Gravity Park sp. z o.o., operator Zagrywek w Warszawie oraz administrator Państwa danych osobowych, informuje o naruszeniu ochrony danych w systemie Fakturownia, z którego korzystamy do obsługi faktur i rozliczeń.

Komunikat dotyczy osób, których dane przechowywaliśmy w tym systemie w związku z fakturami i rozliczeniami.

Zgodnie z informacjami przekazanymi przez Fakturownia sp. z o.o., która przetwarza dane na nasze zlecenie, w dniach 27 i 28 września 2026 r. osoba nieuprawniona uzyskała dostęp do jej systemów i skopiowała część danych.

Jakie dane mogło objąć naruszenie?

Naruszenie mogło objąć dane zawarte w dokumentach i zapisach rozliczeniowych: imię i nazwisko, nazwę firmy, adres, adres e-mail, numer telefonu, NIP, numer rachunku bankowego, dane z faktur, informacje o płatnościach oraz dane wpisane w dodatkowych polach faktur. Dotyczy to danych w zakresie, w jakim znajdowały się one w systemie.

Zakres danych może różnić się w zależności od osoby i dokumentu.

Jakie mogą być konsekwencje?

Nie posiadamy obecnie potwierdzenia, że dane zostały następnie upublicznione lub wykorzystane.

Dane mogą jednak zostać wykorzystane do przygotowania wiarygodnie wyglądających, fałszywych wiadomości e-mail, SMS-ów lub telefonów dotyczących faktur i płatności, w tym prób wyłudzenia pieniędzy lub dodatkowych danych. Osoby podejmujące takie próby mogą podszywać się pod naszą firmę, Fakturownię, bank, urząd lub innego kontrahenta.

Jak można ograniczyć ryzyko?

Zalecamy zachowanie szczególnej ostrożności:

• Informacje o zmianie numeru rachunku bankowego i prośby o nietypowe przelewy należy potwierdzać niezależnym kanałem, np. telefonicznie pod znanym wcześniej numerem.
• Nie należy otwierać linków ani załączników w podejrzanych lub nieoczekiwanych wiadomościach.
• Nie należy przekazywać haseł, kodów autoryzacyjnych, kodów BLIK ani danych kart płatniczych w odpowiedzi na wiadomości lub telefony.
• Kontaktując się z nami, należy korzystać z danych podanych na naszej oficjalnej stronie internetowej lub w umowie, zamiast z danych przesłanych w podejrzanej wiadomości.
• W razie podejrzenia wyłudzenia lub wykonania nieuprawnionego przelewu należy niezwłocznie skontaktować się ze swoim bankiem.

Jakie działania podjęliśmy?

Po otrzymaniu informacji o incydencie podjęliśmy działania w celu ustalenia zakresu naruszenia oraz ograniczenia ryzyka dla osób, których dane dotyczą. Zmieniliśmy hasła do kont używanych przez biuro i recepcję. Monitorujemy sprawę i współpracujemy z dostawcą systemu w zakresie uzyskania szczegółowych informacji o danych objętych incydentem.

O naruszeniu poinformowaliśmy Prezesa Urzędu Ochrony Danych Osobowych.

Kontakt

W przypadku pytań dotyczących naruszenia lub przetwarzania Państwa danych prosimy o kontakt z Gravity Park sp. z o.o. pod adresem [email protected].