Pravila upravljanja sigurnosnim incidentima

Sigurnosna povreda je svaki incident koji rezultira uništenjem, gubitkom, slucajnom ili nezakonitom promjenom, neovlaštenim otkrivanjem ili neovlaštenim pristupom osobnim podacima koje obrađuje cepaos.

To uključuje, između ostalog:

• Neovlašteni pristup osobnim podacima pohranjenima u našim sustavima.
• Izvlačenje ili kopiranje osobnih podataka od strane neovlastenih trećih strana.
• Slučajni gubitak ili uništenje podataka bez mogućnosti oporavka.
• Slučajno otkrivanje podataka neovlaštenim primateljima.
• Kompromitiranje pristupnih vjerodajnica koje su omogućile pristup osobnim podacima.

cepaos se obvezuje upravljati svakom sigurnosnom povredom s transparentnoscu, duznom pažnjom i u skladu s primjenjivim propisima o zaštiti podataka.

U slučaju potvrđene povrede koja utječe na osobne podatke:

• Obavijestit ćemo pogođene korisnike unutar 5 radnih dana od utvrđivanja opsega povrede i suzbijanja incidenta.
• Obavijestit ćemo nadležno tijelo za zaštitu podataka unutar 72 sata od saznanja o povredi, u skladu s primjenjivim propisima.
• Poduzet ćemo trenutne tehničke i organizacijske mjere za suzbijanje incidenta i sprječavanje ponovnog pojavljivanja.

Kada cepaos obavijesti korisnike o sigurnosnoj povredi koja ih pogađa, komunikacija će uključivati:

• Priroda incidenta: jasan opis onoga što se dogodilo, razumljivim jezikom.
• Pogođeni podaci: kategorije osobnih podataka kojima je moguće pristupljeno, koji su izmijenjeni ili otkriveni.
• Razdoblje incidenta: vremenski okvir tijekom kojeg su podaci bili izloženi, u mjeri u kojoj je to utvrdivo.
• Poduzete mjere: radnje koje je cepaos poduzeo za suzbijanje incidenta i zaštitu podataka.
• Preporuke za korisnika: konkretni koraci koje korisnik može poduzeti za smanjenje izloženosti (npr. promjena lozinke).
• Kontakt: izravni kanal za upite i praćenje.

Obavijesti pogodenim korisnicima provodit će se putem sljedećih kanala:

• Registrirana e-pošta: poslana na adresu registriranu u korisnickom cepaos računu.
• Obavijest na nadzornoj ploči: vidljiva obavijest prilikom prijave na platformu, dostupna svim članovima pogodenih organizacija.

U slučajevima visoke ozbiljnosti s rasprostranjenim utjecajem, cepaos može dodatno objaviti obavijest na svojoj web stranici.

Ako otkrijete ili sumnjate na neuobicajenu aktivnost na svom cepaos računu, ili smatrate da ste identificirali sigurnosnu ranjivost na platformi, molimo Vas da nas odmah obavijestite:

• E-pošta za sigurnost: security@cepaos.com

Obvezujemo se odgovoriti unutar 24 radna sata od primitka Vaše prijave.

Ako prijavite sigurnosnu ranjivost u dobroj vjeri, cepaos se obvezuje ne poduzimati pravne radnje protiv Vas za tu prijavu, pod uvjetom da niste pristupili, kopirali ili otkrili podatke trećih strana.

cepaos vodi interni registar svih prijavljenih sigurnosnih incidenata.

Na datum ažuriranja ovih pravila (27. ožujka 2026.), nisu zabilježene sigurnosne povrede koje bi utjecale na osobne podatke korisnika.

Ova povijest bit će ažurirana u slučaju bilo kojeg budućeg incidenta koji mora biti priopcen pogodenim korisnicima.

Ova pravila uokvirena su primjenjivim propisima o zaštiti osobnih podataka, uključujući, ali ne ograničavajući se na:

• GDPR (Opća uredba o zaštiti podataka, EU 2016/679) i primjenjive nacionalne implementacije.
• CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act) gdje je primjenjivo.
• Primjenjivo nacionalno zakonodavstvo o zaštiti podataka u nadležnosti korisnika.

Za više informacija o tome kako cepaos obrađuje Vaše osobne podatke, pogledajte naša Pravila o privatnosti.

Za upite o ovim pravilima ili za prijavu incidenta:

• Sigurnost: security@cepaos.com
• Privatnost i osobni podaci: privacy@cepaos.com
• cepaos LLC — Wyoming, Sjedinjene Američke Države