bol logo
ESG Pijl naar beneden
Pijl naar rechts Duurzaamheid
Pijl naar rechts Social impact
Pijl naar rechts Bollebozen
Pijl naar rechts Governance
Pers & nieuws Pijl naar beneden
Pijl naar rechts Nieuws
Pijl naar rechts Achtergrond
Pijl naar rechts Contact
Pijl naar rechts Beeldbank
Nederlands Pijl naar beneden
Pijl naar rechts Nederlands
Pijl naar rechts English

Veelgestelde vragen

Pijl naar beneden
Pijl naar beneden

Algemeen bol

  • Waarom werkt bol samen met een partij die slachtoffer is geworden van een cyberaanval?
    Pijl naar beneden

    Onze warehousing partner is een internationaal opererende logistieke dienstverlener die voor veel organisaties logistieke processen verzorgt. Helaas zien we dat cybercriminaliteit een risico blijft voor organisaties wereldwijd. Het feit dat een bedrijf slachtoffer wordt van een cyberaanval betekent niet automatisch dat het zijn beveiliging niet op orde had. Dat wordt momenteel onderzocht.

  • Wat doet bol om klanten te beschermen?
    Pijl naar beneden

    Wij werken nauw samen met CEVA en externe specialisten om de impact van het incident te onderzoeken. Daarnaast informeren wij betrokken klanten rechtstreeks, voorzien wij hen van praktische informatie en adviezen en blijven wij eventuele nieuwe ontwikkelingen monitoren.

  • Hoeveel extra klanten worden nu geïnformeerd?
    Pijl naar beneden

    We delen geen aantallen. Alle klanten waarvan is vastgesteld dat zij mogelijk betrokken zijn, worden persoonlijk geïnformeerd.

  • Waarom ontvangen sommige klanten een bericht terwijl er geen bestelling is genoemd?
    Pijl naar beneden

    In sommige gevallen zijn persoonsgegevens aangetroffen in de getroffen systemen zonder dat op dit moment een specifieke bestelling aan die gegevens gekoppeld kan worden. Ook deze klanten informeren wij uit voorzorg.

  • Is dit een teken dat het onderzoek niet goed is uitgevoerd?
    Pijl naar beneden

    Nee. Juist een grondig onderzoek brengt stap voor stap nieuwe inzichten aan het licht. Bij beveiligingsincidenten is het niet ongebruikelijk dat de exacte omvang pas gedurende het onderzoek duidelijk wordt. Wij kiezen ervoor om klanten direct te informeren zodra nieuwe bevindingen voldoende zijn bevestigd.

  • Had dit voorkomen kunnen worden?
    Pijl naar beneden

    Dat is op dit moment niet vast te stellen. Het onderzoek naar de oorzaak van het incident loopt nog. Zodra daar meer duidelijkheid over is, zullen wij de uitkomsten zorgvuldig beoordelen en waar nodig aanvullende maatregelen nemen.

  • Waarom heeft de warehousing partner telefoonnummer en emailadres nodig?
    Pijl naar beneden

    Het emailadres wordt gebruikt voor het aanmaken van een Track & Trace (verzend) code. Het telefoonnummer wordt alleen gedeeld als er een bezorgafspraak moet worden gemaakt.

  • Is er sprake van een datalek?
    Pijl naar beneden

    Omdat onbevoegden mogelijk toegang hebben gehad tot persoonsgegevens van klanten, behandelen wij dit als een datalek. Daarom hebben wij hiervan melding gedaan bij de Autoriteit Persoonsgegevens en informeren wij klanten van wie gegevens mogelijk betrokken zijn rechtstreeks.

  • Ik lees dat er data wordt aangeboden op het darkweb? Klopt dit?
    Pijl naar beneden

    Tot op heden hebben wij geen aanwijzigen gevonden dat data wordt aangeboden via het darkweb. Wij blijven dit actief monitoren.

  • Wat is er precies gebeurd?
    Pijl naar beneden

    Op 1 augustus heeft een logistieke warehousing partner waarmee bol samenwerkt, ons geïnformeerd over een beveiligingsincident op haar systemen. Uit hun onderzoek blijkt dat onbevoegden mogelijk toegang hebben gekregen tot systemen en gegevens die ze verwerken voor bestellingen vanuit één van de distributiecentra van bol.

