Dane osobowe

SPROSTOWANIE INFORMACJI

w sprawie naruszenia danych osobowych

Szanowni Państwo,

W nawiązaniu do poprzedniego komunikatu z 27.07.2024 informujemy, że w dniach 21-24.07.2024 doszło do naruszenia poufności części danych osobowych znajdujących się w bazach danych sklepów prowadzonych przez spółkę AP, których operatorem jest zewnętrzna firma Atomstore. Podkreślamy, że dotyczy to tylko klientów platform: nowafarmacja.pl, zielnik.pl oraz sprzedaży prowadzonej przez platformę Allegro. Nie dotyczy to klientów i pacjentów aptek stacjonarnych Grupy Nowa Farmacja.

Jakie dane osobowe obejmowało naruszenie:

• imię i nazwisko,
• adres wysyłki,
• adres e-mail,
• telefon,
• adres IP,
• lista zakupionych produktów.

Jednocześnie zapewniamy, że sklepy internetowe prowadzone przez spółkę AP nie przechowują danych medycznych i danych wrażliwych w postaci numeru PESEL, stąd nie ma potrzeby jego zastrzegania.

Do osób, których dane zostały ujawnione, stosownie do art. 34 RODO skierowaliśmy indywidualne powiadomienia za pomocą środków komunikacji elektronicznej.

AP spółka z o.o. (dalej zwany: „Sklep”) jako administrator danych osobowych w trybie art. 34 pkt 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) informuje o możliwości naruszenia ochrony danych osobowych w związku z incydentem bezpieczeństwa w postaci wycieku pewnej liczby danych ze sklepu, o których mowa powyżej.

Istnieje ryzyko, że dotyczy to również Państwa danych. Sytuacja została zidentyfikowana, a podmiot przetwarzający, na którego serwerach zlokalizowany jest Sklep, wdrożył zabezpieczenia i czynności uniemożliwiające kontynuację ataku oraz minimalizujące jego negatywne skutki. Ponadto Sklep dokonał natychmiast analizy ryzyka incydentu zgodnie z rekomendacjami ENISA (Agencja Unii Europejskiej ds. Bezpieczeństwa Sieci i Informacji). 

Możliwe negatywne z punktu widzenia klientów konsekwencje incydentu:

Państwa dane osobowe mogą być wykorzystywane do prób wyłudzeń m.in. za pośrednictwem fałszywych wiadomości sms lub dostarczania na Państwa adres e-mail informacji (w tym m.in. handlowych), na które nie wyraziliście Państwo zgody.

Co należy zrobić?

W trosce o Państwa bezpieczeństwo dotychczasowe hasła w Sklepie zostały unieważnione. Przy ponownym logowaniu się do Sklepu zostaniesz poproszony o zresetowanie hasła. Ponadto, jeśli takie samo hasło było używane w innych miejscach w Internecie – również rekomendujemy jego zmianę w tych miejscach.

Wszelkie informacje oraz pytania dotyczące incydentu można zgłaszać pod adresem mailowym: ochronadanych@nowafarmacja.pl.

Sklep pragnie zapewnić, że sprawa jest traktowana priorytetowo i z najwyższą powagą.