Szanowni Państwo,

Kelman Inn Global Kazimierz Konieczny informuje, że 10.12.2025 r. prawdopodobnie doszło do naruszenia poufności Państwa danych osobowych, które polegało na włamaniu na serwery naszego Kontrahenta, na którym przechowywane były bazy danych przyjętych rezerwacji gości w naszym obiekcie.

W skład danych, które zostały ujawnione wchodzą następujące informacje: imię, nazwisko, numer telefonu, PESEL lub numer dokumentu podanego w trakcie dokonywania rezerwacji, daty pobytu oraz kwoty pobytu.

Natychmiast po uzyskaniu informacji o tym naruszeniu podjęliśmy działania mające na celu zminimalizowanie jego potencjalnych skutków. Niezwłocznie po stwierdzonym incydencie bezpieczeństwa Kontrahent uruchomił wewnętrzną procedurę reagowania na potencjalne naruszenia ochrony danych osobowych. O zaistniałym zdarzeniu został poinformowany NASK oraz Policja, Inspektor Ochrony Danych, a także podjęto niezbędne środki bezpieczeństwa w obszarze IT – całkowite wyłączenie zaatakowanego serwera i odseparowanie go od sieci publicznej, wymuszenie zmiany haseł dostępowych pracowników w systemie.

Przeprowadzono ocenę wagi naruszenia. Administrator podjął środki zaradcze, działania naprawcze oraz środki w celu wykluczenia naruszeń w przyszłości. Wobec naszego Kontrahenta, u którego doszło do incydentu, została wszczęta procedura mająca na celu kompleksową weryfikację stosowanych zabezpieczeń organizacyjnych i technicznych. Sporządzono raport z naruszenia i wprowadzono naruszenie do rejestru naruszeń. Dokonaliśmy zgłoszenia naruszenia do Urzędu Ochrony Danych Osobowych.

Szczególnie ważna dla Pana informacja to możliwe konsekwencje naruszenia, które mogą prowadzić do:

1. podszywanie się pod osobę fizyczną i zawieranie umów bez jej wiedzy

2. wyłudzenia kredytów, pożyczek lub innych zobowiązań finansowych

3. nieuprawnione wykorzystanie danych do oszustw finansowych

4. zakup towarów lub usług na Pana dane, co również może skutkować zobowiązaniami finansowymi,

5. nieuprawniony dostęp do usług np. instytucji państwowych, bankowych, ubezpieczeniowych – takich, w których dostęp możliwy jest po podaniu nr PESEL,

6. Uwierzytelnienie w celu przejęcia dostępu do Pana kont w platformach internetowych,

7. Uszczerbek emocjonalny w związku z wyciekiem danych,

8. Konieczność ponoszenia kosztów związanych z ochroną tożsamości, monitorowaniem kredytu oraz ewentualną obroną prawną,

9. bezpośrednie straty finansowe po stronie osoby, której dane dotyczą, a w dalszej kolejności długotrwałe konsekwencje ekonomiczne (np. obniżenie wiarygodności kredytowej)

10. naruszenie prywatności i ujawnienie informacji o sytuacji majątkowej lub pobycie

11. wykorzystanie danych do ataków socjotechnicznych (phishing, vishing)

12. ryzyko dalszego rozpowszechniania lub ponownego wykorzystania danych

13. szkody reputacyjne i społeczne

14. Otrzymywanie niezamówionych ofert handlowych w formie papierowej na adres zamieszkania

By uniknąć następstw wskazanych powyżej zalecamy również:

• Skorzystać z usług świadczonych przez Biuro Informacji Kredytowej, w tym zastrzec dowód osobisty lub założyć konto w portalu BIK i pobrać raport o ewentualnych działaniach z wykorzystaniem Pana danych i otrzymywać ostrzeżenia, gdy ktoś będzie chciał skorzystać z Pana danych (szczegóły na stronie: https://www.bik.pl/wyciek-danych)

• Dowód osobisty można również zastrzec korzystając z poniższych instrukcji: https://www.gov.pl/web/gov/zglos-utrate-lub-uszkodzenie-swojego-dowodu-osobistego-uniewaznij-dowod

• Zastrzec nr PESEL (szczegóły na stronie https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie) 

• Zmiana dokumentów tożsamości: Wymiana dowodu osobistego i innych dokumentów tożsamości.

• Zmienić hasła w serwisach internetowych na inne niż dotychczas były używane

• W usługach cyfrowych zalecane jest uruchomienie usługi weryfikacji dwuetapowej – dzięki temu próba skorzystania z Państwa danych się nie uda, gdyż będzie wymagała dodatkowego potwierdzenia np. z wykorzystaniem nr telefonu

• zachowanie wzmożonej ostrożności wobec wiadomości SMS i połączeń przychodzących,

• weryfikowanie każdego wezwania do zapłaty kierowanego na numer telefonu kontaktowego,

• nieudostępnianie osobom trzecim dokumentów zawierających Państwa dane,

• zachowanie ostrożności w przypadku otrzymania niespodziewanej korespondencji;

• w razie stwierdzenia podszywania się pod Państwa – zawiadomienie organów ścigania o możliwości popełnienia przestępstwa;

• W razie doznania negatywnych emocji (stres, niepokój) w związku z wyciekiem zalecamy konsultację psychologiczną

• w razie, gdyby okazało się, że doszło do kradzieży tożsamości -złożenie na Policji zawiadomienia o podejrzeniu popełnienia przestępstwa z art. 107 ust. 1 i 2 ustawy o ochronie danych osobowych.

W przypadku jakichkolwiek wątpliwości natychmiastowy kontakt z nami. Dokładamy wszelkich starań, aby zminimalizować skutki tej sytuacji. W przypadku potrzeby kontaktu z nami prosimy skontaktować się telefonicznie pod nr 516064064 lub mailowo na adres iod@kelman.pl