    De warehousing partner heeft direct maatregelen genomen om ongeautoriseerde toegang te stoppen. Daarnaast zijn cybersecurityspecialisten ingeschakeld om de oorzaak en omvang van het incident te onderzoeken.

    Er zijn geen systemen van bol zelf geraakt. Het incident lijkt beperkt tot twee systemen van deze partner.

  • Que doivent faire les clients qui ont reçu cet e-mail?
    Pijl naar beneden

    Nous recommandons aux clients de rester vigilants face aux tentatives de phishing et aux autres formes de fraude. Vérifiez toujours attentivement l’expéditeur des messages, ne cliquez pas sur des liens sans sans en vérifier la fiabilité et ne communiquez jamais d’informations personnelles lorsqu’elles vous sont demandées de manière inattendue.

    À ce jour, nous n’avons aucune indication laissant penser que les données concernées aient effectivement été utilisées de manière abusive et rien ne laisse penser que les clients doivent prendre des mesures immédiates.

  • Je lis que des données sont proposées sur le dark web. Est-ce vrai?
    Pijl naar beneden

    À ce jour, nous n’avons trouvé aucun élément indiquant que des données sont proposées sur le dark web. Nous continuons à surveiller activement la situation.

  • Worden betrokkenen verder geïnformeerd?
    Pijl naar beneden

    Mocht de situatie veranderen en aanleiding geven om betrokkenen verder te informeren, dan zullen wij dat uiteraard zo snel mogelijk doen. Ook zal deze FAQ doorlopend worden aangevuld met de laatste stand van zaken.

  • Hoe kunnen klanten erop vertrouwen dat bol de situatie onder controle heeft als blijkt dat er toch meer klantengegevens zijn betrokken dan eerder gedacht?
    Pijl naar beneden

    Bij een onderzoek van deze omvang kunnen stap voor stap nieuwe inzichten ontstaan. Wij vinden het belangrijk om transparant te zijn en kiezen er bewust voor om betrokken klanten te informeren zodra nieuwe inzichten zijn gevalideerd. Het onderzoek wordt zorgvuldig uitgevoerd en wanneer daaruit blijkt dat aanvullende klanten mogelijk betrokken zijn, informeren we hen direct. Dat doen we ook nu. Transparantie vinden we belangrijker dan wachten totdat ieder detail definitief bekend is.

  • Ik heb achteraf betalen als optie gekozen, kan ik nu nog veilig betalen?
    Pijl naar beneden

    Betalingen staan volledig los van het beveiligingsincident dat heeft plaatsgevonden. Je kan zeker veilig betalen.

  • Waarom duurde het zo lang voordat dit bekend werd?
    Pijl naar beneden

    Het vaststellen welke gegevens exact betrokken zijn bij een beveiligingsincident is een complex proces. Daarbij worden grote hoeveelheden data onderzocht en gevalideerd. Wij vinden het belangrijk om klanten zo snel mogelijk te informeren, maar willen ook voorkomen dat we onjuiste of onvolledige informatie delen.

  • bol était-il autorisé à stocker ces données chez CEVA ?
    Pijl naar beneden

    Le traitement et la livraison des commandes nécessitent le partage de certaines données personnelles avec des partenaires logistiques. Ce partage est encadré par des accords contractuels et des mesures de sécurité destinées à protéger les données personnelles. Malgré ces mesures, un incident de sécurité s’est produit chez CEVA.

  • Les personnes concernées recevront-elles de nouvelles informations?
    Pijl naar beneden

    Si la situation évolue et nécessite de nouvelles communications auprès des personnes concernées, nous les informerons bien entendu dans les meilleurs délais.

    Cette FAQ sera également mise à jour régulièrement afin de refléter les dernières informations disponibles.

  • Des numéros de compte bancaire, des données de paiement ou des mots de passe ont-ils été consultés ou volés?
    Pijl naar beneden

    Non. Aucun numéro de compte bancaire, aucune donnée de paiement et aucun mot de passe n’ont été consultés.

    Ces informations ne sont pas détenues par le partenaire logistique.

  • Waarom ontvangen sommige klanten nu bericht over het incident?
    Pijl naar beneden

    Tijdens het lopende onderzoek zijn aanvullende bevindingen naar voren gekomen. Daaruit is gebleken dat meer klanten betrokken zijn bij het incident dan eerder kon worden vastgesteld. Zodra hierover voldoende zekerheid bestond, hebben wij deze klanten direct geïnformeerd.

