Hoe Blooom omgaat met (vermeende) datalekken en wat dit betekent voor coaches en hun cliënten.
Wat is een datalek?
Een datalek is een inbreuk op de beveiliging van persoonsgegevens met onbedoelde of onrechtmatige vernietiging, verlies, wijziging, verstrekking of toegang als gevolg. Voorbeelden: een gestolen laptop met cliëntdata, een verkeerd verzonden e-mail, een ongeautoriseerde inlog op een coach-account, of een lek in een softwareafhankelijkheid.
Onze toezegging
Bij een datalek dat de coach of diens cliënten raakt:
- Onderzoek binnen 24 uur na ontdekking — wat is er gebeurd, welke gegevens zijn betrokken, welke gebruikers zijn geraakt.
- Informeren van getroffen coaches uiterlijk binnen 48 uur na ontdekking, met de relevante feiten en aanbevolen vervolgstappen.
- Melding bij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking, voor zover dat op grond van artikel 33 AVG vereist is.
- Containment- en hersteltrajecten worden onmiddellijk in gang gezet.
- Na afsluiting volgt een schriftelijke nazorg-rapportage (post-mortem) richting de getroffen coaches.
Wat moet jij als coach doen?
- Vermoed je een lek in jouw eigen account (gestolen wachtwoord, verloren apparaat, verdachte activiteit) — meld dit direct bij ons via security@blooom.nl en wijzig je wachtwoord.
- Bij een datalek dat (mogelijk) jouw cliënten raakt: jij bent als verwerkingsverantwoordelijke verplicht om — wanneer dat noodzakelijk is — je cliënten te informeren conform artikel 34 AVG. Wij ondersteunen je daarin met de feiten die wij hebben.
- Houd zelf een register bij van datalekken die binnen jouw verantwoordelijkheid vallen.
Hoe meld je een vermoed datalek aan ons?
Stuur een e-mail naar security@blooom.nl met:
- Een korte beschrijving van wat er is gebeurd of wat je vermoedt
- Wanneer je het hebt ontdekt
- Welke gegevens of accounts (mogelijk) betrokken zijn
- Wat je inmiddels zelf hebt gedaan
Wij bevestigen je melding zo snel mogelijk en starten direct met onderzoek.