Szanowni Państwo,

niniejszą wiadomość przekazujemy w wykonaniu obowiązku administratora danych wynikającego z art. 34 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), zgodnie z którym w przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych administrator jest zobowiązany bez zbędnej zwłoki zawiadomić osoby, których dane dotyczą.
Wiadomość ma charakter wyłącznie informacyjny i nie wymaga od Państwa odpowiedzi ani kontaktu z nami. Jeżeli jednak chcieliby Państwo uzyskać dodatkowe informacje, dane kontaktowe wskazujemy na końcu wiadomości.

Informujemy o naruszeniu ochrony danych osobowych, do którego doszło w systemie Fakturownia.pl, z którego Wycieczka z przewodnikiem Marcin Machocki korzysta do obsługi dokumentów sprzedażowych.

Co się wydarzyło?
W dniach 27–28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów Fakturownia.pl i skopiowała część znajdujących się w nich danych. Fakturownia poinformowała nas, że incydent objął również dane, które jako administrator danych powierzyliśmy jej do przetwarzania.
W zależności od danych znajdujących się w systemie naruszenie mogło dotyczyć danych naszych klientów, w tym w szczególności:
• imienia i nazwiska lub nazwy firmy,
• adresu,
• numeru NIP,
• informacji znajdujących się na wystawionych dokumentach sprzedażowych, m.in. numerów i dat dokumentów, kwot, terminów i sposobów płatności.
Naruszenie polegało na utracie poufności danych – dane zostały skopiowane przez osobę nieuprawnioną.

Jakie mogą być konsekwencje?
Pozyskane dane mogą zostać wykorzystane w szczególności do prób podszywania się pod Wycieczka z przewodnikiem Marcin Machocki, Fakturownię lub inne podmioty, kierowania wiadomości phishingowych, podejmowania prób wyłudzenia dodatkowych informacji lub pieniędzy.
Szczególną ostrożność należy zachować w przypadku wiadomości dotyczących płatności, zmiany numeru rachunku bankowego, próśb o podanie danych logowania, kodów, danych kart płatniczych lub innych poufnych informacji.

Jakie działania zostały podjęte?
Po otrzymaniu informacji o incydencie rozpoczęliśmy analizę jego zakresu oraz ocenę ryzyka dla osób, których dane dotyczą. Weryfikujemy również informacje przekazane przez Fakturownię oraz podejmujemy działania wymagane przepisami dotyczącymi ochrony danych osobowych.
Fakturownia poinformowała o zablokowaniu nieuprawnionego dostępu, wymianie kluczy i zabezpieczeń systemowych oraz przeniesieniu działania serwisu na nowe serwery. Incydent został przez Fakturownię zgłoszony Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji.
W celu ograniczenia ewentualnych negatywnych skutków zalecamy:
• zachowanie szczególnej ostrożności wobec wiadomości e-mail, SMS-ów oraz telefonów wykorzystujących Państwa dane,
• niewykonywanie płatności na zmieniony numer rachunku wyłącznie na podstawie wiadomości e-mail – taką zmianę należy potwierdzić z nami innym, znanym wcześniej kanałem kontaktu,
• niepodawanie haseł, kodów autoryzacyjnych, kodów BLIK ani danych kart płatniczych w odpowiedzi na niespodziewane wiadomości,
• uważne sprawdzanie nadawcy wiadomości oraz zawartych w nich linków i załączników.

Więcej informacji dotyczących samego incydentu Fakturownia publikuje na stronie:
https://fakturownia.pl/incydent
Informacje te są regularnie aktualizowane.

Kontakt w sprawie naruszenia
W przypadku pytań dotyczących naruszenia lub Państwa danych prosimy o kontakt +48 692 455 178