  • Les communications précédentes étaient-elles donc incorrectes ?
    Pijl naar beneden

    Les communications précédentes étaient fondées sur les informations alors disponibles et validées. L’enquête sur l’incident est toujours en cours. Dans le cadre d’une enquête de cette ampleur, de nouveaux éléments peuvent apparaître progressivement. Nous estimons qu’il est important de faire preuve de transparence et informons les clients concernés dès que les informations ont été validées.

  • Bol a-t-il signalé cet incident à l’Autorité de protection des données?
    Pijl naar beneden

    Oui. Étant donné que des données à caractère personnel de clients de bol pourraient être concernées par cet incident, bol l’a signalé à l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

  • Was de eerdere communicatie dan onjuist?
    Pijl naar beneden

    De eerdere communicatie was gebaseerd op de informatie die op dat moment beschikbaar en gevalideerd was. Het onderzoek naar het incident loopt nog steeds. Bij een onderzoek van deze omvang kunnen stap voor stap nieuwe inzichten ontstaan. Wij vinden het belangrijk om transparant te zijn en informeren betrokken klanten zodra informatie is gevalideerd.

  • Comment les clients peuvent-ils avoir confiance dans le fait que bol maîtrise la situation alors qu’il apparaît que davantage de données clients sont concernées qu’on ne le pensait initialement ?
    Pijl naar beneden

    Dans le cadre d’une enquête de cette ampleur, de nouveaux éléments peuvent apparaître progressivement. Nous estimons qu’il est important de faire preuve de transparence et choisissons délibérément d’informer les clients concernés dès que de nouvelles informations ont été validées. L’enquête est menée avec soin et, si elle montre que d’autres clients pourraient être concernés, nous les informons immédiatement. C’est ce que nous faisons aujourd’hui. Pour nous, la transparence est plus importante que d’attendre que chaque détail soit définitivement établi.

  • Wanneer heeft bol hierover gecommuniceerd?
    Pijl naar beneden

    Wij hebben eerst de beschikbare feiten vastgesteld en onderzocht welke klanten mogelijk betrokken waren. Zodra voldoende informatie beschikbaar was om betrokken klanten gericht te informeren, hebben wij dat gedaan. Betrokken klanten zijn op 5 augustus op de hoogte gesteld. Daarnaast hebben wij op 3 augustus melding gedaan bij de Autoriteit Persoonsgegevens.

  • Zijn er mogelijkheden waarmee ik mijn account beter kan beveiligen?
    Pijl naar beneden

    Het beveiligingsincident dat heeft plaatsgevonden staat los van jouw account en de beveiliging daarvan. Er zijn geen wachtwoorden, bankrekeningnummers of betalingsgegevens ingezien o. Neemt niet weg dat we begrijpen dat je de veiligheid van jouw account belangrijk vindt en daarvoor de juiste maatregelen wil nemen. Een mogelijkheid is het instellen van Two-Factor Authentification, oftwel tweetrapsverificatie. Hiermee voeg je naast je wachtwoord een tweede factor toe zoals een veiligheidssleutel via je smartphone, vingerafdruk of gezichtsherkenning.

  • Pourquoi bol a-t-il besoin de ces données et pourquoi les a-t-il partagées avec le partenaire d’entreposage ?
    Pijl naar beneden

    Bol traite et partage des données personnelles avec le partenaire d’entreposage dans la mesure où cela est nécessaire à l’exécution du contrat conclu avec vous, à savoir le traitement, l’expédition et la livraison de votre commande. Bol partage uniquement les données personnelles nécessaires à ce service logistique. Des accords contractuels sont conclus avec le partenaire logistique d’entreposage concernant le traitement et la sécurité des données personnelles.

  • Bol n’a-t-il pas suffisamment contrôlé son partenaire logistique?
    Pijl naar beneden

    Nous imposons des exigences élevées aux entreprises avec lesquelles nous collaborons, notamment en matière de sécurité de l’information. Malgré des mesures de sécurité étendues, les cyberattaques peuvent malheureusement survenir.

    À l’heure actuelle, nous nous concentrons sur la limitation de l’impact de cet incident et sur une enquête approfondie visant à en déterminer la cause et les conséquences.

  • S’agit-il d’une violation de données personnelles?
    Pijl naar beneden

    Étant donné que des personnes non autorisées pourraient avoir eu accès à des données à caractère personnel de clients, nous traitons cet incident comme une violation de données personnelles. C’est pourquoi nous l’avons signalé à l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) et informons directement les clients dont les données pourraient être concernées.

