Se qualcosa va storto con i tuoi dati
Se si verifica una violazione dei dati personali — accesso non autorizzato ai dati personali, oppure dati persi, alterati o divulgati — seguiamo un processo di risposta definito e informiamo coloro che devono saperlo. Questa pagina è il riepilogo pubblico; la procedura interna dettagliata segue gli Articoli 33–34 del GDPR e le linee guida dell’EDPB.
Nessuna organizzazione può prevenire ogni incidente di sicurezza. Questa pagina descrive come rispondiamo quando se ne verifica uno.
Cosa facciamo
- Rilevare e contenere — lavoriamo per identificare l’incidente e contenerlo.
- Valutare il rischio — determiniamo quali dati e quali persone sono interessati, e quanto è grave.
- Notificare l’autorità di controllo — quando la violazione è probabile che comporti un rischio, notifichiamo l’autorità capofila per la protezione dei dati (Datatilsynet in Norvegia) entro 72 ore dalla presa di conoscenza, come richiesto dall’Art. 33 del GDPR.
- Notificare te — quando una violazione è probabile che comporti un rischio elevato per i tuoi diritti, te lo comunichiamo direttamente e senza ingiustificato ritardo (Art. 34 del GDPR).
- Imparare — esaminiamo ciò che è accaduto e miglioriamo.
Contenuto della notifica
Se dovessimo notificarti, ti scriveremo in un linguaggio chiaro e semplice e includeremo (ai sensi dell’Art. 34(2)):
- Cosa è accaduto e all’incirca quando.
- Quali informazioni erano coinvolte.
- Le probabili conseguenze.
- Cosa abbiamo fatto e stiamo facendo al riguardo.
- Cosa puoi fare per proteggerti, e come contattarci in merito.
Rendicontazione della trasparenza
Separatamente dalle violazioni, pubblicheremo report periodici di trasparenza sulla nostra attività di moderazione dei contenuti e sulle richieste governative/delle forze dell’ordine che riceviamo — riflettendo gli Articoli 15 e 24 del Digital Services Act. Vedi la nostra Politica sulle Richieste Governative e delle Forze dell’Ordine.
Altro
Allegato A — Come si presenta un avviso di violazione
Se mai dovessimo notificarti una violazione dei dati personali ai sensi dell’Art. 34 del GDPR, il nostro messaggio seguirà un modello simile a quello qui sotto; i dettagli specifici vengono completati al momento dell’incidente.
Oggetto: Un importante avviso di sicurezza relativo al tuo account Apperah
Ciao [nome],
Ti scriviamo per informarti di un incidente di sicurezza che potrebbe aver coinvolto alcune delle tue informazioni Apperah.
- Cosa è accaduto: il/intorno al [data], [breve descrizione fattuale].
- Quali informazioni erano coinvolte: [categorie di dati — ad es. nome, email, dettagli del profilo]. [Indicare chiaramente cosa non era coinvolto, ad es. “La tua password era cifrata e si ritiene non sia stata interessata.”]
- Cosa abbiamo fatto: [misure di contenimento + correzione].
- Cosa puoi fare: [consigli specifici — ad es. reimposta la tua password qui; presta attenzione alle email di phishing].
- Maggiore assistenza: Contattaci a privacy@apperah.com (o il nostro referente per la protezione dei dati a dpo@apperah.com).
Ci dispiace che ciò sia accaduto. — Il team di Apperah