Dataintrång och säkerhetsincidenter blir allt vanligare, och angripare använder i dag AI för att skapa mer trovärdiga bedrägeriförsök. Därför vill vi vara öppna med hur vi arbetar med säkerhet och vad som händer om något går fel.
Hur vi skyddar dina uppgifter
Vi behandlar bara de personuppgifter som behövs för att hantera dina köplatser och ditt konto. Huvuddelen av uppgifterna lagras inom EU. Vissa av våra leverantörer, till exempel för kundsupport, lagrar uppgifter utanför EU. Då gör vi det med de skyddsåtgärder som GDPR kräver. Åtkomst är begränsad till de medarbetare som behöver den i sitt arbete och kräver tvåstegsverifiering. Vi för ett register över all personuppgiftsbehandling och ställer krav på våra leverantörer genom personuppgiftsbiträdesavtal.
Om en incident inträffar
Vi har en fast process som startar så fort vi misstänker en säkerhetsincident:
Vi stoppar och begränsar. Vi agerar direkt för att stoppa incidenten och förhindra att fler uppgifter påverkas.
Vi utreder. Vi tar reda på vad som har hänt, vilka uppgifter som berörs och vilka användare som kan vara påverkade.
Vi rapporterar till myndigheten. När incidenten omfattas av anmälningsplikten anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, enligt dataskyddsförordningen (GDPR).
Vi meddelar dig när det behövs. Om incidenten kan innebära en hög risk för dig, till exempel risk för bedrägeri eller identitetsstöld, kontaktar vi dig direkt via e-post utan onödigt dröjsmål.
Vi åtgärdar och lär oss. Vi rättar till orsaken och ser över våra rutiner så att det inte händer igen.
Vad du får veta om vi kontaktar dig
I vårt meddelande till dig beskriver vi:
vad som har hänt och när
vilka av dina uppgifter som berörs
vad vi har gjort och gör för att åtgärda det
vad du själv kan göra för att skydda dig
hur du kontaktar oss med frågor
Var uppmärksam på bedrägeriförsök
Efter en incident, eller när ett varumärke är känt, försöker bedragare ofta utge sig för att vara företaget. Tänk därför på följande:
dibz ber dig aldrig om ditt lösenord, din BankID-inloggning, ditt fullständiga kortnummer eller kortets säkerhetskod (CVC) via e-post, sms eller telefon. Ibland kan vi be om de första eller sista siffrorna i ditt kortnummer för att hitta en betalning, men aldrig mer än så.
Klicka inte på länkar i meddelanden som verkar misstänkta. Logga i stället in direkt via dibz.se eller vår app.
Om du är osäker på om ett meddelande verkligen kommer från oss, kontakta oss först.
Kontakta oss
Om du har frågor om säkerhet, eller om du misstänker att något inte står rätt till med ditt konto, kontakta oss via chatten här eller på [email protected].
Läs mer i vår personuppgiftspolicy och våra användarvillkor.