Szanowni Państwo,

z przykrością informujemy, że doszło do naruszenia ochrony Państwa danych osobowych.

Co się stało?
Do wystawiania faktur i paragonów korzystamy z serwisu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o. Od 27 do 28 września 2026 r. osoba nieuprawniona włamała się do systemów tego serwisu i skopiowała część bazy danych. Do naszych własnych systemów ani do naszego sklepu nikt się nie włamał. 7 października 2026 r. otrzymaliśmy od Fakturowni szczegółowe informacje o tym, które dane naszych klientów zostały skopiowane.

Jakie dane mogły zostać skopiowane?
W zależności od tego, jakie dane nam Państwo przekazali:
– imię i nazwisko, adres,
– adres e-mail i numer telefonu,
– NIP (w przypadku działalności gospodarczej),
– dane z faktur i zamówień: kwoty, a w przypadku starszych zamówień także zakupione produkty i sposób płatności,
– dane płatności: daty, kwoty i tytuły przelewów, a w niektórych przypadkach nazwa i numer rachunku, z którego dokonano płatności.

Nie zostały skopiowane numery PESEL, dane dowodów osobistych, dane logowania do banku ani dane kart płatniczych.

Jakie mogą być skutki?
Dane mogą zostać wykorzystane do wiarygodnie wyglądających wiadomości e-mail, SMS-ów lub telefonów od oszustów, którzy podszywają się pod naszą palarnię, bank lub firmę kurierską. Mogą znać Państwa prawdziwe zamówienia i kwoty. Ich celem może być wyłudzenie pieniędzy (np. „dopłata do przesyłki”, „zwrot nadpłaty”, „nowy numer konta”), haseł, kodów lub danych kart.

Co zalecamy?
– Nie otwierajcie linków ani załączników w nieoczekiwanych wiadomościach o zamówieniach, dopłatach, zwrotach czy przesyłkach.
– Nasz numer rachunku się nie zmienił. Każdą prośbę o płatność na inny rachunek potwierdźcie z nami telefonicznie pod numerem +48 570 708 207.
– Nikomu nie podawajcie haseł, kodów SMS, kodów BLIK ani danych kart – nigdy o nie nie prosimy.
– Jeśli dzwoni ktoś „od nas”, „z banku” lub „od kuriera” i prosi o dane lub płatność – rozłączcie się i oddzwońcie na znany numer.
– Podejrzane SMS-y przesyłajcie na numer 8080, a próby oszustwa zgłaszajcie na incydent.cert.pl i Policji. Przy podejrzeniu nieuprawnionej transakcji niezwłocznie skontaktujcie się z bankiem.

Co zrobiliśmy?
Zabezpieczyliśmy nasze konto w serwisie: zmieniliśmy hasła, wprowadziliśmy dodatkowe logowanie i wymieniliśmy klucze dostępowe. Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych. Fakturownia usunęła lukę i zgłosiła sprawę do CERT Polska i Policji.

Kontakt: w sprawie naruszenia prosimy o kontakt: Włodzimierz Ziółkowski, palarnia@braciaziolkowscy.pl, +48 570 708 207.

Nasze wiadomości w tej sprawie nie zawierają linków ani załączników i nigdy nie prosimy w nich o hasła ani dane do logowania.

Przepraszamy za tę sytuację.

Z poważaniem
Bracia Ziółkowscy – Palarnia Kawy sp.j.