Hopp til innhold

Maskinoversatt utkast, venter på gjennomgang. Dette er en automatisert oversettelse som tilbys for enkelhets skyld og er ennå ikke gjennomgått av juridisk rådgiver. Den engelske versjonen er den autoritative teksten; ved eventuell konflikt gjelder den engelske versjonen.

Utkast: ennå ikke juridisk gjeldende. Dette dokumentet er under juridisk gjennomgang og kan endres før publisering. Ikke stol på det.

Apperah — Sikkerhetshendelser og åpenhet

How Apperah prepares for, handles, and discloses security incidents.

Trer i kraft:
2026-06-29
Sist oppdatert:
2026-06-07
Versjon:
v1.0

Hvis noe går galt med dataene dine

Hvis et brudd på personopplysningssikkerheten oppstår — uautorisert tilgang til personopplysninger, eller at data går tapt, endres eller utleveres — følger vi en definert responsprosess og varsler dem som trenger å vite det. Denne siden er det offentlige sammendraget; den detaljerte interne prosedyren følger personvernforordningen artikkel 33–34 og veiledning fra EDPB.

Ingen organisasjon kan forhindre enhver sikkerhetshendelse. Denne siden beskriver hvordan vi reagerer når en inntreffer.

Hva vi gjør

  1. Oppdage og begrense — vi arbeider for å identifisere hendelsen og begrense den.
  2. Vurdere risikoen — vi fastslår hvilke data og hvilke personer som er berørt, og hvor alvorlig det er.
  3. Varsle tilsynsmyndigheten — der bruddet sannsynligvis utgjør en risiko, varsler vi den ledende personvernmyndigheten (Datatilsynet i Norge) innen 72 timer etter at vi blir kjent med det, slik personvernforordningen art. 33 krever.
  4. Varsle deg — der et brudd sannsynligvis vil medføre en høy risiko for rettighetene dine, forteller vi deg det direkte og uten ugrunnet opphold (personvernforordningen art. 34).
  5. Lære — vi gjennomgår hva som skjedde og forbedrer oss.

Innholdet i varselet

Hvis vi må varsle deg, vil vi skrive til deg i klart, enkelt språk og inkludere (etter art. 34(2)):

  • Hva som skjedde og omtrent når.
  • Hvilken informasjon som var involvert.
  • De sannsynlige konsekvensene.
  • Hva vi har gjort og gjør med det.
  • Hva du kan gjøre for å beskytte deg selv, og hvordan du kan kontakte oss om det.

Åpenhetsrapportering

Atskilt fra brudd vil vi publisere periodiske åpenhetsrapporter om vår innholdsmodereringsaktivitet og forespørslene fra myndigheter/rettshåndhevelse vi mottar — som gjenspeiler artikkel 15 og 24 i forordningen om digitale tjenester (DSA). Se vår Policy for forespørsler fra myndigheter og rettshåndhevelse.

Mer

Vedlegg A — Hvordan et bruddvarsel ser ut

Hvis vi noen gang må varsle deg om et brudd på personopplysningssikkerheten etter personvernforordningen art. 34, vil meldingen vår følge en mal som den nedenfor; de konkrete detaljene fylles ut på tidspunktet for hendelsen.

Emne: Et viktig sikkerhetsvarsel om Apperah-kontoen din

Hei [navn],

Vi skriver for å informere deg om en sikkerhetshendelse som kan ha involvert noe av Apperah-informasjonen din.

  • Hva som skjedde: På/rundt [dato], [kort faktabasert beskrivelse].
  • Hvilken informasjon som var involvert: [datakategorier — f.eks. navn, e-post, profildetaljer]. [Oppgi tydelig hva som ikke var involvert, f.eks. «Passordet ditt var kryptert og antas ikke å være berørt.»]
  • Hva vi har gjort: [begrensnings- + utbedringstiltak].
  • Hva du kan gjøre: [konkrete råd — f.eks. tilbakestill passordet ditt her; vær oppmerksom på phishing-e-poster].
  • Mer hjelp: Kontakt oss på privacy@apperah.com (eller vår personvernkontakt på dpo@apperah.com).

Vi beklager at dette skjedde. — Apperah-teamet