Om något går fel med dina data
Om en personuppgiftsincident inträffar — obehörig åtkomst till personuppgifter, eller att data förloras, ändras eller röjs — följer vi en definierad responsprocess och underrättar dem som behöver veta. Denna sida är den offentliga sammanfattningen; den detaljerade interna proceduren följer GDPR artiklarna 33–34 och EDPB:s vägledning.
Ingen organisation kan förhindra varje säkerhetsincident. Denna sida beskriver hur vi svarar när en sådan inträffar.
Vad vi gör
- Upptäck och begränsa — vi arbetar för att identifiera incidenten och begränsa den.
- Bedöm risken — vi fastställer vilka data och vilka personer som påverkas, och hur allvarligt det är.
- Underrätta tillsynsmyndigheten — där incidenten sannolikt innebär en risk underrättar vi den ledande dataskyddsmyndigheten (Datatilsynet i Norge) inom 72 timmar efter att ha fått kännedom, som krävs enligt GDPR art. 33.
- Underrätta dig — där en incident sannolikt orsakar en hög risk för dina rättigheter, informerar vi dig direkt och utan onödigt dröjsmål (GDPR art. 34).
- Lär oss — vi granskar vad som hände och förbättrar oss.
Underrättelsens innehåll
Om vi behöver underrätta dig kommer vi att skriva till dig på klart, enkelt språk och inkludera (enligt art. 34(2)):
- Vad som hände och ungefär när.
- Vilken information som var inblandad.
- De sannolika konsekvenserna.
- Vad vi har gjort och gör åt det.
- Vad du kan göra för att skydda dig, och hur du kontaktar oss om det.
Transparensrapportering
Separat från incidenter kommer vi att publicera periodiska transparensrapporter om vår innehållsmodereringsverksamhet och de myndighets-/brottsbekämpningsbegäranden vi tar emot — i enlighet med lagen om digitala tjänster, artiklarna 15 och 24. Se vår policy för begäranden från myndigheter och brottsbekämpning.
Mer
Bilaga A — Hur en incidentunderrättelse ser ut
Om vi någonsin behöver underrätta dig om en personuppgiftsincident enligt GDPR art. 34 kommer vårt meddelande att följa en mall liknande den nedan; de specifika detaljerna fylls i vid tidpunkten för incidenten.
Ämne: En viktig säkerhetsunderrättelse om ditt Apperah-konto
Hej [namn],
Vi skriver för att informera dig om en säkerhetsincident som kan ha involverat en del av din Apperah-information.
- Vad som hände: Den/omkring [datum], [kort saklig beskrivning].
- Vilken information som var inblandad: [datakategorier — t.ex. namn, e-post, profiluppgifter]. [Ange tydligt vad som inte var inblandat, t.ex. “Ditt lösenord var krypterat och bedöms inte vara påverkat.”]
- Vad vi har gjort: [begränsnings- + åtgärdssteg].
- Vad du kan göra: [specifika råd — t.ex. återställ ditt lösenord här; var vaksam på nätfiske-e-post].
- Mer hjälp: Kontakta oss på privacy@apperah.com (eller vår dataskyddskontakt på dpo@apperah.com).
Vi beklagar att detta inträffade. — Apperah-teamet