Komunikat o naruszeniu ochrony danych osobowych
Iwona Wołkowicz (NIP 862 155 08 18), jako administrator danych osobowych, na podstawie art. 34 RODO informuje o naruszeniu ochrony danych osobowych kontrahentów i klientów.
Data publikacji: 8 października 2026 r.
1. Co się stało
Do obsługi rozliczeń z kontrahentami i klientami korzystam z systemu Fakturownia.pl, którego dostawcą jest Fakturownia sp. z o.o. z siedzibą w Warszawie. W dniach 27–28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów tej spółki i skopiowała część jej bazy danych.
2. Kogo dotyczy i jakie dane mogły zostać skopiowane
Naruszenie może dotyczyć osób, którym wystawiono faktury lub których dane znajdowały się w bazie kontrahentów, w szczególności dodanych do niej przed 16 października 2024 r. Skopiowane mogły zostać:
- ·imię i nazwisko lub nazwa firmy,
- ·NIP,
- ·adres,
- ·adres e-mail,
- ·numer telefonu,
- ·numer rachunku bankowego,
- ·dane z faktur i płatności.
Nie zostały pobrane dane kart płatniczych ani dane logowania do banków. Według dostępnych informacji dane nie zostały dotychczas opublikowane.
Skopiowane dane nie zawierały informacji o stanie zdrowia, diagnozie ani przebiegu terapii. W przypadku części faktur dokumentujących usługi psychoterapeutyczne na fakturze widniała nazwa usługi „konsultacja psychologiczna”, która może wskazywać na korzystanie z terapii.
3. Możliwe skutki
Skopiowane dane mogą zostać wykorzystane do prób oszustwa – mogą Państwo otrzymywać wiadomości lub telefony podszywające się pod moją firmę, bank albo urząd, a także fałszywe faktury lub wezwania do zapłaty na zmieniony numer rachunku. Takie wiadomości mogą wyglądać wiarygodnie, ponieważ mogą zawierać prawdziwe dane o fakturach i płatnościach.
4. Co zrobiłam
Po otrzymaniu informacji o incydencie zmieniłam hasła dostępu do mojego konta w systemie, zweryfikowałam jego ustawienia, w tym numery rachunków bankowych na fakturach, wystąpiłam do Fakturowni o szczegółowe informacje o zakresie naruszenia oraz zgłosiłam naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
Zgodnie z informacjami przekazanymi przez Fakturownię dostawca usunął lukę w systemie, unieważnił linki dostępowe do panelu kontrahenta i zgłosił incydent właściwym organom.
5. Co zalecam
Mój numer rachunku bankowego nie uległ zmianie. Jeżeli otrzymają Państwo prośbę o wpłatę na inny rachunek, proszę potwierdzić ją telefonicznie pod numerem znanym z dotychczasowej współpracy, a nie podanym w wiadomości.
- ·Proszę nie otwierać linków ani załączników w nieoczekiwanych wiadomościach i nie podawać nikomu haseł, kodów weryfikacyjnych ani kodów BLIK.
- ·Jeżeli hasło do panelu kontrahenta w Fakturowni było używane także w innych serwisach, zalecam jego zmianę.
- ·W razie podejrzenia nieuprawnionego przelewu proszę niezwłocznie skontaktować się z bankiem, a w razie podejrzenia przestępstwa – zawiadomić Policję.
6. Kontakt
W sprawie naruszenia można kontaktować się z administratorem danych pod adresem e-mail: iwona.wolkowicz@gmail.com.
Komunikat będzie aktualizowany, jeżeli dostawca przekaże nowe informacje o zakresie naruszenia.