Usługodawca / Operator: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294 Kontakt usługowy: kontakt@wm-admin.pl Kontakt w sprawach prywatności i naruszeń: privacy@brillnet-app.com Serwis: https://wm-admin.pl/ Wersja: 2026-10-12-beta.2
1. Kanał pilny
Podejrzenie naruszenia należy zgłosić na privacy@brillnet-app.com z tematem PILNE — WM Administrator — naruszenie. Nie należy dołączać niezaszyfrowanych baz, haseł, tokenów ani pełnych dokumentów.
2. Co podać
- nazwę Klienta i Wspólnoty;
- dane zgłaszającego i bezpieczny numer kontaktowy;
- czas zauważenia i – jeśli znany – początek zdarzenia;
- opis, dotknięte konta/systemy i identyfikator korelacyjny;
- kategorie danych i osób, szacowaną liczbę rekordów;
- wykonane działania; oraz
- czy dostęp, poufność lub integralność nadal są zagrożone.
Brak części informacji nie powinien opóźniać pierwszego zgłoszenia.
3. Działania Brillnet
- Rejestracja i klasyfikacja; odcięcie aktywnej ścieżki ataku.
- Zachowanie dowodów z kontrolą dostępu i integralnością.
- Identyfikacja Wspólnot, danych, czasu i skutków.
- Brillnet zawiadamia Klienta bez zbędnej zwłoki po powzięciu wiadomości o naruszeniu Danych Klienta. Wewnętrznym celem jest pierwsze użyteczne zawiadomienie do 24 godzin; cel nie uzasadnia oczekiwania, jeśli wcześniejsza informacja jest już dostępna. Informacje przekazujemy etapami, bez oczekiwania na pełne potwierdzenie wszystkich okoliczności.
- Aktualizacje, naprawa, odtworzenie i monitoring.
- Analiza przyczyny i plan działań korygujących.
4. Treść zawiadomienia do Klienta
W miarę dostępności: charakter, data, system, kategorie i przybliżona liczba osób/rekordów, skutki, środki podjęte i planowane, kontakt, wskaźniki naruszenia oraz zalecane działania. Informacje mogą być przekazywane etapami.
5. Podział odpowiedzialności
- Brillnet jako procesor zgłasza naruszenie Klientowi bez zbędnej zwłoki.
- Klient jako administrator ocenia ryzyko i decyduje o zgłoszeniu Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia, oraz o zawiadomieniu osób.
- Brillnet dostarcza informacje i pomoc, ale nie zgłasza w imieniu Klienta bez udokumentowanego polecenia lub własnego obowiązku prawnego.
- Gdy zdarzenie dotyczy danych, dla których Brillnet jest administratorem, Brillnet sam wykonuje obowiązki administratora.
6. Po zdarzeniu
Raport końcowy zawiera oś czasu, przyczynę, wpływ, decyzje notyfikacyjne, odzyskanie, właścicieli działań i terminy. Dokumentacja incydentu jest objęta legal hold przez okres wymagany do zgodności i roszczeń.
7. Nie każde zdarzenie jest naruszeniem
Zgłoszenie nie przesądza kwalifikacji. Awaria dostępności bez danych osobowych, nieudane logowanie lub fałszywy alarm mogą nie być naruszeniem, ale pozostają rejestrowane dla bezpieczeństwa.
Gotowość w zakresie KSC/NIS2
Gotowość do KSC/NIS2 opieramy na środkach bezpieczeństwa, kontroli dostawców i obsłudze incydentów właściwych dla WM Administrator. Zakres ustawowych obowiązków kwalifikujemy dla konkretnego podmiotu, sektora, usługi, wielkości i wyjątków. Rozdzielamy obowiązki Operatora, Klienta i zobowiązania umowne. Na uzasadnione żądanie udostępniamy właściwe informacje w zakresie Usługi z ochroną poufności. Użycie WM Administrator samo nie zapewnia klientowi zgodności, wpisu do wykazu ani certyfikacji.
> Dane kontaktowe i domeny w tej prezentacji zaktualizowano 2026-09-08. Oryginał dokumentu i wcześniejsze akceptacje pozostają niezmienione.