørt.”]
  • Hvad vi har gjort: [inddæmnings- + afhjælpningstrin].
  • Hvad du kan gøre: [konkret råd — f.eks. nulstil din adgangskode her; vær opmærksom på phishing-e-mails].
  • Mere hjælp: Kontakt os på privacy@apperah.com (eller vores databeskyttelseskontakt på dpo@apperah.com).

Vi beklager, at dette skete. — Apperah-teamet