  • Cet incident aurait-il pu être évité?
    Pijl naar beneden

    Il est actuellement impossible de le déterminer. L’enquête sur l’origine de l’incident est toujours en cours.

    Dès que nous disposerons de davantage d’informations, nous en évaluerons soigneusement les conclusions et prendrons, si nécessaire, des mesures complémentaires.

  • Quelles sont les conséquences pour les clients?
    Pijl naar beneden

    Pour certains clients, l’incident peut avoir des conséquences à la fois sur leur commande et sur leurs données personnelles.

    Les commandes traitées via le site concerné peuvent être retardées ou avoir été annulées. En outre, des données personnelles nécessaires au traitement et à la livraison des commandes pourraient avoir été consultées ou copiées par des personnes non autorisées.

    C’est pourquoi nous avons informé directement les clients concernés et leur recommandons de rester vigilants face aux tentatives de phishing et à d’autres formes de fraude. À ce jour, rien n’indique que des données de paiement, des mots de passe ou des identifiants de connexion de clients bol aient été compromis, et rien n’indique non plus que les clients doivent prendre des mesures immédiates.

  • Hoeveel klanten zijn getroffen?
    Pijl naar beneden

    Wij kunnen op dit moment geen definitieve aantallen noemen. Klanten van wie wij weten dat hun gegevens mogelijk betrokken zijn, worden rechtstreeks geïnformeerd.

  • Welke gegevens zijn mogelijk ingezien?
    Pijl naar beneden

    Het gaat mogelijk om gegevens die nodig zijn voor de verwerking en bezorging van een bestelling. Denk daarbij aan naam, adresgegevens, e-mailadres, telefoonnummer, ordernummer, EAN, track&trace-informatie en bestelling(en). Het gaat niet om alle gegevens die bol van klanten heeft. Alleen gegevens die in het getroffen systeem van de warehousing partner waren opgeslagen kunnen betrokken zijn.

    Wanneer jouw gegevens mogelijk betrokken zijn geweest bij het incident, heb je daarover een email van bol gehad. Onder in de e-mail staat om welke bestelling het gaat. Deze bestelling met bijbehorende persoonsgegevens stond op het moment van het beveiligingsincident in de getroffen systemen en zou daarom betrokken kunnen zijn.

    Je kunt deze persoonsgegevens zelf terugzien in je bol account. Het betreft de naam en het e-mailadres dat je gebruikt bij bol. In jouw bol account onder Mijn bol->Bestellingen->Bestelling details kan je zien om welke gegevens het gaat: telefoonnummer (indien van toepassing voor deze bestelling), ordernummer, EAN, track&trace-informatie en (aflever)adres die hoorden bij deze specifieke bestelling.

  • Que s’est-il exactement passé ?
    Pijl naar beneden

    Le 1er août, un partenaire logistique d’entreposage avec lequel bol collabore nous a informés d’un incident de sécurité touchant ses systèmes. Selon son enquête, des personnes non autorisées pourraient avoir obtenu un accès à des systèmes et à des données utilisés pour traiter des commandes traitées dans l’un des centres de distribution de bol.

    Le partenaire logistique a immédiatement pris des mesures pour mettre fin à tout accès non autorisé. Des spécialistes en cybersécurité ont également été mandatés pour enquêter sur l’origine et l’ampleur de l’incident.

    Aucun système de bol n’a été touché. L’incident semble se limiter à deux systèmes de ce partenaire.

  • Hoe herken ik een nepmail?
    Pijl naar beneden

    Op deze pagina vertellen we je meer over hoe je nepmails herkent en wat je moet doen als je op een link geklikt hebt.

  • Pourquoi certains clients reçoivent-ils seulement maintenant un message concernant l’incident ?
    Pijl naar beneden

    Au cours de l’enquête en cours, des éléments complémentaires ont été mis au jour. Il est apparu qu’un plus grand nombre de clients étaient concernés par l’incident que ce qui avait pu être établi précédemment. Dès que nous avons disposé d’un niveau de certitude suffisant à ce sujet, nous avons informé directement ces clients.

  • Wat is een EAN?
    Pijl naar beneden

    EAN-gegevens zijn gegevens die horen bij een EAN-code (European Article Number). Een EAN is een unieke identificatiecode voor een product, meestal de 13-cijferige code die je onder een barcode op een productverpakking ziet.

