Komunikat o naruszeniu ochrony danych osobowych — Kolorowe Przedszkole

Warszawa, 6 października 2026 r.

Komunikat o naruszeniu ochrony danych osobowych

Szanowni Państwo, z przykrością informujemy o naruszeniu ochrony danych osobowych u dostawcy programu, w którym wystawiamy rachunki za pobyt dziecka — spółki Fakturownia sp. z o.o. Poniżej wyjaśniamy, co się stało, jakich danych może to dotyczyć i na co warto teraz uważać.

Co się stało

Korzystamy z programu Fakturownia od lutego 2024 r. W dniach 27–28 września 2026 r. nieuprawniona osoba uzyskała dostęp do systemów dostawcy i skopiowała część jego bazy danych. Dane w programie nie zostały zmienione ani usunięte — chodzi o ich skopiowanie.

  1. 27–28 września

    Nieuprawniona osoba ma dostęp do systemów Fakturowni i kopiuje dużą część bazy danych.

  2. 28 września

    Dostawca wykrywa zdarzenie, odcina napastnikowi dostęp, przenosi program na nowe serwery i unieważnia wykradzione klucze dostępu.

  3. 29 września

    Dostawca zgłasza zdarzenie Prezesowi UODO, CERT Polska i policji.

  4. 1 października

    Dostawca rozsyła zawiadomienia do swoich klientów.

  5. 5 października przedszkole

    Zawiadomienie od dostawcy trafiło u nas do folderu spam, więc o zdarzeniu dowiadujemy się z komunikatu w panelu programu. Zmieniamy hasło i sprawdzamy, że numer rachunku przedszkola jest prawidłowy.

  6. 6 października przedszkole

    Włączamy logowanie dwuetapowe, zgłaszamy naruszenie Prezesowi UODO i zawiadamiamy rodziców.

Jakich danych to dotyczy

Incydent dotyczy wszystkich kont w Fakturowni, w tym konta przedszkola. Wśród skopiowanych danych znalazły się dane, które powierzyliśmy Fakturowni do przetwarzania jako ich administrator. Do programu wprowadzamy tylko to, co jest potrzebne do wystawienia rachunku.

Skopiowane zostały:

  • kwoty wszystkich rachunków
  • opis rachunku, w którym podajemy imię i nazwisko dziecka
  • u rodziców wprowadzonych do programu przed 16 października 2024 r. także imię i nazwisko, adres, adres e-mail i numer telefonu

W programie nie ma:

  • numerów rachunków bankowych rodziców — nie rejestrujemy w nim wpłat
  • umów, ankiet o dziecku ani zgód
  • numerów PESEL
  • informacji o zdrowiu

Dokumentację przedszkolną przechowujemy poza programem do rachunków i zdarzenie jej nie dotyczy. Jeśli dostawca przekaże nowe ustalenia, uzupełnimy ten komunikat.

Na co teraz uważać

Skopiowane dane mogą posłużyć do prób oszustwa: wiadomości albo telefonów od osób, które podają się za przedszkole lub bank i mogą brzmieć wiarygodnie, bo znają imię dziecka i kwotę rachunku. Najbardziej prawdopodobne są fałszywe wezwania do zapłaty za pobyt dziecka ze wskazaniem innego numeru rachunku.

Numer rachunku przedszkola się nie zmienił. Wiadomość o jego zmianie to próba oszustwa — prosimy wtedy o telefon do nas.

  • Prosimy nie otwierać linków ani załączników w nieoczekiwanych wiadomościach.
  • Prosimy nikomu nie podawać haseł, kodów z SMS, kodów BLIK ani danych karty. My o nie nie prosimy i nie robi tego żaden bank.
  • Jeśli ustawili Państwo hasło do panelu klienta w Fakturowni, w którym można oglądać rachunki, i używają go także w innych serwisach — prosimy je tam zmienić.
  • Przy telefonie rzekomo z przedszkola albo z banku najlepiej się rozłączyć i oddzwonić pod znany numer. Nasz to 605 657 366.
  • Podejrzany SMS można bezpłatnie przesłać do CERT Polska na numer 8080. Przy podejrzeniu oszustwa prosimy od razu skontaktować się z bankiem, a przy podejrzeniu przestępstwa — zawiadomić policję i zachować wiadomości oraz inne dowody.
  • Prosimy dać nam znać o każdej próbie wykorzystania tych danych — dzięki temu ostrzeżemy pozostałych rodziców.

Kontakt

Administratorem danych jest Olga Trębicka, prowadząca Przedszkole Niepubliczne „Kolorowe Przedszkole”, ul. Lotaryńska 18, 03-974 Warszawa. Na pytania odpowiadamy pod adresem przedszkole@kolorowe.eu i pod numerem 605 657 366.

Komunikat dostawcy: fakturownia.pl/incydent.

Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa.

Przepraszamy za niepokój, jaki może wywołać ta sytuacja.

Olga Trębicka
Kolorowe Przedszkole