Szanowny Panie/Szanowna Pani/Szanowni Państwo,
niniejszym informujemy, że otrzymaliśmy od dostawcy wykorzystywanego
przez nas systemu informatycznego informację o incydencie bezpieczeństwa,
który mógł skutkować nieuprawnionym dostępem do danych osobowych
przetwarzanych w tym systemie.
Po uzyskaniu informacji o zdarzeniu niezwłocznie podjęliśmy działania mające
na celu ustalenie zakresu incydentu, jego przyczyn oraz potencjalnego wpływu
na bezpieczeństwo danych. Obecnie prowadzona jest szczegółowa analiza we
współpracy z dostawcą systemu.
Na chwilę obecną nie posiadamy potwierdzenia, że Państwa dane zostały
wykorzystane przez osoby nieuprawnione ani że doszło do ich dalszego
rozpowszechnienia. Z uwagi jednak na możliwość objęcia incydentem danych
przetwarzanych przez naszą firmę, przekazujemy niniejszą informację w celu
zapewnienia pełnej transparentności oraz umożliwienia Państwu podjęcia
działań ostrożnościowych.
W zależności od zakresu współpracy potencjalnie zagrożone mogły być
następujące dane:
 imię i nazwisko,
 nazwa firmy,
 adres prowadzenia działalności lub adres korespondencyjny,
 numer NIP,
 adres e-mail,
 numer telefonu,
 dane zawarte w dokumentach księgowych lub rozliczeniowych.
Informujemy również, że o stwierdzonym naruszeniu ochrony danych
osobowych został zawiadomiony Prezes Urzędu Ochrony Danych Osobowych,
zgodnie z obowiązkami wynikającymi z przepisów RODO. Zgłoszenie zawiera
informacje znane administratorowi na dzień jego dokonania, przy czym w
przypadku uzyskania dalszych ustaleń informacje te będą sukcesywnie
uzupełniane zgodnie z obowiązującymi przepisami.
W związku z powyższym rekomendujemy zachowanie szczególnej ostrożności,
zwłaszcza wobec:
 wiadomości e-mail zawierających linki lub załączniki pochodzące od
nieznanych nadawców,
 wiadomości SMS nakłaniających do podania danych lub dokonania
płatności,
 prób uzyskania danych logowania do systemów informatycznych,
 telefonicznych prób pozyskania informacji finansowych lub
organizacyjnych,
 wszelkich próśb o zmianę numeru rachunku bankowego lub danych
rozliczeniowych.
Informujemy, że podejmujemy wszelkie niezbędne działania organizacyjne i
techniczne w celu wyjaśnienia okoliczności zdarzenia oraz ograniczenia
ewentualnych skutków incydentu. W przypadku uzyskania nowych informacji
mających znaczenie dla bezpieczeństwa Państwa danych przekażemy je
niezwłocznie.
W razie pytań lub wątpliwości prosimy o kontakt elektroniczny na nasz adres email : biuro@zemits.pl lub stacjonarnie pod adresem: Krucza 16/22, 301, 00-526, Warszawa