Maria Ośrodek wypoczynkowo–rehabilitacyjny Maria Ustupska–Filipowicz Spółka Komandytowa, ul. Podhalańska 3A, 34–500 Zakopane – dalej jako Administrator, dopełniając swoich obowiązków jako administratora danych w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) niniejszym informuje, że zostało wykryte potencjalne naruszenie ochrony danych osobowych, które mogło dotyczyć Pani/Pana danych osobowych. W związku z tym prosimy o dokładne zapoznanie się z treścią poniższego komunikatu.
W dniu 16.12.2025 r. pracownicy naszego dostawcy usług IT zawiadomili nas, że prawdopodobnie doszło do włamania na jeden z serwerów, na którym znajdowała się baza z danymi naszych Klientów. W bazie tej znajdowały się także Pani/Pana dane z przyjętych rezerwacji. Dotychczasowa weryfikacja zdarzenia nie wykazała, aby atakujący uzyskali bezpośredni dostęp do bazy danych, nie ma również pewności, że Pani/Pana dane zostały pobrane, na ten moment nie można jednak wykluczyć takiej ewentualności, dlatego zalecamy wzmożoną czujność i prosimy o zapoznanie się z pełną treścią niniejszego pisma.
Zakres kategorii danych osobowych potencjalnie objętych incydentem
- Imię, nazwisko
- Adres zamieszkania/pobytu
- Numer telefonu
- Adres e-mail
Zalecenia dla osoby, której dane dotyczą
Środki, jakie może Pani/Pan podjąć w celu zabezpieczenia się przed negatywnymi skutkami naruszenia:
- Zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu.
- Możliwość skorzystania ze środków ochrony dóbr osobistych wskazanych w przepisach Kodeksu cywilnego i Kodeksu postępowania cywilnego.
- Monitorowanie oraz zachowanie ostrożności ze względu na fakt ewentualnego ujawnienia w zestawieniu następujących danych: imię, nazwisko, adres zamieszkania, numer telefonu, adres e-mail (szczególnie w kontekście utraty dobrego imienia, stalkingu, uzyskania przez osoby trzecie – na szkodę osób, których dane naruszono – dyskryminacji).
Z wyrazami szacunku