Sigurnost podataka zajednička je odgovornost Vomija i svakog korisnika. Ako primijetite nešto sumnjivo, javite nam se odmah — i kada niste sigurni. Radije ćemo provjeriti lažnu uzbunu nego propustiti stvarni incident.
1. Što prijaviti
- sumnju da je netko pristupio Vašem računu (nepoznate prijave, radnje koje niste izvršili, obavijest o prijavi koju niste zatražili);
- izgubljen ili ukraden uređaj s kojeg ste pristupali Aplikaciji;
- lozinku ili kod koji ste otkrili drugoj osobi, uključujući putem lažne poruke ili web stranice (phishing);
- pogrešno dodijeljena prava — vidite podatke klijenta, radnika ili modul koji ne biste trebali vidjeti;
- osobne podatke poslane pogrešnoj osobi ili dokument koji se pojavio na pogrešnom mjestu;
- bilo koji drugi znak curenja ili neovlaštene izmjene podataka.
2. Kako prijaviti
U prijavi navedite što ste primijetili, kada, s kojeg računa i uređaja te jeste li već poduzeli neku radnju. Ne šaljite lozinke ni osobne podatke radnika u prijavi.
3. Što odmah učiniti
- promijenite lozinku i, ako je moguće, odjavite sve aktivne sesije;
- ne brišite sumnjive poruke ni zapise — mogu pomoći u utvrđivanju što se dogodilo;
- ako je riječ o djelatniku koji je napustio tvrtku, zatražite hitno ukidanje njegova pristupa.
4. Što mi poduzimamo
Potvrđujemo primitak prijave, procjenjujemo rizik i prema potrebi odmah ograničavamo pristup. Ako incident predstavlja povredu osobnih podataka koje obrađujemo za klijenta, obavještavamo klijenta najkasnije u roku od 24 sata od saznanja, kako bi mogao ispuniti obvezu prijave AZOP-u u roku od 72 sata (Prilog 1., odjeljak G. Uvjeta korištenja). Kada smo mi voditelj obrade, sami izvješćujemo AZOP i, kada je to propisano, pogođene osobe.
5. Prijava ranjivosti
Ako ste otkrili sigurnosni propust u Aplikaciji, prijavite ga na gornju adresu. Molimo da ga ne iskorištavate, ne pristupate tuđim podacima i ne objavljujete ga prije nego što ga otklonimo.