W związku z incydentem bezpieczeństwa dotyczącym części danych naszych Klientów i Kontrahentów, przechowywanych w serwisie Fakturownia.pl, z którego korzystamy, publikujemy poniższe zawiadomienie. Prosimy o zapoznanie się z jego treścią.
Działdowo, 04.10.2026r.
Szanowna Pani/Szanowny Panie!
Informujemy o naruszeniu ochrony Państwa danych osobowych przechowywanych w serwisie Fakturownia.pl, z którego korzystamy do wystawiania faktur i prowadzenia ewidencji klientów. Administratorem Państwa danych jest LUXIMAGO Sp. z o.o. z siedzibą przy ul. Księdza Kardynała Stefana Wyszyńskiego 17B, 13-200 Działdowo, NIP 5711728477. Fakturownia sp. z o.o. przetwarza te dane w naszym imieniu.
1. Podstawa prawna:
2.Opis i charakter naruszenia:
Według informacji z Fakturownia.pl osoba nieuprawniona uzyskała dostęp do systemów firmy Fakturownia Sp. z o.o. między 27 a 28 września 2026 r. i skopiowała część bazy danych, w tym dane z naszego konta. Otrzymaliśmy zawiadomienie o tym zdarzeniu 1 października 2026 r. Państwa dane znajdowały się w zbiorze klientów objętym wskazanym przez Fakturownia.pl zakresem naruszenia. Mogły zostać skopiowane: imię i nazwisko, adres zamieszkania oraz adres e-mail i numer telefonu, jeśli zostały nam przekazane i zapisane w systemie. Dokładny zakres skopiowanych danych dotyczących poszczególnych osób jest nadal ustalany. Weryfikujemy również, czy naruszenie objęło dodatkowe informacje zapisane w dokumentach i danych rozliczeniowych. Jeżeli otrzymamy istotne dodatkowe ustalenia dotyczące Państwa danych, przekażemy uzupełnienie tego zawiadomienia.
Charakter naruszenia
Naruszenie poufności danych osobowych ze względu na wejście w posiadanie tych danych przez osobę/osoby nieuprawnione
3. Opis możliwych konsekwencji naruszenia ochrony danych oraz środków zastosowanych lub proponowanych przez Administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.
Skopiowanie danych oznacza utratę kontroli nad ich dalszym wykorzystaniem. Dane mogą posłużyć do wysyłania wiarygodnie wyglądających wiadomości lub wykonywania telefonów przez osoby podszywające się pod naszą firmę, bank albo urząd. Celem takich działań może być wyłudzenie pieniędzy, haseł lub innych danych, w szczególności przez fałszywe wezwania do zapłaty i prośby o przelew na zmieniony rachunek. Są to możliwe skutki naruszenia. Nie oznacza to, że wobec Państwa doszło już do oszustwa.
Podjęte działania
Według przekazanych nam informacji Fakturownia.pl usunęła lukę umożliwiającą dostęp, przeniosła system na nowe serwery, zmieniła klucze i hasła usług oraz zgłosiła incydent Prezesowi UODO, CERT Polska i Policji. Po naszej stronie zmieniliśmy hasła dostępu do Fakturowni.pl i utrzymaliśmy uwierzytelnianie dwuetapowe. Sprawdzamy zakres naruszenia dotyczący naszych klientów oraz przekazujemy Państwu to zawiadomienie, aby umożliwić ograniczenie ryzyka oszustwa.
4.Zalecenia dla osób, których dane dotyczą
Administrator zaleca zachowanie szczególnej ostrożności w zakresie otrzymywanej korespondencji e-mailowej, telefonicznej oraz tradycyjnej od firmy LUXMAGO Sp z o.o. lub Fakturownia Sp. z o.o. (Fakturownia.pl).
Każdą prośbę o zmianę rachunku do płatności lub nietypowy przelew prosimy potwierdzić z nami pod wcześniej znanym numerem telefonu. Nie należy korzystać z numeru podanego w podejrzanej wiadomości.
Prosimy zachować ostrożność wobec niespodziewanych wiadomości o fakturach, dopłatach i zwrotach, szczególnie zawierających linki lub załączniki. Znajomość Państwa nazwiska i szczegółów transakcji przez nadawcę nie potwierdza jego tożsamości.
Nie należy przekazywać haseł, kodów autoryzacyjnych, kodów BLIK ani danych kart osobom kontaktującym się w związku z tym zdarzeniem.
W razie podejrzenia oszustwa lub wykonania przelewu na fałszywy rachunek prosimy niezwłocznie skontaktować się z bankiem, zachować wiadomości i potwierdzenia oraz zgłosić sprawę Policji.
5. Dane kontaktowe Administratora
W razie jakichkolwiek pytań pozostajemy do Pana/Pani dyspozycji, zapewniając jednocześnie o gotowości do bardziej szczegółowego wyjaśnienia sprawy. Może się Pan/Pani z nami skontaktować na adres e-mailowy: biuro@luximago.pl; pod nr. Telefonu: 601258833
Administrator nie podlega obowiązkowi wyznaczenia Inspektora Ochrona Danych, pozostaje jednak w stałym kontakcie ze specjalistą wspierającym Administratora w zakresie ochrony danych osobowych. W sprawach związanych z ochroną danych w LUXIMAGO Sp z o.o. można kontaktować się na powyżej podany adres e-mail i telefon.