  • Zijn gegevens inmiddels op straat beland?
    Pijl naar beneden

    Daar hebben wij op dit moment geen aanwijzingen voor. Wel weten we dat onbevoegden mogelijk toegang hebben gehad tot gegevens. Daarom informeren wij betrokken klanten uit voorzorg en adviseren wij hen alert te blijven.

  • Les services de bol restent-ils sûrs?
    Pijl naar beneden

    Oui. Notre site web, notre application et nos autres sites logistiques restent pleinement opérationnels. Aucun système de bol n’a été touché.

    Nous continuons néanmoins à suivre la situation de près et prenons des mesures de précaution supplémentaires lorsque cela s’avère nécessaire.

  • Pourquoi certains clients reçoivent-ils un message alors qu’aucune commande n’est mentionnée ?
    Pijl naar beneden

    Dans certains cas, des données à caractère personnel ont été retrouvées dans les systèmes concernés sans qu’il soit actuellement possible de les associer à une commande spécifique. Par mesure de précaution, nous informons également ces clients.

  • Comment se fait-il que le numéro de téléphone de certains clients soit concerné et pas celui d’autres clients ?
    Pijl naar beneden

    Les données présentes dans les systèmes concernés différaient selon les clients et les commandes. Par conséquent, les données personnelles potentiellement concernées varient également. Le numéro de téléphone n’est concerné que lorsqu’un rendez-vous de livraison a été fixé pour une commande.

  • Heeft bol onvoldoende toezicht gehouden op de warehousing partner?
    Pijl naar beneden

    Wij stellen hoge eisen aan de partijen waarmee wij samenwerken, ook op het gebied van informatiebeveiliging. Ondanks uitgebreide beveiligingsmaatregelen kunnen cyberaanvallen helaas voorkomen. Op dit moment richten we ons op het beperken van de impact van dit incident en het zorgvuldig onderzoeken van de oorzaak en gevolgen.

  • Combien de clients sont concernés?
    Pijl naar beneden

    À ce stade, nous ne sommes pas en mesure de communiquer des chiffres définitifs. Les clients dont nous savons que les données pourraient être concernées ont été informés directement.

  • Tot hoever terug in de tijd is mijn data mogelijk gelekt?
    Pijl naar beneden

    Het onderzoek naar het beveiligingsincident loopt nog en daardoor is nog niet duidelijk welke gegevens precies aanwezig waren in de getroffen systemen en over welke periode. Omdat we je zo snel mogelijk wilden informeren over de mogelijke betrokkenheid van jouw gegevens, nemen we nu contact met je op.

  • Pourquoi bol travaille-t-il avec une entreprise qui a été victime d’une cyberattaque?
    Pijl naar beneden

    Notre partenaire logistique est un prestataire logistique international qui gère des opérations logistiques pour de nombreuses organisations.

    Malheureusement, la cybercriminalité reste un risque pour les organisations du monde entier. Le fait qu’une entreprise soit victime d’une cyberattaque ne signifie pas automatiquement que ses mesures de sécurité étaient insuffisantes. Cet aspect fait actuellement l’objet d’une enquête.

  • Heeft bol melding gedaan bij de Autoriteit Persoonsgegevens?
    Pijl naar beneden

    Ja. Omdat mogelijk persoonsgegevens van bol-klanten betrokken zijn bij het incident, heeft bol hiervan melding gedaan bij de Autoriteit Persoonsgegevens.

  • Zijn er bankrekeningnummers, betalingsgegevens of wachtwoorden ingezien of gestolen?
    Pijl naar beneden

    Nee, er zijn geen bankrekeningnummers, betalingsgegevens en/of wachtwoorden ingezien. Deze gegevens zijn niet in het bezit van de warehousing partner.

  • Qu'est-ce qu'un EAN ?
    Pijl naar beneden

    Les données EAN sont les informations associées à un code EAN (European Article Number). Un EAN est un code d'identification unique attribué à un produit, généralement le code à 13 chiffres que l'on voit sous un code-barres sur l'emballage d'un produit.

