Dacă ceva nu merge bine cu datele tale
Dacă apare o încălcare a securității datelor cu caracter personal — acces neautorizat la datele cu caracter personal sau date pierdute, modificate ori divulgate — urmăm un proces de răspuns definit și notificăm pe cei care trebuie să știe. Această pagină este rezumatul public; procedura internă detaliată respectă articolele 33–34 din GDPR și orientările EDPB.
Nicio organizație nu poate preveni fiecare incident de securitate. Această pagină descrie modul în care răspundem atunci când apare unul.
Ce facem
- Detectăm și izolăm — depunem eforturi pentru a identifica incidentul și a-l izola.
- Evaluăm riscul — stabilim care date și care persoane sunt afectate și cât de grav este.
- Notificăm autoritatea de reglementare — atunci când încălcarea este probabil să reprezinte un risc, notificăm autoritatea principală pentru protecția datelor (Datatilsynet în Norvegia) în termen de 72 de ore de la momentul la care am luat cunoștință, conform cerințelor art. 33 din GDPR.
- Te notificăm — atunci când o încălcare este probabil să genereze un risc ridicat pentru drepturile tale, îți comunicăm direct și fără întârzieri nejustificate (art. 34 din GDPR).
- Învățăm — analizăm ce s-a întâmplat și ne îmbunătățim.
Conținutul notificării
Dacă trebuie să te notificăm, îți vom scrie într-un limbaj clar și simplu și vom include (conform art. 34 alin. (2)):
- Ce s-a întâmplat și aproximativ când.
- Ce informații au fost implicate.
- Consecințele probabile.
- Ce am făcut și ce facem în această privință.
- Ce poți face pentru a te proteja și cum ne poți contacta în legătură cu aceasta.
Raportarea transparenței
Separat de încălcări, vom publica rapoarte periodice de transparență despre activitatea noastră de moderare a conținutului și despre solicitările guvernamentale/ale autorităților de aplicare a legii pe care le primim — reflectând articolele 15 și 24 din Regulamentul privind serviciile digitale (Digital Services Act). Vezi Politica privind solicitările guvernamentale și ale autorităților de aplicare a legii.
Mai mult
Anexa A — Cum arată o notificare de încălcare
Dacă vreodată trebuie să te notificăm cu privire la o încălcare a securității datelor cu caracter personal conform art. 34 din GDPR, mesajul nostru va urma un șablon precum cel de mai jos; detaliile specifice sunt completate la momentul incidentului.
Subiect: O notificare importantă de securitate privind contul tău Apperah
Bună, [nume],
Îți scriem pentru a te informa despre un incident de securitate care ar fi putut implica unele dintre informațiile tale Apperah.
- Ce s-a întâmplat: La/în jurul datei de [dată], [scurtă descriere factuală].
- Ce informații au fost implicate: [categorii de date — de ex., nume, e-mail, detalii de profil]. [Precizați clar ce nu a fost implicat, de ex., „Parola ta a fost criptată și nu se consideră a fi afectată.”]
- Ce am făcut: [pași de izolare + remediere].
- Ce poți face: [sfaturi specifice — de ex., resetează-ți parola aici; fii atent la e-mailurile de phishing].
- Mai mult ajutor: Contactează-ne la privacy@apperah.com (sau persoana noastră de contact pentru protecția datelor la dpo@apperah.com).
Ne pare rău că s-a întâmplat acest lucru. — Echipa Apperah