ZAWIADOMIENIE O NARUSZENIU POUFNOŚCI DANYCH OSOBOWYCH

Szanowni Państwo,

zgodnie z art. 34 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych) (dalej jako „RODO”), informujemy, że w związku z przetwarzaniem Państwa danych osobowych przez ich Administratora, którym jest:

SKYNET sp. z o.o. z siedzibą w Zielonkach, ul. Warszawska 410, 05-082 Zielonki-Wieś, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000675990, NIP: 1181626429, REGON: 017495570,

oraz

SKYNET DC sp. z o.o. z siedzibą w Zielonkach, ul. Warszawska 410, 05-082 Zielonki-Wieś, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000382557, NIP: 5222976603, REGON: 142886195 (dalej jako „SKYNET”),

informujemy, że w dniach 27-28 września 2026 r. doszło do naruszenia bezpieczeństwa Państwa danych osobowych. Naruszenie to polegało na uzyskaniu przez osobę nieuprawnioną dostępu do systemów podmiotu przetwarzającego dane SKYNET tj. spółki FAKTUROWNIA SP. Z O.O. (KRS: 0000572426) i skopiowaniu dużej części bazy danych, w tym danych powierzonych przez SKYNET.

Spółka SKYNET, w związku z prowadzoną działalnością telekomunikacyjną, zawarła ze spółką FAKTUROWNIA SP. Z O.O. (dalej jako „FAKTUROWNIA”) umowę o świadczenie usług oraz umowę o powierzeniu przetwarzania danych osobowych (w oparciu o art. 28 RODO), na podstawie których FAKTUROWNIA przetwarzała Państwa dane osobowe. Zgodnie z komunikatem spółki FAKTUROWNIA, w dniu 27.09.2026 r. o godzinie 3:29, osoba nieuprawniona uzyskała dostęp do systemów FAKTUROWNIA.pl, którego administratorem jest FAKTUROWNIA i w sposób nieuprawniony skopiowała dane z bazy danych na własne serwery. Powyżej opisany, nieuprawniony dostęp trwał do dnia 28.09.2026 r., do godziny 17:45, a naruszenie zostało usunięte przez spółkę FAKTUROWNIA w dniu 28.09.2026 r. o godzinie 18:01. Na skutek opisanego incydentu potencjalnie mogła zostać naruszona poufność danych wszystkich użytkowników systemu FAKTUROWNIA.pl, ich kontrahentów oraz faktur wystawionych w systemie Fakturownia.pl, w tym również Państwa danych w następującym zakresie:

1. Dla abonentów korzystających z usług SKYNET, którzy zawarli ze SKYNET umowę o świadczenie usług komunikacji elektronicznej – dane obejmujące nazwę lub imię i nazwisko, NIP, adres, adres dostawy, adres e-mail, numer telefonu, numer rachunku bankowego oraz dane zawarte na fakturach wystawianych na Państwa rzecz w postaci: wysokości zobowiązania pieniężnego na rzecz spółki SKYNET (kwoty netto, VAT i kwoty brutto według stawek, waluta, kwota zapłacona i kwota pozostała do zapłaty), dodatkowe informacje zawarte na fakturach (w tym. m.in. treść pól dodatkowych obejmujących dodatkowe opisy, o ile były wskazywane na fakturach); numer faktury; sposób i termin płatności; rodzaj i liczbę świadczonych na Państwa rzecz usług; informacje o płatności, w tym daty, kwoty, tytuły przelewów, nazwy i numery rachunków nadawców lub
2. Dla osób, które przekazały SKYNET dane w celu zawarcia umowy o świadczenie usług, która ostatecznie nie została zawarta – dane obejmujące nazwę lub imię i nazwisko, NIP, adres dostawy lub
3. Dla kontrahentów świadczących usługi na rzecz SKYNET – dane obejmujące nazwę lub imię i nazwisko, NIP, adres, adres e-mail, numer telefonu, numer rachunku bankowego lub
4. Dla kontrahentów wskazujących dane do umowy ze SKNET – dane dotyczące usług świadczonych przez Państwa na rzecz SKYNET, w tym dane zawarte na fakturach wystawianych przez Państwa na rzecz SKYNET w postaci: wysokości należności (kwoty netto, VAT i kwoty brutto według stawek, waluta, kwota zapłacona i kwota pozostała do zapłaty), numeru faktury, sposobu i terminu płatności, rodzaju i liczby świadczonych usług oraz informacji o płatności, w tym dat, kwot i tytułów przelewów.