  • Wat moeten klanten doen als zij deze e-mail hebben ontvangen?
    Pijl naar beneden

    Wij adviseren klanten alert te zijn op phishing en andere vormen van fraude. Controleer altijd zorgvuldig de afzender van berichten, klik niet zomaar op links en deel geen persoonlijke gegevens wanneer daar onverwacht om wordt gevraagd. Op dit moment hebben wij geen aanwijzingen dat de betrokken gegevens daadwerkelijk zijn misbruikt en zijn er geen aanwijzingen dat klanten directe actie moeten ondernemen.

  • Combien de clients supplémentaires sont informés aujourd’hui ?
    Pijl naar beneden

    Nous ne communiquons pas de chiffres. Tous les clients pour lesquels il a été établi qu’ils pourraient être concernés sont informés personnellement.

  • J’ai choisi l’option de paiement différé. Puis-je encore payer en toute sécurité?
    Pijl naar beneden

    Oui. Les paiements sont totalement indépendants de l’incident de sécurité qui s’est produit. Vous pouvez continuer à effectuer vos paiements en toute sécurité.

    Voir également la question : « Quelles données ont pu être consultées?

  • Pourquoi le partenaire logistique a-t-il besoin de mon numéro de téléphone et de mon adresse e-mail?
    Pijl naar beneden

    L’adresse e-mail est utilisée pour générer un code de suivi de livraison (Track & Trace).

    Le numéro de téléphone n’est communiqué que lorsqu’il est nécessaire de fixer un rendez-vous de livraison.

  • Pourquoi bol informe-t-il les clients alors qu’il n’est pas certain que leurs données aient été utilisées de manière abusive?
    Pijl naar beneden

    Nous accordons une grande importance à la transparence. Lorsqu’il existe une possibilité que des données à caractère personnel aient été consultées ou copiées, nous estimons qu’il est important d’en informer les clients afin qu’ils puissent eux-mêmes rester attentifs à d’éventuelles tentatives d’abus ou de fraude.

  • Existe-t-il des moyens de mieux sécuriser mon compte?
    Pijl naar beneden

    L’incident de sécurité survenu est sans lien avec votre compte ou sa sécurité. Aucun mot de passe, numéro de compte bancaire ou donnée de paiement n’a été consulté.

    Nous comprenons néanmoins que la sécurité de votre compte est importante pour vous et que vous souhaitiez prendre des mesures supplémentaires pour le protéger. L’une des possibilités consiste à activer l’authentification à deux facteurs (2FA), également appelée vérification en deux étapes.

    Cette fonctionnalité ajoute un niveau de sécurité supplémentaire à votre mot de passe grâce à un second facteur d’authentification, tel qu’une clé de sécurité sur votre smartphone, une empreinte digitale ou la reconnaissance faciale.

  • Bol peut-il exclure que d’autres clients soient encore concernés ?
    Pijl naar beneden

    L’enquête est toujours en cours. Nous estimons qu’il est important de faire preuve de transparence et informons les clients concernés dès que les informations ont été validées. Si de nouveaux éléments pertinents venaient à être identifiés, nous en informerions également les clients concernés.

  • Pourquoi a-t-il fallu autant de temps avant que cela soit connu ?
    Pijl naar beneden

    Déterminer précisément quelles données sont concernées par un incident de sécurité est un processus complexe. Cela implique l’analyse et la validation de grandes quantités de données. Nous estimons qu’il est important d’informer les clients le plus rapidement possible, tout en évitant de communiquer des informations inexactes ou incomplètes.

  • Had bol deze gegevens wel bij CEVA mogen opslaan?
    Pijl naar beneden

    Voor de verwerking en bezorging van bestellingen is het noodzakelijk dat bepaalde persoonsgegevens worden gedeeld met logistieke partners. Daarbij gelden contractuele afspraken en beveiligingsmaatregelen om persoonsgegevens te beschermen. Ondanks deze maatregelen heeft zich bij CEVA een beveiligingsincident voorgedaan.

  • Waarom informeert bol klanten als nog niet zeker is dat hun gegevens zijn misbruikt?
    Pijl naar beneden

    Wij vinden het belangrijk om transparant te zijn. Wanneer er een mogelijkheid bestaat dat persoonsgegevens zijn bekeken of gekopieerd, vinden wij dat klanten dat moeten weten zodat zij zelf alert kunnen zijn op eventuele misbruikpogingen.

  • Quand bol a-t-il communiqué à ce sujet?
    Pijl naar beneden

    Nous avons d’abord établi les faits disponibles et identifié les clients susceptibles d’être concernés. Dès que nous avons disposé de suffisamment d’informations pour informer de manière ciblée les clients concernés, nous l’avons fait.

