Zidentyfikowaliśmy nieautoryzowane pobranie części danych naszych członków. Gdy tylko zostaliśmy poinformowani o tym incydencie, natychmiast podjęliśmy działania, aby go rozwiązać. Możemy potwierdzić, że żadne hasła ani dane płatnicze nie zostały naruszone.
 

Tak. Natychmiast po wykryciu podjęliśmy działania i zatrzymaliśmy nieautoryzowane pobranie danych. Sytuacja została opanowana.

Rozumiemy, że może to budzić obawy. Wiadomości związane z oszustwem „prezent urodzinowy” nie pochodziły od Rituals. Na podstawie naszego dochodzenia nie ma związku między tym incydentem a wcześniejszymi wiadomościami phishingowymi.

Nie – hasła ani dane płatnicze nie zostały naruszone.

Nieautoryzowane pobranie danych miało miejsce w kwietniu 2026 roku.

Rozpoczęliśmy szczegółowe dochodzenie techniczne, aby zrozumieć, jak doszło do tej sytuacji oraz jakie środki możemy wdrożyć, aby zapobiec podobnym incydentom w przyszłości. Zgłosiliśmy również sprawę do odpowiednich organów.

Po wykryciu incydentu i zatrzymaniu nieautoryzowanego dostępu przeanalizowaliśmy, co się wydarzyło oraz jakie dane zostały objęte incydentem. Po uzyskaniu tych informacji poinformowaliśmy wszystkich klientów, których dotyczy incydent, drogą mailową.

Zgodnie z naszą wiedzą, pozyskane dane nie zostały upublicznione. Będziemy nadal uważnie monitorować sytuację.

Sytuacja została opanowana i nie jest wymagane podejmowanie żadnych działań. Hasła ani dane płatnicze nie zostały naruszone. Zgodnie z naszą wiedzą dane nie zostały upublicznione. Zalecamy jednak zachowanie czujności wobec phishingu.

Kiedy składasz zamówienie na naszej stronie, nie musisz zakładać konta My Rituals. Jednak aby zrealizować i dostarczyć Twoje zamówienie, potrzebujemy podstawowych danych, takich jak imię i nazwisko, adres itp. Właśnie w tym celu tworzony jest tzw. profil gościa.
 
W e-mailu, który otrzymałaś/eś, określenie „członkostwo” odnosi się właśnie do tego profilu, utworzonego przy składaniu zamówienia. Dane zapisane w profilu gościa są przechowywane w tym samym systemie co dane kont My Rituals, dzięki czemu możemy wywiązywać się z obowiązków prawnych i podatkowych.

Ochronę Twoich danych osobowych traktujemy bardzo poważnie. Nasze zespoły IT współpracują z zewnętrznymi ekspertami ds. cyberbezpieczeństwa, aby zapewnić zgodność z najwyższymi standardami oraz stale ulepszać poziom zabezpieczeń.

Możesz otrzymać e-mail lub SMS, który wygląda jak wiadomość od zaufanej organizacji. Może zawierać Twoje imię lub np. datę urodzenia. Jest to powszechnie stosowana metoda phishingowa, mająca na celu wzbudzenie zaufania i skłonienie do kliknięcia w złośliwy link. Po kliknięciu możesz zostać przekierowany/a na fałszywą stronę, gdzie zostaniesz poproszony/a o podanie danych (np. do bankowości internetowej).

Phishing może mieć również formę rozmowy telefonicznej, w której ktoś podszywa się pod przedstawiciela legalnej organizacji.

Jeśli wiadomość wydaje się podejrzana:
• nie klikaj w linki,
• nie udostępniaj danych osobowych ani płatniczych,
• zamknij wiadomość lub zakończ rozmowę,
• skontaktuj się bezpośrednio z daną organizacją poprzez oficjalne dane kontaktowe.
 
Jeśli wiadomość rzekomo pochodzi od Rituals, możesz skontaktować się z nami pod adresem: service@rituals.com. 

Możesz złożyć wniosek poprzez nasz formularz kontaktowy, wybierając opcję: „Prawo do usunięcia moich danych osobowych”.