Komunikat o naruszeniu ochrony danych osobowych w systemie Fakturownia.pl – Dietoterapia Ewa Zduńczyk
Data publikacji: 14 października 2026 r.
Szanowni Państwo,
publikuję ten komunikat jako Dietoterapia Ewa Zduńczyk z siedzibą w Krakowie, ul. Pilotów 29/21, 31-462 Kraków – administrator danych osobowych klientów korzystających z moich usług lub dokonujących zakupów w moim sklepie internetowym.
Informuję o naruszeniu ochrony danych osobowych przechowywanych na moim koncie w Fakturownia.pl. Do incydentu doszło w systemach zewnętrznego dostawcy – Fakturownia.pl, z którego korzystałam do wystawiania faktur.
Komunikat dotyczy osób, których dane zostały objęte tym naruszeniem. Samo korzystanie z moich usług lub dokonanie zakupu nie oznacza, że wszystkie dane danej osoby zostały skopiowane. Zakres naruszenia zależy od rodzaju danych i daty ich zapisania w systemie.
Wśród danych objętych naruszeniem mogły znajdować się informacje o korzystaniu z moich usług dietetycznych lub zakupie produktów. Proszę o zapoznanie się z opisem zdarzenia i zaleceniami poniżej.
Co się stało?
Do wystawiania faktur korzystałam z programu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o., która przetwarzała dane moich kontrahentów na moje zlecenie.
Od 27 września 2026 r. (ok. godz. 3:20) do 28 września 2026 r. (ok. godz. 17:45) osoba nieuprawniona miała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z mojego konta. Fakturownia poinformowała mnie o tym 2 października 2026 r.
Według informacji Fakturowni lukę usunięto 28 września 2026 r., a incydent zgłoszono Policji i CERT Polska.
W przekazanych mi informacjach Fakturownia wskazała, że na moment ich przekazania nie stwierdzono publikacji skopiowanych danych.
Jakie Państwa dane mogły zostać skopiowane?
Imię i nazwisko, a w przypadku części osób również adres, adres e-mail, numer telefonu lub NIP oraz dane z faktur wystawionych przed 22 marca 2021 r.: numer faktury, daty, kwoty, nazwa zakupionej usługi lub produktu, sposób i termin płatności.
Nie wszystkie wymienione kategorie danych dotyczą każdej osoby. Zakres skopiowanych danych zależy od daty ich zapisania w programie – dlatego wskazuję, że dane „mogły zostać skopiowane”.
Jakie mogą być skutki i co zalecam?
Z treści faktur może wynikać, że korzystali Państwo z moich usług dietetycznych lub kupowali oferowane przeze mnie produkty. Ujawnienie tych informacji może naruszyć Państwa prywatność i dobra osobiste.
Nazwy usług lub produktów, np. „jadłospis”, „konsultacja” czy e-book dotyczący insulinooporności, nie stanowią diagnoz ani wyników badań. Niektóre nazwy mogą jednak skłaniać do wyciągania wniosków dotyczących zdrowia, choć sam zakup nie potwierdza rozpoznania choroby.
Informacje te mogą zostać wykorzystane do dyskryminacji, naruszenia dobrego imienia lub wywierania presji, np. groźby ich ujawnienia. Może to powodować stres oraz szkody w życiu osobistym i zawodowym.
W razie nieuprawnionego wykorzystania tych informacji, np. do wywierania presji lub dyskryminacji, mogą Państwo skorzystać ze środków ochrony dóbr osobistych przewidzianych w Kodeksie cywilnym (art. 23 i 24), w tym ze środków ochrony sądowej przewidzianych w Kodeksie postępowania cywilnego.
Proszę nie odpowiadać na żądania zapłaty za „nieujawnienie” informacji, zachować wiadomości i zgłosić sprawę Policji.
Dane identyfikacyjne, kontaktowe i rozliczeniowe mogą zostać wykorzystane do przygotowania wiarygodnie wyglądających wiadomości lub telefonów podszywających się pode mnie albo inne podmioty. Znajomość wcześniejszego zakupu, kwoty lub daty płatności nie potwierdza autentyczności kontaktu.
Proszę o ostrożność wobec nieoczekiwanych wiadomości i telefonów, także takich, które wyglądają, jakby były ode mnie. Nie należy otwierać linków ani załączników z niepewnych wiadomości ani podawać haseł, kodów z SMS, kodów BLIK czy danych karty. Podejrzane SMS-y można przesłać do CERT Polska na numer 8080.
Każdą prośbę o zapłatę na nowy numer rachunku proszę potwierdzać telefonicznie pod numerem znanym wcześniej. Numer rachunku mojej firmy się nie zmienił.
Jeżeli podejrzewają Państwo oszustwo, proszę niezwłocznie skontaktować się ze swoim bankiem, a w razie podejrzenia przestępstwa – zawiadomić Policję i zachować dowody.
Jeżeli podali Państwo dane dostępowe na podejrzanej stronie, należy je niezwłocznie zmienić w odpowiednim serwisie przez znany, bezpieczny sposób logowania.
Jeżeli ustawili Państwo hasło do panelu kontrahenta i używali tego samego hasła również w innych serwisach, zalecam jego zmianę w tych serwisach na odrębne, unikalne hasła oraz włączenie uwierzytelniania dwuskładnikowego, jeśli jest dostępne.
Co zrobiłam?
- Zgłosiłam naruszenie Prezesowi Urzędu Ochrony Danych Osobowych 4 października 2026 r.
- Wyłączyłam integrację z Fakturownią, unieważniłam klucze API i zaprzestałam korzystania z Fakturowni do wystawiania faktur 4 października 2026 r.
- Przekazałam zawiadomienia osobom, których ujawnione dane obejmowały adres, adres e-mail lub numer telefonu oraz treść faktur.
Fakturownia – według przekazanych przez nią informacji – usunęła lukę, zmieniła klucze i hasła do swoich systemów, przeniosła system na nowe serwery, unieważniła dotychczasowe linki do panelu kontrahenta oraz podjęła wspólnie z CERT Polska działania sprawdzające, czy dane zostały upublicznione.
Jak zweryfikować ten komunikat?
Komunikat publikuję na mojej stronie internetowej. Nie proszę w nim o hasła, kody autoryzacyjne, dane kart ani wykonanie przelewu.
W razie wątpliwości proszę o kontakt pod adresem kontakt@dietoterapia-online.pl lub numerem telefonu 794 240 336.
Kontakt
W sprawie naruszenia oraz zakresu danych dotyczących konkretnej osoby proszę o kontakt:
Ewa Zduńczyk
E-mail: kontakt@dietoterapia-online.pl
Telefon: 794 240 336