    Les clients concernés ont été informés le 5 août. Par ailleurs, nous avons signalé l’incident à l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) le 3 août.

  • Is bol aansprakelijk voor eventuele schade?
    Pijl naar beneden

    De focus ligt momenteel op het onderzoeken van de feiten, het beschermen van betrokkenen en het beperken van de gevolgen van het incident. Het onderzoek naar de oorzaak en impact van het incident loopt nog.

  • Hoe kan het dat sommige klanten wel een telefoonnummer hebben dat betrokken is en anderen niet?
    Pijl naar beneden

    De gegevens die in de getroffen systemen aanwezig waren verschillen per klant en per bestelling. Daarom verschilt ook welke persoonsgegevens mogelijk betrokken zijn geraakt. Het telefoonnummer is alleen betrokken als er een bezorgafspraak is gemaakt voor een bestelling.

  • Is de dienstverlening van bol nog veilig?
    Pijl naar beneden

    Ja. Onze website, app en overige logistieke locaties zijn operationeel. Er zijn geen systemen van bol zelf geraakt. Wel blijven wij de situatie nauwlettend volgen en nemen we aanvullende voorzorgsmaatregelen waar nodig.

  • Bol est-il responsable des éventuels dommages?
    Pijl naar beneden

    À l’heure actuelle, notre priorité est d’établir les faits, de protéger les personnes concernées et de limiter autant que possible les conséquences de l’incident.

    L’enquête sur l’origine et l’impact de l’incident est toujours en cours.

  • Les données ont-elles déjà été divulguées publiquement?
    Pijl naar beneden

    Nous n’avons actuellement aucun élément indiquant que ce soit le cas. Nous savons toutefois que des personnes non autorisées ont pu avoir accès à certaines données. Par mesure de précaution, nous informons donc les clients concernés et leur recommandons de rester vigilants.

  • Quelles données auraient pu être consultées?
    Pijl naar beneden

    Il pourrait s’agir de données nécessaires au traitement et à la livraison d’une commande, telles que le nom, l’adresse, l’adresse e-mail, le numéro de téléphone, le numéro de commande, le code EAN, les informations de suivi (Track & Trace) ainsi que la ou les commandes concernées.

    Il ne s’agit pas de l’ensemble des données que bol détient sur ses clients. Seules les données stockées dans le système affecté du partenaire logistique pourraient être concernées.

    Si vos données sont susceptibles d’avoir été concernées par l’incident, vous avez reçu un e-mail de bol à ce sujet. Au bas de cet e-mail, vous trouverez la commande concernée. Cette commande, ainsi que les données personnelles qui y sont associées, se trouvait dans les systèmes affectés au moment de l’incident de sécurité et pourrait donc avoir été impliquée.

    Vous pouvez consulter vous-même ces données personnelles dans votre compte bol. Il s’agit du nom et de l’adresse e-mail que vous utilisez chez bol. Dans votre compte bol, sous Mon bol > Commandes > Détails de la commande, vous pouvez voir quelles données sont concernées : votre numéro de téléphone (le cas échéant pour cette commande), le numéro de commande, l’EAN, les informations de suivi (track & trace) ainsi que l’adresse de livraison associée à cette commande spécifique.

  • Kan bol uitsluiten dat er nog meer klanten betrokken blijken?
    Pijl naar beneden

    Het onderzoek loopt nog. Wij vinden het belangrijk om transparant te zijn en informeren betrokken klanten zodra informatie is gevalideerd. Mochten er nieuwe relevante inzichten ontstaan, dan zullen wij betrokken klanten daar ook over informeren.

  • J’ai des questions concernant le statut de ma commande et/ou de ma précommande. Pouvez-vous me communiquer les dernières informations et m’indiquer à qui m’adresser pour toute autre question?
    Pijl naar beneden

    Pour toute question concernant votre commande et/ou votre précommande, vous pouvez contacter notre service clientèle au 030 - 310 4999 (Pays-Bas) ou au +32 (0) 27 885 999 (Belgique), ou envoyer un e-mail à klantenservice@bol.com (mailto:klantenservice@bol.com).

  • Hoe kan ik mijn gegevens verwijderen en/of inzien? 
    Pijl naar beneden

    Dit kan je eenvoudig zelf regelen via je eigen klantaccount onder “Gegevens & voorkeuren” > Privacyrechten uitoefenen.