Informujemy jednocześnie, że osobą dbającą i odpowiedzialną za bezpieczeństwo Państwa danych osobowych jest Inspektor Ochrony Danych Osobowych firmy SKYNET: Pani Marta Odrowąż, z którą można skontaktować się pod numerem telefonu: +48 575 350 880, lub mailowo pod adresem: iod@skynet.net.pl

Uprzejmie prosimy o nieignorowanie poniższej wiadomości i podjęcie wszelkich kroków, które mogą zapobiec ewentualnym negatywnym skutkom naruszenia.

1. Możliwe konsekwencje nieuprawnionego wykorzystania Państwa danych osobowych:

Aby w pełni chronić swoje prawa należy zdawać sobie sprawę z możliwych konsekwencji zaistniałej sytuacji. Dlatego spółka SKYNET opracowała katalog możliwych najpoważniejszych konsekwencji uzyskania dostępu do Państwa danych osobowych w sposób nieuprawniony, który przedstawiamy poniżej. Wskazane poniżej informacje mają charakter wyłącznie możliwej prognozy, co nie oznacza, że opisane poniżej skutki już wystąpiły. Możliwymi konsekwencjami naruszenia jest nieuprawnione wykorzystanie danych osobowych na przykład w celu:

• Przesyłania wiadomości oraz wykonywania telefonów przez oszustów podszywających się pod serwis FAKTUROWNIA.pl, bank, urząd lub spółkę SKYNET.  Komunikaty te mogą wyglądać wiarygodnie, ponieważ mogą zawierać prawdziwe dane firmy, faktur i płatności. Ich celem może być wyłudzenie pieniędzy, haseł, kodów autoryzacyjnych lub innych danych wrażliwych;
• Przesyłania fałszywych faktur, wezwań do zapłaty i próśb o przelew na zmieniony rachunek bankowy – wysyłane w imieniu spółki SKYNET. Oszuści mogą znać kwoty i wiedzieć, które faktury są nieopłacone.

2. Zalecenia w sprawie zminimalizowania ewentualnych negatywnych skutków ww. naruszenia:

Aby zminimalizować ryzyko wystąpienia wskazanych negatywnych konsekwencji, opracowaliśmy listę proponowanych poniżej działań. Rekomendujemy:

• weryfikowanie danych wskazanych na fakturach, które otrzymają Państwo z tytułu świadczenie usług przez SKYNET – uprzejmie prosimy o zwrócenie szczególnej uwagi na wskazane numery rachunków bankowych, kwoty, dane stron oraz pozostałe informacje zawarte na fakturach. Jeśli jakaś informacja zawarta w dokumencie wzbudzi Państwa niepokój, uprzejmie prosimy o niezwłoczne zweryfikowanie ich ze spółką SKYNET;
• poinformowanie spółki SKYNET o próbie wykorzystania danych objętych naruszeniem;
• zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu;
• jeżeli podejrzewają Państwo oszustwo lub próbę wyłudzenia, prosimy niezwłocznie skontaktować się z bankiem;
• niezwłoczne poinformowanie Policji w przypadku wykrycia próby użycia Państwa danych osobowych przez osoby nieuprawnione. W przypadku podejrzenia popełnienia przestępstwa należy zachować otrzymane wiadomości oraz inne dowody;

Podjęcie tych działań powinno mieć na celu zabezpieczenie danych osobowych przed niewłaściwym ich wykorzystaniem. Jednocześnie przypominamy, że w każdym wypadku konieczne jest zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu. Każda taka sytuacja może bowiem wiązać się z potencjalnym ryzykiem pozyskania przez osoby nieuprawnione Państwa danych osobowych, które mogą być następnie wykorzystane w celu sprzecznym z prawem.

3. Środki podjęte przez SKYNET

Wobec zaistniałego naruszenia zostały wdrożone działania, których celem ma być przede wszystkim zminimalizowanie bądź całkowite wyeliminowanie negatywnych skutków, jakie mogą łączyć się dla Państwa z tym naruszeniem.

SKYNET wdrożyła następujące działania:

1. SKYNET zgłosiła fakt ww. naruszenia poufności danych Prezesowi UODO;
2. niezwłoczne poinformowanie Abonentów oraz Kontrahentów SKYNET ww. naruszeniu poufności danych.

Jednocześnie potwierdzamy, że SKYNET zrealizował obowiązek określony w art. 33 RODO (zgłoszenie naruszenia ochrony danych osobowych UODO). Dokładamy wszelkich starań, by wyjaśnić w pełni okoliczności zaistniałego naruszenia i nie dopuścić do jego ponownego wystąpienia. Jeżeli będą mieć Państwo jakiekolwiek pytania, pozostajemy do Państwa dyspozycji.