Am identificat o descărcare neautorizată a unei părți din datele membrilor noștri. Imediat ce am fost informați despre incident, am acționat rapid pentru a limita situația și a o remedia. Putem confirma că parolele și informațiile de plată nu au fost accesate.

Da, imediat după identificarea situației, am luat măsuri și am oprit descărcarea neautorizată. În prezent, desfășurăm o investigație tehnică detaliată pentru a înțelege cum a fost posibil acest incident și ce măsuri suplimentare putem lua pentru a preveni cazuri similare în viitor. De asemenea, am notificat autoritățile competente.

Datele cu caracter personal implicate (în măsura în care au fost furnizate către noi) pot include: numele complet, adresa de e-mail, numărul de telefon, data nașterii, genul și adresa de domiciliu. Parolele și informațiile de plată nu au fost afectate.

Înțelegem de ce această situație poate ridica semne de întrebare. Mesajele legate de oferta falsă cu „cadou de ziua de naștere” nu au fost trimise de Rituals. Pe baza investigației noastre, nu există nicio legătură între acel caz și incidentul actual.

Nu. Parolele și informațiile de plată nu au fost implicate.

Descărcarea neautorizată a avut loc în aprilie 2026.

Imediat ce am descoperit incidentul, am intervenit pentru a opri descărcarea neautorizată. În plus, am demarat o investigație tehnică detaliată pentru a stabili cum s-a produs incidentul și ce măsuri suplimentare sunt necesare pentru a prevenii situații similare în viitor. De asemenea, am informat autoritățile competente.

Da. După ce am descoperit incidentul și am oprit descărcarea neautorizată, am investigat ce s-a întâmplat și ce date au fost implicate. După clarificarea acestor aspecte, am informat prin e-mail toți membrii afectați.

Din informațiile pe care le avem în acest moment, nu există indicații că datele extrase au devenit publice. Vom continua să monitorizăm situația cu atenție.

Am limitat situația și, în acest moment, nu este necesară nicio acțiune din partea dumneavoastră. Parolele și informațiile de plată nu au fost afectate. Din informațiile pe care le avem până acum, datele extrase nu au devenit publice. Totuși, vă recomandăm să rămâneți vigilenți și să fiți atenți la eventuale mesaje de tip phishing.

Atunci când plasați o comandă pe site-ul nostru, puteți face acest lucru și fără să vă creați un cont My Rituals. Pentru a putea livra comanda, avem nevoie de câteva informații de bază, precum numele, adresa și alte date necesare. În acest scop, este creat un cont de invitat.

În e-mailul pe care l-ați primit, termenul „membru” se referă la acest cont de invitat, care a fost creat odată cu plasarea comenzii dumneavoastră. Datele asociate unui cont de invitat sunt stocate în același sistem ca cele ale unui cont My Rituals, pentru a ne permite să ne îndeplinim obligațiile legale și fiscal.

Protecția datelor dumneavoastră personale este foarte importantă pentru noi. Echipele noastre IT colaborează cu experți externi în securitate cibernetică pentru a respecta standardele din industrie și pentru a îmbunătăți constant măsurile de securitate.

Un mesaj de tip phishing poate fi un e-mail sau un SMS care pare să provină de la o organizație de încredere. Acesta poate include numele dumneavoastră sau alte informații personale, cum ar fi data nașterii, pentru a părea credibil. Scopul este să vă determine să accesați un link malițios. Dacă faceți acest lucru, este posibil să ajungeți pe o pagină falsă unde vi se solicită să introduceți date sensibile, cum ar fi parola (pentru online banking).

Phishingul poate avea loc și prin telefon, atunci când o persoană pretinde că reprezintă o organizație legitimă.

Dacă un mesaj vi se pare suspect, nu accesați linkurile din acel mesaj și nu furnizați date personale sau informații de plată. Închideți mesajul sau încheiați apelul, apoi contactați direct organizația respectivă folosind datele oficiale de contact de pe site-ul său. Dacă mesajul pretinde că provine de la Rituals, ne puteți contacta oricând la: service@rituals.com.

Puteți trimite o solicitare prin formularul nostru de contact, selectând opțiunea „Right to delete my personal data”.

Am informat prin e-mail pe toți cei al căror cont a fost afectat. Dacă nu ați primit un e-mail de la noi, informațiile dumneavoastră nu au făcut parte din descărcarea neautorizată.