Komunikaty o incydentach

---

Dokument opisuje, jak komunikujemy:

• planowane prace serwisowe,
• przerwy w dostępności,
• incydenty bezpieczeństwa, w tym potencjalne naruszenia ochrony danych.

---

Podstawowym kanałem publicznym jest strona Status.

Dodatkowo możemy publikować komunikaty w Serwisie (np. baner informacyjny) lub w dedykowanej sekcji aktualności, jeśli taka zostanie uruchomiona.

---

Poziom	Opis
P1 (krytyczny)	Serwis niedostępny lub istnieje istotne ryzyko bezpieczeństwa
P2 (poważny)	Częściowa niedostępność lub degradacja
P3 (umiarkowany)	Usterki niekrytyczne, obejścia dostępne
P4 (niski)	Drobne problemy, nie wpływające istotnie na działanie

---

Typowy komunikat obejmuje:

• czas rozpoczęcia i (jeśli możliwe) przewidywany czas zakończenia,
• opis wpływu na użytkowników,
• status działań (diagnoza / w trakcie / rozwiązane),
• działania, które użytkownik może podjąć (jeśli dotyczy).

---

Jeśli incydent spełni przesłanki „naruszenia ochrony danych” w rozumieniu RODO, podejmujemy działania zgodnie z obowiązkami prawnymi, w tym:

• ocenę ryzyka dla praw i wolności osób,
• ewentualne zgłoszenie do organu nadzorczego,
• ewentualne powiadomienie osób, których dane dotyczą — jeśli wymagają tego przepisy.

---

E-mail: beintouch@luczak.consulting Temat: Incident: [krótki opis]

W sprawach bezpieczeństwa: zobacz Responsible Disclosure.

---