    Zie ook de vraag: “Welke gegevens zijn mogelijk ingezien?”

  • Jusqu’à quelle date dans le passé mes données ont-elles pu être compromises ?
    Pijl naar beneden

    L’enquête sur l’incident de sécurité est toujours en cours. Nous examinons actuellement quelles données étaient précisément présentes dans les systèmes concernés et sur quelle période. Nous ne sommes donc pas encore en mesure d’indiquer avec certitude jusqu’à quelle date les données auraient pu être concernées. Malgré cette incertitude, nous avons souhaité vous informer de la possible implication de vos données dans cet incident.

  • Pourquoi certains clients reçoivent-ils un nouvel e-mail ?
    Pijl naar beneden

    Des analyses complémentaires ont révélé qu’un plus grand nombre de commandes pourraient être concernées par l’incident que ce qui était connu jusqu’à présent. C’est pourquoi ces clients reçoivent une mise à jour contenant les informations les plus récentes.

  • Waarom ontvangen sommige klanten opnieuw een e-mail?
    Pijl naar beneden

    Uit aanvullend onderzoek is gebleken dat mogelijk meer bestellingen betrokken zijn bij het incident dan eerder bekend was. Daarom ontvangen deze klanten een update met de meest actuele informatie.

  • Waarom heeft bol deze gegevens nodig en gedeeld met de warehousing partner?
    Pijl naar beneden

    Bol verwerkt en deelt persoonsgegevens met de warehousing partner voor zover dat noodzakelijk is om de overeenkomst met u uit te voeren, namelijk het verwerken, verzenden en bezorgen van uw bestelling. Bol deelt uitsluitend de persoonsgegevens die noodzakelijk zijn voor deze logistieke dienstverlening. Met de logistieke warehousing partner worden contractuele afspraken gemaakt over de verwerking en beveiliging van persoonsgegevens.

  • Cela signifie-t-il que l’enquête n’a pas été correctement menée ?
    Pijl naar beneden

    Non. Au contraire, une enquête approfondie permet de mettre en lumière progressivement de nouveaux éléments. Dans le cas d’incidents de sécurité, il n’est pas inhabituel que l’étendue exacte de l’incident ne devienne claire qu’au fur et à mesure de l’enquête. Nous choisissons d’informer les clients dès que de nouvelles constatations sont suffisamment confirmées.

  • Que fait bol pour protéger ses clients ?
    Pijl naar beneden

    Nous travaillons en étroite collaboration avec CEVA et des spécialistes externes afin d’évaluer l’impact de l’incident. En outre, nous informons directement les clients concernés, leur fournissons des informations et des conseils pratiques, et continuons à surveiller toute nouvelle évolution.

  • Ik heb vragen over de status van mijn bestelling en/of pre-order, kunnen jullie mij de laatste status geven en/of waar kan ik terecht bij overige vragen hierover?
    Pijl naar beneden

    Hiervoor kan contact worden opgenomen met onze klantenservice: 030 - 310 4999 (NL) of +32 (0) 27 885 999 (BE), of mail naar klantenservice@bol.com.

  • Comment puis-je consulter et/ou supprimer mes données personnelles?
    Pijl naar beneden

    Vous pouvez facilement le faire vous-même via votre compte client, dans la rubrique « Données et préférences » > « Exercer mes droits en matière de confidentialité ».

  • Wat betekent dit voor klanten?
    Pijl naar beneden

    Voor sommige klanten heeft het incident gevolgen voor zowel hun bestelling als hun persoonsgegevens. Bestellingen die via de getroffen locatie werden verwerkt, kunnen vertraging oplopen of zijn geannuleerd. Daarnaast zijn mogelijk persoonsgegevens die nodig zijn voor de verwerking en bezorging van bestellingen bekeken of gekopieerd door onbevoegden. Daarom hebben wij betrokken klanten rechtstreeks geïnformeerd en adviseren wij hen alert te zijn op phishing en andere vormen van fraude. Er zijn op dit moment geen aanwijzingen dat betaalgegevens, wachtwoorden of inloggegevens van klanten van bol zijn geraakt en zijn er geen aanwijzingen dat klanten directe actie moeten ondernemen.

Distributiecentra

  • Dit is een voorbeeld vraag...
    Pijl naar beneden

    Met een voorbeeld antwoord.